[發(fā)明專利]基于生物特征識別的信息安全實(shí)現(xiàn)方法和系統(tǒng)

在審

• 申請?zhí)枺?/td>: 201611262952.6
• 申請日: 2016-12-30
• 公開（公告）號: CN106603563A
• 公開（公告）日: 2017-04-26
• 發(fā)明（設(shè)計(jì)）人: 楊培德;高志鵬;申強(qiáng);姚燦榮;郭小強(qiáng);尤俊生
• 申請（專利權(quán)）人: 廈門市美亞柏科信息股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京恒都律師事務(wù)所11395
• 代理人: 王清亮

技術(shù)領(lǐng)域

本申請涉及信息安全領(lǐng)域，特別地，涉及基于生物特征識別的信息安全實(shí)現(xiàn)方法和系統(tǒng)。

背景技術(shù)

隨著信息化的飛速發(fā)展，各種功能強(qiáng)大的信息終端廣泛應(yīng)用于各行各業(yè)中。用戶通過各種網(wǎng)絡(luò)信息終端真切體會著信息化時(shí)代帶來的高速便捷。但是信息化技術(shù)給我們帶來各種便利的同時(shí)，信息系統(tǒng)和信息終端安全問題也逐漸暴露出來：重要信息的泄露事件時(shí)有發(fā)生，造成的損失不可估計(jì)，使得各種信息終端所面臨的安全形勢不容樂觀。為解決信息終端的安全問題，各種終端安全管理體系系統(tǒng)應(yīng)運(yùn)而生。

生物特征識別技術(shù)是近年來比較熱門且相對成熟的技術(shù)，通過自動識別或確認(rèn)人的生理特征（如指紋、掌紋、虹膜、人臉等）和行為特征（如聲音、步伐等）來進(jìn)行身份認(rèn)證，且該技術(shù)已廣泛運(yùn)用于各種終端安全系統(tǒng)，作為終端遠(yuǎn)程認(rèn)證登錄的主要方式之一。

現(xiàn)有的信息終端，為解決用戶身份的不確定性，多采用用戶的賬號和密碼與生物認(rèn)證識別技術(shù)的組合作為遠(yuǎn)程登錄的認(rèn)證方式，但是多側(cè)重于單次認(rèn)證或者多次認(rèn)證方式，并不能實(shí)時(shí)便捷地確保用戶通過認(rèn)證完成登錄后，信息終端由通過認(rèn)證的用戶專一使用。

發(fā)明內(nèi)容

本申請?zhí)峁┗谏锾卣髯R別的信息安全實(shí)現(xiàn)方法和系統(tǒng)，用于解決現(xiàn)有技術(shù)無法實(shí)時(shí)便捷地確保信息終端由通過認(rèn)證的用戶專一使用的問題。

本申請公開的基于生物特征識別的信息安全實(shí)現(xiàn)方法，執(zhí)行主體為信息安全終端，包括：

采集用戶信息，將所述用戶信息與預(yù)采集并加密后存儲到指定的服務(wù)器中的用戶信息進(jìn)行比對，完成認(rèn)證登錄過程；其中，所述用戶信息包括賬號和密碼信息、指紋信息和/或人臉圖像信息；

實(shí)時(shí)監(jiān)控檢測限定區(qū)域的情況，確保信息安全終端由通過認(rèn)證的用戶專一使用。

所述信息安全終端設(shè)置有廣角攝像頭；所述實(shí)時(shí)監(jiān)控檢測限定區(qū)域的情況，確保信息安全終端由通過認(rèn)證的用戶專一使用，包括：自動啟動區(qū)域檢測，根據(jù)廣角攝像頭采集的數(shù)據(jù)，實(shí)時(shí)監(jiān)控檢測限定區(qū)域的情況；以用戶的人臉為目標(biāo)，實(shí)時(shí)跟蹤定位：

如探測到所述目標(biāo)之外的其他不明移動物體，則啟動預(yù)警機(jī)制；

如探測到所述目標(biāo)離開限定區(qū)域，則自動鎖定或者限制訪問權(quán)限。

所述信息安全終端設(shè)置有為用戶分配賬號和密碼信息的用戶信息注冊軟件，所述賬號和密碼信息存儲到指定的服務(wù)器。

所述信息安全終端設(shè)置有指紋采集設(shè)備；預(yù)采集用戶信息并加密后存儲到指定的服務(wù)器中，包括：

通過指紋采集設(shè)備采集指紋信息，同時(shí)獲取所述指紋采集設(shè)備的獨(dú)一系列號，將所述指紋信息和所述指紋采集設(shè)備的獨(dú)一系列號通過系統(tǒng)預(yù)先設(shè)置的加密算法加密，并存儲到指定的服務(wù)器。

所述信息安全終端設(shè)置有廣角攝像頭；預(yù)采集用戶信息并加密后存儲到指定的服務(wù)器中，包括：

通過廣角攝像頭對人臉進(jìn)行多角度多姿態(tài)特征信息采集，生成對應(yīng)的人臉圖像信息，將所述人臉圖像信息通過系統(tǒng)預(yù)先設(shè)置的加密算法加密，并存儲到指定的服務(wù)器。

所述采集用戶信息，將所述用戶信息與預(yù)采集并加密后存儲到指定的服務(wù)器中的用戶信息進(jìn)行比對，完成認(rèn)證登錄過程，包括：

訪問指定網(wǎng)站，接收用戶輸入的賬號和密碼信息，與服務(wù)器存儲的所述用戶的賬號和密碼信息進(jìn)行匹配認(rèn)證，認(rèn)證通過則完成認(rèn)證登錄過程；不通過則需要重新接收輸入的信息進(jìn)行認(rèn)證，多次認(rèn)證失敗鎖定該賬號；

采集用戶的指紋信息，與服務(wù)器存儲的所述用戶的指紋信息進(jìn)行匹配認(rèn)證，認(rèn)證通過則完成認(rèn)證登錄過程；不通過則需要重新采集認(rèn)證，多次認(rèn)證失敗鎖定該賬號；和/或，

采集用戶的人臉圖像信息，與服務(wù)器存儲的所述用戶的人臉圖像信息進(jìn)行匹配認(rèn)證，認(rèn)證通過則完成認(rèn)證登錄過程；不通過則需要重新采集認(rèn)證，多次認(rèn)證失敗鎖定該賬號。

本申請公開的基于生物特征識別的信息安全系統(tǒng)，所述系統(tǒng)包括信息安全終端和服務(wù)器，所述信息安全終端包括：

認(rèn)證模塊，用于采集用戶信息，將所述用戶信息與預(yù)采集并加密后存儲到指定的服務(wù)器中的用戶信息進(jìn)行比對，完成認(rèn)證登錄過程；其中，所述用戶信息包括賬號和密碼信息、指紋信息和/或人臉圖像信息；

區(qū)域檢測模塊，用于實(shí)時(shí)監(jiān)控檢測限定區(qū)域的情況，確保信息安全終端由通過認(rèn)證的用戶專一使用。

所述信息安全終端設(shè)置有廣角攝像頭；所述區(qū)域檢測模塊包括：

目標(biāo)定位單元：用于自動啟動區(qū)域檢測，根據(jù)廣角攝像頭采集的數(shù)據(jù)，實(shí)時(shí)監(jiān)控檢測限定區(qū)域的情況；以用戶的人臉為目標(biāo)，實(shí)時(shí)跟蹤定位：

預(yù)警單元，用于當(dāng)探測到所述目標(biāo)之外的其他不明移動物體時(shí)，啟動預(yù)警機(jī)制；