CN103297392A - 指纹身份认证***及认证方法 - Google Patents

Abstract

本发明公开了一种指纹身份认证***，包括一指纹信息采集装置以及电连接指纹信息采集装置的数据处理终端设备。所述数据处理终端设备还可通过网络连通一远程数据服务器。本发明还公开了指纹身份认证***的认证方法，包括以下步骤：(1)、指纹登记；(2)、制作带指纹数字特征数据的客户资料；(3)、客户登录。本发明具有能利用特定人指纹这种生物识别作为用户身份可信认证方式的优点。

Description

指纹身份认证***及认证方法

技术领域

本发明涉及一种身份认证***，尤其是涉及一种利用指纹的身份认证***及其认证方法。

背景技术

随着社会的发展和科技的进步，电子和网络技术已应用在日常的工作和生活中。其中的应用虚拟化，是基于应用/服务器计算C/S架构，把应用程序的人机交互逻辑(应用程序界面、键盘及鼠标的操作、音频输入输出、读卡器、打印输出等)与计算逻辑隔离开来。在用户访问一个服务器虚拟化后的应用时，用户计算机只需要把人机交互逻辑通过AIP协议传送到服务器端，服务器端为用户开设独立的会话空间，应用程序的计算逻辑在这个会话空间中运行，把变化后的人机交互逻辑传送给客户端，并且在客户端相应设备展示出来，从而使用户获得如同运行本地应用程序一样的访问感受。

应用虚拟化带来的好处，不仅能简化IT管理，提高电脑的机动性能，降低I T维护成本，提升IT生产力，还能加速网络访问速度，增强远程在线沟通、协作。但在虚拟化应用过程中仍然沿用传统的“口令+密码”，控制终端、控制应用的管理员帐户/嵌入式帐户一但被非法冒用、共用，虚拟化权限认证的真实身份得不到可靠证实，非法用户很容易趁机通过PC、手机、PDA等终端设备接入到信息***的界面和接口等主要设施，***的安全策略将无法保证被严格执行。同时信息风险控制的主体主要是人，管住了身份入口，也就管住了不确定性。

大批企业通过虚拟化技术将企业内网数据资源虚拟至远程客户机，终端用户跟据业务需求在企业局域网和家庭办公之间切换分配，这对于虚拟中的内网安全保护带来巨大的考验，

发明内容

为克服在电子产品非法用户的使用或应用虚拟化的用户身份的合法性难以确定的缺点，本发明目的在于提供一种利用特定人指纹这种生物识别技术作为用户身份可信认证方式的指纹身份认证***及认证方法。

本发明的目的是通过以下技术措施实现的，一种指纹身份认证***，包括一指纹信息采集装置以及电连接指纹信息采集装置的数据处理终端设备。

作为连接网络的一种优选方式，所述数据处理终端设备还通过网络连通一远程数据服务器。

作为一种优选方式，所述数据处理终端设备为PC、智能手机或PDA。

作为一种优选方式，所述指纹信息采集装置为鼠标指纹采集器或设置在数据处理终端设备上的指纹采集模块。

本发明还公开单机版的指纹身份认证***的认证方法，包括以下步骤：

(1)、指纹登记：指纹信息采集装置将客户的指纹信息采集后输送给数据处理终端设备；

(2)、制作带指纹数字特征数据的客户资料：数据处理终端设备将该指纹信息进行特征化数字处理，将特征化处理后的指纹数字特征数据与该客户的资料、权限进行关联贮存在数据处理终端设备中；

(3)、客户登录：在数据处理终端设备的登录界面中录入客户帐号并由指纹信息采集装置将客户的指纹信息采集后输送给数据处理终端设备，数据处理终端设备将该指纹信息进行特征化数字处理并与该客户帐号对应贮存在数据处理终端设备的指纹数字特征数据进行比较识别，如认定为相同，则进入该客户权限的操作界面，如认定为不相同，则重新进入登录界面。

本发明还公开网络版的指纹身份认证***的认证方法，包括以下步骤：

(1)、客户指纹登记：指纹信息采集装置将使用者的指纹信息采集后输送给数据处理终端设备；

(2)、制作带指纹数字特征数据的客户资料：数据处理终端设备将该指纹信息进行特征化数字处理，将特征化处理后的指纹数字特征数据与该客户的资料、权限进行关联并通过网络将该信息贮存在数据处理终端设备中或输送给远程数据服务器；

(3)、客户登录：在数据处理终端设备的登录界面中录入客户帐号并由指纹信息采集装置将客户的指纹信息采集后输送给数据处理终端设备，数据处理终端设备将该指纹信息进行特征化数字处理并在数据处理终端设备中或通过网络将该信息输送给远程数据服务器，将信息与该客户帐号对应贮存在数据处理终端设备或服务器中的指纹数字特征数据进行比较识别，如认定为相同，则反馈给数据处理终端设备连通远程数据服务器并进入该客户权限的操作界面，如认定为不相同，则反馈给数据处理终端设备重新进入登录界面。

可信的身份认证是关键环节。在身份认证体系中，生物识别是安全与便捷身份认证的最佳选择，而指纹识别易用性强、普及性广、技术发展成熟，本发明采用基于生物识别技术的利用特定人指纹这种生物识别作为用户身份可信认证方式，从而能有效解决电子产品被非法用户使用或应用虚拟化被的非法身份用户使用的问题。

附图说明

图1为本发明实施例的***结构框图。

具体实施方式

下面结合实施例并对照附图对本发明作进一步详细说明。

将实现多虚拟***使用统一身份认证ID，将人机管理、人证管理、指纹多设备管理(指纹AD域、指纹SSO单点登陆、指纹电子签章、指纹VPN等)进行统一身份集中管理，确保帐户与实际授权用户身份人证合一，真实统一，从而增强虚拟机与物理服务器的安全性和服务性能。

如图1，一种指纹会员身份认证***，包含以下组成部分：

1、安装有指纹身份认证软件的远程连接服务器3

安装有指纹身份认证软件是一个SERVICE程序，负责向客户端计算机2提供指纹身份认证服务。指纹身份认证软件***为windows XP windowsserver 2003家族***，还安装了“终端服务器”程序的windows 2000 server***；服务器终端管理程序用于管理程序负责完成指纹用户的确认以及相关应用参数的设置。

2、电连接指纹鼠标1的客户端计算机2

客户端登陆程序提供两个基本功能：

利用原***用户名和登陆密码登陆远程连接服务器3，完成指纹录入和存储；利用指纹验证登入***的身份，允许以用户身份连接到远程连接服务器3，并行使其权限；

指纹认证中心对安装环境的要求，在安装本认证中心服务之前必须保证Oracke数据库已经启动；按照所提供脚本在Oracke数据库中建立用户，表控件和数据表；认证中心服务必须保证安装于在域控服务器上；点击认证服务名称，如果***尚未安装指纹认证中心，则提示安装。

工作过程为，需要采集指纹时，用手指把指纹鼠标1上的外壳尾部打开出现指纹采取窗口，然后在放手指的提示下，按正确姿势放置手指，轻微用力，平放在指纹芯片上，以免损伤芯片。客户端开始运行指纹识别程序，

在使用时，指纹登陆的客户端可以进行两种操作：指纹采录修改以及指纹实时验证。通过指纹实时验证的合法身份才能通过客户端连接到有指纹身份认证软件的远程连接服务器3。

以上是对本发明指纹身份认证***进行了阐述，用于帮助理解本发明，但本发明的实施方式并不受上述实施例的限制，任何未背离本发明原理下所作的改变、修饰、替代、组合、简化，均应为等效的置换方式，都包含在本发明的保护范围之内。

Claims (6)

1.一种指纹身份认证***，其特征在于：包括一指纹信息采集装置以及电连接指纹信息采集装置的数据处理终端设备。

2.根据权利要求1所述的指纹身份认证***，其特征在于：所述数据处理终端设备还通过网络连通一远程数据服务器。

3.根据权利要求1或2所述的指纹身份认证***，其特征在于：所述数据处理终端设备为PC、智能手机或PDA。

4.根据权利要求1或2所述的指纹身份认证***，其特征在于：所述指纹信息采集装置为鼠标指纹采集器或设置在数据处理终端设备上的指纹采集模块。

5.利用权利要求1所述的指纹身份认证***的认证方法，其特征在于包括以下步骤：

(1)、指纹登记：指纹信息采集装置将客户的指纹信息采集后输送给数据处理终端设备；

(2)、制作带指纹数字特征数据的客户资料：数据处理终端设备将该指纹信息进行特征化数字处理，将特征化处理后的指纹数字特征数据与该客户的资料、权限进行关联并贮存在数据处理终端设备中；

(3)、客户登录：在数据处理终端设备的登录界面中录入客户帐号并由指纹信息采集装置将客户的指纹信息采集后输送给数据处理终端设备，数据处理终端设备将该指纹信息进行特征化数字处理并与该客户帐号对应贮存在数据处理终端设备的指纹数字特征数据进行比较识别，如认定为相同，则进入该客户权限的操作界面，如认定为不相同，则重新进入登录界面。

6.利用权利要求2所述的指纹身份认证***的认证方法，其特征在于包括以下步骤：

(1)、客户指纹登记：指纹信息采集装置将使用者的指纹信息采集后输送给数据处理终端设备；

(2)、制作带指纹数字特征数据的客户资料：数据处理终端设备将该指纹信息进行特征化数字处理，将特征化处理后的指纹数字特征数据与该客户的资料、权限进行关联并通过网络将该信息贮存在数据处理终端设备中或输送给远程数据服务器；

(3)、客户登录：在数据处理终端设备的登录界面中录入客户帐号并由指纹信息采集装置将客户的指纹信息采集后输送给数据处理终端设备，数据处理终端设备将该指纹信息进行特征化数字处理并在数据处理终端设备中或通过网络将该信息输送给远程数据服务器，将信息与该客户帐号对应贮存在数据处理终端设备或服务器中的指纹数字特征数据进行比较识别，如认定为相同，则反馈给数据处理终端设备连通远程数据服务器并进入该客户权限的操作界面，如认定为不相同，则反馈给数据处理终端设备重新进入登录界面。

Images