हम ग्राहक बायोमेट्रिक डेटा कैसे एकत्र करते हैं

इस वर्ष, रोस्टेलकॉम ने यूनिफाइड बायोमेट्रिक सिस्टम - बैंक सेवाओं को बैंकिंग सेवाओं तक दूरस्थ पहुंच के लिए पहचान करने के लिए एक परियोजना शुरू की। बायोमेट्रिक सत्यापन के लिए धन्यवाद, उपयोगकर्ताओं के पास उन सेवाओं का दूरस्थ रूप से उपयोग करने की क्षमता है जो पहले उनकी पहचान को सत्यापित करने के लिए एक अनिवार्य भौतिक उपस्थिति की आवश्यकता थी।



सिस्टम के लिए बायोमेट्रिक डेटा को सख्त नियमों के अनुसार बैंक शाखाओं में दर्ज किया जाता है। इस पोस्ट में, हम वर्णन करेंगे कि हमने प्रोमस्वाज़ीबैंक में बायोमेट्रिक्स के संग्रह को कैसे लागू किया और इस प्रक्रिया से जुड़े मिथकों को दूर करने का प्रयास करेंगे।

जबकि अन्य उद्योग विभिन्न स्तरों पर बायोमेट्रिक्स के कार्यान्वयन में लगे हुए थे, बैंकिंग क्षेत्र केवल साहसपूर्वक प्रयोग कर सकता था। कानून एक व्यक्ति की पहचान और सेवाओं के प्रावधान के लिए प्रक्रिया के मामलों में बैंकों को गंभीर रूप से प्रतिबंधित करता है। विदेशी, इस बीच, बॉयोमीट्रिक समाधान के बड़े विक्रेताओं के बैंक मामले शुरू हो गए। उदाहरण के लिए, Nuance ने वॉयस बायोमेट्रिक्स के दर्जनों कलाकारों का संग्रह और सफलतापूर्वक उपयोग किया है।

रूस में संघीय परियोजना डिजिटल इकोनॉमी लॉन्च होने पर बर्फ टूट गई। 31 दिसंबर, 2017 को राष्ट्रपति ने 482-एफजेड पर "रूसी संघ के संशोधित कुछ विधायी अधिनियमों" पर हस्ताक्षर किए। डिजिटल अर्थव्यवस्था परियोजना का पहला चरण एक राष्ट्रीय बायोमेट्रिक प्लेटफॉर्म - यूनिफाइड बायोमेट्रिक सिस्टम - रूसी संघ के नागरिकों के लिए बायोमेट्रिक टेम्पलेट्स का राज्य आधार था। इसके साथ ही, अर्थव्यवस्था को विकसित करने के लिए, परियोजना "बैंक ग्राहकों की दूरस्थ पहचान" को तार्किक रूप से लॉन्च किया गया था।
हम शुरू से ही इस परियोजना में शामिल हुए, संचार मंत्रालय और रूसी संघ के केंद्रीय बैंक के तहत काम करने वाले समूह के स्तर पर। इसलिए हमें न केवल प्रक्रिया को समझने का समय मिला, बल्कि प्रक्रिया को अच्छी तरह से लागू करने के लिए हमारे कार्यों और कार्यक्षेत्र के माध्यम से भी सोचना चाहिए। इसके अलावा, उनके ज्ञान का उपयोग करते हुए, परियोजना की अवधारणा को प्रभावित करना संभव था, साथ ही साथ आवश्यकताओं का गठन, जो भविष्य में यह प्रक्रिया सभी बैंकों को पेश करेगी।

हम बायोमेट्रिक्स कैसे एकत्र करते हैं

संचार मंत्रालय और सेंट्रल बैंक, रोस्टेलकॉम से भागीदारों के प्रलेखन और टिप्पणियों का मूल्यांकन करने के बाद, हमने सेवा को चार मुख्य भागों में विभाजित किया।

एबीएस पीएसबी-रिटेल व्यक्तियों की सेवा के लिए एक बैंकिंग प्रणाली है, जो व्यक्तिगत (गैर-बायोमेट्रिक) ग्राहक डेटा को भी संग्रहीत करता है। इस परियोजना के लिए, हमने इसे आंतरिक बैंकिंग सेवाओं और बायोमेट्रिक डेटा को पंजीकृत करने के लिए एक पोर्टल के साथ अंतिम रूप दिया और एकीकृत किया

पंजीकरण पोर्टल प्रणाली का मुख्य तत्व है, जिसमें सेवा केंद्र ऑपरेटर का कार्य केंद्र (वर्कस्टेशन) शामिल है। हम आपको उसके बारे में और बताएंगे।

पोर्टल और एसएमईवी (अंतर इलेक्ट्रॉनिक आदान-प्रदान की प्रणाली) के बीच संबंधक एक सॉफ्टवेयर उत्पाद है जो अनुरोध बनाता है और ईएसआईए और ईबीएस की राज्य सेवाओं द्वारा प्रसंस्करण के लिए एसएमईवी को भेजता है। यह हिस्सा हमारे लिए एक बाहरी विक्रेता द्वारा बनाया गया था, जो पहले से ही बैंक के लिए परिवहन समाधान बना रहा था, जिसमें एसएमईवी के साथ बातचीत से संबंधित भी शामिल थे।

ईएसआईए और IA - राज्य सेवाएं, एकीकृत पहचान और प्रमाणीकरण प्रणाली, एकीकृत बॉयोमीट्रिक प्रणाली। रोस्टेलकॉम द्वारा बनाया और बनाए रखा गया है। उनके अनुसार, हमने सभी दस्तावेज, विवरण प्राप्त किए, बैंक एसएमईवी के माध्यम से उनके साथ बातचीत करता है।

बायोमेट्रिक डेटा के पंजीकरण का AWP

डेटा पंजीकरण पोर्टल पूरी तरह से बैंक की तरफ से विकसित किया गया था। एक ओर, यह स्पष्ट रूप से ऊपर सूचीबद्ध सिस्टम के सभी हिस्सों और डेटा एकत्र करने के लिए हार्डवेयर के साथ बातचीत करना चाहिए। दूसरी ओर, व्यक्तिगत और बायोमेट्रिक व्यक्तिगत डेटा के प्रसंस्करण में उचित स्तर की सुरक्षा सुनिश्चित करने और नमूना सत्यापन के लिए रोस्टेलकॉम द्वारा प्रदान की गई गुणवत्ता नियंत्रण पुस्तकालय का उपयोग करें।

हमने मोटे ग्राहकों का उपयोग नहीं करने का फैसला किया, लेकिन कार्यस्थल पर सरल तैनाती, डेटा भंडारण और प्रसंस्करण के केंद्रीकरण और समाधान के लचीले शोधन की संभावना के लिए एक वेब समाधान तैयार किया।

हमारे उत्पाद को ARM PAK "रजिस्ट्रार" कहा जाता है। PSB-BIO ”- सॉफ्टवेयर और हार्डवेयर परिसर के स्वचालित कार्यस्थल“ रजिस्ट्रार। प्रोमो के लिए BIO ”। परिसर के हार्डवेयर के साथ सब कुछ स्पष्ट था - उपकरण के लिए आवश्यकताओं को पूरा करना आवश्यक था (वे इस पोस्ट में सूचीबद्ध हैं)। और हमने खुद सॉफ्टवेयर पार्ट विकसित किया। हमने कार्यक्षमता के विकास के साथ शुरुआत की है - आवेदन करने में सक्षम होना चाहिए:

• तृतीय-पक्ष एप्लिकेशन से डेटा प्राप्त करें (हमारे मामले में, यह ABS बैंक है);
  
• बायोमेट्रिक्स रिकॉर्डिंग के लिए एक सुविधाजनक वातावरण प्रदान करें - ऑपरेटर के लिए युक्तियों के साथ;
  
• बायोमेट्रिक नमूने प्राप्त करने की पूरी प्रक्रिया को स्वचालित करें;
  
• कनेक्टर के लिए एक अनुरोध बनाने और बैंक डेटा बस के माध्यम से प्रतिक्रिया प्राप्त करने के लिए डेटा भेजें;
  
• व्यक्तिगत और बायोमेट्रिक व्यक्तिगत डेटा के साथ काम करते समय सुरक्षा आवश्यकताओं को ध्यान में रखें;
  
• सिस्टम, उसके उपयोगकर्ताओं और व्यवस्थापक की लॉग कार्रवाई;
  
• हार्डवेयर और सॉफ्टवेयर की विशिष्ट आवश्यकताओं को ध्यान में रखें।
  

पंजीकरण प्रक्रिया बैंक के एबीएस में उत्पन्न होती है, जिसके लिए हमने थर्ड-पार्टी सिस्टम से डेटा प्राप्त करने के लिए पीठ पर एक एपीआई लिखा था। एबीएस क्लाइंट पंजीकरण के लिए एक आदेश उत्पन्न करने के बाद, पोर्टल URL को आवश्यक डेटा के हस्तांतरण के साथ कहा जाता है।

अब AWP ऑपरेटर पंजीकरण प्रक्रिया शुरू करता है। वह पोर्टल में एक ग्राहक कार्ड को उस डेटा के साथ देखता है जिसका उपयोग ईएसआईए और ईबीएस के साथ काम करने में किया जाएगा। यहां आप यह चुन सकते हैं कि ईएसआईए (पंजीकरण या निवास) में पंजीकरण करते समय कौन से ग्राहक पते का उपयोग किया जाएगा, और पासवर्ड वितरण (फोन या ई-मेल) के लिए जानकारी भी निर्दिष्ट करें।



इसके बाद, ईएसआईए में ग्राहक खाते की खोज के लिए एक अनुरोध स्वचालित रूप से बनाया जाता है। खोज परिणामों के अनुसार, सेवा का उपयोग विमान ईएसआईए के लिए संभव देता है। बीसी - आपूर्तिकर्ता और उपभोक्ता की सूचना प्रणालियों के बीच एक निश्चित प्रकार की जानकारी के हस्तांतरण के लिए सूचना का प्रकार, प्रोटोकॉल। यदि कई खाते पाए जाते हैं और किसी के पास पुष्टि की स्थिति नहीं है, तो ऑपरेटर चुनता है कि किसके साथ काम करना है।

यदि खाता कई प्रकार की जानकारी प्रदान करता है, तो ऑपरेटर उन कर्मचारियों में से एक का चयन करता है, जिनके पास केंद्रीय कार्यालय के नियंत्रक का अधिकार है। इसलिए हम गलत डेटा भेजने से सुरक्षित हैं और इस स्तर पर धोखाधड़ी की संभावना को बाहर करते हैं।

भेजे जाने वाले डेटा के सेट की स्वीकृति के बाद, ऑपरेटर चयनित प्रकार की जानकारी के लिए ESIA को एक अनुरोध भेजता है। जवाब में, सीएमईई अनुरोध भेजने की पुष्टि करता है, और ऑपरेटर ईएसआईए में ग्राहक के खाते का ओआईडी प्राप्त करता है।

अब, EBS के साथ पंजीकरण करने के लिए ग्राहक की सहमति मिलने पर, हम डेटा एकत्र करना शुरू करते हैं।
सबसे पहले, ऑपरेटर क्लाइंट के सापेक्ष सही कैमरा स्थिति को समायोजित करता है। वर्कस्टेशन उसे मदद करता है, चेहरे के स्थान (क्रॉसहेयर), सिर के कोण के निशान के साथ फ्रेम का एक प्रारंभिक प्रदर्शन प्रदर्शित करता है। संख्यात्मक जानकारी भी दिखाई जाती है: संकल्प, छवि का आकार, सिर कोण और आंखों के बीच की दूरी। इसके साथ ही ऑपरेटर के लिए टिप्स हैं।



कैमरा स्थिति को समायोजित करने के बाद, ऑपरेटर शूटिंग स्टार्ट बटन दबाता है। सेवा चित्र लेती है, रोस्टेलकॉम की आवश्यकताओं के साथ उनके अनुपालन की जांच करती है और ऑपरेटर को जानकारी दिखाती है कि चेक पास हुआ है या नहीं, ग्राहक को क्या करना है (ठोड़ी को कम करें, सिर को मोड़ें, आदि)।



इस चरण को पूरा करने के बाद, AWP स्वचालित रूप से आवाज के नमूने रिकॉर्ड करने के लिए आगे बढ़ता है। ग्राहक तीन मानक अनुक्रमों में 0 से 9 तक अंकों के एक यादृच्छिक रूप से उत्पन्न अनुक्रम को तीन बार दोहराता है। प्रत्येक प्रविष्टि के बाद, गुणवत्ता नियंत्रण पुस्तकालय इसकी जांच करता है। वैसे, इस पुस्तकालय का विकास प्रोमस्सिवज़बैंक के कर्मचारियों द्वारा किया गया था।



फिर, शुरुआत और अंत को रिकॉर्ड में डाल दिया जाता है, उन्हें एक में जोड़ दिया जाता है और ईबीएस में भेजा जाता है। केंद्रीय कार्यालय के नियंत्रक पर नियंत्रण पारित करने के बाद, बायोमेट्रिक नमूनों को पैकेज के गठन और हस्ताक्षर के लिए कनेक्टर में स्थानांतरित किया जाता है, एसएमईवी को स्थानांतरित किया जाता है और आगे ईबीएस को।



ईबीएस से प्रतिक्रिया प्राप्त करने के बाद, पंजीकरण पूरा होने वाला कार्ड ऑपरेटर की स्क्रीन पर प्रदर्शित होता है। और ग्राहक पंजीकरण के बाद ईएसआईए से एक संदेश प्राप्त करता है।



यूनीफाइड बायोमेट्रिक सिस्टम के लिए Promsvyazbank में यह डेटा कैसे पंजीकृत है।

आम गलतफहमी

हम जानते हैं कि नई प्रणाली कुछ लोगों के लिए सवाल उठाती है। चलो कई लोकप्रिय लोगों पर टिप्पणी करते हैं:

"बैंक मेरे डेटा के मालिक होंगे और धोखा देंगे।" नहीं, बैंकों को केवल ग्राहकों और व्यक्तियों के बायोमेट्रिक डेटा तक पहुंच नहीं मिलती है। बैंक एक व्यक्ति (ईएसआईए में ग्राहक) को पंजीकृत करते हैं, ईबीयू को अच्छी गुणवत्ता की फोटो और वॉयस रिकॉर्डिंग भेजते हैं। ईबीएस के बायोमेट्रिक टेम्पलेट के बिना धोखाधड़ी असंभव है, जो बैंकों के पक्ष में नहीं बनाई गई हैं। बैंक ईएसआईए में पहचान प्रक्रिया में भाग नहीं लेते हैं, लेकिन केवल इस पहचान की अंतिम स्थिति प्राप्त करते हैं।

"मेरा डेटा बाहरी लोगों द्वारा उपयोग किया जाएगा।" हम अक्सर ऐसी टिप्पणी सुनते हैं जैसे "कोई दूसरा मेरे लिए ऋण लेगा", "मेरी तस्वीर वाली पत्नी मेरे खातों में पहुंच जाएगी"। नहीं। बायोमेट्रिक्स तकनीक में लीनिंग पद्धति का उपयोग करके सत्यापन का प्रावधान है - अर्थात, यह सत्यापित किया जाता है कि एक जीवित व्यक्ति दूसरे छोर पर है। ऐसा करने के लिए, जिस क्रम में वाक्यांशों या संख्याओं का उच्चारण किया जाता है, वह अप्रत्याशित रूप से बदल जाता है, साथ ही किसी व्यक्ति की गति, चेहरे के भाव और चेहरे के सत्यापन के दौरान होंठों की गति। इस तरह के मल्टीमॉडल बायोमेट्रिक फीचर्स पद्धति की विश्वसनीयता को बढ़ाते हैं।

"हमारा अनुसरण किया जा रहा है और इसलिए हर कोई डेटा जमा करने के लिए बाध्य है।" नहीं, बायोमेट्रिक्स का वितरण पूरी तरह से स्वैच्छिक मामला है। बेशक, समय के साथ, जिनके पास ईएसआईए और ईबीएस में खाते हैं, वे अधिक दिलचस्प ऑफ़र और सेवाएं और बहुत तेज़ी से प्राप्त कर पाएंगे। लेकिन बायोमेट्रिक्स की डिलीवरी पर फैसला हमेशा क्लाइंट के पास रहता है।