DB32T 2888.3-2016 江苏省国家教育考试标准化考点建设技术标准 第3部分：考生身份验证系统　　

备案号：49014-2016DB32JiangsuProvinceNationalEducationExaminationTestS江苏省质量技术监督局发布 II 1 1 1 2 2 2 2 3 4 4 4 5 5 5——第1部分：总则——第2部分：考试综合业务系统——第3部分：考生身份验证系统——第4部分：作弊防控系统——第5部分：视频及网络监控系统——第6部分：应急指挥系统本部分主要起草人：王婧宇、蔡虹、谢佩章、龚伟、高1江苏省国家教育考试标准化考点建设技术标准第3部分考生身份验证系统本标准适用于江苏省国家教育考试标准化考点建设中考生身份验GA/T390计算机信息系统安全等级保护通用技术GA/T625活体指纹图像采集技术GA/T893安防生物特征识别应用GA/T1011居民身份证指纹采集器通用GA449、GA/T625、GA773、GA/T893、GA/T1011、GA/T390界定的以及下列术语和定义适用于考生报名登记身份证信息、指纹信息，采集的身份证信息不完整或指纹图像特征不符合提取要24技术要求考生身份验证系统建设结构由前端考生身份采集验证终端硬件和相关考生身份验证系统软件平台4.2系统设计要求4.2.1.1系统支持数据加密，充分保证数据导入导出的传输安全性。4.2.1.3系统具备完善的权限管理功能。用模块（对应系统菜单）、功能（对应模块的子功能）两级4.2.1.4验证用户的访问权限和优先级，监测和记录用户进行的访问和操作等；验证接入设备的合法4.2.2接口融合性4.2.3扩展性4.2.4规范性和实用性4.2.5易操作性提供清晰、简洁、友好的中文人机交互界面，操控简便、灵活，易学易用，便于管理和维4.2.6可靠性4.2.7可维护性系统应具备自检、故障诊断及故障弱化功能4.3考生身份采集验证终端硬件4.3.1功能要求3应满足现场环境要求和功能使用要求，同时应符合现行国家标准和行业标准有关技术要求。具体b)考生身份验证终端基本参数：高清显示屏≥5寸，分辨率≥1024×600或触摸屏（分辨率≥800×480,电容触摸屏）,CPU≥1GHz,ROM≥512MB,RAM≥51用，电池容量满足正常工作时间≥8小时，当该设备仅用于采集时，可不自带屏幕，允许通过c)二代身份证：符合公安部GA450标准；符合ISO14443TypeB国际标准；读卡距离（0～5）cm，无盲区，对各类身份证兼容性好；读卡时间≤1s；具有身份证核验系统专用模块,可读取、解密和查询第二代居民身份证全部信息包括指纹图像畸变率≤2%；图像疵点在指纹有效图像尺寸范围内，不能含有直径Φ大于3个像素点的连续图像疵点，直径Φ小于等于3个像素点的连续图像疵点不超过3个，单帧采集时间小于等于算法符合GA1012-2012要求，当错误拒绝率为0.5%时，错误接受率应不大于f)数据交换：MINI（micro）USB接口与计算机通信，预留有线或者无线网络接口。能够无缝接息校验。考生身份采集验证终端软件宜基于h)摄像头（可选）：摄像头像素：不低于200万；分辨率：不低于1920×1080。通讯接口：USB4.3.2协调性各种配套设备的性能及技术要求应协调一致4.4考生身份验证系统软件平台考生身份验证系统软件平台应当与考试综合业务系统无缝连接，并可分为3个主要子功能模块：考4.4.1考生信息采集4.4.1.1考生报名注册的时候通过考生身份采集验证终端读取二代身份证信息、指纹信息并绑定注册到考生报名信息中，供入场验证的时候再次采集考生身份证和指纹信4.4.1.2采用语音和文字提示考生进行读取身份证、采集指纹操作。身份证信息读取成功，则保存考4作失败，通过语音或文字提示考生再次尝试；对于考务不要求4.4.2考生入场验证4.4.2.1考生身份采集验证终端通过数据交换功能导入考试编排数据包括考场号、座位号、考试科目及其对应的考生报名注册信息，并初始化相关数据，准备考生入场验4.4.2.2入场验证时刷取考生二代身份证或指纹，与下载在验证终端中的考生报名注册信息进行实时4.4.2.3考试结束后，考生身份采集验证终端可通过数据交换4.4.3统计报表展示4.4.3.1考生信息采集阶段，可对考生信息进行查询、统计，可以按考生的特征信息查询某个考生的4.4.3.2考点可对本考点内的考生入场验证信息进行汇总统计；考区可对本考区内的考生入场验证信5.1物理安全5.1.1.1应按照GA/T390-2002中4.1.2.1的设备标记要求、计算中心防盗和机房外部设备的防盗要求5.1.1.2应按照GA/T390-2002中4.1.2.2的基本运行支持、安全可用要求和不间断运行要求设计和实应整体设计系统的防雷和接地。系统各组成部分的防雷和接地设计应遵从GB50348-2004中3.9节相5.2运行安全5应及时修复网络系统和应用系统中发现的漏洞，确保系统5.3信息安全,系统宜采用数字摘要、数字时间戳及数字水印等技术，防止信息的完整性被破坏。应对需要保密的数据在存储和传输过程中进5.4通信和网络安全66.1关键设备应采取冗余设计，以保障系统正常运行或快速恢复。省、市级设备根据系统规模宜采用冷备份或设置备