[发明专利]指纹身份认证系统及认证方法

说明书

技术领域

本发明涉及一种身份认证系统，尤其是涉及一种利用指纹的身份认证系统及其认证方法。

背景技术

随着社会的发展和科技的进步，电子和网络技术已应用在日常的工作和生活中。其中的应用虚拟化，是基于应用/服务器计算C/S架构，把应用程序的人机交互逻辑(应用程序界面、键盘及鼠标的操作、音频输入输出、读卡器、打印输出等)与计算逻辑隔离开来。在用户访问一个服务器虚拟化后的应用时，用户计算机只需要把人机交互逻辑通过AIP协议传送到服务器端，服务器端为用户开设独立的会话空间，应用程序的计算逻辑在这个会话空间中运行，把变化后的人机交互逻辑传送给客户端，并且在客户端相应设备展示出来，从而使用户获得如同运行本地应用程序一样的访问感受。

应用虚拟化带来的好处，不仅能简化IT管理，提高电脑的机动性能，降低I T维护成本，提升IT生产力，还能加速网络访问速度，增强远程在线沟通、协作。但在虚拟化应用过程中仍然沿用传统的“口令+密码”，控制终端、控制应用的管理员帐户/嵌入式帐户一但被非法冒用、共用，虚拟化权限认证的真实身份得不到可靠证实，非法用户很容易趁机通过PC、手机、PDA等终端设备接入到信息系统的界面和接口等主要设施，系统的安全策略将无法保证被严格执行。同时信息风险控制的主体主要是人，管住了身份入口，也就管住了不确定性。

大批企业通过虚拟化技术将企业内网数据资源虚拟至远程客户机，终端用户跟据业务需求在企业局域网和家庭办公之间切换分配，这对于虚拟中的内网安全保护带来巨大的考验，

发明内容

为克服在电子产品非法用户的使用或应用虚拟化的用户身份的合法性难以确定的缺点，本发明目的在于提供一种利用特定人指纹这种生物识别技术作为用户身份可信认证方式的指纹身份认证系统及认证方法。

本发明的目的是通过以下技术措施实现的，一种指纹身份认证系统，包括一指纹信息采集装置以及电连接指纹信息采集装置的数据处理终端设备。

作为连接网络的一种优选方式，所述数据处理终端设备还通过网络连通一远程数据服务器。

作为一种优选方式，所述数据处理终端设备为PC、智能手机或PDA。

作为一种优选方式，所述指纹信息采集装置为鼠标指纹采集器或设置在数据处理终端设备上的指纹采集模块。

本发明还公开单机版的指纹身份认证系统的认证方法，包括以下步骤：

(1)、指纹登记：指纹信息采集装置将客户的指纹信息采集后输送给数据处理终端设备；

(2)、制作带指纹数字特征数据的客户资料：数据处理终端设备将该指纹信息进行特征化数字处理，将特征化处理后的指纹数字特征数据与该客户的资料、权限进行关联贮存在数据处理终端设备中；

(3)、客户登录：在数据处理终端设备的登录界面中录入客户帐号并由指纹信息采集装置将客户的指纹信息采集后输送给数据处理终端设备，数据处理终端设备将该指纹信息进行特征化数字处理并与该客户帐号对应贮存在数据处理终端设备的指纹数字特征数据进行比较识别，如认定为相同，则进入该客户权限的操作界面，如认定为不相同，则重新进入登录界面。

本发明还公开网络版的指纹身份认证系统的认证方法，包括以下步骤：

(1)、客户指纹登记：指纹信息采集装置将使用者的指纹信息采集后输送给数据处理终端设备；

(2)、制作带指纹数字特征数据的客户资料：数据处理终端设备将该指纹信息进行特征化数字处理，将特征化处理后的指纹数字特征数据与该客户的资料、权限进行关联并通过网络将该信息贮存在数据处理终端设备中或输送给远程数据服务器；

(3)、客户登录：在数据处理终端设备的登录界面中录入客户帐号并由指纹信息采集装置将客户的指纹信息采集后输送给数据处理终端设备，数据处理终端设备将该指纹信息进行特征化数字处理并在数据处理终端设备中或通过网络将该信息输送给远程数据服务器，将信息与该客户帐号对应贮存在数据处理终端设备或服务器中的指纹数字特征数据进行比较识别，如认定为相同，则反馈给数据处理终端设备连通远程数据服务器并进入该客户权限的操作界面，如认定为不相同，则反馈给数据处理终端设备重新进入登录界面。

可信的身份认证是关键环节。在身份认证体系中，生物识别是安全与便捷身份认证的最佳选择，而指纹识别易用性强、普及性广、技术发展成熟，本发明采用基于生物识别技术的利用特定人指纹这种生物识别作为用户身份可信认证方式，从而能有效解决电子产品被非法用户使用或应用虚拟化被的非法身份用户使用的问题。

附图说明

图1为本发明实施例的系统结构框图。