專利名稱：實現(xiàn)多模態(tài)身份特征識別的移動終端以及方法
技術領域：
本發(fā)明涉及身份特征識別和射頻識別的技術領域，尤其涉及一種移動多模態(tài)身份特征識別方法和實現(xiàn)該方法的移動終端。
背景技術：
傳統(tǒng)的身份識別方法，普遍基于證件、用戶名、密碼等，存在易丟失、易偽造、易替代等安全漏洞問題，這些信息一旦被不法分子獲取并冒用，將會給被冒用者帶來重大的經(jīng)濟利益損失，嚴重時甚至會危害到他人及整個社會的安全。基于射頻識別技術的身份識別方法最大的缺點是只能對IC卡進行識別而不能驗證當前持卡人的身份是否就是IC卡主人，因此當IC卡被竊取或者偽造時，持卡人身份極易被冒用。另一方面，傳統(tǒng)的身份識別方法需要投入大量的人力參與，人力成本高且工作效率低下，不能滿足在大規(guī)模人群中快速、準確識別個體身份的需要。隨著科技的發(fā)展，整個社會的信息化程度日益提高，為了解決上述傳統(tǒng)身份識別方法帶來的缺陷，基于人體特有的生理特征或行為特征來識別個體的生物特征識別技術迅猛發(fā)展。生物特征識別技術安全、可靠，并且生物特征與人體形影不離，在目前的技術條件下已經(jīng)能夠高效識別，能與計算機系統(tǒng)、安全監(jiān)控系統(tǒng)、身份管理系統(tǒng)等實現(xiàn)高度整合并進行自動化管理，有效提高了身份識別工作的工作效率及準確性，并且隨著科技的發(fā)展，其自動化程度將會不斷提高。從2013年起，中國第二代身份證將登記指紋信息以防范冒用他人居民身份證以及偽造、變更居民身份證等違法犯罪行為的發(fā)生。由此可見，基于生物特征的身份識別技術正在逐步代替?zhèn)鹘y(tǒng)的身份識別技術，具有廣闊的應用前景和巨大的社會、經(jīng)濟效益，吸引了社會各領域的廣泛關注和高度重視。雖然生物特征識別技術已經(jīng)取得了長足的發(fā)展，但是仍然存在一定問題。指紋識別技術研究歷史最長，技術方案最成熟，目前的應用范圍也最廣，但是面臨著疑難指紋、污損指紋難于采集與識別、指紋易于偽造等問題，使得指紋識別存在著較高的據(jù)真率；人臉識別技術利用可見光或紅外光成像，圖像采集方法自然、不易被人察覺，但是不同個體間人臉的結構相似性較高，且具有易變性(例如光照、角度、表情、遮擋、整容等都會改變面部特征)，給人臉識別技術實現(xiàn)精確識別帶來了不小挑戰(zhàn)；虹膜識別在現(xiàn)有生物特征識別技術中具備最高的精確度，具有非接觸性、難于偽造等突出優(yōu)勢，但是虹膜圖像采集系統(tǒng)的硬件配置要求很高，使得實現(xiàn)該技術的裝置比較龐大。另外，現(xiàn)有的基于以上技術的身份識別設備多數(shù)都固定不動且不具備無線通信功能，當需要進行網(wǎng)絡通信時只能通過有線局域網(wǎng)絡，造成現(xiàn)有的身份識別方法應用范圍窄，可移動性差?？傮w來說，現(xiàn)有身份特征識別技術各有優(yōu)缺點，而目前的身份識別方法大多只使用某一種生物特征識別技術。基于生物特征識別技術的身份識別方法雖然相比基于射頻識別技術的身份識別方法要可靠很多，但是現(xiàn)有生物特征識別技術各有優(yōu)缺點，如果單獨使用其中某一種技術仍然會存在一定的風險，并且靈活度差。另一方面，現(xiàn)有的生物特征識別裝置普遍采用固定裝置，移動性差，應用場所受到很大限制。
針對上述生物特征識別領域存在的問題，需要一種能將若干種技術結合使用，實現(xiàn)多模態(tài)身份特征識別方法，從而有效提高身份識別的精確度和準確性。

發(fā)明內(nèi)容
本發(fā)明的目的在于提供一種能夠實現(xiàn)多模態(tài)身份特征識別的移動終端。所述移動終端包括系統(tǒng)控制及數(shù)據(jù)處理模塊、通信模塊、數(shù)據(jù)存儲模塊、數(shù)據(jù)采集模塊、人機交互模塊和供電模塊，其中，所述系統(tǒng)控制及數(shù)據(jù)處理模塊用于控制所述移動終端的各個模塊的操作并控制在各個模塊之間進行數(shù)據(jù)交換；所述通信模塊包括無線通信模塊和衛(wèi)星通信模塊，用于將所述移動終端收集的身份特征信息在系統(tǒng)控制及數(shù)據(jù)處理模塊的控制下傳送至遠程數(shù)據(jù)管理中心進行驗證，并接收來自遠程數(shù)據(jù)管理中心的驗證結果；所述數(shù)據(jù)存儲模塊用于存儲包含身份特征模版信息的數(shù)據(jù)信息；所述數(shù)據(jù)采集模塊用于采集IC卡信息、指紋圖像、人臉圖像和虹膜圖像中的至少一種；所述人機交互模塊提供用戶與所述移動終端間的交互，包括用于輸出系統(tǒng)狀態(tài)、圖像和識別結果信息的輸出模塊，用于使用戶配置系統(tǒng)控制信息和設置配置文件的配置模塊，以及用于向系統(tǒng)輸入控制信息和交互信息的輸入模塊；所述供電模塊用于為移動終端中的所有模塊供電，并通過交流電進行充電。優(yōu)選地，所述移動終端還包括全球定位系統(tǒng)芯片，用于將所述移動終端的位置信息傳遞給所述遠程數(shù)據(jù)管理中心。優(yōu)選地，所述配置模塊設置為根據(jù)不同應用場合的安全級別，選取不同的身份特征識別信息進行識別和驗證。優(yōu)選地，所述數(shù)據(jù)采集模塊提取到的身份特征信息與所述數(shù)據(jù)存儲模塊中存儲的模版信息進行比對，和/或通過所述通信模塊發(fā)送到遠程數(shù)據(jù)管理中心與其上存儲的模版信息進行比對。根據(jù)本發(fā)明的另一方面，提供了一種利用移動終端實現(xiàn)多模態(tài)身份特征識別的方法，所述移動終端包括系統(tǒng)控制及數(shù)據(jù)處理模塊、通信模塊、數(shù)據(jù)存儲模塊、數(shù)據(jù)采集模塊、人機交互模塊和供電模塊，所述方法包括下列步驟:a)將所述移動設備進行初始化；b)通過所述人機交互模塊提示用戶是否采用已有的配置文件進行識別；c)如果用戶在步驟b)中采用所述已有的配置文件，則所述移動設備讀取所述配置文件，若不采用已有的配置文件，則允許用戶自行定義需要識別的項目或順序；d)根據(jù)所述配置文件的設置或用戶的自行定義來采集并提取身份特征信息；e)將提取到的身份特征信息與所述數(shù)據(jù)存儲模塊中存儲的模版信息進行比對，和/或通過所述通信模塊發(fā)送到遠程數(shù)據(jù)管理中心與其上存儲的模版信息進行比對；f)根據(jù)所述比對結果，通過人機交互模塊輸出驗證的結果。優(yōu)選地，所述步驟b)僅允許特定安全級別下的場合的特定用戶執(zhí)行。優(yōu)選地，所述身份特征信息包括IC卡信息、指紋圖像、人臉圖像和虹膜圖像。優(yōu)選地，對在所述步驟e)中所提取到的身份特征信息與所述數(shù)據(jù)存儲模塊中存儲的模版信息的比對結果與通過所述通信模塊發(fā)送到遠程數(shù)據(jù)管理中心與其上存儲的模版信息的比對結果互相印證。優(yōu)選地，將所提取到的身份特征信息通過所述通信模塊以加密的方式發(fā)送到所述
遠程數(shù)據(jù)管理中心。優(yōu)選地，在步驟d)中提取的身份特征信息存儲在數(shù)據(jù)存儲模塊中或在完成比對后刪除。根據(jù)本發(fā)明的移動終端和方法可以將若干種身份特征識別技術靈活的結合使用，實現(xiàn)多模態(tài)身份特征識別方法，從而有效提高身份識別的精確度和準確性，適用場合靈活多樣。應當理解，前述大體的描述和后續(xù)詳盡的描述均為示例性說明和解釋，并不應當用作對本發(fā)明所要求保護內(nèi)容的限制。


參考隨附的附圖，本發(fā)明更多的目的、功能和優(yōu)點將通過本發(fā)明實施方式的如下描述得以闡明，其中:圖1示出了多模態(tài)身份特征識別移動終端的核心架構圖；圖2示出了移動終端各模塊間的相互關系及其使用示意圖；圖3示出了移動終端與遠程數(shù)據(jù)管理中心的通信示意圖；圖4示出了移動多模態(tài)身份特征識別終端實現(xiàn)方法的流程圖；圖5示出了本發(fā)明的一個應用實施例，基于射頻識別和指紋識別的移動身份識別方法的流程圖；圖6示出了本發(fā)明的另一應用實施例，基于指紋識別和人臉識別的移動多模態(tài)身份特征識別方法的流程圖。圖7示出了本發(fā)明的又一應用實施例，基于指紋識別的移動身份識別方法的流程圖；圖8示出了本發(fā)明進一步的應用實施例，基于識別策略配置文件依次進行人臉、虹膜和指紋識別的移動多模態(tài)身份特征識別方法的流程圖。
具體實施例方式下面結合附圖以及實施例對本發(fā)明進行詳細描述。為了解決現(xiàn)有身份識別方法存在的問題，本發(fā)明提供了一種移動多模態(tài)身份特征識別方法及實現(xiàn)該方法的移動終端。本發(fā)明有效結合了射頻識別、指紋識別、人臉識別和虹膜識別四種身份識別技術，使用者可以根據(jù)需要和應用場合(例如不同安全級別要求的環(huán)境)靈活選擇其中一種或多種識別技術進行身份識別，也可以根據(jù)事先制訂好并存儲在移動終端上的識別策略配置文件進行身份識別，提高了身份識別方法的靈活性和準確性。本發(fā)明還具備無線通信功能、衛(wèi)星通信功能和全球定位功能，能將識別結果和相關信息通過加密的無線通道實時傳遞給數(shù)據(jù)中心，實現(xiàn)設備與數(shù)據(jù)中心間的實時通信。系統(tǒng)概沭本發(fā)明提供了一種實現(xiàn)多模態(tài)身份特征識別的移動終端100，其核心架構如圖1所示。根據(jù)本發(fā)明的移動終端100主要包括12個核心模塊=CPUlOl負責系統(tǒng)控制以及所有的數(shù)據(jù)計算和處理；可充電的電池模組102為整個移動終端進行供電；存儲模塊103用于存儲已有數(shù)據(jù)信息，例如已注冊IC卡信息、指紋特征模板、人臉特征模板、虹膜特征模板以及對應的身份信息，存儲模塊103可以用常規(guī)的存儲器來實現(xiàn)，例如ROM、RAM、各種閃存卡等；輸出模塊104用于以聲音、圖像、文字等多種方式輸出系統(tǒng)狀態(tài)、攝像頭采集到的圖像、識別結果信息等內(nèi)容，或提示人機交互信息；配置模塊105用于配置系統(tǒng)控制信息和設置識別策略配置文件；輸入模塊106負責為用戶提供輸入接口向系統(tǒng)輸入控制信息和交互信息，所述接口例如鍵盤、鼠標、觸摸屏、觸屏筆、語音等等；無線通信模塊107負責日常的無線通信，支持W1-F1、GSM、GPRS和3G方式通信；衛(wèi)星通信模塊108利用衛(wèi)星作為中繼進行通信，負責特殊情況下的無線通信，擴大了通信范圍；IC卡讀取模塊109負責讀取IC卡信息；指紋采集模塊110負責指紋圖像采集；人臉采集模塊111負責人臉圖像采集；虹膜采集模塊112負責虹膜圖像采集。圖2示出了根據(jù)本發(fā)明的移動終端的各個功能模塊間的相互關系以及數(shù)據(jù)走向示意圖。供電模塊201負責為移動終端其它所有模塊供電，并可以通過交流電進行充電，可以利用圖1所示的可充電的電池模組102來實現(xiàn)；系統(tǒng)控制及數(shù)據(jù)處理模塊202為整個多模態(tài)身份特征識別方法的移動終端的中央控制系統(tǒng)，負責控制其它模塊的操作并控制在各個模塊之間進行數(shù)據(jù)交換，例如可以利用如圖1所示的CPUlOl來實現(xiàn)中央控制的功能；通信模塊203負責移動終端的通信功能，包括可以在日常通信狀態(tài)下使用的無線通信模塊和可以在特殊場合下使用的衛(wèi)星通信模塊，用于將移動終端收集的身份特征信息在系統(tǒng)控制及數(shù)據(jù)處理模塊的控制下傳送至遠程數(shù)據(jù)管理中心進行驗證，并接收來自遠程數(shù)據(jù)管理中心的驗證結果；數(shù)據(jù)存儲模塊204用于存儲數(shù)據(jù)信息，包括圖1所示的存儲模塊204，用來存儲包含身份識別特征模版信息的數(shù)據(jù)信息；數(shù)據(jù)采集模塊205負責各種身份信息數(shù)據(jù)的采集，根據(jù)本發(fā)明的移動終端可以實現(xiàn)四類信息的采集，即包括IC卡讀取模塊負責讀取IC卡信息、指紋采集模塊負責指紋圖像采集、人臉采集模塊負責人臉圖像采集和虹膜采集模塊負責虹膜圖像采集；人機交互模塊206負責用戶與移動終端間的交互，包括輸出模塊用于輸出系統(tǒng)狀態(tài)、攝像頭采集到的圖像、識別結果信息等內(nèi)容，配置模塊用于使用戶能夠配置系統(tǒng)控制信息和設置識別策略配置文件等，以及輸入模塊負責輸入控制信息和交互信肩、O圖3為根據(jù)本發(fā)明實現(xiàn)的多模態(tài)身份特征識別移動終端與遠程數(shù)據(jù)管理中心的通信示意圖。根據(jù)本發(fā)明的移動終端301具備了無線通信功能和衛(wèi)星通信功能，因此可以通過基站303與遠程數(shù)據(jù)管理中心302進行無線通信，也可以通過衛(wèi)星304與遠程數(shù)據(jù)管理中心進行衛(wèi)星通信。遠程數(shù)據(jù)管理中心302存儲有身份識別特征模版信息的數(shù)據(jù)庫并可以實現(xiàn)更大規(guī)模且更復雜的計算，移動終端301可以將其采集到的各種身份特征信息通過通信模塊發(fā)送到遠程數(shù)據(jù)管理中心進行比對以驗證身份，或者可以將一部分的識別計算傳輸至遠程數(shù)據(jù)管理中心進行。根據(jù)本發(fā)明的身份特征識別移動終端提供了多模態(tài)的識別功能，即可以至少識別證件信息、指紋信息、人臉信息和虹膜信息中的任意一種，并可根據(jù)需要進行任意擴展和改變。根據(jù)不同應用場合的安全級別，可能選取不同的身份特征信息進行識別和驗證，驗證的項目和驗證的順序均可以事先通過對配置模塊進行設定來實現(xiàn)，例如編寫特定的配置文件。配置模塊也可以通過人機交互模塊中的輸入模塊來為用戶提供開放自行設定配置模塊和配置文件的權限，允許用戶或設備的管理員根據(jù)需要自行設定驗證的項目和順序等條件，這為移動設備的應用帶來了極大的靈活性，可使根據(jù)本發(fā)明的多模態(tài)身份特征識別移動終端在無需更改硬件的情況下適用于多種不同安全級別要求的場合。圖4示出了利用本發(fā)明所提供的多模態(tài)身份特征識別移動終端實現(xiàn)多模態(tài)身份特征識別的方法流程圖，包括以下主要步驟:S401:用戶啟動本移動終端，移動終端進行初始化，開始進行身份識別；S402:通過人機交互模塊提示用戶，是否采用已有的配置文件進行識別。在某些安全級別要求比較高的場合，該步驟可以只對于特定的用戶，例如管理員才允許執(zhí)行該步驟，即可以讓用戶選擇配置文件中定義的識別項目和順序，也可以讓用戶自行設定識別項目和順序。而對于非管理員的一般用戶，移動設備可設置為默認直接讓用戶選擇一種已有的配置文件而進行識別。如果用戶在步驟S402中選擇了采用配置文件，則移動設備自行讀取配置文件，進行后續(xù)的識別，即進入步驟S405 ;如果用戶在步驟S402中選擇不采用已有的配置文件，則進入步驟S403，允許用戶自行定義需要識別的項目或順序，例如只選擇IC卡信息、指紋圖像、人臉圖像或虹膜圖像中的一種或多種進行識別。進入步驟S405。S405:根據(jù)配置文件的設置或用戶的自行定義來采集并提取身份特征信息。根據(jù)本發(fā)明的多模態(tài)身份特征識別移動設備支持IC卡信息、指紋圖像、人臉圖像或虹膜圖像的身份特征識別。如果獲取的是IC卡信息，則通過IC卡讀取模塊，例如射頻讀卡器來讀取用戶的IC卡信息，讀取后的信息直接或經(jīng)處理作為用戶的特征信息；如果是指紋圖像、人臉圖像或虹膜圖像，則通過相應的指紋采集模塊、人臉采集模塊、虹膜采集模塊將所采集到的圖像生成相應的特征模板。S406:將步驟S405中提取到的身份特征信息直接與移動終端上的數(shù)據(jù)存儲模塊中的數(shù)據(jù)庫內(nèi)容進行比對(即本地比對)，或者通過移動設備中的通信模塊發(fā)送到遠程數(shù)據(jù)管理中心與遠程端存儲的信息進行比對(即遠程比對)。根據(jù)本發(fā)明，本地比對和遠程對比可以單獨進行也可以同時進行。優(yōu)選地，本地對比也可以與遠程比對的結果互相印證，以確保識別的準確性和安全性。例如，即使移動設備中的數(shù)據(jù)庫內(nèi)容被惡意篡改，只要通不過遠程對比的認證，也可以防止非真實用戶通過驗證。提取到的身份特征信息既可以存儲到數(shù)據(jù)存儲模塊中以便之后使用，也可以在完成比對后刪除以防信息泄漏。S407:根據(jù)比對結果，通過人機交互模塊輸出驗證的結果。根據(jù)本發(fā)明的所述各身份特征信息識別功能的詳細實現(xiàn)方法如下。本領域技術人員可以理解的是，根據(jù)本發(fā)明的移動終端可采集的識別信息并不限于以上列出的IC卡信息、指紋圖像、人臉圖像或虹膜圖像中的一種或多種，可以根據(jù)實際的需要任意設置實現(xiàn)數(shù)據(jù)采集的各個子功能模塊。1.射頻識別功能首先，本移動終端的操作者通過人機交互模塊的輸入功能或按照配置模塊的設置選擇射頻識別功能，輸出模塊顯示系統(tǒng)進入射頻識別狀態(tài)，輸出模塊還可以通過語音提示用戶將IC卡靠近移動終端；接著，用戶將IC卡靠近本移動終端，IC卡讀取模塊自動讀取IC卡信息；然后，CPU將讀取到的IC卡信息與已注冊IC卡信息進行比對；如果已注冊IC卡信息存儲在本移動終端的存儲模塊，則比對在本移動終端進行；如果已注冊IC卡信息存儲在遠程數(shù)據(jù)管理中心，則移動終端將讀取到的IC卡信息通過無線通信模塊或者衛(wèi)星通信模塊發(fā)送至遠程數(shù)據(jù)管理中心比對，遠程數(shù)據(jù)管理中心將比對結果發(fā)回至本移動終端；最后，在通過本地或遠程端進行比對后，通過人機交互模塊的輸出模塊輸出本次識別結果信息，并可以通過語音提示本次識別是否成功；本移動終端的操作者根據(jù)識別結果進行下一步操作，例如操作者可以選擇是否啟用別的身份特征識別功能再進行一次識另Ij，或者直接認定用戶身份合法。2.指紋識別功能首先，本移動終端的操作者通過人機交互模塊的輸入功能或按照配置模塊的設置選擇指紋識別功能，輸出模塊顯示系統(tǒng)進入指紋識別狀態(tài)，并發(fā)出語音提示用戶將手指放置在指紋采集模塊上；接著，用戶將曾經(jīng)注冊過指紋特征的手指放置在指紋采集模塊上，指紋采集模塊采集該手指的合格指紋圖像，期間輸出模塊實時顯示采集到的指紋圖像；然后，CPU將采集到的指紋圖像轉換成指紋特征模板，并與已注冊的指紋特征模板進行比對；如果已注冊指紋特征模板存儲在本移動終端的存儲模塊，則比對在本移動終端進行；如果已注冊指紋特征模板存儲在遠程數(shù)據(jù)管理中心，則移動終端將采集到的指紋特征模板通過無線通信模塊或者衛(wèi)星通信模塊發(fā)送至遠程數(shù)據(jù)管理中心比對，遠程數(shù)據(jù)管理中心將比對結果發(fā)回至本移動終端；最后，輸出模塊顯示本次識別結果信息，并發(fā)出語音提示本次識別是否成功；本移動終端的操作者根據(jù)識別結果進行下一步操作，例如操作者可以選擇是否啟用別的身份特征識別功能再進行一次識別，或者直接認定用戶身份合法。3.人臉識別功能首先，本移動終端的操作者通過人機交互模塊的輸入功能或按照配置模塊的設置選擇人臉識別功能，輸出模塊顯示系統(tǒng)進入人臉識別狀態(tài)，發(fā)出語音提示用戶與移動終端保持一定距離，方便移動終端采集人臉圖像；接著，用戶正面面對移動終端的人臉圖像采集攝像頭并保持一定距離，輸出模塊根據(jù)用戶所處位置實時語音提示用戶應該怎樣移動以采集到合格人臉圖像；然后，CPU將采集到的人臉圖像轉換成人臉特征模板，并與已注冊的人臉特征模板進行比對；如果已注冊人臉特征模板存儲在本移動終端的存儲模塊，則比對在本移動終端進行；如果已注冊人臉特征模板存儲在遠程數(shù)據(jù)管理中心，則移動終端將采集到的人臉特征模板通過無線通信模塊或者衛(wèi)星通信模塊發(fā)送至遠程數(shù)據(jù)管理中心比對，遠程數(shù)據(jù)管理中心將比對結果發(fā)回至本移動終端；最后，輸出模塊顯示本次識別結果信息，發(fā)出語音提示本次識別是否成功；本移動終端的操作者根據(jù)識別結果進行下一步操作，例如操作者可以選擇是否啟用別的身份特征識別功能再進行一次識別，或者直接認定用戶身份合法。4.虹膜識別功能首先，本移動終端的操作者通過人機交互模塊的輸入功能或按照配置模塊的設置選擇虹膜識別功能，輸出模塊顯示系統(tǒng)進入虹膜識別狀態(tài)，發(fā)出語音提示用戶正視移動終端的虹膜采集引導框；接著，用戶正視移動終端的虹膜圖像采集引導框并根據(jù)輸出模塊的語音提示做出相應調整以便采集到合格虹膜圖像；然后，CPU將采集到的虹膜圖像轉換成虹膜特征模板，并與已注冊的虹膜特征模板進行比對；如果已注冊虹膜特征模板存儲在本移動終端的存儲模塊，則比對在本移動終端進行；如果已注冊虹膜特征模板存儲在遠程數(shù)據(jù)管理中心，則移動終端將采集到的虹膜特征模板加密后通過無線通信模塊或者衛(wèi)星通信模塊發(fā)送至遠程數(shù)據(jù)管理中心比對，遠程數(shù)據(jù)管理中心將比對結果發(fā)回至本移動終端；最后，輸出模塊顯示本次識別結果信息，通過語音提示本次識別是否成功；本移動終端的操作者根據(jù)識別結果進行下一步操作，例如操作者可以選擇是否啟用別的身份特征識別功能再進行一次識別，或者直接認定用戶身份合法。優(yōu)選地，可以將讀取到的IC卡信息、指紋信息、人臉信息和虹膜信息通過加密的方式傳送到遠程數(shù)據(jù)管理中心，以確保數(shù)據(jù)傳輸?shù)陌踩?。應用實施例本發(fā)明有效結合了射頻識別、指紋識別、人臉識別和虹膜識別至少四種身份識別技術，使用者可以根據(jù)需要靈活選擇其中一種或多種識別技術進行身份識別，也可以根據(jù)事先制訂好并存儲在移動終端上的識別策略配置文件進行身份識別。例如對于安全要求較低的普通應用場合，使用者可以只通過驗證持卡人的IC卡信息來識別身份；對于公安部門在密集人群進行的可疑人員身份排查工作，公安人員可以先驗證可疑人員的二代身份證，再獲取其指紋特征模板與其所持有身份證中存儲的指紋特征進行比對，從而可以有效判斷持證人與身份證登記人的身份是否一致；對于恐怖分子排查、通緝犯排查等安全要求性更高的場合，除了驗證二代身份證、指紋外，還可以對其人臉、虹膜特征進行驗證，以確保身份識別的準確性。以上應用場景中，如果沒有事先制訂識別策略配置文件，移動終端可允許用戶自行設定并選取哪一種或哪幾種技術進行識別，識別的順序也可以完全由使用者根據(jù)需要制定，因此具有極大的靈活性；如果事先制訂了識別策略配置文件并存儲在移動終端上，則使用者可以根據(jù)識別策略配置文件規(guī)定的識別策略進行識別，對于不同級別的使用者可以強制要求必須使用配置文件規(guī)定的識別策略，因此增強了移動設備使用的安全性。此外，以上描述的應用場景隨時隨地發(fā)生，并且很有可能發(fā)生在無電、無有線網(wǎng)絡等條件艱苦的地區(qū)，以往的身份識別固定裝置無法正常工作，而根據(jù)本發(fā)明的移動終端則可以由于以下配置可以適合于應用在多種復雜的工作場合。根據(jù)本發(fā)明的移動終端自帶電源，可以不依賴外接電源工作，其配備的無線通信模塊可以實現(xiàn)與數(shù)據(jù)管理中心的實時數(shù)據(jù)通信，并且可以支持衛(wèi)星通信，即使在發(fā)生自然災害或者爆發(fā)戰(zhàn)爭導致民用無線通信無法使用時，本移動終端仍然能夠與數(shù)據(jù)管理中心正常通信。此外，本移動終端優(yōu)選具有全球定位系統(tǒng)(GPS)芯片，具有全球定位功能，在需要的情況下可以實時將本移動終端的位置信息及時傳遞給遠程數(shù)據(jù)管理中心，該功能對于及時準確定位本移動終端的位置信息非常有用。例如在戰(zhàn)爭狀態(tài)下，前方作戰(zhàn)部隊通過配備本移動終端，可以安全且高效地與作戰(zhàn)指揮中心聯(lián)系，通過使用本移動終端具有的身份識別功能，可以確保信息是由具有合法身份的通訊員發(fā)出，本移動終端具有的衛(wèi)星通信及全球定位功能則有助于指揮中心了解前方作戰(zhàn)部隊的實時位置信息，為指揮中心制定科學、可靠的支援和作戰(zhàn)計劃提供依據(jù)。應用實施例1:本實施例以公安人員在地鐵、火車站等人員密集場合對可疑人員進行排查為例，結合根據(jù)本發(fā)明的移動終端，實現(xiàn)了一種基于射頻識別和指紋識別的移動身份識別方法。公安人員在地鐵、火車站等人員密集場合對可疑人員實施排查是公安部門的一項重要工作，但是其強制性程度不高并且需要被排查人員的主動配合。以往在該場合下的身份識別方法一般是用二代身份證讀卡器讀取身份證信息，或者將身份證號輸入電腦聯(lián)網(wǎng)查詢，這些方法的最大弊端是只能查驗身份證，不能驗證身份證持有人是否就是身份證所登記的公民本人。我國從2013年起，將對領取二代身份證的公民登記其指紋信息，基于此，本實施例所提出的移動身份識別方法將有效克服以往驗證不驗人的缺點，提高公安人員排查可疑人員工作的準確性和工作效率。圖5給出了本實施例下基于射頻識別和指紋識別的移動身份識別方法的流程圖。步驟S501:當公安人員在地鐵、火車站等人員密集場合對可疑人員進行排查時，公安人員發(fā)現(xiàn)可疑人員后向其出示工作證件并請可疑人員出示身份證?？梢扇藛T回應是否攜帶有身份證，如果攜帶有身份證，則進入到步驟S502，否則進入到步驟S503。步驟S502:公安人員將可疑人員的身份證靠近移動終端，移動終端自動讀取身份證中存儲的公民身份信息和其申領身份證時注冊的指紋特征模板。步驟S503:由于可疑人員沒有攜帶身份證，公安人員向其詢問例如姓名、身份證號等身份信息，并人工輸入到移動終端中。步驟S504:公安人員請可疑人員將曾經(jīng)注冊過指紋信息的手指放置在移動終端的指紋采集模塊上，移動終端采集到可疑人員的合格指紋圖像。步驟S505:移動終端將采集到的指紋圖像轉換成指紋特征模板，并判斷是否需要進行遠程比對。如果移動設備的存儲模塊存儲有身份信息數(shù)據(jù)庫，或此時的安全級別不需要進行遠程比對，則進入到步驟S506，否則進入到步驟S507。步驟S506:在移動終端內(nèi)部存儲有身份信息數(shù)據(jù)庫的情況下，可以在移動終端內(nèi)部驗證讀取到的身份信息是否合法，比對采集到的指紋特征模板是否與證件上存儲的注冊指紋特征模板一致，并且將采集到的指紋特征模板和證件上存儲的注冊指紋特征模板分別與身份信息數(shù)據(jù)庫中的指紋特征模板進行比對，以確保其合法性，下一步進入到步驟S509。步驟S507:在移動終端內(nèi)部沒有存儲身份信息數(shù)據(jù)庫的情況下或除了本地比對還需要遠程比對的結果相互印證的情況下，還可以使移動終端自動將讀取到的身份信息和采集到的指紋特征模板加密后通過通信模塊以無線通信方式或衛(wèi)星通信發(fā)送到遠程數(shù)據(jù)管理中心，下一步進入步驟S508。步驟S508:遠程數(shù)據(jù)管理中心收到移動終端發(fā)來的身份信息和指紋特征模板，驗證身份信息是否合法，包括驗證采集到的指紋特征模板是否與證件上存儲的注冊指紋特征模板一致，采集到的指紋特征模板、證件上存儲的注冊指紋特征模板是否與身份信息數(shù)據(jù)庫中的指紋特征模板一致，并將比對結果加密后通過無線通信方式傳給移動終端，下一步進入步驟S509。步驟S509:移動終端將比對結果在輸出模塊上顯示，并發(fā)出語音提示。優(yōu)選地，移動終端可以先將遠程比對的結果與本地比對的結果進行印證通過后再進行顯示。步驟S510:公安人員根據(jù)比對結果進行后續(xù)操作。上述介紹的實施流程只是給出了一個簡單的示例，具體到實際操作時公安人員可以有很大的靈活性，例如公安人員可以不驗證可疑人員的身份證而是直接識別其指紋信息，因為指紋信息要比證件更可靠；對于特別可疑的排查對象，如果身份證和指紋信息沒有可疑之處，公安人員還可以對其人臉進行識別，因為現(xiàn)在很多場所都有監(jiān)視攝像頭，可疑人員作案時可能被拍到了臉部特征。
應用實施例2:本實施例以恐怖分子排查、通緝犯排查等場合下開展身份識別為例，實現(xiàn)了一種基于指紋識別和人臉識別的移動多模態(tài)身份特征識別方法。對于恐怖分子和通緝犯等高危險性人員的排查，這些人員一般會以各種理由拒絕提供身份證件和身份號碼，通過驗證身份證來識別其身份變得非常困難。因此本實施例給出了一種不驗證身份證而識別其身份的方法，實施步驟如圖6所示。步驟S601:當公安人員發(fā)現(xiàn)有重大犯罪嫌疑的嫌疑人時，對其出示工作證件并要求其配合開展身份排查工作。步驟S602:公安人員要求嫌疑人與移動終端保持恰當距離并正面面對移動終端，移動終端采集嫌疑人的合格人臉圖像。步驟S603:移動終端將采集到的人臉圖像轉換成人臉特征模板。步驟S604:嫌疑人輪流將各手指放置在移動終端的指紋采集模塊上，移動終端采集到可疑人員所有手指的合格指紋圖像。步驟S605:移動終端將采集到的指紋圖像轉換成指紋特征模板，并判斷是否需要對犯罪嫌疑人的身份特征信息進行遠程比對。如果移動設備的存儲模塊存儲有犯罪嫌疑人的身份特征信息數(shù)據(jù)庫，或此時的安全級別不需要進行遠程比對，則進入到步驟S606，否則進入到步驟S607。步驟S606:在移動終端內(nèi)部存儲有需要比對的犯罪嫌疑人的身份特征信息數(shù)據(jù)庫且無需遠程比對時，在移動終端內(nèi)部比對采集到的人臉特征模板和指紋特征模板，下一步進入到步驟S609。步驟S607:在移動終端內(nèi)部沒有存儲需要比對的犯罪嫌疑人的身份特征信息數(shù)據(jù)庫或需要遠程比對時，移動終端自動將采集到的人臉特征模板和指紋特征模板加密后通過無線通信模塊發(fā)送到遠程數(shù)據(jù)管理中心，下一步進入步驟S608。步驟S608:遠程數(shù)據(jù)管理中心收到移動終端發(fā)來的人臉特征模板和指紋特征模板，將這些信息與犯罪嫌疑人身份特征信息數(shù)據(jù)庫中存儲的人臉特征模板和指紋特征模板進行比對，并將比對結果加密后通過無線通信方式傳給移動終端，下一步進入步驟S609。步驟S609:移動終端將比對結果在輸出模塊上顯示，并發(fā)出語音提示。優(yōu)選地，移動終端可以先將遠程比對的結果與本地比對的結果進行印證通過后再進行顯示。步驟S610:公安人員根據(jù)比對結果進行后續(xù)操作。上述介紹的實施流程只是給出了一個簡單的示例，考慮到虹膜信息作為身份特征識別信息應用尚不廣泛，絕大多數(shù)公民目前都還沒有采集虹膜信息，因此本實施例沒有采用虹膜識別這一最精確的身份識別技術。隨著對虹膜技術的進一步研究以及采集成本下降，虹膜信息將會逐步發(fā)展成像指紋信息一樣成為每個公民都必須登記的身份信息，到那時在實際操作時公安人員將可以有更大的靈活性對嫌疑人進行排查并且提高準確性。應用實施例3:本實施例以發(fā)生重大自然災害后對受災群眾進行身份識別為例，實現(xiàn)了一種基于指紋識別的移動身份識別方法。在發(fā)生重大自然災害后，很大一部分受災群眾的身份證和戶口本都在災害發(fā)生后遺失，因此無法對其身份進行準確識別，從而給統(tǒng)計損失傷亡情況、發(fā)放救濟物資和補助金等災后重建工作的順利開展帶來了很大的麻煩。本實施例給出了一種通過指紋識別快速識別受災群眾身份的方法，實施步驟如圖7所示。步驟S701:民政工作人員指導受災群眾將曾經(jīng)注冊過指紋信息的手指放置在移動終端的指紋采集模塊上，移動終端采集到合格的指紋圖像。步驟S702:移動終端將采集到的指紋圖像轉換成指紋特征模板。并判斷是否需要對被檢人員的身份信息進行遠程比對。如果移動設備的存儲模塊存儲有被檢人員的身份信息數(shù)據(jù)庫，或此時的安全級別不需要進行遠程比對，則進入到步驟S703，否則進入到步驟S704。步驟S703:在移動終端內(nèi)部存儲有身份信息數(shù)據(jù)庫或無需遠程比對時，在移動終端內(nèi)部將采集到的指紋特征模板與身份信息數(shù)據(jù)庫中存儲的指紋特征模板進行比對，下一步進入到步驟S706。步驟S704:在移動終端內(nèi)部沒有存儲身份信息數(shù)據(jù)庫或需要遠程比對時，移動終端自動將采集到的指紋特征模板加密后通過衛(wèi)星通信模塊發(fā)送到遠程數(shù)據(jù)管理中心，該步驟中使用衛(wèi)星通信模塊而不是無線通信模塊是因為發(fā)生重大自然災害后，普通的民用無線通信已經(jīng)不能正常使用并且需要較長時間才能修復。下一步進入步驟S705。步驟S705:遠程數(shù)據(jù)管理中心收到移動終端發(fā)來的指紋特征模板，將該指紋特征模板與身份信息數(shù)據(jù)庫中的已注冊指紋特征模板進行比對，并將比對結果加密后通過衛(wèi)星通信方式傳給移動終端，下一步進入步驟S706。步驟S706:移動終端將比對結果在輸出模塊上顯示，并發(fā)出語音提示。優(yōu)選地，移動終端可以先將遠程比對的結果與本地比對的結果進行印證通過后再進行顯示。步驟S707:民政工作人員根據(jù)比對結果進行后續(xù)操作，例如在確認受災群眾身份后為其制作臨時身份證件，發(fā)放救災物資、補助金等。應用實施例4:本實施例以戰(zhàn)爭時期作戰(zhàn)部隊與指揮中心通信時的身份驗證為例，實現(xiàn)了一種高精度的基于指紋識別、人臉識別和虹膜識別的移動多模態(tài)身份特征識別方法。戰(zhàn)爭時期的通信安全直接決定了現(xiàn)代戰(zhàn)爭的成敗，如何有效保證通信的可靠性并且避免被敵軍偽造起著至關重要的作用。由于戰(zhàn)爭時期通信對于通訊員身份驗證工作的高精確性和高安全性要求，本實施例中在移動終端上預先設置了識別策略配置文件，識別策略配置文件規(guī)定通訊員必須進行指紋識別、人臉識別和虹膜識別來驗證通訊員的身份，從而實現(xiàn)了一種基于指紋識別、人臉識別和虹膜識別的高精度移動多模態(tài)身份特征識別方法。其實施步驟如圖8所示。步驟S801:通訊員使用移動終端向指揮中心發(fā)起通信請求，移動終端可以設定為自動檢測預先設定的識別策略配置文件。步驟S802:移動終端按照識別策略配置文件制定的策略，提示通訊員依次采集身份特征信息。因為IC卡的安全程度最低并且容易丟失，因此本實施例中不使用IC卡作為通訊員身份識別所需的信息。本實施例同時使用了指紋、人臉、虹膜這三項身份特征信息作為身份識別依據(jù)，并依次對這三種身份特征信息進行識別并驗證，對身份識別通過提出高要求的同時也提高了身份識別的可靠性。在實際使用中用戶可以靈活制定策略，并不需要強制使用本實施例中使用的策略。
步驟S803:通訊員與移動終端保持恰當距離并正面面對移動終端，移動終端采集通訊員的合格人臉圖像。步驟S804:移動終端將采集到的人臉圖像轉換成人臉特征模板。步驟S805:通訊員靠近移動終端的虹膜圖像采集模塊并正視虹膜圖像采集攝像頭，虹膜圖像采集模塊采集通訊員的合格虹膜圖像。步驟S806:移動終端將采集到的虹膜圖像轉換成虹膜特征模板。步驟S807:通訊員將手指放置在移動終端的指紋采集模塊上，移動終端采集到通訊員的合格指紋圖像。步驟S808:移動終端將采集到的指紋圖像轉換成指紋特征模板。步驟S809:移動終端采集到人臉特征模板、虹膜特征模板和指紋特征模板后，將相關身份特征信息、移動終端信息(如移動終端編號等)、移動終端所處的位置信息等加密后通過衛(wèi)星通信模塊發(fā)送到指揮中心，發(fā)送完成后移動終端將相關身份特征信息從移動終端上徹底刪除防止信息泄露。步驟S810:指揮中心收到移動終端發(fā)送來的通信請求，將傳來的身份特征模板與通訊員身份信息數(shù)據(jù)庫中存儲的身份特征模板進行比對。如果比對通過則下一步進入步驟S811，否則進入步驟S812。步驟S811:指揮中心將比對成功的結果加密后發(fā)送至移動終端，并建立衛(wèi)星通信連接。步驟S812:指揮中心將比對失敗的結果加密后發(fā)送至移動終端，并拒絕建立衛(wèi)星通信連接。需要注意的是，本實施例中通訊員的所有身份特征都不存儲在移動終端的存儲模塊上，一旦完成身份特征采集并通過衛(wèi)星通信模塊上傳后就從移動終端上徹底刪除，避免敵方得到移動終端后從中獲取通訊員的合法身份信息。步驟S809中上傳的移動終端信息和移動終端的位置信息對于作戰(zhàn)指揮中心是非常有用的，例如當同一臺移動終端連續(xù)發(fā)出若干次失敗的通信請求后，指揮中心有理由懷疑該移動終端的使用者不再是我方人員并將該移動終端列入黑名單。移動終端的位置信息可以幫助指揮中心全面掌握作戰(zhàn)部隊的實時位置，為制定作戰(zhàn)計劃提供重要依據(jù)。有益.效果本發(fā)明提供的移動多模態(tài)身份特征識別方法及實現(xiàn)該方法的移動終端具有以下優(yōu)點:1、本發(fā)明提供的移動多模態(tài)身份特征識別方法具有射頻識別、指紋識別、人臉識別和虹膜識別四種先進的身份識別技術，提高了身份識別的準確性；2、識別策略可以根據(jù)使用者需求靈活制定，也可以在移動終端中通過設置識別策略配置文件強制使用某種或某幾種識別技術，提高了識別策略制定的靈活性；3、根據(jù)本發(fā)明的移動終端小巧、輕便，配備有高容量電池，可以靈活、自如地在惡劣環(huán)境下正常工作；4、根據(jù)本發(fā)明的移動終端自帶CPU和存儲單元，使得本發(fā)明提供的移動多模態(tài)身份特征識別方法可以在移動終端內(nèi)實現(xiàn)注冊和識別功能；5、根據(jù)本發(fā)明的移動終端具備無線通信功能，支持W1-F1、GSM、3G等民用無線通信，使得本發(fā)明提供的移動多模態(tài)身份特征識別方法能將相關數(shù)據(jù)發(fā)送到遠程數(shù)據(jù)管理中心進行處理，從而有效拓展了本移動終端的使用范圍；6、根據(jù)本發(fā)明的移動終端具備衛(wèi)星通信功能，支持海事衛(wèi)星通信系統(tǒng)(Inmarsat)、銥星通信系統(tǒng)(Iridium)、全球星通信系統(tǒng)(Globalstar)和北斗通信系統(tǒng)。在民用無線通信不能使用時，本移動終端通過衛(wèi)星通信仍然能與遠程數(shù)據(jù)管理中心聯(lián)系，確保了本移動終端使用的穩(wěn)定性；7、根據(jù)本發(fā)明的移動終端具備全球定位功能，支持全球定位系統(tǒng)(GPS)、伽利略系統(tǒng)(GALILEO)、格洛納斯系統(tǒng)(GL0NASS)和北斗系統(tǒng)(CNSS)。移動終端可以實時獲取位置信息并傳遞給遠程數(shù)據(jù)管理中心，該信息在很多情況下都具有重要作用。8、根據(jù)本發(fā)明的移動終端可以將本地的身份特征信息比對與遠程的數(shù)據(jù)管理中心的身份特征信息比對以靈活的方式互相結合，以確保更高的安全性并滿足不同安全級別要求的場合的需要。以上所述，僅為本發(fā)明中的具體實施方式
，但本發(fā)明的保護范圍并不局限于此，任何熟悉該技術的人在本發(fā)明所揭露的技術范圍內(nèi)，可理解想到的變換或替換，都應涵蓋在本發(fā)明的包含范圍之內(nèi)，因此，本發(fā)明的保護范圍應該以權利要求書的保護范圍為準。結合這里披露的本發(fā)明的說明和實踐，本發(fā)明的其他實施例對于本領域技術人員都是顯而易見的。說明和實施例僅被認為是示例性的，本發(fā)明的真正范圍和主旨均由權利要求所限定。
權利要求
1.一種實現(xiàn)多模態(tài)身份特征識別的移動終端，所述移動終端包括系統(tǒng)控制及數(shù)據(jù)處理模塊、通信模塊、數(shù)據(jù)存儲模塊、數(shù)據(jù)采集模塊、人機交互模塊和供電模塊，其中， 所述系統(tǒng)控制及數(shù)據(jù)處理模塊用于控制所述移動終端的各個模塊的操作并控制在各個模塊之間進行數(shù)據(jù)交換； 所述通信模塊包括無線通信模塊和衛(wèi)星通信模塊，用于將所述移動終端收集的身份特征信息在系統(tǒng)控制及數(shù)據(jù)處理模塊的控制下傳送至遠程數(shù)據(jù)管理中心進行驗證，并接收來自遠程數(shù)據(jù)管理中心的驗證結果； 所述數(shù)據(jù)存儲模塊用于存儲包含身份特征模版信息的數(shù)據(jù)信息； 所述數(shù)據(jù)采集模塊用于采集IC卡信息、指紋圖像、人臉圖像和虹膜圖像中的至少一種； 所述人機交互模塊提供用戶與所述移動終端間的交互，包括用于輸出系統(tǒng)狀態(tài)、圖像和識別結果信息的輸出模塊，用于使用戶配置系統(tǒng)控制信息和設置配置文件的配置模塊，以及用于向系統(tǒng)輸入控制信息和交互信息的輸入模塊； 所述供電模塊用于為移動終端中的所有模塊供電，并通過交流電進行充電。
2.如權利要求1所述的移動終端，還包括全球定位系統(tǒng)芯片，用于將所述移動終端的位置信息傳遞給所述遠程數(shù)據(jù)管理中心。
3.如權利要求1所述的移動終端，其中所述配置模塊設置為根據(jù)不同應用場合的安全級別，選取不同的身份特征識別信息進行識別和驗證。
4.如權利要求1所述的移動終端，其中所述數(shù)據(jù)采集模塊提取到的身份特征信息與所述數(shù)據(jù)存儲模塊中存儲的模版信息進行比對，和/或通過所述通信模塊發(fā)送到遠程數(shù)據(jù)管理中心與其上存儲的模版信息進行比對。
5.一種利用移動終端實現(xiàn)多模態(tài)身份特征識別的方法，所述移動終端包括系統(tǒng)控制及數(shù)據(jù)處理模塊、通信模塊、數(shù)據(jù)存儲模塊、數(shù)據(jù)采集模塊、人機交互模塊和供電模塊，所述方法包括下列步驟: a)將所述移動設備進行初始化； b)通過所述人機交互模塊提示用戶是否采用已有的配置文件進行識別； c)如果用戶在步驟b)中采用所述已有的配置文件，則所述移動設備讀取所述配置文件，若不采用已有的配置文件，則允許用戶自行定義需要識別的項目或順序； d)根據(jù)所述配置文件的設置或用戶的自行定義來采集并提取身份特征信息； e)將提取到的身份特征信息與所述數(shù)據(jù)存儲模塊中存儲的模版信息進行比對，和/或通過所述通信模塊發(fā)送到遠程數(shù)據(jù)管理中心與其上存儲的模版信息進行比對； f)根據(jù)所述比對結果，通過人機交互模塊輸出驗證的結果。
6.如權利要求5所述的方法，其中所述步驟b)僅允許特定安全級別下的場合的特定用戶執(zhí)行。
7.如權利要求5所述的方法，其中所述身份特征信息包括IC卡信息、指紋圖像、人臉圖像和虹膜圖像。
8.如權利要求5所述的方法，其中對在所述步驟e)中所提取到的身份特征信息與所述數(shù)據(jù)存儲模塊中存儲的模版信息的比對結果與通過所述通信模塊發(fā)送到遠程數(shù)據(jù)管理中心與其上存儲的模版信息的比對結果互相印證。
9.如權利要求5所述的方法，其中將所提取到的身份特征信息通過所述通信模塊以加密的方式發(fā)送到所述遠程數(shù)據(jù)管理中心。
10.如權利要求5所述的方法，其中在步驟d)中提取的身份特征信息存儲在數(shù)據(jù)存儲豐旲塊中或在 完成比對后刪除。
全文摘要
本發(fā)明提供了一種能夠實現(xiàn)多模態(tài)身份特征識別的移動終端以及多模態(tài)身份識別方法，該移動終端包括系統(tǒng)控制及數(shù)據(jù)處理模塊，用于控制所述移動終端的各個模塊的操作并控制在各個模塊之間進行數(shù)據(jù)交換；通信模塊，用于將所述移動終端收集的身份特征信息在系統(tǒng)控制及數(shù)據(jù)處理模塊的控制下傳送至遠程數(shù)據(jù)管理中心進行驗證，并接收來自遠程數(shù)據(jù)管理中心的驗證結果；數(shù)據(jù)存儲模塊，用于存儲包含身份特征模版信息的數(shù)據(jù)信息；數(shù)據(jù)采集模塊用于采集IC卡信息、指紋圖像、人臉圖像和虹膜圖像中的至少一種；人機交互模塊，提供用戶與所述移動終端間的交互和系統(tǒng)的配置；供電模塊，用于為移動終端中的所有模塊供電，并通過交流電進行充電。
文檔編號H04W88/02GK103150553SQ20131004801
公開日2013年6月12日 申請日期2013年2月6日 優(yōu)先權日2013年2月6日
發(fā)明者李志林, 何召鋒, 邱顯超, 馬力 申請人:北京中科虹霸科技有限公司