公安標準指紋識別技術在銀行業的兼容性應用

山東省農村信用社聯合社信息科技部 張 睿 李法杰

引言

當前，指紋識別技術已成為生物識別技術中最成熟、應用最廣泛的一種識別手段，但是指紋識別技術作為一項新型識別技術不存在統一的行業標準，各指紋儀廠商提供的指紋采集、指紋對比等算法均使用各自標準（以下簡稱廠商標準），使銀行后臺指紋數據存在大量冗余，尤其對于新增廠商需要對數據庫及應用進行同步更新，存在著一定的風險,特別是在有存量數據的銀行引入新的廠商標準存在兼容問題，針對以上問題，本文建議引入公安部提出的居民二代身份證指紋標準（以下簡稱公安標準），通過大量測試實現與代表性廠商標準的兼容應用，可供各銀行相關系統參考。

1 指紋識別技術使用現狀及標準分析

目前大部分銀行均使用一家或多家廠商標準進行指紋認證，隨著公安標準在二代身份證、安保等領域的使用，各銀行也陸續引入該標準，多用于人證合一系統。通過對主流指紋儀廠商的調查發現，各家銀行已使用各廠商標準的業務系統，暫無引入公安標準進行兼容使用的案例。

1.1 各廠商標準簡介

（1）圖像標準：目前各廠商用于指紋圖像采集的傳感器較為主流的有兩款，分別是FPC和UPEK，前者產生圖像為152*200（363DPI）,后者產生圖像為208*288（500DPI）,圖像標準較為統一。

（2）.提取算法及模板特征值標準：各廠商由指紋圖像提取特征值的算法均使用各自標準，特征值長度不同，無法跨廠商通用，因此銀行業務系統須保存各廠商標準特征值作為庫存模板特征值。

（3）比對算法標準：各廠商均有各自標準比對算法，在多廠商指紋儀并存的系統中，用戶認證時需上送廠商標識，分別調用對應廠商的比對算法，并與對應廠商的模板特征值比對。

1.2 公安標準簡介

（1）圖像標準：公安標準將圖像統一為256*360(500DPI)。

（2）提取算法及模板特征值標準：公安標準指紋特征值為512字節定長字符串，并以大寫字母“C”開頭，共有13個字段組成；公安標準提供統一的接口標準，任一家符合公安標準的廠商提取出的模板特征值可對其他廠商通用。

（3）比對算法標準：公安標準提供統一的接口標準，對指紋特征值中純粹的指紋數據，可做到比對算法統一，但在實際商業應用過程中，仍需按廠商標識分別調用各廠商比對算法。

2 公安標準與廠商標準的兼容性測試

本文測試前提依賴是廠商支持由廠商標準圖片生成公安標準特征值，以及由公安標準圖片產生廠商標準特征值。

本文基于某農村商業銀行多廠商標準生產環境，引入公安標準進行兼容性測試。該農商行指紋圖像已統一標準（以下簡稱農商標準），選擇A、B兩廠商設備，其中A廠商指紋儀有FPC和UPEK兩種傳感器，B廠商指紋儀僅有FPC傳感器，同時選用該兩廠商公安標準設備。本次測試數據來源為該農商行科技部門工作人員50人，每人采集除左右小手指之外的8個手指指紋，每個手指采集5張不同指紋圖片。測試結果使用拒真率表示指紋認證的正確率。

2.1 模擬生產環境測試

當前生產環境中指紋認證拒真率最高的場景是跨廠商標準的認證，測試結果如下：

表2.1 模擬生產環境A廠商認證的跨廠商標準測試結果統計表

表2.2 模擬生產環境B廠商認證的跨廠商標準測試結果統計表

以上結果可看出，該農商行當前使用多廠商標準的生產環境中，拒真率最高達到12.39%。

2.2 公安標準與廠商標準交叉測試

引入公安標準后，將存在跨標準認證場景：

（1）廠商標準設備產生的廠商標準特征值與公安標準設備采集公安標準圖片提取的廠商標準特征值比對；

（2）公安標準設備產生的公安標準特征值與廠商標準設備采集廠商標準圖片提取的公安標準特征值比對。

針對以上比對場景，又存在同廠商跨標準場景和跨廠商跨標準場景兩種，測試結果如下：

表2.3 同廠商跨標準測試場景結果統計表

表2.4 A廠商認證的跨標準跨廠商測試場景結果統計表

表2.5 B廠商認證的跨標準跨廠商測試場景結果統計表

由以上測試數據顯示，在有存量廠商標準指紋數據系統中引入公安標準后，A廠商在本廠商跨標準場景中拒真率最高為14.2%，略高于現有生產環境中跨廠商標準的最高拒真率12.39%，測試結果可以接受。

3 結束語

由測試結果分析，在已存在多廠商指紋儀的各銀行生產環境中，跨廠商標準指紋認證已有較高的拒真率，但由于目前各銀行指紋認證僅為身份認證的輔助手段，對業務影響不大，在此前提下，引入公安標準后，跨標準跨廠商的指認認證拒真率略有升高，在可接受范圍內，因此可以考慮引入公安標準，隨著存量設備的逐步淘汰，可實現指紋認證標準的統一。

[1]劉建勛,楊鑫,李恒華,葉煒.指紋識別在商業銀行系統中的應用[J].計算機工程與應用,2003,39(21)：201-204.

[2]GA 1012-2012 居民身份證指紋采集和比對技術規范[S].

[3]李振汕.指紋識別技術在身份認證中的應用與研究[J].信息網絡安全.2011,(3)：12-14.

[4]GA 1011-2012 居民身份證指紋采集器通用技術要求[S].