CN113111331A

CN113111331A - 一种网络安全认证方法

Info

Publication number: CN113111331A
Application number: CN202110368286.9A
Authority: CN
Inventors: 孔韦杰; 廖香子
Original assignee: Anhui Public Electronic Certification Co ltd
Current assignee: Anhui Public Electronic Certification Co ltd
Priority date: 2021-04-06
Filing date: 2021-04-06
Publication date: 2021-07-13

Abstract

本发明公开了一种网络安全认证方法，属于网络安全领域，该认证方法具体步骤如下：(1)布设人脸采集装置；(2)输入用户信息；(3)初步比对用户信息；(4)采集用户面部信息；(5)计算机比对用户信息；(6)认证结果；本发明能够通过同时验证用户名和密码以及验证用户人脸信息，从而确保使用者为本人，避免他人冒用用户名和密码登录导致原本用户的信息丢失，从而进一步提高认证的安全性，便于对用户面部信息进行采集，可以根据不同身高的用户调整摄像头的角度，使其可以更方便地录入人脸信息，提高人脸采集的准确性。

Description

一种网络安全认证方法

技术领域

本发明涉及网络安全认证技术领域，尤其涉及一种网络安全认证方法。

背景技术

经检索，中国专利号CN106161462A公开了一种网络安全认证方法，该发明虽然结构新颖，但仅仅根据用户所输入的信息以及令牌进行验证，用户可通过web浏览器对KDC服务器进行配置操作，实现了一键化部署数据安全服务，此外通过运行监控方式，通过jmx监控，实现了对KDC服务器的运行状态的有效监控，并实现了与大数据及云计算的深度整合；最后，通过用户与权限角色、权限角色与资源的关系问题，通过对资源的token认证，为被用户访问的资源提供了安全级别更高的保护机制，无法确认是否使本人操作，使得认证方法不够安全，网络安全，通常指计算机网络的安全，实际上也可以指计算机通信网络的安全。计算机通信网络是将若干台具有独立功能的计算机通过通信设备及传输媒体互连起来，在通信软件的支持下，实现计算机间的信息传输与交换的系统。而计算机网络是指以共享资源为目的，利用通信手段把地域上相对分散的若干独立的计算机系统、终端设备和数据设备连接起来，并在协议的控制下进行数据交换的系统，计算机网络的根本目的在于资源共享，通信网络是实现网络资源共享的途径，因此，计算机网络是安全的，相应的计算机通信网络也必须是安全的，应该能为网络用户实现信息交换与资源共享；因此，发明出一种网络安全认证方法变得尤为重要；

现有的网络安全认证方法，大多依据用户所输入的用户名和密码进行验证以及令牌进行辅助验证，无法确认是否使本人操作，认证方法不够安全，不便于对用户面部信息进行采集，人脸采集的准确性不高；为此，我们提出一种网络安全认证方法。

发明内容

本发明的目的是为了解决现有技术中存在的缺陷，而提出的一种网络安全认证方法。

为了实现上述目的，本发明采用了如下技术方案：

一种网络安全认证方法，该认证方法具体步骤如下：

(1)布设人脸采集装置：将人脸采集装置设置在计算机上端；

(2)输入用户信息：用户根据计算机网站提示，输入用户信息，其中，用户信息包括用户名以及密码；

(3)初步比对用户信息：根据采集的用户名和密码与计算机内存储的备份用户名和备份密码进行比对生成比对用户信息；

(4)采集用户面部信息：调整设置在计算机上的人脸采集装置的角度，通过计算机对用户面部信息进行采集；

(5)计算机比对用户信息：计算机将采集的用户面部信息与用户历史脸面信息进行比对生成比对信息；

(6)认证结果：计算机对比对用户信息和比对信息的结果进行接收分析并通过显示屏进行显示。

进一步地，步骤(1)所述人脸采集装置型号为CHD500F，其主要由摄像头、信息存储模块、A/D转换模块、信息传输模块以及调配电路组成。

进一步地，所述调配电路将人脸采集装置与计算机电性连接；所述摄像头用于对用户面部信息进行采集；所述信息存储模块对摄像头采集的用户面部信息进行存储；所述A/D转换模块将信息存储模块的图像信号转换为数字信号；所述信息传输模块将转化为数字信号的人脸信息传输至计算机内部。

进一步地，步骤(2)中所述用户登录网站后依据网站提示通过计算机外设输入用户名与密码，计算机外设包括键盘与鼠标。

进一步地，步骤(3)中所述用户将用户名与密码输入完成后，网站开始将用户名与密码与服务器中备份用户名与密码进行比对生成比对用户信息并标记，其具体比对步骤如下：

步骤一：若用户名与备份用户名不一致，则标记为A；

步骤二：若用户名与备份用户名一致，密码与备份密码不一致，则标记为B；

步骤三：若用户名与密码分别与备份用户名、备份密码一致，则标记为C。

进一步地，步骤(4)中所述人脸采集装置通过计算机中的控制软件进行角度调整，角度调整完成后，人脸采集装置开始采集用户面部信息，其采集用户面部信息的具体步骤如下：

第一步，调整人脸采集装置的角度，使其正面朝向用户面部；

第二步，启动人脸采集装置，用户直视人脸采集装置上的摄像头，

同时观察计算机显示器上用户脸面图像；

第三步，根据计算机显示器上用户脸面图像的位置，调整人脸采集装置的角度，待用户脸面图像完整且清晰的显示在计算机显示器上时，人脸采集装置对用户面部信息进行采集。

进一步地，步骤(5)中所述计算机开始采集用户脸面数据，同时将采集到的用户脸面数据与存储的历史用户面部信息进行比对生成比对信息并进行标记，其具体标记步骤如下：

S1、若用户面部信息和用户历史脸面信息相似度大于等于95％,则认证成功并标记为X；

S2、若用户面部信息和用户历史脸面信息相似度小于95％，则认证失败并标记为Y。

进一步地，步骤(6)中所述计算机收集比对用户信息与比对信息后开始进行数据分析生成显示数据并通过显示屏显示，其具体数据分析步骤如下：

SS1、若接收为A或B，则计算机显示器页面跳转至步骤(1)；

SS2、若接收为C与Y，则计算机显示器页面跳转至步骤(1)；

SS3、若接收为C与X，比对信息认证成功，则登录成功。

相比于现有技术，本发明的有益效果在于：

1、该网络安全认证方法，计算机对收集的用户信息和用户面部信息进行比对，若初步比对用户信息有误，则计算机显示器页面跳转至用户输入用户名以及密码，若初步比对用户信息无误，计算机比对用户信息有误，则计算机显示器页面跳转至用户输入用户名以及密码，若初步比对用户信息无误，计算机比对用户信息无误，则认证成功，通过分别对用户信息和用户面部信息进行比对，该种验证方式可以有效地增加网络安全性，提高保密性；

2、该网络安全认证方法中，通过计算机调整人脸采集装置的角度，对用户面部信息采集，并通过对用户脸面进行比对，当用户面部信息和用户历史脸面信息相似度大于等于95％,则认证成功，当用户面部信息和用户历史脸面信息相似度小于95％，则认证失败，通过将用户面部信息和用户历史脸面信息进行比对，可以便于对用户身份进行验证，避免他人盗取用户信息。

附图说明

附图用来提供对本发明的进一步理解，并且构成说明书的一部分，与本发明的实施例一起用于解释本发明，并不构成对本发明的限制。

图1为本发明提出的一种网络安全认证方法的整体流程图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。

在本发明的描述中，需要理解的是，术语“上”、“下”、“前”、“后”、“左”、“右”、“顶”、“底”、“内”、“外”等指示的方位或位置关系为基于附图所示的方位或位置关系，仅是为了便于描述本发明和简化描述，而不是指示或暗示所指的模块或元件必须具有特定的方位、以特定的方位构造和操作，因此不能理解为对本发明的限制。

参照图1，一种网络安全认证方法，该认证方法具体步骤如下：

(1)布设人脸采集装置：将人脸采集装置设置在计算机上端；

步骤(1)所述人脸采集装置型号为CHD500F，其主要由摄像头、信息存储模块、A/D转换模块、信息传输模块以及调配电路组成。

所述调配电路将人脸采集装置与计算机电性连接；所述摄像头用于对用户面部信息进行采集；所述信息存储模块对摄像头采集的用户面部信息进行存储；所述A/D转换模块将信息存储模块的图像信号转换为数字信号；所述信息传输模块将转化为数字信号的人脸信息传输至计算机内部。

步骤(2)中所述用户登录网站后依据网站提示通过计算机外设输入用户名与密码，计算机外设包括键盘与鼠标。

步骤(3)中所述用户将用户名与密码输入完成后，网站开始将用户名与密码与服务器中备份用户名与密码进行比对生成比对用户信息并标记，其具体比对步骤如下：

步骤一：若用户名与备份用户名不一致，则标记为A；

步骤(4)中所述人脸采集装置通过计算机中的控制软件进行角度调整，角度调整完成后，人脸采集装置开始采集用户面部信息，其采集用户面部信息的具体步骤如下：

同时观察计算机显示器上用户脸面图像；

步骤(5)中所述计算机开始采集用户脸面数据，同时将采集到的用户脸面数据与存储的历史用户面部信息进行比对生成比对信息并进行标记，其具体标记步骤如下：

步骤(6)中所述计算机收集比对用户信息与比对信息后开始进行数据分析生成显示数据并通过显示屏显示，其具体数据分析步骤如下：

SS1、若接收为A或B，则计算机显示器页面跳转至步骤(1)；

SS2、若接收为C与Y，则计算机显示器页面跳转至步骤(1)；

SS3、若接收为C与X，比对信息认证成功，则登录成功。

本发明的工作原理及使用流程：该网络安全认证方法，在使用前，首先将人脸采集装置与计算机进行电性连接，人脸采集装置主要由摄像头、信息存储模块、A/D转换模块、信息传输模块以及调配电路组成，连接完成后，用户登录网站后依据网站提示通过计算机外设输入用户名与密码，计算机外设包括键盘与鼠标，用户名与密码输入完成后，网站开始将用户名与密码与服务器中备份用户名与密码进行比对生成比对用户信息并标记，其具体比对步骤如下：若用户名与备份用户名不一致，则标记为A；若用户名与备份用户名一致，密码与备份密码不一致，则标记为B；若用户名与密码分别与备份用户名、备份密码一致，则标记为C；人脸采集装置通过计算机中的控制软件进行角度调整，角度调整完成后，人脸采集装置开始采集用户面部信息，其采集用户面部信息的具体步骤如下：调整人脸采集装置的角度，使其正面朝向用户面部；启动人脸采集装置，用户直视人脸采集装置上的摄像头，根据计算机显示器上用户脸面图像的位置，调整人脸采集装置的角度，待用户脸面图像完整且清晰的显示在计算机显示器上时，人脸采集装置对用户面部信息进行采集同时观察计算机显示器上用户脸面图像；计算机开始采集用户脸面数据，同时将采集到的用户脸面数据与存储的历史用户面部信息进行比对生成比对信息并进行标记，其具体标记步骤如下：若用户面部信息和用户历史脸面信息相似度大于等于95％,则认证成功并标记为X；若用户面部信息和用户历史脸面信息相似度小于95％，则认证失败并标记为Y；计算机收集比对用户信息与比对信息后开始进行数据分析生成显示数据并通过显示屏显示，其具体数据分析步骤如下：若接收为A或B，则计算机显示器页面跳转至步骤(1)；若接收为C与Y，则计算机显示器页面跳转至步骤(1)；若接收为C与X，比对信息认证成功，则登录成功。

以上所述，仅为本发明较佳的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，根据本发明的技术方案及其发明构思加以等同替换或改变，都应涵盖在本发明的保护范围之内。

Claims

1.一种网络安全认证方法，其特征在于，该认证方法具体步骤如下：

(1)布设人脸采集装置：将人脸采集装置设置在计算机上端；

2.根据权利要求1所述的一种网络安全认证方法，其特征在于，步骤(1)所述人脸采集装置型号为CHD500F，其主要由摄像头、信息存储模块、A/D转换模块、信息传输模块以及调配电路组成。

3.根据权利要求2所述的一种网络安全认证方法，其特征在于，所述调配电路将人脸采集装置与计算机电性连接；所述摄像头用于对用户面部信息进行采集；所述信息存储模块对摄像头采集的用户面部信息进行存储；所述A/D转换模块将信息存储模块的图像信号转换为数字信号；所述信息传输模块将转化为数字信号的人脸信息传输至计算机内部。

4.根据权利要求1所述的一种网络安全认证方法，其特征在于，步骤(2)中所述用户登录网站后依据网站提示通过计算机外设输入用户名与密码，计算机外设包括键盘与鼠标。

5.根据权利要求1所述的一种网络安全认证方法，其特征在于，步骤(3)中所述用户将用户名与密码输入完成后，网站开始将用户名与密码与服务器中备份用户名与密码进行比对生成比对用户信息并标记，其具体比对步骤如下：

步骤一：若用户名与备份用户名不一致，则标记为A；

6.根据权利要求1所述的一种网络安全认证方法，其特征在于，步骤(4)中所述人脸采集装置通过计算机中的控制软件进行角度调整，角度调整完成后，人脸采集装置开始采集用户面部信息，其采集用户面部信息的具体步骤如下：

第二步，启动人脸采集装置，用户直视人脸采集装置上的摄像头，同时观察计算机显示器上用户脸面图像；

7.根据权利要求1所述的一种网络安全认证方法，其特征在于，步骤(5)中所述计算机开始采集用户脸面数据，同时将采集到的用户脸面数据与存储的历史用户面部信息进行比对生成比对信息并进行标记，其具体标记步骤如下：

8.根据权利要求1所述的一种网络安全认证方法，其特征在于，步骤(6)中所述计算机收集比对用户信息与比对信息后开始进行数据分析生成显示数据并通过显示屏显示，其具体数据分析步骤如下：

SS1、若接收为A或B，则计算机显示器页面跳转至步骤(1)；

SS2、若接收为C与Y，则计算机显示器页面跳转至步骤(1)；

SS3、若接收为C与X，比对信息认证成功，则登录成功。