山東省農村信用社聯(lián)合社信息科技部 張 睿 李法杰
當前,指紋識別技術已成為生物識別技術中最成熟、應用最廣泛的一種識別手段,但是指紋識別技術作為一項新型識別技術不存在統(tǒng)一的行業(yè)標準,各指紋儀廠商提供的指紋采集、指紋對比等算法均使用各自標準(以下簡稱廠商標準),使銀行后臺指紋數(shù)據(jù)存在大量冗余,尤其對于新增廠商需要對數(shù)據(jù)庫及應用進行同步更新,存在著一定的風險,特別是在有存量數(shù)據(jù)的銀行引入新的廠商標準存在兼容問題,針對以上問題,本文建議引入公安部提出的居民二代身份證指紋標準(以下簡稱公安標準),通過大量測試實現(xiàn)與代表性廠商標準的兼容應用,可供各銀行相關系統(tǒng)參考。
目前大部分銀行均使用一家或多家廠商標準進行指紋認證,隨著公安標準在二代身份證、安保等領域的使用,各銀行也陸續(xù)引入該標準,多用于人證合一系統(tǒng)。通過對主流指紋儀廠商的調查發(fā)現(xiàn),各家銀行已使用各廠商標準的業(yè)務系統(tǒng),暫無引入公安標準進行兼容使用的案例。
(1)圖像標準:目前各廠商用于指紋圖像采集的傳感器較為主流的有兩款,分別是FPC和UPEK,前者產(chǎn)生圖像為152*200(363DPI),后者產(chǎn)生圖像為208*288(500DPI),圖像標準較為統(tǒng)一。
(2).提取算法及模板特征值標準:各廠商由指紋圖像提取特征值的算法均使用各自標準,特征值長度不同,無法跨廠商通用,因此銀行業(yè)務系統(tǒng)須保存各廠商標準特征值作為庫存模板特征值。
(3)比對算法標準:各廠商均有各自標準比對算法,在多廠商指紋儀并存的系統(tǒng)中,用戶認證時需上送廠商標識,分別調用對應廠商的比對算法,并與對應廠商的模板特征值比對。
(1)圖像標準:公安標準將圖像統(tǒng)一為256*360(500DPI)。
(2)提取算法及模板特征值標準:公安標準指紋特征值為512字節(jié)定長字符串,并以大寫字母“C”開頭,共有13個字段組成;公安標準提供統(tǒng)一的接口標準,任一家符合公安標準的廠商提取出的模板特征值可對其他廠商通用。
(3)比對算法標準:公安標準提供統(tǒng)一的接口標準,對指紋特征值中純粹的指紋數(shù)據(jù),可做到比對算法統(tǒng)一,但在實際商業(yè)應用過程中,仍需按廠商標識分別調用各廠商比對算法。
本文測試前提依賴是廠商支持由廠商標準圖片生成公安標準特征值,以及由公安標準圖片產(chǎn)生廠商標準特征值。
本文基于某農村商業(yè)銀行多廠商標準生產(chǎn)環(huán)境,引入公安標準進行兼容性測試。該農商行指紋圖像已統(tǒng)一標準(以下簡稱農商標準),選擇A、B兩廠商設備,其中A廠商指紋儀有FPC和UPEK兩種傳感器,B廠商指紋儀僅有FPC傳感器,同時選用該兩廠商公安標準設備。本次測試數(shù)據(jù)來源為該農商行科技部門工作人員50人,每人采集除左右小手指之外的8個手指指紋,每個手指采集5張不同指紋圖片。測試結果使用拒真率表示指紋認證的正確率。
當前生產(chǎn)環(huán)境中指紋認證拒真率最高的場景是跨廠商標準的認證,測試結果如下:
表2.1 模擬生產(chǎn)環(huán)境A廠商認證的跨廠商標準測試結果統(tǒng)計表
表2.2 模擬生產(chǎn)環(huán)境B廠商認證的跨廠商標準測試結果統(tǒng)計表
以上結果可看出,該農商行當前使用多廠商標準的生產(chǎn)環(huán)境中,拒真率最高達到12.39%。
引入公安標準后,將存在跨標準認證場景:
(1)廠商標準設備產(chǎn)生的廠商標準特征值與公安標準設備采集公安標準圖片提取的廠商標準特征值比對;
(2)公安標準設備產(chǎn)生的公安標準特征值與廠商標準設備采集廠商標準圖片提取的公安標準特征值比對。
針對以上比對場景,又存在同廠商跨標準場景和跨廠商跨標準場景兩種,測試結果如下:
表2.3 同廠商跨標準測試場景結果統(tǒng)計表
表2.4 A廠商認證的跨標準跨廠商測試場景結果統(tǒng)計表
表2.5 B廠商認證的跨標準跨廠商測試場景結果統(tǒng)計表
由以上測試數(shù)據(jù)顯示,在有存量廠商標準指紋數(shù)據(jù)系統(tǒng)中引入公安標準后,A廠商在本廠商跨標準場景中拒真率最高為14.2%,略高于現(xiàn)有生產(chǎn)環(huán)境中跨廠商標準的最高拒真率12.39%,測試結果可以接受。
由測試結果分析,在已存在多廠商指紋儀的各銀行生產(chǎn)環(huán)境中,跨廠商標準指紋認證已有較高的拒真率,但由于目前各銀行指紋認證僅為身份認證的輔助手段,對業(yè)務影響不大,在此前提下,引入公安標準后,跨標準跨廠商的指認認證拒真率略有升高,在可接受范圍內,因此可以考慮引入公安標準,隨著存量設備的逐步淘汰,可實現(xiàn)指紋認證標準的統(tǒng)一。
[1]劉建勛,楊鑫,李恒華,葉煒.指紋識別在商業(yè)銀行系統(tǒng)中的應用[J].計算機工程與應用,2003,39(21):201-204.
[2]GA 1012-2012 居民身份證指紋采集和比對技術規(guī)范[S].
[3]李振汕.指紋識別技術在身份認證中的應用與研究[J].信息網(wǎng)絡安全.2011,(3):12-14.
[4]GA 1011-2012 居民身份證指紋采集器通用技術要求[S].