[发明专利]一种可用于ATM机的身份认证方法及装置

说明书

技术领域：本发明专利涉及图像处理、生物特征识别和电子信息领域，是一种通过对客户的人脸图像信息的拍摄、处理、识别来判定客户身份是否合法，可以用在银行的自动取款机、门禁系统和其他一些安全性较高的场所。

背景技术：用户身份的识别和验证一直是安防系统的重要研究问题。传统的方法如账号，密码、IC卡、磁卡等在网络日益发展的今天，已经无法满足安全的需要。生物特征识别技术为这些问题的解决提供了一定的途径。生物特征身份认证识别技术是利用人体生物特征进行身份认证的一种技术，能有效地增强系统的安全性能。人脸识别技术是生物特征识别技术的一种，具有安全可靠、特征唯一、不易伪造、不可窃取等优点，是身份认证技术的研究热点。

人脸识别在现实生活中的应用实例不多，特别是在金融领域中的一些身份认证中并不多见。中国专利号：200910054553.4提出一种包含与ATM主机相连的摄像单元、面部数据提取单元、比对认证单元的ATM机用户的身份认证装置，该装置与ATM主机结合一体，安装复杂，使用不方便。中国专利号：200810171797.6提出一种基于服务器-客户机的视频身份认证系统及装置，由于是将采集到的视频传输到服务器上进行身份认证，这种方式增加了服务器和通信负担。中国专利号：200820080791.3提出一种红外人脸识别和指纹识别的双重身份认证设备，其主要是先通过人脸识别然后再进行指纹识别，识别方法复杂，速度不符合要求。综上所述，人脸识别技术在ATM机上已经有所应用，但缺少一种使用范围广、安装携带方便、产品识别能力强的人脸识别认证装置。

发明内容：为了弥补上述技术的不足和提高身份自动认证技术的准确性和安全性，本发明利用TI公司的数字信号处理芯片TMS320DM642(以下简称DM642)为中心，开发出一种有本地、网络、自动和数据库建立四种运行模式的人脸识别身份认证装置，以及一种基于该装置的人脸识别的身份认证方法，该装置不仅可以应用于ATM机，还也可应用于其他身份认证领域。

为实现上述目的，本发明采用的技术方案是：一种可用于ATM机的身份认证装置，以DM642为中心，图像采集模块、图像显示模块、网络通信模块、串口通信模块、系统存储模块、硬盘读写模块分别通过端口video port 0、video port 2、EMAC、McBSP1、EMIFA、EMIFB与DM642相连。模式选择模块与网络通信模块和FPGA控制模相连接来控制对服务器和本地硬盘的访问。电源管理模块为各个模块提供所需电压。以上各模块构成一个以DM642为中心的配置有标准接口的集成电路板。

模式选择模块的设计主要是通过2-4译码器读取2位拨码开关的输入电平并译码，译码器的4个译码输出信号分别代表本地模式、网络模式、自动模式和数据库建立模式。将代表本地模式、自动模式和数据库建立模式的译码信号通过或门操作再与DM642使能FPGA控制器信号相与后接到FPGA在使能端，以此来实现在上述三种模式任一模式下且DM642使能FPGA控制器的情况下，FPGA控制器都能读写硬盘。同样道理，网络模块也是这样受到模式选择模块的控制的。

一种可用于ATM机的身份认证方法，以上述的ATM机身份认证装置为基础，在连接本地人脸数据库或网络数据库的情况下，系统首先读取HPI口低四位状态即模式选择开关经译码后的输出状态，根据译码器的输出状态判定当前系统所处的模式。人脸识别身份的方法主要通过以下步骤实现：

步骤1：获取ID卡号

系统空闲时处于等待获取ATM主机传送的ID卡号的状态。当获取ID卡号后，DM642会根据当前模式，将ID卡号发送给FPGA控制器或服务器：本地模式和自动模式下发给FPGA控制器，网络模式下，通过网络模块发送给服务器。

步骤2：获取模版特征数据

在步骤1FPGA控制器或服务器已获取ID卡号的基础上，FPGA控制器和服务器均会根据ID卡号在硬盘或服务器上搜索相应的模版特征数据，找到相应的模版特征数据后将数据传送给DM642。当在自动工作模式下，ID卡号会首先被FPGA控制器获取，当在本地数据库上找不到相应数据时，DM642会将ID卡号发给服务器，从网络数据库中继续检索相应数据。无论哪种模式，当找不到相应数据时，均会通知DM642，DM642会通知ATM主机结束本次身份认证，系统进入等待获取ID卡号的空闲状态。

步骤3：获取合格的人脸图像