CN101009558A - 网络接入的实名制系统及方法 - Google Patents

Abstract

本发明涉及一种网络接入的实名制系统，包括管理端和客户端，管理端包括依次连接的，用于读取和识别ID卡内存信息的第一上网卡接口模块、帐户管理模块、用于比对管理端和客户端ID信息是否一致的第一身份验证模块及第一通讯接口模块，客户端包括依次连接的第二通讯接口模块、根据第一身份验证模块验证结果允许或拒绝用户接入网络的第二身份验证模块及用于用户录入信息的用户接口模块，第一通讯接口模块和第二通讯接口模块连接通讯。本发明还提供一种网络接入的实名制方法。由于本发明网络接入的实名制系统及其方法通过不可改写的用户ID卡识别读取真实身份信息，免除了人工录入，还能避免用户使用或报告假身份信息的风险，提高安全性。

Description

网络接入的实名制系统及方法

技术领域

本发明涉及一种网络接入系统及其方法，尤其涉及一种网络接入的实名制系统及其方法。

背景技术

由于现在的互联网的普及率的快速增长，使用互联网进行各种工作和活动越来越多。然而，由于互联网的匿名性和低成本特点，越来越多的不法分子使用互联网进行交流，策划犯罪活动，并使用互联网进行各种犯罪和破坏社会稳定的活动也快速增加中。

目前，在国内很多企业单位、学校等都提供了公共网络接入服务，破坏分子很容易利用这样的上网环境进行网络攻击或者破坏活动，而且现有的网络接入环境都是匿名制上网的，或者提供简单的用户名、密码方式进行身份认证，并没有把用户帐户和其真实身份信息建立关联，导致当有网络问题发生时，可能问题的产生者已经离开现场，根本无法了解到是谁制造的麻烦。因此有必要通过技术手段对上网环境进行实名制管理，以便在发生问题时能够第一时间了解到问题从哪里产生和由什么人产生的。

现有的公共网吧逐渐开展可读写IC管理方式，如中国第200410073677.4号专利申请揭示的用于网吧一卡通计费的IC卡及其加解密方法，当用户上网之前，需办理IC卡，里面包括用户名、密码、金额、真实信息等，可实现上网用户的实名制管理。然而，上述现有方法需要每次对不同的用户更改所有信息，非常麻烦不便，此外，也存在用户使用或报告假身份信息的风险，安全性不高。

发明内容

为了克服现有公共网络接入方法信息记录麻烦不便、安全性不高的不足，本发明提供一种网络接入的实名制系统，其不仅快捷高效，而且安全性较高。

本发明进一步所要解决的技术问题是：提供一种网络接入的实名制方法，其可快捷高效地接入网络，且具有高安全性。

为解决上述技术问题，本发明采用如下技术方案：一种网络接入的实名制系统，其包括管理端和客户端，所述管理端包括依次连接的，用于读取和识别ID卡内存信息的第一上网卡接口模块、帐户管理模块、第一身份验证模块及第一通讯接口模块，所述客户端包括依次连接的第二通讯接口模块、第二身份验证模块及用于用户录入信息的用户接口模块，所述第一通讯接口模块和第二通讯接口模块连接通讯。

所述用户接口模块还与一第二上网卡接口模块连接，其读取和识别ID卡内存信息。

所述帐户管理模块接收第一上网卡接口模块获取的ID信息，网络管理人员分配的用户帐户注册信息。

所述管理端还包括一数据存储模块，其分别与帐户管理模块和第一身份验证模块连接，其存储来自帐户管理模块的ID信息和帐户注册信息。

所述第一身份验证模块接收来自客户端输入的ID信息，并相应调用数据存储模块中相同ID号的对应信息进行比对确认。

所述第二身份验证模块接受来自管理端的身份验证结果，根据结果判断允许或者拒绝允许持卡人使用计算机上网，如果拒绝持卡人使用计算机上网，将拒绝信息发送给用户接口模块。

所述ID卡是不可改写的感应ID卡或第二代居民身份证。

本发明进一步提供如下技术方案：一种网络接入的实名制方法，其包括以下步骤：A、在管理端感应识别新上网用户的不可改写的感应ID卡或第二代居民身份证信息，相应建立用户帐户信息并进行关联存储；B、用户在客户端录入ID信息，并发送给管理端与存储的关联信息进行比对确认；C、客户端根据管理端发送的比对结果允许或拒绝用户接入网络。

若所述步骤C允许用户接入网络，还包括对应该ID信息记录其上网行为日志的步骤。

若所述步骤C拒绝用户接入网络，还包括将拒绝信息发送给用户的步骤。

本发明的有益效果在于：由于本发明网络接入的实名制系统及其方法通过不可改写的用户ID卡识别读取真实身份信息，不仅可免除人员手动录入的繁杂劳动，还能避免用户使用或报告假身份信息的风险，提高安全性。

附图说明

图1是本发明网络接入的实名制系统第一实施例的系统框架示意图；

图2是本发明网络接入的实名制系统第二实施例的系统框架示意图。

具体实施方式

本发明网络接入的实名制系统及其方法利用ID识别卡或普及使用的第二代居民身份证(ID识别卡，一种不可写入的感应卡，含固定的编号，主要有台湾SYRIS的EM格式、美国HID、TI、MOTOROLA等各类ID卡)实现实名制网络接入的。

请参阅图1，本发明网络接入的实名制系统第一实施例包括管理端10和客户端20，其中管理端10安装在上网场所的管理机上，客户端20安装在上网机上，读卡器30安装在管理机上。通过连接在管理机上的读卡器刷卡后到分配的上网机上输入卡号和密码进行验证就可以上网。

其中，管理端10包括依次连接的上网卡接口模块11、帐户管理模块12、身份验证模块13及通讯接口模块14，管理端10还包括一数据存储模块15分别与帐户管理模块12和身份验证模块13连接。上网卡接口模块11通过一读卡器30从ID卡中直接读取解密人员真实身份信息(姓名、身份证号码、住址)，然后发送给帐户管理模块12。

帐户管理模块12用于公共网络管理人员实现新帐户注册、帐户信息修改、用户上机管理等工作。当新帐户注册时，帐户管理模块12接收管理人员输入的用户帐号密码，把这些数据发送给上网卡接口模块11，从上网卡接口模块11获取ID卡的ID号和真实身份信息，加上帐号密码发送给数据存储模块15存储；当需修改帐户信息时，帐户管理模块12接收管理人员输入的修改的帐号信息、修改的帐号密码、修改的真实身份信息，把这些数据发送给上网卡接口模块11；同时把修改后的信息发送给数据存储模块15存储；当用户上机时，帐户管理模块12从上网卡接口模块11获取上网卡的ID号，然后为该ID号分配一个计算机号，然后把ID号和计算机号发送身份验证模块13。

身份验证模块13用于接收来自帐户管理模块12的ID号和计算机号，并接收来自通讯接口模块14的ID号、帐号密码、计算机号，再通过ID号从数据存储模块15获取ID号对应的帐号密码，对这两个密码进行匹配，再对来自帐户管理模块12的计算机号和来自通讯接口模块14的计算机号进行匹配，然后把匹配结果(如果两个密码和两个计算机号都相同，返回成功，否则返回失败)发送给通讯接口模块14，如果两个密码相同，两个计算机号也相同，把计算机号发送给数据存储模块15进行保存。

数据存储模块15接收来自帐户管理模块12发送过来的ID号、帐号信息、帐号密码、人员真实身份信息，把这些信息保存到数据库中，或者用新的信息更新数据库中原有的数据。

通讯接口模块14通过TCP/UDP协议用与客户端20的通讯接口模块24建立连接，其接收来自客户端20的通讯接口模块24发送过来的ID号、计算机号和密码数据，对数据进行解密，然后把数据发送给身份验证模块13进行验证，接收身份验证模块13的验证结果数据，对数据进行加密，然后把数据发送给客户端20的通讯接口模块24。

客户端20包括依次连接的通讯接口模块24、身份验证模块23、用户接口模块22。通讯接口模块24接收来自身份验证模块23发送过来的ID号、计算机号、和密码数据，对数据进行加密然后发送给管理端10的通讯接口模块14，通讯接口模块24通过TCP/UDP协议与管理端10的通讯接口模块14建立连接，接收来自管理端10的通讯接口模块14发送过来的身份验证结果，先对身份验证结果数据进行解密，然后把解密后的数据发送给身份验证模块23。

身份验证模块23接收用户接口模块22发送过来的ID号、计算机号、和密码数据，把数据发送给通讯接口模块24，接受通讯接口模块24发送过来的身份验证结果，根据结果判断允许或者拒绝允许持卡人使用计算机上网，如果拒绝持卡人使用计算机上网，将拒绝信息发送给用户接口模块22。

用户接口模块22接收用户录入的ID号和密码，把数据发送给身份验证模块。

本发明网络接入的实名制方法如下所述：当有新人员需要上网时，先进行帐户注册，首先管理人员把一张ID卡或者一张第二代身份证插入读卡器感应读取ID号和真实身份信息，接着管理人员填写帐号密码，并保存到数据库中。

当需要修改人员的上网帐户的信息时，首先管理人员把上网卡(ID卡、第二代身份证)插入读卡器，然后管理人员根据上网卡的ID号从数据库中取出原来的信息，对信息进行修改，把修改后的信息保存入数据库。

上网认证时，当用户需要上网时，首先他要把上网卡插入到管理端10的读卡器，管理端10读取上网卡的ID信息后，会为用户分配一台上网机，用户去到分配的上网机，安装在上网机上的客户端20要求用户输入ID号和密码进行身份认证，用户输入ID号和密码后，客户端20把数据发送给管理端10，管理端10对发送过来的认证信息进行确认，确认通过后通知客户端20允许用户上网，客户端20接到通知后允许用户使用上网机的资源。

请一并参阅图2，本发明网络接入的实名制系统第二实施例与第一实施例大致相似，其区别在于客户端20的用户接口模块22还与一上网卡接口模块21连接。并通过一读卡器40直接读取ID信息。

当用户需要上网时，用户直接来到上网机，这时上网机有读卡器40与之相连，用户把上网卡插入到上网机的读卡器，安装在上网机上的客户端20通过上网机的读卡器从上网卡中读取ID号，同时客户端20会请求用户输入密码。获取到ID号和密码后，客户端把ID号和密码发送给管理端10，管理端10对发送过来的认证信息进行确认，确认通过后通知客户端20允许用户上网，客户端20接到通知后允许用户使用上网机的资源。

可以理解，本发明网络接入的实名制系统及其方法也同样兼容现有IC卡的使用，当用户需要上网时，他通过ID卡输入身份认证信息，当他完成身份确认后，系统已经把他的上网帐号、真实身份信息、使用的计算机号建立了关联关系，当上网环境里出现了非法的网络数据时候，管理人员能够根据本发明建立的上网行为日志与真实用户的关联信息快速的定位到该上网行为日志的产生人，并对该用户采取相应措施。

以上所述，仅为本发明的较佳实施例而已，并非用于限定本发明的保护范围，凡在本发明的精神和原则之内所做的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (10)

1、一种网络接入的实名制系统，其包括管理端和客户端，其特征在于：所述管理端包括依次连接的，用于读取和识别ID卡内存信息的第一上网卡接口模块、帐户管理模块、第一身份验证模块及第一通讯接口模块，所述客户端包括依次连接的第二通讯接口模块、第二身份验证模块及用于用户录入信息的用户接口模块，所述第一通讯接口模块和第二通讯接口模块连接通讯。

2、如权利要求1所述的网络接入的实名制系统，其特征在于：所述用户接口模块还与一第二上网卡接口模块连接，其读取和识别ID卡内存信息。

3、如权利要求1所述的网络接入的实名制系统，其特征在于：所述帐户管理模块接收第一上网卡接口模块获取的ID信息，网络管理人员分配的用户帐户注册信息。

4、如权利要求3所述的网络接入的实名制系统，其特征在于：所述管理端还包括一数据存储模块，其分别与帐户管理模块和第一身份验证模块连接，其存储来自帐户管理模块的ID信息和帐户注册信息。

5、如权利要求4所述的网络接入的实名制系统，其特征在于：所述第一身份验证模块接收来自客户端输入的ID信息，并相应调用数据存储模块中相同ID号的对应信息进行比对确认。

6、如权利要求5所述的网络接入的实名制系统，其特征在于：所述第二身份验证模块接受来自管理端的身份验证结果，根据结果判断允许或者拒绝允许持卡人使用计算机上网，如果拒绝持卡人使用计算机上网，将拒绝信息发送给用户接口模块。

7、如权利要求1至6任一项所述的网络接入的实名制系统，其特征在于：所述ID卡是不可改写的感应ID卡或第二代居民身份证。

8、一种网络接入的实名制方法，其特征在于包括以下步骤：

A、在管理端感应识别新上网用户的不可改写的感应ID卡或第二代居民身份证信息，相应建立用户帐户信息并进行关联存储；

B、用户在客户端录入ID信息，并发送给管理端与存储的关联信息进行比对确认；

C、客户端根据管理端发送的比对结果允许或拒绝用户接入网络。

9、如权利要求8所述的网络接入的实名制方法，其特征在于：若所述步骤C允许用户接入网络，还包括对应该ID信息记录其上网行为日志的步骤。

10、如权利要求9所述的网络接入的实名制方法，其特征在于：若所述步骤C拒绝用户接入网络，还包括将拒绝信息发送给用户的步骤。

Images