[發明專利]一種遠程無線身份認證系統

在審

• 申請號: 201310583874.X
• 申請日: 2013-11-20
• 公開（公告）號: CN103607389A
• 公開（公告）日: 2014-02-26
• 發明（設計）人: 王鳳嶺;張遠翼
• 申請（專利權）人: 南寧職業技術學院
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32
• 代理公司: 廣西南寧匯博專利代理有限公司 45114
• 代理人: 蘭如康

技術領域

本發明涉及一種身份認證系統，特別是一種遠程無線身份認證系統。

背景技術

隨著社會和經濟的快速發展，人與人之間的通信與交流變得更加密切。然而，目前大多數身份認證都采用證件、磁卡或密碼。這些方式無法避免偽造或遺失，密碼也很容易被竊取或遺忘，造成以各種偽造身份進行犯罪活動的現象層出不窮。生物識別技術特別是指紋識別技術，以其先進性和可靠性得到快速發展。

目前，國內外有關生物特征的身份認證系統多采用PC?聯機式，即通過生物特征采集系統和PC?機組成。現有的系統雖然在存儲空間方面能夠滿足用戶的需要，但是，PC?機的加入無疑增加了系統的開發成本。而且，其體積較大，環境的適應性差，不利于開發一體化設備。另外，由于PC?機系統是一個開放式系統，駐留在PC?機上的生物特征識別軟件容易遭到計算機病毒及來自本地或遠端的非法入侵的惡意攻擊或篡改，因此安全性較低。

發明內容

本發明的目的在于提供一種成本低廉、安全可靠，能夠為當前社會所面臨的各種身份認證和信息安全技術問題提供理想的解決方案，提供一種基于3G/4G技術的遠程無線指紋身份認證系統。

本發明提供的一種遠程無線身份認證系統，包括無線身份認證系統客戶端與遠程服務器端，技術方案如下：無線身份認證系統客戶端上設有指紋采集模塊和通信模塊A，指紋采集模塊用于采集指紋灰度圖像、從灰度圖像中提取出指紋特征數據，指紋采集模塊與通信模塊A連接，通信模塊A通過無線通信的方式將指紋特征數據的請求報文從無線身份認證系統客戶端發送到遠程服務器端；遠程服務器端設有通信模塊B和認證服務器，通信模塊B通過無線傳輸模式與通信模塊A連接，用于接收無線身份認證系統客戶端發出的指紋特征數據，認證服務器上設有指紋數據庫，通信模塊B將接收到的指紋特征數據的請求報文發送到認證服務器，認證服務器通過數據庫中的指紋特征數據與接收到的指紋特征數據進行比對，并將比對的結果通過通信模塊B發回到無線身份認證系統客戶端。

進一步的：所述遠程服務器端是一個服務器群組，至少由一個硬件防火墻設備和兩臺服務器組成，分為認證服務器和指紋數據庫服務器，認證服務器用于指紋識別過程中的數據處理；指紋數據庫服務器用于存儲指紋數據等相關信息。

進一步的：所述所述無線身份認證系統客戶端的通信模塊A與遠程服務器端通信模塊B之間的數據傳輸采用3G聯機模式進行無線傳輸，無線身份認證系統客戶端通過無線網絡與遠程服務器端建立OPENSSL加密通信。?

??進一步的：所述所述無線身份認證系統客戶端也能夠在不聯機的模式下工作，在不連接到遠程服務器端的模式下，無線身份認證系統客戶端連接到設置在本地的數據庫完成指紋比對和認證結果反饋。

??進一步的：所述所述從無線身份認證系統客戶端通過無線通信的方式將指紋特征數據的請求報文從無線身份認證系統客戶端發送到遠程服務器端的過程中，遠程服務器端對無線身份認證系統客戶端進行認證，無線身份認證系統客戶端通過將其硬件加密密鑰、用戶帳號、用戶密碼、用戶所在地等信息預先存儲在遠程數據庫服務器上，無線身份認證系統客戶端連接遠程服務器端時與遠程服務器端預先存儲的信息進行比對，請求報文通過MD5加密的方式傳輸。

進一步的：所述無線身份認證系統客戶端定時刪除在一定時間段內采集到的指紋特征數據和從遠程服務器端獲取的指紋特征對比結果數據信息，達到閱后即焚技術效果。

進一步的：所述所述無線身份認證系統客戶端通過定期向遠程服務器端發送心跳指令，讓遠程服務器端確認無線身份認證系統客戶端在線，定期發送心跳指令的時間間隔為5-60秒。

進一步的：所述遠程服務器端可以通過心跳服務確認和查看在線的無線身份認證系統客戶端，并間隔5分鐘通過發送請求報文檢測無線身份認證系統客戶端硬件加密密鑰、用戶帳號、用戶密碼、用戶所在地及軟件版本信息，確認無線身份認證系統客戶端的合法性，對不合法的無線身份認證系統客戶端的請求報文作刪除處理，并斷開與其的TCP連接，24小時內不再與該無線身份認證系統客戶端進行連接通信。