[发明专利]多身份认证信息特征复合认证方法

说明书

技术领域

本发明提出了一种基于多身份认证复合算法的网络服务平台方法与采用了该方法的系统，可应用于身份认证、办公自动化等领域。 

背景技术

目前，在实际生产生活中，身份认证系统主要采用单一身份认证的方式，比较典型的做法是： 

1．很多个人网上支付系统采用专用USB授权文件存储器，俗称优盾的设备。该方案需要用户在每次使用时，都将优盾插入所操作的计算机中进行操作。身份认证关键步骤为：本优盾中的证书文件和远端银行服务器端的认证文件进行匹配，决定身份认证的结果； 

2．很多单位采用指纹识别设备，进行身份认证，例如签到系统。该方案往往需要所有签到人到统一的签到机上进行指纹采集工作。身份认证关键步骤为：分散用户的当前指纹信息和集中式指纹采集设备中存储的指纹特征信息进行匹配，决定身份认证的结果； 

3．很多单位采用打印纸质文件，多个部门签字的方式进行业务的有效性认证，例如文件会签制度。该方案需要业务人员对于相对固定的业务需要认证的关键环节打印说明文档，并持该文档到相关部门请相关领导根据业务流程规则先后进行签字确认。认证关键步骤为当前签字人对干系人的签字认可。 

经典的单一身份认证的方式存在问题是：单一身份认证存在更高的被仿制窃取的可能性，单一的方法无法方便应对在多样化的应用需要，而对于复杂的身份认证系统，不同的业务往往需要采用的最佳最方便的身份认证方式不一样。 

例如签到系统对于可靠性的要求较之支付系统要低，其方便性和便携型的要求较之支付系统要高，而优盾方式则要求用户必须携带终端设备，而指纹系统的终端设备则是用户天然携带的手指。又例如：单一办公地点的签到系统适合集中部署式方案，而会签制度的应用适合采用分散部署式方案。 

发明内容

本发明主要解决的问题： 

在某些办公应用中，由于业务的频繁性的特点和安全性要求，当某一种 身份认证方法无法很精确的完成身份认证，则可以采用多种身份认证方法进行联合身份认证。多身份认证需要通过一种规则（算法）将单独的身份认证方法组织在一起才可以完成应用的需求。本发明正是针对上述问题和现状，提出一种新的方法和系统。 

本发明提出了一种基于多身份认证复合算法的网络服务平台方法，可应用于身份认证、办公自动化等领域。主要解决以下问题：首先，多身份认证复合算法将多种身份认证的方法复合，克服了单一身份认证方法在某些应用中认证结果不可靠，在不同应用中使用不方便的问题；其次，解决身份认证系统部署和大范围应用问题；最后，该方法应用于办公自动化领域时，解决了大量纸质办公文件管理和人工文件会签等繁重工作量问题。 

本发明采取的技术方案： 

为了实现上述目的，解决上述问题，本发明采取了如下技术方案： 

一、方法： 

1．多身份认证信息特征复合认证方法，其特征在于：由1.1产生并保存特征信息库和1.2多身份认证信息复合认证两个部分构成； 

1.1产生并保存特征信息矩阵，依次具有以下实现步骤： 

步骤1.1.1采集合法认证对象的身份认证信息I_mn： 

其中，I_mn表示M个已知的合法认证对象C_m的N个身份认证信息，m为1到M的正整数，n为1到N的正整数；每个已知的认证对象C_m都有N种身份认证信息； 

其中，C_m表示M个已知的合法的认证对象，与之相对应的J表示某一个未知的待认证对象；该方法目标是识别出待认证对象J是否是M个已知的认证对象C_m中的一个，以及J是C_m中的哪一个； 

步骤1.1.2计算并保存特征信息矩阵I_F： 

对于第m个认证对象C_m的N种身份认证信息I_m1、I_m2、…、I_mN，进行特征信息计算，得到特征信息矩阵I_F； 

特征信息矩阵I_F也可以是I_m1、I_m2、…、I_mN，也可以是由I_m1、I_m2、…、I_mN通过模式识别方法计算的特征信息Tw，也可以是上述两种特征信息的组合； 

1.2多身份认证信息复合认证，依次具有以下实现步骤：