引言

身份鉴权是物联网终端非常关键的能力。生物识别技术不用介质，直接依托人的生理特征做身份校验，大量用于智能门锁、考勤终端。很多同学只使用成品指纹模块，并不清楚单片机和指纹模块之间到底如何交互。本篇结合课程实验，从工程角度拆解STM32L431 + AS608 + 华为LiteOS指纹识别系统，聊聊真实项目开发中的设计思路。

系统整体框架介绍

整套实验平台分为三层：硬件驱动层、LiteOS任务调度层、业务应用层。

硬件：STM32L431作为主控，AS608指纹模组作为生物采集单元，TFT‑LCD做人机交互，按键输入，ESP8285 WiFi作为网络单元对接华为云IoT。
通信分工：

• USART1：专门和AS608指纹模组通信，下发控制指令
• USART2：调试串口，向PC输出日志，方便开发排错

软件基于华为LiteOS实时操作系统，摒弃裸机大循环。把显示、指纹业务、硬件控制拆分成不同任务，任务之间使用全局状态变量实现解耦。指纹业务任务只管采集识别，UI任务只管根据状态刷新屏幕，业务逻辑清晰，后续维护、添加新功能更加方便。

配图位置：粘贴实物运行截图

核心业务逻辑解析

1、代码配置小细节：宏定义统一管理用户名

代码中将用户名使用宏定义：#define USER_NAME "Qiang"
这个宏被四处调用：LCD屏幕显示、指纹录入串口打印、识别成功日志、上传云平台的打卡结构体。

工程意义：如果后期需要修改名字，仅修改头文件一行代码，所有位置全部生效，防止多处修改出现不一致bug。正式产品中还可以进一步优化，不使用编译期宏，把用户名字存储在Flash/EEPROM，设备运行时动态读取，支持现场修改用户名。

2、AS608工作逻辑：模块内部完成指纹算法

很多新手误区：以为STM32单片机处理指纹图像。
实际上AS608自带DSP芯片：完成指纹图像采集、特征点提取、模板生成、模板搜索匹配。STM32只是下发一条条指令，收到成功/失败结果，原始指纹图像不会输出到单片机。
这也是设备安全设计：指纹模板保存在AS608模块内部，外部MCU拿不到原始生物数据，降低数据泄露风险。当然短板也很明显，模块硬件限制，最多只能存储300枚指纹模板。

录入指纹核心指令序列：
采集图像→生成特征1→再次采集图像→生成特征2→比对两次特征→生成模板→存入指纹库。
必须两次采集比对，目的是过滤掉质量差的指纹图像，保证后续识别成功率。

识别流程：检测手指触摸→采集图像提取特征→高速遍历指纹库做比对→返回匹配ID。

3、完整数据流：本地识别到云端上报

完整链路：
手指按下 → WAK引脚检测触摸信号消抖 → STM32下发指令给AS608完成识别
→识别成功，填充打卡结构体，写入用户名，读取RTC时间戳
→ESP8285 WiFi模块通过MQTT协议，将打卡信息上报华为云IoT平台
→云端后台可以查看打卡人、打卡时间，实现物联网考勤。

整个链路不只是本地识别，把生物识别和物联网云平台打通，这也是物联网产品和普通单机设备最大区别。

实验遇到的工程问题复盘

1. 指纹录入反复提示两次指纹不匹配

工程原因：录入指纹时手指摆放每次位置角度差异大，两次提取特征差异大。
实际产品解决方案：软件层面增加重试逻辑；产品UI上增加引导提示，告诉用户正确的手指放置位置。

2. RTC时间获取报错，但指纹识别功能正常

指纹识别业务和RTC时间是两套独立逻辑。时间获取失败只影响上报到云端的打卡时间戳，本地识别不受干扰。实际项目中需要保证RTC初始化、NTP网络时间同步优先完成。

产品化扩展思考（从实验到商用产品）

1. 双因子认证：将RFID卡片识别和指纹识别结合，同时校验“持有物”和“生物特征”。就算卡片被盗、指纹模板泄露，单一条件也无法开门，提升门禁安全等级。
2. 突破存储上限：AS608本地最多300个指纹，可以将加密后的指纹模板保存在外部Flash或者云端，需要识别时再下发到模块中，扩大可存储用户数量。注意指纹模板属于敏感数据，传输存储必须加密。
3. 活体检测补强：普通光学指纹模块可以被假指纹欺骗，增加温度检测、红外检测实现活体判断，抵御硅胶假指纹攻击。

总结

通过本实验能够看清一款物联网生物识别终端的实现逻辑：实时操作系统多任务调度、串口外设协议交互、本地生物特征处理、人机交互，再到物联网云端上报。

生物识别有独特优缺点：不需要携带介质，使用便捷；但是生物特征不可重置，一旦泄露无法像密码一样修改。在实际产品设计中，不能单一依靠指纹，尽量搭配其他认证方式，构建更安全的物联网身份校验方案。

适合嵌入式、物联网方向同学学习参考。