CN113672969A - 一种计算机网络身份验证系统 - Google Patents

一种计算机网络身份验证系统 Download PDF

Info

Publication number
CN113672969A
CN113672969A CN202010410369.5A CN202010410369A CN113672969A CN 113672969 A CN113672969 A CN 113672969A CN 202010410369 A CN202010410369 A CN 202010410369A CN 113672969 A CN113672969 A CN 113672969A
Authority
CN
China
Prior art keywords
information
user
module
computer user
computer
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN202010410369.5A
Other languages
English (en)
Inventor
刘涛
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Tianjin University of Technology
Original Assignee
Tianjin University of Technology
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Tianjin University of Technology filed Critical Tianjin University of Technology
Priority to CN202010410369.5A priority Critical patent/CN113672969A/zh
Publication of CN113672969A publication Critical patent/CN113672969A/zh
Pending legal-status Critical Current

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • G06F21/6218—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/32—User authentication using biometric data, e.g. fingerprints, iris scans or voiceprints
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/45—Structures or tools for the administration of authentication
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/604—Tools and structures for managing or administering access control systems
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2141—Access rights, e.g. capability lists, access control lists, access tables, access matrices

Abstract

本发明公开了一种计算机网络身份验证系统，包括身份信息采集模块，所述身份信息采集模块连接有信息加密处理模块，所述的信息加密处理模块连接有信息存储模块和信息验证模块，所述的信息存储模块用于将计算机用户的访问信息进行储存记录，所述的信息验证模块用于校验计算机用户输入信息，所述的信息验证模块连接访问授权模块。本发明可以针对计算机用户不同的输入信息进行分别验证，并根据计算机用户的失败访问次数进行记录，当计算机用户的失败访问次数达到预设的次数时，则强制计算机用户退出网络系统，不允许其再次进行信息输入，并通过信息存储模块对计算机用户的数据访问进行记录，以便于计算机用户的反复查验，加强了网络数据的存储安全。

Description

一种计算机网络身份验证系统
技术领域
本发明涉及网络身份验证技术领域，具体涉及一种计算机网络身份验证系 统。
背景技术
计算机网络是将地理位置不同的具有独立功能的多台计算机及其外部设 备，通过通信线路连接起来而构成的系统，网络管理软件及网络通信协议的管 理和协调下实现资源的共享和信息的传递。计算机网络是开放自由的，在基础 的计算机网络安全中，身份认证技术是第一道防线，也是最为重要的一道防线， 可以保护网络用户的个人数据和隐私，占据着重要地位，可靠的身份认证技术 可以确保存储的信息或账户只被正确的“人”所访问，保护了账户的隐私安全， 身份认证技术也提供了对某个人的身份的证明。现今网络身份验证的方法很多， 可分为基于共享密钥的身份验证、基于生物学特征的身份验证和基于公开密钥 加密算法的身份验证等。但大多数的验证方式只需要一个验证码就可以进入网 络系统，而当网络系统所需的安全级别较高时，则普通的验证系统就不能满足 安全校验需求，可能会造成网络系统账号的数据泄露，安全性能较差。
所以，为了弥补上述现有验证系统的不足，则需设计一种安全性较高的计 算机网络身份验证系统。
发明内容
针对现有技术存在的不足，本发明的目的在于提供一种计算机网络身份验 证系统，该计算机网络身份验证系统用于校验计算机用户的账号安全性能和保 护计算机用户账号的数据信息。
为了实现上述目的，本发明提供如下技术方案：
一种计算机网络身份验证系统，包括身份信息采集模块，用于采集计算机 用户的输入信息，其特征在于：所述的身份信息采集模块连接有信息加密处理 模块，所述的信息加密处理模块连接有信息存储模块和信息验证模块，所述的 信息存储模块用于将计算机用户的访问信息进行储存记录，所述的信息验证模 块用于校验计算机用户输入信息，所述的信息验证模块连接访问授权模块；
所述的信息加密处理模块的加密方法如下：
第一步，将所述身份信息采集模块收集的计算机用户的输入信息进行辨别 并归类；
第二步，根据第一步中计算机用户的输入信息的所归类别进行密钥分发并 将密钥发送至所述信息验证模块中。
在本发明中，优选的，所述的信息加密处理模块的加密方法的第一步中计 算机用户的输入信息的类别包括生物学类、公钥密码类和口令密码类。
在本发明中，优选的，所述的信息验证模块的验证方法如下：
将信息加密处理模块分发的密钥与预设的验证信息进行对比，若对比结果 一致，则令计算机用户进入访问授权模块进行数据访问或修改，并通过信息存 储模块存储计算机用户的数据访问次数和访问记录；若对比结果不一致，则退 出访问，且进行反馈以通知计算机用户更改输入信息，并通过信息存储模块记 录计算机用户访问失败次数，若达到信息验证模块预设的访问失败次数时，直 接退出网络系统，不允许计算机用户再次输入信息。
在本发明中，优选的，所述的身份信息采集模块所采集的计算机用户输入 信息包括用户人脸图像、用户指纹特征、用户虹膜特征、用户声纹特征和用户 密码信息，所述的用户人脸图像和用户虹膜特征采用高清探头进行拍摄采集， 所述的用户指纹特征采用指纹采集器进行采集，所述的用户声纹特征采用声音 输入设备进行采集，所述的用户密码信息采用键盘进行采集。
在本发明中，优选的，所述的用户人脸图像、用户指纹特征和用户虹膜特 征归类于所述的生物学类，所述的用户声纹特征归类于所述的口令密码类，所 述的用户密码信息归类于所述的公钥密码类。
与现有技术相比，本发明的有益效果是：
本发明可以针对计算机用户不同的输入信息进行分别验证，并根据计算机 用户的失败访问次数进行记录，当计算机用户的失败访问次数达到预设的次数 时，则强制计算机用户退出网络系统，不允许其再次进行信息输入，保护了网 络账户的安全，并通过信息存储模块对计算机用户的数据访问进行记录，以便 于计算机用户的反复查验，加强了网络数据的存储安全。
具体实施方式
下面将对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描 述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中 的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其 他实施例，都属于本发明保护的范围。
需要说明的是，当组件被称为“固定于”另一个组件，它可以直接在另一个组 件上或者也可以存在居中的组件。当一个组件被认为是“连接”另一个组件，它可 以是直接连接到另一个组件或者可能同时存在居中组件。当一个组件被认为是 “设置于”另一个组件，它可以是直接设置在另一个组件上或者可能同时存在居中 组件。本文所使用的术语“垂直的”、“水平的”、“左”、“右”以及类似的表述 只是为了说明的目的。
除非另有定义，本文所使用的所有的技术和科学术语与属于本发明的技术 领域的技术人员通常理解的含义相同。本文中在本发明的说明书中所使用的术 语只是为了描述具体的实施例的目的，不是旨在于限制本发明。本文所使用的 术语“及/或”包括一个或多个相关的所列项目的任意的和所有的组合。
本发明所述的一种计算机网络身份验证系统，包括身份信息采集模块，所 述的身份信息采集模块用于采集计算机用户的输入信息，所述的身份信息采集 模块连接有信息加密处理模块，所述的信息加密处理模块连接有信息存储模块 和信息验证模块，所述的信息存储模块用于将计算机用户的访问信息进行储存 记录，所述的信息验证模块用于校验计算机用户输入信息，所述的信息验证模 块连接访问授权模块。
进一步，在本实施方式中，所述的信息加密处理模块的加密方法如下：
第一步，将所述身份信息采集模块收集的计算机用户的输入信息进行辨别 并归类，所归类别包括生物学类、公钥密码类和口令密码类；
第二步，根据第一步中计算机用户的输入信息的所归类别进行密钥分发并 将密钥发送至所述信息验证模块中。
进一步，在本实施方式中，所述的信息验证模块的验证方法如下：
将信息加密处理模块分发的密钥与预设的验证信息进行对比，若对比结果 一致，则令计算机用户进入访问授权模块进行数据访问或修改，并通过信息存 储模块存储计算机用户的数据访问次数和访问记录；若对比结果不一致，则退 出访问，且进行反馈以通知计算机用户更改输入信息，并通过信息存储模块记 录计算机用户访问失败次数，若达到信息验证模块预设的访问失败次数时，直 接退出网络系统，不允许计算机用户再次输入信息。
进一步，在本实施方式中，所述的身份信息采集模块所采集的计算机用户 输入信息包括用户人脸图像、用户指纹特征、用户虹膜特征、用户声纹特征和 用户密码信息，所述的用户人脸图像和用户虹膜特征采用高清探头进行拍摄采 集，所述的用户指纹特征采用指纹采集器进行采集，所述的用户声纹特征采用 声音输入设备进行采集，所述的用户密码信息采用键盘进行采集。
进一步，在本实施方式中，所述的用户人脸图像、用户指纹特征和用户虹 膜特征归类于所述的生物学类，所述的用户声纹特征归类于所述的口令密码类， 所述的用户密码信息归类于所述的公钥密码类。
本发明在工作时，身份信息采集模块采集计算机用户的输入信息，并传递 至信息加密处理模块，信息加密处理模块将计算机用户的输入信息进行分类， 若计算机用户的输入信息为用户人脸图像、用户指纹特征和用户虹膜特征，则 将其归类于生物学类，若计算机用户的输入信息为用户声纹特征，则将其归类 于口令密码类，若计算机用户的输入信息为用户密码信息，则将其归类于公钥 密码类，信息加密处理模块根据计算机用户的输入信息的类别向信息验证模块 发送密钥，信息验证模块内设的数据结果与信息加密模块发送的密钥进行比对， 若信息加密模块发送的密钥正确，则证明计算机用户的输入信息为正确密码， 计算机用户可以进入访问授权模块进行数据访问或对数据信息的修改，并通过 信息存储模块存储计算机用户的数据访问次数和访问记录，若信息加密模块发 送的密钥与信息验证模块预设的验证数据信息对比不一致，则证明计算机用户 的输入信息为错误的密码，令计算机用户退出访问，且进行反馈通知计算机用 户尝试更改输入信息以再次输入，并通过信息存储模块记录计算机用户的访问 失败次数，失败次数若达到信息验证模块预设的访问失败次数时，直接退出网 络系统，不允许计算机用户再次输入信息，以保护网络账户的数据安全。
本发明可以针对计算机用户不同的输入信息进行分别验证，并根据计算机 用户的失败访问次数进行记录，当计算机用户的失败访问次数达到预设的次数 时，则强制计算机用户退出网络系统，不允许其再次进行信息输入，保护了网 络账户的安全，并通过信息存储模块对计算机用户的数据访问进行记录，以便 于计算机用户的反复查验，加强了网络数据的存储安全。
上述说明是针对本发明较佳可行实施例的详细说明，但实施例并非用以限 定本发明的专利申请范围，凡本发明所提示的技术精神下所完成的同等变化或 修饰变更，均应属于本发明所涵盖专利范围。

Claims (5)

1.一种计算机网络身份验证系统，包括身份信息采集模块，用于采集计算机用户的输入信息，其特征在于：所述的身份信息采集模块连接有信息加密处理模块，所述的信息加密处理模块连接有信息存储模块和信息验证模块，所述的信息存储模块用于将计算机用户的访问信息进行储存记录，所述的信息验证模块用于校验计算机用户输入信息，所述的信息验证模块连接访问授权模块；
所述的信息加密处理模块的加密方法如下：
第一步，将所述身份信息采集模块收集的计算机用户的输入信息进行辨别并归类；
第二步，根据第一步中计算机用户的输入信息的所归类别进行密钥分发并将密钥发送至所述信息验证模块中。
2.根据权利要求1所述的一种计算机网络身份验证系统，其特征在于，所述的信息加密处理模块的加密方法的第一步中计算机用户的输入信息的类别包括生物学类、公钥密码类和口令密码类。
3.根据权利要求1所述的一种计算机网络身份验证系统，其特征在于，所述的信息验证模块的验证方法如下：
将信息加密处理模块分发的密钥与预设的验证信息进行对比，若对比结果一致，则令计算机用户进入访问授权模块进行数据访问或修改，并通过信息存储模块存储计算机用户的数据访问次数和访问记录；若对比结果不一致，则退出访问，且进行反馈以通知计算机用户更改输入信息，并通过信息存储模块记录计算机用户访问失败次数，若达到信息验证模块预设的访问失败次数时，直接退出网络系统，不允许计算机用户再次输入信息。
4.根据权利要求2所述的一种计算机网络身份验证系统，其特征在于，所述的身份信息采集模块所采集的计算机用户输入信息包括用户人脸图像、用户指纹特征、用户虹膜特征、用户声纹特征和用户密码信息，所述的用户人脸图像和用户虹膜特征采用高清探头进行拍摄采集，所述的用户指纹特征采用指纹采集器进行采集，所述的用户声纹特征采用声音输入设备进行采集，所述的用户密码信息采用键盘进行采集。
5.根据权利要求4所述的一种计算机网络身份验证系统，其特征在于，所述的用户人脸图像、用户指纹特征和用户虹膜特征归类于所述的生物学类，所述的用户声纹特征归类于所述的口令密码类，所述的用户密码信息归类于所述的公钥密码类。
CN202010410369.5A 2020-05-15 2020-05-15 一种计算机网络身份验证系统 Pending CN113672969A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202010410369.5A CN113672969A (zh) 2020-05-15 2020-05-15 一种计算机网络身份验证系统

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202010410369.5A CN113672969A (zh) 2020-05-15 2020-05-15 一种计算机网络身份验证系统

Publications (1)

Publication Number Publication Date
CN113672969A true CN113672969A (zh) 2021-11-19

Family

ID=78537524

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202010410369.5A Pending CN113672969A (zh) 2020-05-15 2020-05-15 一种计算机网络身份验证系统

Country Status (1)

Country Link
CN (1) CN113672969A (zh)

Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1818917A (zh) * 2005-11-30 2006-08-16 杨红光 一种指纹身份证及其系统及用其进行交易的方法
US20080276309A1 (en) * 2006-07-06 2008-11-06 Edelman Lance F System and Method for Securing Software Applications
CN103795716A (zh) * 2014-01-21 2014-05-14 宇龙计算机通信科技(深圳)有限公司 登录网络账户的方法、登录网络账户的装置及终端
CN105847305A (zh) * 2016-06-21 2016-08-10 新昌县七星街道明盛模具厂 一种云资源的安全处理与访问方法
CN108933655A (zh) * 2018-07-12 2018-12-04 江苏慧学堂系统工程有限公司 一种计算机网络身份验证系统
CN209659342U (zh) * 2019-04-09 2019-11-19 重庆和贯科技有限公司 一种多因子身份与访问管理系统

Patent Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1818917A (zh) * 2005-11-30 2006-08-16 杨红光 一种指纹身份证及其系统及用其进行交易的方法
US20080276309A1 (en) * 2006-07-06 2008-11-06 Edelman Lance F System and Method for Securing Software Applications
CN103795716A (zh) * 2014-01-21 2014-05-14 宇龙计算机通信科技(深圳)有限公司 登录网络账户的方法、登录网络账户的装置及终端
CN105847305A (zh) * 2016-06-21 2016-08-10 新昌县七星街道明盛模具厂 一种云资源的安全处理与访问方法
CN108933655A (zh) * 2018-07-12 2018-12-04 江苏慧学堂系统工程有限公司 一种计算机网络身份验证系统
CN209659342U (zh) * 2019-04-09 2019-11-19 重庆和贯科技有限公司 一种多因子身份与访问管理系统

Similar Documents

Publication Publication Date Title
US9189612B2 (en) Biometric verification with improved privacy and network performance in client-server networks
CN101763672B (zh) 一种指纹门禁集中管理系统
US10171444B1 (en) Securitization of temporal digital communications via authentication and validation for wireless user and access devices
KR20070024633A (ko) 갱신가능한 그리고 개인적인 바이오메트릭
CN105787324A (zh) 一种计算机信息安全系统
CN101383708A (zh) 认证服务器、客户终端、生物体认证系统、方法及程序
JP2006209697A (ja) 個人認証システム、この個人認証システムに使用される認証装置、および個人認証方法
CN112905965B (zh) 一种基于区块链的金融大数据处理系统
US20030154382A1 (en) User authentication method and system
CN114611084B (zh) 一种基于平板电脑的数据安全防护方法
CN109285256A (zh) 基于区块链身份验证的机房进门权限给定方法
CN105787319B (zh) 基于虹膜识别的便携式终端及其方法
CN104135480A (zh) 一种门禁授权系统及方法
WO2020183250A1 (en) A system for generation and verification of identity and a method thereof
CN107358698A (zh) 一种基于移动终端指纹识别的解锁方法及系统
CN110738764A (zh) 基于智能门锁的安全控制系统及方法
Cavoukian et al. Keynote paper: Biometric encryption: Technology for strong authentication, security and privacy
CN113672969A (zh) 一种计算机网络身份验证系统
US20070157019A1 (en) Location-based network access
US10645070B2 (en) Securitization of temporal digital communications via authentication and validation for wireless user and access devices
CN110335373A (zh) 智能门锁及智能门禁系统
Chang et al. Application of Face Recognition in E-commerce Security Authentication in the Era of Big Data
CN108537061A (zh) 一种财务数据安全系统
CN115220665B (zh) 分布式存储系统的访问方法及系统
EP1128342A1 (en) Apparatus and method for providing access to secured data or area

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination