前言

在物联网设备中，身份认证是非常核心的一环。RFID卡片属于“持有式认证”，需要携带卡片；而指纹识别属于生物特征识别，依靠人体本身特征完成校验，在门禁、考勤、智能锁场景应用极广。

本次基于ZHIoT物联网综合实验平台，使用STM32L431主控 + AS608光学指纹模块，在华为LiteOS实时操作系统上完成指纹录入、比对识别、LCD状态显示、串口调试、MQTT云端上报整套流程，本文把完整实验原理、数据交互流程、踩坑经验分享出来。

硬件整体架构

硬件组成：

• 主控：STM32L431VCT6核心板，运行华为LiteOS RTOS
• 指纹模块：AS608光学指纹模组，USART1串口和单片机通信
• 外设：TFT‑LCD显示屏、按键、蜂鸣器、LED指示灯
• 通信拓展：ESP8285 WiFi模块，支持MQTT上云对接华为IoT云平台

硬件链路：PC通过Type‑C给主板供电下载程序，STM32通过USART1向AS608下发指纹指令；USART2作为调试串口输出日志到PC串口助手；识别结果实时刷新LCD屏幕，识别成功后封装数据，由WiFi模块上报云端做考勤打卡记录。

配图位置：粘贴实验拓扑图

LiteOS多任务软件架构

项目开启了3个独立任务并发运行，实时操作系统相比裸机轮询优势巨大：

1. control_task（优先级0）：底层硬件控制，按键、GPIO、蜂鸣器、LED驱动
2. view_task（优先级1）：界面渲染任务，每10ms刷新LCD屏幕，读取全局状态变量更新显示内容
3. finger_task（优先级1）：指纹业务任务，负责和AS608模块串口交互，完成采集、录入、匹配识别

任务之间不靠复杂消息队列，使用全局变量g_ViewAS608State、Scene.state做状态通信。指纹业务任务更新状态标记，显示任务循环检测标记，切换屏幕展示成功/失败界面，实现业务逻辑和UI解耦。

小技巧：用户名采用宏定义集中管理，#define USER_NAME "Qiang"，一处修改，LCD打印、串口输出、云端上报4处全部同步更新，符合DRY软件开发原则。

AS608指纹模块核心工作流程

AS608模块自带DSP处理单元，原始指纹图像不会传给STM32单片机，单片机只下发指令，模块内部完成图像采集、特征提取、模板比对，只返回结果码，安全性更高。

1️⃣ 指纹录入流程

按下KEY1按键触发录入：

1. PS_GetImage：采集手指指纹图像
2. PS_GenChar(1)：提取特征保存至Buffer1
3. 提示用户再次放手指，再次调用PS_GetImage+PS_GenChar(2)存入Buffer2
4. PS_Match：比对两次指纹特征是否一致，不一致要求重新按压
5. PS_RegModel：将两份特征合并生成指纹模板
6. PS_StoreChar：把模板存储到模块内部指纹库（模块最多存储300组指纹）

两次按压比对是为了保证采集的指纹质量，如果手指摆放角度偏移，会直接比对失败，程序自动重试采集。

2️⃣ 指纹识别流程

WAK引脚检测到手指按压，消抖确认后开启识别：

1. 获取指纹图像，生成当前手指特征
2. PS_HighSpeedSearch高速检索指纹库全部模板
3. 匹配成功：更新全局状态，蜂鸣器提示，LCD展示姓名+识别成功，封装打卡数据准备上云
4. 匹配失败：屏幕显示识别失败，指纹图标置灰，无蜂鸣提示

串口通信帧格式

STM32与AS608全部基于自定义串口帧交互：
包头(0xEF01) + 4字节芯片地址 + 包标识 + 指令码 + 参数 + 校验和
应答包确认码0x00代表操作成功，非0即为各类错误码，调试时重点看确认码排查问题。

实验现象与踩坑记录

✅正常现象：

• RST复位开机，LCD加载实验界面，LED周期性闪烁，串口打印模块初始化日志
• KEY1录入指纹，两次按压成功后串口打印指纹录入成功: Qiang的指纹
• KEY4查询指纹库，显示剩余存储数量；KEY2一键清空指纹库
• 已录入手指按压：LCD显示姓名Qiang，蜂鸣器短促鸣叫；陌生手指直接报识别失败

🐛遇到的问题：

1. 录入时Compare fail比对失败
   两次放手指倾斜、位置不一样，两次提取的特征差异过大。解决：录入时尽量手指居中放平，按照提示重复按压。

2. 出现set time err警告
   识别成功但报时间错误，指纹识别功能不受影响。根源是RTC时钟没有就绪，NTP时间同步未完成，获取时间戳失败，影响云端打卡的时间字段。

业务拓展思考

1. 双因素门禁：结合RFID刷卡 + 指纹识别，需要同时校验卡片与指纹，提升门禁安全，避免单种认证被破解。
2. 活体防伪升级：原版光学AS608容易被硅胶假指纹欺骗，可以增加温度、红外传感器，做活体检测。
3. 云端物联网考勤：识别后通过MQTT把用户名、时间戳上传云平台，后台统计打卡记录，做成完整物联网考勤系统。

小结

这次实验让我看清生物识别物联网设备的完整链路：RTOS多任务调度、串口自定义协议通信、本地生物特征处理、数据上云。AS608把复杂图像算法封装在模块内部，单片机只做调度控制，是物联网外设非常典型的设计思路。

适合入门嵌入式物联网的同学复现，理解身份认证类物联网产品底层逻辑。