DB32T 2888.3-2016 江蘇省國家教育考試標準化考點建設技術標準 第3部分：考生身份驗證系統(tǒng)　　

備案號：49014-2016DB32JiangsuProvinceNationalEducationExaminationTestS江蘇省質量技術監(jiān)督局發(fā)布 II 1 1 1 2 2 2 2 3 4 4 4 5 5 5——第1部分：總則——第2部分：考試綜合業(yè)務系統(tǒng)——第3部分：考生身份驗證系統(tǒng)——第4部分：作弊防控系統(tǒng)——第5部分：視頻及網絡監(jiān)控系統(tǒng)——第6部分：應急指揮系統(tǒng)本部分主要起草人：王婧宇、蔡虹、謝佩章、龔偉、高1江蘇省國家教育考試標準化考點建設技術標準第3部分考生身份驗證系統(tǒng)本標準適用于江蘇省國家教育考試標準化考點建設中考生身份驗GA/T390計算機信息系統(tǒng)安全等級保護通用技術GA/T625活體指紋圖像采集技術GA/T893安防生物特征識別應用GA/T1011居民身份證指紋采集器通用GA449、GA/T625、GA773、GA/T893、GA/T1011、GA/T390界定的以及下列術語和定義適用于考生報名登記身份證信息、指紋信息，采集的身份證信息不完整或指紋圖像特征不符合提取要24技術要求考生身份驗證系統(tǒng)建設結構由前端考生身份采集驗證終端硬件和相關考生身份驗證系統(tǒng)軟件平臺4.2系統(tǒng)設計要求4.2.1.1系統(tǒng)支持數(shù)據(jù)加密，充分保證數(shù)據(jù)導入導出的傳輸安全性。4.2.1.3系統(tǒng)具備完善的權限管理功能。用模塊（對應系統(tǒng)菜單）、功能（對應模塊的子功能）兩級4.2.1.4驗證用戶的訪問權限和優(yōu)先級，監(jiān)測和記錄用戶進行的訪問和操作等；驗證接入設備的合法4.2.2接口融合性4.2.3擴展性4.2.4規(guī)范性和實用性4.2.5易操作性提供清晰、簡潔、友好的中文人機交互界面，操控簡便、靈活，易學易用，便于管理和維4.2.6可靠性4.2.7可維護性系統(tǒng)應具備自檢、故障診斷及故障弱化功能4.3考生身份采集驗證終端硬件4.3.1功能要求3應滿足現(xiàn)場環(huán)境要求和功能使用要求，同時應符合現(xiàn)行國家標準和行業(yè)標準有關技術要求。具體b)考生身份驗證終端基本參數(shù)：高清顯示屏≥5寸，分辨率≥1024×600或觸摸屏（分辨率≥800×480,電容觸摸屏）,CPU≥1GHz,ROM≥512MB,RAM≥51用，電池容量滿足正常工作時間≥8小時，當該設備僅用于采集時，可不自帶屏幕，允許通過c)二代身份證：符合公安部GA450標準；符合ISO14443TypeB國際標準；讀卡距離（0～5）cm，無盲區(qū)，對各類身份證兼容性好；讀卡時間≤1s；具有身份證核驗系統(tǒng)專用模塊,可讀取、解密和查詢第二代居民身份證全部信息包括指紋圖像畸變率≤2%；圖像疵點在指紋有效圖像尺寸范圍內，不能含有直徑Φ大于3個像素點的連續(xù)圖像疵點，直徑Φ小于等于3個像素點的連續(xù)圖像疵點不超過3個，單幀采集時間小于等于算法符合GA1012-2012要求，當錯誤拒絕率為0.5%時，錯誤接受率應不大于f)數(shù)據(jù)交換：MINI（micro）USB接口與計算機通信，預留有線或者無線網絡接口。能夠無縫接息校驗?？忌矸莶杉炞C終端軟件宜基于h)攝像頭（可選）：攝像頭像素：不低于200萬；分辨率：不低于1920×1080。通訊接口：USB4.3.2協(xié)調性各種配套設備的性能及技術要求應協(xié)調一致4.4考生身份驗證系統(tǒng)軟件平臺考生身份驗證系統(tǒng)軟件平臺應當與考試綜合業(yè)務系統(tǒng)無縫連接，并可分為3個主要子功能模塊：考4.4.1考生信息采集4.4.1.1考生報名注冊的時候通過考生身份采集驗證終端讀取二代身份證信息、指紋信息并綁定注冊到考生報名信息中，供入場驗證的時候再次采集考生身份證和指紋信4.4.1.2采用語音和文字提示考生進行讀取身份證、采集指紋操作。身份證信息讀取成功，則保存考4作失敗，通過語音或文字提示考生再次嘗試；對于考務不要求4.4.2考生入場驗證4.4.2.1考生身份采集驗證終端通過數(shù)據(jù)交換功能導入考試編排數(shù)據(jù)包括考場號、座位號、考試科目及其對應的考生報名注冊信息，并初始化相關數(shù)據(jù)，準備考生入場驗4.4.2.2入場驗證時刷取考生二代身份證或指紋，與下載在驗證終端中的考生報名注冊信息進行實時4.4.2.3考試結束后，考生身份采集驗證終端可通過數(shù)據(jù)交換4.4.3統(tǒng)計報表展示4.4.3.1考生信息采集階段，可對考生信息進行查詢、統(tǒng)計，可以按考生的特征信息查詢某個考生的4.4.3.2考點可對本考點內的考生入場驗證信息進行匯總統(tǒng)計；考區(qū)可對本考區(qū)內的考生入場驗證信5.1物理安全5.1.1.1應按照GA/T390-2002中4.1.2.1的設備標記要求、計算中心防盜和機房外部設備的防盜要求5.1.1.2應按照GA/T390-2002中4.1.2.2的基本運行支持、安全可用要求和不間斷運行要求設計和實應整體設計系統(tǒng)的防雷和接地。系統(tǒng)各組成部分的防雷和接地設計應遵從GB50348-2004中3.9節(jié)相5.2運行安全5應及時修復網絡系統(tǒng)和應用系統(tǒng)中發(fā)現(xiàn)的漏洞，確保系統(tǒng)5.3信息安全,系統(tǒng)宜采用數(shù)字摘要、數(shù)字時間戳及數(shù)字水印等技術，防止信息的完整性被破壞。應對需要保密的數(shù)據(jù)在存儲和傳輸過程中進5.4通信和網絡安全66.1關鍵設備應采取冗余設計，以保障系統(tǒng)正常運行或快速恢復。省、市級設備根據(jù)系統(tǒng)規(guī)模宜采用冷備份或設置備