基于指纹和人脸识别技术的身份认证系统.docVIP

基于指纹和人脸识别技术的身份认证系统 　　摘 要：本文描述了一套基于指纹和人脸识别技术的身份认证系统，在指纹识别的基础上增加了人脸识别技术，进一步提高了系统的安全性。该系统分为指纹特征信息服务器、人脸特征信息服务器、应用服务器和设备终端四部分，通过终端设备获取指纹和人脸的特征信息，分别与指纹特征数据库和人脸特征数据库中存储的特征信息进行匹配，进而完成对对用户身份的验证。通过对考生身份的认证实验证明了该系统的可靠性。 　　关键词：指纹识别；身份认证；人脸识别 　　中图分类号：TP391.41 　　目前社会上绝大部份的身份认证方式是通过相关证件和密码进行验证，其弊端显而易见。比如证件上的照片对于相貌极其相似的双胞胎就难以发挥作用。而且照片也会由于时间的变化而导致与本人的相貌有一定的差别，不利于比对。另外，市场上伪造证件的横行也给作假者以可乘之机，作假者轻易就能够在市场上买到自己需要的伪造证件。而密码易于被窃取和破解，因此目前的身份验证的方式是极不可靠的。 　　要解决以上提出的这些问题，最有效的方法是使用可以明确标识一个人的身份并且不易发生改变和被伪造的生物特征进行身份认证。生物特征需要有“与生俱来、独一无二、长期不变”三个特征，如人脸、指纹、虹膜、手型和DNA等。而最明显的生物特征就是人脸和指纹。 　　指纹是在胎儿时期就开始产生，到六个月左右基本形成。在人整个生命当中，他的指纹只会随着年龄放大增粗，而指纹的基本特征不会发生改变。有统计显示，在地球上几十亿人口中，还从来未发现有两个人的指纹特征完全相同[1]。因此指纹可作为一个生物表示来永久性地标识一个人。但是指纹识别也存在明显的缺陷，比如部分人群的指纹存有缺陷，不足以进行身份识别；指纹可以被轻易复制或者受创，影响指纹识别的可信度。 　　而人脸特征虽然不是最稳定的生物特征，其在人的生长过程中会发生部分变化，如褶皱、伤疤等，但是人脸的基本特征不会改变。而且人脸识别不需要进行接触性检测，易于被人们所接受。 　　在指纹识别的基础上增加人脸识别，可以大幅度提高身份认证的可信度，弥补指纹识别的缺陷，可应用于一些对安全等级要求相对较高的地方。 　　在指纹和人脸标示特性的基础上，本文设计并开发了基于指纹和人脸基本特征的识别用户身份的认证系统，并且通过对考生身份的认证验证了该系统的可靠性。 　　1 系统架构设计 　　本系统基于C/S架构设计，由指纹特征信息服务器、人脸特征信息服务器、应用程序服务器和终端设备三部分组成。系统架构如图1所示。 　　图1 系统架构设计示意图 　　应用程序服务器是系统的中枢，负责该系统一切逻辑功能，指纹特征信息服务器、人脸特征信息服务器和设备终端相互独立，均只与应用程序服务器进行通信。指纹特征信息服务器用于存放认证的指纹库，人脸特征信息服务器用于存放认证的人脸信息库，对相关信息库的维护和运行都由相应服务器来完成。建立单独的信息库服务器的目的，一方面是为了安全性考虑，若是一个信息库出现问题，另外一个库还可以正常运行，同时便于对单独的信息库服务器进行维护和管理；另外一方面原因是为了便于信息的共享。可将信息库可以作为一种公共的资源，提供给其他应用程序使用。设备终端配有摄像头和指纹录入仪，被放置到验证现场中提取用户的人脸信息和指纹信息，通过无线网络与应用程序服务器进行通信。 　　由于该系统提供人脸和指纹两种验证方式，而每种验证方式都不能完全确定验证结果的完全正确。因此在应用程序服务器为系统添加了决定策略模块，用于根据安全要求来决定当某种验证不通过时，如何对验证结果进行认定。例如，在安全等级要求不是很高的情况下，可确定安全策略为两种验证中的任意一种通过即认为验证成功；在安全等级要求较高的情况下，确定安全策略为必须两种认证都通过才认为验证成功。 　　2 系统工作流程 　　该系统工作流程示意图如图2所示。 　　图2 系统工作流程示意图 　　系统工作流程描述如下： 　　（1）用户在设备终端处输入指纹信息，同时由终端的摄像头获取用户的人脸信息，并将信息传输给应用程序服务器。 　　（2）应用服务器获取到人脸和指纹信息后，进行初步处理并提取特征码，然后将人脸特征码发送到人脸库服务器进行验证，指纹特征码发送到指纹库服务器进行验证。 　　（3）人脸库服务器和指纹库服务器接收到特征码后，分别进行数据库检索，查找符合条件的信息，并将查找结果返回给应用程序服务器。 　　（4）应用程序服务器接收人脸库服务器和指纹库服务器的返回信息，并进行比对。若两个服务器都查询成功，则确认用户身份，将结果返回给设备终端。若某一种验证不成功，则根据安全策略来确定验证结果。 　　3 指纹匹配 　　系统采用的指纹匹配流程如图3所示。 　　图3 指纹匹配过程 　　指纹是指