CN1937500A - 网络用户身份认证的方法及系统 - Google Patents

Abstract

本发明提供一种网络用户身份认证方法及系统，利用该系统，当满足网络用户身份认证条件时，服务器将预置的3D模型各顶点数据及包含该3D模型信息的验证信息组发送给客户端；客户端将接收的3D模型各顶点数据渲染后显示于客户端，并显示接收的验证信息组；客户端将用户从验证信息组中所选择的验证信息反馈给服务器，服务器判断得到该验证信息与所发送的3D模型信息相同，则继续客户端当前业务。利用本发明，使得在服务器对网络用户身份认证的过程中，特定的外部程序很难干扰用户对当前业务的操作，也无法屏蔽用户操作，增强了网络应用及用户信息的安全性。

Description

网络用户身份认证的方法及系统

技术领域

本发明涉及网络技术领域，尤其涉及一种网络用户身份认证的方法及系统。

背景技术

网络技术领域中，对使用互联网的用户进行身份认证是为了有效保证互联网应用的安全性，通过对用户的身份进行认证，不仅可以区别不同的用户身份，还可防止特定的外部软件程序屏蔽用户的操作，进而代替用户进行网络操作，增强用户信息的安全性，并使网络应用得到有效的维护。

现有技术中，通过客户端与服务器端保存相同的图片组，对用户身份认证时，由服务器从保存的图片中随机选择至少一副图片，对图片进行干扰处理后将该图片发送至客户端，客户端接收到该图片后，由用户从客户端显示的预置的图片组中选择出与接收的该图片相同的图片，客户端将用户选择的图片的标识反馈至服务器，服务器通过对反馈的标识对用户身份进行认证。

上述方法，将网络服务器端和客户端结合实现用户的身份认证，克服了仅由客户端单独产生身份认证算法而容易被特定外部软件跟踪、分析的缺点，但是，在上述方法中，服务器下发给客户端的图片为2D图片，用户从客户端显示的图片组中选择出与下发的2D图片对应的图片标识，并由客户端将所选择的图片标识反馈给服务器，由服务器根据反馈的图片标识对用户身份进行认证。而目前对2D图像的识别技术已经非常成熟，在前述的过程中，服务器端所下发的2D图片很容易被外部特定程序所识别，进而外部程序模拟用户身份向服务器反馈与下发图片对应的图片标识，通过服务器端的身份认证。通过认证后的特定外部程序可能会屏蔽用户操作，或干扰用户操作，从而降低了用户信息的安全性，并导致网络应用受到危害。

发明内容

本发明要解决的技术问题是提供一种网络用户身份认证的方法和系统，能够使增强网络应用及用户信息的安全性。

为解决上述技术问题，本发明的目的是通过以下技术方案实现的：本发明提供一种网络用户身份认证的方法，包括：

当满足网络用户身份认证条件时，服务器将预置的3D模型各顶点数据及包含该3D模型信息的验证信息组发送给客户端；

客户端将接收的3D模型各顶点数据渲染后显示于客户端，并显示接收的验证信息组；

客户端将用户从验证信息组中所选择的验证信息反馈给服务器，服务器判断得到该验证信息与所发送的3D模型信息相同，则继续客户端当前业务。

其中，当服务器向客户端下发预置的3D模型各顶点数据之前，将该模型的各顶点进行顶点变换；

服务器向客户端发送的数据为顶点变换后的3D模型的各顶点数据。

其中，服务器向客户端下发的验证信息组为图片格式或字符格式。

其中，该方法进一步包括：服务器向客户端发送3D模型各顶点数据及包含该3D模型信息的验证信息组时，启动定时器；

服务器在预置的时间内没有收到客户端的反馈信息时，进一步判断得到用户离线，则保存客户端用户身份认证状态，结束认证程序。

本发明还提供一种网络用户身份认证的系统，包括：模型下发单元、模型显示单元、信息验证单元；

模型下发单元，用于将获取的预置的3D模型的各顶点数据及包含有该模型的对应信息的验证信息组发送给模型显示单元；

模型显示单元，用于接收到的3D模型各顶点数据及验证信息组显示于二维屏幕上，并将用户从所显示的验证信息组中选择的验证信息反馈给信息验证单元；

信息验证单元，用于将接收到的用户反馈的验证信息进行认证，如果该验证信息通过认证，则继续执行用户当前业务；如果该验证信息没有通过认证，则结束该次用户身份认证。

其中，该系统进一步包括：模型变换单元，用于将获取的3D模型各顶点的数据进行顶点变换，并将变换后的3D模型各顶点数据发送至模型下发单元。

其中，该系统进一步包括定时单元、存储单元；

定时单元，用于在数据发送单元向数据接收单元发送3D模型各顶点数据和包含有该3D模型信息的验证信息组的同时，开始计时，在判断得到在预置的时间内信息验证单元没有收到反馈验证信息时，进一步判断得到用户离线，则将判断结果发送至存储单元；

存储单元，用于收到定时单元发送的用户离线信息后，保存用户当前身份认证状态，结束程序。

以上技术方案可以看出，由于本发明中，服务器向客户端下发3D模型的各顶点数据，客户端将接收到的该模型的各顶点数据进行渲染后呈现于二维屏幕上，由于3D模型是由空间顶点构成的，每个顶点的坐标都是空间坐标，因此现在还没有成熟的技术对3D模型进行识别，与现有技术中服务器下发给客户端的2D图片相比，经客户端渲染后的3D模型很难被外部特定程序识别，特定的外部程序不能通过识别出服务器下发的信息，进而模拟用户身份向服务器反馈对该信息的验证信息以通过服务器的认证，这样，特定的外部程序也就无法干扰用户对当前业务的操作，也无法屏蔽用户操作，增强了网络应用及用户信息的安全性。

进一步，本发明还可在服务器给客户端下发3D模型各顶点数据前，通过将预发送的3D模型进行干扰处理，变换模型，使下发的顶点坐标信息每次都不同，因此，每次客户端投影后的3D模型的角度和大小都有所不同，从而避免了特定外部程序对服务器每次下发的3D模型进行保存，以找出下发模型的规律而达到识别的目的，进而进一步增强了网络应用及用户信息的安全性。

另外，在网络用户身份认证过程中，本发明也可在服务器下发3D模型数据同时启动预置的定时器，当客户端没有在预置的时间内反馈验证信息时，用户如果离线，则服务器保存客户端用户身份的认证状态，当用户再次连线时恢复前次的身份认证状态，继续进行用户的身份认证程序，从而避免外部程序每当遇到服务器对用户身份进行认证的时候，强行中止客户端业务，再重新连线该业务，以逃避身份认证的情况，这样，使网络应用的安全性进一步得到有效保障。

附图说明

图1为本发明中第一个实施例的方法流程图；

图2为本发明中第一个实施例的系统结构图；

图3为本发明中第二个实施例的方法流程图；

图4为本发明中第二个实施例的系统结构图；

图5为本发明中第三个实施例的方法流程图；

图6为本发明中第三个实施例的系统结构图。

具体实施方式

本发明提供一种网络用户身份认证的方法及系统，其核心思想是：当认证程序开始后，服务器向客户端下发3D模型各顶点数据以及包含该3D模型信息的验证信息组，客户端接收到该模型的顶点数据及该验证信息组后，将其渲染后呈现于客户端的二维屏幕上，客户端将用户从验证信息组中选择的验证信息反馈给服务器，由服务器判断反馈的验证信息与其先前发送的3D模型的相关信息是否一致，如果一致，则通过该用户的认证。

为使本发明的目的、技术方案及优点更加明白清楚，以下参照附图并结合具体实施例对本发明作详细的描述。

实施例一，参见附图1，为实现发明目的，本发明提供的方法具体流程包括以下步骤：

步骤101：服务器将获取的3D模型的各顶点数据及包含有该模型的对应信息的验证信息组发送给客户端；

其中，在服务器端预置3D模型库，并且每个3D模型对应唯一个标识，认证程序开始后，由服务器从该3D模型库中随机选取一个3D模型，将此模型的各顶点数据发送给客户端；并且，服务器另外随机选择两个以上预置的3D模型，将选择的所有的3D模型的相关信息作为验证信息组下发给客户端；

其中，验证信息组包括所选择的3D模型的相关信息，相关信息可以是与所选择的3D模型相同的模型，也可以是与选择的每个3D模型唯一对应的图片标识或字符标识，该图片标识和字符标识的具体内容可以有管理员自行定义；验证信息组可以是图片格式或字符格式，但不限于此；

其中，网络用户身份认证触发的条件，可以是预设置的计时器到达预置的业务操作进行时长，也可以是业务进行到预置的特定阶段；

步骤102：客户端接收到服务器发送的3D模型顶点数据后，对其进行渲染，通过系统提供的图像处理应用程序接口，将3D模型呈现于客户端的二维屏幕上，并且，客户端显示所接收的该验证信息组；

其中，客户端将接收的3D模型的各顶点数据进行渲染后作为问题图片呈现于客户端的二维屏幕上；

其中，根据服务器下发的验证信息的不同，客户端显示的验证信息组可以是服务器选择的所有3D模型经渲染后的图像，也可以是与选择的所有3D模型一一对应的图片标识或字符标识；

其中，由用户在客户端显示的验证信息组中判断并选择与问题图片相对应的验证信息；

步骤103：客户端将用户选择的验证信息反馈给服务器；

步骤104：服务器对所接收的反馈验证信息进行认证，如果该验证信息通过认证，则继续执行客户端当前业务；如果该验证信息没有通过认证，则结束该次用户身份认证；

其中，由于在服务器端预置的模型与标识建立有一对一的关系，服务器对所接收的反馈验证信息进行认证，如果反馈的验证信息是图片信息，则服务器将该图片信息与服务器下发给客户端的3D模型进行比对，若图片信息与该3D模型的信息相同，则通过用户的此次认证；如果反馈的验证信息是字符信息，则服务器将该字符信息与服务器下发给客户端的3D模型的字符标识进行比对，若字符信息与该模型的字符标识信息相同，则通过用户的此次认证；

其中，反馈的验证信息没有通过认证，服务器结束了该次用户的身份认证之后，管理员可根据网络应用具体定义身份认证失败后的处理，如：服务器可有限次重复发起身份认证过程，或由服务器直接强行中断客户端的业务操作。

参见图2，为实现上述网络用户身份认证的方法，本发明提供了一种网络用户身份认证的系统，该系统包括：模型下发单元201、模型显示单元202、信息验证单元203；

模型下发单元201，用于将获取的预置的3D模型的各顶点数据及包含有该模型的对应信息的验证信息组发送给模型显示单元；

其中，预置的每个3D模型对应唯一个标识，认证程序开始后，由模型下发单元从该3D模型库中随机选取一个3D模型，将此模型的各顶点数据发送给客户端；并且，模型下发单元另外随机选择两个以上预置的3D模型，将选择的所有的3D模型的相关信息作为验证信息组下发给模型显示单元；

其中，验证信息组包括所选择的3D模型的相关信息，相关信息可以是与所选择的3D模型相同的模型，也可以是与选择的每个3D模型唯一对应的图片标识或字符标识，该图片标识和字符标识的具体内容可以有管理员自行定义；验证信息组可以是图片格式或字符格式，但不限于此；

模型显示单元202，用于接收模型下发单元发送的3D模型各顶点数据及验证信息组，并将该3D模型及验证信息组显示于二维屏幕上，并将用户从所显示的验证信息组中选择的验证信息反馈给信息验证单元；

其中，模型显示单元接收到模型下发单元发送的3D模型顶点数据后，对其进行渲染，将3D模型呈现于二维屏幕上，并且，模型显示单元显示所接收的该验证信息组；

其中，模型显示单元将接收的3D模型的各顶点数据进行渲染后作为问题图片呈现于二维屏幕上；

其中，根据服务器下发的验证信息的不同，客户端显示的验证信息组可以是服务器选择的所有3D模型经渲染后的图像，也可以是与选择的所有3D模型一一对应的图片标识或字符标识；

其中，由用户在显示的验证信息组中判断并选择与问题图片相对应的验证信息；

信息验证单元203，用于将接收到的用户反馈的验证信息进行认证，如果该验证信息通过认证，则继续执行用户当前业务；如果该验证信息没有通过认证，则结束该次用户身份认证；

其中，服务器对所接收的反馈验证信息进行认证，如果反馈的验证信息是图片信息，则服务器将该图片信息与服务器下发给客户端的3D模型进行比对，若图片信息与该3D模型的信息相同，则通过用户的此次认证；如果反馈的验证信息是字符信息，则服务器将该字符信息与服务器下发给客户端的3D模型的字符标识进行比对，若字符信息与该模型的字符标识信息相同，则通过用户的此次认证。

实施例二，本发明还提供了一种对网络用户身份认证的优化方法，在服务器向客户端下发获取的3D模型各顶点数据前，将欲发送的3D模型进行干扰处理，变换模型，服务器下发给客户端的3D模型数据为顶点变换后模型的各顶点数据，避免特定的外部程序对服务器每次下发的3D模型进行保存，通过分析运算找出下发模型的规律，达到识别目的。

参见图3，该方法的具体流程包括：

步骤301：服务器对获取的3D模型的各顶点数据进行顶点变换；

其中，在服务器端预置3D模型库，并且每个3D模型对应唯一个标识，认证程序开始后，由服务器从该3D模型库中随机选取一个3D模型，对该模型的各顶点数据进行顶点变换；

其中，对获取的模型的各顶点数据变换的具体方法可为：构造一个四维矩阵，按照线性变换规则放置系数，然后将模型每个顶点进行矩阵乘法，结果即为顶点变换后的模型；

其中，网络用户身份认证触发的条件，可以是预设置的计时器到达预置的业务操作进行时长，也可以是业务进行到预置的特定阶段；

步骤302：服务器将顶点变换后的3D模型的各顶点数据及包含有该3D模型对应信息的验证信息组下发给客户端；

其中，服务器另外随机选择两个以上预置的3D模型，将选择的所有的3D模型的相关信息作为验证信息组下发给客户端；

其中，验证信息组包括所选择的3D模型的相关信息，相关信息可以是与所选择的3D模型相同的模型，也可以是与选择的每个3D模型唯一对应的图片标识或字符标识，该图片标识和字符标识的具体内容可以有管理员自行定义；验证信息组可以是图片格式或字符格式，但不限于此；

步骤303：客户端接收到服务器发送的3D模型顶点数据后，对其进行渲染，将3D模型呈现于客户端的二维屏幕上，同时，客户端显示所接收的该验证信息组；

其中，客户端将接收的3D模型的各顶点数据进行渲染后作为问题图片呈现于客户端的二维屏幕上；

其中，根据服务器下发的验证信息的不同，客户端显示的验证信息组可以是服务器选择的所有3D模型经渲染后的图像，也可以是与选择的所有3D模型一一对应的图片标识或字符标识；

其中，由用户在客户端显示的验证信息组中判断并选择与问题图片相对应的验证信息；

步骤304：客户端将用户选择的验证信息反馈给服务器；

步骤305：服务器对所接收的反馈验证信息进行认证，如果该验证信息通过认证，则继续执行客户端当前业务；如果该验证信息没有通过认证，则结束该次用户身份认证；

其中，由于在服务器端预置的模型与标识建立有一对一的关系，服务器对所接收的反馈验证信息进行认证，如果反馈的验证信息是图片信息，则服务器将该图片信息与服务器下发给客户端的3D模型进行比对，若图片信息与该3D模型的信息相同，则通过用户的此次认证；如果反馈的验证信息是字符信息，则服务器将该字符信息与服务器下发给客户端的3D模型的标识进行比对，若字符信息与该模型的标识信息相同，则通过用户的此次认证；

其中，反馈的验证信息没有通过认证，服务器结束了该次用户的身份认证之后，管理员可根据网络应用具体定义身份认证失败后的处理，如：服务器可有限次重复发起身份认证过程，或由服务器直接强行中断客户端的业务操作。

利用本方法，可对服务器下发的3D模型进行旋转、拉伸等变换，变换后的3D模型经过渲染后呈现在二维屏幕上，每一次的图像角度与大小都有可能不同，例如：服务器将图像内容为猫的3D模型各顶点数据变换后下发给客户端，客户端将其投影为2D图片，第一次可能是以猫脸显示，第二次就有可能以猫的背影显示，因此，特定的外部程序很难找出图像的规律，更难以识别。

参见图4，为实现上述方法，本发明提供了一种对网络用户身份认证的系统，该系统与第一个实施例大致相同，不同之处仅在于：该系统进一步包括模型变换单元401；

模型变换单元401，用于将获取的预置的3D模型各顶点的数据进行顶点变换，并将顶点变换后的3D模型发送至模型下发单元；

该系统的其余部分与第一实施例所提供的系统完全相同。

实施例三，上述两个具体实施例中，在网络用户身份认证过程中，为避免外部程序每当遇到服务器对用户身份进行认证的时候，强行中止客户端业务，再重新连线该业务，以逃避身份认证的情况，可以在以上两个实施例所提供的方法的基础上，在服务器下发3D模型数据同时启动预置的定时器，当客户端没有在预置的时间内反馈验证信息时，用户如果离线，则服务器保存客户端用户身份的认证状态，当用户再次连线时恢复前次的身份认证状态，继续进行用户的身份认证程序。

参见图5，本实施例以在第一个实施例中提供的方法的基础上，提供的优化方案的具体流程包括：

步骤501：服务器将获取的3D模型的各顶点数据及包含该3D模型信息的验证信息组发送给客户端同时启动定时器；

其中，在服务器端预置3D模型库，并且每个3D模型对应唯一个标识，认证程序开始后，由服务器从该3D模型库中随机选取一个3D模型，将此模型的各顶点数据下发给客户端；并且，服务器另外随机选择两个以上预置的3D模型，将选择的所有的3D模型的相关信息作为验证信息组下发给客户端；

其中，验证信息组包括所选择的3D模型的相关信息，相关信息可以是与所选择的3D模型相同的模型，也可以是与选择的每个3D模型唯一对应的图片标识或字符标识，该图片标识和字符标识的具体内容可以有管理员自行定义；验证信息组可以是图片格式或字符格式，但不限于此；

其中，网络用户身份认证触发的条件，可以是预设置的计时器到达预置的业务操作进行时长，也可以是业务进行到预置的特定阶段；

步骤502：客户端接收到服务器发送的3D模型顶点数据后，对其进行渲染，将3D模型呈现于客户端的二维屏幕上，并且，客户端显示所接收的该验证信息组；

其中，客户端将接收的3D模型的各顶点数据进行渲染后作为问题图片呈现于客户端的二维屏幕上；

其中，根据服务器下发的验证信息的不同，客户端显示的验证信息组可以是服务器选择的所有3D模型经渲染后的图像，也可以是与选择的所有3D模型一一对应的图片标识或字符标识；

其中，由用户在客户端显示的验证信息组中判断并选择与问题图片相对应的验证信息；

步骤503：客户端将用户选择的验证信息反馈给服务器；

步骤504：服务器判断在预置的时间内是否接收到反馈验证信息，如果是，则进入步骤505，如果否，则进入506；

步骤505：服务器对所接收的反馈验证信息进行认证，如果该验证信息通过认证，则继续执行客户端当前业务；如果该验证信息没有通过认证，则结束该次用户身份认证；

其中，由于在服务器端预置的模型与标识建立有一对一的关系，服务器对所接收的反馈验证信息进行认证，如果反馈的验证信息是图片信息，则服务器将该图片信息与服务器下发给客户端的3D模型进行比对，若图片信息与该3D模型的信息相同，则通过用户的此次认证；如果反馈的验证信息是字符信息，则服务器将给字符信息与服务器下发给客户端的3D模型的标识进行比对，若字符信息与该模型的标识信息相同，则通过用户的此次认证；

其中，反馈的验证信息没有通过认证，服务器结束了该次用户的身份认证之后，管理员可根据网络应用具体定义身份认证失败后的处理，如：服务器可有限次重复发起身份认证过程，或由服务器直接强行中断客户端的业务操作；

步骤506：服务器进一步判断得到用户离线，则保存用户当前身份认证状态，结束认证程序；

其中，服务器保存客户端用户身份的认证状态，当用户再次连线时恢复前次的身份认证状态，继续进行用户的身份认证程序。

为实现上述方法，本发明还提供了一种网络用户身份认证的系统，是在第一个实施例或第二个实施例所提供的系统中的认证单元中，进一步包括：定时单元、存储单元。

参见图6，本实施例以在第一个实施例中所提供的系统为例，该系统进一步包括：定时单元604、存储单元605；

其中，定时单元604，用于在模型下发单元向模型显示单元发送3D模型各顶点数据和包含该3D模型信息的验证信息组的同时，开始计时，在判断得到在预置的时间内信息验证单元没有收到反馈验证信息时，进一步判断得到用户离线，则将判断结果发送至存储单元；

存储单元605，用于收到定时单元发送的用户离线信息后，保存用户当前身份认证状态，结束认证程序；

其中，存储单元保存当前身份认证状态，以在用户再次连线时恢复前次的身份认证状态，继续进行用户身份认证程序；

其余部分与第一实施例中的系统完全相同。

以上为本发明提供的网络用户身份认证的方法和系统的具体实施例而已，只是用于帮助理解本发明的方法及其核心思想；同时，对于本领域的一般技术人员，依据本发明的思想，在具体实施方式及应用范围上均会有改变之处，综上所述，本说明书内容不应理解为对本发明的限制。

Claims (7)

1、一种网络用户身份认证的方法，其特征在于，包括：

当满足网络用户身份认证条件时，服务器将预置的3D模型各顶点数据及包含该3D模型信息的验证信息组发送给客户端；

客户端将接收的3D模型各顶点数据渲染后显示于客户端，并显示接收的验证信息组；

客户端将用户从验证信息组中所选择的验证信息反馈给服务器，服务器判断得到该验证信息与所发送的3D模型信息相同，则继续客户端当前业务。

2、根据权利要求1所述的网络用户身份认证的方法，其特征在于，该方法中：

当服务器向客户端下发预置的3D模型各顶点数据之前，将该模型的各顶点进行顶点变换；

服务器向客户端发送的数据为顶点变换后的3D模型的各顶点数据。

3、根据权利要求1或2所述的网络用户身份认证的方法，其特征在于：

服务器向客户端下发的验证信息组为图片格式或字符格式。

4、根据权利要求1或2所述的网络用户身份认证的方法，其特征在于：

该方法进一步包括：服务器向客户端发送3D模型各顶点数据及包含该3D模型信息的验证信息组时，启动定时器；

服务器在预置的时间内没有收到客户端的反馈信息时，进一步判断得到用户离线，则保存客户端用户身份认证状态，结束认证程序。

5、一种网络用户身份认证的系统，其特征在于，包括：模型下发单元、模型显示单元、信息验证单元；

模型下发单元，用于将获取的预置的3D模型的各顶点数据及包含有该模型的对应信息的验证信息组发送给模型显示单元；

模型显示单元，用于接收到的3D模型各顶点数据及验证信息组显示于二维屏幕上，并将用户从所显示的验证信息组中选择的验证信息反馈给信息验证单元；

信息验证单元，用于将接收到的用户反馈的验证信息进行认证，如果该验证信息通过认证，则继续执行用户当前业务；如果该验证信息没有通过认证，则结束该次用户身份认证。

6、根据权利要求5所述的网络用户身份认证的系统，其特征在于：

该系统进一步包括：模型变换单元，用于将获取的3D模型各顶点的数据进行顶点变换，并将变换后的3D模型各顶点数据发送至模型下发单元。

7、根据权利要求5或6所述的网络用户身份认证的系统，其特征在于：

该系统进一步包括定时单元、存储单元；

定时单元，用于在数据发送单元向数据接收单元发送3D模型各顶点数据和包含有该3D模型信息的验证信息组的同时，开始计时，在判断得到在预置的时间内信息验证单元没有收到反馈验证信息时，进一步判断得到用户离线，则将判断结果发送至存储单元；

存储单元，用于收到定时单元发送的用户离线信息后，保存用户当前身份认证状态，结束程序。

Images