CN105227324B - 一种云平台用户身份认证的方法及装置 - Google Patents

Abstract

本发明公开了一种云平台用户身份认证的方法及装置，包括：预先接收用户的注册请求，生成所述用户的注册指纹特征数据，存储于数据库中；接收当前用户的登录请求；获取所述当前用户的ID信息以及指纹信息，生成当前指纹特征数据；将所述当前指纹特征数据与所述数据库中的注册指纹特征数据进行匹配；当匹配成功时，确定所述当前用户的身份类型，并根据所述当前用户的身份类型赋予所述当前用户对应的操作权限。本发明所提供的云平台用户身份认证的方法及装置，利用指纹特征唯一性、不变性、不易丢失、遗忘或被伪造的优点，采用指纹识别方法进行身份认证，提高了用户访问云端的安全性。

Description

一种云平台用户身份认证的方法及装置

技术领域

本发明涉及云计算技术领域，特别是涉及一种云平台用户身份认证的方法及装置。

背景技术

云计算作为一种新的计算方式和服务模式，通过互联网为用户提供动态部署、按需分配的计算、存储、软件、平台等虚拟资源服务。云计算迅速发展的同时，也面临着严峻的安全挑战。在云计算模式下，用户的数据和计算都需要提交至云端服务器进行存储或运行，不再进行本地存储执行，因此需要为用户提供一个安全度高的访问控制机制。

除了关注云端数据的可靠性与稳定性之外，更应当保证用户端与云服务端的安全连接，其中安全连接的首要问题就是用户的有效身份认证。一般传统的身份认证方式比较单一，通常采用“用户ID+用户口令”的形式，此方式简单易用，但用户口令容易遭受口令猜测或者窃取，用户的云服务器端的数据将不再安全。用户能否安全登录云端是云计算应当首要解决的安全问题，否则一切云服务都将变得不可信，难以得到用户的认可。

发明内容

本发明的目的是提供一种云平台用户身份认证的方法及装置，目的在于提高云服务平台的身份认证方式的安全性。

为解决上述技术问题，本发明提供一种云平台用户身份认证的方法，包括：

预先接收用户的注册请求，生成所述用户的注册指纹特征数据，存储于数据库中；

接收当前用户的登录请求；

获取所述当前用户的ID信息以及指纹信息，生成当前指纹特征数据；

将所述当前指纹特征数据与所述数据库中的注册指纹特征数据进行匹配；

当匹配成功时，确定所述当前用户的身份类型，并根据所述当前用户的身份类型赋予所述当前用户对应的操作权限。

可选地，所述接收用户的注册请求，生成所述用户的注册指纹特征数据包括：

接收用户的注册请求；

获取所述用户的指纹信息，提取所述指纹信息中的指纹特征，并对所述指纹特征进行加密处理；

将所述用户的ID信息、加密后的指纹特征以及身份类型作为所述用户的注册指纹特征数据，存储至所述数据库中。

可选地，所述获取所述当前用户的ID信息以及指纹信息包括：

获取所述当前用户的ID信息以及指纹信息，对接收到的数据信息进行解密处理。

可选地，在根据所述当前用户的身份类型赋予所述当前用户对应的操作权限之后还包括：

接收所述当前用户提高操作权限的请求指令，通过相应的验证方式对所述当前用户进行授权。

本发明还提供了一种云平台用户身份认证的装置，包括：

预设模块，用于预先接收用户的注册请求，生成所述用户的注册指纹特征数据，存储于数据库中；

接收模块，用于接收当前用户的登录请求；

获取模块，用于获取所述当前用户的ID信息以及指纹信息，生成当前指纹特征数据；

匹配模块，用于将所述当前指纹特征数据与所述数据库中的注册指纹特征数据进行匹配；

确定模块，用于当匹配成功时，确定所述当前用户的身份类型，并根据所述当前用户的身份类型赋予所述当前用户对应的操作权限。

可选地，所述预设模块包括：

接收单元，用于接收用户的注册请求；

获取单元，用于获取所述用户的指纹信息，提取所述指纹信息中的指纹特征，并对所述指纹特征进行加密处理；

存储单元，用于将所述用户的ID信息、加密后的指纹特征以及身份类型作为所述用户的注册指纹特征数据，存储至所述数据库中。

可选地，所述获取模块具体用于：

获取所述当前用户的ID信息以及指纹信息，对接收到的数据信息进行解密处理。

可选地，还包括：

授权模块，用于接收所述当前用户提高操作权限的请求指令，通过相应的验证方式对所述当前用户进行授权。

本发明所提供的云平台用户身份认证的方法及装置，接收当前用户的登录请求；获取当前用户的ID信息以及指纹信息，生成当前指纹特征数据；将当前指纹特征数据与预先建立的数据库中的注册指纹特征数据进行匹配；当匹配成功时，确定当前用户的身份类型，并根据当前用户的身份类型赋予对应的操作权限。本发明所提供的云平台用户身份认证的方法及装置，利用指纹特征唯一性、不变性、不易丢失、遗忘或被伪造的优点，采用指纹识别方法进行身份认证，提高了用户访问云端的安全性。

附图说明

图1为本发明所提供的云平台用户身份认证的方法的一种具体实施方式的流程图；

图2为本发明所提供的云平台用户身份认证的方法的另一种具体实施方式的流程图；

图3为本发明所提供的云平台用户身份认证的装置的一种具体实施方式的结构框图。

具体实施方式

为了使本技术领域的人员更好地理解本发明方案，下面结合附图和具体实施方式对本发明作进一步的详细说明。显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

本发明所提供的云平台用户身份认证的方法的一种具体实施方式的流程图如图1所示，该方法包括：

步骤S101：预先接收用户的注册请求，生成所述用户的注册指纹特征数据，存储于数据库中；

本实施例中，注册指纹特征数据可以具体包括用户的ID信息、指纹特征值以及身份类型，上述注册的步骤可以具体为：

接收用户的注册请求；

获取所述用户的指纹信息，提取所述指纹信息中的指纹特征，并对所述指纹特征进行加密处理；

将所述用户的ID信息、加密后的指纹特征以及身份类型作为所述用户的注册指纹特征数据，存储至所述数据库中。

步骤S102：接收当前用户的登录请求；

步骤S103：获取所述当前用户的ID信息以及指纹信息，生成当前指纹特征数据；

相应地，当前指纹特征数据可以具体为：当前用户的ID信息、指纹特征值以及身份类型。

步骤S104：将所述当前指纹特征数据与所述数据库中的注册指纹特征数据进行匹配；

步骤S105：当匹配成功时，确定所述当前用户的身份类型，并根据所述当前用户的身份类型赋予所述当前用户对应的操作权限。

本发明所提供的云平台用户身份认证的方法，接收当前用户的登录请求；获取当前用户的ID信息以及指纹信息，生成当前指纹特征数据；将当前指纹特征数据与预先建立的数据库中的注册指纹特征数据进行匹配；当匹配成功时，确定当前用户的身份类型，并根据当前用户的身份类型赋予对应的操作权限。本发明所提供的云平台用户身份认证的方法及装置，利用指纹特征唯一性、不变性、不易丢失、遗忘或被伪造的优点，采用指纹识别方法进行身份认证，提高了用户访问云端的安全性。

下面结合具体场景，对本发明所提供的云平台用户身份认证的方法的另一种具体实施方式进行进一步描述。其流程图如图2所示，该方法包括：

步骤S201：预先接收用户的注册请求，生成所述用户的注册指纹特征数据，存储于数据库中；

具体地，在用户注册时，可通过客户端界面发起注册请求。利用指纹仪采集用户的指纹，提取到指纹特征，并将用户ID信息、指纹特征值、以及身份类型作为注册指纹特征数据，经过数据加密，通过可信的通信模块传输至云服务器端。云服务器端接收到用户注册信息时，解密接收到的注册用户数据，提取用户ID信息、指纹特征值、以及身份类型，并对指纹特征值进行加密处理，将包含用户ID信息、指纹特征值密文、身份类型的数据存储至云服务器端的用户管理数据库，基于指纹识别的云平台用户注册完成。

步骤S202：接收当前用户的登录请求；

步骤S203：获取所述当前用户的ID信息以及指纹信息，对接收到的数据信息进行解密处理，生成当前指纹特征数据；

步骤S204：将所述当前指纹特征数据与所述数据库中的注册指纹特征数据进行匹配；

步骤S205：当匹配成功时，确定所述当前用户的身份类型，并根据所述当前用户的身份类型赋予所述当前用户对应的操作权限。

在用户认证过程中，指纹采集器采集指纹信息，用户ID和指纹信息经过数据加密处理之后，经通信模块提交给云服务端。云服务器端在接收到用户登录请求数据之后，经解密后对用户信息与用户管理数据库中的数据进行匹配，并将匹配结果返回给客户端，同时根据用户的身份类型赋予用户对应的操作权限。

具体地，在某种类型的用户的操作需要得到更高级类型用户的赋权时，需要得到上一级类型用户的指纹身份认证。作为一种具体实施方式，本发明所提供的方法还可以进一步包括：

步骤S206：接收所述当前用户提高操作权限的请求指令，通过相应的验证方式对所述当前用户进行授权。

当某一用户为普通用户，只有部分写权限，因特殊情况请求更高权限，完成某个写操作时，如果给该用户提高权限，鉴于系统的安全性，操作完成后仍需降低权限，这样增加了流程的复杂性。本实施例提供的云服务平台身份认证方法结合系统的访问控制策略，可以接收到当前用户调用提升权限的请求后，通过指纹身份认证进行临时赋权，得到更高的权限，直接进行操作，可以更加灵活的控制用户操作权限。

例如用户A为A类，具有读写File2的权限。用户B为B类，只具有读File的权限。因特殊状况，用户B需要得到写File2的权限。此时，用户B可以发起授权请求，请求A的一次性授权。此时，用户A通过指纹采集器将指纹传输至云端请求授权，经身份认证成功后，服务端给用户B开放写FILE2的权限。当用户B关闭File2之后，写权限失效。

本发明所提供的云平台用户身份认证的装置的一种具体实施方式的结构框图如图3所示，该装置包括：

预设模块100，用于预先接收用户的注册请求，生成所述用户的注册指纹特征数据，存储于数据库中；

接收模块200，用于接收当前用户的登录请求；

获取模块300，用于获取所述当前用户的ID信息以及指纹信息，生成当前指纹特征数据；

匹配模块400，用于将所述当前指纹特征数据与所述数据库中的注册指纹特征数据进行匹配；

确定模块500，用于当匹配成功时，确定所述当前用户的身份类型，并根据所述当前用户的身份类型赋予所述当前用户对应的操作权限。

作为一种具体实施方式，上述预设模块100可以具体包括：

接收单元101，用于接收用户的注册请求；

获取单元102，用于获取所述用户的指纹信息，提取所述指纹信息中的指纹特征，并对所述指纹特征进行加密处理；

存储单元103，用于将所述用户的ID信息、加密后的指纹特征以及身份类型作为所述用户的注册指纹特征数据，存储至所述数据库中。

作为一种具体实施方式，上述获取模块300可以具体用于：

获取所述当前用户的ID信息以及指纹信息，对接收到的数据信息进行解密处理。

作为一种具体实施方式，本发明所提供的云平台用户身份认证的装置还可以进一步包括：

授权模块，用于接收所述当前用户提高操作权限的请求指令，通过相应的验证方式对所述当前用户进行授权。

本发明所提供的云平台用户身份认证的装置与上述云平台用户身份认证的方法相对应，可相互参照，在此不再赘述。

综上，本发明利用指纹的唯一性、不变性、不易丢失、遗忘或被伪造等特性，提供了一种基于指纹识别的云平台用户身份认证方法及装置。本发明弥补了由于传统的“用户ID+用户口令”身份认证方式，用户口令容易遭受口令猜测或者窃取的弊端，使用户的云服务器端的数据不再安全的缺点。同时，基于指纹的访问方法及装置使权限管理更加灵活，减少操作的复杂性，具有很高的应用价值。

本说明书中各个实施例采用递进的方式描述，每个实施例重点说明的都是与其它实施例的不同之处，各个实施例之间相同或相似部分互相参见即可。

对所公开的实施例的上述说明，使本领域专业技术人员能够实现或使用本发明。对这些实施例的多种修改对本领域的专业技术人员来说将是显而易见的，本文中所定义的一般原理可以在不脱离本发明的精神或范围的情况下，在其它实施例中实现。因此，本发明将不会被限制于本文所示的这些实施例，而是要符合与本文所公开的原理和新颖特点相一致的最宽的范围。

Claims (8)

1.一种云平台用户身份认证的方法，其特征在于，包括：

预先接收用户的注册请求，生成所述用户的注册指纹特征数据，存储于数据库中；

利用指纹仪采集用户的指纹，提取到指纹特征，并将用户ID信息、指纹特征值、以及身份类型作为注册指纹特征数据，经过数据加密，通过可信的通信模块传输至云服务器端；云服务器端提取所述用户ID信息、所述指纹特征值、以及所述身份类型，并对所述指纹特征值进行加密，将包含所述用户ID信息、指纹特征值密文、所述身份类型的数据存储至云服务器端的用户管理数据库；

接收当前用户的登录请求；

获取所述当前用户的ID信息以及指纹信息，生成当前指纹特征数据；

将所述当前指纹特征数据与所述数据库中的注册指纹特征数据进行匹配；

当匹配成功时，确定所述当前用户的身份类型，并根据所述当前用户的身份类型赋予所述当前用户对应的操作权限。

2.如权利要求1所述的云平台用户身份认证的方法，其特征在于，所述接收用户的注册请求，生成所述用户的注册指纹特征数据包括：

接收用户的注册请求；

获取所述用户的指纹信息，提取所述指纹信息中的指纹特征，并对所述指纹特征进行加密处理；

将所述用户的ID信息、加密后的指纹特征以及身份类型作为所述用户的注册指纹特征数据，存储至所述数据库中。

3.如权利要求2所述的云平台用户身份认证的方法，其特征在于，所述获取所述当前用户的ID信息以及指纹信息包括：

获取所述当前用户的ID信息以及指纹信息，对接收到的数据信息进行解密处理。

4.如权利要求1至3任一项所述的云平台用户身份认证的方法，其特征在于，在根据所述当前用户的身份类型赋予所述当前用户对应的操作权限之后还包括：

接收所述当前用户提高操作权限的请求指令，通过相应的验证方式对所述当前用户进行授权。

5.一种云平台用户身份认证的装置，其特征在于，包括：

预设模块，用于预先接收用户的注册请求，生成所述用户的注册指纹特征数据，存储于数据库中；利用指纹仪采集用户的指纹，提取到指纹特征，并将用户ID信息、指纹特征值、以及身份类型作为注册指纹特征数据，经过数据加密，通过可信的通信模块传输至云服务器端；云服务器端提取所述用户ID信息、所述指纹特征值、以及所述身份类型，并对所述指纹特征值进行加密，将包含所述用户ID信息、指纹特征值密文、所述身份类型的数据存储至云服务器端的用户管理数据库；

接收模块，用于接收当前用户的登录请求；

获取模块，用于获取所述当前用户的ID信息以及指纹信息，生成当前指纹特征数据；

匹配模块，用于将所述当前指纹特征数据与所述数据库中的注册指纹特征数据进行匹配；

确定模块，用于当匹配成功时，确定所述当前用户的身份类型，并根据所述当前用户的身份类型赋予所述当前用户对应的操作权限。

6.如权利要求5所述的云平台用户身份认证的装置，其特征在于，所述预设模块包括：

接收单元，用于接收用户的注册请求；

获取单元，用于获取所述用户的指纹信息，提取所述指纹信息中的指纹特征，并对所述指纹特征进行加密处理；

存储单元，用于将所述用户的ID信息、加密后的指纹特征以及身份类型作为所述用户的注册指纹特征数据，存储至所述数据库中。

7.如权利要求6所述的云平台用户身份认证的装置，其特征在于，所述获取模块具体用于：

获取所述当前用户的ID信息以及指纹信息，对接收到的数据信息进行解密处理。

8.如权利要求5至7任一项所述的云平台用户身份认证的装置，其特征在于，还包括：

授权模块，用于接收所述当前用户提高操作权限的请求指令，通过相应的验证方式对所述当前用户进行授权。