馬松梅+馬松彪
摘 要 本文通過采用兩種身份認(rèn)證方式進(jìn)行互補(bǔ),滿足了校園信息化建設(shè)“一卡通”系統(tǒng)身份認(rèn)證的需求,提高了認(rèn)證的準(zhǔn)確性和靈活性,為校園“一卡通”建設(shè)開拓思路。
關(guān)鍵詞 一卡通;認(rèn)證方式;選擇
中圖分類號:TP311 文獻(xiàn)標(biāo)識碼:A 文章編號:1671-7597(2014)22-0111-01
近幾年,全國各高校幾乎全部展開了“一卡通”系統(tǒng)的建設(shè),應(yīng)用范圍更是不斷擴(kuò)大,由最初單純的就餐功能,發(fā)展到涉及校園管理的各個方面,已經(jīng)廣泛應(yīng)用到圖書借閱、浴池水控、考勤、門禁、超市購物等多方面,而且應(yīng)用領(lǐng)域還在不斷擴(kuò)展。在這種背景下,高校不可避免的面臨對“一卡通”系統(tǒng)認(rèn)證方式的選擇,本文針對現(xiàn)有“一卡通”認(rèn)證方式的分析,探討高?!耙豢ㄍā毕到y(tǒng)認(rèn)證方式的發(fā)展之路。
1 高校一卡通系統(tǒng)認(rèn)證可用方式分析和選擇
1)現(xiàn)行主流身份認(rèn)證方式比較和分析。
當(dāng)前主流身份認(rèn)證方式一般為介質(zhì)認(rèn)證和生物特征認(rèn)證:
介質(zhì)認(rèn)證,一般以介質(zhì)卡為主,優(yōu)點(diǎn)是成本低、技術(shù)含量低、安全性相對較高(CPU卡)、攜帶方便、讀寫方便,缺點(diǎn)是易丟失和損壞、易冒用、非活體認(rèn)證等等。
生物特征認(rèn)證,目前比較成熟的是指紋認(rèn)證、虹膜認(rèn)證、指靜脈認(rèn)證、聲紋識別和人臉識別等,優(yōu)點(diǎn)是無需攜帶,準(zhǔn)確性較高,缺點(diǎn)是必須本人在場、設(shè)備成本偏高、技術(shù)要求也較高,現(xiàn)將幾種生物特征認(rèn)證對比如下:
指紋認(rèn)證:優(yōu)點(diǎn)是準(zhǔn)確性較高、認(rèn)證方便、設(shè)備價格較低,缺點(diǎn)是非活體認(rèn)證和存在冒用風(fēng)險(指模)。
虹膜認(rèn)證:優(yōu)點(diǎn)是活體認(rèn)證、準(zhǔn)確性極高,缺點(diǎn)是認(rèn)證不方便、設(shè)備價格較高、存檔數(shù)據(jù)不直觀。
指靜脈認(rèn)證:優(yōu)點(diǎn)是活體認(rèn)證、準(zhǔn)確性極高、認(rèn)證方便,缺點(diǎn)是設(shè)備價格高、存檔數(shù)據(jù)不直觀。
聲紋識別認(rèn)證:優(yōu)點(diǎn)是認(rèn)證方便,設(shè)備價格低,缺點(diǎn)是非活體認(rèn)證、認(rèn)證準(zhǔn)確性低、存檔數(shù)據(jù)不夠直觀、受環(huán)境影響大(嗓音變化、環(huán)境噪音等)。
人臉識別認(rèn)證:優(yōu)點(diǎn)是活體認(rèn)證、準(zhǔn)確性較高、認(rèn)證方便、設(shè)備成本相對較低,缺點(diǎn)是識別受到年齡變化、面部遮擋等因素影響,對于雙胞胎的識別也可能存在誤差。
2)認(rèn)證方式的選擇。
從上述對比情況可以看出,單獨(dú)哪一種認(rèn)證方式均不能夠完全滿足校園“一卡通”建設(shè)的需要,如達(dá)到理論上的要求,需要采取兩種或以上的認(rèn)證方式。虹膜認(rèn)證和指靜脈認(rèn)證因識別設(shè)備價格較高,從成本考慮可以排除,指紋認(rèn)證和聲紋認(rèn)證受到準(zhǔn)確性和易冒用的角度考慮,也需要排除,那么,適合我們選擇的只有介質(zhì)認(rèn)證和人臉識別認(rèn)證兩種方式。如果單純考慮介質(zhì)認(rèn)證,這種方式需獨(dú)立保管、易丟失和非活體認(rèn)證等缺點(diǎn),無法滿足我們?nèi)康男枰?。單純考慮人臉識別認(rèn)證,就存在非本人在場辦理業(yè)務(wù)和面部外傷等特殊情況,這同樣不能滿足
需要。
綜合考慮,我們可以選擇人臉識別認(rèn)證和介質(zhì)認(rèn)證并行的方式實(shí)現(xiàn)校園一卡通的認(rèn)證需求。目前高校內(nèi)普及使用的介質(zhì)卡有身份證、醫(yī)保卡、公交卡等等,醫(yī)保卡和公交卡由于存在加密等原因,不便于讀取,所以我們選擇身份證作為第二種認(rèn)證媒介,部隊(duì)院校的身份認(rèn)證因其情況特殊,在此不進(jìn)行分析。
2 兩種認(rèn)證方式互補(bǔ)分析
1)認(rèn)證方式分析。
我們對上述選擇出來的兩種認(rèn)證方式先詳細(xì)分析:
①人臉識別認(rèn)證。
人臉識別,是基于人的臉部特征信息進(jìn)行身份識別的一種生物識別技術(shù)。用攝像機(jī)或攝像頭采集含有人臉的圖像或視頻流,并自動在圖像中檢測和跟蹤人臉,進(jìn)而對檢測到的人臉進(jìn)行臉部識別的一系列相關(guān)技術(shù),通常也叫做人像識別、面部識別。人臉與人體的其它生物特征(指紋、虹膜等)一樣與生俱來,它的唯一性和不易被復(fù)制的良好特性為身份鑒別提供了必要的前提,與其它類型的生物識別比較人臉識別具有非強(qiáng)制性、非接觸性、并發(fā)性等優(yōu)點(diǎn),同時還符合視覺特性:“以貌識人”的特性,以及操作簡單、結(jié)果直觀、隱蔽性好等特點(diǎn)。
可以看出,人臉識別認(rèn)證可適用于校園內(nèi)絕大部門場景,滿足校園管理的大多數(shù)需要,可以作為主要身份認(rèn)證方式。但人臉識別認(rèn)證無法滿足非現(xiàn)場業(yè)務(wù)和出現(xiàn)面部外傷等情況的需要,特殊情況下我們需要采用身份證認(rèn)證的輔助。
②身份證認(rèn)證。
身份證認(rèn)證的優(yōu)缺點(diǎn)都很明顯。優(yōu)點(diǎn)是人在出生的時候即辦理,伴隨人的一生,無需另行制卡;缺點(diǎn)是遺矢后無法掛失和容易盜用。
為了讓身份證認(rèn)證滿足我們特殊情況下的需要,我們可以在身份證讀取認(rèn)證的基礎(chǔ)上,加配一套密碼管理和臨時激活的功能,即在正常情況下,僅采用人臉識別一種方式認(rèn)證,當(dāng)人臉識別無法滿足需要時,可對特定人或人群激活身份認(rèn)證+密碼的方式來滿足需要。
2)兩種認(rèn)證方式互補(bǔ)方式。
在多數(shù)情況下,校園“一卡通”管理需要為本人辦理,如考勤、門禁、就餐、消費(fèi)、圖書借閱、考試身份認(rèn)證、上機(jī)管理等等,這種情況下,應(yīng)以人臉識別作為主要認(rèn)證方式,對于人臉識別無法認(rèn)證的特殊情況(外傷、雙胞胎、年齡變化導(dǎo)致差異過大)等情況,可臨時對這部分人進(jìn)行身份認(rèn)證+密碼的管理方式激活,采用讀取二代身份證并輸入密碼的方式完成身份認(rèn)證。
少數(shù)情況下,如代充余額、班級院系代辦某些事項(xiàng)等非現(xiàn)場服務(wù),可以采取單獨(dú)激活身份證讀取的方式完成簡單身份
認(rèn)證。
3 可行性分析
對于上述兩種身份認(rèn)證方式,均需要信息化的支持,需要進(jìn)行識別設(shè)備的部署和認(rèn)證系統(tǒng)的建設(shè)。人臉識別和身份認(rèn)證系統(tǒng)的識別設(shè)備目前相對較為成熟,均可實(shí)現(xiàn)固定和移動以及戶內(nèi)戶外的部署,甚至可以通過高分辨率的手機(jī)或平板電腦來實(shí)現(xiàn)認(rèn)證,支持校園移動終端的使用。對讀取到的信息進(jìn)行比對和管理,只需要兩臺中端PC-SERVER服務(wù)器即可滿足需要。
身份認(rèn)證系統(tǒng)是校園“一卡通”系統(tǒng)的入口,建議單成體系,可采取建設(shè)獨(dú)立無線專網(wǎng)實(shí)現(xiàn),做好與其它系統(tǒng)的邊界防護(hù),既減少了其它系統(tǒng)對其的影響,也可確保系統(tǒng)運(yùn)行的安全和
穩(wěn)定。
4 結(jié)束語
本文通過采用兩種身份認(rèn)證方式進(jìn)行互補(bǔ),滿足了校園信息化建設(shè)“一卡通”系統(tǒng)身份認(rèn)證的需求,減少了傳統(tǒng)“一卡通”對卡的依賴和資金投入,降低了工作壓力,提高了認(rèn)證的準(zhǔn)確性和靈活性,也為校園“一卡通”建設(shè)開拓思路。
參考文獻(xiàn)
[1]付麗麗,楊朝暉.人臉識別辨身份 未來支付請“刷臉”[N].科技日報(bào),2014-03-02.
[2]http://baike.baidu.com/view/246859.htm?fr=aladdin.
作者簡介
馬松梅(1979-),女,吉林人,碩士,科員。
馬松彪(1986-),男,吉林人,本科。endprint