[發明專利]一種信息系統安全身份鑒別系統

在審

• 申請號: 202010941940.6
• 申請日: 2020-09-09
• 公開（公告）號: CN112052438A
• 公開（公告）日: 2020-12-08
• 發明（設計）人: 孔玲玲
• 申請（專利權）人: 廣州維他科技有限公司
• 主分類號: G06F21/31
• 分類號: G06F21/31;G06F21/32;G06K9/00;G08B7/06
• 代理公司: 北京冠和權律師事務所 11399
• 代理人: 朱健

本發明涉及身份識別技術領域，且公開了一種信息系統安全身份鑒別系統，包括三個部分，三個部分分別為受控現場、控制中心和網絡中心。該信息系統安全身份鑒別系統，通過驗證者在輸入密碼時同時對其進行指紋采集和人臉圖像采集，其中指紋采集設置有指紋檢測模塊和指紋驗證模塊，能夠進行活體指紋驗證，避免他人使用硅膠指紋模具冒充通過驗證，其中監控模塊位于密碼輸入模塊旁，能夠完成對人臉的拍照并傳輸至人臉檢測模塊，進而提取人臉圖像并傳輸至圖像處理模塊進行亮瞳現象檢測，能夠有效的避免他人佩戴照片圖像冒充通過驗證，提高了該信息系統安全身份鑒別系統驗證的多樣性和使用的安全性。

技術領域

本發明涉及身份識別技術領域，具體為一種信息系統安全身份鑒別系統。

背景技術

對大型的企業或組織機構來說，一般存在著眾多信息系統或信息設備(如服務器、數據庫、防火墻、路由器的它應用系統)，其網絡結構復雜、系統繁多。使用和管理這些系統，一般都需要通過身份認證，即分別使用各自系統的帳號和口令直接登錄到各系統中進行操作。因此無論從用戶角度還是系統管理員角度來看，要登錄或管理這眾多的系統都面臨著極大的困難。具體表現在：帳號/口令太多，難以記憶。由于信息系統越來越多，而每套系統中又有一套獨有的用戶名/口令的用戶身份管理體系，用戶需要同時記憶多個用戶名/口令對，有時甚至需要記憶上百個用戶名/口令對，這無疑給用戶帶來了沉重負擔。因此，在實際使用過程中，很多用戶往往把一些常用的用戶名/口令粘貼在計算機旁，或將用戶名/口令存放到一個容易記憶的文本文件中，其結果是進一步降低了本來就不高的系統安全性。存在多人共用帳號現象。有時用戶為了方便和省事，可能多人同時使用一個帳號，這不僅難以確定帳號的實際使用者，而且難以對帳號的擴散范圍進行控制，造成安全漏洞。系統繁多，切換麻煩。經常需要在各個系統之間切換，每次從一個系統切換到另一系統時，都需要單獨進行登錄，給用戶的工作帶來不便，影響了工作效率。帳號及口令容易被竊取。由于大多數信息系統的認證方式如raduis、telnet、ftp、防火墻、數據庫等等在使用帳號/口令進行用戶身份認證時，帳號/口令都是以明文的方式在網絡上傳輸的，因此，只需要利用簡單的嗅探工具就可以輕而易舉地獲取用戶的帳號及口令。由于口令設置得過于簡單或有規律可循，口令極容易被猜解或是利用工具進行窮舉破解。如果口令太長太復雜，則在難以記憶的同時，在使用輸入時也極易出錯，特別是在緊急情況下使用口令時更易出錯。權限管理粗放，難以貫徹最小授權原則。各種類型的系統以及這些系統對應的用戶權限間的關系多樣復雜，缺乏確實可行的完全管理的辦法。系統管理員為了不因為權限控制的原因而影響用戶的正常使用，會草率地把系統的權限對所有用戶的都放開。此外在人員離職、崗位變動時，難以完全徹底地注銷用戶在各系統中的相應權限。系統的權限不能集中統一有效的管理，給企業帶來安全隱患。難以實現統一的安全策略，使得企業的信息安全處于較低的水平。按照安全策略，往往要求口令定期進行更改，或者要求所有的口令都要滿足其它某些規定。但是，在實際使用過程中，用戶往往由于各種原因而沒有執行；同時，應用系統中有些帳號可能在創建之后從來就沒有人使用過，更不用說對其口令進行更換了。再有，由于用戶名/口令在各個系統中各自進行管理，難以適用統一的安全管理策略，而且由于應用系統日益增多，用戶名/口令的管理也成為管理人員的一項沉重負擔。

發明內容

(一)解決的技術問題

針對現有技術的不足，本發明提供了一種信息系統安全身份鑒別系統，具備使用安全，能夠有效的防止非允許人員通過驗證，且能夠有效的識別驗證者的狀態信息，避免其在被脅迫下通過驗證等優點，解決了現有的信息系統安全身份鑒別系統驗證較為簡單，較易于被非允許人員通過的問題。

(二)技術方案