[發(fā)明專利]一種基于多生物特征的遠(yuǎn)程網(wǎng)絡(luò)身份認(rèn)證方法與系統(tǒng)

有效

• 申請?zhí)枺?/td>: 200710062830.7
• 申請日: 2007-01-18
• 公開（公告）號: CN101227278A
• 公開（公告）日: 2008-07-23
• 發(fā)明（設(shè)計）人: 田捷;李亮;楊鑫;何余良
• 申請（專利權(quán)）人: 中國科學(xué)院自動化研究所
• 主分類號: H04L9/32
• 分類號: H04L9/32;G06K9/00
• 代理公司: 中科專利商標(biāo)代理有限責(zé)任公司
• 代理人: 周國城

技術(shù)領(lǐng)域

本發(fā)明屬于多生物特征識別技術(shù)與網(wǎng)絡(luò)技術(shù)領(lǐng)域，涉及一個多多生物特征網(wǎng)絡(luò)采集與控制終端與一個中央服務(wù)器的生物特征認(rèn)證系統(tǒng)。

背景技術(shù)

在傳統(tǒng)生物特征認(rèn)證系統(tǒng)中，一個生物特征數(shù)據(jù)采集終端需要與一個計算機(jī)或處理器上的認(rèn)證系統(tǒng)連接到一起。一般而言，生物特征認(rèn)證系統(tǒng)是以個人電腦為基礎(chǔ)的，數(shù)據(jù)采集設(shè)備是以USB為基礎(chǔ)的，以便于直接連接到個人計算機(jī)上。這些以個人計算機(jī)為基礎(chǔ)的生物特征認(rèn)證產(chǎn)品主要用個人計算機(jī)與已存儲在個人計算機(jī)的存儲設(shè)備上的生物特征模版來匹配采集到的生物特征數(shù)據(jù)。

而生物特征網(wǎng)絡(luò)認(rèn)證系統(tǒng)可實(shí)現(xiàn)中央控制生物特征采集、優(yōu)化、分析、認(rèn)證和驗(yàn)證、監(jiān)控、交叉引用、數(shù)據(jù)庫存儲等功能，且節(jié)省成本。但是，由于需要多臺計算機(jī)和其他網(wǎng)絡(luò)硬件，組建一個廣域網(wǎng)絡(luò)上的生物特征認(rèn)證系統(tǒng)代價相對較高。例如，一般可以購買到的生物特征網(wǎng)絡(luò)認(rèn)證系統(tǒng)中的生物特征采集系統(tǒng)通常都包括如下硬件：

a、連接到個人計算機(jī)上的生物特征采集模塊，從而可與存儲在計算機(jī)內(nèi)的生物特征模版進(jìn)行對比，對指紋進(jìn)行認(rèn)證。如果匹配正確，該計算機(jī)將同意該人進(jìn)入網(wǎng)絡(luò)系統(tǒng)。

b、生物特征采集設(shè)備是連接到個人計算機(jī)，該個人計算機(jī)通過網(wǎng)絡(luò)接收已存儲的指紋模版。之后，個人計算機(jī)將生物特征數(shù)據(jù)與存儲在內(nèi)存中的生物特征模版進(jìn)行對比，從而完成生物特征認(rèn)證。

c、生物特征采集設(shè)備是連接到個人計算機(jī)，該個人計算機(jī)從生物特征采集設(shè)備那里控制、優(yōu)化、獲取生物特征數(shù)據(jù)，然后將這些數(shù)據(jù)發(fā)送給服務(wù)器獲取認(rèn)證結(jié)果。

類似的，如門禁系統(tǒng)等獨(dú)立的生物特征采集設(shè)備內(nèi)部有半導(dǎo)體芯片，擁有類似計算機(jī)的處理能力。這些芯片是典型的微處理器或數(shù)字信號處理器，它們通常要求額外的存儲芯片來存儲待認(rèn)證和匹配的生物特征數(shù)據(jù)。此外，這些獨(dú)立的產(chǎn)品用額外的存儲卡或存儲芯片來存儲有限的生物特征模版，以便于認(rèn)證和驗(yàn)證。在這些情況下，生物特征認(rèn)證由獨(dú)立的生物特征采集產(chǎn)品在本地完成。

比較典型的情況是，如果獨(dú)立的生物特征采集產(chǎn)品所述有網(wǎng)絡(luò)處理能力，它的能力也僅僅局限在配置和遠(yuǎn)程監(jiān)控。真正的生物特征控制、優(yōu)化、分析、認(rèn)證和驗(yàn)證都是在本地執(zhí)行的，也就是在該生物特征采集產(chǎn)品所在地完成的。這樣的產(chǎn)品在采集終端使用局域認(rèn)證的辦法，需要使用額外的存儲卡或網(wǎng)絡(luò)硬件。而且，其他所述有網(wǎng)絡(luò)能力的、獨(dú)立的生物特征產(chǎn)品只是具備序列通訊能力，如RS232或RS485，且缺乏真正網(wǎng)絡(luò)通訊能提供的全部波長。

理想狀況是需要一個真正的生物特征網(wǎng)絡(luò)采集和認(rèn)證系統(tǒng)，不需要采用采集儀與計算機(jī)是一一對應(yīng)的模式，而且一個服務(wù)器就能控制、優(yōu)化、分析、采集多個生物特征數(shù)據(jù)，同時對生物特征或其它從多個生物特征終端接收到的數(shù)據(jù)進(jìn)行認(rèn)證和驗(yàn)證。

發(fā)明內(nèi)容

為了避免現(xiàn)有技術(shù)中對于一個生物特征采集和控制終端需要與一臺計算機(jī)相連接的弊病與不足，本發(fā)明設(shè)計了一種多生物特征采集終端的遠(yuǎn)程網(wǎng)絡(luò)認(rèn)證方法和系統(tǒng)。

為了實(shí)現(xiàn)所述的目的，本發(fā)明的第一個方面，提供一種基于多生物特征的遠(yuǎn)程網(wǎng)絡(luò)身份認(rèn)證系統(tǒng)，包括以下幾點(diǎn)：

多生物特征網(wǎng)絡(luò)采集與控制終端，用于采集獲取到的生物特征數(shù)據(jù)，并通過遠(yuǎn)程網(wǎng)絡(luò)發(fā)送給中央認(rèn)證服務(wù)器，并根據(jù)中央認(rèn)證服務(wù)器返回的指令控制多生物特征網(wǎng)絡(luò)采集與控制終端上的門鎖電路；

遠(yuǎn)程網(wǎng)絡(luò)，用于中央認(rèn)證服務(wù)器與多個多生物特征網(wǎng)絡(luò)采集與控制終端之間傳輸通信數(shù)據(jù)，這些通信數(shù)據(jù)包括多生物特征網(wǎng)絡(luò)采集與控制終端采集到的生物特征數(shù)據(jù)，以及中央認(rèn)證服務(wù)器發(fā)送的指令參數(shù)；

中央認(rèn)證服務(wù)器，用于將接收到的生物特征數(shù)據(jù)與已存儲在中央認(rèn)證服務(wù)器上的生物特征數(shù)據(jù)進(jìn)行比對，用于向多生物特征網(wǎng)絡(luò)采集與控制終端發(fā)送控制指令。

優(yōu)選地，所述多生物特征網(wǎng)絡(luò)采集與控制終端包括：生物特征采集模塊和通訊模塊，

生物特征采集模塊，用于接收通訊模塊傳遞的控制指令，根據(jù)控制指令收集生物特征數(shù)據(jù)，并將這些生物特征數(shù)據(jù)按照系列數(shù)據(jù)流的形式向通訊模塊傳遞；

通訊模塊，用于接收中央認(rèn)證服務(wù)器傳遞的加密控制指令，解密控制指令，向生物特征采集模塊傳遞控制指令，從生物特征采集模塊中提取系列數(shù)據(jù)流，生成加密生物特征數(shù)據(jù)，向中央認(rèn)證服務(wù)器發(fā)送加密生物特征數(shù)據(jù)。

優(yōu)選地，所述遠(yuǎn)程網(wǎng)絡(luò)采用TCP/IP通信協(xié)議，多生物特征網(wǎng)絡(luò)采集與控制終端與遠(yuǎn)程網(wǎng)絡(luò)的連接方式是由以太網(wǎng)組成的有線網(wǎng)絡(luò)，或是由無線接收器和802.x或藍(lán)牙無線卡組成的無線網(wǎng)絡(luò)。