[發(fā)明專利]一種利用人臉識別技術的內網(wǎng)計算機網(wǎng)絡管控系統(tǒng)

有效

• 申請?zhí)枺?/td>: 202011429364.3
• 申請日: 2020-12-09
• 公開（公告）號: CN112448960B
• 公開（公告）日: 2023-04-18
• 發(fā)明（設計）人: 宋為;栗鵬輝;張博;高武;高云海;左越;朱宇紅;朱家正;路志桐;寧博
• 申請（專利權）人: 國網(wǎng)遼寧省電力有限公司葫蘆島供電公司;國網(wǎng)遼寧省電力有限公司;國家電網(wǎng)有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 葫蘆島天開專利商標代理事務所(特殊普通合伙) 21230
• 代理人: 魏勇

1.一種利用人臉識別技術的內網(wǎng)計算機網(wǎng)絡管控系統(tǒng)，其特征是：

系統(tǒng)從內網(wǎng)計算機至數(shù)據(jù)服務器共分為三層，分別為終端層、防火墻層和服務器層；

所述終端層包含配備了攝像頭設備的內網(wǎng)計算機、人臉識別認證服務器及數(shù)據(jù)鏈路；內網(wǎng)計算機上安裝網(wǎng)絡連接控制和能夠讀取和傳輸攝像頭圖像數(shù)據(jù)的軟件，人臉識別認證服務器上運行人臉識別認證服務程序，內網(wǎng)計算機及人臉識別認證服務器通過數(shù)據(jù)鏈路連接到一臺交換機上形成一個小型局域網(wǎng)；

所述防火墻層包含一個或多個防火墻設備，每個終端層部署的小型局域網(wǎng)的下方都配備一臺防火墻設備，確保每個內網(wǎng)計算機訪問服務器層必須通過防火墻層；

所述服務器層包含一個或多個數(shù)據(jù)服務器，服務器內部存儲主要業(yè)務數(shù)據(jù)；

本系統(tǒng)的整體認證程序流程為：

S1：內網(wǎng)計算機開機之后，網(wǎng)絡連接控制軟件與讀取和傳輸攝像頭圖像的軟件自動啟動；

S2：網(wǎng)絡連接控制軟件將內網(wǎng)計算機的網(wǎng)絡連接狀態(tài)設置為“禁止連接”；

S3：攝像頭開始采集人臉圖像數(shù)據(jù)，采集頻率不少于每分鐘10次；同時開始持續(xù)監(jiān)聽人臉識別服務器發(fā)送的指令；

S4：讀取和傳輸攝像頭圖像的軟件將圖像數(shù)據(jù)發(fā)送到人臉識別認證服務器，由人臉識別認證服務器根據(jù)已經(jīng)存儲的人臉圖像數(shù)據(jù)進行匹配識別；

S5：如果可以成功識別出內網(wǎng)計算機操作者為已有的人臉圖像數(shù)據(jù)中的某一人，跳到S6；否則跳到S7；

S6：向內網(wǎng)計算機的網(wǎng)絡連接控制軟件發(fā)送授權指令，允許其繼續(xù)連接內網(wǎng)；跳到S8；

S7：向內網(wǎng)計算機的網(wǎng)絡連接控制軟件發(fā)送禁止連接指令，要求網(wǎng)絡連接控制軟件斷開內網(wǎng)計算機的網(wǎng)絡連接；

S8：網(wǎng)絡連接控制軟件接收指令，若收到授權指令，跳到S9；收到禁止連接指令，跳到S10；

S9：網(wǎng)絡連接控制軟件將連接狀態(tài)更改為允許連接；跳到S11；

S10：網(wǎng)絡連接控制軟件將連接狀態(tài)更改為禁止連接；

S11：返回S3。

2.根據(jù)權利要求1所述的一種利用人臉識別技術的內網(wǎng)計算機網(wǎng)絡管控系統(tǒng)其特征在于：

所述攝像頭設備通過USB接口連接至內網(wǎng)計算機，用于采集內網(wǎng)計算機操作者的人臉圖像數(shù)據(jù)。

3.根據(jù)權利要求1所述的一種利用人臉識別技術的內網(wǎng)計算機網(wǎng)絡管控系統(tǒng)其特征在于：

所述內網(wǎng)計算機中安裝的用于網(wǎng)絡連接控制的軟件，滿足可以接收人臉識別認證服務器的指令；可以由計算機系統(tǒng)管理員和人臉識別認證服務器調整、關閉任一臺已安裝該軟件的內網(wǎng)計算機的網(wǎng)絡訪問權限；在內網(wǎng)計算機開機時自動開始運行且進程不可被用戶自行關閉。

4.根據(jù)權利要求1所述的一種利用人臉識別技術的內網(wǎng)計算機網(wǎng)絡管控系統(tǒng)其特征在于：

所述內網(wǎng)計算機中安裝的用于讀取和傳輸攝像頭圖像數(shù)據(jù)的軟件，滿足可以通過USB接口接收攝像頭采集的圖像數(shù)據(jù)；可以保證每分鐘10次或10次以上的攝像頭圖像數(shù)據(jù)采集頻率；當檢測到內網(wǎng)計算機連續(xù)1分鐘以上無人使用時自動將內網(wǎng)計算機鎖屏；在每次打開鎖屏或開機時，將鎖屏或開機操作1分鐘內的攝像頭圖像數(shù)據(jù)傳輸?shù)饺四樧R別認證服務器重新進行認證；在內網(wǎng)計算機開機時自動開始運行且進程不可被用戶自行關閉。

5.根據(jù)權利要求1所述的一種利用人臉識別技術的內網(wǎng)計算機網(wǎng)絡管控系統(tǒng)其特征在于：

所述人臉識別認證服務器上運行的人臉識別認證服務程序，滿足服務器啟動后自動運行；可存儲已經(jīng)授權過的人臉識別圖像數(shù)據(jù)；可以接收內網(wǎng)計算機傳輸?shù)娜四槇D像數(shù)據(jù)；在接到人臉圖像數(shù)據(jù)后根據(jù)存儲的數(shù)據(jù)進行識別、比對，并輸出識別結果：識別成功、識別不成功；如果識別成功（即內網(wǎng)計算機操作者是被授權過的），則向內網(wǎng)計算機運行的網(wǎng)絡連接控制軟件發(fā)送授權指令，使得內網(wǎng)計算機可以正常進行網(wǎng)絡連接；如果識別不成功，向內網(wǎng)計算機運行的網(wǎng)絡連接控制軟件發(fā)送禁止連接指令，由網(wǎng)絡連接控制軟件斷開該內網(wǎng)計算機的網(wǎng)絡連接。

6.根據(jù)權利要求1所述的一種利用人臉識別技術的內網(wǎng)計算機網(wǎng)絡管控系統(tǒng)其特征在于：

所述小型局域網(wǎng)在終端層可以存在一個或者多個。