專利名稱：一種利用指紋輸入設(shè)備作遠(yuǎn)程身份認(rèn)證的系統(tǒng)的制作方法
技術(shù)領(lǐng)域：
本發(fā)明為一種利用指紋輸入設(shè)備作遠(yuǎn)程身份認(rèn)證的系統(tǒng)。
背景技術(shù)：
按，網(wǎng)際網(wǎng)路為目前最方便取得信息的媒介，在該網(wǎng)際網(wǎng)路中連接有眾多的網(wǎng)站，以連接眾多的遠(yuǎn)程數(shù)據(jù)庫，為了方便管理，各網(wǎng)站或數(shù)據(jù)庫通常會加設(shè)使用者ID及密碼作為登入者的身份的辨識，方能取得或閱覽所需的信息。
然而，上述采用使用者ID及密碼的辨識方式容易被近端使用者假冒，同一組使用者ID及密碼可供多人輪流冒名使用，或遭人破解盜取使用等，造成網(wǎng)端或遠(yuǎn)程數(shù)據(jù)庫無法辨別使用者的身份真?zhèn)?，致使網(wǎng)站或遠(yuǎn)程數(shù)據(jù)庫的認(rèn)證系統(tǒng)形同虛設(shè)，極易有遭冒名駭客入侵破壞系統(tǒng)的危險，實乃目前網(wǎng)際網(wǎng)路認(rèn)證處理上的一大困擾及隱憂。
一種改良的方法是在近端使用者主機(jī)上加設(shè)指紋辨識系統(tǒng)，藉以結(jié)合使用者ID及密碼認(rèn)證方法，達(dá)到雙重認(rèn)證的效果，但由于其認(rèn)證方式是采以將遠(yuǎn)程數(shù)據(jù)庫儲存的注冊指紋資料傳送到近端計算機(jī)處，再由近端計算機(jī)藉由一指紋輸入裝置輸入使用者的指紋，并與該注冊指紋作比較，但仍然容易遭到駭客接仿冒近端計算機(jī)發(fā)出假的驗證結(jié)果給遠(yuǎn)程，而衍生出更嚴(yán)重的問題。
因為若將復(fù)雜及精確的指紋資料比較及認(rèn)證的工作交由遠(yuǎn)程主機(jī)來執(zhí)行時，會因數(shù)量龐大的使用者同時對遠(yuǎn)程單一的主機(jī)要求指紋輸入認(rèn)證，造成主機(jī)嚴(yán)重的負(fù)擔(dān)，使認(rèn)證時間延滯，甚至造成主機(jī)當(dāng)機(jī)而無法執(zhí)行認(rèn)證工作。
隨著科技的進(jìn)步，指紋輸入的硬件設(shè)備已模塊化，且已有制成一單芯片的型式，故可逐漸應(yīng)用到許多的計算機(jī)外設(shè)產(chǎn)品上，如鼠標(biāo)、鍵盤等，亦應(yīng)用到許多的交易機(jī)制產(chǎn)品上，如刷卡機(jī)或金融提款機(jī)等，然而這些產(chǎn)品或設(shè)備的使用并不廣泛，且不能隨意帶在身上。而有一種小型的儲存載具可隨身攜帶，該儲存載具稱之為隨身碟，是使用閃存，可儲存大量的資料，且利用萬用串行端口(USB)連接計算機(jī)，具有隨插即用的優(yōu)點。

發(fā)明內(nèi)容
本發(fā)明的目的在于解決目前無法使用遠(yuǎn)程主機(jī)作指紋的身份認(rèn)證的缺點，提供一種利用指紋輸入設(shè)備作為遠(yuǎn)程身份辨識的系統(tǒng)，即是利用該隨身碟的便利性，加上該指紋輸入的芯片模塊作為近端指紋輸入的工具，并利用一平衡負(fù)載服務(wù)器組將大量的指紋輸入認(rèn)證工作平均分配給復(fù)數(shù)個指紋辨識服務(wù)器，以加快遠(yuǎn)程主機(jī)辨識認(rèn)證的速度，若其中一辨識服務(wù)器有認(rèn)證延滯或當(dāng)機(jī)的問題時，可由另一辨識服務(wù)器繼續(xù)執(zhí)行認(rèn)證的工作，進(jìn)而達(dá)成可在遠(yuǎn)程主機(jī)辨識指紋以認(rèn)證使用者身份的目的，以降低被駭客冒用的風(fēng)險，提高交易機(jī)制的安全性。
本發(fā)明是這樣實現(xiàn)的一種利用指紋輸入設(shè)備作遠(yuǎn)程身份認(rèn)證的系統(tǒng)，其特征在于包括一計算機(jī)裝置，外接有該指紋輸入設(shè)備，其內(nèi)部執(zhí)行有一應(yīng)用程序模塊，藉以輸入一使用者身份的索引資料及一指紋資料；及一遠(yuǎn)程主機(jī)，系藉由一網(wǎng)絡(luò)聯(lián)機(jī)于該計算機(jī)裝置，包括有一平衡負(fù)載服務(wù)器組及一指紋辨識服務(wù)器組。
其中該計算機(jī)裝置可為一個人計算機(jī)、一筆記型計算機(jī)、一交易刷卡機(jī)、一金融交易機(jī)。
其中該計算機(jī)裝置包含一第一處理器單元，負(fù)責(zé)執(zhí)行該應(yīng)用程序模塊；一數(shù)據(jù)輸入單元，連接于該第一處理器單元及該指紋輸入設(shè)備，負(fù)責(zé)將該使用者身份索引資料及該指紋資料傳送至該第一處理器單元；一加密單元，連接于該第一處理器單元，負(fù)責(zé)加密該使用者身份的索引資料及該指紋資料；及一第一傳送接收單元，連接于該第一處理器單元，負(fù)責(zé)傳送該使用者身份的索引資料及該指紋資料至該遠(yuǎn)程主機(jī)，或者負(fù)責(zé)接收該遠(yuǎn)程主機(jī)傳來的認(rèn)證結(jié)果，再傳送至該第一處理器單元處理。
其中該儲存載具系為一閃存(F1ash Memory)構(gòu)成的隨身碟。
其中該網(wǎng)絡(luò)系為一網(wǎng)際網(wǎng)路、一局域網(wǎng)絡(luò)或一電信網(wǎng)絡(luò)。
其中該遠(yuǎn)程主機(jī)系為一服務(wù)器主機(jī)或一網(wǎng)站主機(jī)，其內(nèi)執(zhí)行服務(wù)器應(yīng)用程序模塊，且連接至少一數(shù)據(jù)庫。
其中該平衡負(fù)載服務(wù)器組具有至少一平衡負(fù)載服務(wù)器，用以執(zhí)行一平衡負(fù)載應(yīng)用程序模塊，指定任一可運(yùn)作的該指紋辨識服務(wù)器接收來自該計算機(jī)裝置的該指紋資料。
其中該平衡負(fù)載服務(wù)器包括一第二處理器單元，負(fù)責(zé)執(zhí)行該平衡負(fù)載應(yīng)用程序模塊；一第二傳送接收單元，連接于該第二處理器單元，負(fù)責(zé)接收該指紋數(shù)據(jù)再交付至該第二處理器單元，或者負(fù)責(zé)傳送該認(rèn)證結(jié)果信息至該計算機(jī)裝置；一第一監(jiān)聽單元，連接于該第二處理器單元及該第二傳送接收單元，該第一監(jiān)聽單元連接于第二處理器單元311與該電腦裝置10之間，負(fù)責(zé)該計算機(jī)裝置及該遠(yuǎn)程主機(jī)間的通訊協(xié)調(diào)工作；一指紋辨識分配服務(wù)單元，連接于該第二處理器單元，負(fù)責(zé)分配該指紋資料至任一可運(yùn)作的該指紋辨識服務(wù)器；一指紋辨識服務(wù)器負(fù)載清單存取單元，連接于該第二處理器單元，負(fù)責(zé)記錄該指紋辨識服務(wù)器的負(fù)載量；一第三傳送及接收單元，連接于該指紋辨識分配服務(wù)單元及該指紋辨識服務(wù)器組，負(fù)責(zé)傳送該指紋資料至指定分配的該指紋辨識服務(wù)器；一接收廣播單元，連接至該指紋辨識服務(wù)器負(fù)載清單存取單元，負(fù)責(zé)接收該每一指紋辨識服務(wù)器的負(fù)載量傳送至該指紋辨識服務(wù)器負(fù)載清單存取單元；及一第二監(jiān)聽單元，連接于該指紋辨識服務(wù)器及該接收廣播單元，負(fù)責(zé)該指紋辨識服務(wù)器組與該平衡負(fù)載伺器組間的通訊協(xié)調(diào)工作。
其中該指紋辨識服務(wù)器組，具有復(fù)數(shù)個指紋辨識服務(wù)器，用以執(zhí)行一指紋辨識應(yīng)用程序模塊，依該平衡負(fù)載服務(wù)器組的指定，進(jìn)行比較處理該指紋資料與該使用者預(yù)儲于該遠(yuǎn)程主機(jī)的一注冊指紋資料。
其中該指紋辨識服務(wù)器包含一第三處理器單元，負(fù)責(zé)執(zhí)行該指紋辨識應(yīng)用程序模塊；一第四傳送及接收單元，連接于該第三處理器單元及該平衡負(fù)載服務(wù)器組，負(fù)責(zé)接收該指紋資料至該第三處理器單元，或者傳送該認(rèn)證結(jié)果至該平衡負(fù)載服務(wù)器；一負(fù)載數(shù)存取單元，連接于該第三處理器單元，負(fù)責(zé)記錄該指紋辨識服務(wù)器的負(fù)載數(shù)；一加解密單元，連接于該第三處理器單元，負(fù)責(zé)解密該指紋辨識資料及加密該認(rèn)證結(jié)果；一數(shù)據(jù)存取單元，連接于該第三處理器單元及至少一數(shù)據(jù)庫，負(fù)責(zé)存取該數(shù)據(jù)庫中的注冊指紋資料；一辨識比較單元，連接于該第三處理器單元，負(fù)責(zé)比較該指紋資料與該注冊指紋資料；一結(jié)果產(chǎn)生單元，連接于該第三處理器單元，負(fù)責(zé)將該指紋的比較結(jié)果產(chǎn)生一認(rèn)證結(jié)果；一第三監(jiān)聽單元，連接于該第三處理器單元及該平衡負(fù)載服務(wù)器，負(fù)責(zé)該指紋辨識服務(wù)器與該平衡負(fù)載服務(wù)器間的通訊協(xié)調(diào)工作；及一對外廣播單元，連接于該負(fù)載數(shù)存取單元及該平衡負(fù)載服務(wù)器，負(fù)責(zé)通知該平衡負(fù)載服務(wù)器該指紋辨識服務(wù)器的負(fù)責(zé)數(shù)。
本發(fā)明的主要技術(shù)特征在于提供一種利用指紋輸入設(shè)備作遠(yuǎn)程身份認(rèn)證的系統(tǒng)，包括有一計算機(jī)裝置外接有該指紋輸入設(shè)備，其內(nèi)部執(zhí)行有一應(yīng)用程序模塊，藉以輸入一使用者身份的索引資料及一指紋資料，一遠(yuǎn)程主機(jī)藉由一網(wǎng)絡(luò)聯(lián)機(jī)于該計算機(jī)裝置，包括有一執(zhí)行于該遠(yuǎn)程主機(jī)的服務(wù)器應(yīng)用程序模塊、一平衡負(fù)載服務(wù)器組及一指紋辨識服務(wù)器組，該服務(wù)器應(yīng)用程序模塊可為一網(wǎng)站服務(wù)器應(yīng)用程序，該平衡負(fù)載服務(wù)器組具有至少一平衡負(fù)載服務(wù)器，執(zhí)行一平衡負(fù)載應(yīng)用程序模塊，指定任一可運(yùn)作的該指紋辨識服務(wù)器接收來自該計算機(jī)裝置的該指紋資料，而該指紋辨識服務(wù)器組具有復(fù)數(shù)指紋辨識服務(wù)器，執(zhí)行一指紋辨識應(yīng)用程序模塊，依該平衡負(fù)載服務(wù)器組的指定，進(jìn)行比較處理該指紋資料與該使用者預(yù)儲于該遠(yuǎn)程主機(jī)的一注冊指紋資料，達(dá)成在遠(yuǎn)程主機(jī)作指紋辨識及身份認(rèn)證的功效。


圖1為本發(fā)明指紋遠(yuǎn)程認(rèn)證的系統(tǒng)架構(gòu)示意2為本發(fā)明本發(fā)明認(rèn)證系統(tǒng)的認(rèn)證流程示意3為本發(fā)明近端計算機(jī)裝置的實施例方塊示意4系為本發(fā)明遠(yuǎn)程主機(jī)中平衡負(fù)載服務(wù)器的實施例方塊示意5系為本發(fā)明遠(yuǎn)程主機(jī)中指紋辨識服務(wù)器的實施例方塊示意圖具體實施方式
以下結(jié)合附圖進(jìn)一步詳細(xì)說明本發(fā)明。
如圖1所示，為本發(fā)明指紋遠(yuǎn)程認(rèn)證的系統(tǒng)架構(gòu)示意圖。本發(fā)明的認(rèn)證系統(tǒng)100包含一位于近端的計算機(jī)裝置10及一遠(yuǎn)程主機(jī)20，該計算機(jī)裝置10外接一指紋輸入設(shè)備11，而其內(nèi)執(zhí)行有一應(yīng)用程序模塊12，該指紋輸入設(shè)備11系為一閃存(Flash Memory)構(gòu)成的隨身碟，其上加設(shè)有一指紋輸入芯片組，具USB接口可隨插即用于該計算機(jī)裝置10上，可藉以輸入一使用者的指紋資料。
而該計算機(jī)裝置10可輸入該使用者的身份索引資料，如ID、密碼等，故該計算機(jī)裝置10系可以為一個人計算機(jī)、一筆記型計算機(jī)、一交易刷卡機(jī)或一金融交易機(jī)等。而該應(yīng)用程序模塊12泛指執(zhí)行于該計算機(jī)裝置10中的數(shù)據(jù)控制及通訊平臺，如網(wǎng)際網(wǎng)路的瀏覽器或其它等效的軟件程序，藉以將該使用者身份索引資料及該指紋資料透過一網(wǎng)絡(luò)聯(lián)機(jī)，而傳輸至該遠(yuǎn)程主機(jī)20中，故該網(wǎng)絡(luò)可以為一網(wǎng)際網(wǎng)路、一局域網(wǎng)絡(luò)或一電信網(wǎng)絡(luò)。
該遠(yuǎn)程主機(jī)20可以為一網(wǎng)站的主機(jī)或一服務(wù)器主機(jī)，其內(nèi)執(zhí)行有一服務(wù)器應(yīng)用程序模塊20’，如網(wǎng)站應(yīng)用程序(Web Application Program)等，并連接有至少一數(shù)據(jù)庫400，主要是用以作為使用者接口及資料傳遞的工作，而該數(shù)據(jù)庫400中則儲存有大量使用者的注冊指紋資料，為使該遠(yuǎn)程主機(jī)20能負(fù)荷大量的指紋比較工作，該遠(yuǎn)程主機(jī)20中設(shè)有一平衡負(fù)載服務(wù)器組21及一指紋辨識服務(wù)器組22，該平衡負(fù)載服務(wù)器組21包含有至少一平衡負(fù)載服務(wù)器31，執(zhí)行一平衡負(fù)載應(yīng)用程序模塊，用以透過該服務(wù)器應(yīng)用程序模塊20’接收該計算機(jī)裝置10所傳送出來的該指紋資料，以平衡負(fù)載控制模式指定任一可運(yùn)作的指紋辨識服務(wù)器32以進(jìn)行指紋比較辨識工作。
而該指紋辨識服務(wù)器組22包含有復(fù)數(shù)個指紋辨識服務(wù)器32，皆可執(zhí)行一指紋辨識應(yīng)用程序模塊，其皆可分別連接至該數(shù)據(jù)庫400取出該注冊指紋資料，并可依該平衡負(fù)載服務(wù)器組21的指定，獨(dú)立進(jìn)行比較該注冊指紋資料與該指紋資料的工作，以分擔(dān)指紋比較的沉重負(fù)荷，比較后產(chǎn)生一認(rèn)證結(jié)果再回傳至該服務(wù)器應(yīng)用程序模塊20’，依該認(rèn)證結(jié)果辨識該使用者身份的真?zhèn)巍?br> 如圖2所示，為本發(fā)明認(rèn)證系統(tǒng)的認(rèn)證流程示意圖。本發(fā)明欲進(jìn)行認(rèn)證程序前必須要在其數(shù)據(jù)庫中有該使用者之索引資料及指紋資料才能進(jìn)行比較，因此本發(fā)明的認(rèn)證系統(tǒng)在使用者第一次進(jìn)入時，必須先建立該使用者的一身份索引資料及一注冊指紋資料(200)，使用者可由該計算機(jī)裝置10輸入該使用者的身份索引資料，并藉由該指紋輸入設(shè)備11輸入該注冊指紋資料，以便由該計算機(jī)裝置10傳送該注冊指紋資料及該身份索引資料至該遠(yuǎn)程主機(jī)20，該遠(yuǎn)程主機(jī)20即將該使用者的注冊指紋資料及身份索引資料一并儲存至數(shù)據(jù)庫400中。而該注冊動作不一定是在網(wǎng)絡(luò)上進(jìn)行的，若是金融交易的機(jī)制，則可能須請至銀行或信用卡服務(wù)商處，建立注冊的指紋資料。
以后當(dāng)該遠(yuǎn)程主機(jī)20的服務(wù)器應(yīng)用程序模塊20’要求使用者輸入指紋以辨識身份時，則于近端的該計算機(jī)裝置10上執(zhí)行相關(guān)的一應(yīng)用程序模塊12(202)，以供該使用者輸入該使用者身份索引資料，或者由該指紋輸入設(shè)備11輸入至少一枚該指紋資料至該計算機(jī)裝置10(204)，該計算機(jī)裝置10將該身份索引資料及該指紋資料經(jīng)過一加密處理后(206)，傳送至該遠(yuǎn)程主機(jī)20的服務(wù)器應(yīng)用程序模塊20’(208)，以防在傳輸過程中遭駭客竊取。
接著由該遠(yuǎn)程主機(jī)20中的該平衡負(fù)載服務(wù)器31接收該指紋資料(210)，再由該平衡負(fù)載服務(wù)器31指定一指紋辨識服務(wù)器中32的負(fù)載較輕者來進(jìn)行指紋比較工作(212)，在指紋比較前先將該指紋資料經(jīng)過一解密處理(214)，再由該數(shù)據(jù)庫400中取得該注冊指紋資料(216)，與該指紋資料進(jìn)行比較處理，比較后產(chǎn)生一確認(rèn)該使用者身份的認(rèn)證結(jié)果(218)。
最后，再將該認(rèn)證結(jié)果加密傳送至該遠(yuǎn)程主機(jī)20的服務(wù)器應(yīng)用程序模塊20’(220)，該服務(wù)器應(yīng)用程序模塊20’再解密該認(rèn)證結(jié)果后，即依該認(rèn)證結(jié)果產(chǎn)生該使用者的身份辨識信息，即身份確認(rèn)或辨識失敗等訊息回傳至該計算機(jī)裝置上(222)。
如圖3所示，為本發(fā)明近端計算機(jī)裝置的實施例方塊示意圖。該計算機(jī)裝置10包括有一第一處理器單元111、一數(shù)據(jù)輸入單元112、一加密單元113及一第一傳送接收單元114，其中該第一處理器單元111負(fù)責(zé)執(zhí)行該應(yīng)用程序模塊12，該數(shù)據(jù)輸入單元112連接于該第一處理器單元111及該指紋輸入設(shè)備11，負(fù)責(zé)將該使用者所輸入的該身份索引資料及該指紋資料傳送至該第一處理器單元111。
其中該加密單元113連接于該第一處理器單元111，負(fù)責(zé)加密該身份索引資料及該指紋資料，而第一傳送接收單元114連接于該第一處理器單元111，負(fù)責(zé)傳送該身份索引資料及該指紋資料至該遠(yuǎn)程主機(jī)20，或者負(fù)責(zé)接收該遠(yuǎn)程主機(jī)20傳來的認(rèn)證結(jié)果，再傳送至該第一處理器單元111處理。
如圖4所示，為本發(fā)明遠(yuǎn)程主機(jī)中平衡負(fù)載服務(wù)器的實施例方塊示意圖。該平衡負(fù)載服務(wù)器31包括有一第二處理器單元311、一第二傳送接收單元312、一第一監(jiān)聽單元313、一指紋辨識分配服務(wù)單元314、一指紋辨識服務(wù)器負(fù)載清單存取單元315、一第三傳送及接收單元316、一接收廣播單元317及一第二監(jiān)聽單元318，其中該第二處理器單元311負(fù)責(zé)執(zhí)行該平衡負(fù)載應(yīng)用程序模塊，而該第二傳送接收單元312連接于該第二處理器單元311，負(fù)責(zé)接收該指紋數(shù)據(jù)再交付至該第二處理器單元311，或者負(fù)責(zé)傳送該認(rèn)證結(jié)果至該選程主機(jī)20的服務(wù)器應(yīng)用程序模塊20’。
該第一監(jiān)聽單元313連接于該第二處理器單元311及該第二傳送接收單元312，該第一監(jiān)聽單元連接于第二處理器單元311與該電腦裝置10之間，負(fù)責(zé)該計算機(jī)裝置10及該遠(yuǎn)程主機(jī)20間的通訊協(xié)調(diào)工作，而該指紋辨識分配服務(wù)單元314連接于該第二處理器單元311，負(fù)責(zé)分配該指紋資料至任一可運(yùn)作的該指紋辨識服務(wù)器32。
該指紋辨識服務(wù)器負(fù)載清單存取單元315連接于該第二處理器單元311，負(fù)責(zé)記錄該指紋辨識服務(wù)器32的負(fù)載量，該第三傳送及接收單元316連接于該指紋辨識分配服務(wù)單元314及該指紋辨識服務(wù)器組22，負(fù)責(zé)傳送該指紋資料至指定分配的該指紋辨識服務(wù)器32。
該接收廣播單元317連接至該指紋辨識服務(wù)器負(fù)載清單存取單元315，負(fù)責(zé)接收該每一指紋辨識服務(wù)器32的負(fù)載量傳送至該指紋辨識服務(wù)器負(fù)載清單存取單元315，而該第二監(jiān)聽單元318連接于該指紋辨識服務(wù)器32及該接收廣播單元317，負(fù)責(zé)該指紋辨識服務(wù)器組22與該平衡負(fù)載伺器組21間的通訊協(xié)調(diào)工作。
如圖5所示，為本發(fā)明指紋辨識服務(wù)器的實施例方塊示意圖。該指紋辨識服務(wù)器32系包含有一第三處理器單元321、一第四傳送及接收單元322、一負(fù)載數(shù)存取單元323、一加解密單元324、一數(shù)據(jù)存取單元325、一辨識比較單元327、一結(jié)果產(chǎn)生單元328、一第三監(jiān)聽單元329及一對外廣播單元330，其中該第三處理器單元321負(fù)責(zé)執(zhí)行該指紋辨識應(yīng)用程序模塊。
其中該第四傳送及接收單元322連接于該第三處理器單元321及該平衡負(fù)載服務(wù)器組21，負(fù)責(zé)接收該指紋資料至該第三處理器單元322，或者傳送該認(rèn)證結(jié)果至該平衡負(fù)載服務(wù)器31，該負(fù)載數(shù)存取單元323連接于該第三處理器單元321，負(fù)責(zé)記錄該指紋辨識服務(wù)器32的負(fù)載數(shù)。
該加解密單元324連接于該第三處理器單元321，負(fù)責(zé)解密該指紋辨識資料及加密該認(rèn)證結(jié)果，該數(shù)據(jù)存取單元325連接于該第三處理器單元321及該數(shù)據(jù)庫400，負(fù)責(zé)存取該數(shù)據(jù)庫400中的注冊指紋資料。
該辨識比較單元327連接于該第三處理器單元321，負(fù)責(zé)比較該指紋資料與該注冊指紋資料，該結(jié)果產(chǎn)生單元328連接于該第三處理器單元321，負(fù)責(zé)將該指紋的比較結(jié)果產(chǎn)生一認(rèn)證結(jié)果。
該第三監(jiān)聽單元329連接于該第三處理器單元321及該平衡負(fù)載服務(wù)器31，負(fù)責(zé)該指紋辨識服務(wù)器32與該平衡負(fù)載服務(wù)器31間的通訊協(xié)調(diào)工作，該對外廣播單元330連接于該負(fù)載數(shù)存取單元323及該平衡負(fù)載服務(wù)器31，負(fù)責(zé)通知該平衡負(fù)載服務(wù)器31該指紋辨識服務(wù)器的負(fù)責(zé)數(shù)。
由上述本發(fā)明的該平衡負(fù)載服務(wù)器及該指紋辨識服務(wù)器以分工的方式分擔(dān)指紋辨識比較的工作，可不受多人同時聯(lián)機(jī)使用的影響，且可有效解辨識時間延滯及大量資料等待傳送的問題，而本發(fā)明利用在遠(yuǎn)程認(rèn)證身份模式，搭配以平衡負(fù)載的數(shù)據(jù)傳輸及比較方式，可使指紋辨識的過程及結(jié)果絕不會被擷取、冒名替用或遭人盜用，并保持快速認(rèn)證的效果，再加上該指紋輸入設(shè)備，更能享有隨身攜帶及隨插即用的便利性，即使該指紋輸入設(shè)備遺失，仍然不必?fù)?dān)心身份遭人冒用，而更能提高使用者的安全性，若能結(jié)合應(yīng)用于信用卡交易機(jī)制、金融交易機(jī)制等需高安全性的服務(wù)機(jī)制，則必定能讓使用者更為安心。
惟上述所揭露的圖式、說明，僅為本發(fā)明的實施例而已，并非用來對本發(fā)明加以限制，本發(fā)明的保護(hù)范圍以權(quán)利要求書為準(zhǔn)。
權(quán)利要求
1.一種利用指紋輸入設(shè)備作遠(yuǎn)程身份認(rèn)證的系統(tǒng)，其特征在于包括一計算機(jī)裝置，外接有該指紋輸入設(shè)備，其內(nèi)部執(zhí)行有一應(yīng)用程序模塊，藉以輸入一使用者身份的索引資料及一指紋資料；及一遠(yuǎn)程主機(jī)，系藉由一網(wǎng)絡(luò)聯(lián)機(jī)于該計算機(jī)裝置，包括有一平衡負(fù)載服務(wù)器組及一指紋辨識服務(wù)器組。
2.如權(quán)利要求1所述的利用指紋輸入設(shè)備作遠(yuǎn)程身份認(rèn)證的系統(tǒng)，其特征在于，其中該計算機(jī)裝置可為一個人計算機(jī)、一筆記型計算機(jī)、一交易刷卡機(jī)、一金融交易機(jī)。
3.如權(quán)利要求1所述的利用指紋輸入設(shè)備作遠(yuǎn)程身份認(rèn)證的系統(tǒng)，其特征在于，其中該計算機(jī)裝置包含一第一處理器單元，負(fù)責(zé)執(zhí)行該應(yīng)用程序模塊；一數(shù)據(jù)輸入單元，連接于該第一處理器單元及該指紋輸入設(shè)備，負(fù)責(zé)將該使用者身份索引資料及該指紋資料傳送至該第一處理器單元；一加密單元，連接于該第一處理器單元，負(fù)責(zé)加密該使用者身份的索引資料及該指紋資料；及一第一傳送接收單元，連接于該第一處理器單元，負(fù)責(zé)傳送該使用者身份的索引資料及該指紋資料至該遠(yuǎn)程主機(jī)，或者負(fù)責(zé)接收該遠(yuǎn)程主機(jī)傳來的認(rèn)證結(jié)果，再傳送至該第一處理器單元處理。
4.如權(quán)利要求1所述的利用指紋輸入設(shè)備作遠(yuǎn)程身份認(rèn)證的系統(tǒng)，其特征在于，其中該儲存載具系為一閃存(Flash Memory)構(gòu)成的隨身碟。
5.如權(quán)利要求1所述的利用指紋輸入設(shè)備作遠(yuǎn)程身份認(rèn)證的系統(tǒng)，其特征在于，其中該網(wǎng)絡(luò)系為一網(wǎng)際網(wǎng)路、一局域網(wǎng)絡(luò)或一電信網(wǎng)絡(luò)。
6.如權(quán)利要求1所述的利用指紋輸入設(shè)備作遠(yuǎn)程身份認(rèn)證的系統(tǒng)，其特征在于，其中該遠(yuǎn)程主機(jī)系為一服務(wù)器主機(jī)或一網(wǎng)站主機(jī)，其內(nèi)執(zhí)行服務(wù)器應(yīng)用程序模塊，且連接至少一數(shù)據(jù)庫。
7.如權(quán)利要求1所述的利用指紋輸入設(shè)備作遠(yuǎn)程身份認(rèn)證的系統(tǒng)，其特征在于，其中該平衡負(fù)載服務(wù)器組具有至少一平衡負(fù)載服務(wù)器，用以執(zhí)行一平衡負(fù)載應(yīng)用程序模塊，指定任一可運(yùn)作的該指紋辨識服務(wù)器接收來自該計算機(jī)裝置的該指紋資料。
8.如權(quán)利要求1所述的利用指紋輸入設(shè)備作遠(yuǎn)程身份認(rèn)證的系統(tǒng)，其特征在于，其中該平衡負(fù)載服務(wù)器包括一第二處理器單元，負(fù)責(zé)執(zhí)行該平衡負(fù)載應(yīng)用程序模塊；一第二傳送接收單元，連接于該第二處理器單元，負(fù)責(zé)接收該指紋數(shù)據(jù)再交付至該第二處理器單元，或者負(fù)責(zé)傳送該認(rèn)證結(jié)果信息至該計算機(jī)裝置；一第一監(jiān)聽單元，連接于該第二處理器單元及該第二傳送接收單元，負(fù)責(zé)該計算機(jī)裝置及該遠(yuǎn)程主機(jī)間的通訊協(xié)調(diào)工作；一指紋辨識分配服務(wù)單元，連接于該第二處理器單元，負(fù)責(zé)分配該指紋資料至任一可運(yùn)作的該指紋辨識服務(wù)器；一指紋辨識服務(wù)器負(fù)載清單存取單元，連接于該第二處理器單元，負(fù)責(zé)記錄該指紋辨識服務(wù)器的負(fù)載量；一第三傳送及接收單元，連接于該指紋辨識分配服務(wù)單元及該指紋辨識服務(wù)器組，負(fù)責(zé)傳送該指紋資料至指定分配的該指紋辨識服務(wù)器；一接收廣播單元，連接至該指紋辨識服務(wù)器負(fù)載清單存取單元，負(fù)責(zé)接收該每一指紋辨識服務(wù)器的負(fù)載量傳送至該指紋辨識服務(wù)器負(fù)載清單存取單元；及一第二監(jiān)聽單元，連接于該指紋辨識服務(wù)器及該接收廣播單元，負(fù)責(zé)該指紋辨識服務(wù)器組與該平衡負(fù)載伺器組間的通訊協(xié)調(diào)工作。
9.如權(quán)利要求1所述的利用指紋輸入設(shè)備作遠(yuǎn)程身份認(rèn)證的系統(tǒng)，其特征在于，其中該指紋辨識服務(wù)器組，具有復(fù)數(shù)個指紋辨識服務(wù)器，用以執(zhí)行一指紋辨識應(yīng)用程序模塊，依該平衡負(fù)載服務(wù)器組的指定，進(jìn)行比較處理該指紋資料與該使用者預(yù)儲于該遠(yuǎn)程主機(jī)的一注冊指紋資料。
10.如權(quán)利要求9所述的利用指紋輸入設(shè)備作遠(yuǎn)程身份認(rèn)證的系統(tǒng)，其特征在于，其中該指紋辨識服務(wù)器包含一第三處理器單元，負(fù)責(zé)執(zhí)行該指紋辨識應(yīng)用程序模塊；一第四傳送及接收單元，連接于該第三處理器單元及該平衡負(fù)載服務(wù)器組，負(fù)責(zé)接收該指紋資料至該第三處理器單元，或者傳送該認(rèn)證結(jié)果至該平衡負(fù)載服務(wù)器；一負(fù)載數(shù)存取單元，連接于該第三處理器單元，負(fù)責(zé)記錄該指紋辨識服務(wù)器的負(fù)載數(shù)；一加解密單元，連接于該第三處理器單元，負(fù)責(zé)解密該指紋辨識資料及加密該認(rèn)證結(jié)果；一數(shù)據(jù)存取單元，連接于該第三處理器單元及至少一數(shù)據(jù)庫，負(fù)責(zé)存取該數(shù)據(jù)庫中的注冊指紋資料；一辨識比較單元，連接于該第三處理器單元，負(fù)責(zé)比較該指紋資料與該注冊指紋資料；一結(jié)果產(chǎn)生單元，連接于該第三處理器單元，負(fù)責(zé)將該指紋的比較結(jié)果產(chǎn)生一認(rèn)證結(jié)果；一第三監(jiān)聽單元，連接于該第三處理器單元及該平衡負(fù)載服務(wù)器，負(fù)責(zé)該指紋辨識服務(wù)器與該平衡負(fù)載服務(wù)器間的通訊協(xié)調(diào)工作；及一對外廣播單元，連接于該負(fù)載數(shù)存取單元及該平衡負(fù)載服務(wù)器，負(fù)責(zé)通知該平衡負(fù)載服務(wù)器該指紋辨識服務(wù)器的負(fù)責(zé)數(shù)。
全文摘要
本發(fā)明提供了一種利用指紋輸入設(shè)備作遠(yuǎn)程身份認(rèn)證的系統(tǒng)，由一計算機(jī)裝置連接該指紋輸入設(shè)備，并藉由一網(wǎng)絡(luò)連接至一遠(yuǎn)程主機(jī)，先由該指紋輸入設(shè)備輸入一使用者的至少一指紋資料，接著傳送該指紋資料至該遠(yuǎn)程主機(jī)，并利用一平衡負(fù)載服務(wù)器組將大量的指紋輸入認(rèn)證工作平均分配給復(fù)數(shù)個指紋辨識服務(wù)器，將該使用者預(yù)儲于一數(shù)據(jù)庫中的一注冊指紋資料與該指紋資料進(jìn)行比較處理，產(chǎn)生一確認(rèn)該使用者身份的認(rèn)證結(jié)果，以加快遠(yuǎn)程主機(jī)辨識認(rèn)證的速度，達(dá)成遠(yuǎn)程指紋辨識及身份認(rèn)證的目的。
文檔編號G06K9/20GK1567348SQ0314670
公開日2005年1月19日 申請日期2003年7月9日 優(yōu)先權(quán)日2003年7月9日
發(fā)明者江元麟, 吳志鴻, 李維源 申請人:知網(wǎng)科技股份有限公司