核心管控要求
符合軍隊(duì)保密條例,禁止接入互聯(lián)網(wǎng),與民用安防系統(tǒng)物理隔離;
設(shè)備和軟件需通過軍隊(duì)裝備采購認(rèn)證,禁止使用未經(jīng)認(rèn)證的民用產(chǎn)品;
定期開展系統(tǒng)漏洞檢測(cè)和攻防演練,防止外部入侵和內(nèi)部違規(guī)操作。
特征采集門禁終端的傳感器(如虹膜攝像頭、人臉攝像頭、指紋采集器)捕捉人員的生物特征原始數(shù)據(jù)。
采集時(shí)會(huì)結(jié)合活體檢測(cè)技術(shù),比如人臉采集時(shí)要求眨眼、搖頭等動(dòng)作,虹膜采集時(shí)檢測(cè)瞳孔收縮反應(yīng),指紋采集時(shí)識(shí)別皮膚溫度和紋路深度,防止使用照片、模具、假體等偽造手段欺騙系統(tǒng)。
針對(duì)軍隊(duì)復(fù)雜環(huán)境(如野外、坑道、強(qiáng)光 / 弱光場(chǎng)景),傳感器會(huì)做抗干擾優(yōu)化,比如采用紅外攝像頭采集人臉 / 虹膜,不受可見光強(qiáng)度影響;指紋采集器具備防水、防油污功能,適應(yīng)官兵訓(xùn)練后的手部狀態(tài)。
特征提取與加密存儲(chǔ)系統(tǒng)不會(huì)直接存儲(chǔ)原始生物圖像(避免隱私和涉密風(fēng)險(xiǎn)),而是通過算法提取特征點(diǎn)的數(shù)字化特征碼(比如人臉的五官間距、虹膜的紋理節(jié)點(diǎn)、指紋的脊線分叉點(diǎn))。
特征碼會(huì)采用軍用級(jí)加密算法(如國(guó)密算法)進(jìn)行加密,然后上傳至軍區(qū)專用數(shù)據(jù)庫存儲(chǔ),數(shù)據(jù)庫與互聯(lián)網(wǎng)物理隔離,僅接入軍隊(duì)內(nèi)網(wǎng)。
每個(gè)特征碼會(huì)與人員的軍籍信息、權(quán)限等級(jí)、通行區(qū)域綁定,形成的身份授權(quán)檔案。
數(shù)據(jù)管控
生物特征數(shù)據(jù)庫由軍區(qū)保密部門專人管理,支持權(quán)限分級(jí)查看、操作留痕,禁止導(dǎo)出原始特征數(shù)據(jù),防止信息泄露。
