DB32T 2888.3-2016 江蘇省國(guó)家教育考試標(biāo)準(zhǔn)化考點(diǎn)建設(shè)技術(shù)標(biāo)準(zhǔn) 第3部分：考生身份驗(yàn)證系統(tǒng)　　

備案號(hào)：49014-2016DB32JiangsuProvinceNationalEducationExaminationTestS江蘇省質(zhì)量技術(shù)監(jiān)督局發(fā)布 II 1 1 1 2 2 2 2 3 4 4 4 5 5 5——第1部分：總則——第2部分：考試綜合業(yè)務(wù)系統(tǒng)——第3部分：考生身份驗(yàn)證系統(tǒng)——第4部分：作弊防控系統(tǒng)——第5部分：視頻及網(wǎng)絡(luò)監(jiān)控系統(tǒng)——第6部分：應(yīng)急指揮系統(tǒng)本部分主要起草人：王婧宇、蔡虹、謝佩章、龔偉、高1江蘇省國(guó)家教育考試標(biāo)準(zhǔn)化考點(diǎn)建設(shè)技術(shù)標(biāo)準(zhǔn)第3部分考生身份驗(yàn)證系統(tǒng)本標(biāo)準(zhǔn)適用于江蘇省國(guó)家教育考試標(biāo)準(zhǔn)化考點(diǎn)建設(shè)中考生身份驗(yàn)GA/T390計(jì)算機(jī)信息系統(tǒng)安全等級(jí)保護(hù)通用技術(shù)GA/T625活體指紋圖像采集技術(shù)GA/T893安防生物特征識(shí)別應(yīng)用GA/T1011居民身份證指紋采集器通用GA449、GA/T625、GA773、GA/T893、GA/T1011、GA/T390界定的以及下列術(shù)語(yǔ)和定義適用于考生報(bào)名登記身份證信息、指紋信息，采集的身份證信息不完整或指紋圖像特征不符合提取要24技術(shù)要求考生身份驗(yàn)證系統(tǒng)建設(shè)結(jié)構(gòu)由前端考生身份采集驗(yàn)證終端硬件和相關(guān)考生身份驗(yàn)證系統(tǒng)軟件平臺(tái)4.2系統(tǒng)設(shè)計(jì)要求4.2.1.1系統(tǒng)支持?jǐn)?shù)據(jù)加密，充分保證數(shù)據(jù)導(dǎo)入導(dǎo)出的傳輸安全性。4.2.1.3系統(tǒng)具備完善的權(quán)限管理功能。用模塊（對(duì)應(yīng)系統(tǒng)菜單）、功能（對(duì)應(yīng)模塊的子功能）兩級(jí)4.2.1.4驗(yàn)證用戶的訪問(wèn)權(quán)限和優(yōu)先級(jí)，監(jiān)測(cè)和記錄用戶進(jìn)行的訪問(wèn)和操作等；驗(yàn)證接入設(shè)備的合法4.2.2接口融合性4.2.3擴(kuò)展性4.2.4規(guī)范性和實(shí)用性4.2.5易操作性提供清晰、簡(jiǎn)潔、友好的中文人機(jī)交互界面，操控簡(jiǎn)便、靈活，易學(xué)易用，便于管理和維4.2.6可靠性4.2.7可維護(hù)性系統(tǒng)應(yīng)具備自檢、故障診斷及故障弱化功能4.3考生身份采集驗(yàn)證終端硬件4.3.1功能要求3應(yīng)滿足現(xiàn)場(chǎng)環(huán)境要求和功能使用要求，同時(shí)應(yīng)符合現(xiàn)行國(guó)家標(biāo)準(zhǔn)和行業(yè)標(biāo)準(zhǔn)有關(guān)技術(shù)要求。具體b)考生身份驗(yàn)證終端基本參數(shù)：高清顯示屏≥5寸，分辨率≥1024×600或觸摸屏（分辨率≥800×480,電容觸摸屏）,CPU≥1GHz,ROM≥512MB,RAM≥51用，電池容量滿足正常工作時(shí)間≥8小時(shí)，當(dāng)該設(shè)備僅用于采集時(shí)，可不自帶屏幕，允許通過(guò)c)二代身份證：符合公安部GA450標(biāo)準(zhǔn)；符合ISO14443TypeB國(guó)際標(biāo)準(zhǔn)；讀卡距離（0～5）cm，無(wú)盲區(qū)，對(duì)各類身份證兼容性好；讀卡時(shí)間≤1s；具有身份證核驗(yàn)系統(tǒng)專用模塊,可讀取、解密和查詢第二代居民身份證全部信息包括指紋圖像畸變率≤2%；圖像疵點(diǎn)在指紋有效圖像尺寸范圍內(nèi)，不能含有直徑Φ大于3個(gè)像素點(diǎn)的連續(xù)圖像疵點(diǎn)，直徑Φ小于等于3個(gè)像素點(diǎn)的連續(xù)圖像疵點(diǎn)不超過(guò)3個(gè)，單幀采集時(shí)間小于等于算法符合GA1012-2012要求，當(dāng)錯(cuò)誤拒絕率為0.5%時(shí)，錯(cuò)誤接受率應(yīng)不大于f)數(shù)據(jù)交換：MINI（micro）USB接口與計(jì)算機(jī)通信，預(yù)留有線或者無(wú)線網(wǎng)絡(luò)接口。能夠無(wú)縫接息校驗(yàn)?？忌矸莶杉?yàn)證終端軟件宜基于h)攝像頭（可選）：攝像頭像素：不低于200萬(wàn)；分辨率：不低于1920×1080。通訊接口：USB4.3.2協(xié)調(diào)性各種配套設(shè)備的性能及技術(shù)要求應(yīng)協(xié)調(diào)一致4.4考生身份驗(yàn)證系統(tǒng)軟件平臺(tái)考生身份驗(yàn)證系統(tǒng)軟件平臺(tái)應(yīng)當(dāng)與考試綜合業(yè)務(wù)系統(tǒng)無(wú)縫連接，并可分為3個(gè)主要子功能模塊：考4.4.1考生信息采集4.4.1.1考生報(bào)名注冊(cè)的時(shí)候通過(guò)考生身份采集驗(yàn)證終端讀取二代身份證信息、指紋信息并綁定注冊(cè)到考生報(bào)名信息中，供入場(chǎng)驗(yàn)證的時(shí)候再次采集考生身份證和指紋信4.4.1.2采用語(yǔ)音和文字提示考生進(jìn)行讀取身份證、采集指紋操作。身份證信息讀取成功，則保存考4作失敗，通過(guò)語(yǔ)音或文字提示考生再次嘗試；對(duì)于考務(wù)不要求4.4.2考生入場(chǎng)驗(yàn)證4.4.2.1考生身份采集驗(yàn)證終端通過(guò)數(shù)據(jù)交換功能導(dǎo)入考試編排數(shù)據(jù)包括考場(chǎng)號(hào)、座位號(hào)、考試科目及其對(duì)應(yīng)的考生報(bào)名注冊(cè)信息，并初始化相關(guān)數(shù)據(jù)，準(zhǔn)備考生入場(chǎng)驗(yàn)4.4.2.2入場(chǎng)驗(yàn)證時(shí)刷取考生二代身份證或指紋，與下載在驗(yàn)證終端中的考生報(bào)名注冊(cè)信息進(jìn)行實(shí)時(shí)4.4.2.3考試結(jié)束后，考生身份采集驗(yàn)證終端可通過(guò)數(shù)據(jù)交換4.4.3統(tǒng)計(jì)報(bào)表展示4.4.3.1考生信息采集階段，可對(duì)考生信息進(jìn)行查詢、統(tǒng)計(jì)，可以按考生的特征信息查詢某個(gè)考生的4.4.3.2考點(diǎn)可對(duì)本考點(diǎn)內(nèi)的考生入場(chǎng)驗(yàn)證信息進(jìn)行匯總統(tǒng)計(jì)；考區(qū)可對(duì)本考區(qū)內(nèi)的考生入場(chǎng)驗(yàn)證信5.1物理安全5.1.1.1應(yīng)按照GA/T390-2002中4.1.2.1的設(shè)備標(biāo)記要求、計(jì)算中心防盜和機(jī)房外部設(shè)備的防盜要求5.1.1.2應(yīng)按照GA/T390-2002中4.1.2.2的基本運(yùn)行支持、安全可用要求和不間斷運(yùn)行要求設(shè)計(jì)和實(shí)應(yīng)整體設(shè)計(jì)系統(tǒng)的防雷和接地。系統(tǒng)各組成部分的防雷和接地設(shè)計(jì)應(yīng)遵從GB50348-2004中3.9節(jié)相5.2運(yùn)行安全5應(yīng)及時(shí)修復(fù)網(wǎng)絡(luò)系統(tǒng)和應(yīng)用系統(tǒng)中發(fā)現(xiàn)的漏洞，確保系統(tǒng)5.3信息安全,系統(tǒng)宜采用數(shù)字摘要、數(shù)字時(shí)間戳及數(shù)字水印等技術(shù)，防止信息的完整性被破壞。應(yīng)對(duì)需要保密的數(shù)據(jù)在存儲(chǔ)和傳輸過(guò)程中進(jìn)5.4通信和網(wǎng)絡(luò)安全66.1關(guān)鍵設(shè)備應(yīng)采取冗余設(shè)計(jì)，以保障系統(tǒng)正常運(yùn)行或快速恢復(fù)。省、市級(jí)設(shè)備根據(jù)系統(tǒng)規(guī)模宜采用冷備份或設(shè)置備