java - 如何在 Java EE 应用程序中创建基于生物特征的身份验证。？

Question

我在 Java EE 平台上创建了一个 Web 应用程序。我想在 JSP 中创建一个登录页面，使用 Biometric Face recognition 对用户进行身份验证。然后人脸图像由服务器进行身份验证。（基于人脸识别的身份验证）。

请告诉我如何在我的 Jsp 登录页面中实现人脸识别认证。

还要告诉所有生物识别设备。

注意：我正在使用 WebSphere Application Server 和 RAD 进行开发。所以实现必须完全支持两者。

Answer 1

IMO 这是一个非常奇怪的安全要求，我认为您不会通过谷歌搜索找到某种动手教程。
我所知道的最严格的基于身份验证的机制是使用CAC具有员工个人证书的卡，并且根据客户端证书身份验证限制登录。
这对于会话到期等也很简单。
即使您能够实现人脸识别方案，当会话到期浏览器关闭等时您将如何处理安全性？
继续扫描图像并将它们发送到服务器？性能会很糟糕，我不知道它是否提供了比使用智能卡（基于证书的身份验证）的标准的任何真实/额外的安全性。
如果您有如此严格的安全要求，我建议您的公司聘请安全顾问来指导您的项目。