虹膜生物识别门禁系统方案设计Word格式文档下载.docx
《虹膜生物识别门禁系统方案设计Word格式文档下载.docx》由会员分享,可在线阅读,更多相关《虹膜生物识别门禁系统方案设计Word格式文档下载.docx(22页珍藏版)》请在冰豆网上搜索。
第二类识别技术以“你所持有的事物”作为身份依据,其代表性技术有智能卡和时间令牌。
前者是个小处理器,可以输入、处理、输出数据,但使用时需要读卡器,并已成为专业智能卡黑客攻击的目标。
后者是最常见的口令替代品,特点是它本身维护着一个实时时钟,使用时要求时间同步,且所产生的伪随机数随机性不强。
第三类识别技术以“你自身具有的事物”作为身份依据,是以人体具有的生物特征为依据的识别技术,代表性技术有指纹(时间最悠久)、面部(精确度太低)、虹膜(安全性最高)。
这类方法是证明个人身份的可靠方法,被认为是近年来IT产业中的重要革新(比尔·
盖兹观点)。
人体生物特征识别技术比传统识别技术更安全,更易于使用,但不同的生物特征识别方法在可靠性、实用性、防欺骗性方面存在着很大差异,而虹膜身份识别技术在这几方面都具有明显的优势。
当前人体生物特征识别技术包括虹膜、视网膜、指纹、掌纹、面部、声音、手写动力学等,2001年5月到10月,受英国政府通信电子安全组CESG(CommunicationsElectronicsSecurityGroup)委托,英国国家物理实验室(NPL)通过广泛的实验研究,对上述各类人体生物特征识别技术作了分析比较并在实验结果中公布:
虹膜识别是“最精确的”、“处理速度最快的”也是“最难伪造的”。
因此,如果将虹膜识别技术广泛应用于门禁系统的身份识别系统中,将大大提高门禁系统运行的安全性和可靠性,最大程度上降低通过身份冒充而进入某种场所进行不法犯罪活动的可能性,极大减少了门禁安全系统中现存及潜在的技术漏洞、隐患和风险。
第三章虹膜组织介绍
一、什么是虹膜
虹膜是人眼瞳孔和眼白之间的环状
组织,是人眼的可视部分。
是最可
靠的人体生物终身身份标识之一。
见右图:
二、不同人种的虹膜
虹膜颜色的深浅因肤色而异。
白色人种的虹膜为浅色,黑色、棕色和黄色人种以及白色人种的暗色变种(如希腊人、西班牙人)的虹膜普遍为深色。
不同颜色的虹膜具有不同的纹理分布特征。
一般说来,浅色虹膜纹理丰富、分布均匀,深色虹膜纹理较少,分布集中。
虹膜识别以纹理为依据,因此,识别深色虹膜要比识别浅色虹膜困难得多。
凯平艾森公司完善解决了深色虹膜的识别问题,其产品在识别浅色、深色虹膜方面同样具有高可靠性。
三、虹膜组织是最为理想的身份识别依据
人体虹膜组织的唯一性和稳定性最高、不可改变性和抗欺骗性最强,是最为理想的身份识别依据(参见下表)。
唯一性高
由信息组合的复杂性决定。
同卵双胞胎的虹膜纹理信息不同,同一个人左右眼的虹膜纹理也不相同。
稳定性高
虹膜纹理在胎儿7个月时已经形成,出生6—18个月后终身不变,不随年龄、职业、生活方式的变化而变化,不被污染,不会磨损,不因疾病改变纹理结构。
抗欺骗性强
不能人工仿造或手术仿造他人虹膜组织,使用克隆技术也不能复制。
虹膜不留印迹,不会因痕迹残留导致他人非法获取特征信号。
可采集性强
虹膜具有可见外形,可从一定的距离处采集信号,不需用户接触设备,可在无光照情况下进行采集。
第四章虹膜识别产品是所有人体特征识别产品中的最佳选择
生物识别技术有很多种,要用生物特征取代传统技术,IT业界就必然面临一个问题:
用哪种生物识别技术来取代传统技术。
盖兹认为,在生物识别技术中,“虹膜识别易操作、精度高、最有市场前景”。
这是IT业界领军企业的看法。
国家组织、行业组织、学术团体组织的一次次比较、测试都与这一问题有关。
经过市场竞争和用户考验,即将出现少数几种技术和产品成为主流的局面。
对不同生物识别技术,应从以下方面进行分析比较:
准确性
准确性是生物识别技术的关键性能。
受英国政府委托,英国国家物理实验室(NPL)测试比较了视网膜、虹膜、指纹、掌纹、面部、声音、手书动力学等七种技术。
报告认为:
虹膜、视网膜准确度最高,面部“是最不准确的”,指纹要提高准确性须采集十个手指的指纹。
此外,日本自动识别专题研讨会(AIM)给出了不同技术的错误接受率,虹膜比指纹准确1200倍,比面部准确12000,比声音准确40000倍。
AIM认为,准确度最低的是声音识别。
抗欺骗性
NPL认为,虹膜、视网膜最强,指纹、掌纹容易伪造,签名可以模仿,声音可以用录音代替,面部是“最容易被欺骗的”。
例如:
指纹每次使用时都会留下印膜,很容易被他人获取,用以制造假指纹。
实用性
视网膜在眼底,取像困难,没有发展前景;
深色虹膜难于采集可用图像(实际是所采图像难于正确识别);
声音需要高保真度的麦克风;
面部、掌纹需要高精度摄像机;
手书需要专用写字板,不能使用计算机上的已有配置;
指纹取像容易,但属于接触式采集(均来源于NPL)。
接触式采集的弊端是易污染设备,影响准确性。
此外,对指纹识别来说,还有体力劳动纹理磨损、老年人手指干涩影响使用等问题。
价格
因为采集设备等方面的原因,只有指纹识别价格相对便宜,其他产品都很昂贵。
虹膜识别和指纹识别、面部识别的比较
在生物识别技术中,指纹识别历史最长,相对来说虹膜识别的发展时间要短得多。
在信息安全应用方面,两种技术有如下差别:
性能
虹膜识别
指纹识别
最准确
单指精度不高
十指指纹识别可以提高精度
稳定性
一岁半后终身不变
终身不变;
体力劳动磨损指纹,
老年指纹干涩难用
抗欺诈性
最强,无痕迹残留
有痕迹残留
可以伪造指纹印模
抗改变性
最强
可以手术移植
抗污染性
不受污染
手指可受污染
设备稳定性
稳定
设备表面可被手指污染
信号采集
易于采集
第五章虹膜识别技术在门禁系统中的应用
随着科学技术的发展,对于安全保密部门的人员出入管理,除了严格的管理制度外,人也需要一种能改善安全管理方式的强有力技术层面上的保障,而虹膜识别技术的应运而生和日臻成熟使这一系列问题迎刃而解。
一、设计思路
内部及外部人员出入管理系统是以使用者在虹膜门禁设备上的数据比对作为基础,以计算机为后台处理工具,全面实现对通道控制区内出入人员的自动化管理。
同时根据使用者登记记录能够快速自动生成用户所需的按时间等多种排序条件可导出的门禁记录报表等,方便管理人员查询记录。
同时亦可作为内部工作人员的自动考勤系统。
系统的设计以确保安全和稳定为基础,同时兼顾的易管理性、实用性及经济性,并以对现有的网络基础设施最大的利用和最少的改动为设计方针。
主要优点有便于集中管理,可扩展性强,可对不同级别的门禁点分别处理等。
由于上面所提及的虹膜自身在可靠性、唯一性等其他人体生物识别技术无可比拟的天然优势,从而使以此技术作为对出入人员进出办公区域身份识别方法的物理通道控制(门禁)管理达到更高的安全级别。
二、系统工作原理
本方案采用的虹膜识别系统,是通过核对需要进入人员的虹膜来进行身份识别的。
首先,向每个内部人员进行虹膜信息的登记,并且按照其职务和部门来划分该人员的权限。
当人员要进入某个门时,需要进入人员将眼睛(一般为右眼)靠近虹膜门禁的采集设备,虹膜采集设备会迅速准确的采集虹膜信息,然后将读取的虹膜信息发送到后台人员权限管理服务器,服务器通过与该人员事先存储在数据库中的虹膜信息进行比对,迅速得出该虹膜合法与否的分析结果,并根据其预设权限确认该人员是否有权限进入该区域。
如果为合法,系统通过门禁机(门禁控制器)给电控锁发出开门信号,该人员即可进入,否则该人员无法进入。
如果顾客需要,我们亦可采取双认证方式,比如用密码或是刷卡加虹膜识别双认证来实现,这个关键看顾客的具体需求。
三、系统组成
本套门禁系统由虹膜图像采集器、虹膜处理器等部件组成,另加后台进行虹膜代码存储和人员权限管理的数据库服务器(也可放在虹膜处理器上),前端使用的人员出入管理终端、电控锁、联动控制器、备用电源(UPS)、门禁考勤管理软件和网络共同组成整套门禁系统。
在本系统亦均可实现考勤功能,即在任何一台门禁系统上都可以记录员工的每天的第一次和最后一次的采集使用时间,并以此作为单位员工每天的考勤记录,并统一进行自动管理。
该考勤管理系统还可根据各个单位的具体情况进行复杂的排班管理,如班次设置、自定义节假日、请假出差管理,可自动统计每个员工的出勤天数、迟到、早退、旷工、请假等考勤数据,然后可按月自动以姓名、部门、刷卡的日期等索引条件进行统计并自动生成考勤报表。
四、系统拓扑图
单门单向
第六章:
公司简介
北京中控艾森信息技术有限公司位于中关村高新技术园区,是一家专业从事虹膜识别技术和信息安全技术的高科技企业。
我们致力于将自身所拥有的技术广泛应用于社会,为信息化社会提供安全与便捷的服务。
我们致力于生物识别的产业化推动,提供最为可靠、实用的人体虹膜身份识别技术和产品,开展广泛的技术合作,提供面向各个应用领域的身份认证整体解决方案。
经过多年不懈努力,作为一个拥有虹膜识别核心算法和自主知识产权的高新技术企业,凯平艾森公司获得来之不易的技术成就,成功地将技术转化为成熟产品,推向社会,应用于社会。
通过每一个扎实的技术进步,我们为社会做出贡献:
1997年5月,申请中国第一个虹膜识别专利“虹膜识别方法”(专利号:
971044058),2002年获得国家发明专利授权。
1999年9月,开发出中国第一套虹膜识别设备,参加第一届中国国际高新技术成果交易会。
2000年9月,申请“人体特征识别办法”(专利号:
00124954.1),2004年3月获得国家发明专利授权。
2005年10月,中控艾森公司推出虹膜信息安全产品、虹膜门禁产品、虹膜考勤产品,形成商业应用。
2005年,中控艾森公司受国家标准化管理委员会委托,编制中国第一部生物识别国家标准《信息安全技术—虹膜识别系统技术要求》,2007年11月1日该标准正式颁布实施(GB/T20979-2007)。
2005年十二月,中控艾森生产的产品通过公安部计算机信息系统安全产品质量检测监督中心检测,同时公安部做出证明支持产品走入市场。
曾经走过的岁月,我们拥有大量的荣誉,这些荣誉充分证明了我们的技术实力;
面对未来凯平艾森同样充满信心,公司拥有一批高素质的专业技术人员,他们在开发与研制方面有着多年的实践经验,开发的虹膜识别产品不但具有优越的性能与过硬的品质,也更注重产品的适用性和应用领域的可拓展性。
第七章可用于门禁系统的虹膜识别产品介绍
一、虹膜图像采集处理器
虹膜图像采集处理器
(产品外观和图片稍有出入)
二、功能简介
该系统可提取人眼虹膜信息并据此识别身份,并且通过维根26或485接口连接到门禁控制器实现门禁控制功能。
可形成用户使用、管理员操作、报警等日志文件,可对用户进行分点管理。
产品功能
●虹膜登记功能
●虹膜识别功能
●与门禁系统集成功能
●密码控制功能
系统功能
●使用日志记录功能
●报警功能
●考勤功能
●分时控制功能
注:
报警功能:
可以通过定时监测设备,如没反馈信息就发出报警信号。
并且通过RJ485接口将报警信号发送给网络系统中的总服务器。
三、应用领域
1.监狱/看守所门禁系统
2.银行金库门禁系统
3.智能楼宇的门禁系统
4.机场重要人员通道管理
5.各种保险库,调度室门禁系统
6.电脑机房、政府办公室、保密资料室等的门禁系统
7.军事基地、枪械库、核能设施、物料放置库房等的门禁系统
8.病毒实验室门禁
9.机要室、财务室等的门禁系统
四、成功案例
北京中控艾森信息技术有限公司案例介绍
手持型信息安全型产品(型号KPA200)
该产品与系统的结合使用已具有较多成功案例,列举两个典型的如下。
目前北京中控艾森信息技术有限公司的多点式产品已在最高人民法院应用。
主要体现在两个方面:
A、最高人民法院作在日常审判业务和工作中会涉及到大量的机密信息,保障法院系统的信息安全是一项十分重要的工作。
凯平艾森与政务软件集成商清华紫光共同合作,对法院网络信息系统中案件审核管理、死刑人员统计管理、财务人事信息管理通过虹膜身份认证进行安全强化。
必须由院机关指定的系统管理员事先按规定对相关人员授权后,相关人员在查阅保密信息前须进行虹膜身份识别,识别通过才可查阅在本人规定权限内的系统信息。
B、法院基层法庭的远程签章问题,一直是法院工作中面临的一个难题。
在一些地区,基层法庭远离法院,法庭判决文书不能即时签章,严重影响了法庭的工作效率。
此外,由人民银行牵头,佳特科技和中控艾森合作在武汉建设财政国库资金汇划管理系统,用户使用虹膜识别系统作为资金汇划管理系统的登录验证。
虹膜识别技术产品在该系统的用户身份认证管理中起到重要作用。
需着重考虑系统的安全保证机制,采取必要的技术手段,有效保证系统的用户安全和数据安全,从而降低国库资金风险,保证系统的稳健运行。
北京中控艾森公司的虹膜识别技术产品在该系统的用户身份认证管理中起到重要作用。
用户使用虹膜采集设备作为资金汇划管理系统的登录验证。
虹膜采集设备采集用户的虹膜信息,并将采集的信息与管理系统的合法用户信息进行比对,验证通过的用户可登录管理系统,并作为使用管理系统用户的唯一身份标识信息。
壁挂式门禁机
门禁系统的应用目前主要集中在研究所、监狱、档案室等工作环境。
如:
广西南宁监狱、北京丰台某研究所、最高人民法院某档案室等等。
示意图如下:
门禁类产品的应用主要是利用虹膜识别优于其他生物识别手段的高精准性,同时优于其他电子手段(如射频卡)的不可替代性,从而进行出入的控制管理,同时形成真实可用的进出日志以便明确责任,加强管理。
在丰台研究所的应用就是这种情况。
立式考勤机案例
该款产品现在在矿山工地等工作环境有较多应用,如:
山西省榆林榆树湾煤矿。
陕西榆林榆树湾煤矿是由兖矿集团、正大集团、榆神集团组成的合资企业,引进国际先进的采掘设备和生产经营管理理念,高起点、高标准建设的高产高效特大型矿井。
为树立规范化安全管理形象,提高安全防范级别,同时规范化内部的管理体制。
在多家生物识别产品的比较之后,选择了最适合的北京凯平艾森信息技术有限公司矿井人员安全监测虹膜识别考勤系统。
该系统采用虹膜识别、计算机网络、语音合成及数据库等技术为一体的生物识别技术的应用系统,该系统可以树立虹膜识别是目前安全性最高的识别技术。
整个系统主要由注册单元、识别单元、控制服务单元、远程显示单元四大部分组成,整个系统利用榆树湾煤矿内部局域网来实现。
北京中控艾森信息技术有限公司根据矿上的需求分析,对该矿的考勤做出了下面的布局:
如图所示,在机关楼、综合楼、装运楼分别放置一台识别单元,实现对全矿职工出勤状况的数据采集,副井口放置一台识别单元,用于对出入井人员的数量及工作时间进行数据采集,各识别单元分别通过现有的矿内部局域网络与控制服务单元建立连接,进行数据交换。
控制服务单元为中心控制部分,实现数据库、考勤系统、人员安全监测系统、人体生物特征系统等功能。
远程显示单元是将采集到的数据进行处理整理后,显示在现有的大屏幕显示终端上。
还根据矿上的排班制度,进行了软件的进一步适应性改造,实现了以下功能
1、实时、准确地掌握每一时刻的出入井作业人员;
2、实时记录全矿职工出勤状况及出入井人员的工作时间;
3、对大班人员、检查人员及“三八制”人员的工作时间进行考核;
认为设置班次信息,使考勤满足更多工种更多时间段。
4、实时查看安检员、巡检员、瓦检员等重要人员的出勤情况;
5、当井下工作人员超出额定工作时间时,系统自动报警;
6、汇总、分析出入井人员考勤信息、事故信息,并生成曲线图,为领导决策提供数据;
7、系统具有WEB功能,实现权限管理(如方便职工查询月出勤数及下井个数)等等;
8、可生成多种报表;
可导出数据为Excel表格,作为其它项目使用;
9、历史数据查询;
10、系统具有数据库自动备份功能,服务器实现冗余功能。
该系统已经与2008年五月份上马,六月份正常投入使用,现使用正常,得到的矿上领导以及地区安监部门的一致好评。
下为该煤矿应用情况照片:
类似的案例在国内很多大型矿务局、矿山均有应用。
这些实践证明,虹膜识别在煤矿行业起到的作用是显著的,它不仅仅是考勤手段的一种,更重要的是它为煤矿安全生产打下了坚实的基础。
因此,我们有理由相信,这一应用方向将得到越来越多的人的认可,并形成一种必然的趋势,而且这种趋势将逐渐扩散到各种行业领域,最终让所有人都能感受到虹膜识别这一尖端技术为自己带来的切实好处。
另外我公司在部分工厂及煤矿做有试点工程,反响很好,如:
山东省兖矿集团国宏化工集团下属煤炭炼化厂
河南省郑州市新郑登、封庄煤矿
成都双鹰集团煤矿
五、使用环境要求
系统工作环境为室内环境。
六、工作模式
识别开锁模式
七、产品主要性能参数
虹膜图像采集处理器
对外接口
RJ45
使用方式
壁挂
取像时间
1秒内
工作环境
室内
采集方式
自动/手动
工作温度
0—35℃
工作湿度
相对湿度<
80%
工作电压
DC+5V
峰值电流
小于等于0.7A
尺寸
200mmX140mmX70mm
门控接口
维根26/RS232/RJ45/RS485
处理时间
≤1秒
眼睛旋转角度
≤±
35°
AC220V
工作模式
脱机
小于等于1.5A
方案提供:
北京中控艾森信息技术有限公司