CN103139776A

CN103139776A - 一种基于终端指纹识别的鉴权系统

Info

Publication number: CN103139776A
Application number: CN201110398513.9A
Authority: CN
Inventors: 顾健
Original assignee: Shanghai Bolu Information Technology Co Ltd
Current assignee: Shanghai Bolu Information Technology Co Ltd
Priority date: 2011-12-05
Filing date: 2011-12-05
Publication date: 2013-06-05

Abstract

本发明公开了一种基于终端指纹识别的鉴权系统，包含指纹采集模块，通讯模块，逻辑模块，指纹鉴别模块，鉴权模块等。本发明将通过终端指纹装置采集和获取用户指纹数据，通过通讯模块注册到系统，用户在鉴权时终端再次采集用户指纹数据，并上报用户指纹数据到系统请求系统进行鉴权，系统指纹鉴别模块对用户的指纹进行识别并发起鉴权。通过移动终端指纹装置，为远程应用系统提供了一种远程的指纹鉴权服务，增强了系统的安全性选择。

Description

一种基于终端指纹识别的鉴权系统

技术领域

本发明涉及移动终端、系统软件等多个技术领域，特别是指一种基于终端指纹识别的鉴权系统。

背景技术

随着互联网技术、软硬件发展，特别是终端技术、软件技术的发展，为基于终端指纹识别的鉴权系统的发展提供了可行性。

随着移动终端的软硬件能力的不断加强，终端上已经具备了指纹采集和识别的能力，通过将终端作为一个远程识别的数据采集设备，并通过移动互联网方式进行数据的传输，为在线系统的鉴权提供了一种新的鉴权方式，克服了传统鉴权输入用户密码方式的局限性和存在的安全隐患，将生物特征引入到鉴权系统，方便了用户的登录鉴权流程的使用。

有鉴于此，本发明的目的在于提出一种简单易行，通过移动终端承载指纹采集的一种基于终端指纹识别的鉴权系统。

发明内容

从上面所述可以看出，本发明提供的一种基于终端指纹识别的鉴权系统，通过移动终端采集用户指纹数据并提交远程系统进行鉴权，实现了一种简单的一种基于终端指纹识别的鉴权系统。

进一步的，通过所提供的一种基于终端指纹识别的鉴权系统为一种远程进行鉴权的系统的发展提供有力保障，满足用户各方要求，提升用户友好体验。

为实现上述目的，本发明的一个方面提供了一种基于终端指纹识别的鉴权系统，该方法包括：

用户通过移动终端上的指纹装置注册用户的指纹到系统并绑定终端，用户在鉴权时使用移动终端采集指纹数据并上传到系统，系统进行指纹识别并鉴权并将鉴权结果通过响应消息返回给终端。

本发明提供的一种基于终端指纹识别的鉴权系统的一个实施例中，该方法还包括：

用户通过终端的指纹装置采集指纹数据和终端特征数据，包含终端硬件唯一识别编码数据，用户SIM卡编码数据等可以唯一识别用户和终端的特征数据，并和采集到用户指纹数据通过数据网络上报到系统，系统进行保存。

用户在鉴权时使用终端采集用户指纹以及终端特征数据，终端通过与系统的安全数据链接通道将采集的用户指纹数据和终端特征数据作为鉴权参数请求远程系统进行鉴权，系统获取终端的请求参数后发起对用户的鉴权。

系统获取用户的指纹数据，对指纹数据与系统的注册用户的指纹数据进行比对，同时比对终端特征数据值与系统保存的终端特征值。两者比对都符合的情况下则认为本次鉴权有效并通知终端。

系统在完成鉴权后将鉴权结果返回到终端，终端用户随机可以看到鉴权结果消息，同时，根据用户的鉴权请求结果，系统路由用户到对应的功能页面。

具体来说具有以下优点：

简化用户鉴权：

通过将用户生物特征引入到鉴权流程，简化了用户的登录鉴权操作，无需输入难以记忆的各种用户名密码，方便了用户的使用。

安全性提高：

通过将用户生物特征数据作为鉴权数据并与终端结合进行远程读取，难以复制和拷贝，大大提高了系统安全性。

附图说明

此处所说明的附图用来提供对本发明的进一步理解，构成本申请的一部分，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：

图1为本发明系统模块结构的示意图。

图2为本发明用户注册流程示意图。

图3为本发明鉴权逻辑流程示意图。

具体实施方式

下面参照附图对本发明进行更全面的描述，其中说明本发明的示例性实施例。

为实现上述目的，提出了一种基于终端指纹识别的鉴权系统。

以下通过结合附图，对本发明的实施方式进行描述。

实现一种基于终端指纹识别的鉴权系统的关键点如下：

用户注册和绑定：

用户初次使用系统时，通过终端指纹装置采集用户指纹作为用户识别数据，同时采集终端的特征硬件数据，包含终端机身编码数据和SIM卡编码数据作为终端绑定数据，系统保存这些采集的数据并将用户指纹数据和终端硬件数据进行映射和绑定。

数据采集：

终端通过指纹装置采集用户指纹数据，同时采集终端各种硬件特征数据，包含机身数据，SIM卡数据，将终端硬件数据进行散列形成硬件指纹数据，连同用户指纹数据，在注册和每次鉴权时上报给系统。

安全传输：

为保证数据和消息的安全，可对终端与系统传输的信息进行加密，系统获取加密数据后进行解密，以保证信息的安全。

加密采取对称或者不对称加密算法，根据安全需求和级别进行选择，可以动态调整加密的强度，更好的保护信息的数据。

数据比对：

系统在接收到终端上报的各种数据后进行解密，对获取的数据进行指纹的比对和终端硬件特征值的比对获取比对结果作为鉴权的依据。

主要功能模块

如图1所示，一种基于终端指纹识别的鉴权系统的结构主要包括：

终端侧：

终端指纹装置 100：

集成在移动终端上的指纹采集装置，通过指纹装置，终端可以采集用户的指纹数据。

业务逻辑模块101：

终端业务逻辑功能控制模块，控制终端的业务逻辑流程，调用其他功能模块并与其进行各种交互完成各种业务逻辑。

注册模块102：

终端用户注册用户和终端的功能模块，调用数据采集功能获取数据并发起用户注册请求。

数据采集模块103：

终端通过指纹装置采集用户指纹数据，通过终端采集终端特征硬件数据，包含机身数据和SIM卡数据。

鉴权请求模块104：

终端发起鉴权请求的功能模块，将数据采集模块采集的用户指纹数据和终端硬件特征数据作为参数发起系统鉴权请求。

安全模块105：

终端侧安全功能模块，对终端与系统之间的各种消息和关键数据进行加密和解密，保证数据传输的安全。

终端通讯模块106：

终端与系统进行通信的功能模块，根据通讯协议和接口方式与系统进行各种交互，传递系统与终端之间的各种消息。

管理配置模块107：

终端用户进行业务配置和数据管理，用户通过管理模块对业务的数据和业务的配置进行设置。

传输通道108：

提供数据传输的实际的物理通道，可以是无线宽带网和移动数据网络，包含各个移动通信的数据信道，WIFI，固定宽带等。

系统侧：

系统通信模块109：

系统与终端进行通信的功能模块，根据通讯协议和接口方式与系统进行各种交互，传递系统与终端之间的各种消息。

数据库110：

提供数据存储和数据库以及各种基于数据库的各种功能，如数据触发器、函数等逻辑功能以及报表系统等。

系统逻辑模块111：

控制系统端各个业务逻辑流程，调用各个功能模块并进行交互，完成各个业务逻辑流程。

注册模块112：

系统端的用户注册功能，提供用户注册逻辑，将用户指纹数据和终端特征值数据保存到系统并进行关联。

消息模块113：

与通信模块配合，构造系统与终端之间的各种交互消息，并提交通信模块进行下发和接收终端的上行消息。

鉴权模块114：

系统端对终端提交的用户指纹数据和终端硬件特征数据进行与系统保存的数据进行比对，并将比对结果作为鉴权是否成功的依据。

安全模块115：

负责用户身份验证和安全相关的各种功能，包含数据加解密，终端用户身份和属性验证等功能。

日志模块116：

将系统的各种操作和业务逻辑执行的各种信息记录到系统日志，并提供给用户进行查询。

统计模块117：

系统对记录的各种业务数据进行统计和分析，为系统提供各种报表，根据用户的需求，生成和输出各种分析数据报表。

管理配置模块118：

管理系统，包含用户管理，业务逻辑管理、日志、参数配置等各种管理功能。

系统门户119：

系统用户登入门户的系统的门户，提供用户使用系统的界面和各种业务流程的承载。

图2示出本发明用户注册流程示意图。

如图所示，用户注册流程包含了如下步骤：

1) 首先，终端采集用户指纹数据，同时采集终端特征值数据；

2) 采集到数据后，终端将数据上报到系统进行注册和保存；

3) 系统获取终端提交的数据进行数据的解析和处理，并保存在系统；

4) 系统将系统处理用户注册数据和请求的结果状态数据返回到终端；

5) 终端用户获取注册的结果状态。

图3示出本发明鉴权逻辑流程示意图。

如图所示，用户使用终端进行鉴权的逻辑流程包含如下步骤：

1) 用户登录应用系统，系统提示用户进行鉴权；

2) 终端采集用户指纹数据和终端特征值数据；

3) 终端将数据加密后提交到系统；

4) 系统接受终端提交的数据并进行解析和比对；

5) 根据比对的结果，系统决定本次鉴权是否成功；

6) 系统向终端发出本次鉴权消息。

下面举一个例子来说明本发明用户使用终端进行鉴权的工作流程，该实施例中，业务包括以下步骤：

预置条件：用户在系统进行指纹数据和终端特征数据的注册。

步骤1：用户使用终端访问系统进行登陆；

步骤2：登陆过程中，用户使用终端指纹装置进行指纹的采集；

步骤3：终端采集用户指纹数据和终端特征数据；

步骤4. 终端将采集的数据作为鉴权参数请求系统进行鉴权；

步骤5. 系统解析用户的请求消息包含的用户和终端数据；

步骤6. 系统将上报的用户数据和终端数据与系统保存的数据进行比对；

步骤7. 比对成功则本次鉴权通过。

本发明的描述是为了示例和说明起见而给出的，而并不是无遗漏的或者将本发明限于所公开的形式。很多修改和变化对于本领域的普通技术人员而言是显然的。选择和描述实施例是为了更好说明本发明的原理和实际应用，并且使本领域的普通技术人员能够理解本发明从而设计适于特定用途的带有各种修改的各种实施例。

Claims

1.一种基于终端指纹识别的鉴权系统，其特征在于，用户通过移动终端上的指纹装置注册用户的指纹到系统并绑定终端，用户在鉴权时使用移动终端采集指纹数据并上传到系统，系统进行指纹识别并鉴权并将鉴权结果通过响应消息返回给终端。

2.如权利要求1所述，用户通过终端注册指纹并绑定终端，其特征在于，用户通过终端的指纹装置采集指纹数据和终端特征数据，包含终端硬件唯一识别编码数据，用户SIM卡编码数据等可以唯一识别用户和终端的特征数据，并和采集到用户指纹数据通过数据网络上报到系统，系统进行保存。

3.如权利要求1所述，系统通过绑定用户的终端采集用户指纹进行鉴权，其特征在于，用户在鉴权时使用终端采集用户指纹以及终端特征数据，终端通过与系统的安全数据链接通道将采集的用户指纹数据和终端特征数据作为鉴权参数请求远程系统进行鉴权，系统获取终端的请求参数后发起对用户的鉴权。

4.如权利要求3所述，系统获取用户的鉴权请求参数后发起对用户的鉴权，其特征在于，系统获取用户的指纹数据，对指纹数据与系统的注册用户的指纹数据进行比对，同时比对终端特征数据值与系统保存的终端特征值，两者比对都符合的情况下则认为本次鉴权有效并通知终端。

5.如权利要求4所述，系统在完成鉴权后通过各种方式通知终端用户，其特征在于，系统在完成鉴权后将鉴权结果返回到终端，终端用户随机可以看到鉴权结果消息，同时，根据用户的鉴权请求结果，系统路由用户到对应的功能页面。