專利名稱：一種基于指紋識(shí)別的運(yùn)維安全管理裝置的制作方法
技術(shù)領(lǐng)域：
本實(shí)用新型涉及IT運(yùn)維領(lǐng)域，尤其涉及一種基于指紋識(shí)別的運(yùn)維安全管理裝置。
背景技術(shù)：
在金融、電信、公安等政府部門及行業(yè)中，由于其信息具有高度保密性的要求，對(duì)于部門及企業(yè)內(nèi)部IT基礎(chǔ)設(shè)施需要進(jìn)行嚴(yán)格的管理和控制，所有未經(jīng)過(guò)允許和認(rèn)證的人員都不能接入到部門及企業(yè)內(nèi)部對(duì)IT基礎(chǔ)設(shè)施進(jìn)行管理和控制，而現(xiàn)在最常見(jiàn)而且最簡(jiǎn)單的安全管理方法是使用ロ令，通過(guò)對(duì)ロ令的匹配來(lái)確認(rèn)用戶的合法性。ロ令不安全是網(wǎng)絡(luò)系統(tǒng)中普遍存在的隱患。據(jù)相關(guān)數(shù)據(jù)顯示，毎年由于ロ令遺失而造成的損失巨大。比如美國(guó)，由于ロ令的丟 失或管理失誤，姆年就有上億美元的福利款被冒領(lǐng)；全球知名的信用卡巨頭MasterCard公司估計(jì)每年約有4. 5億美元的信用卡詐騙案。而因?yàn)槊艽a被破解，則使移動(dòng)通信毎年至少損失10億美元，單單自動(dòng)取款機(jī)即ATM業(yè)務(wù)，其相關(guān)的詐騙案每年損失就不下3億美元。這是因?yàn)椋鞣N密碼被破解的概率越來(lái)越高，因?yàn)橥ǔＳ捎谟洃浀脑颍?6%的人會(huì)選用自己或親人的生日、家庭地址、電話號(hào)碼作密碼并長(zhǎng)期使用，而這些很容易被ー些不法分子獲取。比爾 蓋茨曾做過(guò)這樣的斷言生物識(shí)別技木，即利用人的生理特征，例如指紋、虹膜等來(lái)識(shí)別個(gè)人的身份，將成為未來(lái)幾年IT產(chǎn)業(yè)的重要革新。蓋茨這段言論的背后支撐是，越來(lái)越多的個(gè)人、消費(fèi)者、公司乃至政府機(jī)關(guān)都承認(rèn)，現(xiàn)有的基于智能卡、身份號(hào)和密碼的身份識(shí)別系統(tǒng)是遠(yuǎn)遠(yuǎn)不夠的，生物特征識(shí)別技術(shù)將在未來(lái)提供解決方案方面占據(jù)重要的地位。據(jù)美國(guó)某專業(yè)安全協(xié)會(huì)對(duì)近千名公司網(wǎng)絡(luò)管理員的調(diào)查表明，有60%的系統(tǒng)首先被攻擊和突破的地方是ロ令，而煩瑣的ロ令設(shè)置又給用戶帶來(lái)很多麻煩。ARM指Advanced RISC Machines,既可以認(rèn)為是一個(gè)公司的名字，也可以認(rèn)為是對(duì)ー類微處理器的通稱，還可以認(rèn)為是一種技術(shù)的名字。DSP指數(shù)字信號(hào)處理(Digital Signal Processing，簡(jiǎn)稱DSP)是ー門涉及許多學(xué)科而又廣泛應(yīng)用于許多領(lǐng)域的新興學(xué)科。
發(fā)明內(nèi)容本實(shí)用新型中的目的在于提供一種基于指紋識(shí)別的運(yùn)維安全管理裝置，提供了一種指紋識(shí)別的生物識(shí)別技術(shù)方案。指紋作為人體中最明顯的外表特征，具有唯一性、終身不變性、易獲取、隨身攜帯、難以復(fù)制等優(yōu)點(diǎn)，對(duì)IT運(yùn)維過(guò)程中需要進(jìn)行指定專人操作的安全ロ令驗(yàn)證進(jìn)行管理和控制，從而能夠避免了靜態(tài)ロ令容易泄露、容易被猜中等問(wèn)題，提供了完整有效的運(yùn)維安全管理，包括針對(duì)運(yùn)維過(guò)程中使用指紋識(shí)別技術(shù)產(chǎn)生基于指紋信息識(shí)別并進(jìn)行安全認(rèn)證的方法。本實(shí)用新型的目的通過(guò)如下方案實(shí)現(xiàn)一種基于指紋識(shí)別的運(yùn)維安全管理裝置，包含有安全認(rèn)證服務(wù)器，該裝置還包括有指紋機(jī)、ARM主處理器、指紋存儲(chǔ)裝置、指紋比對(duì)裝置，指紋機(jī)、指紋存儲(chǔ)裝置、指紋比對(duì)裝置均與ARM主處理器連接，ARM主處理器與安全認(rèn)證服務(wù)器連接。本實(shí)用新型進(jìn)ー步的方案是所述指紋機(jī)種還包含有電特性判別單元、相對(duì)溫度采集單元、濕度采集單元中的ー種或多種。本實(shí)用新型的工作原理如下指紋采集技術(shù)的步驟，采集指定指紋序列的指紋信息時(shí)，采集具有唯一性、終身不變性、可隨身攜帯的指紋信息；ARM主處理器，基于采集到的信息，經(jīng)過(guò)DSP指紋圖像處理(包括指紋圖像軟化、方向圖提取、圖像增強(qiáng)、ニ值化、圖像濾波、圖像細(xì)化、特征點(diǎn)提取)；將特征值存儲(chǔ)到指紋存儲(chǔ)裝置中。指紋識(shí)別技術(shù)的步驟1)指紋采集通過(guò)總線與ARM主處理器擴(kuò)展接ロ相接，對(duì)圖像傳感器進(jìn)行初始化控制和圖像的讀?。?) ARM主處理器系統(tǒng)核心模塊，完成指紋識(shí)別的整個(gè)處理過(guò)程；3)將掃描的指紋信息與指紋數(shù)據(jù)庫(kù)中存儲(chǔ)的指紋信息進(jìn)行逐一對(duì)比、辨識(shí)?；谥讣y信息識(shí)別并進(jìn)行安全認(rèn)證的步驟，I)在指紋機(jī)上采集用戶指紋信息并保存指紋信息到指紋信息庫(kù)；2)登記用戶信息并綁定對(duì)應(yīng)的指紋信息到安全認(rèn)證服務(wù)器；
3)用戶準(zhǔn)備登入運(yùn)維管理系統(tǒng)時(shí)，需要在指紋識(shí)別機(jī)上掃描其指紋信息；4)ARM主處理器會(huì)對(duì)采集到的指紋信息進(jìn)行處理后，在指紋庫(kù)里進(jìn)行逐一對(duì)比、辨識(shí)；5 )發(fā)送對(duì)比結(jié)果到安全認(rèn)證服務(wù)器；7)安全認(rèn)證服務(wù)器接收發(fā)送過(guò)來(lái)的對(duì)比結(jié)果進(jìn)行用戶合法驗(yàn)證，根據(jù)驗(yàn)證結(jié)果進(jìn)行運(yùn)維管理系統(tǒng)允許/拒絕登入控制。綜上所述，由于采用了上述技術(shù)方案，本實(shí)用新型的有益效果是可以完整、有效的對(duì)部門和企業(yè)的運(yùn)維服務(wù)進(jìn)行指定專人安全管理，管理所有接入IT基礎(chǔ)設(shè)施進(jìn)行運(yùn)維操作的登入認(rèn)證，降低了靜態(tài)ロ令泄露帶來(lái)的安全危機(jī)，有效保證了部門及企業(yè)IT基礎(chǔ)設(shè)施的保密性，提高了運(yùn)維服務(wù)過(guò)程中的安全性。

圖I :指紋識(shí)別技術(shù)原理。圖2:指紋采集技術(shù)綁定操作信息交互圖。圖3:指紋識(shí)別技術(shù)綁定操作信息交互圖。圖4:運(yùn)維管理系統(tǒng)基于指紋識(shí)別技術(shù)管理步驟。
具體實(shí)施方式
本說(shuō)明書中公開(kāi)的所有特征，或公開(kāi)的所有方法或過(guò)程中的步驟，除了互相排斥的特征和/或步驟以外，均可以以任何方式組合。一種基于指紋識(shí)別的運(yùn)維安全管理方法，其特征步驟包括1)指紋識(shí)別機(jī)采集用戶指紋信息并保存到指紋信息庫(kù)；2)提交用戶指紋信息到安全認(rèn)證服務(wù)器并登記用戶基本信息以綁定指紋信息；3)用戶在登入運(yùn)維管理系統(tǒng)前，先掃描指紋信息到指紋識(shí)別機(jī)上；
4)該指紋識(shí)別機(jī)將步驟3)中掃描的指紋信息同指紋信息庫(kù)中的指紋進(jìn)行逐一對(duì)比、辨識(shí)；
5)將對(duì)比結(jié)果發(fā)送安全認(rèn)證服務(wù)器；6)安全認(rèn)證服務(wù)器接收步驟5)發(fā)送的對(duì)比結(jié)果，對(duì)于對(duì)比通過(guò)的用戶允許登入系統(tǒng)進(jìn)行運(yùn)維操作，對(duì)于對(duì)比不通過(guò)的用戶拒絕登入系統(tǒng)。 步驟I)中描述的指紋采集技術(shù)是ー種活體指紋采集技術(shù)，采集具有高指紋采集分辨率，電特性，持續(xù)有效的指紋特征數(shù)據(jù)、相対的溫度、濕度等多項(xiàng)技術(shù)指標(biāo)的指紋信息，對(duì)干“指紋套”、仿真 手指等假冒手指起到非常好的杜絕作用，從而能大大提高指紋的安全性與有效性。步驟I)的具體工作流程是，采集指紋序列時(shí)，每個(gè)用戶僅可與十個(gè)手指中的任何一個(gè)指紋序列進(jìn)行采集，并保存指紋信息到指紋信息庫(kù)。步驟2)的具體工作流程是，提交采集到的指紋信息到安全認(rèn)證服務(wù)器，登記用戶信息與采集指紋信息保存一對(duì)多的綁定關(guān)系。步驟3)的具體工作流程是，用戶在登入運(yùn)維管理系統(tǒng)前，需要在指紋識(shí)別機(jī)上掃描指紋信息，其特征在干指紋識(shí)別機(jī)上掃描的指紋信息與指定的指紋序列的指紋信息對(duì)
應(yīng)一致。硬件識(shí)別特征還在于1)本方案采用32位的嵌入式ARM微處理器，單芯片集成多種功能，指紋采集通過(guò)總線與ARM主處理器擴(kuò)展接ロ相接，對(duì)圖像傳感器進(jìn)行初始化控制和圖像的讀取，ARM主處理器，完成指紋識(shí)別的整個(gè)處理過(guò)程；2)步驟4)中將掃描的指紋信息通過(guò)ARM主處理器對(duì)指紋庫(kù)里的指紋信息進(jìn)行ー對(duì)多對(duì)比、辨識(shí)。步驟5)的具體工作流程是將指紋信息對(duì)比結(jié)果發(fā)送到安全認(rèn)證服務(wù)器。步驟6)的具體工作流程是安全認(rèn)證服務(wù)器將接收到的對(duì)比結(jié)果進(jìn)行合法用戶驗(yàn)證，驗(yàn)證結(jié)果通過(guò)則允許用戶登入系統(tǒng)進(jìn)行運(yùn)維操作，拒絕不通過(guò)的用戶登入系統(tǒng)。該裝置包括第三代活體指紋識(shí)別技術(shù)、運(yùn)維管理系統(tǒng)業(yè)務(wù)単元、安全認(rèn)證服務(wù)器、指紋數(shù)據(jù)庫(kù)。本說(shuō)明書(包括任何附加權(quán)利要求、摘要和附圖)中公開(kāi)的任一特征，除非特別敘述，均可被其他等效或具有類似目的的替代特征加以替換。即，除非特別敘述，每個(gè)特征只是ー系列等效或類似特征中的ー個(gè)例子而已。如圖I所示，本實(shí)用新型基于指紋識(shí)別技術(shù)工作原理為用戶掃描指紋，采集指紋信息生成指紋圖像，通過(guò)DSP指紋圖像處理(包括圖像預(yù)處理、極值濾波、一次平滑、銳化、二次平滑等，ニ值化，細(xì)化)過(guò)程，提取指紋信息特征點(diǎn)，將特征值存儲(chǔ)到指紋庫(kù)中；當(dāng)需要驗(yàn)證指紋匹配時(shí)，指紋采集處理過(guò)后的指紋信息與指紋信息庫(kù)指紋逐一對(duì)比，輸出對(duì)比結(jié)果。如圖2所示，指紋采集技術(shù)綁定操作的步驟為1)安全管理人員采集用戶指定指紋序列的指紋信息；2)指紋識(shí)別機(jī)接收提交的指紋信息，生成指紋圖像、通過(guò)DSP指紋圖像處理、提取特征點(diǎn)；3)將指紋信息與指紋信息庫(kù)指紋進(jìn)行對(duì)比；4)對(duì)比結(jié)果指紋存在則返回步驟I)，指紋不存在則將指紋信息特征值存儲(chǔ)到指紋信息庫(kù)；5)提交合法指紋信息到安全認(rèn)證服務(wù)器；6)在安全認(rèn)證服務(wù)器上登記用戶信息并綁定接收的指紋信息。如圖3所示，指紋識(shí)別技術(shù)綁定操作的步驟為1)運(yùn)維人員掃描用戶指定指紋序列的指紋信息；2)指紋識(shí)別機(jī)接收提交的指紋信息，生成指紋圖像、通過(guò)DSP指紋圖像處理、提取特征點(diǎn)；3)將指紋信息與指紋信息庫(kù)指紋進(jìn)行逐一對(duì)比、辨識(shí)；4)提交對(duì)比結(jié)果到安全認(rèn)證服務(wù)器。如圖3和圖4所示，執(zhí)行運(yùn)維管理系統(tǒng)基于指紋識(shí)別技術(shù)管理的步驟為1)運(yùn)維人員在登入運(yùn)維管理系統(tǒng)前，先掃描指紋信息；2)指紋識(shí)別機(jī)接收提交的指紋信息，通過(guò)嵌入的ARM微處理器生成指紋圖像、圖像處理、提取特征值；3)對(duì)比指紋信息庫(kù)；4)將對(duì)比結(jié)果發(fā)送到安全認(rèn)證服務(wù)器；5)安全認(rèn)證服務(wù)器接收發(fā)送過(guò)來(lái)的對(duì)比結(jié)果進(jìn)行驗(yàn)證；6)運(yùn)維管理系統(tǒng)根據(jù)驗(yàn)證結(jié)果決定對(duì)運(yùn)維人員在運(yùn)維管理系統(tǒng)上的操作進(jìn)行允許或拒絕。本實(shí)用新型并不局限于前述的具體實(shí)施方式
。本實(shí)用新型擴(kuò)展到任何在本說(shuō)明書中披露的新特征或任何新的組合，以及披露的 任一新的方法或過(guò)程的步驟或任何新的組
ム
ロ o
權(quán)利要求1.一種基于指紋識(shí)別的運(yùn)維安全管理裝置，包含有安全認(rèn)證服務(wù)器，其特征在于該裝置還包括有指紋機(jī)、ARM主處理器、指紋存儲(chǔ)裝置、指紋比對(duì)裝置，指紋機(jī)、指紋存儲(chǔ)裝置、 指紋比對(duì)裝置均與ARM主處理器連接，ARM主處理器與安全認(rèn)證服務(wù)器連接。
2.如權(quán)利要求I所述一種基于指紋識(shí)別的運(yùn)維安全管理裝置，其特征在于所述指紋機(jī)中還包含有電特性判別單元、相對(duì)溫度采集單元、濕度采集單元中的一種或多種。
專利摘要本實(shí)用新型公開(kāi)了一種基于指紋識(shí)別的運(yùn)維安全管理裝置，包含有安全認(rèn)證服務(wù)器，其特征在于該裝置還包括有指紋機(jī)、ARM主處理器、指紋存儲(chǔ)裝置、指紋比對(duì)裝置，指紋機(jī)、指紋存儲(chǔ)裝置、指紋比對(duì)裝置均與ARM主處理器連接，ARM主處理器與安全認(rèn)證服務(wù)器連接?？梢酝暾?、有效的對(duì)部門和企業(yè)的運(yùn)維服務(wù)進(jìn)行指定專人安全管理，管理所有接入IT基礎(chǔ)設(shè)施進(jìn)行運(yùn)維操作的登入認(rèn)證，降低了靜態(tài)口令泄露帶來(lái)的安全危機(jī)，有效保證了部門及企業(yè)IT基礎(chǔ)設(shè)施的保密性，提高了運(yùn)維服務(wù)過(guò)程中的安全性。
文檔編號(hào)G06K9/00GK202372996SQ201120571690
公開(kāi)日2012年8月8日 申請(qǐng)日期2011年12月31日 優(yōu)先權(quán)日2011年12月31日
發(fā)明者馬桂忠 申請(qǐng)人:成都勤智數(shù)碼科技股份有限公司