身份验证系统整体解决方案

/国家教育考试标准化考场建设身份验证系统整体解决方案V3.0成都佳发安泰科技股份有限公司2016年1月目录一. 建设背景 31.1 国家总体规划 31.2 现状和趋势 31.3 XX省（市、自治区）项目具体背景 4二. 需求分析 51.1 总体需求 51.1.1 总体流程需求 51.1.2 总体功能需求 6三. 推荐方案 71.2 现有各类验证系统 71.3 佳发身份验证系统的推出 71.4 系统实现原理 91.5 系统总体架构 10四. 功能介绍 131.1 采集系统功能 131.1.1 基本功能 131.1.2 特色功能 141.2 验证系统功能 151.2.1 基本功能 151.2.2 特色功能 171.3 身份识别系统平台管理功能 191.3.1 基本功能 191.3.2 特色功能 201.4 Web客户端功能 221.4.1 基本功能 221.4.2 特色功能 24五. 关键设备参数 271.1 便携式身份信息采集终端 271.2 考生身份信息验证服务器 281.3 手持式身份验证终端 30六. 各级身份验证系统建设配置清单 32七. 系统优势 341.1 系统设计优势 341.1.1 流程科学 341.1.2 架构合理 341.1.3 技术方案先进 341.2 技术应用上的优势 351.2.1 利用面颊比对技术，确保“人证合一” 351.2.2 为带指纹的二代身份证推行留有接口 351.2.3 先进的照片处理技术 351.3 系统建设的优势 371.4 后期扩展的优势 371.4.1 推进电子考务建设 371.4.2 与已建标准化考点平台的融合 371.4.3 佳发考生身份验证系统对考务功能的响应 38八. 场景式解决方案 381.1 标准化考场验证系统应用 381.1.1 系统原理 381.1.2 实施部署 381.1.3 应用介绍 391.2 北京身份验证系统应用 421.2.1 案例特点 421.2.2 系统原理 431.2.3 实施部署 431.2.4 应用介绍 45

建设背景国家总体规划国家教育考试制度是国家人才选拔的重要手段和方式,事关广大人民群众切身利益，社会关注度高，党中央、国务院对国家教育考试的安全工作十分重视。因此，胡锦涛总书记在全国教育工作会议上专门针对促进教育公平和城乡教育均衡发展，全面实现教育现代化进行了相关讲话。根据《国家中长期教育改革和发展规划纲要（2010—2020年）》等国家有关文件精神，2011年教育部、财政部联合下发了（教学[2011]1号）《教育部、财政部关于大力推进国家教育考试标准化考点建设工作的通知》，通知要求各省（区、市）标准化考点建设工作要按照“统一规划、统一标准、统筹协调、分步实施、高效务实”的原则，充分考虑普通高考、成人高考、研究生统考、自学考试等各类国家教育考试业务需求，有机整合现有考点、保密室、相关设施、网络和监控系统等资源，统筹考虑考点学校多媒体教学管理、校园安防护等信息化基础建设需要，做好顶层设计、投入保障和组织实施工作。以达到“建设并完善考试综合业务系统、考生身份验证系统、作弊防控系统、视频及网络监控系统、应急指挥系统，开展标准化考点相关设施建设，加强制度建设和队伍建设。通过系统建设形成安全、实时、高效的国家教育考试运行体系，全面提升国家教育考试管理水平和服务质量”的目标。整个标准化考点规划和建设是落实国家教育中长期发展规划纲要的重要举措，同时也是维护国家教育考试公平、公正，科学选拔人才的重要手段，更是科技引领国家教育考试的必然要求和发展趋势。现状和趋势近年来全国各省（区、市）陆续建设了一批考务指挥中心、保密室及部分标准化考点试点，在全国部分地区初步形成了有效的考试指挥和考场监控体系，对考试诚信体系建设起到了积极的促进作用,为推进教育考试的信息化、维护和保障教育考试的公正性起到了良好的示范和带头作用。但当前国家教育考试面临的安全形势依然严峻，一方面高考等国家教育考试规模大、组织与管理难度不断增加；另一方面社会不良风气对国家教育考试的干扰较大，诚信体系尚不健全，一些不法分子利用高科技手段作弊已呈集团化、专业化、规模化并有蔓延之势，严重危害国家教育考试的公平、公正和公信。同时，现有教育考试管理主要依靠行政管理手段，而信息技术手段比较落后，缺乏对传统管理和工作模式弊端的有效补充和支撑。因此，进一步加强和推进各级指挥中心的平台建设和各个标准化考点全面建设是当前和下一阶段工作的一个重要目标。在国家高度重视、财政部和教育部积极推进、政策保障、技术支撑的大好形势下，标准化考点建设全面启动的时机已经成熟。XX省（市、自治区）项目具体背景近年来XX省（市、自治区）的巡查系统建设已经初具规模，并在各种考试中发挥出了举足轻重的作用，但是标准化考点建设不是一蹴而就，它是由多个子系统模块组成，实现资源的重组和优化。在XX省（市、自治区）大力倡导和推进教育考试网上巡查系统的建设工作，对整治考试违纪作弊事件起到了很大的帮助。古往今来伴随着各类型的考试，作弊从来就没有停止过，而且愈演愈烈。教育部自考办考务与监察处表示：考试作弊作为一种社会性问题，在当前市场经济交易原则泛化、急功近利观念上升等不良风气的影响下，包括自考在内的各种考试中，作弊的人数、手段、心态等方面，的确是日益呈现出复杂化、严重化的倾向。目前，XX省（市、自治区）在各级各类考试中都已出现了“枪手”，它已经成为了一种新兴职业，此外，替考、作弊影响了各级考试的声誉，从某种意义可以说，考试的监管力度不够是最大的不公平。如何加强考试管理，严肃考试纪律，狠刹各种违纪、舞弊歪风已迫在眉睫。针对XX省（市、自治区）出现替考事件，不得不引起我们的注意和反思。需求分析总体需求考生身份验证系统是和现有的考务流程紧密的结合，在现有考务流程的基础上，进行规划和建设，最终达到提高考试考务信息化管理水平和防范打击舞弊行为的目的。总体流程需求整个系统设计为四个环节，报名确认采集阶段，考前数据存储编排阶段，考中验证数据上传阶段，考后数据统计查询阶段，其流程图如下：调取网报数据调取网报数据采集照片、指纹信息、面颊特征信息上报省考试院将指定范围的考生信息下载到考点，由考点分发到各终端采用“刷第二代身份证+验证指纹”或刷第二代身份证+面颊识别”的方式验证考生身份考点把终端上传的验证结果上传至省考试院生成相关查询统计报表报名确认阶段考前考中考后图一系统流程总体功能需求(1)采集指纹、面颊、二代身份证信息（根据实际情况定），通过采集的二代证信息与报名信息比对，确保考生姓名、身份证号、民族、性别等关键基础信息准确无误。（2）考生身份信息采集终端应支持综合验证、相互校验。通过二代身份证真伪识别、指纹比对、面颊识别等多种组合验证（根据实际需求组合），以及各场次进场照片、指纹智能比对等，杜绝冒名替考等违纪舞弊行为的发生。（3）入场验证与后台验证相结合。为了不影响考生进场或减少当场验证对考生心理的影响，系统具备入场采集验证与考点后台验证等方式。（4）设置异常处理机制，对未通过验证的存疑考生进行异常情况处理，并可在考点后台和考试后进行重点核查。（5）系统应能在XX省(市、自治区)考务细则规定的时间内确保全部考生按时验证入场。（6）进一步完善考务管理，一方面迅速完成全省考生违纪、缺考信息的录入与统计；另一方面融合XX省(市、自治区)现有的报名信息确认系统的功能，支持报名阶段的多种考务打印功能。推荐方案现有各类验证系统伴随着替考事件接连不断的发生，很多厂商提出很多不同的解决方案；如生物识别、二代证识别等。但都未得到大规模的应用，究其原因主要表现在以下几个主要的方面：解决方案中存在漏洞，在实际使用中暴露明显，得不到用户的认可。系统在应用中无太大的实际意义，运用过程中信息收集零散，未能形成及时反馈考生验证信息的模式，无法发现并杜绝大规模群体事件。部分使用的技术不够成熟，很难大规模民用化的推广。解决方案未能成分考虑到教育行业内实际使用需要，用户在使用的过程中增添很多不必要的麻烦；因不知如何使用，频现购买单独硬件但无法使用的情况。系统总体建设费用过高，用户无法承受，规模化应用受阻。系统建设过于复杂，同时出现资源浪费现象。做不到持续使用，系统升级、维护、扩展困难。佳发身份验证系统的推出佳发安泰科技有限公司多年来在紧随国家政策和步伐下，服务于音视频及身份验证系统的建设同时，积累了深厚的技术及行业应用和创新经验，在业内率先推出了“一个平台、多种应用”的整体解决方案。在系统的建设上，我公司有着得天独厚的有事；全国二十五个省市自治区使用了佳发安泰的产品，办事处和服务机构遍布全国，这为身份信息验证系统建设、维护、升级提供便利。通过总结市面现有一些身份验证解决方案所存在不足，同时结合本省自身的实际情况，提出一套预期的身份验证系统解决方案。系统在不改变现有考务流程的基础上通过前后两次对考生的身份信息进行采集、对比产生一个比对结果，由此来确定考生身份信息的合法性。每次考试报名现场确认、缴费阶段系统首次采集考生所需身份信息并进行上传、存储；考试开始前对考生部分身份信息进行采集，通过数据库快速查找，实现两次采集的共同身份信息进行对比，产生验证结果。系统对验证的结果可实现验证结果实时返回及通过网络实时上传，形成对每次考试参考人数、缺考人数、疑似代考人数等多种考务数据的自动统计、汇总、呈现等用户所需的功能；同时系统还应提供“国家教育考试服务综合管理平台”相应的接口，可以实现此套系统与本省建成的网上巡查系统实现融合，对后期国家标准化考点建设中要求的大平台融合同样做了充分考虑。系统实现原理考生身份信息验证系统功能的实现主要是基于终端设备对考生身份证信息和考生生物信息进行采集以及比对，对比产生验证结果，通过对验证结果进行处理最终呈现给用户。考生身份信息验证系统采用人脸识别技术、二代身份证读取技术、指纹识别对比技术、数据管理应用技术进行组合优化，来实现考生身份合法性验证的功能。通过使用终端系统上的二代证读取功能，读取报名考生的二代身身份证里面芯片的信息（首先看是否能正常读取，判读证件的真假；然后提取证件芯片里面的照片），结合系统的面部识别技术模块，自动拍摄考生现场的脸部面相与提取的照片进行对比，判断持证考生是否为本人。身份证芯片中照片是公安部认证过的身份照片，也是现阶段身份证中唯一存储的居民生物特征，以身份证芯片中的照片作为人脸识别依据是唯一从源头上保证参考考生的身份信息的真实性的方法；在考生面向识别不过关的情况下，采集考生的指纹信息方便日后取证。信息验证完成后将考生验证信息及入场数据实时上传、集中存储及呈现。验证原理示意图在考前把整个考点的所有考生身份信息数据下发到每个考场内的考生身份信息验证终端（系统中的硬件设备），考生在入场时只需出示并在设备上刷二代身份证，按照提示按指纹即可完成验证操作。在这个过程中，考生刷二代身份证时，设备自动提取芯片的硬件ID号，通过ID号在设备数据库内快速检索出该考生首次信息采集阶段采集到原始身份信息，通过进行指纹1:1比对，返回验证结果。验证过程的原理示意图系统总体架构考生身份验证系统是和现有的考务流程紧密的结合，在现有考务流程的基础上，进行规划和建设；最终完成考生身份信息验证的功能。通过对考务流程的了解可知身份验证整套系统是一个上下多层的架构，以下是系统多级架构图：图1考生身份验证系统是以数据库存储技术为中心，前期进行考生身份信息的采集；中期对身份信息数据进行集中存储、处理；后期进行身份信息的对比和数据统计呈现及分析，最终实现考生身份信息合法性验证的目的。系统在数据处理方面采用分布式的数据库，数据（数据分为身份信息数据和验证结果）在底层进行采集与收集，在最高级机构进行汇总保存。系统的总体结构如下：图2考生身份信息管理综合控制系统部署在省、市（州）、县（区）及各考点数据中心，用于数据的上传、下达、汇总呈现及验证设备的管理，实现软件平台的分布式部署和数据的集中式管理；考生身份信息采集设备和采集软件部署在各个报名点，通过采集设备可对考生的二代身份证芯片信息、指纹及面颊信息进行采集，采集完成后，将数据统一汇总至XX省（市、自治区）考试院数据中心；考生身份信息验证设备和验证软件部署在各个考场，考生入场时，通过设备对考生的二代证真伪、指纹和面颊的组合验证和综合验证，甄别考生真伪。功能介绍采集系统功能身份采集终端设备高度集成了二代身份证读卡、智能人脸识别、指纹采集等模块，可完成身份证信息读取与存储、现场人脸与身份证照片的智能比对、现场照片抓拍、指纹信息采集等工作。系统基于特有硬件的基础上完成了对操作系统的嵌入式封装，对采集的数据使用独有的加密措施保证了采集身份信息的安全。系统基于特有的硬件设备，完成嵌入式的封装，很大程度上保障了系统的安全性，系统使用独有的加密措施来保证考生身份信息安全，使用特有的优化处理算法结合现实的考务流程，在提高准确率的基础上进一步提高到了采集的速度。终端可以完成考生二代身份证芯片内存储信息、指纹信息、面相信息、采集以及匹配保存。终端采集的信息可以通过网络或移动传输介质上传到考生信息存储服务器。终端可以扩展的完成考生身份信息本地快速验证，并返回验证结果。通过使用两次采集到的考生身份信息进行1:1的对比，准确、快速完成信息比对，大大提高验证的准确率。基本功能具备采集考生二代身份信息、面颊信息、指纹信息的功能。系统能正常读取居民身份证芯片内数据，包括姓名、性别、生日、证件有限期、民族、地址、发证机关及身份证照片并显示。符合ISO14443TypeB国际标准，符合GA450标准。支持读取含指纹信息的居民二代身份证。系统能正确采集考生指纹信息。采集时能自由选择采集多枚手指，并在系统内标准，每枚指纹采集需采三次，利用三次采集到的特征点自动形成一个新的特征点模板存入系统数据库中。单枚指纹采集时间小于7秒。指纹模板满足《GA1012-2012居民身份证指纹采集和比对技术规范》要求，指纹算法符合《居民身份证指纹采集和比对技术规范GA1012-2012》。指纹质量控制。系统在采集指纹完成后，要求对刚刚采集的指纹进行一次验证测试，验证测试通过即完成指纹采集，否则将要对考生进行指纹重新采集。严格控制指纹采集质量以方便后期指纹验证。完成二代身份证信息与报名信息关键字段（姓名、性别、出生年月、身份证号、民族）的校验及修改。采集的照片满足XX省的考务要求。将人脸识别时采集到的参考人员现场照片存入系统数据库中，人脸照片满足≤320×24024位真彩色，≥240×18024位真彩色。8k≤图片大小≤30k。存储格式JPG。数据上传在采集完成后，将采集的考生基本信息，面相信息和指纹信息打包上传到服务器平台中。设备支持U盘导出数据。设备支持TCP连接服务器上传打包数据。导出数据及通过网络上传数据经过加密算法加密。上传内容包括考生身份证基本信息、现场图片、指纹模板、身份证照片。所有上传数据打包为一个整包加密传输。上传数据支持断点续传功能。采集系统存储容量：支持≥30000名考生采集数据存储；支持可扩充容量。特色功能高度一体化封装为了更好的满足本项目的需求，提高设备的安全性和稳定性，采集设备将二代身份证模块、指纹模块、面颊比对模块高度一体化封装，无需外接任何模块，无需外接PC、外接网络、外接电源即可独立完成采集。操作方便快捷设备具有良好的操作性，整个操作流程具有语音操作提示，对采集人员的技术要求低；内置声光语音提示刷卡（读取二代证）、按指纹、拍照以及是否通过验证；支持外接摄像头。刷卡与按压指纹区域具有明显标识，让考生一目了然，且刷卡与指纹都采用正面前置设计，非侧面设计或背面设计，刷卡及按压指纹十分方便，操作更加方便快捷。“人证合一”，在采集阶段屏蔽“枪手”通过二代证照片和现场考生照片的图像比对技术，可以甄别现场采集的考生是否为报名考生本人，在采集的源头就可以屏蔽替考考生来进行采集，确保采集环节无漏洞可钻。其原理是将二代身份证读取模块中读取出的身份证芯片内部的照片与现场持证人的现场采集照片进行持证人的真假识别，此技术主要在采集的源头上做持证人是否是报名考生本人的识别功能，确保源头采集的人证合一，并且若没有在考前采集考生信息如成考、自考、其他社会考试的情况下依然可以做现场持证人人脸和身份证芯片照片的对比。（详见北京身份验证系统应用）具备VGA接口，支持双屏扩展功能在实际采集过程中，可外接显示器，使采集考生与考务工作人员能够同时观看屏幕显示的信息，便于操作人员操作的同时，也便于考生浏览和确认信息。验证系统功能考场身份验证终端是由“佳发安泰科技”自主设计和研发的一款专门用于各类考试对考生身份信息进行验证的终端设备，带有读卡模块和指纹模块，主要用于考场内考生身份信息验证.终端高度集成了指纹采集模块、身份证效验模块、拍照功能，程序软件设计流程化，使整个操作流程简便、快捷；实现了低成本高效率的完成考场内考生身份信息全部验证的要求。基本功能验证数据导入与导出，支持多种途径的数据分发。数据经过加密后支持通过U盘导入和网络在线下载本考点所有参考生基本数据保存在验证设备中。数据包括考生身份证信息、两枚指纹模板、报名现场图片、身份证照片、考生参考科目、考试时间及科目。具备“二代身份证+指纹”、“二代身份证+面颊信息验证”、单指纹、单二代身份证验证的方式。支持身份证校验，可同时显示考生身份证照片和考生报名照片，由系统或者监考老师进行比对；支持指纹验证，提取考生指纹信息与系统内考生指纹对比，语音提示比对结果。验证不通过的考生保存其指纹图片在系统中，指纹图片满足256bit灰度图，大小小于20K。指纹模块满足《GA1012-2012居民身份证指纹采集和比对技术规范》要求，指纹算法符合《居民身份证指纹采集和比对技术规范GA1012-2012》。验证终端可对考生进行拍照，并将所拍照片上传到平台服务器，在平台服务器上可对考生进行多场考试的考生照片进行关联比对，防止考生进行单场次替考。终端能记录并保存每场考试入场验证过程，以便以后进行复检。对考生的验证轨迹（包括验证时间、验证通过与否、验证指纹通过与否、最终验证结果、身份证真伪、人像拍照等）进行记录，以方便后期查证等。图验证结果存储与查看图支持联网和脱机验证方式。脱机工作。验证终端具有内置电池模块，可实现脱机工作：即不接网络、不接PC、不接电源的采集和认证，工作时间不少于8小时，电池容量为6000mAh。联网工作。验证终端具有RJ45网络接口，支持通过网络远程管理验证设备、在线下载考生数据、上传验证结果，验证结果包括此考生验证是否通过的结果信息及考试场次、考试类型、缺考等以及其它信息。数据查询设备具有数据查询功能，通过授权帐号，可进入系统查询界面，查询考生的验证情况（通过、未通过、缺考等），整个考生数据在设备断电下，不会丢失。整体数据打包上传支持储存100场考试的验证信息。支持多场考试验证结果打包导出支持单场考试验证结果打包导出导出支持U盘导出及网络导出上传上级服务器。导出内容包括考生身份信息、验证结果、不通过考生指纹图片等。可扩展支持一些考务管理功能，如违纪违规考生信息录入等。特色功能易操作设备具有良好的操作性，整个操作流程具有语音操作提示，对监考人员的技术要求低；内置声光语音提示刷卡（读取二代证）、按指纹、拍照以及是否通过验证；设备支持正面刷卡，也支持背面刷卡；可正面拍照、也可背面拍照，前后摄像头均为500万像素，以保证考生拍照的清晰度，便于在平台上实现人脸比对以及事后取证。验证系统判断考生是否属于本考点和本考场在考试前，每台终端中会提前导入所属该考场的考生数据，当考生入场验证时，首先进行二代身份证验证，此时不仅仅验证了该考生二代身份证真伪，同时，也验证了持证考生是否为本考场考生，当考生所持二代身份证信息不在终端内时，则该考生不属于本考场，考务工作人员可立即核查该考生所属考点考场信息，此功能不仅完成了考生验证，同时也为考生提供了便利。特殊情况处理对于身份证消磁、临时身份证或者身份证遗失等特殊情况，验证设备应具体通过身份证号后6位、准考证号后5位或者考生座次图等方式快速的读取到考生报名时的相关信息，对考生进行身份验证；满足入场验证与后台验证相结合的需求，当考生出现验证未通过情况时，可以先记录该考生的异常信息并允许进场考试，在系统后台可对考生面颊信息进行比对，在考试结束后，可对该考生进行复核验证。一方面，可以不影响考生的正常入场，另一方面，也可减少对考生的心理影响。七英寸超大超细腻电容屏屏幕采用7英寸1024x600点阵64K色的设计，更好的满足用户对于考生身份证信息、照片信息、指纹信息和验证结果的浏览显示需要，提供更清晰、更细腻的视讯体验，避免了由于屏幕尺寸过小、分辨率过低而导致的考生身份证信息、照片信息、指纹信息和验证结果显示不全、模糊不清和信息布局不合理等问题。便于在验证终端实现其他考务功能扩展应用，满足后期扩展功能的显示需求。基于电容屏的设计，提供更高的触控灵敏度，使设备更具实用性和可操作性，避免了电阻屏的灵敏度低、易反光、易产生划痕和需要使用触控笔辅助操作等问题。采用电容式射频生物活体指纹传感器，可防止指纹膜、指纹套等作弊方式电容式射频生物活体指纹采集的是通过识别手指的真皮层，对每个像素点上的电容感应颗粒电压感应值不同，从而形成指纹图像数据，并非采集手指的表皮层，所以，在这种工作原理下，带指纹膜、指纹套无法使指纹模块的电容感应颗粒感应并产生电压值，从而无法形成有效的指纹数据。因此，采用电容式射频生物活体指纹传感器可以防止“枪手”采用指纹膜、指纹套等非活体指纹的作弊方式进入考场。具有面颊比对、多场次考试关联面颊比对功能终端支持面颊比对功能，可实现考生入场照片与采集照片或二代证照片进行比对，从而甄别考生身份。将考生现场验证数据上传到身份识别系统管理平台，可使用多场次考试关联比对功能对同一考生每场考试的入场照片进行比对，有效的防止考生单场替考。基于Android开放式系统，便于二次开发和后期扩展设备基于Android操作系统开发，具有优秀的可扩展性，可根据用户需求在终端上进行二次开发，实现应用扩展，例如违纪违规考生信息录入等考务管理功能。身份识别系统平台管理功能身份验证平台包含了采集数据的接收，上传，编排数据的下发，验证数据上传，并以图像方式进行呈现，同时可与报名系统、应急指挥系统和体检程序对接，对各类数据进行分类查询、报表打印等。基本功能完成采集系统、入场验证系统之间的协同工作=1\*GB3①采集阶段，接收并汇总采集终端上传的考生身份生物特征信息。=2\*GB3②考前考生入场身份信息的下发。=3\*GB3③支持考点多种途径的入场身份信息分发。=4\*GB3④接收并存储验证终端上传的考生入场验证情况。=5\*GB3⑤可对终端进行集中控制管理，初始化登录终端密码、联网状态下考点、考场的具体入场情况的实时上传等。=6\*GB3⑥提供综合验证、相互校验功能。查询统计=1\*GB3①汇总与统计结果以报表和图表形式输出。=2\*GB3②统计所辖考生实考与缺考情况、入场进度查询、验证情况统计、存疑考生信息、考生违纪违规情况、数据分发下载和上报进度、业务需要的其他查询统计及报表等。=3\*GB3③支持县区打印考场缺考记录。系统融合XX省现有的报名信息确认系统的功能，支持报名阶段的多种考务打印功能=1\*GB3①打印考生报名登记表（公章、签名的套打）、体检表、艺体考生报考证、准考证、准考证存根。=2\*GB3②打印考生身份信息修改勘误记录表。=3\*GB3③以及其他考务需打印报表。系统安全性在安全需求方面，考生指纹身份验证系统具备系统安全性、设备安全性、信息安全性、运行安全性等多方位的设计考虑。

系统可扩展性需求=1\*GB3①系统可适用于XX省各类教育考试的考务要求。=2\*GB3②与现有标准化考点相关系统对接融合。特色功能灵活的可适应性系统架构满足省考试院的接口要求，支持通过B/S架构和C/S架构，实现与其他网报系统的无缝对接。在四川及辽宁省已经有成功对接实战经验。提供综合验证、相互校验功能佳发身份验证综合管理平台具有后台比对、同一考生多场考试关联比对的功能，可与采集系统和验证系统协同工作，完成对考生身份信息的综合验证、相互校验，采用综合验证、相互校验的方式，不仅可保证验证的可靠性，也可保证考生入场速度和秩序。图验证系统与综合控制管理平台系统工作实现综合验证和相互校验具有完善的查询、统计功能佳发考生考生身份验证综合控制管理平台可以智能化的自动汇总和统计考生入场结果，并以报表和图表的形式直观的呈现给用户。图佳发身份验证综合管理平台数据呈现界面图Web客户端功能（仅当考点需要验证终端实时联网上下传数据时配置此功能）基本功能考前管理编排数据导入：编排数据导入会两种模式：网络导入和本地导入；网络导入：通过网络从市级考生身份信息存储服务器获取下载编排数据包，完成导入。本地导入：在网络不通的情况下，用户可在在省级考生身份验证服务器手动下载编排数据包，然后本地导入编排数据包。数据包管理：查询导入的编排数据包。点击右边的下载按钮能够将数据下载下来导入验证终端。查询查询分成：场次查询和编排信息查询；场次查询查看从平台获取的场次信息是否正确；编排信息查询可查看考生场次，考场号，身份证号码，姓名，报名号等。点击详情。可查看考生的照片等。考后管理考后管理，负责终端验证数据包的汇总导入；指纹未通过的考生进行人脸比对；指纹和人脸比对都未通过的考生进行存疑打印复核；对存疑复核通过的考生进行人工审核；对各个考场的缺考进行确认，标记缺考状态。录入违纪考生违纪信息。上传处理后的考生验证数据到省管理平台。与大部分的平台功能基本相似，在本章节不在重复叙述。验证数据上传分场次将考生指纹验证，人脸比对，人工审核，缺考处理后的数据以及考生验证文件上传到平台，打包上传到服务器。并支持导出所有数据打包保存至本地。特色功能提供综合验证功能身份验证综合管理平台（二合一平台管理服务器）具有后台比对、同一考生多场考试关联比对的功能，可与采集系统和验证系统协同工作，完成对考生身份信息的综合验证、相互校验，采用综合验证、相互校验的方式，不仅可保证验证的可靠性，也可保证考生入场速度和秩序。验证情况查询对考生的验证轨迹（包括验证时间、验证通过与否、验证指纹通过与否、最终验证结果、身份证真伪、人像拍照等）进行记录，以方便后期查证等。可对终端进行集中控制管理，初始化登录终端密码、联网状态下考点、考场的具体入场情况的实时上传等。在联网的情况下，综合控制管理平台可实现对验证终端的实时集中控制管理，包括初始化登录终端密码、联网状态下考点、考场的具体入场情况的实时上传，验证终端的在线统计、远程升级、远程自检等功能。图佳发身份验证Web客户端设备管理界面图关键设备参数便携式身份信息采集终端系统特性设备名称佳发科技考生身份信息采集终端设备型号JF-IDVT0800处理器Intel工业级处理芯片存储装置2GDDR2操作系统嵌入式封装操作系统大容量存储器SSD16G显示屏8寸TFT，四线电阻触摸屏屏幕尺寸600×480屏幕色彩64K色常规接口USB接口Usb×4VGA接口VGA×1支持外接显示器实现双屏扩展网络接口RJ4510M/100M/1000M自适应以太网口二代证读卡模块RFID接口符合ISO14443TypeB国际标准，符合GA450标准RFID读卡距离0-5cm天线谐振频率13.56MHz读取时间≤1秒指纹模块半导体电容式传感器支持活体识别指纹模板大小＜512字节图像分辨率500DPI自动图像质量判断及干湿自动调整指纹图像录入时间＜0.1秒指纹对比时间＜0.3秒认假率<0.0001%拒真率<0.1%工作环境-10℃-+50℃/45%RH-85%RH使用寿命100万次常规参数外观颜色黑色外观尺寸380×240×60mm重量4kg接口ATX电源接口考生身份信息验证服务器设备型号JF-IDVJ0800考生身份验证综合控制管理软件平台功能考场编排数据关联考生数据自动与考场编排数据合并，形成完整的考生信息数据库；数据下载提供数据接口供下级服务器按考点编号或考区编号下载本区域内所有考生身份数据库；数据上传按设定时间计划主动上传验证结果数据。数据下达提供数据接口供下级服务器按考点编号或考区编号下载本区域内所有考生身份数据库。报表输出汇总与统计结果以报表和图表形式输出打印功能支持考务需求的各类报表打印、套打、批量打印等系统联动平台通过应急指挥平台上报疑似替考考生信息后，应急指挥终端可以自动调取该考生所在考场图像信息，同时可直接与该考点主考官通过指挥终端双向沟通。硬件要求显示卡集成显卡内存4GBCPUI3平台性能支持指纹设备平台支持FPC1011、EgistecSS801、AES1711、URU4500、Futronic指纹芯片以上不同指纹芯片厂家指纹采集仪.平台安全性防重复注册功能防虚假认证功能防存储篡改功能防数据外泄功能数据传输加密功能认证模式支持指纹平台认证、CA证书认证、电子票证认证应用接入指纹登陆操作系统、指纹登陆业务系统、指纹授权运维管理统一账户管理统一认证管理统一授权管理统一审计管理双机热备支持双机热备，365*24小时无障碍运行高并发技术支持2000以上并发访问/秒完整性支持面颊比对、多场次关联比对验证兼容性支持WebSphere、WebLogic、webservice部署数据库支持SQLServer2008R2数据库易集成支持C/S、B/S架构系统无缝集成可扩展支持分布式网络部署架构，可根据业务需要不断扩展手持式身份验证终端系统特性设备名称身份验证终端设备型号JF-IDVM0700-L（可读取居民身份证ID号）/JF-IDVM0700（可读取居民身份证信息处理器4核，主频1GHz存储装置512MDDRAM，4GFlash存储容量内置4GB存储容量操作系统Android操作系统扩展存储最大支持32G外部存储显示屏7寸IPS硬屏屏幕分辨率1024*600屏幕色彩64K色常规接口通讯接口1路Mini-USB、1路USB2.0网络接口RJ45网络接口多媒体镜头前后500万像素自动化定焦摄像头二代证模块RFID接口内置RFID读卡模块指纹模块半导体电容式传感器支持活体识别；图像分辨率：500DPI自动图像质量判断及干湿手指调整；认假率/拒真率：＜0.0001%/0.1%；读卡模块RFID读卡距离0-5cm天线谐振频率13.56MHz读取时间≤1秒存储容量照片存储数据>20000张验证结果（含照片）>100000条电池容量锂聚合物电池，容量6000mAh外形尺寸200×160×30mm重量750g待机时间大于72小时工作时间大于8小时工作温度-10℃-+50℃工作湿度45%RH-85%RH各级身份验证系统建设配置清单市（区县）级平台配置清单序号设备名称型号数量单位备注1考点身份验证终端JF-IDVM0760-Lx台市（区县）级有直接报名点且需要及采及验时选用，没有则不配置，数量根据采集终端数确定（一台采集终端一台验证）2便携式身份信息采集终端JF-IDVT0800x台市（区县）级有直接报名点则选用，没有则不配置，数量根据报名人数确定；数目根据报考人数确定，建议根据情况准备一定数目备机3考生身份信息验证服务器JF-IDVJ0800x台数据上传、下载：考场编排数据关联：报表输出：汇总与统计结果以报表和图表形式输出;支持分布式网络部署架构，可根据业务需要不断扩展；4WEB客户端（选配）JF-IDVN05001套为保障考点客户端的正常运行建议专机专用5辅材、线材网线，电源线，插线板等x套报名确认点配置清单序号设备名称型号数量单位备注1便携式身份信息采集终端JF-IDVT0800x台数目根据报考人数确定，建议根据实际情况准备一定数目备机。2考点身份验证终端JF-IDVM0760-Lx台需要及采集时验证选用，没有则不配置，数量根据采集终端数确定（一台采集终端一台验证）3WEB客户端（可选）JF-IDVN05001套为保障考点客户端的正常运行建议专机专用4辅材、线材网线，电源线，插线板等1套按需要配置考点配置清单序号设备名称型号数量单位备注1考点身份验证终端JF-IDVM0760-L1台一个考场一台建议根据考点实际情况准备一定数目备机。2WEB客户端（选配）JF-IDVN05001套为保障考点客户端的正常运行建议专机专用3线材1、联网模式下需要向每个教师布置网线和电源线；单独组网划分专用网段；具体需要网线，电源线，PVC管、交换机、插线板等；2、非联网模式下需要用U盘或其他移动介质进行数据的上传下载则具体需要是：U盘、插线板等；1套按需要配置系统优势系统设计优势流程科学系统的流程完全符合XX省考生身份验证系统的流程需求，利用成熟稳定的采集与验证技术和科学合理的采集验证方式，在不改变现有考务流程基础上，快速、准确、高质量的完成整体系统的运行，在人机交互上，采集系统、验证系统均采用流程化的软件设计，人机交互界面友好，操作简捷方便，无需考务工作人员的过多操作，即可流程化的完成考生身份信息采集、验证和考务综合管理。在全国其他范围内的实际建设和XX市试点建设过程中，我公司提供的产品经受了高考的考验，也证明了我公司产品在整个采集、验证流程中的科学性与合理性，不仅有效的防范了考生作弊行为，考生在采集和验证过程中秩序井然，满足用户对流程科学性、合理性的需求。架构合理佳发考生身份验证系统的架构设计完全符合国家教育考试标准化考点的多级架构，由省、市（州）、县（市、区）和考点四级组成，不仅符合教育行业中多级考务机构分级而治的需求、便于管理和建设，同时也便于与标准化考点其他子系统的对接、融合与功能扩展。采用佳发考生身份验证系统的多级架构，XX省考试院不仅能够统筹组织管理各类国家教育考试，而且各级考务机构也可在全县范围内独立管理组织和使用（如一诊、二诊、中考等）。技术方案先进在本项目中，佳发将二代身份证读取、指纹读取及先进的面颊比对（人脸特征：二代身份证芯片照片、报名照片、现场照片、多类考试照片关联比对）技术有机结合在考务工作流程中，采用组合校验、综合校验、现场校验、后台校验、考后校验多种校验方式，集二代身份证验证、指纹验证和面颊验证于一体的多种组合验证方式，为用户建设一套高科技技术的考生身份验证系统，提高考试考务信息化管理水平和舞弊行为的打击力度。技术应用上的优势利用面颊比对技术，确保“人证合一”在传统的采集过程中，并没有任何技术手段来辅助考务工作人员来甄别和判断现场采集的考生是否为报名考生本人，只能通过人工辨别的方式进行粗略判断，此时，与报名考生长相十分相似的考生便有可乘之机，一旦让其进行指纹的采集，那么验证阶段的任何技术手段都无法对其进行有效的身份鉴别，因此，在采集过程中，系统如何辅助考务工作人员来甄别和判断现场采集的考生是否为报名考生本人，在源头上屏蔽“枪手”进行采集，也是本套系统的重中之重。在本系统的设计中，我们巧妙引入了“采集考生照片与二代身份证芯片照片比对”的先进技术手段，通过目前二代身份证上存储的生物特征（身份证照片）与现场采集考生的面颊进行比对，切实达到“人证合一”的效果，从源头上屏蔽替考考生，让替考人员无所遁形。为带指纹的二代身份证推行留有接口采集系统能够读出带指纹的二代身份证中的指纹信息，并支持将数据下发到验证终端，为国家全面推行带指纹身份证的验证留有扩展接口。先进的照片处理技术我公司提供的采集设备内置200万像素摄像头，可代替原有利用相机拍照采集的环节，不仅照片的尺寸、像素、大小完全能够达到用户的要求，而且操作性相比传统拍照更为便捷，与此同时，系统将自动对采集的照片进行技术处理，将报名号直接标注在采集照片上，完成照片与报名号的一对一绑定，可方便的形成电子档案进行归档、上传或打印。图照片与考生报名号叠加技术考生身份验证系统使用了图像识别技术、二代证读取技术、扩展应用指纹识别技术以及数据库管理技术；通过对这几项技术的整合优化实现考生身份信息验证的功能，每类技术模块在系统中都担任不同的应用，分工明确。二代证读取技术采用国家公安部监制的二代证读取模块，模块在系统中完成考生二代身份证信息的读取，通过是否能正常读取判断考生持有的证件的真假；结合图像识别技术快速判断出考生所持证件与本人是否一直，做到人证合一，最大限度保证验证（采集）的身份信息为考生本人自身真实的信息，二代证读取模块技术的应用具有国家的强制力和公信力，是考生身份信息验证系统之本，技术的应用存在一定法律依据，用户接受度较高。图像识别技术是配合二代证读取技术去应用，图像识别算法处于国内领先水平，具有十五年多行业丰富的应用经验；识别速度、准确度以及和系统流程的结合上皆得到业内用户高度认可。指纹识别技术是国内生物技术应用世间最久，行业广泛，最为成熟一项技术。指纹识别是系统技术应用的核心，在保证源头采集到考生身份信息真实性的情况下，通过两次采集考生的指纹信息，验证阶段进行1：1快速对比返回验证结果；系统中使用的指纹识别技术各项指标均高于国内同类产品，切实解决用户最关心的验证速度、准确率之类的问题。考生身份验证系统就是通过多项技术应用的组合优化，取各类技术之长，弥补自身的不足；将系统的功效发挥最大化。系统建设的优势成都佳发安泰科技有限公司在全国25个省、市、自治区完成教育考试网上巡查系统的建设，其中有7个省独家建设，16个省级平台的建设等辉煌业绩，从某种层面上说公司的产品与服务得到用户成分的肯定。考生身份信息验证系统总体设计与巡查系统有很多类似之处，我公司凭借全国各地多年的建设经验，有着过硬的资质和专业的水准；同时公司遍布全国各地的办事处和服务机构，以及长期待在一线的高级技术人员可以为系统的建设提供莫大的支持和帮助。很多用户会对新生的高端产品的使用产生一定担忧，我公司同样按照巡查系统原有的模式为各地用户提供培训、远程技术支持、现场技术支持等服务，切实做到让用户满意的宗旨后期扩展的优势推进电子考务建设在认真梳理省考试院现有各类考试考务管理工作特点的基础上，推进考试考务管理工作，向信息化、电子化迈进，使最先进的信息技术、电子技术和教育考试考务信息化规划有机结合，最终建立一套电子考务系统，提高考试考务管理工作的效能。与已建标准化考点平台的融合自20XX年以来，佳发公司参与了XX省范围内大量的标准化考点建设项目，包括XX省省级巡查指挥平台也由我公司承建，如何利用已建平台的基础资源和数据，使其更有效的为考务工作服务，是我公司在本项目中考虑的重点。已建的网上巡查系统、应急指挥系统和本次即将建设的考生身份验证系统均为标准化考点平台的子系统，同时它们的系统多级架构完全相同，因此我公司新建身份验证系统可复用已建系统的设备和网络资源以节约用户投资，通过多个子系统之间的统一管理与协同工作，丰富和完善考务管理功能，提高用户考务管理能力。佳发考生身份验证系统对考务功能的响应成都佳发在考生身份验证系统领域中，具有多年的研发和大规模应用的经验，并深入分析了用户对考试考务流程中涉及到的考务功能需求，因此，系统中涵盖了包括考务打印、勘误流程、多级权限控制及各类考务数据汇总统计呈现等功能，同时，我公司承诺第一时间响应用户在考务功能方面的二次开发需求，力求为用户建设一套功能丰富、技术先进、实用的考生身份验证系统。场景式解决方案标准化考场验证系统应用系统原理根据人体的身体特征具有不可复制的特点，本系统采用高考考生在报名时在报名点采集指纹，并存储到考试院数据中心；在进考场考试前，再次采集考生指纹并与报名时采集的指纹进行比对，验证入考场考生与报名人是否同一个人。实施部署四个系统环节整个系统设计为四个环节，报名确认采集阶段，考前数据存储编排阶段，考中验证数据上传阶段，考后数据统计查询阶段，在考生到报名点照相确认时，增加一个采集指纹的步骤，采集到的指纹加密后保存到数据中心。系统由采集终端、指纹验证终端、验证管理系统软件、管理电脑、网络设备等组成。系统实施流程应用介绍报名确认采集通过使用终端系统上的二代证读取功能，读取报名考生的二代身身份证里面芯片的信息（首先看是否能正常读取，判读证件的真假；然后提取证件芯片里面的照片），结合系统的人脸比对技术模块，自动拍摄考生现场的脸部面相与提取的照片进行对比，判断持证考生是否为本人。身份证芯片中照片是公安部认证过的身份照片，也是现阶段身份证中唯一存储的居民生物特征，以身份证芯片中的照片作为人脸识别依据是唯一从源头上保证参考考生的身份信息的真实性的方法；在确认人证合一性的前提下再采集考生的指纹，采集时能自由选择采集多枚手指，并在系统内标准，每枚指纹采