[發明專利]一種指紋認證的云安全系統和方法

在審

• 申請號: 201811281230.4
• 申請日: 2018-10-31
• 公開（公告）號: CN109561074A
• 公開（公告）日: 2019-04-02
• 發明（設計）人: 歐耿洲;袁永鋒
• 申請（專利權）人: 北京中電華大電子設計有限責任公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;G06F21/32;G06K9/00
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種基于指紋認證的云安全系統，其特征在于：該系統包括指紋認證模塊1、認證授權模塊2、云服務模塊3、客戶服務模塊4，指紋認證模塊1向認證授權模塊2提供認證通過信息A和認證通過的指紋特征點B，認證授權模塊2為云服務模塊3提供授權服務，云服務模塊3根據授權為客戶服務模塊4提供服務。

2.如權利要求1所述的云安全系統，其特征在于，所述指紋認證模塊1在客戶端獲取指紋信息，包括指紋采集，圖像處理，特征值提取，指紋匹配，提供認證通過信息A和認證通過的指紋特征點B給認證授權模塊2。

3.如權利要求1所述的云安全系統，其特征在于，所述認證授權模塊2具有存儲每次認證通過的指紋特征點編碼信息B的功能，認證授權模塊2接收存儲指紋認證模塊1發送的認證通過信息A和認證通過的指紋特征點編碼信息B。

4.一種基于指紋認證的云安全方法，其特征在于，基于權利要求1所述的云安全系統，主要步驟包括：

步驟1：獲取指紋信息；

步驟2：認證指紋；

步驟3：判斷指紋認證：將步驟1與步驟2的結果進行比較，如果指紋認證通過，指紋認證模塊1向認證授權模塊2上報認證通過信息A和認證通過的指紋特征點編碼信息B；如果指紋認證不通過，指紋認證模塊1上報認證不通過信息C；

步驟4：認證授權模塊2將接收到的認證通過的指紋特征點編碼信息B與歷史編碼信息比較，判斷是否連續多次一致，從編碼信息B中發現重放攻擊，從而拒絕授權服務。

5.如權利要求4所述的云安全方法，其特征在于，所述步驟3中的認證通過信息A，編碼方式包括1表示通過，0表示不通過。

6.如權利要求4所述的云安全方法，其特征在于，所述步驟3中的認證通過的指紋特征點編碼信息B包括指紋認證模塊1內部存儲的標準指紋特征點坐標編碼信息，輸入的指紋信息的特征點坐標編碼信息，匹配一致的指紋特征點坐標編碼信息。

7.如權利要求4所述的云安全方法，其特征在于，所述步驟3中的認證通過的指紋特征點編碼信息B，編碼方式包括循環冗余編碼，哈希編碼，奇偶校驗編碼。

8.如權利要求4所述的云安全方法，其特征在于，所述步驟4中的認證授權模塊2將接收到的認證通過的指紋特征點編碼信息B與歷史編碼信息比較判斷，如果連續多次與歷史編碼信息值比較一致，拒絕授權云服務模塊3為客戶服務模塊4提供服務，如果不是多次一致則授權服務。

9.根據權利要求4所述的云安全方法，其特征在于，所述步驟4中連續多次指1次到10萬次之內的范圍。