CN117688542A - 一种基于指纹调用数据的安全管理系统 - Google Patents

Abstract

本发明公开了一种基于指纹调用数据的安全管理系统，属于指纹安全技术领域，系统包括：指纹采集模块，用于获取用户的指纹信息；注册认证模块，用于录入用户的初始信息，并上传至统一整合管理平台；统一整合管理平台，根据录入的信息对采集到的指纹信息进行身份验证，并判断是否允许用户登录；安全评断模块，用于获取用户的历史登录信息，并对历史登录信息进行分析，从而对系统的安全风险进行评断。本发明根据用户的历史登录信息中的每次登录时长以及每次登录时指纹与录入指纹匹配度情况进行综合分析，生成安全状况值，从而根据安全状况值来判断指纹被盗的可能性，并及时进行预警，保证系统安全。

Description

一种基于指纹调用数据的安全管理系统

技术领域

本发明属于指纹安全技术领域，具体涉及一种基于指纹调用数据的安全管理系统。

背景技术

指纹识别是一种生物识别技术，通过预先保存录取的指纹数据，然后比较获取的指纹特征与预先保存的指纹数据进行比对，来验证个人的身份，其具有较高的安全性和便利性，被广泛应用于各种设备和系统中。

虽然现在的指纹识别技术已经比较成熟，但在某些情况下，犯罪分子还是可以通过一些手段复制用户的指纹，从而绕过指纹识别系统。例如，攻击者可以在用户不注意的时候复制用户的指纹，从而登录用户中心，盗取用户的信息，从而对用户的隐私造成威胁。

发明内容

本发明的目的在于提供一种基于指纹调用数据的安全管理系统，用以解决上述背景技术中所面临的问题。

本发明的目的可以通过以下技术方案实现：

一种基于指纹调用数据的安全管理系统，所述系统包括：

指纹采集模块，所述指纹采集模块用于获取用户的指纹信息，并上传至统一整合管理平台，

注册认证模块，所述注册认证模块用于录入用户的初始信息，并上传至统一整合管理平台，

统一整合管理平台，所述统一整合管理平台根据注册认证模块录入的信息对采集到的指纹信息进行身份验证，并判断是否允许用户登录。

安全评断模块，所述安全评断模块用于获取用户的历史登录信息，并对历史登录信息进行分析，从而对系统的安全风险进行评断。

进一步地，所述注册认证模块进行信息录入的方法为：

手机银行客户在手机上通过注册启动指纹认证服务，录入用户的指纹信息、从而获取用户的名称以及密码，并储存到统一整合管理平台；

注册时，手机端产生一个认证请求，所述请求中携带有用户的名称以及密码，并将认证请求发送至IFAA，IFAA对请求中的信息进行认证，并使用私钥生成一个随机的标准token，并将该token返回至手机端进行缓存。

进一步地，所述统一整合管理平台进行身份验证的方法为:

获取用户的指纹信息，将其与储存的指纹信息进行比对：

当录入的指纹信息与储存的指纹信息的匹对度大于系统预设阈值时，则通过初次验证，并进行二次验证；

否则，不通过验证。

进一步地，所述二次验证的方法为：

通过初次验证后，手机端向统一整合管理平台发送业务请求，请求中携带token；

IFAA使用用户设定的公钥对请求中的token进行验证，若验证通过则允许登录，否则不允许用户登录。

进一步地，所述安全评断模块进行评断的方法为：

每隔一定周期内，根据指纹登录的历史登录信息获取用户指纹登录的总次 数n，每次登录时的用时长度，以及每次登录时指纹与注册指纹的匹配度；

通过公式求出安全状况值K；

将获得的安全状况值K与系统预设的标准阈值、进行比较：

当时，表明系统安全状况较好；

当时，表明系统安全状况一般，需要进行二次判断系统安全状况；

当时，表明系统安全状况较差，此时需对系统进行辅助验证；

其中，以及为比例系数，，n为正整数。

进一步地，所述二次判断的方法为：

获取该周期内，最后一次登录时的用时时间，最后一次登录时指纹与注册指 纹的匹配度，最后一次登录距离上一次登录的间隔时长t；

通过公式求出安全系数J；

当J≥1时，则认为系统安全；

否则，则认为系统安全性较差，此时需对系统进行辅助验证；

其中，为系统预设的安全阈值系数。

进一步地，所述辅助验证的方法为：

用户可通过预留手机号码进行短信验证码进行验证，也可以通过预留的账号资料进行辅助验证。

进一步地，所述安全评断模块还用于根据获取的安全状况值，来判断系统是否需要重新进行指纹注册认证，所述判断方法为：

根据获取的各个历史周期的安全状况值，从而拟定安全状况值随周期变化曲线；

通过公式求出系统的波动变化值；

将获得的波动变化值与系统预设的标准波动变化阈值进行比较：

当>时，则判定系统需进行重新指纹注册；

其中，为系统预设的标准安全状况值随周期变化曲线，为起始周 期，为结束周期。

本发明的有益效果：

本发明根据用户的历史登录信息中的每次登录时长以及每次登录时指纹与录入指纹匹配度情况进行综合分析，生成安全状况值，从而根据安全状况值来判断指纹被盗的可能性，并及时进行预警，保证系统安全。

本发明可根据获取的安全状况值，来分析系统的波动变化情况，从而来判断系统是否需要重新进行指纹注册认证，当波动变化情况超出阈值时，进行重新指纹注册认证，这样可以确保数据的安全，并方便用户进行登录。

当然，实施本发明的任一产品并不一定需要同时达到以上所述的所有优点。

附图说明

为了更清楚地说明本发明实施例的技术方案，下面将对实施例描述所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明的系统框图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其它实施例，都属于本发明保护的范围。

在一个实施例中，公开了一种基于指纹调用数据的安全管理系统，如图1所示，该系统包括：

指纹采集模块，指纹采集模块用于获取用户的指纹信息，并上传至统一整合管理平台，

注册认证模块，注册认证模块用于录入用户的初始信息，并上传至统一整合管理平台，

统一整合管理平台，统一整合管理平台根据注册认证模块录入的信息对采集到的指纹信息进行身份验证，并判断是否允许用户登录。

安全评断模块，安全评断模块用于获取用户的历史登录信息，并对历史登录信息进行分析，从而对系统的安全风险进行评断。

通过上述技术方案，本申请通过注册认证模块录入用户信息，然后通过指纹采集模块对登录用户指纹进行采集，并通过统一整合管理平台进行双重身份验证，从而判断是否允许用户进行登录，可保证数据的安全性；同时通过安全评断模块对历史指纹登录信息进行分析判断，可以结合每次登录时的用时时间以及每次登录时指纹与注册指纹的匹配度情况，来对系统的安全状况值进行评断，从而及时的预警，减少用户隐私的丢失。

作为本发明的一种实施方式，注册认证模块进行信息录入的方法为：

手机银行客户在手机上通过注册启动指纹认证服务，录入用户的指纹信息、从而获取用户的名称以及密码，并储存到统一整合管理平台；

注册时，手机端产生一个认证请求，请求中携带有用户的名称以及密码，并将认证请求发送至IFAA，IFAA对请求中的信息进行认证，并使用私钥生成一个随机的标准token，并将该token返回至手机端进行缓存。

通过上述技术方案，用户在进行初次指纹服务时，需要进行录入原始指纹，因此用户通过相应的手机注册启动指纹认证服务，录入用户的指纹信息存入统一整合管理平台，同时获取用户的名称以及密码，产生一个认证请求，并通过IFAA对请求中的信息进行认证，并使用私钥生成一个随机的标准token，缓存在手机端，这样在后续指纹登录时，可通过两者的双重判断，来增加系统的安全性。

作为本发明的一种实施方式，统一整合管理平台进行身份验证的方法为:

获取用户的指纹信息，将其与储存的指纹信息进行比对：

当录入的指纹信息与储存的指纹信息的匹对度大于系统预设阈值时，则通过初次验证，并进行二次验证；

否则，不通过验证；

而进行二次验证的方法为：

通过初次验证后，手机端向统一整合管理平台发送业务请求，请求中携带token；

IFAA使用用户设定的公钥对请求中的token进行验证，若验证通过则允许登录，否则不允许用户登录。

通过上述技术方案，本实施例提供了对登录信息进行判断的具体方法，首先先通过获取的指纹信息与预先储存的指纹信息进行比对，当录入的指纹信息与储存的指纹信息的匹对度大于系统预设阈值时，说明指纹是符合的，则通过通过初次验证，这里的预设阈值可以根据需求进行自主设定；而当录入的指纹信息与储存的指纹信息的匹对度不大于系统预设阈值时，说明用户登录指纹与录入指纹不匹配，这时候说明危险较高，则不通过验证；经过初次验证后还需进行二次验证，具体为：通过初次验证后，手机端向统一整合管理平台发送业务请求，请求中携带token，IFAA使用用户设定的公钥对请求中的token进行验证，若验证通过则说明安全程度高，则允许登录，否则不允许用户登录由于Token进行了密匙加密和签名处理，可以防止被篡改或伪造，从而保证安全。通过此种操作不仅增加了系统的认证安全性能，还可以有效地解决每次请求都需要携带用户名和密码的问题，提高了安全性，而且减轻了服务器的压力，因为服务器只需要验证token的有效性，而不需要再次验证用户名和密码，从而减少了频繁的查询数据库操作。

作为本发明的一种实施方式，安全评断模块进行评断的方法为：

每隔一定周期内，根据指纹登录的历史登录信息获取用户指纹登录的总次 数n，每次登录时的用时长度，以及每次登录时指纹与注册指纹的匹配度；

通过公式求出安全状况值K；

将获得的安全状况值K与系统预设的标准阈值、进行比较：

当时，表明系统安全状况较好；

当时，表明系统安全状况一般，需要进行二次判断系统安全状况；

当时，表明系统安全状况较差，此时需对系统进行辅助验证；

其中，以及为比例系数，，n为正整数。

通过上述技术方案，本实施提供了安全评断模块进行评断的具体方法，在每隔一 定时间周期内，根据指纹登录的历史登录信息获取用户指纹登录的总次数n，每次登录时的 用时时间长度，以及每次登录时指纹与注册指纹的匹配度，从而通过公式求出安全状况值K，公式中，，从公式中可以看出，当的值越小，说明每次登录时的用时时长的差距越小，本人登录的准确性更高；而从公 式中可以看出，当越小，说明每次登录时指纹匹配 度越相同，为本人登录的准确性更高，因此通过公式对二者进 行综合分析可以得出安全状况值，并将获得的安全状况值K与系统预设的标准阈值、进行比较：当时，此时K值较小，说明系统每次登录时的统一 性越高，指纹发生被盗的可能性越低，表明系统安全状况较好；当时，表明系 统安全状况一般，需要进行二次判断，才能判断系统安全状况；当时， 表明系统安全状况较差，此时需对系统进行辅助验证。通过此种操作，可以根据用户历史登 录信息中的每次登录时长以及每次登录是指纹与录入指纹匹配度情况进行综合分析，从而 根据安全状况值来判断指纹被盗的可能性，并及时进行预警，保证系统安全。

上述技术方案中，系统预设的标准阈值、可根据大数据中相关数据进行分 析后拟定的，比例系数以及根据经验进行拟定。

作为本发明的一种实施方式，二次判断的方法为：

获取该周期内，最后一次登录时的用时时间，最后一次登录时指纹与注册指 纹的匹配度，最后一次登录距离上一次登录的间隔时长t；

通过公式求出安全系数J；

当J≥1时，则认为系统安全；

否则，则认为系统安全性较差，此时需对系统进行辅助验证；

其中，为系统预设的安全阈值系数，其可根据大数据中相关数据进行拟定。

通过上述技术方案，本实施例提供了进行二次判断的方法，具体为，获取该周期 内，最后一次登录时的用时时间，最后一次登录时指纹与注册指纹的匹配度最 后一次登录距离上一次登录的间隔时长t，通过公式求出安全系数J；从 公式中可以看出，当越大，说明登录时间越短，或者登录时指纹与注册指纹的匹 配度越高，说明指纹被盗的风险越低，系统越安全，同样当最后一次登录距离上一次 登录的间隔时长t在该周期内占比越小，也就是越大，说明登录间隔越短，系统越安全， 因此通过公式求出安全系数J，当安全系数J≥1时，系统安全性较高，此 时默认为系统是安全的，否则则需要进行辅助验证。通过此种操作，可根据登录时间以及指 纹匹配度情况结合登录间隔时长来对系统的安全性进行判断，从而确保安全性，减少用户 隐私的丢失。

作为本发明的一种实施方式，辅助验证的方法为：

用户可通过预留手机号码进行短信验证码进行验证，也可以通过预留的账号资料进行辅助验证。

通过上述技术方案，当判定系统的安全性较差时，为了保证信息的安全，又避免用户因为意外操作导致安全性较差的情况，此时可通过预留手机号码进行短信验证码进行验证，当输入验证码后，判定系统是安全的，或者通过用户预留的相关账号资料进行辅助验证，验证通过后，则认为系统安全。

作为本发明的一种实施方式，安全评断模块还用于根据获取的安全状况值，来判断系统是否需要重新进行指纹注册认证，判断方法为：

根据获取的各个历史周期的安全状况值，从而拟定安全状况值随周期变化曲线；

通过公式求出系统的波动变化值；

将获得的波动变化值与系统预设的标准波动变化阈值进行比较：

当>时，则判定系统需进行重新指纹注册；

其中，为系统预设的标准安全状况值随周期变化曲线，为起始周 期，为结束周期。

通过上述技术方案，本实施例提供了安全评断模块判断系统是否需要重新进行指 纹认证的具体方法，由于随着安全性降低，为了保证安全，需要进行更换指纹，或者用户指 纹磨损度的变化，每次登录时需要多次登录，导致登录时比较困难，也需要进行指纹更换， 因此根据获取的各个历史周期的安全状况值，从而拟定安全状况值随周期变化曲线；

通过公式求出系统的波动变化值，将获得的 波动变化值与系统预设的标准波动变化阈值进行比较，通过根据多个周期下测得 的安全状况值拟定一个变化曲线，并与系统预设的标准变化曲线进行对比，从而求出波动 变化值，当波动变化值大于标准波动变化阈值时，说明系统此时的波动变化较 大，此时需要重新注册录入指纹，这样可以确保数据安全，并方便用户进行登录。

上述技术方案中，系统预设的标准安全状况值随周期变化曲线以及 标准波动变化阈值可根据大数据中的相关历史数据进行分析后拟定，在此不过多叙述。

以上内容仅仅是对本发明的构思所作的举例和说明，所属本技术领域的技术人员对所描述的具体实施例做各种各样的修改或补充或采用类似的方式替代，只要不偏离发明的构思或者超越本权利要求书所定义的范围，均应属于本发明的保护范围。

Claims (6)

1.一种基于指纹调用数据的安全管理系统，其特征在于，所述系统包括：

指纹采集模块，所述指纹采集模块用于获取用户的指纹信息，并上传至统一整合管理平台；

注册认证模块，所述注册认证模块用于录入用户的初始信息，并上传至统一整合管理平台；

统一整合管理平台，所述统一整合管理平台根据注册认证模块录入的信息对采集到的指纹信息进行身份验证，并判断是否允许用户登录；

安全评断模块，所述安全评断模块用于获取用户的历史登录信息，并对历史登录信息进行分析，从而对系统的安全风险进行评断；

所述安全评断模块进行评断的方法为：

每隔一定周期内，根据指纹登录的历史登录信息获取用户指纹登录的总次数n，每次登录时的用时长度/>，以及每次登录时指纹与注册指纹的匹配度/>；

通过公式求出安全状况值K；

将获得的安全状况值K与系统预设的标准阈值/>、进行比较：

当时，表明系统安全状况较好；

当时，表明系统安全状况一般，需要进行二次判断系统安全状况；

当时，表明系统安全状况较差，此时需对系统进行辅助验证；

其中，以及/>为比例系数，/>，n为正整数；

所述二次判断的方法为：

获取该周期内，最后一次登录时的用时时间，最后一次登录时指纹与注册指纹的匹配度/>，最后一次登录距离上一次登录的间隔时长t；通过公式/>求出安全系数J；当/>时，则认为系统安全；否则，则认为系统安全性较差，此时需对系统进行辅助验证；

其中，为系统预设的安全阈值系数。

2.根据权利要求1所述的一种基于指纹调用数据的安全管理系统，其特征在于，所述注册认证模块进行信息录入的方法为：

手机银行客户在手机上通过注册启动指纹认证服务，录入用户的指纹信息、从而获取用户的名称以及密码，并储存到统一整合管理平台；

注册时，手机端产生一个认证请求，所述请求中携带有用户的名称以及密码，并将认证请求发送至IFAA，IFAA对请求中的信息进行认证，并使用私钥生成一个随机的标准token，并将该token返回至手机端进行缓存。

3.根据权利要求2所述的一种基于指纹调用数据的安全管理系统，其特征在于，所述统一整合管理平台进行身份验证的方法为:

获取用户的指纹信息，将其与储存的指纹信息进行比对：

当录入的指纹信息与储存的指纹信息的匹对度大于系统预设阈值时，则通过初次验证，并进行二次验证；

否则，不通过验证。

4.根据权利要求3所述的一种基于指纹调用数据的安全管理系统，其特征在于，所述二次验证的方法为：

通过初次验证后，手机端向统一整合管理平台发送业务请求，请求中携带token；

IFAA使用用户设定的公钥对请求中的token进行验证，若验证通过则允许登录，否则不允许用户登录。

5.根据权利要求1所述的一种基于指纹调用数据的安全管理系统，其特征在于，所述辅助验证的方法为：

用户可通过预留手机号码进行短信验证码进行验证，也可以通过预留的账号资料进行辅助验证。

6.根据权利要求1所述的一种基于指纹调用数据的安全管理系统，其特征在于，所述安全评断模块还用于根据获取的安全状况值，来判断系统是否需要重新进行指纹注册认证，所述判断方法为：

根据获取的各个历史周期的安全状况值，从而拟定安全状况值随周期变化曲线；

通过公式求出系统的波动变化值/>；

将获得的波动变化值与系统预设的标准波动变化阈值/>进行比较：

当>/>时，则判定系统需进行重新指纹注册；

其中，为系统预设的标准安全状况值随周期变化曲线，/>为起始周期，/>为结束周期。