[發(fā)明專利]基于虹膜識別的密碼管理系統(tǒng)及方法

無效

• 申請?zhí)枺?/td>: 201410141006.0
• 申請日: 2014-04-10
• 公開（公告）號: CN103902872A
• 公開（公告）日: 2014-07-02
• 發(fā)明（設計）人: 宮雅卓;沈文忠
• 申請（專利權）人: 宮雅卓;沈文忠
• 主分類號: G06F21/32
• 分類號: G06F21/32;G06F21/45;H04L29/06
• 代理公司: 上海申匯專利代理有限公司 31001
• 代理人: 吳寶根

技術領域

本發(fā)明涉及一種網(wǎng)絡安全技術，特別涉及一種基于虹膜識別的密碼管理系統(tǒng)及方法。

背景技術

無論在家庭還是辦公室，人們通過互聯(lián)網(wǎng)獲得各種在線服務已經(jīng)成為一種越來越普遍的做法。為了保證在線服務的安全性，用戶都需要在網(wǎng)頁中填寫用戶名和密碼來完成登錄。隨著在線服務數(shù)量的增加，以及攻擊、冒盜取用戶名和密碼的惡意行為也越來越猖獗，一旦忘記密碼就會造成諸多不變。要求用戶使用更長更隨機的密碼或定期更換密碼會帶來記憶的困難，同時維護很多網(wǎng)絡服務的不同密碼也很容易導致記憶混淆，從而造成諸多不便。為了解決頻繁更換并記憶大量復雜密碼的問題，同時保戶用戶名免于密碼被盜取的風險，迫切需要一種既安全又方便的密碼管理系統(tǒng)以及方法。

發(fā)明內容

本發(fā)明是針對用戶信息安全性的問題，提出了一種基于虹膜識別的密碼管理系統(tǒng)及方法，既保證用戶密碼的安全性，又無需用戶記憶密碼。

本發(fā)明的技術方案為：一種基于虹膜識別的密碼管理系統(tǒng)，包括虹膜識別設備和計算機，虹膜識別設備包括虹膜圖像采集窗口、識別結果反饋LED、數(shù)據(jù)傳輸模塊、紅外照明模塊、測距模塊以及內置成像與處理模塊，虹膜圖像采集窗口覆蓋一片透過紅外光、反射可見光的濾鏡，濾鏡后面安裝紅外攝像頭，內置成像與處理模塊輸出控制信號到測距模塊、紅外照明模塊和紅外攝像頭，測距模塊測量用戶面部與識別設備之間的距離，輸出提示用戶在圖像采集過程中調整距離，紅外照明模塊從左右兩側照亮虹膜區(qū)域，紅外攝像頭采集虹膜圖像，通過數(shù)據(jù)傳輸模塊傳到計算機，計算機運算后通過數(shù)據(jù)傳輸模塊輸出識別結果到反饋LED。

一種如權利要求1所示系統(tǒng)的密碼管理方法，具體包括如下步驟：

1）連接步驟：將虹膜識別設備通過USB、有線網(wǎng)絡、無線網(wǎng)絡、藍牙中一種數(shù)據(jù)連接方式連接到計算機；

2）采集步驟：根據(jù)虹膜識別設備測距模塊提示，采集虹膜圖像，并將圖像發(fā)送到計算機；

3）識別步驟：運行在計算機上的密碼管理軟件從虹膜圖像中提取出虹膜編碼模板，將虹膜編碼模板與存儲在計算機中的合法用戶的虹膜注冊模板進行比對，當兩者的相似度達到預先設定的閾值，則說明當前用戶是合法用戶，并通過以下兩種方式將識別結果反饋給用戶：虹膜識別設備閃動不同顏色的LED、密碼管理軟件發(fā)出不同的語音提示，以區(qū)分合法用戶和非法用戶；

4）查詢步驟：對于識別成功的合法用戶，當其打開計算機上的瀏覽器訪問某網(wǎng)絡服務的網(wǎng)址，或者打開計算機上某一應用程序訪問某網(wǎng)絡服務的網(wǎng)址時，如該網(wǎng)絡服務要求用戶輸入用戶名和密碼完成登錄操作，則密碼管理軟件會根據(jù)虹膜識別出的當前用戶身份，在計算機中查詢對應當前用戶身份和當前登錄網(wǎng)址的用戶名和密碼；對于識別失敗的非法用戶，密碼管理軟件不做任何處理；

5）填寫步驟：對于識別成功的合法用戶，當其采用鼠標點擊、觸屏點擊的方式觸發(fā)，或在無需用戶任何觸發(fā)動作的情況下，密碼管理軟件將用戶名和密碼填寫到網(wǎng)頁的對應輸入框；對于識別失敗的非法用戶，密碼管理軟件不做任何處理。

所述存儲在計算機中的合法用戶的虹膜注冊模板建立步驟：

A：連接步驟：將虹膜識別設備通過USB、有線網(wǎng)絡、無線網(wǎng)絡、藍牙中一種數(shù)據(jù)連接方式連接到計算機；

B：采集步驟：根據(jù)虹膜識別設備測距模塊提示，采集虹膜圖像，并將圖像發(fā)送到計算機；

C：注冊虹膜步驟：運行在計算機上的密碼管理軟件從虹膜圖像中提取出虹膜編碼模板，將該模板保存在計算機中，該模板所對應的用戶設定為已經(jīng)注冊的合法用戶；

D：綁定網(wǎng)址步驟：針對每一個已經(jīng)注冊的合法用戶，密碼管理軟件可以記錄多個該用戶經(jīng)常訪問的網(wǎng)址，每個網(wǎng)址綁定一組用戶名和密碼，網(wǎng)址、用戶名、密碼由合法用戶本人在密碼管理軟件的輸入界面填寫，也可由合法用戶本人在密碼管理軟件的編輯界面修改、刪除；

E：云同步步驟：合法用戶的注冊虹膜模板、綁定網(wǎng)址、用戶名和密碼信息，都可以通過密碼管理軟件上傳到云服務器保存，如果用戶更換了新的計算機，或計算機上的密碼管理軟件中保存的注冊虹膜模板、綁定網(wǎng)址、用戶名和密碼信息被損壞，則可以將云服務器保存的信息下載到計算機，使云服務器與計算機的信息始終保持完整和一致。

本發(fā)明的有益效果在于：本發(fā)明基于虹膜識別的密碼管理系統(tǒng)及方法，避免了用戶使用更長更隨機的密碼或定期更換密碼所帶來的記憶困難，避免了維護很多網(wǎng)絡服務的不同密碼所導致的記憶混淆，而且采用虹膜識別的方法具有極大的便利性和安全性，虹膜特征隨身攜帶，終身不變，無法偽造，杜絕了用戶名和密碼被盜取所帶來的風險。因此本發(fā)明是一種兼具方便性和安全性的密碼管理方法。