用户需求书（2015-特230号）.-中山大学招投标管理中心.doc

一、概述 考生身份认证是将身份证信息和指纹、人脸等生物特征信息与考生的报名信息绑定。通过验证身份证、指纹或人脸特征，确保考生身份证的正确，确保考生报名信息和进入考场的考生是同一个人。 采用身份证序列号、指纹和人脸特征三合一的一体机设备产品，可以满足不同考试的不同组合认证模式要求。支持在黑暗或背光条件下的认证，减少眼镜、胡须等特征变化带来的干扰。支持第二代身份证号作为识别的扩展。 考生在入场时，通过终端设备进行特征信息的采集和比对，并将现场采集的特征发回后台进行再次核对，利用包括证件照片、报名照片、以往场次照片、指纹等多种信息，辅助异常处理人员对入场情况进行排查。 对于考务管理人员给予重要参数临界值预警，及时发现问题并协助考务人员排除相关预警问题。 2.1.1.系统组成 系统由验证终端、验证管理系统软件、管理电脑、网络设备等组成。 （1）验证终端 考生登记：每个报名点配置若干验证终端。在考生到报名点照相确认时，采集考生指纹及考生头像的影像。 考场验证：每个考场入口处，配备一套验证终端，用于采集身份证及指纹信息，与报名时采集的身份证和指纹进行比对，验证身份，提供报警信息给声光报警器，保存验证结果和数据，在网络接通后自动发到数据中心。 （2）验证管理系统软件 包括注册（报名点考生指纹采集）、报名指纹头像的影像采集进度查询、考前验证终端初始化、验证终端管理和监控、考生指纹和头像的影像采集和验证、巡查验证、批量上传验证结果到数据中心、查询统计（如实考和缺考情况查询统计、入场进度查询、作弊情况统计、相关报表等）、数据库日志管理查询与打印等。 （3）管理电脑 通过网络与验证终端连接，进行终端系统和后端系统的管理，监控验证过程。在初始化验证终端时，需要管理电脑，用笔记本电脑就行。在入场验证时，不再需要管理电脑。 （4）网络设备 把各考场的验证终端连接起来，并连到数据中心。 2.1.2.系统拓扑图 2.1.3.技术要求 身份证核对子系统需具有二、三代身份证模块，能读取第二、三代身份证内容。报名时必须采集包括考生身份证ID号在内的所有身份证信息，验证时考务人员核对考生身份证和设备上显示的身份证信息是否相同。每个考点应根据实际需要配置足够数量的能读取身份证全部信息的身份证模块。 指纹识别技术，特征值包含手指指尖部分的指纹特征，要求识别精度高，有很好的拒真率和认假率，能正确区分复制的手指，对各种干、湿、脏、差等恶劣环境手指具有较强的适应能力，具有防止指纹假冒功能。指纹有效图像尺寸、图像分辨率、采集技术指标等必须符合公安部颁发的《居民身份证指纹采集器通用技术要求GA/T 1011-2012》，指纹算法必须遵循《居民身份证指纹采集和比对技术规范GA1012-2012》，并具有公安部安全与警用电子产品质量检测中心关于居民身份证指纹比对算法的过检报告，指纹算法支持现场比对考生二代身份证中的指纹信息。指纹模组为公安部居民身份证指纹采集设备所用的指纹模组，采集设备具备公安部安全与警用电子产品质量检测中心关于居民身份证指纹采集设备的过检报告。支持现场采集指纹与报名采集指纹的关联比对。扩展支持现场采集指纹与二代身份证指纹的关联比对。 头像比对子系统在报名时采集的相片大小和报名系统中考生的相片大小相同，像素为168（宽）*240（高），图像格式为JPG。系统在验证时显示考生报名时采集的相片，可以由考务人员进行人工比对，也可以由系统进行自动识别。 产品应为一体化设计，系统操作简便，对监考人员的技术要求低。液晶显示屏的屏幕尺寸＞3英寸，显示考生进行数据采集或验证。验证时通过声光显示验证结果。设备内置电池或可以通过移动电源供电。可以远程控制设备，如监测设备运行状态、实时查询考生入场情况等。 支持在线和离线验证方式。可以通过USB接口传输考生信息。系统具有RJ45网络接口，支持通过网络将验证结果实时上传到指定服务器，服务器也可以实时下发考生信息到指定设备。采取在线方式验证时，身份识别系统通过网络实时在线比对考生身份信息，离线方式验证则是身份识别系统在考试前下载考场数据，在考生进入考场前进行身份验证。验证后系统将考点、考场应考人数、缺考人数、监考老师和主考等有关信息上传。 信息安全。具有完备的权限管理和用户认证措施，在保障合法用户正常使用的前提下，杜绝未授权用户的非法访问。在传输需要保密的数据时应采用安全可靠的加密算法。设备断电后，考生的生物特征信息、身份证信息和验证结果不能丢失。 2.2.作弊防控系统 作弊防控系统通过无线电干扰技术，对考点内的作弊信号进行有效干扰和阻断，在屏蔽所有手机作弊信号为主的前提下，兼顾屏蔽WiFi设备、蓝牙设备、无线对讲机、数字传输设备等各种常用作弊工具。在满足上述要求的基础上，同等条件下优先采用能屏蔽100MHz-1000MHz范围内的更多