列表并将列表传送至触摸屏主机2 ;操作人员通过触摸屏主机2选择需要输出的作业的jobID信息后点击确认，高清摄像头1-2再次采集当前操作人员的面部1SOp高清图像信息HDP3传送至打印行为审计模块10并保存于用户面部信息数据库7，同时将用户选择的打印作业流水序号jobID传送给打印作业调度模块11 ;打印作业调度模块11根据用户的打印作业流水序号jobID从打印作业数据库6提取打印作业任务通过认证终端3输出到打印机4，同时将该操作的过程生成操作日志并传送给打印行为审计模块10 ;打印行为审计模块10将身份鉴别模块9与打印行为审计模块10中产生的操作行为和日志送到打印作业审计数据库8归档记录；触摸屏主机2将接收到的用户红外面部信息进行识别与编码，将编码后的信息正匕与用户面部信息数据库7中的面部信息IFF1进行比对，将匹配度最高的红外特征值的用户的userID取出备用，触摸屏主机2将接收到的面部1080p高清图像信息册匕与用户面部信息数据库7中的面部信息HDP 1进行对比，将匹配度最高的高清图片特征值的用户的userID取出备用，身份鉴别模块9确认两次取出的userID是相同值则可以确认被识别的用户身份有效，否则即为仿冒用户；无论用户认证成功与否，该用户的面部1SOp高清图像信息册匕均会通过身份鉴别模块9记录到用户面部信息数据库7中并记录身份鉴别的设备信息和时间信息；用户认证成功后通过userID从打印作业数据库6检索出该用户的userID所匹配的打印作业任务jobID的列表，将列表显示到触摸屏主机2的屏幕上，供用户选择需要输出的作业，作业输出后本次操作的审计日志由打印行为审计模块10生成并记录到打印作业审计数据库8。
[0030]审计服务器12包括4个数据库和3个功能模块依次是用户信息数据库5、打印作业数据库6、用户面部信息数据库7、打印作业审计数据库8、身份鉴别模块9、打印行为审计模块10、打印作业调度模块11 ;用户信息数据库5用于存放用户在触摸屏主机2所注册的用户唯一身份编码userID ;用户面部信息数据库7用于存放用户通过红外摄像头1_1采集当前操作人员的面部红外特征信息IFF。与用户信息数据库5中用户唯一身份编码userID关联后产生的用户信息的红外生理特征IFF1、通过高清摄像头1-2采集当前操作人员的面部1SOp高清图像信息HDP。与用户信息数据库5中用户唯一身份编码userID关联后产生的面部1080p高清图像信息HDP1和高清摄像头1-2再次采集当前操作人员的面部1080p高清图像信息HDP3JT印作业数据库6用于存放由PC终端14中打印作业控制代理端13提交给打印作业调度模块11的打印作业的jobID和打印作业任务正文信息；打印行为审计模块10将身份鉴别模块9产生的用户身份鉴别结果、打印作业调度模块11当前用户的userID打印任务执行情况并与再次采集当前操作人员的面部1SOp高清图像信息HDP3进行关联，最终形成本次打印作业的完整过程的操作审计日志并存储在打印作业审计数据库8归档记录；
[0031]打印作业控制代理端13包括与其相连的PC终端14 ;用户在PC终端14发起的打印作业任务通过C/S架构的打印作业控制代理端13提交给审计服务器12的打印作业调度模块11，然后在通过认证终端3进行面部识别身份后，从触摸屏主机2选择作业并输出到打印机4 ;
[0032]打印审计管理控制台15包括与其相连的PC终端16、二维码输入(扫描)设备17 ;审计管理员通过PC终端16的Web浏览器访问B/S架构的打印审计管理控制台15，打印审计管理控制台15从打印作业审计数据库8调阅相关的打印审计日志记录并且同步显示每个打印作业流水序号jobID对应操作用户的userID现场图像信息的面部1080p高清图像信息HDP3,用以审计日志真实性与抗抵赖的佐证，实现了基于操作人员的视频可追溯的安全审计措施，同时实现了对操作用户的实名制审计；审计人员也可以在事后进行审计操作，通过对任意一页纸介质的二维码通过二维码输入(扫描)设备17进行识别，同样可以从从打印作业审计数据库8调阅相关的打印审计日志记录并且同步显示每个打印作业流水序号jobID对应操作用户唯一身份编码userID现场图像信息的面部高清图像信息HDP3,用以审计日志真实性与抗抵赖的佐证。这种基于实名制的审计方式极大降低了敏感纸质载体制作和领用环节用户身份被冒用的风险。
[0033]本发明说明书中未做详细描述的内容属于本领域专业技术人员公知的现有技术。
[0034]以上所述仅是本发明的优选实施方式，应当指出，对于本领域的普通技术人员来说，在不脱离本发明的原理前提下，还可以作出若干改进和润饰，这些改进和润饰也应视为本发明的保护范围。
【主权项】
1.一种基于面部识别的安全打印审计系统，其特征在于:包括摄像头组(I)、触摸屏主机及与其连的认证终端(3)、打印机(4)、审计服务器(12)、打印作业控制代理端(13)及与其相连的PC终端(14)、打印审计管理控制台(15)及与其相连的PC终端(16)、二维码输入(扫描)设备(17);审计服务器(12)包括用户信息数据库(5)、打印作业数据库(6)、用户面部信息数据库(7)、打印作业审计数据库(8)、身份鉴别模块(9)、打印行为审计模块(10)和打印作业调度模块(11)； 所述摄像头组(I)包括依次相连的红外摄像头(1-1)和高清摄像头(1-2);红外摄像头(1-1)采集人员的面部红外特征信息IFFQ(Infrared facial features，文中缩写为IFF)，该IFF。通过认证终端(3)与用户信息数据库(5)中用户唯一身份编码userID建立关联关系并标识为IFF1,由认证终端(3)将IFF1存储到用户面部信息数据库(7)中，用于创建用户；高清摄像头(1-2)将采集人员的面部高清图像信息HDP。(HD Photo，文中缩写为HDP)，该HDP。通过认证终端(3)与用户信息数据库(5)中用户唯一身份编码userID建立关联关系并标识为HDP1，由认证终端(3)将HDP1存储到用户面部信息数据库(7)中，用于创建用户； 用户点击触摸屏主机(2)启动认证终端(3)，通过红外摄像头(1-1)采集当前操作人员的面部红外特征信息IFF2，并同时通过高清摄像头(1-2)采集当前操作人员的面部高清图像信息HDP2，传送至审计服务器(12)的身份鉴别模块(9)，通过与用户面部信息数据库(7)中的用户信息的红外生理特征IFF1和面部高清图像信息HDP i分别进行比对，从而通过面部的高清图像和红外特征双因子准确识别出用户信息数据库(5)中的有效用户唯一身份编码userID;身份鉴别模块(9)确认用户身份有效后，将用户信息数据库(5)对应的用户唯一身份编码userID传送给打印作业调度模块(11)获取用户的打印作业流水序号jobID列表，并将列表传送至触摸屏主机(2);操作人员通过触摸屏主机(2)选择需要输出的打印作业流水序号jobID列表中的信息后点击确认，高清摄像头(1-2)再次采集当前操作人员的面部高清图像信息HDP3传送至打印行为审计模块(10)，并保存于用户面部信息数据库(7)，同时将用户选择的打印作业流水序号jobID传