基于人脸和指纹识别的电子档案管理系统

陈黎

摘要：在现代档案管理中，纸质档案电子化已成为主流趋势，为保障电子档案的内网流转安全、方便操作同时实现内网办公，项目小组研发出基于人脸和指纹识别的电子档案管理系统，该系统采用电子档案数据库强加密存贮方式;在档案管理软件中引入人脸和指纹识别系统，验证用户身份信息、区分查阅权限;分级查阅电子档案环节增设提示输入内部分级密码，实现脱密查阅。该系统运行两年来，实现了不同部门及部门间、不同人员及人员间的电子化档案管理及查阅权限管理，性能稳定、安全可靠，有较高的应用和推广价值。

关键词：人脸识别;电子档案;指纹采集;管理;分级脱密;系统

中图分类号：TP311        文献标识码：A

文章编号：1009-3044（2021）25-0070-04

目前，中小企事业单位的档案管理有少部分还停留在纸质阶段，大部分已实现了档案电子化。纸质档案具有时效性，不利于长期保存;而电子档案虽保存期长，但若不规范管理，也将给单位造成不可估量的经济损失。具体存在如下问题：1）单位在日常办公中会产生大量电子文档，加之员工不良工作习惯，造成电子文档存储管理不规范，产生大量冗余文件、文档误删乱放、导致工作中查找困难，严重影响办公效率，并对电子文档安全管理构成严重威胁。2）单位部门之间，部门内部人员之间，由于业务往来，同一份电子文档多次传阅，拖慢工作进程;另外，涉密文件内外网不设权限、不加密、不验明身份互传互阅，严重威胁单位生产经营安全。3）单位长期经营产生的大量纸质文档，由于存贮条件严格，需花费大量资金和人力维护，同时查询借阅纸质档案相比电子档案而言手续繁多、费时费力。

通过对国内档案管理系统的查新发现，现有档案管理系统能完成：系统登录、分类管理、纸质档案电子化扫描导入、快速查询、编辑、修改、添加、删除等操作。但在电子档案强加密存贮安全性、防误删、文档权限分级管理，用户身份验证、共享与私有文件的区分管理、添加文件标签方便查询等方面未有涉猎。

综上所述：为规范电子档案管理，增强内网档案流转的安全性、可操作性、实现去纸化增效、提高办公效率，“基于人脸和指纹识别的电子档案管理系统”应运而生。

1系统简介

“基于人脸和指纹识别的电子档案管理系统”是面向中小企事业单位开发的一套基于内网办公和电子档案管理于一体的B/S架构应用软件，搭配人脸和指纹识别双重身份认证，是单位办公系统中综合性的档案管理软件。软件采用web方式访问浏览，需配置三台服务器，对客户端计算机配置要求不高，且无需部署。系统界面友好，简洁美观，功能实用，操作方便，管理灵活。在文件上传审核、综合搜索查询、文件共享、文件安全性等方面具有新意。系统整体投入少，实用性强，可适用行业广，经济价值较高。

软件具有如下创新点。

1.1用户访问速度快

系统通过云端服务器与各用户终端相连，采用B/S（Browser/Server，浏览器/服务器模式）体系结构，提升了访问速度，简化了客户端配置。

1.2综合信息展示清晰

1）综合图形数据统计分析界面直观清晰。

2）系统界面友好，操作简单快捷。

1.3数据管理功能强大

采用现今主流服务器操作系统Windows Server 2008 R2作为网络操作平台，配以MySQL 5.7关系数据库，具有强大的数据管理优势。

1.4存储管理空间大、安全性高

1）采用RAID5磁盘阵列，具有较强的数据存储安全。

2）存储空间1-2TB，并可扩展，具有较大的存储空间。

1.5模块化设计易于扩展

简化系统结构，易于扩展，便于程序设计和调试，提高了系统稳定性和可靠性。

1.6文件管理安全可靠

1）文件加密技术，对所有上传文件资料，采用了先进的碎片化加密技术，确保了文件和传输安全。

2）文件恢复，采用了回收站功能，可恢复七天内已删除和误删除的文件。

3）系统整体安全性高，稳定可靠。

1.7文件夹管理清楚

1）共享文件夹方便各用户之间，上传/下载查阅共享公共文件资料。

2）私有文件夹，方便存储管理个人日常办公文件。

1.8文件操作管理规范

1）文件夹操作，可对文件夹进行新增、修改、删除、移动、权限申请等。

2）文件操作，可对文件进行上传、送审、撤回、修改、删除、移动、解密、预览、日志、权限申请等。

3）文件上传操作：①上传文件格式无限制，对多种常见文件格式可在线浏览;②文件可分单个和批量上传，并可分密级加密上传保存;③文件上传可添加不同标签，便于后期搜索查询。

1.9综合搜索管理方便

1）可按关键字、标签等模糊搜索。

2）可按条件进行精准搜索。

3）可按传统方式进入系统直接查询。

1.10部门和用户管理灵活

1）可靈活增减部门和用户数。

2）可满足不同级别和角色用户对文件的操作权限。

3）权限申请可方便不同部门和用户间对文件的共享权。

2功能简介

本系统推荐使用IE10及以上浏览器或360极速浏览器。

2.1多重登录身份检测

系统登录采用人脸和指纹采集比对双重身份认证。如图1所示：

图1中，核心交换机用于连接客户端所有电脑以及支撑电子档案管理系统所用的数据服务器、网络服务器、应用程序服务器，防火墙用于隔离来自客户端的病毒对服务器的攻击。用户通过客户端访问电子档案管理系统指定网页，在登录界面通过人脸采集和指纹采集完成双重认证后才能进入系统。系统会根据用户所属不同角色展示其对应功能页面，普通用户只含有个人消息和个人信息功能，管理员对应为档案管理页面。点击用户信息栏目将显示隐藏的【退出】操作，选择退出即可注销登录。