如何在 Java EE 应用程序中创建基于生物特征的身份验证。？

Question

我在 Java EE 平台上创建了一个 Web 应用程序。我想在 JSP 中创建一个登录页面，使用 Biometric Face recognition 对用户进行身份验证。然后人脸图像由服务器进行身份验证。（基于人脸识别的身份验证）。

请告诉我如何在我的 Jsp 登录页面中实现人脸识别认证。

还告知所有生物识别设备。

注意：我正在使用 WebSphere Application Server 和 RAD 进行开发。所以实现必须完全支持两者。

Answer 1

IMO 这是一个非常奇怪的安全要求，我认为您不会通过谷歌搜索找到某种动手教程。
我所知道的最严格的基于身份验证的机制是使用具有员工个人证书的CAC 卡，并且根据客户端证书身份验证限制登录。
这对于会话到期等也很简单。
即使您能够实现人脸识别方案，当会话到期浏览器关闭等时您将如何处理安全性？
继续扫描图像并将它们发送到服务器？性能会很糟糕，我不知道它是否提供比使用智能卡（基于证书的身份验证）的规范更真实/额外的安全性。
如果您有如此严格的安全要求，我建议您的公司聘请安全顾问为您的项目提供指导。