跳到主要内容

产品功能说明手册

产品功能说明分为 Max 与 Standard 版本，请通过下方标签页切换查看对应版本。

产品概述​

PalmAI Max 是基于全球领先的"掌纹+掌静脉"识别技术打造的刷掌业务平台服务，提供从手掌注册、刷掌识别、身份核验到用户与设备管理的全链路能力；算法层面支持纯端识别、纯云识别、端云混合识别三种模式，应用层面覆盖管理后台、设备端、移动端与开放 API 的完整业务闭环。

平台支持万级以上掌库规模：掌库超过 5 万时设备端按时间优先策略仅下发 5 万掌特征，端云识别耗时控制在 2 秒内；A3 模组刷掌比对平均耗时小于 800ms，达到 5w 库规模下 FRR=0.1%、FAR=0.01% 的算法指标。适配 M3、M4、M3B、M4B 设备及 A3/A3B 模组，支持 rv1126b 芯片平台，适用于会员核身、通行、门禁、考勤、会议、访客等业务场景。

平台包含服务端、设备端、移动端、API、SDK 等交付物：服务端提供管理后台与开放 API，支持客户对接自有业务系统；设备端提供 M3/M4 系列设备软件与上位机配套能力；移动端提供空中开掌 SDK（Android/iOS/Flutter/小程序）与刷掌 APP。移动端空中开掌能力为增值选配服务；刷掌考勤、会议、访客应用作为增购选项提供。

功能说明​

备注：本表以最新版本（v2.5）为准，累积呈现产品全部端侧（服务端、设备端、移动端）功能全貌。

模块功能名功能描述备注
录掌应用空中开掌提供空中开掌 SDK（Android/iOS 原生、Flutter、小程序版本），用户可在手机端完成刷掌注册；Flutter 版功能对齐 Native SDK，支持注册、核验（1:1）及识别（1:N）模式；小程序版支持小程序内刷掌注册与刷掌识别，提供设备发现与连接（蓝牙/BLE）、结果展示与错误提示重试能力，附类型定义、集成文档与示例项目，支持微信小程序集成运行；支持多租户注册与配置，不同租户可使用独立的空开注册流程和参数；支持双掌预录入；空开 SDK 与服务端活体检测算法持续升级，空开算法优选由服务端专用优选 SDK 完成增值选配服务
提供安卓/iOS 测试 APP，用于客户体验空中开掌功能此 APP 不可用于正式交付
H5录掌支持 H5 扫码录掌，用户在移动端 H5 页面填写注册信息并生成注册二维码，设备扫码后直接进入手掌采集环节，支持实时跟踪注册进度状态；支持自定义 H5 录掌，刷掌后可展现客户指定的 URL用户可自主开发录掌界面
设备端录掌支持设备端直接录掌；M3/M4 设备端支持双掌注册，输入 UserID 后自动查询已录入手掌状态，支持补录第二只手掌并自动标记主掌/辅掌角色；支持外接设备录掌，提供 Windows/Mac 体验应用外接设备需用户个人开发
上位机录掌支持上位机双掌录入和管理，结果页展示用户双掌注册状态；支持注册状态展示与注册结果确认，提供删除用户入口；重复注册检测展示已注册的用户 ID 与用户名，便于快速定位已有注册记录；支持滴码注册流程，设备上报注册结果时返回用户 ID 与用户名信息
刷掌应用刷掌识别支持纯端识别、纯云识别、端云混合识别三种模式；端云检索支持按核验规则下发部分掌库至设备端，设备可按核验规则提前拉取所需用户特征；掌库超过 5 万时设备端按时间优先策略仅下发 5 万掌特征，整体端云识别耗时控制在 2 秒内；支持手掌由远及近刷掌场景的识别；支持设备绑定大量核验规则、同步大量用户特征场景下的稳定核验
高相似处理支持高相似手掌识别策略：纯端识别策略下高相似手掌直接拒识，端云/纯云策略下推送加验验证身份；注册时允许高相似手掌入库并打标签，注册不拒绝；提供注册高相似去重开关，支持按场景自主选择是否在高相似时拒绝重复注册；提供老年人专项算法优化，提升老年人群体刷掌识别效果
加验支持刷掌后加验验证身份，包括手机号后四位加验、自定义字段数字加验（员工工号、设备编号等自定义数字字段，支持 4~8 位数字长度规则）、CPM 设备扫码加验（刷掌通过后设备端扫描移动端认证二维码，二维码有效期跟随后台配置，扫码超时 60 秒）；已兼容非空开注册的老用户扫码加验；支持高相似用户刷掌时辅助底图按需比对全部底图，比对不通过推送加验；支持第三方系统核验，刷掌后请求第三方系统判断是否核验通过
离线核验支持离线状态下刷掌核验，网络恢复后完成核验记录上传；纯云模式下断网刷掌 3 秒内显示网络异常提示；端云混合模式下断网自动降级为纯端侧识别；提供网络细分错误码，区分网络断开和用户未注册
移动端核验支持手机端刷手掌完成 1:1 身份核验；H5 版本支持 1:1/1:N 刷掌比对，可在移动端浏览器环境完成手掌比对；手机端上报成功/失败的核验记录，打通移动端核验数据链路
黑名单支持将用户手掌加入黑名单，黑名单手掌核验不予通行；用户录双掌时仅单掌加入黑名单亦可正确拦截；黑名单接口性能与缓存数据本地加密持续保障
设备设置系统设置支持关于本机查看（设备 MAC 地址、本机版本、SN 信息、关联场景）；支持设置设备每日自动重启时间；支持自主清空本机掌库；支持无线网、有线网配置，Wi-Fi 密码长度支持 32 字符；支持开发者模式日志上传、密码管理、模组扫码激活
多语言切换支持 M3/M4 设备端多语言切换，在设置模块选择语言后设备文案与语音包即时切换生效；支持简体中文、英文、粤语、法语，缺失翻译内容时回退英文显示
模式切换支持通过指令将设备在注册模式、识别模式之间切换
韦根门禁对接支持刷掌后韦根输出物理卡号；M3 支持韦根 64 位协议适配，可对接门禁系统实现刷掌通行；用户管理物理卡号字段规则支持 0-66 位，兼容韦根协议扩展位数韦根 64 位仅 M3 设备
远程开门支持 M3 设备远程开门功能，接入 MQTT 协议实现远程控制仅 M3 设备
4G网络M3B 设备支持 4G 蜂窝网络连接；支持通过整机命令远程操作模组文件、远程模拟授权过期等操作，避免拆机和拆模组4G 仅 M3B 设备
管理后台多租户管理支持多租户架构，超管可创建、编辑、删除租户，分配租户配额（掌库容量/设备容量），可切换租户视图；支持租户管理员创建和分配，租户管理员仅可管理所属租户数据；支持租户间数据隔离和业务/权限隔离；支持租户级别配置和平台级配置分层管理；支持访问链接携带租户 APPID 前缀自动切换至对应租户，支持一个浏览器多标签页独立访问不同租户，兼容存量链接与单租户用户访问方式
数据驾驶舱提供 Dashboard 数据看板：数据总览（总设备数/总注册人数/总掌数/掌库容量）；今日数据实时展示（今日刷掌数/刷掌人数/新激活人数/在线设备数）；用户数据趋势图（每日新增激活用户数/手掌数、每日活跃用户、用户状态分布）；设备数据和刷掌数据趋势图，支持最多 180 天数据导出；核验统计覆盖全部核验记录，支持按时间筛选查看与导出
用户管理支持用户新建、编辑、删除（页面单独或 Excel 批量操作），支持批量删除用户并二次确认；支持已注册用户修改 UserID；支持单 UserID 统一管理双掌（左掌/右掌），提供用户状态（无有效手掌/左掌可用/右掌可用/双掌可用）与主手掌字段；提供用户录掌方式字段（设备输入录掌、手机空开录掌、手机扫码录掌、设备滴码录掌、上位机录掌）；支持按用户维度查询通行范围；支持批量导出用户信息；手机号填写支持按英文模糊搜索国家；手机号、姓名等敏感信息可加密展现
用户标签支持用户标签新建、编辑、删除与批量导入；支持组织/部门管理层级结构；用户列表支持按标签筛选查看；支持按标签设置可核验人员；提供同名标签提示与创建权限控制
设备管理支持设备录入、编辑、删除（页面单独或 Excel 批量操作）与批量导出；设备列表展示设备 SN、设备名、设备类型、模组类型、设备状态、模组有效期、应用版本、模组版本、系统版本、算法版本、关联场景等完整信息，支持模糊搜索、按状态筛选、按资源水位健康度筛选与导出；提供设备列表统计模块，展示在线/离线/异常设备数量与状态概览；设备时区由云端同步配置
设备监控提供全量设备监控面板，包含数据概览、健康度趋势与分布、资源水位、摄像头状态、风险排行、OTA 升级趋势等视图，数据 5 分钟自动刷新，支持权限控制；支持 M3/M4 模组与摄像头状态监控上报（5 分钟周期），异常经自动重启后上报异常信息；问题上报支持模组异常、摄像头异常场景
场景管理支持场景新建、编辑、删除（页面单独或 Excel 批量操作），支持批量关联设备，新建时可自主输入场景 ID；提供场景组管理；支持开放场景和封闭场景组合配置，根据场景类型自动调整识别策略和安全等级；提供 4 个场景策略模板，支持绑定场景策略并按场景下发配置到设备生效；场景配置支持核验模式选择（严格模式/便捷模式），严格模式仅允许主掌通过
核验规则支持核验规则管理，可限制不同设备的可刷掌人员、次数、时间，支持按用户标签或指定用户设置、按时段设置；支持按核验规则下发设备端掌库并同步用户信息；提供租户级未命中核验规则默认通行行为配置（允许通行/禁止通行），默认允许通行，配置修改记录操作日志
核验记录支持核验记录查看、筛选与批量导出；支持成功/失败刷掌记录区分展示，失败记录可查看失败原因；支持按设备端/移动端端类型筛选；云端与设备端错误码提示对齐；场景、场景组删除后核验记录中的场景名、场景组正常展现；支持关闭刷掌记录异步推送；提供刷掌结果页时间配置，可自定义刷掌成功后结果页展示时长
核验记录推送支持核验记录推送地址（Webhook）配置，提供地址的增删改查；支持配置推送范围，核验记录按配置推送至指定地址
应用管理刷掌考勤、会议、访客应用接入管理后台应用管理模块，作为增购选项统一上架，展示应用的部署、购买、开通状态，支持从后台免登录跳转进入应用管理系统；建立系统级购买与部署、租户级开通与停用、用户级按开通情况展示的三层管理模型；提供统一用户端 H5 入口，支持通用链接与租户专属链接两类进入方式，展示内容与当前租户应用开通状态一致增购选项
场景应用提供访客、会议、考勤场景应用：访客应用支持现场/预约两种模式签发访客通行证，联动平台完成掌纹核验通行；考勤应用与平台账户打通，提供 H5 请假界面、假期管理、考勤组标签、异常打卡管理、上位机注册支持与数据导出能力增购选项
合规信息签署印尼演示环境管理员首次登录管理后台时校验企业全名、联系人姓名、联系邮箱信息完整性，未完成合规协议签署前无法进入管理后台；合规协议区分中英双版展示，签署信息落库留痕
权限管理提供角色与权限管理，内置 5 类角色，可创建管理员、分配账号权限；支持各类型管理员在管理后台自行修改个人密码（长度 8-100 个字符，至少包含大写字母、小写字母、数字、特殊符号中的任意三种，不得包含 4 个及以上连续递增或递减的字符，新密码不得与旧密码重复）；登录会话支持滑动续期，前端提供会话保活心跳，避免长时间填写表单提交时登录失效
审计日志提供操作日志模块，记录管理员的系统操作（IP 地址、用户名、操作时间、操作类型、操作结果）；对 API 请求处理过程记录审计日志，支撑接口调用回溯；覆盖 IoT 设备管理及场景管理模块操作（升级包管理、升级单管理、升级任务、设备管理、设备日志管理、远程指令等）；支持日志备份和转发到第三方系统；审计日志列表支持将当前筛选结果导出为 Excel
多时区展示服务端时间统一 NTP 对齐；系统管理提供时区设置与状态展示，支持夏令时标识；Web 端支持跟随本地浏览器/服务器时区切换展示，页面时间展示统一标注当前时区
系统设置支持系统版本信息展示与升级记录查看；支持中文、日文、英语切换；支持上传管理后台 logo；设备 SN、场景、租户、核验规则等字段支持模糊搜索，结果按精确/前缀/后缀/中间匹配分级排序，用户名称、用户 ID 等字段支持精确匹配，支持搜索字段分组下拉选择
授权管理平台授权文件支持绑定 Max 或 Standard 版本，不同版本对应不同功能范围；支持租户数量授权维度，可根据 License 限制可创建的租户数量；掌库容量严格按手掌数量计算，特征升级/双写不占用掌容量 License
部署运维部署适配提供单机版和 TKE 集群版部署方案与运维指引；支持纯 CPU 版本的服务部署；支持 Standard 到 Max 版本的升级和数据迁移方案；支持 TCS 底座交付；支持 Azure 集群版的运维监控与日志分析；运维配置整合为单份，降低多环境维护成本
升级管理支持 OTA 升级，固件/模组/应用/算法可独立升级并可设置版本依赖，支持指定设备升级、静默升级与反复升级，升级配置单按包输出；OTA 升级任务采用及时推送机制，创建任务后通过指令通知设备端立即拉取；设备加入升级任务时提供前置校验（设备未注册、不符合升级类型、已在其他升级任务中三个维度），支持一键清除无效设备，批量添加设备支持直接输入多个设备 SN；提供升级台账，以升级任务为最小粒度展示全量设备升级记录（任务创建时间、设备 SN、升级类型、升级前后版本、升级状态、最后失败原因等），支持查询、筛选与导出，查看权限可关联超级管理员、租户管理员、设备管理员角色
远程指令支持通过管理后台向设备下发远程操作指令，指令接入 MQTT 协议；支持批量下发与设备有效性校验；支持远程下发 Wi-Fi 配置并查看指令详情，设备端支持 Wi-Fi 配置缓存管理（上限 10 条，支持增删与排序），断网后自动轮询重连已缓存 Wi-Fi；单机版支持远程指令获取设备日志；弱网环境下设备指令与日志超时时间扩展至 12 小时
资源水位告警设备端数据上报包含资源使用情况和资源水位告警信息，支持 CPU、内存、存储等资源监控
数据备份提供单机版每日自动数据备份工具，备份空间满时自动清理最早备份，支持不停服数据备份
服务自检工具支持系统安装配置完成后自动运行全量功能验证和 API 接口测试；支持国际化，适配多种语言的提示与报错；自检报告展示服务版本号，展示格式与设备批量自检报告对齐，检测编号统一为数字编号并支持一键复制
设备自检工具支持设备端自动运行全量功能验证、API 接口测试、性能测试等用例，输出运行结果报告；提供异常结果深度诊断入口，支持本地 IP、DNS、路由等网络配置检测
问题排查支持设备端与服务端日志收集分析，打通端到端问题分析链路；排查工具事件详情支持活体检测 RGB 图展示（可选上报），便于核验问题定位分析；提供端到端验收自动化工具，覆盖设备注册、特征同步、刷掌核验全链路自动化验证，支持批量执行验收用例并输出 HTML 验收报告；提供资源测算工具，可按掌库/设备规模测算单机版资源，超出时自动扩展资源清单，单机版无法支撑时提示切换集群版；提供核验成功/失败次数统计脚本、license 失效监控预警、大盘监控、运维周报/日报邮件推送配置
M4运维能力M4 设备支持系统最新版本号解析能力；M3 设备支持与系统层守护进程通信，可通过守护进程升级应用；模组固件升级可携带最新版本算法包一起升级
API用户管理API提供新建、编辑、删除、查询用户 API，返回字段含服务端强制脱敏处理；用户新建和编辑 API 支持标签字段；提供用户标签新建、编辑、删除 API；提供批量同步用户录掌状态接口，支持按用户 ID 列表批量查询用户录掌状态；提供用户状态和手掌状态 API，支持双掌状态精细化管理；用户信息查询接口支持全量返回管理后台用户信息，含录掌方式字段
掌纹管理API提供掌纹解绑 API 与查询用户录掌状态 API；注册/识别接口支持返回手掌方向字段手掌方向字段为开源社区版
核验记录API提供核验记录获取 API 与核验记录推送 API；提供创建核验记录 API；查询核验记录列表接口支持场景组名称返回字段及按核验时间排序参数
核验规则API提供核验规则新建、编辑、删除 API 与查询核验规则列表接口
场景管理API提供场景管理 API；提供查询场景组列表接口与查询场景列表接口
设备管理API提供设备管理 API；查询设备列表接口支持按设备 SN、设备名称、在线状态、场景 ID、设备型号过滤；设备查询 API 返回模组 SN（Module SN）字段，支持设备详情、列表及导出 Excel 中查看；设备查询 API 提供域名证书校验开关字段；提供掌库容量和设备有效期查询
接入与鉴权OpenAPI 支持 user 鉴权模式，支持细粒度的用户级权限控制；支持网关鉴权改造，可配置为采用客户环境的 token 鉴权；提供 CPM 滴码注册 OpenAPI 接口，支持私有化环境屏蔽短信验证码校验
硬件A3模组A3 模组支持标准 QR code 识别，扫码靠近即识别；A3B 支持 FEC 畸变校正，提升 M4 设备掌纹采集图像质量；刷掌比对平均耗时小于 800ms，达到 5w 库规模 FRR=0.1%、FAR=0.01% 的算法指标
新硬件平台支持 rv1126b 芯片平台，输出适配 M3B、M4B 设备的应用软件版本；支持刷掌全链路流程（录掌、核验、查询、管理），兼容新老设备掌库算法互通
刷卡模块支持读取 M1 卡仅 M3 设备