廣豐軟件WEB指紋認(rèn)證系統(tǒng)，是蕪湖廣豐軟件有限公司結(jié)合多年的指紋相關(guān)系統(tǒng)開發(fā)經(jīng)驗(yàn)，針對(duì)目前越來(lái)越多的跨區(qū)域的企事業(yè)單位，希望實(shí)現(xiàn)總部統(tǒng)一部署，統(tǒng)一平臺(tái)，實(shí)時(shí)信息同步，分布式管理，集中監(jiān)控的需求，開發(fā)的B/S架...
第一章 WEB指紋認(rèn)證系統(tǒng)概述
廣豐軟件WEB指紋認(rèn)證系統(tǒng)，是蕪湖廣豐軟件有限公司結(jié)合多年的指紋相關(guān)系統(tǒng)開發(fā)經(jīng)驗(yàn)，針對(duì)目前越來(lái)越多的跨區(qū)域的企事業(yè)單位，希望實(shí)現(xiàn)總部統(tǒng)一部署，統(tǒng)一平臺(tái)，實(shí)時(shí)信息同步，分布式管理，集中監(jiān)控的需求，開發(fā)的B/S架構(gòu)的指紋認(rèn)證系統(tǒng)，配套最新的生物識(shí)別技術(shù)產(chǎn)品指紋采集器。
WEB指紋認(rèn)證系統(tǒng)，針對(duì)多用戶多點(diǎn)跨區(qū)域等特點(diǎn)，除了指紋管理的功能，更著重加強(qiáng)了安全性、實(shí)時(shí)性、易用性、擴(kuò)展性方面。
從安全性方面，WEB指紋認(rèn)證管理系統(tǒng)采用多級(jí)用戶多級(jí)權(quán)限的管理方式，不同級(jí)別的用戶能操作不同的功能，管理制定部門的人員。所有的終端數(shù)據(jù)采用加密傳輸?shù)姆绞?，不能被識(shí)別和修改，保證數(shù)據(jù)的真實(shí)性。
從實(shí)時(shí)性方面，指紋采集器采用直接TCP/IP通訊，所有數(shù)據(jù)實(shí)時(shí)上傳到服務(wù)器，特殊情況可以通過U盤的方式將設(shè)備里的數(shù)據(jù)導(dǎo)入數(shù)據(jù)庫(kù)。所以人員的操作、管理、查詢都是從統(tǒng)一的數(shù)據(jù)庫(kù)訪問，保證數(shù)據(jù)的實(shí)時(shí)性、統(tǒng)一性。
從靈活性方面，WEB指紋認(rèn)證提供多種人員錄入（導(dǎo)入）、個(gè)人查詢、部門查詢、統(tǒng)計(jì)查詢等查詢方式，適合于多種方式的管理需求，如個(gè)人查詢登記、管理員審核等。
從擴(kuò)展性方面，WEB指紋采集器采用TCP/IP通訊方式，終端點(diǎn)可以無(wú)限擴(kuò)展，可以分布在可以互聯(lián)的任何網(wǎng)絡(luò)內(nèi)，無(wú)需單獨(dú)布線。而我們WEB指紋認(rèn)證軟件采用B/S架構(gòu)，用戶只需安裝有瀏覽器，有相應(yīng)的權(quán)限，即可使用指紋認(rèn)證管理系統(tǒng)。
2. 系統(tǒng)架構(gòu)說(shuō)明
分支機(jī)構(gòu)只要可以局域網(wǎng)通訊即可，上網(wǎng)方式可以不固定（撥號(hào)、固定IP均可），系統(tǒng)支持離線，可以不接入互聯(lián)網(wǎng)。（如下圖所示）
以下是該方案中所涉及的專業(yè)名詞含義
生物識(shí)別技術(shù)：是利用人體的身體特征和行為特征來(lái)進(jìn)行身份驗(yàn)證的一種解決方案。身體特征主要有指紋、掌紋、掌形、靜脈、面部、虹膜、視網(wǎng)膜、耳形、體味、DNA，行為特征主要有筆跡、步態(tài)、聲紋等。目前國(guó)內(nèi)外研究和應(yīng)用較多的是指紋、面部、虹膜、掌紋等。所謂的生物識(shí)別的核心在于獲取圖像、分析及抽取生物特征，并將之轉(zhuǎn)換為數(shù)字信息，存儲(chǔ)與計(jì)算機(jī)中，利用可靠的匹配算法來(lái)完成驗(yàn)證與識(shí)別的過程。
指紋識(shí)別技術(shù)：是通過分析指紋的全局特征和指紋的局部特征，特征點(diǎn)如嵴、谷和重點(diǎn)、分叉點(diǎn)貨分歧點(diǎn)，從指紋中抽取的特征值可以非常的詳盡，從而可考地確認(rèn)一個(gè)人的身份的技術(shù)。
指紋采集器：是一款利用指紋識(shí)別技術(shù)識(shí)別員工身份，為企業(yè)提供有效指紋認(rèn)證管理的新一代生物識(shí)別產(chǎn)品，通過人體的生物特征指紋進(jìn)行身份識(shí)別的一種專用儀器。指紋具有唯一性，終生不變性，因此用來(lái)作為身份識(shí)別的方式之一是非常安全而便捷的。指紋識(shí)別儀廣泛應(yīng)用于銀行、社保、公安、考勤、門禁、計(jì)算機(jī)及網(wǎng)絡(luò)安全、互聯(lián)網(wǎng)購(gòu)物的支付手段等身份認(rèn)證的場(chǎng)合。
Web：又稱World wide Web, 是目前Internet 上應(yīng)用最廣泛的一種應(yīng)用。Web采用的傳輸協(xié)議是HTTP。
HTTP：Hyper Text Transfer Protocol 的縮寫，它是Web的傳輸協(xié)議。HTTP是一種無(wú)狀態(tài)連接協(xié)議，它支持8位數(shù)據(jù)的傳輸。
C/S 結(jié)構(gòu)：即CLIent/Server(客戶機(jī)/服務(wù)器)結(jié)構(gòu)，是大家熟知的軟件系統(tǒng)體系結(jié)構(gòu)，通過將任務(wù)合理分配到Client 端Server端，降低了系統(tǒng)的通訊開銷，可以充分利用兩端硬件環(huán)境的優(yōu)勢(shì)。早期的軟件系統(tǒng)多以此作為首選。
B/S 結(jié)構(gòu)：即Brouwser/Server（瀏覽器/服務(wù)器）結(jié)構(gòu)，是隨著Internet技術(shù)的興起，對(duì)C/S結(jié)構(gòu)的一種變化或者改進(jìn)的結(jié)構(gòu)。在這種結(jié)構(gòu)下，用戶界面完全通過WWW瀏覽器實(shí)現(xiàn)，一部分事務(wù)邏輯在前端實(shí)現(xiàn)，但是主要事務(wù)邏輯在服務(wù)器端實(shí)現(xiàn)。B/S結(jié)構(gòu)，主要是利用了不斷成熟的WWW瀏覽器核技術(shù)，結(jié)合瀏覽器的多種Script語(yǔ)言（VBScript、Javascript…）和ActiveX技術(shù)，用通用瀏覽器就實(shí)現(xiàn)了原來(lái)需要復(fù)雜專用軟件才能實(shí)現(xiàn)的強(qiáng)大功能，并節(jié)約了開發(fā)成本，是一種全新的軟件系統(tǒng)構(gòu)造技術(shù)。隨著Windows98/Windows2000將瀏覽技術(shù)之如操作系統(tǒng)內(nèi)部，這種結(jié)構(gòu)跟成為當(dāng)今應(yīng)用軟件的首選體系結(jié)構(gòu)。
第二章 WEB指紋認(rèn)證系統(tǒng)整體介紹
目前越來(lái)越多的跨區(qū)域的企事業(yè)單位，希望實(shí)現(xiàn)總公司統(tǒng)一部署，分布管理，集中實(shí)時(shí)監(jiān)控各地人員指紋信息，與此同時(shí)隨著Internet的普及和信息產(chǎn)業(yè)的深化. 近幾年網(wǎng)絡(luò)的發(fā)展尤為迅速。這就給我們提供了一個(gè)實(shí)現(xiàn)這種可能的機(jī)會(huì)。Web指紋認(rèn)證管理系統(tǒng)就是為了解決這些問題而開發(fā)的。處在不同地域的公司的各個(gè)分支機(jī)構(gòu)，可以獲得按自己公司的需求將指紋數(shù)據(jù)上傳到總部Web指紋認(rèn)證管理系統(tǒng)服務(wù)器上；通過Web指紋認(rèn)證管理系統(tǒng)，集團(tuán)總部可以有效管理人員指紋信息，作為其他系統(tǒng)認(rèn)證依據(jù)。
面臨如下問題：
1，復(fù)雜的網(wǎng)絡(luò)環(huán)境下聯(lián)網(wǎng)；
2，網(wǎng)點(diǎn)分散：全市甚至全省范圍內(nèi)；
3，人員指紋數(shù)據(jù)自動(dòng)備份；
4，人員調(diào)動(dòng)時(shí)不需要重新登記和錄入指紋；
5，希望不受限制地在網(wǎng)絡(luò)上的任意一臺(tái)計(jì)算機(jī)上登陸系統(tǒng)；
6，希望通過WEB指紋認(rèn)證系統(tǒng)，實(shí)現(xiàn)整個(gè)集團(tuán)人員指紋信息的實(shí)時(shí)管理與監(jiān)控（包括分布
在各地的分部）。
7，各地分公司可以獨(dú)立進(jìn)行人員管理，但人員的指紋數(shù)據(jù)要向總部實(shí)時(shí)傳送。
8, 其他網(wǎng)絡(luò)應(yīng)用需求
而且我們提供多樣化的定制服務(wù)，可以滿足不同行業(yè)，不同需求的客戶需要
web指紋認(rèn)證系統(tǒng)采用 HTTP 協(xié)議，由指紋采集器主動(dòng)發(fā)起向服務(wù)器連接和數(shù)據(jù)傳送請(qǐng)求：支持復(fù)雜的網(wǎng)絡(luò)接入方式：如ADSL／ISDN／遠(yuǎn)程Modem撥號(hào)接入、ISP專線等等。支持廣泛使用的Web訪問方式：如路由、NAT、Http代理等等。網(wǎng)絡(luò)防火墻通常打開Web訪問的HTTP協(xié)議端口，從而指紋采集器到服務(wù)器的訪問幾乎不受限制，
員工采集指紋后，指紋數(shù)據(jù)自動(dòng)上傳到服務(wù)器，新錄入的員工指紋自動(dòng)備份到服務(wù)器。
員工在指紋采集器上，直接按指紋即可與服務(wù)器端通訊，服務(wù)器端處理后，自動(dòng)返回相應(yīng)員工的賬戶信息，實(shí)現(xiàn)快捷登陸。
該系統(tǒng)可以方便的導(dǎo)入導(dǎo)出人員,批量增加、更新、刪除人員,靈活的調(diào)整人員。
擁有一套詳細(xì)的用戶權(quán)限分配方式，并配合各種操作日志可以方便的對(duì)系統(tǒng)進(jìn)行管理。
服務(wù)器端 | 操作系統(tǒng) 
數(shù)據(jù)庫(kù) | windows2000/2003 Server MySQL |
客戶端
| 瀏覽器 | IE |
指紋采集器 | 中控LIVE10R、LIVE20R等 |
整個(gè)系統(tǒng)層次可分為三層
第一層； 服務(wù)器群和管理中心，建立在總部的機(jī)房，具體的功能是；
1、 數(shù)據(jù)的存儲(chǔ) (數(shù)據(jù)庫(kù)服務(wù)器群)
2、 指紋管理服務(wù) (WEB服務(wù)器群)
3、 系統(tǒng)維護(hù)，包括權(quán)限管理、系統(tǒng)配置、數(shù)據(jù)庫(kù)維護(hù)等；
第二層； 應(yīng)用管理層，主要各級(jí)管理人員包括總隊(duì)、支隊(duì)、中隊(duì)等通過瀏覽器訪問WEB服務(wù)器和數(shù)據(jù)庫(kù)服務(wù)器，具體包括；
1、 人員的錄入和管理；
2、 異地登陸的管理；
3、 指紋數(shù)據(jù)的查詢和監(jiān)管；
4、 指紋報(bào)表的輸出；
第三層； 終端層，利用指紋采集終端，記錄人員的指紋認(rèn)證時(shí)間和地點(diǎn)，并實(shí)時(shí)、手動(dòng)的上傳到總部數(shù)據(jù)庫(kù)服務(wù)器，各級(jí)管理人員可更具需要查詢、統(tǒng)計(jì)、分析所管轄區(qū)域的指紋認(rèn)證情況。
2.6 系統(tǒng)運(yùn)行環(huán)境及軟硬件配置
A 操作系統(tǒng)
總部WEB服務(wù)器上必須安裝服務(wù)器系統(tǒng)，如windows2000/2003 Server及其以上版本。
B 數(shù)據(jù)庫(kù)
MySQL:是一個(gè)開放源碼的小型關(guān)系數(shù)據(jù)庫(kù)管理系統(tǒng)，開發(fā)者為瑞典MySQL AB公司。 目前MySQL被廣泛地應(yīng)用在Internet上的大中小型網(wǎng)站中。由于其體積小、速度快、總體擁有成本低，尤其是開放源碼這一特點(diǎn)，許多中小型網(wǎng)站為了降低網(wǎng)站總體擁有成本而選擇了MySQL作為網(wǎng)站數(shù)據(jù)庫(kù)。
C 瀏覽器
只需在瀏覽器中輸入服務(wù)的IP地址或域名即可訪問服務(wù)器，數(shù)據(jù)處理在服務(wù)端進(jìn)行，目前僅支持IE核心的瀏覽器。
3.1 指紋采集終端
指紋采集終端的特點(diǎn)：
1、杜絕假指紋：指紋敏感器采用半導(dǎo)體活體指紋識(shí)別技術(shù)，從根本上杜絕了人造指紋的問題；
2、對(duì)各種指紋類型適應(yīng)性強(qiáng)：能夠靈活適應(yīng)當(dāng)時(shí)的手指條件,無(wú)論是干手指、濕手指、淺紋理指紋、老年手指等等都有很高的識(shí)別率，徹底解決了不理想手指識(shí)別率低的問題；
3、對(duì)干手指識(shí)別高：特別適用與北方冬天的干手指；
4、登錄指紋成功率高：在作登錄指紋時(shí)，成功率達(dá)到99.9%；
5、寬溫區(qū)：適合特別寒冷或特別酷熱的地區(qū)；
6、抗靜電能力強(qiáng)：在干懆容易起靜電地區(qū)很適合，抗靜電能力15KV；
7、壽命長(zhǎng)：抗磨損強(qiáng)度高達(dá)1百萬(wàn)次。
指紋采集終端的應(yīng)用領(lǐng)域：
廣泛應(yīng)用于：銀行、社保、公安、考勤、門禁、計(jì)算機(jī)及網(wǎng)絡(luò)安全、互聯(lián)網(wǎng)購(gòu)物的支付手段等身份認(rèn)證的場(chǎng)合。
一站式解決方案：綜合生物識(shí)別身份認(rèn)證平臺(tái)，提供世界領(lǐng)先的指紋識(shí)別、身份證識(shí)別等技術(shù)，讓生物識(shí)別身份認(rèn)證技術(shù)更簡(jiǎn)單、實(shí)用。
豐富的接入方式：支持所有主流操作系統(tǒng)接入，提供業(yè)內(nèi)最全的SDK，Android、iOS、Java、Windows、Linux等平臺(tái)SDK，支持多種終端，如智能手機(jī)、PC、考勤機(jī)、門禁機(jī)、訪客機(jī)等，保證用戶隨時(shí)隨地獲取生物識(shí)別身份認(rèn)證服務(wù)。
穩(wěn)定的技術(shù)支撐：配備完善的基于B/S架構(gòu)的管理平臺(tái)，按照權(quán)限登錄，可實(shí)時(shí)監(jiān)控開放平臺(tái)服務(wù)狀態(tài)；自動(dòng)化監(jiān)控、自動(dòng)化部署、自動(dòng)化測(cè)試為開放平臺(tái)的穩(wěn)定運(yùn)行全程護(hù)航；利用云計(jì)算、大數(shù)據(jù)等相關(guān)技術(shù)處理完備的日志記錄，為服務(wù)性能的提升、優(yōu)化提供支持。
專業(yè)全面服務(wù)支持：獲得開發(fā)、調(diào)試、評(píng)估、 調(diào)優(yōu)等全方位的技術(shù)支持和點(diǎn)對(duì)點(diǎn)的技術(shù)服務(wù)。 開放平臺(tái)技術(shù)支持團(tuán)隊(duì)可通過電話、論壇、郵件、QQ群、微信、微博等工具，或現(xiàn)場(chǎng)支持的方式，為開發(fā)者提供及時(shí)有效的技術(shù)支持服務(wù)，保障開發(fā)者大幅提升開發(fā)效率，快速構(gòu)建智能應(yīng)用。
4.1.1 技術(shù)特點(diǎn)：
1、數(shù)據(jù)自動(dòng)上傳下載，實(shí)現(xiàn)真正無(wú)人值守：
2、數(shù)據(jù)可加密、壓縮傳送：
a.加密和壓縮傳送數(shù)據(jù)是一個(gè)可選項(xiàng)，同時(shí)進(jìn)行，加密使得數(shù)據(jù)的傳輸更安全，壓縮使得網(wǎng)絡(luò)通信的帶寬占用大大降低；
b.加密和壓縮采用專門的算法，其特點(diǎn)是速度快、效率高，基本不會(huì)給服務(wù)器和指紋采集器帶來(lái)過大的開銷通常，20K的指紋數(shù)據(jù)可以壓縮到6K在網(wǎng)絡(luò)上進(jìn)行傳送。
3、依托強(qiáng)大的http服務(wù)器：
a.支持 Linux、Windows XP／2003及其以上版本；
b.支持 Apache／IIS／Lighttpd／Nginx 服務(wù)器軟件；
c.利用HTTP服務(wù)器的高穩(wěn)定、高可靠性和多進(jìn)程管理能力，實(shí)現(xiàn)高并發(fā)連接數(shù)支持，從而可以同時(shí)連接數(shù)千臺(tái)指紋采集器；
d.可根據(jù)指紋采集器數(shù)量、實(shí)時(shí)性和安全性要求等實(shí)際需要靈活布署多臺(tái)服務(wù)器。
● 提供聯(lián)機(jī)的幫助文檔
● 豐富的企業(yè)指紋認(rèn)證方案定制，可以滿足多種指紋認(rèn)證環(huán)境使用；
● 可按功能模塊設(shè)置操作權(quán)限，可對(duì)重要的操作設(shè)置操作權(quán)限
● 終端管理系統(tǒng)對(duì)系統(tǒng)初始化.設(shè)備初始化等重要操作提供密碼保護(hù)
● 采集的數(shù)據(jù)和錯(cuò)誤的數(shù)據(jù)提供文本文件備份
● 可查詢重要設(shè)備操作的日志和操作結(jié)果
主要功能
WEB管理軟件主要功能：
系統(tǒng)按照操作類別分為如下功能：
1、設(shè)備監(jiān)控與管理：
此操作根據(jù)管理員權(quán)限的不同，可以操作指定區(qū)域或部門的指紋采集器。具有：刪除、暫停使用、恢復(fù)使用、備份登記數(shù)據(jù)到其他設(shè)備等功能。
2、使用人員管理：
在此頁(yè)面中，系統(tǒng)顯示所有員工信息，管理員也可根據(jù)條件查詢相應(yīng)員工信息，如按照設(shè)備名稱、性別、部門、更新時(shí)間等條件進(jìn)行查詢。具有：刪除、傳送數(shù)據(jù)到設(shè)備、臨時(shí)調(diào)整人員到設(shè)備、從設(shè)備中刪除人員、人員離職、調(diào)整人員單位、轉(zhuǎn)移人員數(shù)據(jù)到新設(shè)備等功能。
3、指紋認(rèn)證統(tǒng)計(jì)管理功能：
可以針對(duì)各部門統(tǒng)計(jì)任意時(shí)間段內(nèi)指紋認(rèn)證情況，并可打印相應(yīng)的報(bào)表。
4、系統(tǒng)管理員管理：
此操作用于對(duì)使用本系統(tǒng)的管理員進(jìn)行管理。在此操作中，可新增管理員、刪除管理員，并可對(duì)選定管理員的權(quán)限進(jìn)行分配和修改，可以為任意一個(gè)管理員指定可操作的設(shè)備，實(shí)現(xiàn)分級(jí)管理（分為超級(jí)管理員、指紋設(shè)備管理員、指紋設(shè)備操作員、機(jī)構(gòu)管理員等）。
蕪湖廣豐軟件有限公司（原中江網(wǎng)絡(luò)），成立于2005年，經(jīng)過10多年定制開發(fā)經(jīng)驗(yàn)，積累了大量技術(shù)儲(chǔ)備和定制開發(fā)經(jīng)驗(yàn)，是一家集軟件研發(fā)、互聯(lián)網(wǎng)應(yīng)用為一體的綜合信息技術(shù)服務(wù)提供商。公司擁有核心的策劃團(tuán)隊(duì)和專業(yè)的技術(shù)研發(fā)團(tuán)隊(duì)，致力于采用領(lǐng)先的信息技術(shù)，長(zhǎng)期為涉及智慧園區(qū)/廠區(qū)/校園領(lǐng)域的各個(gè)企業(yè)提供快速、高效、安全的信息技術(shù)支持。公司立足智慧園區(qū)和智慧教育行業(yè)，通過軟硬件的研發(fā)和互聯(lián)網(wǎng)應(yīng)用，疏通各企業(yè)間“端到端”的信息傳輸，靈活滿足智慧園區(qū)和智慧教育企業(yè)間不同用戶的需求，為其提供完善的信息化解決方案。
