第一章 WEB指紋認證系統概述

1.   概述

云樞智聯WEB指紋認證系統，是蕪湖云樞智聯有限公司結合多年的指紋相關系統開發經驗，針對目前越來越多的跨區域的企事業單位，希望實現總部統一部署，統一平臺，實時信息同步，分布式管理，集中監控的需求，開發的B/S架構的指紋認證系統，配套最新的生物識別技術產品指紋采集器。

WEB指紋認證系統，針對多用戶多點跨區域等特點，除了指紋管理的功能，更著重加強了安全性、實時性、易用性、擴展性方面。

從安全性方面，WEB指紋認證管理系統采用多級用戶多級權限的管理方式，不同級別的用戶能操作不同的功能，管理制定部門的人員。所有的終端數據采用加密傳輸的方式，不能被識別和修改，保證數據的真實性。

從實時性方面，指紋采集器采用直接TCP/IP通訊，所有數據實時上傳到服務器，特殊情況可以通過U盤的方式將設備里的數據導入數據庫。所以人員的操作、管理、查詢都是從統一的數據庫訪問，保證數據的實時性、統一性。

從靈活性方面，WEB指紋認證提供多種人員錄入（導入）、個人查詢、部門查詢、統計查詢等查詢方式，適合于多種方式的管理需求，如個人查詢登記、管理員審核等。

從擴展性方面，WEB指紋采集器采用TCP/IP通訊方式，終端點可以無限擴展，可以分布在可以互聯的任何網絡內，無需單獨布線。而我們WEB指紋認證軟件采用B/S架構，用戶只需安裝有瀏覽器，有相應的權限，即可使用指紋認證管理系統。

2.   系統架構說明

分支機構只要可以局域網通訊即可，上網方式可以不固定（撥號、固定IP均可），系統支持離線，可以不接入互聯網。（如下圖所示）

3.   名詞解釋

以下是該方案中所涉及的專業名詞含義

生物識別技術：是利用人體的身體特征和行為特征來進行身份驗證的一種解決方案。身體特征主要有指紋、掌紋、掌形、靜脈、面部、虹膜、視網膜、耳形、體味、DNA，行為特征主要有筆跡、步態、聲紋等。目前國內外研究和應用較多的是指紋、面部、虹膜、掌紋等。所謂的生物識別的核心在于獲取圖像、分析及抽取生物特征，并將之轉換為數字信息，存儲與計算機中，利用可靠的匹配算法來完成驗證與識別的過程。

指紋識別技術：是通過分析指紋的全局特征和指紋的局部特征，特征點如嵴、谷和重點、分叉點貨分歧點，從指紋中抽取的特征值可以非常的詳盡，從而可考地確認一個人的身份的技術。

指紋采集器：是一款利用指紋識別技術識別員工身份，為企業提供有效指紋認證管理的新一代生物識別產品，通過人體的生物特征指紋進行身份識別的一種專用儀器。指紋具有唯一性，終生不變性，因此用來作為身份識別的方式之一是非常安全而便捷的。指紋識別儀廣泛應用于銀行、社保、公安、考勤、門禁、計算機及網絡安全、互聯網購物的支付手段等身份認證的場合。

Web：又稱World wide Web,  是目前Internet 上應用最廣泛的一種應用。Web采用的傳輸協議是HTTP。

HTTP：Hyper Text Transfer Protocol 的縮寫，它是Web的傳輸協議。HTTP是一種無狀態連接協議，它支持8位數據的傳輸。

C/S 結構：即CLIent/Server(客戶機/服務器)結構，是大家熟知的軟件系統體系結構，通過將任務合理分配到Client 端Server端，降低了系統的通訊開銷，可以充分利用兩端硬件環境的優勢。早期的軟件系統多以此作為首選。

B/S 結構：即Brouwser/Server（瀏覽器/服務器）結構，是隨著Internet技術的興起，對C/S結構的一種變化或者改進的結構。在這種結構下，用戶界面完全通過WWW瀏覽器實現，一部分事務邏輯在前端實現，但是主要事務邏輯在服務器端實現。B/S結構，主要是利用了不斷成熟的WWW瀏覽器核技術，結合瀏覽器的多種Script語言（VBScript、Javascript…）和ActiveX技術，用通用瀏覽器就實現了原來需要復雜專用軟件才能實現的強大功能，并節約了開發成本，是一種全新的軟件系統構造技術。隨著Windows98/Windows2000將瀏覽技術之如操作系統內部，這種結構跟成為當今應用軟件的首選體系結構。

第二章 WEB指紋認證系統整體介紹

2.1   系統簡介

目前越來越多的跨區域的企事業單位，希望實現總公司統一部署，分布管理，集中實時監控各地人員指紋信息，與此同時隨著Internet的普及和信息產業的深化. 近幾年網絡的發展尤為迅速。這就給我們提供了一個實現這種可能的機會。Web指紋認證管理系統就是為了解決這些問題而開發的。處在不同地域的公司的各個分支機構，可以獲得按自己公司的需求將指紋數據上傳到總部Web指紋認證管理系統服務器上；通過Web指紋認證管理系統，集團總部可以有效管理人員指紋信息，作為其他系統認證依據。

2.2   客戶需求

面臨如下問題：

1，復雜的網絡環境下聯網；

2，網點分散：全市甚至全省范圍內；

3，人員指紋數據自動備份；

4，人員調動時不需要重新登記和錄入指紋；

5，希望不受限制地在網絡上的任意一臺計算機上登陸系統；

6，希望通過WEB指紋認證系統，實現整個集團人員指紋信息的實時管理與監控（包括分布

    在各地的分部）。

7，各地分公司可以獨立進行人員管理，但人員的指紋數據要向總部實時傳送。

8, 其他網絡應用需求

而且我們提供多樣化的定制服務，可以滿足不同行業，不同需求的客戶需要

2.3   建議方案

web指紋認證系統采用 HTTP 協議，由指紋采集器主動發起向服務器連接和數據傳送請求：支持復雜的網絡接入方式：如ADSL／ISDN／遠程Modem撥號接入、ISP專線等等。支持廣泛使用的Web訪問方式：如路由、NAT、Http代理等等。網絡防火墻通常打開Web訪問的HTTP協議端口，從而指紋采集器到服務器的訪問幾乎不受限制，

    員工采集指紋后，指紋數據自動上傳到服務器，新錄入的員工指紋自動備份到服務器。

    員工在指紋采集器上，直接按指紋即可與服務器端通訊，服務器端處理后，自動返回相應員工的賬戶信息，實現快捷登陸。

該系統可以方便的導入導出人員,批量增加、更新、刪除人員,靈活的調整人員。

擁有一套詳細的用戶權限分配方式，并配合各種操作日志可以方便的對系統進行管理。

2.4   系統組成

2.5   系統層次

整個系統層次可分為三層

第一層； 服務器群和管理中心，建立在總部的機房，具體的功能是；

1、   數據的存儲 (數據庫服務器群)

2、   指紋管理服務 (WEB服務器群)

3、   系統維護，包括權限管理、系統配置、數據庫維護等；

第二層； 應用管理層，主要各級管理人員包括總隊、支隊、中隊等通過瀏覽器訪問WEB服務器和數據庫服務器，具體包括；

1、  人員的錄入和管理；

2、  異地登陸的管理；

3、  指紋數據的查詢和監管；

4、  指紋報表的輸出；

第三層； 終端層，利用指紋采集終端，記錄人員的指紋認證時間和地點，并實時、手動的上傳到總部數據庫服務器，各級管理人員可更具需要查詢、統計、分析所管轄區域的指紋認證情況。

2.6   系統運行環境及軟硬件配置

A  操作系統

   總部WEB服務器上必須安裝服務器系統，如windows2000/2003 Server及其以上版本。

B  數據庫

  MySQL:是一個開放源碼的小型關系數據庫管理系統，開發者為瑞典MySQL AB公司。 目前MySQL被廣泛地應用在Internet上的大中小型網站中。由于其體積小、速度快、總體擁有成本低，尤其是開放源碼這一特點，許多中小型網站為了降低網站總體擁有成本而選擇了MySQL作為網站數據庫。

    C  瀏覽器

      只需在瀏覽器中輸入服務的IP地址或域名即可訪問服務器，數據處理在服務端進行，目前僅支持IE核心的瀏覽器。

第三章 硬件系統介紹

3.1   指紋采集終端

指紋采集終端的特點： 
        1、杜絕假指紋：指紋敏感器采用半導體活體指紋識別技術，從根本上杜絕了人造指紋的問題；
        2、對各種指紋類型適應性強：能夠靈活適應當時的手指條件,無論是干手指、濕手指、淺紋理指紋、老年手指等等都有很高的識別率，徹底解決了不理想手指識別率低的問題；
        3、對干手指識別高：特別適用與北方冬天的干手指；
        4、登錄指紋成功率高：在作登錄指紋時，成功率達到99.9%；
        5、寬溫區：適合特別寒冷或特別酷熱的地區；
        6、抗靜電能力強：在干懆容易起靜電地區很適合，抗靜電能力15KV；
        7、壽命長：抗磨損強度高達1百萬次。
 
指紋采集終端的應用領域： 
        廣泛應用于：銀行、社保、公安、考勤、門禁、計算機及網絡安全、互聯網購物的支付手段等身份認證的場合。

第四章 軟件介紹

一站式解決方案：綜合生物識別身份認證平臺，提供世界領先的指紋識別、身份證識別等技術，讓生物識別身份認證技術更簡單、實用。

豐富的接入方式：支持所有主流操作系統接入，提供業內最全的SDK，Android、iOS、Java、Windows、Linux等平臺SDK，支持多種終端，如智能手機、PC、考勤機、門禁機、訪客機等，保證用戶隨時隨地獲取生物識別身份認證服務。

穩定的技術支撐：配備完善的基于B/S架構的管理平臺，按照權限登錄，可實時監控開放平臺服務狀態；自動化監控、自動化部署、自動化測試為開放平臺的穩定運行全程護航；利用云計算、大數據等相關技術處理完備的日志記錄，為服務性能的提升、優化提供支持。

專業全面服務支持：獲得開發、調試、評估、 調優等全方位的技術支持和點對點的技術服務。 開放平臺技術支持團隊可通過電話、論壇、郵件、QQ群、微信、微博等工具，或現場支持的方式，為開發者提供及時有效的技術支持服務，保障開發者大幅提升開發效率，快速構建智能應用。

4.1   軟件系統特色

4.1.1  技術特點：

1、數據自動上傳下載，實現真正無人值守：

2、數據可加密、壓縮傳送：

a.加密和壓縮傳送數據是一個可選項，同時進行，加密使得數據的傳輸更安全，壓縮使得網絡通信的帶寬占用大大降低；

b.加密和壓縮采用專門的算法，其特點是速度快、效率高，基本不會給服務器和指紋采集器帶來過大的開銷通常，20K的指紋數據可以壓縮到6K在網絡上進行傳送。

3、依托強大的http服務器：

a.支持 Linux、Windows XP／2003及其以上版本；

b.支持 Apache／IIS／Lighttpd／Nginx 服務器軟件；

c.利用HTTP服務器的高穩定、高可靠性和多進程管理能力，實現高并發連接數支持，從而可以同時連接數千臺指紋采集器；

d.可根據指紋采集器數量、實時性和安全性要求等實際需要靈活布署多臺服務器。

4.1.2  易用性

●  提供聯機的幫助文檔

●  豐富的企業指紋認證方案定制，可以滿足多種指紋認證環境使用；

4.1.3  可靠性

●  可按功能模塊設置操作權限，可對重要的操作設置操作權限

●  終端管理系統對系統初始化.設備初始化等重要操作提供密碼保護

4.1.4  可維護性

●  采集的數據和錯誤的數據提供文本文件備份

●  可查詢重要設備操作的日志和操作結果

4.2   軟件界面與功能

主要功能

WEB管理軟件主要功能：

系統按照操作類別分為如下功能：

1、設備監控與管理：

此操作根據管理員權限的不同，可以操作指定區域或部門的指紋采集器。具有：刪除、暫停使用、恢復使用、備份登記數據到其他設備等功能。

 2、使用人員管理：

在此頁面中，系統顯示所有員工信息，管理員也可根據條件查詢相應員工信息，如按照設備名稱、性別、部門、更新時間等條件進行查詢。具有：刪除、傳送數據到設備、臨時調整人員到設備、從設備中刪除人員、人員離職、調整人員單位、轉移人員數據到新設備等功能。

3、指紋認證統計管理功能：

可以針對各部門統計任意時間段內指紋認證情況，并可打印相應的報表。

4、系統管理員管理：

此操作用于對使用本系統的管理員進行管理。在此操作中，可新增管理員、刪除管理員，并可對選定管理員的權限進行分配和修改，可以為任意一個管理員指定可操作的設備，實現分級管理（分為超級管理員、指紋設備管理員、指紋設備操作員、機構管理員等）。

云樞智聯（海南）信息技術有限公司（原中江網絡），成立于2005年，經過20多年定制開發經驗，積累了大量技術儲備和定制開發經驗，是一家集軟件研發、互聯網應用為一體的綜合信息技術服務提供商。公司擁有核心的策劃團隊和專業的技術研發團隊，致力于采用領先的信息技術，長期為涉及智慧園區/廠區/校園領域的各個企業提供快速、高效、安全的信息技術支持。公司立足智慧園區和智慧教育行業，通過軟硬件的研發和互聯網應用，疏通各企業間“端到端”的信息傳輸，靈活滿足智慧園區和智慧教育企業間不同用戶的需求，為其提供完善的信息化解決方案。