[發(fā)明專利]一種帶有U-key裝置的CA認(rèn)證系統(tǒng)及其操作方法

在審

• 申請(qǐng)?zhí)枺?/td>: 201811049371.3
• 申請(qǐng)日: 2018-09-10
• 公開（公告）號(hào): CN109190354A
• 公開（公告）日: 2019-01-11
• 發(fā)明（設(shè)計(jì)）人: 尉麗玲;武曉東
• 申請(qǐng)（專利權(quán)）人: 尉麗玲
• 主分類號(hào): G06F21/34
• 分類號(hào): G06F21/34;G06F21/32
• 代理公司: 天津中環(huán)專利商標(biāo)代理有限公司 12105
• 代理人: 王鳳英

本發(fā)明公開了一種帶有U?key裝置的CA認(rèn)證系統(tǒng)及其操作方法。系統(tǒng)包括U?key、攝像機(jī)、CA認(rèn)證設(shè)備、業(yè)務(wù)系統(tǒng)認(rèn)證數(shù)據(jù)庫和CA認(rèn)證中心，U?key和攝像機(jī)通過USB口與業(yè)務(wù)系統(tǒng)用戶端相連，業(yè)務(wù)系統(tǒng)用戶端通過網(wǎng)絡(luò)與CA認(rèn)證設(shè)備相連，CA認(rèn)證設(shè)備連接業(yè)務(wù)系統(tǒng)認(rèn)證數(shù)據(jù)庫。本方法除用戶名、密碼驗(yàn)證外，增加了CA認(rèn)證，尤其增加了人臉智能驗(yàn)證環(huán)節(jié)，即必須將目前業(yè)務(wù)系統(tǒng)的登錄操作者人臉識(shí)別圖像與U?key中預(yù)存的用戶人像進(jìn)行比對(duì)，比對(duì)通過后才能進(jìn)入業(yè)務(wù)系統(tǒng)開展工作。本發(fā)明可定時(shí)收集U?key的CA數(shù)字證書使用日志數(shù)據(jù)，以便進(jìn)行大數(shù)據(jù)分析應(yīng)用。本發(fā)明可采用單獨(dú)U?key支持用戶在多個(gè)地點(diǎn)進(jìn)行執(zhí)業(yè)工作。

技術(shù)領(lǐng)域

本發(fā)明涉及用戶進(jìn)入一個(gè)業(yè)務(wù)系統(tǒng)中的工作資質(zhì)驗(yàn)證的裝置及方法，尤其涉及一種帶有U-key裝置的CA認(rèn)證系統(tǒng)及其操作方法。

背景技術(shù)

通常，在業(yè)務(wù)管理和聯(lián)機(jī)操作的計(jì)算機(jī)應(yīng)用系統(tǒng)所形成的業(yè)務(wù)系統(tǒng)中，一個(gè)業(yè)務(wù)系統(tǒng)用戶要進(jìn)入業(yè)務(wù)系統(tǒng)中工作，用戶僅通過用戶名和密碼登錄，這種登錄方法容易出現(xiàn)工作資質(zhì)被盜用、借用的違法違規(guī)行為。

發(fā)明內(nèi)容

鑒于現(xiàn)有技術(shù)存在的問題和缺陷，本發(fā)明的目的是提供一種帶有U-key裝置的CA認(rèn)證系統(tǒng)及其操作方法。本系統(tǒng)除了在對(duì)話框輸入密碼及進(jìn)行數(shù)字證書認(rèn)證之外，同時(shí)還增加CA認(rèn)證，尤其增加人臉智能驗(yàn)證環(huán)節(jié)，即必須保證目前登錄人員人臉識(shí)別圖像與U-key中預(yù)存的業(yè)務(wù)系統(tǒng)用戶人臉照片進(jìn)行比對(duì)，比對(duì)通過后才能進(jìn)入業(yè)務(wù)系統(tǒng)進(jìn)行工作。

本發(fā)明為達(dá)到以上目的所采取的技術(shù)方案是：一種帶有U-key裝置的CA認(rèn)證系統(tǒng)，其特征在于：所述系統(tǒng)包括若干個(gè)U-key、若干個(gè)USB攝像機(jī)、若干個(gè)業(yè)務(wù)系統(tǒng)用戶端、CA認(rèn)證設(shè)備、業(yè)務(wù)系統(tǒng)認(rèn)證數(shù)據(jù)庫和CA認(rèn)證中心，每個(gè)業(yè)務(wù)系統(tǒng)用戶端連接一個(gè)U-key和一個(gè)USB攝像機(jī)，每個(gè)業(yè)務(wù)系統(tǒng)用戶端又分別通過業(yè)務(wù)系統(tǒng)網(wǎng)絡(luò)與CA認(rèn)證設(shè)備相連，CA認(rèn)證設(shè)備連接業(yè)務(wù)系統(tǒng)認(rèn)證數(shù)據(jù)庫；所述U-key是支持驗(yàn)證功能的存儲(chǔ)設(shè)備，U-key中保存有數(shù)字證書、CA公用dll文件、U-key預(yù)存照片、人臉識(shí)別dll文件、Autorun程序和U-key驅(qū)動(dòng)程序安裝包，其中數(shù)字證書和U-key預(yù)存照片加密保存；USB攝像機(jī)攝取用戶人臉圖像；業(yè)務(wù)系統(tǒng)用戶端安裝有U-key驅(qū)動(dòng)程序和業(yè)務(wù)系統(tǒng)用戶端程序；CA認(rèn)證中心負(fù)責(zé)對(duì)業(yè)務(wù)系統(tǒng)具有使用資格的用戶提供智能人臉識(shí)別CA認(rèn)證的U-key的申請(qǐng)、延期、更新、注銷、凍結(jié)管理服務(wù)。

本發(fā)明所述的一種帶有U-key裝置的CA認(rèn)證系統(tǒng)的操作方法，其特征在于：用戶將U-key插入到業(yè)務(wù)系統(tǒng)用戶端電腦的USB接口，當(dāng)首次使用U-key時(shí)，電腦會(huì)彈出是否安裝U-key驅(qū)動(dòng)程序的提示，選擇安裝時(shí)，電腦自動(dòng)采用U-key驅(qū)動(dòng)程序安裝包安裝U-key驅(qū)動(dòng)程序，當(dāng)電腦已安裝U-key驅(qū)動(dòng)程序后，用戶雙擊啟動(dòng)業(yè)務(wù)系統(tǒng)用戶端程序，業(yè)務(wù)系統(tǒng)用戶端調(diào)用CA公用dll文件，啟動(dòng)U-key驅(qū)動(dòng)程序并顯示用戶名及密碼輸入框，用戶在用戶名及密碼輸入框中輸入正確的用戶名和密碼后，進(jìn)行數(shù)字證書的認(rèn)證，數(shù)字證書認(rèn)證通過后，CA公用dll文件調(diào)用U-key中的人臉識(shí)別dll文件，獲取到U-key預(yù)存照片，啟動(dòng)人臉識(shí)別，人臉識(shí)別時(shí)調(diào)用業(yè)務(wù)系統(tǒng)用戶端電腦的USB攝像機(jī)，檢測(cè)、攝取用戶的人臉圖像，并和U-key中存儲(chǔ)的U-key預(yù)存照片進(jìn)行比對(duì)，如果人臉圖像與U-key預(yù)存照片達(dá)到相似度認(rèn)可閾值以上，則用戶對(duì)業(yè)務(wù)系統(tǒng)的登錄成功，否則登錄失敗；當(dāng)用戶在規(guī)定時(shí)間內(nèi)未能通過業(yè)務(wù)系統(tǒng)用戶端的登錄，業(yè)務(wù)系統(tǒng)將自動(dòng)鎖定，用戶需要到CA制證中心檢查更換U-key；在登錄業(yè)務(wù)系統(tǒng)工作中，當(dāng)用戶不使用業(yè)務(wù)系統(tǒng)的時(shí)間超過規(guī)定時(shí)間，業(yè)務(wù)系統(tǒng)將被鎖定，用戶需在USB攝像機(jī)前再度配合進(jìn)行攝像，重新啟動(dòng)人臉識(shí)別，調(diào)用業(yè)務(wù)系統(tǒng)用戶端的USB攝像機(jī)獲取用戶人臉圖像，繼續(xù)比對(duì)兩張照片的相似度，如果達(dá)到相似度認(rèn)可的閾值以上，則業(yè)務(wù)系統(tǒng)重新登錄成功，用戶繼續(xù)使用業(yè)務(wù)系統(tǒng)工作；當(dāng)用戶在業(yè)務(wù)系統(tǒng)用戶端上完成了業(yè)務(wù)工作后，退出業(yè)務(wù)系統(tǒng)，拔下U-key，工作結(jié)束。

本發(fā)明所述的業(yè)務(wù)系統(tǒng)在用戶實(shí)現(xiàn)業(yè)務(wù)系統(tǒng)成功登錄后，CA認(rèn)證設(shè)備將認(rèn)證登錄數(shù)據(jù)定時(shí)發(fā)送給業(yè)務(wù)系統(tǒng)認(rèn)證數(shù)據(jù)庫。

本發(fā)明所產(chǎn)生的有益效果是：