[發明專利]一種數據中心綜合管理系統登錄驗證方法

在審

• 申請號: 201711398832.3
• 申請日: 2017-12-22
• 公開（公告）號: CN108134791A
• 公開（公告）日: 2018-06-08
• 發明（設計）人: 李俊山
• 申請（專利權）人: 鄭州云海信息技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/24;H04L9/32
• 代理公司: 濟南誠智商標專利事務所有限公司 37105
• 代理人: 牟海峰

1.一種數據中心綜合管理系統登錄驗證方法，其特征在于，包括以下步驟：

S1：釆用加密協議使得客戶端與云端握手成功，雙向驗證各自合法性后建立安全鏈接并獲取共享密鑰；

S2指紋登錄注冊：用戶注冊時在用戶端填寫個人基本信息并采集指紋，使用公鑰進行加密后傳給云端，云端服務器將用戶的指紋特征模板和個人信息按照固定格式封裝成一條用戶注冊記錄發送給相應地域的指紋數據庫進行分類存儲；

S3登錄認證：用戶登錄時，將采集到的用戶信息與指紋模板以及認證時限參數加密后發送至云端，由云端服務器進行解密還原用戶ID和指紋特征值，從指紋數據庫中搜索出用戶ID對應的注冊記錄與指紋特征值進行匹配。

2.根據權利要求1所述的一種數據中心綜合管理系統登錄驗證方法，其特征在于，所述的指紋登錄注冊步驟，具體如下：

用戶通過PC或者智能終端申請注冊，Web服務器響應并反饋注冊頁面，用戶端填寫個人基本信息并通過指紋識別終端采集用戶指紋，經指紋算法模塊處理提取出指紋特征值；

將指紋特征值和個人信息使用公鑰進行加密再傳給云端，包括用戶ID、用戶權限、采集到的指紋特征模板、認證時限和現時數據經公鑰加密后發送給云端注冊服務器；

云端服務器再使用自己的私有密鑰解密用戶注冊密文，并將用戶的指紋特征模板和個人信息按照固定格式封裝成一條用戶注冊記錄發送給相應地域的指紋數據庫進行分類存儲。

3.根據權利要求1所述的一種數據中心綜合管理系統登錄驗證方法，其特征在于，所述的登錄認證步驟，具體如下：

PC或智能終端收到用戶的登錄申請，提示用戶進行指紋錄入，終端的指紋傳感器，完成指紋采集，提取出指紋特征；

再將用戶的ID、指紋特征以及認證時限和現時數據用公鑰加密后生成認證密文發送給云端的認證服務器；

當認證服務器接收到當前用戶的認證密文后，首先使用自己的私有密鑰進行解密，還原出用戶認證信息，并根據用戶ID查找對應的指紋數據庫；

若該數據庫中并不存在此用戶ID，則用戶無效，返回認證結果并退出認證系統；若存在，則返回該用戶ID對應的注冊記錄并提取出該記錄中的指紋特征模板；

認證服務器將當前用戶指紋特征值與用戶ID對應的指紋特征模板進行指紋匹配，判斷用戶身份；

若匹配失敗，此次認證無效，開始新一輪認證；若成功，認為用戶身份合法，然后根據用戶ID查詢策略服務器得到用戶權限。

4.根據權利要求3所述的一種數據中心綜合管理系統登錄驗證方法，其特征在于，所述的指紋匹配包括：提取特征值，通過指紋匹配算法對數據庫中存儲的指紋特征進行匹配，繼而基于模糊理論計算相似度。

5.根據權利要求1所述的一種數據中心綜合管理系統登錄驗證方法，其特征在于，所述的指紋識別終端采集用戶指紋過程包括：指紋采集、指紋圖像處理、特征值提取。

6.根據權利要求5所述的一種數據中心綜合管理系統登錄驗證方法，其特征在于，所述的指紋采集包括對用戶指紋采集，獲得指紋圖像矩陣。

7.根據權利要求5所述的一種數據中心綜合管理系統登錄驗證方法，其特征在于，所述的指紋圖像處理包括對得到的指紋圖像進行還原、增強及細化處理，得到黑白二值圖像。