信息安全多模态生物识别解决方案

建设背景

随着公安机关“金盾工程”的深入实施，公安计算机网络得到了快速发展和应用，公安机关内部计算机拥有数在逐年增多，基层一线民警基本实现了人手一台电脑，公安网络建设不断完善和健全；公安信息化平台广泛应用，如协同办案系统、协同办公系统、派出所基础信息等；网上追逃，网上比对等网上作战技术也得到普遍使用。公安工作对信息网络的依赖程度越来越高，网络信息安全就显得越来越重要。我们在享用网络信息资源带来方便快捷的同时，随之而来的公安网络安全问题也日益突出，非法授权访问、用户非授权访问、篡改数据、信息泄漏等等，这类问题若不能引起我们的高度重视，对公安机关科技强警工作乃至整个公安工作的发展将造成巨大的威胁。

现状分析

身份认证已成为公安IT系统安全应用中一个重要环节，目前常见的身份认证方式主要有三种，最常见的是使用用户名加口令的方式，但这也是最原始、最不安全的身份确认方式，非常容易由于外部泄漏等原因或通过口令猜测、线路窃听、重放攻击等手段导致合法用户身份被伪造；第二种现在电子政务和电子商务领域流行的身份认证方式--基于USBKey的身份认证，但USBKey的身份认证也存在诸多弊端，USBKey的遗失，盗用等也让信息安全存在不小的隐患。为此公安系统中的身份认证的真实可靠性必须依靠先进的技术手段来实现。

当前人体生物特征鉴别技术包括指纹、掌纹、面部、声音、虹膜、行态等，2001年5月到10月，受英国政府通信电子安全组CESG（CommunicationsElectronicsSecurityGroup）委托，英国国家物理实验室（NPL）通过广泛的实验研究，对上述各类人体生物特征识别技术作了分析比较并在实验结果中公布：虹膜识别是“最精确的”、“处理速度最快的”以及“最难伪造的”。因此，如果将虹膜识别技术广泛应用于公安IT系统中，将大大提高公安IT系统的安全性和可靠性，降低通过身份冒用进行犯罪的可能性，减少因公安IT系统中现存的及潜在的安全漏洞和风险隐患。

随着虹膜识别身份认证技术的不断成熟，技术应用成本的不断降低，公安IT系统安全性要求的不断加强，虹膜身份认证技术在警务各应用系统中有着广泛的应用前景。

建设方案

本方案结合武汉虹识技术有限公司自主开发的虹膜识别系统，针对现有的USBKEY的安全进行升级和改造，旨在从根本上解决安全问题，并借力现代高科技生物识别技术，增强信息的安全级别，简化管理流程，提升安全系统的身份验证效能。

本方案由武汉虹识技术有限公司向客户提供虹膜识别产品和技术支持，方案所涉产品规格和技术阐述最终解释权归武汉虹识技术有限公司。

1、警用虹膜登录系统由系统硬件设备和系统软件管理组成，硬件设备包括：USB虹膜采集识别设备、授权服务器，软件包括虹膜识别身份管理平台、SDK开发包、数据库等。

警用虹膜登录系统先通过虹膜采集器采集用户虹膜信息，并注册储存，给予预定的权限，通过虹膜识别器辩识，使得只有经过授权的人才能登录授权访问的系统。

2、整个警用虹膜登录系统由虹膜注册授权客户端、虹膜登录客户端、虹膜授权中心、警务系统应用端四个部分组成。

在公安数据中心建设虹膜授权中心，其中授权中心由虹膜数据库服务器、网络管理服务器及高速比对引擎及配置软件平台组成，负责对采集上传的虹膜数据进行处理、存储以及客户端的管理、用户权限的管理、客户端访问数据处理、后台高速比对服务接口的提供、其他系统集成服务的提供。

3、系统拓扑图如下所示：

详细了解“信息安全多模态生物识别解决方案”，请点击：

信息安全多模态生物识别解决方案.pdf