第一章 WEB指纹认证系统概述

1.   概述

广丰软件WEB指纹认证系统，是芜湖广丰软件有限公司结合多年的指纹相关系统开发经验，针对目前越来越多的跨区域的企事业单位，希望实现总部统一部署，统一平台，实时信息同步，分布式管理，集中监控的需求，开发的B/S架构的指纹认证系统，配套最新的生物识别技术产品指纹采集器。

WEB指纹认证系统，针对多用户多点跨区域等特点，除了指纹管理的功能，更着重加强了安全性、实时性、易用性、扩展性方面。

从安全性方面，WEB指纹认证管理系统采用多级用户多级权限的管理方式，不同级别的用户能操作不同的功能，管理制定部门的人员。所有的终端数据采用加密传输的方式，不能被识别和修改，保证数据的真实性。

从实时性方面，指纹采集器采用直接TCP/IP通讯，所有数据实时上传到服务器，特殊情况可以通过U盘的方式将设备里的数据导入数据库。所以人员的操作、管理、查询都是从统一的数据库访问，保证数据的实时性、统一性。

从灵活性方面，WEB指纹认证提供多种人员录入（导入）、个人查询、部门查询、统计查询等查询方式，适合于多种方式的管理需求，如个人查询登记、管理员审核等。

从扩展性方面，WEB指纹采集器采用TCP/IP通讯方式，终端点可以无限扩展，可以分布在可以互联的任何网络内，无需单独布线。而我们WEB指纹认证软件采用B/S架构，用户只需安装有浏览器，有相应的权限，即可使用指纹认证管理系统。

2.   系统架构说明

分支机构只要可以局域网通讯即可，上网方式可以不固定（拨号、固定IP均可），系统支持离线，可以不接入互联网。（如下图所示）

3.   名词解释

以下是该方案中所涉及的专业名词含义

生物识别技术：是利用人体的身体特征和行为特征来进行身份验证的一种解决方案。身体特征主要有指纹、掌纹、掌形、静脉、面部、虹膜、视网膜、耳形、体味、DNA，行为特征主要有笔迹、步态、声纹等。目前国内外研究和应用较多的是指纹、面部、虹膜、掌纹等。所谓的生物识别的核心在于获取图像、分析及抽取生物特征，并将之转换为数字信息，存储与计算机中，利用可靠的匹配算法来完成验证与识别的过程。

指纹识别技术：是通过分析指纹的全局特征和指纹的局部特征，特征点如嵴、谷和重点、分叉点货分歧点，从指纹中抽取的特征值可以非常的详尽，从而可考地确认一个人的身份的技术。

指纹采集器：是一款利用指纹识别技术识别员工身份，为企业提供有效指纹认证管理的新一代生物识别产品，通过人体的生物特征指纹进行身份识别的一种专用仪器。指纹具有唯一性，终生不变性，因此用来作为身份识别的方式之一是非常安全而便捷的。指纹识别仪广泛应用于银行、社保、公安、考勤、门禁、计算机及网络安全、互联网购物的支付手段等身份认证的场合。

Web：又称World wide Web,  是目前Internet 上应用最广泛的一种应用。Web采用的传输协议是HTTP。

HTTP：Hyper Text Transfer Protocol 的缩写，它是Web的传输协议。HTTP是一种无状态连接协议，它支持8位数据的传输。

C/S 结构：即CLIent/Server(客户机/服务器)结构，是大家熟知的软件系统体系结构，通过将任务合理分配到Client 端Server端，降低了系统的通讯开销，可以充分利用两端硬件环境的优势。早期的软件系统多以此作为首选。

B/S 结构：即Brouwser/Server（浏览器/服务器）结构，是随着Internet技术的兴起，对C/S结构的一种变化或者改进的结构。在这种结构下，用户界面完全通过WWW浏览器实现，一部分事务逻辑在前端实现，但是主要事务逻辑在服务器端实现。B/S结构，主要是利用了不断成熟的WWW浏览器核技术，结合浏览器的多种Script语言（VBScript、Javascript…）和ActiveX技术，用通用浏览器就实现了原来需要复杂专用软件才能实现的强大功能，并节约了开发成本，是一种全新的软件系统构造技术。随着Windows98/Windows2000将浏览技术之如操作系统内部，这种结构跟成为当今应用软件的首选体系结构。

第二章 WEB指纹认证系统整体介绍

2.1   系统简介

目前越来越多的跨区域的企事业单位，希望实现总公司统一部署，分布管理，集中实时监控各地人员指纹信息，与此同时随着Internet的普及和信息产业的深化. 近几年网络的发展尤为迅速。这就给我们提供了一个实现这种可能的机会。Web指纹认证管理系统就是为了解决这些问题而开发的。处在不同地域的公司的各个分支机构，可以获得按自己公司的需求将指纹数据上传到总部Web指纹认证管理系统服务器上；通过Web指纹认证管理系统，集团总部可以有效管理人员指纹信息，作为其他系统认证依据。

2.2   客户需求

面临如下问题：

1，复杂的网络环境下联网；

2，网点分散：全市甚至全省范围内；

3，人员指纹数据自动备份；

4，人员调动时不需要重新登记和录入指纹；

5，希望不受限制地在网络上的任意一台计算机上登陆系统；

6，希望通过WEB指纹认证系统，实现整个集团人员指纹信息的实时管理与监控（包括分布

    在各地的分部）。

7，各地分公司可以独立进行人员管理，但人员的指纹数据要向总部实时传送。

8, 其他网络应用需求

而且我们提供多样化的定制服务，可以满足不同行业，不同需求的客户需要

2.3   建议方案

web指纹认证系统采用 HTTP 协议，由指纹采集器主动发起向服务器连接和数据传送请求：支持复杂的网络接入方式：如ADSL／ISDN／远程Modem拨号接入、ISP专线等等。支持广泛使用的Web访问方式：如路由、NAT、Http代理等等。网络防火墙通常打开Web访问的HTTP协议端口，从而指纹采集器到服务器的访问几乎不受限制，

    员工采集指纹后，指纹数据自动上传到服务器，新录入的员工指纹自动备份到服务器。

    员工在指纹采集器上，直接按指纹即可与服务器端通讯，服务器端处理后，自动返回相应员工的账户信息，实现快捷登陆。

该系统可以方便的导入导出人员,批量增加、更新、删除人员,灵活的调整人员。

拥有一套详细的用户权限分配方式，并配合各种操作日志可以方便的对系统进行管理。

2.4   系统组成

2.5   系统层次

整个系统层次可分为三层

第一层； 服务器群和管理中心，建立在总部的机房，具体的功能是；

1、   数据的存储 (数据库服务器群)

2、   指纹管理服务 (WEB服务器群)

3、   系统维护，包括权限管理、系统配置、数据库维护等；

第二层； 应用管理层，主要各级管理人员包括总队、支队、中队等通过浏览器访问WEB服务器和数据库服务器，具体包括；

1、  人员的录入和管理；

2、  异地登陆的管理；

3、  指纹数据的查询和监管；

4、  指纹报表的输出；

第三层； 终端层，利用指纹采集终端，记录人员的指纹认证时间和地点，并实时、手动的上传到总部数据库服务器，各级管理人员可更具需要查询、统计、分析所管辖区域的指纹认证情况。

2.6   系统运行环境及软硬件配置

A  操作系统

   总部WEB服务器上必须安装服务器系统，如windows2000/2003 Server及其以上版本。

B  数据库

  MySQL:是一个开放源码的小型关系数据库管理系统，开发者为瑞典MySQL AB公司。 目前MySQL被广泛地应用在Internet上的大中小型网站中。由于其体积小、速度快、总体拥有成本低，尤其是开放源码这一特点，许多中小型网站为了降低网站总体拥有成本而选择了MySQL作为网站数据库。

    C  浏览器

      只需在浏览器中输入服务的IP地址或域名即可访问服务器，数据处理在服务端进行，目前仅支持IE核心的浏览器。

第三章 硬件系统介绍

3.1   指纹采集终端

指纹采集终端的特点： 
        1、杜绝假指纹：指纹敏感器采用半导体活体指纹识别技术，从根本上杜绝了人造指纹的问题；
        2、对各种指纹类型适应性强：能够灵活适应当时的手指条件,无论是干手指、湿手指、浅纹理指纹、老年手指等等都有很高的识别率，彻底解决了不理想手指识别率低的问题；
        3、对干手指识别高：特别适用与北方冬天的干手指；
        4、登录指纹成功率高：在作登录指纹时，成功率达到99.9%；
        5、宽温区：适合特别寒冷或特别酷热的地区；
        6、抗静电能力强：在干懆容易起静电地区很适合，抗静电能力15KV；
        7、寿命长：抗磨损强度高达1百万次。
 
指纹采集终端的应用领域： 
        广泛应用于：银行、社保、公安、考勤、门禁、计算机及网络安全、互联网购物的支付手段等身份认证的场合。

第四章 软件介绍

一站式解决方案：综合生物识别身份认证平台，提供世界领先的指纹识别、身份证识别等技术，让生物识别身份认证技术更简单、实用。

丰富的接入方式：支持所有主流操作系统接入，提供业内最全的SDK，Android、iOS、Java、Windows、Linux等平台SDK，支持多种终端，如智能手机、PC、考勤机、门禁机、访客机等，保证用户随时随地获取生物识别身份认证服务。

稳定的技术支撑：配备完善的基于B/S架构的管理平台，按照权限登录，可实时监控开放平台服务状态；自动化监控、自动化部署、自动化测试为开放平台的稳定运行全程护航；利用云计算、大数据等相关技术处理完备的日志记录，为服务性能的提升、优化提供支持。

专业全面服务支持：获得开发、调试、评估、 调优等全方位的技术支持和点对点的技术服务。 开放平台技术支持团队可通过电话、论坛、邮件、QQ群、微信、微博等工具，或现场支持的方式，为开发者提供及时有效的技术支持服务，保障开发者大幅提升开发效率，快速构建智能应用。

4.1   软件系统特色

4.1.1  技术特点：

1、数据自动上传下载，实现真正无人值守：

2、数据可加密、压缩传送：

a.加密和压缩传送数据是一个可选项，同时进行，加密使得数据的传输更安全，压缩使得网络通信的带宽占用大大降低；

b.加密和压缩采用专门的算法，其特点是速度快、效率高，基本不会给服务器和指纹采集器带来过大的开销通常，20K的指纹数据可以压缩到6K在网络上进行传送。

3、依托强大的http服务器：

a.支持 Linux、Windows XP／2003及其以上版本；

b.支持 Apache／IIS／Lighttpd／Nginx 服务器软件；

c.利用HTTP服务器的高稳定、高可靠性和多进程管理能力，实现高并发连接数支持，从而可以同时连接数千台指纹采集器；

d.可根据指纹采集器数量、实时性和安全性要求等实际需要灵活布署多台服务器。

4.1.2  易用性

●  提供联机的帮助文档

●  丰富的企业指纹认证方案定制，可以满足多种指纹认证环境使用；

4.1.3  可靠性

●  可按功能模块设置操作权限，可对重要的操作设置操作权限

●  终端管理系统对系统初始化.设备初始化等重要操作提供密码保护

4.1.4  可维护性

●  采集的数据和错误的数据提供文本文件备份

●  可查询重要设备操作的日志和操作结果

4.2   软件界面与功能

主要功能

WEB管理软件主要功能：

系统按照操作类别分为如下功能：

1、设备监控与管理：

此操作根据管理员权限的不同，可以操作指定区域或部门的指纹采集器。具有：删除、暂停使用、恢复使用、备份登记数据到其他设备等功能。

 2、使用人员管理：

在此页面中，系统显示所有员工信息，管理员也可根据条件查询相应员工信息，如按照设备名称、性别、部门、更新时间等条件进行查询。具有：删除、传送数据到设备、临时调整人员到设备、从设备中删除人员、人员离职、调整人员单位、转移人员数据到新设备等功能。

3、指纹认证统计管理功能：

可以针对各部门统计任意时间段内指纹认证情况，并可打印相应的报表。

4、系统管理员管理：

此操作用于对使用本系统的管理员进行管理。在此操作中，可新增管理员、删除管理员，并可对选定管理员的权限进行分配和修改，可以为任意一个管理员指定可操作的设备，实现分级管理（分为超级管理员、指纹设备管理员、指纹设备操作员、机构管理员等）。

芜湖广丰软件有限公司（原中江网络），成立于2005年，经过10多年定制开发经验，积累了大量技术储备和定制开发经验，是一家集软件研发、互联网应用为一体的综合信息技术服务提供商。公司拥有核心的策划团队和专业的技术研发团队，致力于采用领先的信息技术，长期为涉及智慧园区/厂区/校园领域的各个企业提供快速、高效、安全的信息技术支持。公司立足智慧园区和智慧教育行业，通过软硬件的研发和互联网应用，疏通各企业间“端到端”的信息传输，灵活满足智慧园区和智慧教育企业间不同用户的需求，为其提供完善的信息化解决方案。