TW202227993A - 身份驗證系統、方法及設備 - Google Patents

Abstract

本發明提供了一種身份驗證系統、方法及設備。所述系統包括：雲端儲存器，用於建立使用者的資訊檔案；太赫茲碼掃描模組，用於掃描太赫茲碼，獲取編碼資訊；身份驗證模組，用於接收由所述資訊檔案回饋的身份資訊，並驗證所述身份資訊。本發明實現了身份資訊獲取和身份驗證時不易洩露個人隱私以及不受光場和距離限制等顯著效果。

Description

身份驗證系統、方法及設備

本發明涉及身份驗證的技術領域，尤其涉及一種不受光線與距離限制的身份驗證系統、方法及設備。

傳統二維碼或者磁鐵條卡受光線和距離限制，須用戶將二維碼或磁鐵條卡取出並置於與讀卡器或掃碼器近距離的位置進行資訊讀取，不便使用且耗時長，在公共場所使用效率不高。為解決現有二維碼與磁條卡的諸多限制，已有許多公眾場所使用人臉識別技術進行支付費用、許可進入管制區域等。然而，人臉識別技術存在可能洩露和侵犯隱私的爭議。部分國家或地區明令禁止公共場所使用人臉識別技術識別身份信息。因此，如今迫切需要一種不易洩露個人隱私、不受光場和距離限制，並易於使用的資訊獲取技術。

太赫茲波是泛指波長λ=1mm到30μm之間的電磁波，太赫茲波的時域頻譜信噪比很高，使其適用于成像應用；另外，太赫茲波能以很小的衰減穿透脂肪、布料、塑膠等物質，但對金屬等材料以及含有太赫茲光譜資訊的材料具有強反射特性。因此，可利用太赫茲波的特性，藉由太赫茲成像技術檢測被遮擋的特定物體。當特定物體是金屬碼、具有厚度 差的條碼或其他可以被太赫茲識別光譜資訊的太赫茲碼作為身份資訊的載體時，掃描該太赫茲碼將能夠獲取並驗證該身份資訊。

針對現有技術中的問題，本發明的目的在於利用太赫茲波的特性提供一種不易洩露個人隱私、不受光場和距離限制，同時又易於使用的身份驗證系統、方法及設備。

本發明實施例提供一種身份驗證系統包括：雲端儲存器，用於建立使用者的資訊檔案，資訊檔案用於儲存使用者的身份資訊與編碼資訊的對應關係以及回饋使用者的身份資訊；太赫茲碼掃描模組，用於使用太赫茲碼掃描設備掃描太赫茲碼，獲取所述編碼資訊並發送至雲端儲存器；身份驗證模組，用於接收由資訊檔案回饋的身份資訊，並驗證身份資訊。

本發明的實施例還提供了一種身份驗證方法，採用上述所述的身份驗證系統，所述方法包括：太赫茲碼掃描模組使用太赫茲碼掃描設備掃描設備的太赫茲碼，獲取編碼資訊，發送至雲端伺服器；雲端儲存器的資訊檔案回饋編碼資訊所對應的使用者的身份資訊；身份驗證模組接收由資訊檔案回饋的身份資訊，並驗證身份資訊。

本發明實施例還提供一種身份驗證的設備，包括：處理器；記憶體，其中存儲有處理器的可執行指令；其中，處理器配置為經由執行可執行指令來執行上述實施例中身份驗證的方法的步驟。

應當理解的是，以上的一般描述和後文的細節描述僅是示例性和解釋性的，並不能限制本公開技術方案要求保護的範圍。

本發明的身份驗證系統、方法及設備具有如下有益效果：本發明的身份驗證系統、方法及設備藉由識別預先設置的帶有金屬圖像的太赫茲碼，或具有厚度差的立體條碼，在不受光線、距離或用戶衣物遮擋的限制下獲取對應的身份資訊，驗證使用者身份，從而提高身份驗證的效率、避免排隊刷卡的情形發生以及降低隱私洩露的可能性。

M100:雲端儲存器

M200:二維碼掃描模組

M300:太赫茲碼掃描模組

M400:身份驗證模組

M500:任務執行模組

600:電子設備

610:處理單元

620:儲存單元

630:匯流排

640:顯示單元

650:輸入/輸出介面

660:網路介面卡

700:外部設備

6201:隨機存取儲存單元

6202:快取記憶體儲存單元

6203:唯讀儲存單元

6204:程式/實用工具

6205:程式模組

藉由閱讀參照以下附圖對非限制性實施例所作的詳細描述，本發明的其它特徵、目的和優點將會變得更明顯。

圖1是本發明一實施例的身份驗證系統的架構圖；

圖2是本發明另一實施例的身份驗證系統的架構圖；

圖3是本發明另一實施例的身份驗證系統的架構圖；

圖4a是本發明一實施例的設有太赫茲碼和二維碼的手環示意圖；

圖4b是本發明一實施例的穿戴圖4a中手環示意圖；

圖5是本發明一實施例的藉由掃描二維碼對可編輯資訊進行編輯的示意圖；

圖6是本發明一實施例的掃描太赫茲碼獲取快遞資訊的示意圖；

圖7是本發明一實施例的掃描太赫茲碼進行線上支付的流程圖；

圖8是本發明一實施例的掃描太赫茲碼進行區域識別和回應的流程圖；

圖9a是本發明一實施例的金屬太赫茲碼的示意圖；

圖9b是本發明一實施例的金屬太赫茲碼的示意圖；

圖10是本發明一實施例的身份驗證設備的結構示意圖。

現在將參考附圖更全面地描述示例實施方式。然而，示例實施方式能夠以多種形式實施，且不應被理解為限於在此闡述的範例；相反，提供這些實施方式使得本公開將更加全面和完整，並將示例實施方式的構思全面地傳達給本領域的技術人員。所描述的特徵、結構或特性可以以任何合適的方式結合在一個或更多實施方式中。

此外，附圖僅為本公開的示意性圖解，並非一定是按比例繪製。圖中相同的附圖標記表示相同或類似的部分，因而將省略對它們的重複描述。附圖中所示的一些方框圖是功能實體，不一定必須與物理或邏輯上獨立的實體相對應。可以採用軟體形式來實現這些功能實體，或在一個或多個硬體模組或積體電路中實現這些功能實體，或在不同網路和/或處理器裝置和/或微控制器裝置中實現這些功能實體。

如圖1所示，本發明實施例提供一種身份驗證系統，包括：雲端儲存器M100，用於建立使用者的資訊檔案，資訊檔案用於儲存使用者的身份資訊與編碼資訊的對應關係以及回饋使用者的身份資訊；太赫茲碼掃描模組M300，用於使用太赫茲碼掃描設備掃描太赫茲碼，獲取編碼資訊並發送至雲端儲存器，並發送任務請求；身份驗證模組M400，用於接收由資訊檔案回饋的身份資訊，並驗證身份資訊。

雲端儲存器的各使用者資訊檔案之間相互獨立，使用編碼資訊訪問資訊檔案內的身份資訊，以便請求雲端儲存器回饋身份資訊。身份資訊包括可編輯資訊和不可編輯資訊。可編輯資訊和不可編輯資訊的區分由系統預先設定。可編輯資訊包括使用者的郵寄位址、電話、驗證問題、密碼、綁定的交通卡資訊、綁定的支付功能中的一種或多種。不可編輯資 訊包括使用者的姓名、性別、年齡、通行許可權和通行等級中的一種或多種。如圖6所示，藉由掃描貼在快遞盒子上的太赫茲碼，可以識別或獲取與太赫茲碼綁定的個人資訊，包括可編輯資訊和不可編輯資訊。快遞盒外面不顯示個人資訊，不容易洩露隱私。

在一個實施例中，使用者藉由身份驗證系統進入閘機驗票口乘車，雲端儲存器存儲使用者的公共交通卡資訊，可編輯資訊包括使用者的電話、驗證問題、密碼等。不可編輯資訊包括姓名、年齡、公共交通卡中剩餘金額等。

在另一個實施例中，如圖5所示，使用者通過身份驗證系統進行網上付費，雲端儲存器存儲使用者的支付資訊，可編輯資訊包括使用者的網上付費帳戶的支付密碼、綁定的銀行卡等。不可編輯資訊包括與使用者綁定的網上付費帳戶、年齡、交易商品等。當未成年使用者嘗試購買酒精飲料或菸類產品時，不可編輯的使用者身份資訊將說明判斷是否順利完成支付。在其他實施例中，支付管道包括銀行金融卡、信用卡、微信支付、雲閃付等。

在又一個實施例中，用戶為醫療人員，通過身份驗證系統進入醫療院所的各區域，在此情況下，不可編輯資訊包括該醫療人員出入過的區域、接觸過的病患以及其通行等級。

身份驗證系統允許使用者經過可驗證的方式對可編輯資訊進行訪問並更新。如圖2所示，身份驗證系統，還包括二維碼掃描模組M200，用於使用二維碼掃描設備掃描使用者的二維碼，訪問並更新雲端儲存器上的資訊檔案。該二維碼為通常意義上的二維碼，與金屬太赫茲碼 的技術、用途、效果有所差異。具體地講，用戶使用所述二維碼掃描設備掃描二維碼訪問雲端儲存器的雲端頁面，使用輸入裝置輸入身份資訊，或由二維碼模組自動向雲端儲存器更新。後者的一實施例為，當某醫療人員經過隔離區進入非隔離區前，隔離區出口處的二維碼掃描設備A須對該醫療人員進行掃碼。獲取二維碼資訊後，二維碼掃描模組自動向雲端儲存器發送更新請求，將區域資訊加入醫療人員的資訊檔案。醫療人員無需進行任何操作，更新即被動完成。

身份驗證系統允許使用者二維碼掃描模組更新身份資訊的屬性，包括將任一身份資訊設為公開或者隱藏。若一身份資訊被設為隱藏，即使太赫茲碼掃描模組獲取了編碼資訊並有權訪問與編碼資訊對應的資訊檔案，亦無法獲取被隱藏的身份資訊。這時即使攜帶太赫茲碼，太赫茲碼掃描模組也無法獲取隱藏的身份資訊。可以起到保護隱私的效果。

二維碼掃描模組掃描二維碼後，身份驗證系統允許使用者使用輸入裝置編輯或導入已編輯完成的身份資訊，更新資訊檔案。輸入裝置包括手機APP和其他安裝有編輯軟體的無線和有線終端。

二維碼和太赫茲碼有多種對應關係。首先，一一對應，使用者藉由掃描二維碼訪問的資訊檔案與太赫茲碼掃描設備掃描太赫茲碼試圖訪問的資訊檔案重合。一個二維碼可以訪問唯一的資訊檔案，掃描唯一的太赫茲碼可請求訪問該資訊檔案。其次，所述二維碼或者對應多個太赫茲碼，雲端儲存器上的資訊檔案分區，每個資訊檔案分區均與其他分區隔離。每個資訊檔案分區均對應一個不同的太赫茲碼，藉由掃描某個特定 的太赫茲碼，至多可以訪問與其綁定的資訊檔案分區。其他未綁定的資訊檔案分區若收到由掃描該太赫茲碼發出的請求，將拒絕其訪問。

通過身份驗證系統不僅可以純粹地獲取和驗證使用者的身份資訊，還可以執行各類任務請求或處理任務回應。如圖3所示，在一個實施例中，身份驗證系統包括任務執行模組M500。這個實施例中，太赫茲碼掃描模組用於獲取編碼資訊後向任務執行模組發送任務請求。任務執行模組建立與外網的連接，在所述身份資訊的校驗碼通過所述身份驗證模組驗證後，執行從所述太赫茲碼掃描模組接收到的任務請求，或執行預先設定於雲端儲存器中的任務回應。如圖7所示，以上述網上付費的實施例為例，任務執行模組接收太赫茲碼掃描模組發送的支付請求，藉由通訊協定與外網的網上付費平臺的後臺進行握手，使用使用者資訊檔案內的網上付費密碼通過後臺的驗證，進行扣款。用戶可以針對任務請求的執行結果或任務回應作出必要的回饋行為。

進一步的，任務執行模組執行預先設定於所述雲端儲存器中的任務回應，包括被太赫茲碼掃描模組掃描的提示、支付成功提示、餘額提示、餘額不足提示、非法訪問提示、非法訪問的事由、告警提示和告警事由的一種或多種。再如圖8所示，當醫療人員途徑污染區域，來到非隔離區入口處，該處的太赫茲碼掃描設備掃描太赫茲碼，獲取區域資訊，並執行相應的任務回應，如亮起紅燈，或播放提示音。上述區域還包括清潔區、半清潔區、污染區、半污染區、清洗區、陰涼區、無菌區、已消毒區。

在另一實施例中，當用戶嘗試購買的商品是菸，而身份驗證系統檢測到使用者的年齡不滿18歲，將執行預先設定於所述雲端儲存器中的任務回應。預設的任務回應將使用者不滿18歲的資訊藉由一顯示裝置顯示。任務執行模組外接一顯示裝置，使用文字、聲、光中的一種或多種方式提醒使用者本人、使用者的相對人和/或其他需要被提醒的人。顯示裝置可以直接連接載有太赫茲碼，也可以與太赫茲碼掃描設備相連。任務回應的告知對象主要是使用者本人時，顯示裝置與太赫茲碼相連接；任務回應的告知對象主要是控制、管理太赫茲碼掃描設備的人時，顯示裝置與太赫茲碼掃描設備相連接時。所述連接包括物理連接、電連接、網路連接等方式。

由於太赫茲碼不受光場、距離的限制，同一個用戶的太赫茲碼可能被多個同類太赫茲碼掃描設備、或者多類太赫茲碼掃描設備重複掃描。重複掃描可能是無意的，也有可能有意為之。個人資訊安全愈加重要，沒有授權的掃描可能引發各類使用和安保問題。比如在商場中攜帶太赫茲碼進行網上支付時，多個太赫茲碼掃描設備可能同時工作，重複多次扣除。更嚴重的情況下，沒有被授權的太赫茲碼掃描設備因為無需經過雲端儲存器的驗證，濫用掃描功能竊取個人資訊和/或進行非法的任務執行。這也就要求身份驗證系統對太赫茲碼掃描設備的許可權進行校驗。

在本發明的一實施例中，身份驗證系統包括太赫茲碼掃描設備的校驗。所述雲端伺服器還用於建立設備許可權檔案，用於儲存設備的校驗資訊。所述太赫茲碼掃描模組獲取編碼資訊之後，還包括採用如下步驟獲取訪問所述身份資訊的許可權：訪問雲端儲存器，提交太赫茲碼掃 描設備的校驗碼進行驗證；若校驗碼通過驗證，則太赫茲碼掃描模組獲取訪問所述身份資訊的許可權；若校驗碼通不過驗證，則太赫茲碼掃描模組沒有訪問身份資訊的許可權。

太赫茲碼的載體包括但不限於金屬碼或立體條碼。由於太赫茲波對金屬材料具有強反射特性，因此可利用混有金屬粉末的油墨印刷，抑或是利用金屬3D印表機/雷雕機製作金屬碼。另外，太赫茲波對於不同厚度的紙張或類似材料的反射特性不同，訊號振幅變化顯著，因此亦可藉由不同厚度之紙片或其他薄片排列組合，製成立體條碼。如圖9a和圖9b所示，藉由列印製成金屬碼，包括圖像、數位資訊、文字、特殊符號或其他可以被太赫茲識別的光譜資訊。除金屬粉末的油墨之外，不同的液體介質或不同物質白色粉末光譜資訊均不同，均可用於製成太赫茲碼。太赫茲波對應不同厚度紙片的訊號振幅均有所不同，顯示不同的光譜資訊。亦或是利用混有金屬粉末的油墨印刷支撐厚度不同的立體條碼，兼具金屬碼和立體條碼的特性。需要注意的是，示例實施方式能夠以多種形式實施，且不應被理解為限於在此闡述的範例；相反，提供這些實施方式使得本公開將更加全面和完整，並將示例實施方式的構思全面地傳達給本領域的技術人員。條碼資訊密度低、容量小，具有校驗功能但無糾錯功能，垂直方向不表示任何資訊，用於對物品進行識別，多數場合依賴資料庫並需要網路連接。相比之下，多維、多形式的太赫茲碼資訊密度大、容量大，兼具校驗和糾錯能力，垂直方向攜帶資訊，用於對物品進行描述，可不依賴資料庫及通訊網路單獨應用。太赫茲碼易於攜帶，如圖4a和圖4b所示，由於 金屬碼或立體條碼體積小且無須裸露於外亦可偵測，因此可與多種隨身攜帶物作結合。比如手環內側，皮夾，手機保護殼內，既方便又安全。

本發明一實施例還提供一種身份驗證設備，其特徵在於，包括：處理器；記憶體，其中存儲有處理器的可執行指令；其中，處理器配置為經由執行可執行指令來執行任意一個實施例中身份驗證的步驟。

下面參照圖10來描述根據本發明的這種實施方式的電子設備600。圖10顯示的電子設備600僅僅是一個示例，不應對本發明實施例的功能和使用範圍帶來任何限制。如圖10所示，電子設備600以通用計算設備的形式表現。電子設備600的元件可以包括但不限於：至少一個處理單元610、至少一個儲存單元620、連接不同系統元件(包括儲存單元620和處理單元610)的匯流排630、顯示單元640等。

其中，儲存單元存儲有程式碼，程式碼可以被處理單元610執行，使得處理單元610執行本說明書上述部分中描述的根據本發明各種示例性實施方式的步驟。例如，處理單元610可以執行如圖1中所示的步驟。

儲存單元620可以包括易失性儲存單元形式的可讀介質，例如隨機存取儲存單元(RAM)6201和/或快取記憶體儲存單元6202，還可以進一步包括唯讀儲存單元(ROM)6203。

儲存單元620還可以包括具有一組(至少一個)程式模組6205的程式/實用工具6204，這樣的程式模組6205包括但不限於：作業系統、一個或者多個應用程式、其它程式模組以及程式資料，這些示例中的每一個或某種組合中可能包括網路環境的實現。

匯流排630可以為表示幾類匯流排結構中的一種或多種，包括儲存單元匯流排或者儲存單元控制器、週邊匯流排、圖形加速埠、處理單元或者使用多種匯流排結構中的任意匯流排結構的局域匯流排。

電子設備600也可以與一個或多個外部設備700(例如鍵盤、指向設備、藍牙設備等)通訊，還可與一個或者多個使得客戶能與該電子設備600交互的設備通訊，和/或與使得該電子設備600能與一個或多個其它計算設備進行通訊的任何設備(例如路由器、數據機等等)通訊。這種通訊可以通過輸入/輸出(I/O)介面650進行。並且，電子設備600還可以藉由網路介面卡660與一個或者多個網路(例如區域網路(LAN)，廣域網路(WAN)和/或公共網路，例如網際網路)通訊。網路介面卡660可以藉由匯流排630與電子設備600的其它模組通訊。應當明白，儘管圖中未示出，可以結合電子設備600使用其它硬體和/或軟體模組，包括但不限於：微代碼、裝置驅動程式、冗餘處理單元、外部磁片驅動陣列、RAID系統、磁帶驅動器以及資料備份存儲系統等。

綜上所述，藉由採用本發明的身份驗證系統、方法及設備，藉由構建通用的系統架構，避免重複開發，可以更好的應對不同場景，充分利用機器資源，同時對身份檢測狀態進行有效監控。

以上內容是結合具體的優選實施方式對本發明所作的進一步詳細說明，不能認定本發明的具體實施只局限於這些說明。對於本發明所屬技術領域的普通技術人員來說，在不脫離本發明構思的前提下，還可以做出若干簡單推演或替換，都應當視為屬於本發明的保護範圍。

M100:雲端儲存器

M300:太赫茲碼掃描模組

M400:身份驗證模組

Claims (13)

1. 一種身份驗證系統，包括：

   一雲端儲存器，用於建立一使用者的一資訊檔案，該資訊檔案用於儲存該使用者的一身份資訊與一編碼資訊的對應關係以及回饋該使用者之該身份資訊；

   一太赫茲碼掃描模組，用於掃描一太赫茲碼，獲取該編碼資訊並發送至該雲端儲存器；

   一身份驗證模組，用於接收由該資訊檔案回饋的該身份資訊，並驗證該身份資訊。
2. 如申請專利範圍第1項所述之身份驗證系統，其中該太赫茲碼掃描模組還用於獲取該編碼資訊後發送一任務請求，該系統還包括：

   一任務執行模組，用於建立與一外網的連接，在該身份資訊通過該身份驗證模組驗證後，執行從該太赫茲碼掃描模組接收到的該任務請求，或執行預先設定於該雲端儲存器中之一任務回應。
3. 如申請專利範圍第2項所述之身份驗證系統，其中該任務執行模組建立與該外網的連接，包括藉由一通訊協議與一支付平臺建立一支付管道。
4. 如申請專利範圍第2項所述之身份驗證系統，其中該任務執行模組執行預先設定於該雲端儲存器中之該任務回應，包括被該太赫茲碼掃描模組掃描的提示、支付成功提示、餘額提示、餘額不足提示、非法訪問提示、非法訪問的事由、告警提示和告警事由中之一種或多種。
5. 如申請專利範圍第1項所述之身份驗證系統，其中該資訊檔案存儲的該使用者的該身份資訊，包括可編輯資訊和不可編輯資訊；該可編輯資訊包括該使用者的郵寄位址、電話、驗證問題、密碼、綁定的交通卡資訊、綁定的支付功能中之一種或多種；該不可編輯資訊包括該使用者的姓名、性別、年齡、通行許可權和通行等級中之一種或多種。
6. 如申請專利範圍第1項所述之身份驗證系統，進一步包括一二維碼掃描模組，用於掃描該使用者之該二維碼，以訪問並更新該雲端儲存器上的該資訊檔案；其中該二維碼和該太赫茲碼一一對應，或該二維碼對應多個該太赫茲碼。
7. 如申請專利範圍第6項所述之身份驗證系統，其中該二維碼掃描模組訪問並更新該資訊檔案，包括該使用者使用該二維碼掃描設備訪問該雲端儲存器之一雲端頁面，使用一輸入裝置輸入該身份資訊，或由該二維碼掃描模組自動向該雲端儲存器更新。
8. 如申請專利範圍第7項所述之身份驗證系統，其中該二維碼掃描模組更新該資訊檔案，包括將該資訊檔案中的該身份資訊設為公開與否、使用該輸入裝置編輯或導入已編輯完成的該身份資訊。
9. 如申請專利範圍第1項所述之身份驗證系統，其中該雲端伺服器還用於建立一設備許可權檔案，用於儲存一設備之一校驗資訊；該太赫茲碼掃描模組獲取該編碼資訊之後，還包括採用如下步驟獲取訪問該身份資訊之一許可權：訪問該雲端儲存器，提交該太赫茲碼掃描設備之一校驗碼進行驗證；若該校驗碼通過驗證，則該太赫茲碼掃描模組獲取訪問該身份資訊之該許可權；若該校驗碼通不過驗證，則該太赫茲碼掃描模組沒有訪問該身份資訊之該許可權。
10. 申請專利範圍第9項所述之身份驗證系統，其中該雲端儲存器的該資訊檔案回饋該使用者之該身份資訊，包括授予該太赫茲碼掃描模組存取權限，並由該資訊檔案將該編碼資訊所對應的之該使用者的該身份資訊回饋至該身份驗證模組。
11. 申請專利範圍第1項所述之身份驗證系統，其中該身份驗證模組驗證該身份資訊，包括接收根據該資訊檔案回請的該身份資訊後，將該身份資訊之一校驗碼進行驗證。
12. 一種身份驗證方法，係採用權利要求1至11中任一項所述的身份驗證系 統，該方法包括：

    該太赫茲碼掃描模組掃描該太赫茲碼，獲取該編碼資訊，發送至該雲端伺服器；該雲端儲存器的該資訊檔案回饋該編碼資訊所對應的該使用者的該身份資訊；

    該身份驗證模組接收由該資訊檔案回饋的該身份資訊，並驗證該身份資訊。
13. 一種身份驗證設備，包括：

    一處理器；

    一記憶體，其中存儲有該處理器之一可執行指令；

    其中，該處理器配置為經由執行該可執行指令來執行申請專利範圍第12項所述身份驗證方法的步驟。

Images