[發(fā)明專利]一種遠(yuǎn)程無線身份認(rèn)證系統(tǒng)

在審

• 申請?zhí)枺?/td>: 201310583874.X
• 申請日: 2013-11-20
• 公開（公告）號: CN103607389A
• 公開（公告）日: 2014-02-26
• 發(fā)明（設(shè)計）人: 王鳳嶺;張遠(yuǎn)翼
• 申請（專利權(quán)）人: 南寧職業(yè)技術(shù)學(xué)院
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32
• 代理公司: 廣西南寧匯博專利代理有限公司 45114
• 代理人: 蘭如康

1.一種遠(yuǎn)程無線身份認(rèn)證系統(tǒng)，包括無線身份認(rèn)證系統(tǒng)客戶端與遠(yuǎn)程服務(wù)器端，其特征在于：無線身份認(rèn)證系統(tǒng)客戶端上設(shè)有指紋采集模塊和通信模塊A，指紋采集模塊用于采集指紋灰度圖像、從灰度圖像中提取出指紋特征數(shù)據(jù)，指紋采集模塊與通信模塊A連接，通信模塊A通過無線通信的方式將指紋特征數(shù)據(jù)的請求報文從無線身份認(rèn)證系統(tǒng)客戶端發(fā)送到遠(yuǎn)程服務(wù)器端；遠(yuǎn)程服務(wù)器端設(shè)有通信模塊B和認(rèn)證服務(wù)器，通信模塊B通過無線通信的方式與通信模塊A連接，用于接收無線身份認(rèn)證系統(tǒng)客戶端發(fā)出的指紋特征數(shù)據(jù)，認(rèn)證服務(wù)器上設(shè)有指紋數(shù)據(jù)庫，通信模塊B將接收到的指紋特征數(shù)據(jù)的請求報文發(fā)送到認(rèn)證服務(wù)器，認(rèn)證服務(wù)器通過數(shù)據(jù)庫中的指紋特征數(shù)據(jù)與接收到的指紋特征數(shù)據(jù)進行比對，并將比對的結(jié)果通過通信模塊B發(fā)回到無線身份認(rèn)證系統(tǒng)客戶端。

2.如權(quán)利要求1所述的遠(yuǎn)程無線身份認(rèn)證系統(tǒng)，其特征在于：所述遠(yuǎn)程服務(wù)器端是一個服務(wù)器群組，至少由一個硬件防火墻設(shè)備和兩臺服務(wù)器組成，分為認(rèn)證服務(wù)器和指紋數(shù)據(jù)庫服務(wù)器，認(rèn)證服務(wù)器用于指紋識別過程中的數(shù)據(jù)處理；指紋數(shù)據(jù)庫服務(wù)器用于存儲指紋數(shù)據(jù)等相關(guān)信息。

3.如權(quán)利要求1所述的遠(yuǎn)程無線身份認(rèn)證系統(tǒng)，其特征在于：所述無線身份認(rèn)證系統(tǒng)客戶端的通信模塊A與遠(yuǎn)程服務(wù)器端通信模塊B之間的數(shù)據(jù)傳輸采用3G聯(lián)機模式進行無線傳輸，無線身份認(rèn)證系統(tǒng)客戶端通過無線網(wǎng)絡(luò)與遠(yuǎn)程服務(wù)器端建立OPENSSL加密通信。

4.?如權(quán)利要求1所述的遠(yuǎn)程無線身份認(rèn)證系統(tǒng)，其特征在于：所述無線身份認(rèn)證系統(tǒng)客戶端也能夠在不聯(lián)機的模式下工作，在不連接到遠(yuǎn)程服務(wù)器端的模式下，無線身份認(rèn)證系統(tǒng)客戶端連接到設(shè)置在本地的數(shù)據(jù)庫完成指紋比對和認(rèn)證結(jié)果反饋。

5.?如權(quán)利要求1所述的遠(yuǎn)程無線身份認(rèn)證系統(tǒng)，其特征在于：所述從無線身份認(rèn)證系統(tǒng)客戶端通過無線通信的方式將指紋特征數(shù)據(jù)的請求報文從無線身份認(rèn)證系統(tǒng)客戶端發(fā)送到遠(yuǎn)程服務(wù)器端的過程中，遠(yuǎn)程服務(wù)器端對無線身份認(rèn)證系統(tǒng)客戶端進行認(rèn)證，無線身份認(rèn)證系統(tǒng)客戶端通過將其硬件加密密鑰、用戶帳號、用戶密碼、用戶所在地等信息預(yù)先存儲在遠(yuǎn)程數(shù)據(jù)庫服務(wù)器上，無線身份認(rèn)證系統(tǒng)客戶端連接遠(yuǎn)程服務(wù)器端時與遠(yuǎn)程服務(wù)器端預(yù)先存儲的信息進行比對，請求報文通過MD5加密的方式傳輸。

6.如權(quán)利要求1至5任意一項權(quán)利要求所述的遠(yuǎn)程無線身份認(rèn)證系統(tǒng)，其特征在于：無線身份認(rèn)證系統(tǒng)客戶端定時刪除在一定時間段內(nèi)采集到的指紋特征數(shù)據(jù)和從遠(yuǎn)程服務(wù)器端獲取的指紋特征對比結(jié)果數(shù)據(jù)信息，達(dá)到閱后即焚技術(shù)效果。

7.如權(quán)利要求1所述的遠(yuǎn)程無線身份認(rèn)證系統(tǒng)，其特征在于：所述無線身份認(rèn)證系統(tǒng)客戶端通過定期向遠(yuǎn)程服務(wù)器端發(fā)送心跳指令，讓遠(yuǎn)程服務(wù)器端確認(rèn)無線身份認(rèn)證系統(tǒng)客戶端在線，定期發(fā)送心跳指令的時間間隔為5-60秒。

8.如權(quán)利要求7所述的遠(yuǎn)程無線身份認(rèn)證系統(tǒng)，其特征在于：遠(yuǎn)程服務(wù)器端可以通過心跳服務(wù)確認(rèn)和查看在線的無線身份認(rèn)證系統(tǒng)客戶端，并間隔5分鐘通過發(fā)送請求報文檢測無線身份認(rèn)證系統(tǒng)客戶端硬件加密密鑰、用戶帳號、用戶密碼、用戶所在地及軟件版本信息，確認(rèn)無線身份認(rèn)證系統(tǒng)客戶端的合法性，對不合法的無線身份認(rèn)證系統(tǒng)客戶端的請求報文作刪除處理，并斷開與其的TCP連接，24小時內(nèi)不再與該無線身份認(rèn)證系統(tǒng)客戶端進行連接通信。

9.如權(quán)利要求1或8所述的遠(yuǎn)程無線身份認(rèn)證系統(tǒng)，其特征在于：所述遠(yuǎn)程服務(wù)器端的數(shù)據(jù)庫預(yù)先儲存有有權(quán)限連接的無線身份認(rèn)證系統(tǒng)客戶端的硬件芯片編號，對無線身份認(rèn)證系統(tǒng)客戶端的硬件加密密鑰進行合法性檢驗后，只對遠(yuǎn)程服務(wù)器端列表預(yù)先儲存有的硬件加密密鑰的無線身份認(rèn)證系統(tǒng)客戶端進行響應(yīng)，對其他硬件加密密鑰發(fā)送的請求報文，遠(yuǎn)程服務(wù)器端在接收后直接刪除報文，不對報文進行處理，并對不合法報文IP地址24小時內(nèi)不進行TCP連接，對應(yīng)IP地址24小時內(nèi)請求報文直接刪除。

10..如權(quán)利要求9所述的遠(yuǎn)程無線身份認(rèn)證系統(tǒng)，其特征在于：所述遠(yuǎn)程服務(wù)器端在認(rèn)證無線身份認(rèn)證系統(tǒng)客戶端硬件加密密鑰驗證的過程中，通過SSH方式登陸到無線身份認(rèn)證系統(tǒng)客戶端上，檢測無線身份認(rèn)證系統(tǒng)客戶端的軟件是否合法、是否私自保存用戶的身份信息的情況，對軟件不合法及私自保存用戶身份信息在本地上的無線身份認(rèn)證系統(tǒng)客戶端，遠(yuǎn)程服務(wù)器端將丟棄無線身份認(rèn)證系統(tǒng)客戶端指紋識別請求報文。