[發明專利]基于筆跡識別的網絡安全認證系統及其實現方法

無效

• 申請號: 200910046811.4
• 申請日: 2009-02-27
• 公開（公告）號: CN101488859A
• 公開（公告）日: 2009-07-22
• 發明（設計）人: 張青
• 申請（專利權）人: 上海凌銳信息技術有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L29/06
• 代理公司: 暫無信息
• 代理人: 暫無信息

技術領域

本發明屬于網絡安全技術領域。

背景技術

網絡在現代人的生活及工作中，有著至關重要的應用價值。這種情況下，網絡安全也就成了所有人需要關注的重要課題。

目前，人們為了提高網絡的安全性，做了各種各樣的嘗試，但總無法盡善盡美。

在網絡登陸方面，目前常用的技術包括密碼登陸、閃存盤預置密鑰登陸等方式。密碼登陸較為容易被人破解，而閃存盤預置密鑰登陸，要求用戶時時攜帶閃存盤，相當麻煩。

筆跡識別是生物特征識別的一個重要研究內容，它是運用計算機模式識別，紋理分析等方法，通過兩部分筆跡之間的比較鑒別，確定其是否為同一人筆跡的專門技術。

如何利用筆跡識別一類的生物識別技術，來為網絡登陸增加安全保障，是一個重要的課題。

發明內容

本發明的目的是提供一種基于筆跡識別的網絡安全認證系統，用以提供一種通過手寫筆跡識別的方式，來完成對用戶網絡登陸時的身份認證工作，該認證方式使用便利，安全度高。

一種基于筆跡識別的網絡安全認證系統，該系統包括有如下部分：

筆跡識別服務器，它是預裝有筆跡識別網絡認證模塊的服務器結構，另外還設置有服務器網絡登陸服務模塊，以提供用戶進行與對應功能相配套的網絡登陸；

客戶端，它是用于向用戶提供網絡登陸界面以及筆跡輸入結構的終端設備，用以接收用戶的筆跡信息并將該信息傳輸至筆跡識別服務器，并用以接收來自于筆跡識別服務器的內容并向客戶輸出；

通信網絡，它是用于實現上述筆跡識別服務器和下述客戶端之間進行通信連接的網絡結構。

所述的服務器網絡登陸服務模塊中，設置有如下模塊的其中之一，

用以實現網絡銀行操作界面登陸功能的網絡銀行登陸服務模塊，

用以實現電子政務操作界面登陸功能的電子政務網絡登陸服務模塊，

用以實現會員身份操作界面登陸功能的會員身份認證網絡登陸模塊，

用以實現遠程數據庫操作界面登陸功能的遠程數據庫登陸訪問模塊，

用以實現遠程終端設備操作界面登陸功能的遠程登陸模塊，

用以實現網絡即時通信工具的操作界面登陸功能的即時通信登陸模塊，

用以實現網絡會議操作界面登陸功能的網絡會議身份認證模塊，

用以實現電子郵件操作界面登陸功能的電子郵件身份認證模塊。

所述的筆跡識別網絡認證模塊，它包括有如下組成部分，

用以提供筆跡識別功能申請的筆跡識別用戶申請子模塊，

用以提供用戶標準筆跡訓練的筆跡識別用戶訓練子模塊，

用以提供用戶的筆跡識別可重復性驗證的筆跡識別可重復性驗證子模塊，

用以提供用戶筆跡特征分析功能的筆跡分析子模塊，

用以提供用戶訓練后的標準筆跡信息存儲功能的標準筆跡子模塊，

用以提供用以在筆跡識別過程中調整筆跡識別的差異度閾值設定操作的筆跡識別閾值設定子模塊，

用以提供用戶在筆跡識別過程的進行信息提示及警告功能的筆跡識別管理及警告子模塊。

所述的通信網絡，是通過專線網絡、互聯網、移動通訊網三者中的一種或多種來實現的。

所述的筆跡輸入結構，是如下結構中的一種或多種，

它是獨立設置在客戶端之外但相互進行信號連接的觸摸板，

它是設置在客戶端上的觸摸板，

它是設置在客戶端上的觸摸屏，

它是對應著個人電腦設置的具有矢量位移探測結構的鼠標器。

所述的筆跡輸入結構是配備有攝像模塊和筆跡視頻存儲模塊，能夠通過拍攝手寫輸入的過程來實現手寫筆跡錄入的攝像型筆跡輸入結構，該類型的筆跡輸入結構設置在終端設備上，或與終端設備相連接。

所述的與筆跡輸入結構相配套的攝像模塊，設置在如下位置的其中之一，

A，筆記本電腦的上下殼體的兩者其一上，

B，臺式電腦的顯示屏上，

C，臺式電腦的鍵盤上，

D，移動電話的機身殼體上。

所述的客戶端，是能夠與筆跡識別服務器相連通的筆記本電腦、臺式電腦、移動電話、PDA、播放器、游戲機中的其中之一。

一種基于筆跡識別的網絡安全認證系統的實現方法，其特征在于該方法包括有如下步驟：

步驟1，在筆跡識別服務器中裝載筆跡識別網絡認證模塊；

步驟2，用戶登陸由筆跡識別服務器向客戶端提供的操作界面后，利用客戶端上的筆跡輸入結構輸入個人的筆跡，進行筆跡訓練后在筆跡識別服務器中建立自己的筆跡識別標準信息，