高校一卡通系统认证方式选择分析

马松梅+马松彪

摘 要 本文通过采用两种身份认证方式进行互补，满足了校园信息化建设“一卡通”系统身份认证的需求，提高了认证的准确性和灵活性，为校园“一卡通”建设开拓思路。

关键词 一卡通;认证方式;选择

中图分类号：TP311 文献标识码：A 文章编号：1671-7597（2014）22-0111-01

近几年，全国各高校几乎全部展开了“一卡通”系统的建设，应用范围更是不断扩大，由最初单纯的就餐功能，发展到涉及校园管理的各个方面，已经广泛应用到图书借阅、浴池水控、考勤、门禁、超市购物等多方面，而且应用领域还在不断扩展。在这种背景下，高校不可避免的面临对“一卡通”系统认证方式的选择，本文针对现有“一卡通”认证方式的分析，探讨高校“一卡通”系统认证方式的发展之路。

1 高校一卡通系统认证可用方式分析和选择

1）现行主流身份认证方式比较和分析。

当前主流身份认证方式一般为介质认证和生物特征认证：

介质认证，一般以介质卡为主，优点是成本低、技术含量低、安全性相对较高（CPU卡）、携带方便、读写方便，缺点是易丢失和损坏、易冒用、非活体认证等等。

生物特征认证，目前比较成熟的是指纹认证、虹膜认证、指静脉认证、声纹识别和人脸识别等，优点是无需携带，准确性较高，缺点是必须本人在场、设备成本偏高、技术要求也较高，现将几种生物特征认证对比如下：

指纹认证：优点是准确性较高、认证方便、设备价格较低，缺点是非活体认证和存在冒用风险（指模）。

虹膜认证：优点是活体认证、准确性极高，缺点是认证不方便、设备价格较高、存档数据不直观。

指静脉认证：优点是活体认证、准确性极高、认证方便，缺点是设备价格高、存档数据不直观。

声纹识别认证：优点是认证方便，设备价格低，缺点是非活体认证、认证准确性低、存档数据不够直观、受环境影响大（嗓音变化、环境噪音等）。

人脸识别认证：优点是活体认证、准确性较高、认证方便、设备成本相对较低，缺点是识别受到年龄变化、面部遮挡等因素影响，对于双胞胎的识别也可能存在误差。

2）认证方式的选择。

从上述对比情况可以看出，单独哪一种认证方式均不能够完全满足校园“一卡通”建设的需要，如达到理论上的要求，需要采取两种或以上的认证方式。虹膜认证和指静脉认证因识别设备价格较高，从成本考虑可以排除，指纹认证和声纹认证受到准确性和易冒用的角度考虑，也需要排除，那么，适合我们选择的只有介质认证和人脸识别认证两种方式。如果单纯考虑介质认证，这种方式需独立保管、易丢失和非活体认证等缺点，无法满足我们全部的需要。单纯考虑人脸识别认证，就存在非本人在场办理业务和面部外伤等特殊情况，这同样不能满足

需要。

综合考虑，我们可以选择人脸识别认证和介质认证并行的方式实现校园一卡通的认证需求。目前高校内普及使用的介质卡有身份证、医保卡、公交卡等等，医保卡和公交卡由于存在加密等原因，不便于读取，所以我们选择身份证作为第二种认证媒介，部队院校的身份认证因其情况特殊，在此不进行分析。

2 两种认证方式互补分析

1）认证方式分析。

我们对上述选择出来的两种认证方式先详细分析：

①人脸识别认证。

人脸识别，是基于人的脸部特征信息进行身份识别的一种生物识别技术。用摄像机或摄像头采集含有人脸的图像或视频流，并自动在图像中检测和跟踪人脸，进而对检测到的人脸进行脸部识别的一系列相关技术，通常也叫做人像识别、面部识别。人脸与人体的其它生物特征（指纹、虹膜等）一样与生俱来，它的唯一性和不易被复制的良好特性为身份鉴别提供了必要的前提，与其它类型的生物识别比较人脸识别具有非强制性、非接触性、并发性等优点，同时还符合视觉特性：“以貌识人”的特性，以及操作简单、结果直观、隐蔽性好等特点。

可以看出，人脸识别认证可适用于校园内绝大部门场景，满足校园管理的大多数需要，可以作为主要身份认证方式。但人脸识别认证无法满足非现场业务和出现面部外伤等情况的需要，特殊情况下我们需要采用身份证认证的辅助。

②身份证认证。

身份证认证的优缺点都很明显。优点是人在出生的时候即办理，伴随人的一生，无需另行制卡;缺点是遗矢后无法挂失和容易盗用。

为了让身份证认证满足我们特殊情况下的需要，我们可以在身份证读取认证的基础上，加配一套密码管理和临时激活的功能，即在正常情况下，仅采用人脸识别一种方式认证，当人脸识别无法满足需要时，可对特定人或人群激活身份认证+密码的方式来满足需要。

2）两种认证方式互补方式。

在多数情况下，校园“一卡通”管理需要为本人办理，如考勤、门禁、就餐、消费、图书借阅、考试身份认证、上机管理等等，这种情况下，应以人脸识别作为主要认证方式，对于人脸识别无法认证的特殊情况（外伤、双胞胎、年龄变化导致差异过大）等情况，可临时对这部分人进行身份认证+密码的管理方式激活，采用读取二代身份证并输入密码的方式完成身份认证。

少数情况下，如代充余额、班级院系代办某些事项等非现场服务，可以采取单独激活身份证读取的方式完成简单身份

认证。

3 可行性分析

对于上述两种身份认证方式，均需要信息化的支持，需要进行识别设备的部署和认证系统的建设。人脸识别和身份认证系统的识别设备目前相对较为成熟，均可实现固定和移动以及户内户外的部署，甚至可以通过高分辨率的手机或平板电脑来实现认证，支持校园移动终端的使用。对读取到的信息进行比对和管理，只需要两台中端PC-SERVER服务器即可满足需要。

身份认证系统是校园“一卡通”系统的入口，建议单成体系，可采取建设独立无线专网实现，做好与其它系统的边界防护，既减少了其它系统对其的影响，也可确保系统运行的安全和

稳定。

4 结束语

本文通过采用两种身份认证方式进行互补，满足了校园信息化建设“一卡通”系统身份认证的需求，减少了传统“一卡通”对卡的依赖和资金投入，降低了工作压力，提高了认证的准确性和灵活性，也为校园“一卡通”建设开拓思路。

参考文献

[1]付丽丽，杨朝晖.人脸识别辨身份 未来支付请“刷脸”[N].科技日报，2014-03-02.

[2]http：//baike.baidu.com/view/246859.htm？fr=aladdin.

作者简介

马松梅（1979-），女，吉林人，硕士，科员。

马松彪（1986-），男，吉林人，本科。endprint