CN103902872A - 基于虹膜识别的密码管理系统及方法 - Google Patents

Abstract

本发明涉及一种基于虹膜识别的密码管理系统及方法，虹膜识别模块采集虹膜图像，数据传输模块将采集到的虹膜图像传输到计算机生成虹膜编码,计算机将虹膜编码模板与存储的虹膜注册模板进行比对，当两者的相似度达到预先设定的阈值，则说明当前用户是合法用户；当识别成功的合法用户密码管理软件会根据虹膜识别出的当前用户身份，在计算机中查询对应当前用户身份和当前登录网址的用户名和密码，自动填写到需打开的网页的对应输入框。避免了用户使用更长更随机的密码或定期更换密码所带来的记忆困难，避免了维护很多网络服务的不同密码所导致的记忆混淆，采用虹膜识别管理密码的方法具有极大的便利性和安全性。

Description

基于虹膜识别的密码管理系统及方法

技术领域

本发明涉及一种网络安全技术，特别涉及一种基于虹膜识别的密码管理系统及方法。

背景技术

无论在家庭还是办公室，人们通过互联网获得各种在线服务已经成为一种越来越普遍的做法。为了保证在线服务的安全性，用户都需要在网页中填写用户名和密码来完成登录。随着在线服务数量的增加，以及攻击、冒盗取用户名和密码的恶意行为也越来越猖獗，一旦忘记密码就会造成诸多不变。要求用户使用更长更随机的密码或定期更换密码会带来记忆的困难，同时维护很多网络服务的不同密码也很容易导致记忆混淆，从而造成诸多不便。为了解决频繁更换并记忆大量复杂密码的问题，同时保户用户名免于密码被盗取的风险，迫切需要一种既安全又方便的密码管理系统以及方法。

发明内容

本发明是针对用户信息安全性的问题，提出了一种基于虹膜识别的密码管理系统及方法，既保证用户密码的安全性，又无需用户记忆密码。

本发明的技术方案为：一种基于虹膜识别的密码管理系统，包括虹膜识别设备和计算机，虹膜识别设备包括虹膜图像采集窗口、识别结果反馈LED、数据传输模块、红外照明模块、测距模块以及内置成像与处理模块，虹膜图像采集窗口覆盖一片透过红外光、反射可见光的滤镜，滤镜后面安装红外摄像头，内置成像与处理模块输出控制信号到测距模块、红外照明模块和红外摄像头，测距模块测量用户面部与识别设备之间的距离，输出提示用户在图像采集过程中调整距离，红外照明模块从左右两侧照亮虹膜区域，红外摄像头采集虹膜图像，通过数据传输模块传到计算机，计算机运算后通过数据传输模块输出识别结果到反馈LED。

一种如权利要求1所示系统的密码管理方法，具体包括如下步骤：

1）连接步骤：将虹膜识别设备通过USB、有线网络、无线网络、蓝牙中一种数据连接方式连接到计算机；

2）采集步骤：根据虹膜识别设备测距模块提示，采集虹膜图像，并将图像发送到计算机；

3）识别步骤：运行在计算机上的密码管理软件从虹膜图像中提取出虹膜编码模板，将虹膜编码模板与存储在计算机中的合法用户的虹膜注册模板进行比对，当两者的相似度达到预先设定的阈值，则说明当前用户是合法用户，并通过以下两种方式将识别结果反馈给用户：虹膜识别设备闪动不同颜色的LED、密码管理软件发出不同的语音提示，以区分合法用户和非法用户；

4）查询步骤：对于识别成功的合法用户，当其打开计算机上的浏览器访问某网络服务的网址，或者打开计算机上某一应用程序访问某网络服务的网址时，如该网络服务要求用户输入用户名和密码完成登录操作，则密码管理软件会根据虹膜识别出的当前用户身份，在计算机中查询对应当前用户身份和当前登录网址的用户名和密码；对于识别失败的非法用户，密码管理软件不做任何处理；

5）填写步骤：对于识别成功的合法用户，当其采用鼠标点击、触屏点击的方式触发，或在无需用户任何触发动作的情况下，密码管理软件将用户名和密码填写到网页的对应输入框；对于识别失败的非法用户，密码管理软件不做任何处理。

所述存储在计算机中的合法用户的虹膜注册模板建立步骤：

A：连接步骤：将虹膜识别设备通过USB、有线网络、无线网络、蓝牙中一种数据连接方式连接到计算机；

B：采集步骤：根据虹膜识别设备测距模块提示，采集虹膜图像，并将图像发送到计算机；

C：注册虹膜步骤：运行在计算机上的密码管理软件从虹膜图像中提取出虹膜编码模板，将该模板保存在计算机中，该模板所对应的用户设定为已经注册的合法用户；

D：绑定网址步骤：针对每一个已经注册的合法用户，密码管理软件可以记录多个该用户经常访问的网址，每个网址绑定一组用户名和密码，网址、用户名、密码由合法用户本人在密码管理软件的输入界面填写，也可由合法用户本人在密码管理软件的编辑界面修改、删除；

E：云同步步骤：合法用户的注册虹膜模板、绑定网址、用户名和密码信息，都可以通过密码管理软件上传到云服务器保存，如果用户更换了新的计算机，或计算机上的密码管理软件中保存的注册虹膜模板、绑定网址、用户名和密码信息被损坏，则可以将云服务器保存的信息下载到计算机，使云服务器与计算机的信息始终保持完整和一致。

本发明的有益效果在于：本发明基于虹膜识别的密码管理系统及方法，避免了用户使用更长更随机的密码或定期更换密码所带来的记忆困难，避免了维护很多网络服务的不同密码所导致的记忆混淆，而且采用虹膜识别的方法具有极大的便利性和安全性，虹膜特征随身携带，终身不变，无法伪造，杜绝了用户名和密码被盗取所带来的风险。因此本发明是一种兼具方便性和安全性的密码管理方法。

附图说明

图1为本发明基于虹膜的密码管理系统中的虹膜识别设备结构示意图；

图2为本发明基于虹膜的密码管理系统运行环境示意图；

图3为本发明基于虹膜的密码管理方法流程示意图；

图4为本发明用户信息初始化方法的流程示意图。

具体实施方式

基于虹膜的密码管理系统包括虹膜识别设备和带密码管理软件的计算机。图1是本发明虹膜识别设备的结构图，包括虹膜图像采集窗口1、识别结果反馈LED2、数据传输模块3、红外照明模块4、测距模块5以及内置成像与处理模块6。该虹膜识别设备可以采集单眼或双眼虹膜图像。

虹膜图像采集窗口1：该采集窗口覆盖一片透过红外光、反射可见光的滤镜，滤镜后面安装了红外摄像头，当用户双眼注视滤镜中的反射镜像，红外摄像头即可采集到用户的虹膜图像。

识别结果反馈LED 2：当用户通过虹膜识别，被认证为合法用户时，该LED变为绿色，并且连续闪烁；当用户没有通过虹膜识别，被认证为非法用户时，该LED变为红色，并且连续闪烁。

数据传输模块3：当红外摄像头采集到虹膜图像，数据传输接口可采用USB、有线网络、无线网络、蓝牙等数据连接方式将虹膜图像传输到计算机。

红外照明模块4：当红外摄像头采集用户的虹膜图像时，红外照明模块开启，从左右两侧照亮虹膜区域，保证用户在白天或夜晚，甚至没有任何其他环境光源的情况下都能够正常采集。

测距模块5：测量用户面部与识别设备之间的距离，通过语音提示或LED变色的方式提醒用户在图像采集过程中调整距离。

内置成像与处理模块6：内置的红外摄像头负责虹膜图像采集，内置的处理模块负责控制以上各部件的同步工作。

图2 为基于虹膜的密码管理系统运行环境示意图。虹膜识别设备7包括两部分：虹膜识别模块8和数据传输模块3。虹膜识别模块8 负责虹膜图像的采集，数据传输模块3通过USB、有线网络、无线网络、蓝牙等数据连接方式将虹膜图像传输到计算机9。计算机9上运行密码管理软件10，并存储用户相关信息11。用户相关信息11包括：虹膜注册模版、登录网址、用户名、密码。密码管理软件10 完成虹膜识别后，数据传输模块3通过USB、有线网络、无线网络、蓝牙等数据连接方式将识别结果传输到虹膜识别设备7。

图3是本发明基于虹膜的密码管理方法较佳实施例的流程示意图。

步骤12：将虹膜识别设备连接到计算机，开始采集虹膜图像；

步骤13：将采集到的虹膜图像传输到计算机，运行在计算机上的密码管理软件开始进行虹膜识别；如果识别通过，证明当前用户是合法用户，则进入步骤14；如果没有识别通过，证明当前用户是非法用户，则进入步骤15；

步骤14：密码管理软件根据识别出的合法用户身份，在计算机上查找该用户所对应的网址、用户名、密码信息；如果查找到，进入步骤16；如果没有查找到，进入步骤17；

步骤15：返回识别失败信息；

步骤16：在用户当前登陆页面的输入位置，密码管理软件自动填写用户名和密码，进入步骤19；

步骤17：密码管理软件提示：该登录页面对应的用户名和密码还未添加，如果添加，进入步骤18；如果不添加，进入步骤19；

步骤18：进入用户信息初始化流程；

步骤19：结束。

图4是本发明用户信息初始化方法流程示意图。

步骤20：将虹膜识别设备连接到计算机，开始采集虹膜图像；

步骤21：将采集到的虹膜图像传输到计算机，运行在计算机上的密码管理软件生成虹膜编码；

步骤22：管理软件将该虹膜编码作为合法用户的虹膜编码注册模板，并将其保存于计算机；

步骤23：输入该合法用户所对应的登陆网址、用户名、密码，并将其保存于计算机；

步骤24：讲计算机存储的用户信息与云存储同步：可将计算机内存储的用户信息上传到云，作为备份；也可将云存储的用户信息下载到计算机，用来恢复数据。

Claims (3)

1.一种基于虹膜识别的密码管理系统，其特征在于，包括虹膜识别设备和计算机，虹膜识别设备包括虹膜图像采集窗口、识别结果反馈LED、数据传输模块、红外照明模块、测距模块以及内置成像与处理模块，虹膜图像采集窗口覆盖一片透过红外光、反射可见光的滤镜，滤镜后面安装红外摄像头，内置成像与处理模块输出控制信号到测距模块、红外照明模块和红外摄像头，测距模块测量用户面部与识别设备之间的距离，输出提示用户在图像采集过程中调整距离，红外照明模块从左右两侧照亮虹膜区域，红外摄像头采集虹膜图像，通过数据传输模块传到计算机，计算机运算后通过数据传输模块输出识别结果到反馈LED。

2.一种如权利要求1所示系统的密码管理方法，其特征在于，具体包括如下步骤：

1）连接步骤：将虹膜识别设备通过USB、有线网络、无线网络、蓝牙中一种数据连接方式连接到计算机；

2）采集步骤：根据虹膜识别设备测距模块提示，采集虹膜图像，并将图像发送到计算机；

3）识别步骤：运行在计算机上的密码管理软件从虹膜图像中计算出虹膜编码模板，将虹膜编码模板与存储在计算机中的合法用户的虹膜注册模板进行比对，当两者的相似度达到预先设定的阈值，则说明当前用户是合法用户，并通过以下两种方式将识别结果反馈给用户：虹膜识别设备闪动不同颜色的LED、密码管理软件发出不同的语音提示，以区分合法用户和非法用户；

4）查询步骤：对于识别成功的合法用户，当其打开计算机上的浏览器访问某网络服务的网址，或者打开计算机上某一应用程序访问某网络服务的网址时，如该网络服务要求用户输入用户名和密码完成登录操作，则密码管理软件会根据虹膜识别出的当前用户身份，在计算机中查询对应当前用户身份和当前登录网址的用户名和密码；对于识别失败的非法用户，密码管理软件不做任何处理；

5）填写步骤：对于识别成功的合法用户，当其采用鼠标点击、触屏点击的方式触发，或在无需用户任何触发动作的情况下，密码管理软件将用户名和密码填写到网页的对应输入框；对于识别失败的非法用户，密码管理软件不做任何处理。

3.根据权利要求2所述基于虹膜识别的密码管理方法，其特征在于，所述存储在计算机中的合法用户的虹膜注册模板建立步骤：

A：连接步骤：将虹膜识别设备通过USB、有线网络、无线网络、蓝牙中一种数据连接方式连接到计算机；

B：采集步骤：根据虹膜识别设备测距模块提示，采集虹膜图像，并将图像发送到计算机；

C：注册虹膜步骤：运行在计算机上的密码管理软件从虹膜图像中计算出虹膜编码模板，将该模板保存在计算机中，该模板所对应的用户设定为已经注册的合法用户；

D：绑定网址步骤：针对每一个已经注册的合法用户，密码管理软件可以记录多个该用户经常访问的网址，每个网址绑定一组用户名和密码，网址、用户名、密码由合法用户本人在密码管理软件的输入界面填写，也可由合法用户本人在密码管理软件的编辑界面修改、删除；

E：云同步步骤：合法用户的注册虹膜模板、绑定网址、用户名和密码信息，都可以通过密码管理软件上传到云服务器保存，如果用户更换了新的计算机，或计算机上的密码管理软件中保存的注册虹膜模板、绑定网址、用户名和密码信息被损坏，则可以将云服务器保存的信息下载到计算机，使云服务器与计算机的信息始终保持完整和一致。

Images