CN102082903A - 具有认证功能的摄像装置及认证方法 - Google Patents

具有认证功能的摄像装置及认证方法 Download PDF

Info

Publication number
CN102082903A
CN102082903A CN2010105979299A CN201010597929A CN102082903A CN 102082903 A CN102082903 A CN 102082903A CN 2010105979299 A CN2010105979299 A CN 2010105979299A CN 201010597929 A CN201010597929 A CN 201010597929A CN 102082903 A CN102082903 A CN 102082903A
Authority
CN
China
Prior art keywords
authentication
user
external equipment
memory cell
authentication information
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN2010105979299A
Other languages
English (en)
Inventor
张有成
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Individual
Original Assignee
Individual
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Individual filed Critical Individual
Priority to CN2010105979299A priority Critical patent/CN102082903A/zh
Publication of CN102082903A publication Critical patent/CN102082903A/zh
Pending legal-status Critical Current

Links

Images

Abstract

本发明涉及一种具有认证功能的摄像装置，其特征在于：包括认证摄像单元、存储单元和通讯单元；所述通讯单元分别与所述认证摄像单元、存储单元以及外部设备电连接；所述认证摄像单元通过不可见光获取授权用户的人脸图像；所述存储单元中存储有认证信息，所述认证信息包括供所述外部设备验证用的所述授权用户的人脸图像。本发明中的所述摄像装置将认证信息存储所述存储单元中，只有通过认证，所述外部设备才能读写认证信息，且该认证信息可以由所述外部设备自动获取并填充到所需要填充的地方，避免通过键盘(或者软键盘)手动输入密码，从而有效避免非法木马程序在用户输入密码时通过拦截等方式获得用户密码，从而实现双保险，用户不用再担心密码泄露，且不局限于一台电脑，方便用户随身携带。

Description

具有认证功能的摄像装置及认证方法
技术领域
本发明涉及一种摄像装置及认证方法，特别是涉及一种具有认证功能的摄像装置及认证方法。
背景技术
现有技术中的近红外摄像头主要由红外发光二极管组、窄带滤光片、镜头、图像传感器、数字信号处理芯片等组成；而USB KEY主要用来存放重要信息，例如各种账号和密码等。
目前，经常发生网上银行密码、支付宝密码或者QQ密码被盗的事件，尤其是在公用电脑上使用这些密码时，更容易发生密码被盗事件。一般盗窃的手段都是趁用户通过键盘(或者软键盘)输入密码的时候，利用木马、远程监控或者病毒等方式进行非法拦截，从而盗取用户密码，因此，如果能跳过手动输密码的环节，将大大减少密码被盗的风险。
此外，目前还有使用密码管理软件来理密码的方法，该方法可以根据用户需要将重要的密码保存在一个单独的数据库中，并支持账号密码的自动填充和一键登录，但这种方式还是存在很大风险。
发明内容
本发明的目的是提供一种能避免通过键盘或者软键盘手动输入密码、从而有效避免非法木马程序在用户输入密码时通过拦截等方式获得用户密码的、安全性好的、便于随身携带的具有认证功能的摄像装置及认证方法。
为解决上述技术问题，本发明采取以下技术方案：一种具有认证功能的摄像装置，其特征在于：包括认证摄像单元、存储单元和通讯单元；所述通讯单元分别与所述认证摄像单元、存储单元以及外部设备电连接；所述认证摄像单元通过不可见光获取授权用户的人脸图像；所述存储单元中存储有认证信息，所述认证信息包括供所述外部设备验证用的所述授权用户的人脸图像。
进一步，所述摄像装置还包括辅助摄像装置，其上设置有滤波装置，以防止所述认证摄像单元的干扰。
为解决上述技术问题，本发明还采取以下技术方案：一种自动获取认证信息的认证方法，其特征在于：提供如权利要求2所述的具有认证功能的摄像装置；将至少一组所述认证信息预先存储到所述存储单元中，从而将所述认证信息与至少一个授权用户绑定；当用户在所述外部设备上需要输入认证信息时，所述外部设备通过所述认证摄像单元自动采集用户的人脸图像，并自动与所述存储单元中预先存储的授权用户的人脸图像进行比对；当所述比对的结果表明所述用户为授权用户时，所述外部设备自动获取所述存储单元内相关的至少一组认证信息，并将所述至少一组认证信息中的一组自动填充到所述外部设备上相应的需要输入认证信息的地方。
进一步，所述方法包括对所述摄像装置的初始化，初始化时，用户可以通过所述辅助摄像装置观察到自己的头像信息。
进一步，所述存储单元中的认证信息是经过加密后存储在所述存储单元。
进一步，所述认证信息的存储格式是可以自定义的，且能以表的形式进行存储。
进一步，所述外部设备能够自动获取所述外部设备中的当前激活的界面中的信息，并判断出用户的当前操作是否需要使用认证信息，以及所述认证信息的标识信息。
进一步，所述外部设备是通过对所述界面的截图进行分析而获取该界面中的信息并进行所述判断的。
进一步，所述外部设备从所述存储单元中读取与所述标识信息相对应的所有认证信息，当相关认证信息不止一条时，由用户来选择。
进一步，所述方法还包括解除所述绑定，并为所述存储单元绑定新的授权用户。
本发明中的所述摄像装置将认证信息存储所述存储单元中，并通过所述认证摄像单元获取使用人的人脸图像，只有使用人的人脸图像通过认证，所述外部设备才能读写认证信息，且该认证信息可以由所述外部设备自动获取并填充到所需要填充的地方，避免通过键盘(或者软键盘)手动输入密码，从而有效避免非法木马程序在用户输入密码时通过拦截等方式获得用户密码，从而实现双保险，用户不用再担心密码泄露，保证了用户密码的安全性，且不局限于一台电脑，方便用户随身携带。
附图说明
图1是本发明中的具有认证功能的摄像装置的结构示意图。
具体实施方式
下面结合附图对本发明的技术方案进行详细说明。
图1示出了本发明中的具有认证功能的摄像装置包括认证摄像单元、辅助摄像单元、存储单元和通讯单元。
所述认证摄像单元是不可见光摄像装置，其用于获取用于认证的人脸图像。优选地，所述认证摄像单元是摄像头；优选地，所述摄像头是近红外摄像头，所述近红外摄像头由红外发光二极管组来提供主动固定光源，彻底解决了一直困扰着人脸识别的光照问题，保证了人脸登记、人脸识别时光线的一致性，而且不受可见光的任何影响，即使在黑夜也能正常稳定的工作。在所述近红外摄像头的配合作用下，获取到使用者人脸的近红外图像，所述近红外图像为一灰度图像，主要用作图像识别。优选地，红外发光二极管组可选择由28个中心波长为940nm的红外发光二极管组成。优选地，所述认证摄像单元的镜头前设置有窄带滤光片，其作用为只允许特定波段的红外光透过，该特定波段之外的光线都被阻拦，在本实施例中，所述窄带滤光片的中心波长为940nm，与所述红外发光二极管的中心波长相对应，窄带滤光片的窄带带宽为15nm。优选地，所述认证摄像单元，特别地所述近红外摄像头，采用30万像素的CMOS图像传感器。
所述辅助摄像单元是可见光摄像装置，优选地，是普通的彩色摄像头。优选地，所述辅助摄像单元的镜头前设置有红外截止滤光片，其作用为阻拦红外线，透过可见光。因此，所述认证摄像单元发出的红外光不会对所述辅助摄像单元产生干扰。优选地，所述辅助摄像单元可用做日常监控、视频聊天等用途。
所述存储单元用于存储认证信息，优选地，所述认证信息是用户名、帐号、密码、证书、签名等信息。优选地，所述存储单元是USBKEY。
所述通讯单元与所述认证摄像单元、辅助摄像单元、存储单元电连接，并且与外部设备电连接。优选地，所述通讯单元是USB集线器(USB HUB)。优选地，所述外部设备是电脑、电子支付装置等。
优选地，所述摄像装置还包括复位单元，其用于对所述存储单元中的认证信息和预先存储的人脸图像进行复位，以便于录入新用户的认证资料。
下面详细对本发明中的所述摄像装置的工作原理进行说明。
首先，当用户通过所述外部设备首次访问所述存储单元，特别是USB KEY时，所述外部设备对所述摄像头进行初始化，并实现对所述摄像头的绑定。优选地，所述外部设备会向用户提示初始化信息，所述初始化信息包括认证图像，所述认证图像是通过所述认证摄像单元获取的授权用户的人脸图像。优选地，所述认证图像被保存到数据库中，所述数据库可以设置在电脑中、可以设置在网络服务器上、还可以设置在所述存储单元中。只有当使用者的人脸图像与所述认证图像相符合时，使用者才被认定为原始的授权用户，才能访问所述存储单元，特别是USB KEY。优选地，所述用户可以观察到自己的人脸图像，优选地，所述观察到的人脸图像是通过所述辅助摄像单元获取的。所述初始化之后，该用户即已成为该存储单元，特别是所述USB KEY的唯一授权使用者。
特别地，当所述外部设备是电脑时，电脑会弹出初始化窗口，该窗口用于所述认证图像的录入，此时用户可以在所述窗口里看到自己的头像，优选地，这头像为所述辅助摄像单元获取的；同时，所述认证摄像单元也获取用户的头像图片，经过处理后，存入所述数据库中，并将此头像图片初始化为所述存储单元，特别是USB KEY的授权用户的人脸图像，即只有该人脸图像的主人在经过人脸识别后才能访问所述存储单元，特别是USB KEY，其他用户皆无权访问该USB KEY。优选地，所述识别是活体识别。
当每次需要使用所述存储单元，特别是USB KEY时，都要经过身份认证。下面详细说明认证的过程：
所述认证摄像单元和辅助摄像单元分别用于获取用户的不可见光图像和可见光图像，特别地，所述不可见光图像是用于认证的近红外图像；所述可见光图像是用于用户观察的图像，该用于观察的图像显示给用户用于自己确认之用。
由于在所述初始化的时候，已经采集并存储了该存储单元，特别是USB KEY的授权用户的非可见头像，即认证图像，所以在进行身份认证的时候，只要将此时采集到的非可见头像与初始化时存储的授权用户的认证图像进行比对，即可判断该用户是否为该存储单元，特别是该USB KEY的授权用户，如果通过比对得出二者的相似度在允许范围内，则认定此时所述摄像装置前的用户为该存储单元，特别是USBKEY的授权用户，则可正常访问该存储单元(特别是USB KEY)，否则判断为非法用户，无权访问该存储单元(特别是USB KEY)。
经过身份认证之后，用户能够通过所述外部设备而正常地读写所述存储单元，特别是USB KEY。优选地，用户是通过设置在所述外部设备中的信息存储模块和自动获取模块来实现正常读写的。优选地，所述存储单元中的认证信息是经过加密算法后存储在所述存储单元(特别是USB KEY)中的，优选地，所述加密算法是AES256位加密算法；优选地，所述加密算法是由设置在所述外部设备中的加密模块来完成的。优选地，所述认证信息的存储格式是可以自定义的，例如可用表的形式进行存储，包含账号名称、账号、密码及编号等字段，每存储一条记录就在表中添加相应记录，如有一张招商银行的银行卡，其卡号为1234567891234561、密码为123456，则在“账号名称”字段记录为“招商银行”，然后将具体账号和密码分别记录到账号和密码字段，如果之前没有记录在案的招商银行的账号，则编号为1，如果已经有记录在案的招商银行的账号，则编号顺次加一。
进一步，由于用户已将银行卡的账号和密码存储在所述存储单元，特别是USB KEY里，因此，当用户在所述外部设备上要通过电子商务方式(如网上银行)来进行支付时，则会进入相应的支付界面。所述外部设备中设置有自动获取模块，所述自动获取模块能够自动获取所述外部设备中的当前激活的界面中的信息，并判断出用户的操作是否需要使用认证信息，以及认证信息的标识信息，优选地，所述标识信息为种类、来源、发行单位等；优选地，所述自动获取模块是通过对所述当前激活的界面的截图进行分析而获取该界面中的信息并进行所述判断的。接下来，所述自动获取模块从所述存储单元中读取与所述标识信息相对应的所有认证信息，如果该认证信息是经过加密处理的，那么还需要通过所述外部设备中的解密模块将读取的所述认证信息进行解密；如果读出的认证信息不止一条，会让用户选择编号，然后由设置在所述外部设备中的自动填充模块将选择的认证信息自动填充到所述支付界面中的相应位置处；假如仅有一个与所述标识信息相对应的认证信息，那么直接由所述自动填充模块将选择的认证信息自动填充到所述支付界面中的相应位置处。
例如，如果该支付界面在所述外部设备中是处于激活状态的，那么所述自动获取模块会先自动获取所述支付界面的截图，然后根据所述截图判断所要获取的账号或者密码的类型，如果判断为招商银行的支付界面，则先进行所述身份认证，即人脸识别，通过所述认证之后，所述自动获取模块会将所有存储在所述存储单元(特别是USB KEY)中的有关招商银行的所有认证信息都预读出来。如果所述认证信息不止一条记录，那么会让用户进行选择，优选地，用户可以根据记录的编号选择。例如，如选择编号为1的招商银行账号，则将鼠标点到前述招商银行的支付界面的银行账号栏，所述自动填充模块就会将解密后的编号为1的招商银行账号自动输入到此栏，从而完成帐号的自动获取；然后将鼠标点到密码栏，编号为1的招商银行密码就会被自动输入到密码栏，从而完成密码自动获取和填充。因此，无需通过软键盘或硬键盘等方式输入密码，从而有效避免非法木马程序在用户输入密码时通过拦截等方式获得用户密码，保证了用户密码的安全性。
进一步，如果想要更换所述存储单元(特别是USB KEY)的绑定，即为所述存储单元指定新的授权用户，则在新的用户登记之前，会强行进行格式化，即前一授权用户的所有认证信息都将被完全删除，然后新的授权用户按照上述方法来操作即可。
优选地，所述存储装置中可以存储多个不同的授权用户，所述多个不同的授权用户可以与一组或多组认证信息进行绑定，或者说，所述多个不同的授权用户可以同与其对应的至少一组的认证信息进行绑定，以便实现多用户认证及多用户管理。
优选地，所述辅助摄像头可以不经过认证而被任何用户使用。

Claims (10)

1.一种具有认证功能的摄像装置，其特征在于：包括认证摄像单元、存储单元和通讯单元；所述通讯单元分别与所述认证摄像单元、存储单元以及外部设备电连接；所述认证摄像单元通过不可见光获取授权用户的人脸图像；所述存储单元中存储有认证信息，所述认证信息包括供所述外部设备验证用的所述授权用户的人脸图像。
2.如权利要求1所述的装置，其特征在于：所述摄像装置还包括辅助摄像装置，其上设置有滤波装置，以防止所述认证摄像单元的干扰。
3.一种自动获取认证信息的认证方法，其特征在于：
提供如权利要求2所述的具有认证功能的摄像装置；
将至少一组所述认证信息预先存储到所述存储单元中，从而将所述认证信息与至少一个授权用户绑定；
当用户在所述外部设备上需要输入认证信息时，所述外部设备通过所述认证摄像单元自动采集用户的人脸图像，并自动与所述存储单元中预先存储的授权用户的人脸图像进行比对；
当所述比对的结果表明所述用户为授权用户时，所述外部设备自动获取所述存储单元内相关的至少一组认证信息，并将所述至少一组认证信息中的一组自动填充到所述外部设备上相应的需要输入认证信息的地方。
4.如权利要求3所述的方法，其特征在于：所述方法包括对所述摄像装置的初始化，初始化时，用户可以通过所述辅助摄像装置观察到自己的头像信息。
5.如权利要求3-4任一项所述的方法，其特征在于：所述存储单元中的认证信息是经过加密后存储在所述存储单元。
6.如权利要求3-5任一项所述的方法，其特征在于：所述认证信息的存储格式是可以自定义的，且能以表的形式进行存储。
7.如权利要求3-6任一项所述的方法，其特征在于：所述外部设备能够自动获取所述外部设备中的当前激活的界面中的信息，并判断出用户的当前操作是否需要使用认证信息，以及所述认证信息的标识信息。
8.如权利要求7所述的方法，其特征在于：所述外部设备是通过对所述界面的截图进行分析而获取该界面中的信息并进行所述判断的。
9.如权利要求8所述的方法，其特征在于：所述外部设备从所述存储单元中读取与所述标识信息相对应的所有认证信息，当相关认证信息不止一条时，由用户来选择。
10.如权利要求3-9任一项所述的方法，其特征在于：所述方法还包括解除所述绑定，并为所述存储单元绑定新的授权用户。
CN2010105979299A 2010-12-21 2010-12-21 具有认证功能的摄像装置及认证方法 Pending CN102082903A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN2010105979299A CN102082903A (zh) 2010-12-21 2010-12-21 具有认证功能的摄像装置及认证方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN2010105979299A CN102082903A (zh) 2010-12-21 2010-12-21 具有认证功能的摄像装置及认证方法

Publications (1)

Publication Number Publication Date
CN102082903A true CN102082903A (zh) 2011-06-01

Family

ID=44088644

Family Applications (1)

Application Number Title Priority Date Filing Date
CN2010105979299A Pending CN102082903A (zh) 2010-12-21 2010-12-21 具有认证功能的摄像装置及认证方法

Country Status (1)

Country Link
CN (1) CN102082903A (zh)

Cited By (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103164372A (zh) * 2011-12-14 2013-06-19 航天信息股份有限公司 图像采集装置及该装置的控制方法
CN103886102A (zh) * 2014-04-09 2014-06-25 广东欧珀移动通信有限公司 输入身份证号码的方法、系统及终端设备
CN105431816A (zh) * 2013-05-29 2016-03-23 微软技术许可有限责任公司 在计算设备之间同步设备关联数据
CN106447326A (zh) * 2016-09-18 2017-02-22 努比亚技术有限公司 一种跨终端快速支付的方法及支付终端
CN106875273A (zh) * 2017-03-15 2017-06-20 陈秀成 一种网上激活借记卡及办理金融业务的实施方法
CN106897876A (zh) * 2017-02-28 2017-06-27 北京小米移动软件有限公司 终端支付处理方法和装置
CN108425588A (zh) * 2018-04-13 2018-08-21 爱驰汽车有限公司 基于手掌静脉识别的车门控制设备、方法、系统及介质
CN109446979A (zh) * 2018-10-25 2019-03-08 武汉虹识技术有限公司 虹膜图像采集方法及装置
US10447705B2 (en) 2008-08-14 2019-10-15 Microsoft Technology Licensing, Llc Cloud-based device information storage

Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2007249280A (ja) * 2006-03-13 2007-09-27 Omron Corp 特徴点検出装置、特徴点検出方法および特徴点検出プログラム
CN101075868A (zh) * 2006-05-19 2007-11-21 华为技术有限公司 一种远程身份认证的系统、终端、服务器和方法
CN101187855A (zh) * 2006-11-16 2008-05-28 王铁兵 进行语音阅读的手机
CN101217375A (zh) * 2008-01-16 2008-07-09 陈勇 一种账号及口令的保存及获取方法和装置
CN101493996A (zh) * 2009-01-15 2009-07-29 北方工业大学 一种智能阅读器及其实现方法
CN101882034A (zh) * 2010-07-23 2010-11-10 广东威创视讯科技股份有限公司 触摸装置的触摸笔颜色识别装置及方法

Patent Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2007249280A (ja) * 2006-03-13 2007-09-27 Omron Corp 特徴点検出装置、特徴点検出方法および特徴点検出プログラム
CN101075868A (zh) * 2006-05-19 2007-11-21 华为技术有限公司 一种远程身份认证的系统、终端、服务器和方法
CN101187855A (zh) * 2006-11-16 2008-05-28 王铁兵 进行语音阅读的手机
CN101217375A (zh) * 2008-01-16 2008-07-09 陈勇 一种账号及口令的保存及获取方法和装置
CN101493996A (zh) * 2009-01-15 2009-07-29 北方工业大学 一种智能阅读器及其实现方法
CN101882034A (zh) * 2010-07-23 2010-11-10 广东威创视讯科技股份有限公司 触摸装置的触摸笔颜色识别装置及方法

Cited By (12)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US10447705B2 (en) 2008-08-14 2019-10-15 Microsoft Technology Licensing, Llc Cloud-based device information storage
CN103164372A (zh) * 2011-12-14 2013-06-19 航天信息股份有限公司 图像采集装置及该装置的控制方法
CN103164372B (zh) * 2011-12-14 2016-05-04 航天信息股份有限公司 图像采集装置及该装置的控制方法
CN105431816A (zh) * 2013-05-29 2016-03-23 微软技术许可有限责任公司 在计算设备之间同步设备关联数据
CN103886102A (zh) * 2014-04-09 2014-06-25 广东欧珀移动通信有限公司 输入身份证号码的方法、系统及终端设备
CN106447326A (zh) * 2016-09-18 2017-02-22 努比亚技术有限公司 一种跨终端快速支付的方法及支付终端
CN106897876A (zh) * 2017-02-28 2017-06-27 北京小米移动软件有限公司 终端支付处理方法和装置
CN106897876B (zh) * 2017-02-28 2021-07-23 小米数字科技有限公司 终端支付处理方法和装置
CN106875273A (zh) * 2017-03-15 2017-06-20 陈秀成 一种网上激活借记卡及办理金融业务的实施方法
CN108425588A (zh) * 2018-04-13 2018-08-21 爱驰汽车有限公司 基于手掌静脉识别的车门控制设备、方法、系统及介质
CN109446979A (zh) * 2018-10-25 2019-03-08 武汉虹识技术有限公司 虹膜图像采集方法及装置
CN109446979B (zh) * 2018-10-25 2021-11-19 武汉虹识技术有限公司 虹膜图像采集方法及装置

Similar Documents

Publication Publication Date Title
CN102082903A (zh) 具有认证功能的摄像装置及认证方法
AU2010289507B2 (en) A personalized multifunctional access device possessing an individualized form of authenticating and controlling data exchange
US10061910B2 (en) Secure biometric data capture, processing and management for selectively prohibiting access to a data storage component from an application execution environment
CN106330464B (zh) 一种身份认证方法、设备及系统
CN103390124B (zh) 安全输入和处理口令的设备、系统和方法
US10325101B2 (en) Touchscreen image mapping for augmented reality devices
TW201011659A (en) System, device and method for securing a device component
JP2007502460A (ja) Ｕｓｂインターフェースアクセス可能生体認証プロセッサを有する生体認証パラメータ保護ｕｓｂインターフェース携帯型データ記憶装置
US20030140232A1 (en) Method and apparatus for secure encryption of data
CN102999770B (zh) 动态二维码系统和方法
JP7105495B2 (ja) セグメント化されたキー認証システム
CN201886276U (zh) 具有认证功能的摄像装置
CN105787319A (zh) 基于虹膜识别的便携式终端及其方法
JP2005293490A (ja) 生体認証システム
EP3915221B1 (en) Offline interception-free interaction with a cryptocurrency network using a network-disabled device
CN201886495U (zh) 具有图像识别功能的认证装置
US20100287349A1 (en) Information storage protector
CN104573450A (zh) 具有认证功能的摄像装置及认证方法
CN101968773A (zh) 具生物识别保护的数据储存系统及方法
JP4760124B2 (ja) 認証装置、登録装置、登録方法及び認証方法
FR3063162A1 (fr) Systeme biometrique de controle d'acces dynamique
US11610013B2 (en) Secure content augmentation systems and methods
CA2974496A1 (en) Method and device for providing a trusted environment for executing an analogue-digital signature
CN101226576A (zh) 计算机主机箱
JP2009282598A (ja) 半導体装置、生体認証装置及び生体認証システム

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
C12 Rejection of a patent application after its publication
RJ01 Rejection of invention patent application after publication

Application publication date: 20110601