[發明專利]一種帶有U-key裝置的CA認證系統及其操作方法

在審

• 申請號: 201811049371.3
• 申請日: 2018-09-10
• 公開（公告）號: CN109190354A
• 公開（公告）日: 2019-01-11
• 發明（設計）人: 尉麗玲;武曉東
• 申請（專利權）人: 尉麗玲
• 主分類號: G06F21/34
• 分類號: G06F21/34;G06F21/32
• 代理公司: 天津中環專利商標代理有限公司 12105
• 代理人: 王鳳英

1.一種帶有U-key裝置的CA認證系統，其特征在于：所述系統包括若干個U-key（1）、若干個USB攝像機（9）、若干個業務系統用戶端（12）、CA認證設備（14）、業務系統認證數據庫（15）和CA認證中心（11），每個業務系統用戶端（12）連接一個U-key（1）和一個USB攝像機（9），每個業務系統用戶端（12）又分別通過業務系統網絡與CA認證設備（14）相連，CA認證設備（14）連接業務系統認證數據庫（15）；所述U-key（1）是支持驗證功能的存儲設備，U-key（1）中保存有數字證書（2）、CA公用dll文件（3）、U-key預存照片（4）、人臉識別dll文件（5）、Autorun程序（6）和U-key驅動程序安裝包（7），其中數字證書（2）和U-key預存照片（4）加密保存；USB攝像機（9）攝取用戶人臉圖像（10）；業務系統用戶端（12）安裝有U-key驅動程序（8）和業務系統用戶端程序（13）；所述CA認證中心（11）負責對業務系統具有使用資格的用戶提供智能人臉識別CA認證的U-key（1）的申請、延期、更新、注銷、凍結管理服務。

2.一種如權利要求1所述的帶有U-key裝置的CA認證系統的操作方法，其特征在于：用戶將U-key （1）插入到業務系統用戶端（12）電腦的USB接口，當首次使用U-key（1）時，電腦會彈出是否安裝U-key驅動程序（8）的提示，選擇安裝時，電腦自動采用U-key驅動程序安裝包（7）安裝U-key驅動程序（8），當電腦已安裝U-key驅動程序（8）后，用戶雙擊啟動業務系統用戶端程序（13），業務系統用戶端（12）調用CA公用dll文件（3），啟動U-key驅動程序（8）并顯示用戶名及密碼輸入框，用戶在用戶名及密碼輸入框中輸入正確的用戶名和密碼后，進行數字證書（2）的認證，數字證書（2）認證通過后，CA公用dll文件（3）調用U-key中的人臉識別dll文件（5），獲取到U-key預存照片（4），啟動人臉識別，人臉識別時調用業務系統用戶端（12）電腦的USB攝像機（9），檢測、攝取用戶的人臉圖像（10），并和U-key（1）中存儲的U-key預存照片（4）進行比對，如果人臉圖像（10）與U-key預存照片（4）達到相似度認可閾值以上，則用戶對業務系統的登錄成功，否則登錄失敗；當用戶在規定時間內未能通過業務系統用戶端（12）的登錄，業務系統將自動鎖定，用戶需要到CA制證中心（11）檢查更換U-key（1）；在登錄業務系統工作中，當用戶不使用業務系統的時間超過規定時間，業務系統將被鎖定，用戶需在USB攝像機（9）前再度配合進行攝像，重新啟動人臉識別，調用業務系統用戶端的USB攝像機（9）獲取用戶人臉圖像（10），繼續比對兩張照片的相似度，如果達到相似度認可的閾值以上，則業務系統重新登錄成功，用戶繼續使用業務系統工作；當用戶在業務系統用戶端（12）上完成了業務工作后，退出業務系統，拔下U-key（1），工作結束。

3.根據權利要求2所述的一種帶有U-key裝置的CA認證系統的操作方法，其特征在于：業務系統在用戶實現業務系統成功登錄后，CA認證設備（14）將認證登錄數據定時發送給業務系統認證數據庫（15）。