[實用新型]一種基于多生物特征的遠程網絡身份認證系統

無效

• 申請號: 200720103263.0
• 申請日: 2007-01-18
• 公開（公告）號: CN201048392Y
• 公開（公告）日: 2008-04-16
• 發明（設計）人: 田捷;李亮;楊鑫;何余良
• 申請（專利權）人: 中國科學院自動化研究所
• 主分類號: H04L29/06
• 分類號: H04L29/06;G06K9/00
• 代理公司: 中科專利商標代理有限責任公司
• 代理人: 周國城

技術領域

本實用新型屬于多生物特征識別技術與網絡技術領域，涉及一個多多生物特征網絡采集與控制終端與一個中央服務器的生物特征認證系統。

背景技術

在傳統生物特征認證系統中，一個生物特征數據采集終端需要與一個計算機或處理器上的認證系統連接到一起。一般而言，生物特征認證系統是以個人電腦為基礎的，數據采集設備是以USB為基礎的，以便于直接連接到個人計算機上。這些以個人計算機為基礎的生物特征認證產品主要用個人計算機與已存儲在個人計算機的存儲設備上的生物特征模版來匹配采集到的生物特征數據。

而生物特征網絡認證系統可實現中央控制生物特征采集、優化、分析、認證和驗證、監控、交叉引用、數據庫存儲等功能，且節省成本。但是，由于需要多臺計算機和其他網絡硬件，組建一個廣域網絡上的生物特征認證系統代價相對較高。例如，一般可以購買到的生物特征網絡認證系統中的生物特征采集系統通常都包括如下硬件：

a、連接到個人計算機上的生物特征采集模塊，從而可與存儲在計算機內的生物特征模版進行對比，對指紋進行認證。如果匹配正確，該計算機將同意該人進入網絡系統。

b、生物特征采集設備是連接到個人計算機，該個人計算機通過網絡接收已存儲的指紋模版。之后，個人計算機將生物特征數據與存儲在內存中的生物特征模版進行對比，從而完成生物特征認證。

c、生物特征采集設備是連接到個人計算機，該個人計算機從生物特征采集設備那里控制、優化、獲取生物特征數據，然后將這些數據發送給服務器獲取認證結果。

類似的，如門禁系統等獨立的生物特征采集設備內部有半導體芯片，擁有類似計算機的處理能力。這些芯片是典型的微處理器或數字信號處理器，它們通常要求額外的存儲芯片來存儲待認證和匹配的生物特征數據。此外，這些獨立的產品用額外的存儲卡或存儲芯片來存儲有限的生物特征模版，以便于認證和驗證。在這些情況下，生物特征認證由獨立的生物特征采集產品在本地完成。

比較典型的情況是，如果獨立的生物特征采集產品所述有網絡處理能力，它的能力也僅僅局限在配置和遠程監控。真正的生物特征控制、優化、分析、認證和驗證都是在本地執行的，也就是在該生物特征采集產品所在地完成的。這樣的產品在采集終端使用局域認證的辦法，需要使用額外的存儲卡或網絡硬件。而且，其他所述有網絡能力的、獨立的生物特征產品只是具備序列通訊能力，如RS232或RS485，且缺乏真正網絡通訊能提供的全部波長。

理想狀況是需要一個真正的生物特征網絡采集和認證系統，不需要采用采集儀與計算機是一一對應的模式，而且一個服務器就能控制、優化、分析、采集多個生物特征數據，同時對生物特征或其它從多個生物特征終端接收到的數據進行認證和驗證。

發明內容

為了避免現有技術中對于一個生物特征采集和控制終端需要與一臺計算機相連接的弊病與不足，本實用新型設計了一種多生物特征采集終端的遠程網絡認證系統。

為了實現所述的目的，本實用新型提供一種基于多生物特征的遠程網絡身份認證系統，包括以下幾點：

多生物特征網絡采集與控制終端，用于采集獲取到的生物特征數據，并通過遠程網絡發送給中央認證服務器，并根據中央認證服務器返回的指令控制多生物特征網絡采集與控制終端上的門鎖電路；

遠程網絡，用于中央認證服務器與多個多生物特征網絡采集與控制終端之間傳輸通信數據，這些通信數據包括多生物特征網絡采集與控制終端采集到的生物特征數據，以及中央認證服務器發送的指令參數；

中央認證服務器，用于將接收到的生物特征數據與已存儲在中央認證服務器上的生物特征數據進行比對，用于向多生物特征網絡采集與控制終端發送控制指令。

優選地，所述多生物特征網絡采集與控制終端包括：生物特征采集模塊和通訊模塊，

生物特征采集模塊，用于接收通訊模塊傳遞的控制指令，根據控制指令收集生物特征數據，并將這些生物特征數據按照系列數據流的形式向通訊模塊傳遞；

通訊模塊，用于接收中央認證服務器傳遞的加密控制指令，解密控制指令，向生物特征采集模塊傳遞控制指令，從生物特征采集模塊中提取系列數據流，生成加密生物特征數據，向中央認證服務器發送加密生物特征數據。

優選地，所述遠程網絡采用TCP/IP通信協議，多生物特征網絡采集與控制終端與遠程網絡的連接方式是由以太網組成的有線網絡，或是由無線接收器和802.x或藍牙無線卡組成的無線網絡。