一種基于面部識別的安全打印審計(jì)系統(tǒng)的制作方法
【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及政府、軍工企業(yè)和對敏感數(shù)據(jù)保護(hù)要求較高的信息安全保密領(lǐng)域，特別適用于要實(shí)名制自主可控安全打印的監(jiān)控審計(jì)監(jiān)控系統(tǒng)。
【背景技術(shù)】
[0002]安全打印審計(jì)技術(shù)通過對用戶提交打印請求、打印機(jī)作業(yè)監(jiān)控、用戶身份識別等一系列事件進(jìn)行記錄與監(jiān)控，形成打印事件完整的審計(jì)證據(jù)鏈條。通過對用戶打印行為的有效審計(jì)，能夠及時發(fā)現(xiàn)用戶的異常介質(zhì)制作的行為，從而降低單位或企業(yè)內(nèi)部敏感數(shù)據(jù)被隨意制作和泄漏的風(fēng)險(xiǎn)。然而，目前市面上的安全打印審計(jì)解決方案通常采用智能IC卡或指紋解決方案實(shí)現(xiàn)用戶身份的鑒別，這兩中鑒別方式存在以下問題:(I)無法杜絕惡意用戶非法持有他人的智能IC卡，冒充合法用戶進(jìn)行身份鑒別，審計(jì)系統(tǒng)無法識別該用戶為非法用戶；(2)指紋鑒別方式屬于生物鑒別方式安全性雖然比智能IC卡較高，但是由于其識別生物特性較為不穩(wěn)定，因此，通常需要用戶注冊多個指紋用于備用的身份鑒別，該漏洞一旦被惡意用戶利用，將兩個人將指紋注冊或關(guān)聯(lián)到一個用戶賬號，審計(jì)系統(tǒng)則無法識別用戶真實(shí)身份，導(dǎo)致無法鑒別真正的操作者身份；(3)普通的面部識別算法效率不高識別率較低，無法實(shí)現(xiàn)動態(tài)快速面部信息的捕獲。
[0003]綜上所述，迫切需要一種針對用戶面部特征的安全打印審計(jì)系統(tǒng)及方法，采用更低成本，且更為直接有效的身份鑒別方式，通過面部特征識別并配合現(xiàn)場抓拍，真正實(shí)現(xiàn)實(shí)名制身份鑒別，杜絕惡意用戶冒充合法用戶的情況，同時基于面部的審計(jì)信息還能滿足國家保密標(biāo)準(zhǔn)中對抗抵賴的要求。

【發(fā)明內(nèi)容】

[0004]本發(fā)明技術(shù)解決問題:克服現(xiàn)有技術(shù)的不足，提供一種基于面部識別的安全打印審計(jì)系統(tǒng)，用于在敏感載體制作過程中減少非法用戶冒充合法用戶進(jìn)行打印輸出的操作面臨的風(fēng)險(xiǎn)與威脅，盡可能用最小的代價(jià)實(shí)現(xiàn)實(shí)名制打印身份鑒別與行為審計(jì)，減少惡意用戶非授權(quán)敏感數(shù)據(jù)輸出泄漏的機(jī)會，可以追朔到真正進(jìn)行打印輸出人員的面部和操作人員全景的照片，保障敏感信息制作過程中的安全與可靠審計(jì)。
[0005]本發(fā)明技術(shù)解決方案:如圖1所示，一種基于面部識別的安全打印審計(jì)系統(tǒng)，包括:攝像頭組(I)、觸摸屏主機(jī)及與其連的認(rèn)證終端(3)、打印機(jī)(4)、審計(jì)服務(wù)器(12)、打印作業(yè)控制代理端(13)及與其相連的PC終端(14)、打印審計(jì)管理控制臺(15)及與其相連折PC終端(16);審計(jì)服務(wù)器(12)包括用戶信息數(shù)據(jù)庫(5)、打印作業(yè)數(shù)據(jù)庫(6)、用戶面部信息數(shù)據(jù)庫(7)、打印作業(yè)審計(jì)數(shù)據(jù)庫(8)、身份鑒別模塊(9)、打印行為審計(jì)模塊(10)和打印作業(yè)調(diào)度模塊(11);
[0006]所述攝像頭組(I)包括依次相連的紅外攝像頭(1-1)和高清攝像頭(1-2);紅外攝像頭(1-1)將采集人員的面部紅外特征信息IFFQ(Infrared facial features，文中縮寫為IFF)通過認(rèn)證終端(3)與用戶信息數(shù)據(jù)庫(5)中用戶唯一身份編碼userID建立關(guān)聯(lián)關(guān)系并標(biāo)識為IFF1，由認(rèn)證終端(3)將IFF1存儲到用戶面部信息數(shù)據(jù)庫(7)中用于創(chuàng)建用戶；高清攝像頭(1-2)將采集人員的面部1080p高清圖像信息HDPq(HD Photo，文中縮寫為HDP)通過認(rèn)證終端(3)與用戶信息數(shù)據(jù)庫(5)中用戶唯一身份編碼userID建立關(guān)聯(lián)關(guān)系并標(biāo)識為HDP1，由認(rèn)證終端(3)將HDP1存儲到用戶面部信息數(shù)據(jù)庫(7)中用于創(chuàng)建用戶；
[0007]用戶通過點(diǎn)擊觸摸屏主機(jī)(2)啟動認(rèn)證終端，通過紅外攝像頭(1-1)采集當(dāng)前操作人員的面部紅外特征信息IFF2，并同時通過高清攝像頭(1-2)采集當(dāng)前操作人員的面部1SOp高清圖像信息HDP2，經(jīng)認(rèn)證終端(3)傳送至審計(jì)服務(wù)器(12)的身份鑒別模塊(9)，通過與用戶面部信息數(shù)據(jù)庫(7)中的用戶信息的紅外生理特征IFF1和面部1SOp高清圖像信息HDP1分別進(jìn)行比對，從而通過面部的高清圖像和紅外特征雙因子準(zhǔn)確識別出用戶信息數(shù)據(jù)庫(5)中的有效用戶唯一身份編碼userID;身份鑒別模塊(9)確認(rèn)用戶身份有效后，將用戶信息數(shù)據(jù)庫(5)對應(yīng)的用戶唯一身份編碼userID傳送給打印作業(yè)調(diào)度模塊(11)獲取用戶的打印作業(yè)流水序號jobID列表并將列表傳送至觸摸屏主機(jī)(2);操作人員通過觸摸屏主機(jī)(2)選擇需要輸出的打印作業(yè)流水序號jobID信息后點(diǎn)擊確認(rèn)，高清攝像頭(1-2)再次采集當(dāng)前操作人員的面部1SOp高清圖像信息HDP3傳送至打印行為審計(jì)模塊(10)并保存于用戶面部信息數(shù)據(jù)庫(7)，同時將用戶選擇的打印作業(yè)流水序號jobID傳送給打印作業(yè)調(diào)度模塊(11);打印作業(yè)調(diào)度模塊(11)根據(jù)用戶打印作業(yè)流水序號jobID從打印作業(yè)數(shù)據(jù)庫(6)提取打印作業(yè)任務(wù)通過認(rèn)證終端(3)輸出到打印機(jī)⑷，同時將該操作的過程生成操作日志并傳送給打印行為審計(jì)模塊(10);打印行為審計(jì)模塊(10)將身份鑒別模塊
(9)與打印行為審計(jì)模塊(10)中產(chǎn)生的操作行為和日志送到打印作業(yè)審計(jì)數(shù)據(jù)庫(8)歸檔記錄；
[0008]所述審計(jì)服務(wù)器(12)包括用戶信息數(shù)據(jù)庫(5)、打印作業(yè)數(shù)據(jù)庫(6)、用戶面部信息數(shù)據(jù)庫(7)、打印作業(yè)審計(jì)數(shù)據(jù)庫(8)、身份鑒別模塊(9)、打印行為審計(jì)模塊(10)、打印作業(yè)調(diào)度模塊(11);用戶信息數(shù)據(jù)庫(5)用于存放用戶在觸摸屏主機(jī)(2)所注冊的用戶唯一身份編碼userID;用戶面部信息數(shù)據(jù)庫(7)用于存放用戶通過紅外攝像頭(1_1)采集當(dāng)前操作人員的面部紅外特征信息IFF。與用戶信息數(shù)據(jù)庫(5)中用戶唯一身份編碼userID關(guān)聯(lián)后產(chǎn)生的用戶信息的紅外生理特征IFF1、通過高清攝像頭(1-2)采集當(dāng)前操作人員的面部1SOp高清圖像信息HDP。與用戶信息數(shù)據(jù)庫(5)中用戶唯一身份編碼userID關(guān)聯(lián)后產(chǎn)生的面部1SOp高清圖像信息HDP1和高清攝像頭(1-2)再次采集當(dāng)前操作人員的面部1080p高清圖像信息HDP3JT印作業(yè)數(shù)據(jù)庫(6)用于存放由PC終端(14)中打印作業(yè)控制代理端(13)提交給打印作業(yè)調(diào)度模塊(11)的打印作業(yè)流水序號jobID和打印作業(yè)任務(wù)正文信息；打印行為審計(jì)模塊(10)將身份鑒別模塊(9)產(chǎn)生的用戶身份鑒別結(jié)果、打印作業(yè)調(diào)度模塊(11)當(dāng)前用戶唯一身份編碼userID打印任務(wù)執(zhí)行情況并與再次采集當(dāng)前操作人員的面部1080p高清圖像信息冊匕進(jìn)行關(guān)聯(lián)，最終形成本次打印作業(yè)流水序號jobID完整過程的操作審計(jì)日志并存儲在打印作業(yè)審計(jì)數(shù)據(jù)庫(8)歸檔記錄見；
[0009]所述打印作業(yè)控制代理端(13)包括與其相連的PC終端(14);用戶在PC終端(14)發(fā)起的打印作業(yè)任務(wù)通過C/S架構(gòu)的打印作業(yè)控制代理端(13)提交給審計(jì)服務(wù)器(12)的打印作業(yè)調(diào)度模塊(11)，然后在通過認(rèn)證終端(3)進(jìn)行面部識別身份后，從觸摸屏主機(jī)(2)選擇作業(yè)并輸出到打印機(jī)⑷；
[0010]所述打印審計(jì)管理控制臺(15)包括與其相連的PC終端(16);審計(jì)管理員通過PC終端(16)的Web瀏覽器訪問B/S架構(gòu)的打印審計(jì)管理控制臺(15)，打印審計(jì)管理控制臺(15)從打印作業(yè)審計(jì)數(shù)據(jù)庫(8)調(diào)閱相關(guān)的打印審計(jì)日志記錄并且同步顯示每個打印作業(yè)jobID對應(yīng)操作用戶的userID現(xiàn)