本發(fā)明涉及通信領(lǐng)域，具體涉及一種網(wǎng)絡(luò)認(rèn)證平臺(tái)。

背景技術(shù)：

RADIUS(Remote Authentication Dial-In User Service，遠(yuǎn)程認(rèn)證撥號(hào)用戶服務(wù)) 是一種分布式的、客戶端/服務(wù)器結(jié)構(gòu)的信息交互協(xié)議，能保護(hù)網(wǎng)絡(luò)不受未授權(quán)訪問(wèn)的干擾，常應(yīng)用在既要求較高安全性、又允許遠(yuǎn)程用戶訪問(wèn)的各種網(wǎng)絡(luò)環(huán)境中。該協(xié)議定義了RADIUS 的報(bào)文格式及其消息傳輸機(jī)制，并規(guī)定使用UDP 作為封裝RADIUS 報(bào)文的傳輸層協(xié)議 (UDP 端口1812、1813 分別作為認(rèn)證、計(jì)費(fèi)端口)。

現(xiàn)在的認(rèn)證平臺(tái)大多是基于RADIUS協(xié)議的認(rèn)證平臺(tái)，后來(lái)隨著認(rèn)證平臺(tái)用戶接入方式的多樣化發(fā)展，RADIUS 也適應(yīng)多種用戶接入方式。它通過(guò)認(rèn)證授權(quán)來(lái)提供接入服務(wù)，通過(guò)計(jì)費(fèi)來(lái)收集、記錄用戶對(duì)網(wǎng)絡(luò)資源的使用。

隨著用戶量的增加，采用現(xiàn)有的RADIUS 認(rèn)證流程，在網(wǎng)絡(luò)訪問(wèn)高峰期間，RADIUS服務(wù)器會(huì)因?yàn)镽ADIUS 客戶端短時(shí)間內(nèi)集中發(fā)起大量認(rèn)證請(qǐng)求而造成認(rèn)證鏈路擁塞以及RADIUS 服務(wù)器的超載，在擁塞和超載的情況下，如果RADIUS 客戶端仍然發(fā)送了大量的認(rèn)證請(qǐng)求報(bào)文和/ 或計(jì)費(fèi)請(qǐng)求報(bào)文給服務(wù)器，就會(huì)因RADIUS 服務(wù)器丟棄報(bào)文而導(dǎo)致用戶認(rèn)證失敗, 用戶體驗(yàn)效果較差。且造成擁堵的用戶中有些用戶是因?yàn)榍焚M(fèi)不交即將被斷網(wǎng)的用戶。

現(xiàn)在的認(rèn)證平臺(tái)只能無(wú)差別地對(duì)欠費(fèi)的用戶進(jìn)行斷網(wǎng)處理，而不會(huì)去考慮該客戶是屬于意外欠費(fèi)還是惡意欠費(fèi)。這對(duì)于那些長(zhǎng)期信用良好，只是偶爾因?yàn)槭韬龆浝U費(fèi)的客戶，造成不好的使用體驗(yàn)。而為了能夠有差別地在用戶欠費(fèi)時(shí)對(duì)用戶進(jìn)行斷網(wǎng)處理，一方面可以使信用好的用戶享受到連續(xù)不間斷的上網(wǎng)服務(wù)，另一方面可以使信用不好的用戶能夠在欠費(fèi)時(shí)立即斷網(wǎng)，以節(jié)約網(wǎng)絡(luò)占用資源。而現(xiàn)在的認(rèn)證平臺(tái)并不具備這樣的結(jié)構(gòu)設(shè)計(jì)來(lái)滿足這樣的需求。因此，急需研制出一種可用來(lái)對(duì)用戶進(jìn)行差別斷網(wǎng)的認(rèn)證平臺(tái)。

技術(shù)實(shí)現(xiàn)要素：

本發(fā)明意在提供一種網(wǎng)絡(luò)認(rèn)證平臺(tái)，以解決現(xiàn)有認(rèn)證平臺(tái)不能對(duì)用戶進(jìn)行差別斷網(wǎng)的問(wèn)題。

方案一：本方案中的網(wǎng)絡(luò)認(rèn)證平臺(tái)，包括云端服務(wù)器以及與云端服務(wù)器分別通過(guò)網(wǎng)絡(luò)連接的本地服務(wù)器和客戶端；所述云端服務(wù)器內(nèi)設(shè)有用來(lái)對(duì)本地服務(wù)器和客戶端內(nèi)保存數(shù)據(jù)進(jìn)行實(shí)時(shí)更新的云端數(shù)據(jù)庫(kù)；所述本地服務(wù)器內(nèi)包括：

本地?cái)?shù)據(jù)庫(kù)，用來(lái)保存在本地服務(wù)器內(nèi)進(jìn)行的所有操作數(shù)據(jù)；

接收模塊，用于接收客戶端以賬號(hào)為唯一標(biāo)識(shí)的認(rèn)證請(qǐng)求；

認(rèn)證信息獲取模塊，用于識(shí)別出高風(fēng)險(xiǎn)操作的認(rèn)證請(qǐng)求時(shí)向云端數(shù)據(jù)庫(kù)獲取與該認(rèn)證請(qǐng)求的賬號(hào)關(guān)聯(lián)的用戶身份認(rèn)證信息；

認(rèn)證模塊，用于根據(jù)與賬號(hào)關(guān)聯(lián)的用戶身份認(rèn)證信息對(duì)使用所述客戶端的用戶進(jìn)行用戶身份認(rèn)證；

查詢模塊，用于在本地?cái)?shù)據(jù)庫(kù)中查詢與所述賬號(hào)關(guān)聯(lián)的用戶身份認(rèn)證信息；

發(fā)送模塊，用于將查詢到的與所述賬號(hào)關(guān)聯(lián)的用戶身份認(rèn)證信息發(fā)送至所述認(rèn)證模塊進(jìn)行用戶身份認(rèn)證；

所述云端服務(wù)器包括： RADIUS服務(wù)器，用來(lái)對(duì)用戶的上網(wǎng)進(jìn)行認(rèn)證、授權(quán)和計(jì)費(fèi)；

信用服服務(wù)器，分別與RADIUS服務(wù)器和認(rèn)證信息獲取模塊連接，用來(lái)實(shí)時(shí)更新用戶的認(rèn)證、授權(quán)和計(jì)費(fèi)記錄，并通過(guò)設(shè)置的信用規(guī)則控制認(rèn)證信息獲取模塊的信息傳輸。

工作原理及有益效果：

云端服務(wù)器中的RADIUS服務(wù)器將用戶的計(jì)費(fèi)數(shù)據(jù)和繳費(fèi)記錄實(shí)時(shí)更新到信用服務(wù)器中。信用服務(wù)器通過(guò)內(nèi)部設(shè)置的信用規(guī)則控制認(rèn)證信息獲取模塊的信息傳輸。當(dāng)用戶信用良好，滿足信用規(guī)則時(shí)，可以對(duì)用戶給予一定時(shí)間的繳費(fèi)寬限期，使認(rèn)證信息獲取模塊能夠正常傳輸信息，使整個(gè)認(rèn)證平臺(tái)能夠控制客戶端正常通過(guò)認(rèn)證，享受上網(wǎng)服務(wù)。當(dāng)用戶信用欠佳，不滿足信用規(guī)則時(shí)，則直接傳送帶有危險(xiǎn)標(biāo)識(shí)的特定信息給認(rèn)證信息獲取模塊，阻止認(rèn)證信息獲取模塊傳送其它信息，使整個(gè)認(rèn)證上網(wǎng)流程中斷，使客戶端立即停止上網(wǎng)服務(wù)。

這樣做可以給信用良好和信用欠佳的用戶提供差別化的服務(wù)，使信用良好的用戶能夠享受到連續(xù)不間斷的上網(wǎng)服務(wù)，同時(shí)使信用欠佳的用戶能夠立即停止繼續(xù)占用網(wǎng)絡(luò)資源的行為，減少運(yùn)營(yíng)商的損失。

方案二：進(jìn)一步，客戶端包括接入模塊，所述接入模塊包括有線接入模塊和無(wú)線接入模塊。

通過(guò)有線和無(wú)線的接入模塊都可以接入到多種認(rèn)證方式的認(rèn)證平臺(tái)上，使這些接入的客戶端能夠在統(tǒng)一格式和標(biāo)準(zhǔn)下進(jìn)行認(rèn)證。

方案三：進(jìn)一步，所述認(rèn)證信息獲取模塊，用來(lái)向所述云端服務(wù)器發(fā)送攜帶有所述賬號(hào)的身份認(rèn)證請(qǐng)求，以及接收所述云端數(shù)據(jù)庫(kù)返回的與所述賬號(hào)關(guān)聯(lián)的用戶身份認(rèn)證信息；所述用戶身份認(rèn)證信息包括：與所述賬號(hào)關(guān)聯(lián)的挑戰(zhàn)問(wèn)題以及該挑戰(zhàn)問(wèn)題的標(biāo)準(zhǔn)響應(yīng)答案。

通過(guò)認(rèn)證信息獲取模塊能夠根據(jù)認(rèn)證請(qǐng)求中的賬號(hào)從云端數(shù)據(jù)庫(kù)中對(duì)用戶身份認(rèn)證信息進(jìn)行訪問(wèn)，通過(guò)回答挑戰(zhàn)問(wèn)題與標(biāo)準(zhǔn)響應(yīng)答案進(jìn)行對(duì)比來(lái)驗(yàn)證使用該賬號(hào)的客戶端用戶是否與設(shè)置用戶身份認(rèn)證信息的人為同一人。

方案四：進(jìn)一步，所述認(rèn)證模塊將與所述用戶賬號(hào)關(guān)聯(lián)的所述挑戰(zhàn)問(wèn)題發(fā)送至所述客戶端；所述客戶端返回的響應(yīng)答案與標(biāo)準(zhǔn)響應(yīng)答案一致認(rèn)證成功。

認(rèn)證模塊將賬號(hào)關(guān)聯(lián)的挑戰(zhàn)問(wèn)題發(fā)送至客戶端，用戶通過(guò)客戶端將挑戰(zhàn)問(wèn)題的答案?jìng)鬟f至云端服務(wù)器。認(rèn)證模塊訪問(wèn)云端數(shù)據(jù)庫(kù)獲取該挑戰(zhàn)問(wèn)題回答的答案并與標(biāo)準(zhǔn)響應(yīng)答案進(jìn)行對(duì)比，當(dāng)用戶回答的答案與標(biāo)準(zhǔn)響應(yīng)答案相同時(shí)，則認(rèn)證成功；反之則認(rèn)證失敗。

方案五：進(jìn)一步，所述客戶端包括身份認(rèn)證信息建立模塊，用于登記與所述賬號(hào)關(guān)聯(lián)的用戶身份屬性信息，根據(jù)所述用戶身份屬性信息建立與所述賬號(hào)關(guān)聯(lián)的用戶身份認(rèn)證信息，并保存至云端數(shù)據(jù)庫(kù)。

通過(guò)客戶端將與賬號(hào)關(guān)聯(lián)的身份屬性信息和身份認(rèn)證信息發(fā)送至云端數(shù)據(jù)庫(kù)，方便后面在進(jìn)行身份認(rèn)證時(shí)調(diào)取云端數(shù)據(jù)庫(kù)中的數(shù)據(jù)進(jìn)行比對(duì)。

方案六：進(jìn)一步，所述客戶端包括用來(lái)與外設(shè)掃描設(shè)備連接的掃描模塊；掃描模塊通過(guò)掃描人臉將從人的臉部輪廓提取的人臉特征值傳送至云端服務(wù)器。

通過(guò)諸如掃描儀、攝像機(jī)等掃描攝像設(shè)備，將人臉拍下來(lái)，并提取人臉輪廓的關(guān)鍵參數(shù)點(diǎn)作為人臉特征值，將這些特征值傳遞到云端服務(wù)器。

方案七：進(jìn)一步，所述本地服務(wù)器中設(shè)有HASH運(yùn)算模塊，所述HASH運(yùn)算模塊根據(jù)從云端數(shù)據(jù)庫(kù)中讀取的人臉特征值和預(yù)先存儲(chǔ)在本地?cái)?shù)據(jù)庫(kù)中的用戶的人臉特征值進(jìn)行比對(duì)判斷兩張臉是否相似；當(dāng)兩張臉判斷為相似時(shí)，認(rèn)證模塊再向RADIUS服務(wù)器發(fā)送認(rèn)證請(qǐng)求時(shí)，RADIUS服務(wù)器將該認(rèn)證請(qǐng)求的反饋信息發(fā)送至通過(guò)HASH運(yùn)算模塊判斷相似的所有用戶的客戶端

按照現(xiàn)有的提取人臉特征值的技術(shù)，將兩張臉輪廓上的關(guān)鍵轉(zhuǎn)折點(diǎn)讀取為人臉特征值。HASH算法能夠用來(lái)找近似文件，將每個(gè)人臉特征值集合當(dāng)做是一個(gè)文件，通過(guò)HASH運(yùn)算模塊中的HASH算法來(lái)尋找兩個(gè)相近似的人臉特征文件。通過(guò)HASH運(yùn)算模塊中預(yù)先設(shè)定的范圍值，可以將多張人臉信息進(jìn)行對(duì)比，判斷出哪些相似，而這些相似的人臉信息根據(jù)遺傳學(xué)的原理極有可能推斷為是親戚關(guān)系，在RADIUS服務(wù)器接收到其中一張人臉信息對(duì)應(yīng)的用戶在發(fā)送認(rèn)證請(qǐng)求時(shí)，而這個(gè)認(rèn)證請(qǐng)求的用戶已經(jīng)存在欠費(fèi)行為的時(shí)候，RADIUS服務(wù)器會(huì)將認(rèn)證請(qǐng)求的反饋信息發(fā)送給與這張人臉信息相近的所有人臉信息對(duì)應(yīng)的用戶的客戶終端中?？梢酝ㄟ^(guò)其他的客戶終端來(lái)為當(dāng)前欠費(fèi)的客戶終端進(jìn)行繳費(fèi)充值。

方案八：進(jìn)一步，所述掃描模塊通過(guò)采集兩個(gè)親戚之間的人臉特征值作為預(yù)設(shè)在在云端服務(wù)器中的人臉特征初始值，并將這兩張人臉特征初始值通過(guò)HASH運(yùn)算模塊計(jì)算出HASH初始值；認(rèn)證模塊將從掃描模塊輸入的兩張人臉特征以及這兩張人臉特征值通過(guò)HASH運(yùn)算模塊計(jì)算的HASH值分別與云端服務(wù)器中設(shè)置的兩張人臉特征初始值和HASH初始值進(jìn)行對(duì)比，當(dāng)兩張人臉特征值與HASH值均與兩張人臉特征初始值和HASH初始值相同時(shí)，認(rèn)證模塊進(jìn)行用戶身份認(rèn)證。

在認(rèn)證模塊進(jìn)行用戶身份認(rèn)證前，通過(guò)兩個(gè)親戚的兩張人臉特征值和這兩張人臉特征值之間計(jì)算出的HASH值，來(lái)對(duì)用戶身份進(jìn)行初步判斷。只有當(dāng)后面進(jìn)行認(rèn)證的兩個(gè)人和初始采集人臉特征初始值的兩個(gè)人相同，且兩人的人臉特征值的HASH值相同的時(shí)候，才能進(jìn)行后面的認(rèn)證步驟。增大了認(rèn)證上網(wǎng)的安全度，放置密碼被盜取其他人可以輕易認(rèn)證上網(wǎng)。HASH算法能夠用來(lái)尋找近似文件。兩個(gè)親戚之間的人臉特征值有很多相近似的地方，因此用HASH運(yùn)算模塊中的HASH算法能夠通過(guò)計(jì)算出HASH值來(lái)判斷兩個(gè)人臉特征值的近似度。而通過(guò)兩個(gè)HASH值的直觀比較，可以快速得到是否進(jìn)行認(rèn)證的結(jié)果。

附圖說(shuō)明

圖1為本發(fā)明實(shí)施例的連接框圖。

具體實(shí)施方式

下面通過(guò)具體實(shí)施方式對(duì)本發(fā)明作進(jìn)一步詳細(xì)的說(shuō)明：

說(shuō)明書附圖中的附圖標(biāo)記包括：云端數(shù)據(jù)庫(kù)1、RADIUS服務(wù)器2、信用服務(wù)器3、本地?cái)?shù)據(jù)庫(kù)4、接收模塊5、發(fā)送模塊6、認(rèn)證信息獲取模塊7、認(rèn)證模塊8、查詢模塊9、HASH運(yùn)算模塊10、接入模塊11、身份認(rèn)證信息建立模塊12、掃描模塊13。

本方案中的網(wǎng)絡(luò)認(rèn)證平臺(tái)是針對(duì)校園、運(yùn)營(yíng)商、社區(qū)等的實(shí)際需要推出的一套寬帶運(yùn)營(yíng)綜合解決方案，與現(xiàn)有的認(rèn)證平臺(tái)不同，網(wǎng)絡(luò)認(rèn)證平臺(tái)能夠提供個(gè)性化服務(wù)，多種認(rèn)證方式可融合統(tǒng)一管理。此外，還能靈活設(shè)置管理服務(wù)策略，運(yùn)營(yíng)成果可視化，以及開放兼容等諸多特性為校園、運(yùn)營(yíng)商等等的深入、靈活的運(yùn)營(yíng)提供了全新的認(rèn)證平臺(tái)。

本實(shí)施例的網(wǎng)絡(luò)認(rèn)證平臺(tái)是基于linux底層設(shè)計(jì)，支持Web Portal、PPPoE、第三方認(rèn)證授權(quán)計(jì)費(fèi)等。并支持PostgreSQL以及Oracle數(shù)據(jù)庫(kù)，兼容國(guó)內(nèi)外眾多廠商設(shè)備（華為、華三、Juniper、CISCO、中興，Redback、銳捷、Aruba、優(yōu)科）。

如圖1所示，本實(shí)施例中的網(wǎng)絡(luò)認(rèn)證平臺(tái)，包括云端RADIUS服務(wù)器2以及與云端RADIUS服務(wù)器2分別通過(guò)網(wǎng)絡(luò)連接的本地RADIUS服務(wù)器2和客戶端；云端RADIUS服務(wù)器2內(nèi)設(shè)有用來(lái)對(duì)本地RADIUS服務(wù)器2和客戶端內(nèi)保存數(shù)據(jù)進(jìn)行實(shí)時(shí)更新的云端數(shù)據(jù)庫(kù)1；本地RADIUS服務(wù)器2內(nèi)設(shè)有：用來(lái)保存在本地RADIUS服務(wù)器2內(nèi)進(jìn)行的所有操作數(shù)據(jù)的本地?cái)?shù)據(jù)庫(kù)4；用于接收客戶端以賬號(hào)為唯一標(biāo)識(shí)的認(rèn)證請(qǐng)求的接收模塊5；用于識(shí)別出高風(fēng)險(xiǎn)操作的認(rèn)證請(qǐng)求時(shí)向云端數(shù)據(jù)庫(kù)1獲取與該認(rèn)證請(qǐng)求的賬號(hào)關(guān)聯(lián)的用戶身份認(rèn)證信息的認(rèn)證信息獲取模塊7；用于根據(jù)與賬號(hào)關(guān)聯(lián)的用戶身份認(rèn)證信息對(duì)使用客戶端的用戶進(jìn)行用戶身份認(rèn)證的認(rèn)證模塊8；用于在本地?cái)?shù)據(jù)庫(kù)4中查詢與賬號(hào)關(guān)聯(lián)的用戶身份認(rèn)證信息的查詢模塊9；用于將查詢到的與賬號(hào)關(guān)聯(lián)的用戶身份認(rèn)證信息發(fā)送至認(rèn)證模塊8進(jìn)行用戶身份認(rèn)證的發(fā)送模塊6；

其中，認(rèn)證模塊8包括符合PPPOE協(xié)議的PPPOE認(rèn)證模塊8、符合802.1X協(xié)議的802.1X認(rèn)證模塊8和符合PORTAL協(xié)議的PORTAL認(rèn)證模塊8；賬號(hào)包括手機(jī)號(hào)、微信號(hào)、微博號(hào)、QQ號(hào)和wife賬號(hào)；

云端RADIUS服務(wù)器2包括：用來(lái)對(duì)用戶的上網(wǎng)進(jìn)行認(rèn)證、授權(quán)和計(jì)費(fèi)的RADIUS服務(wù)器2；分別與RADIUS服務(wù)器2和認(rèn)證信息獲取模塊7連接，用來(lái)實(shí)時(shí)更新用戶的認(rèn)證、授權(quán)和計(jì)費(fèi)記錄，并通過(guò)設(shè)置的信用規(guī)則控制認(rèn)證信息獲取模塊7的信息傳輸?shù)男庞梅ADIUS服務(wù)器2。

接入模塊11包括有線接入模塊11和無(wú)線接入模塊11。通過(guò)有線和無(wú)線的接入模塊11都可以接入到多種認(rèn)證方式的認(rèn)證平臺(tái)上，使這些接入的客戶端能夠在統(tǒng)一格式和標(biāo)準(zhǔn)下進(jìn)行認(rèn)證。

認(rèn)證信息獲取模塊7，向云端RADIUS服務(wù)器2發(fā)送攜帶有賬號(hào)的身份認(rèn)證請(qǐng)求；接收云端數(shù)據(jù)庫(kù)1返回的與賬號(hào)關(guān)聯(lián)的用戶身份認(rèn)證信息，用戶身份認(rèn)證信息包括：與賬號(hào)關(guān)聯(lián)的挑戰(zhàn)問(wèn)題以及該挑戰(zhàn)問(wèn)題的標(biāo)準(zhǔn)響應(yīng)答案。

通過(guò)認(rèn)證信息獲取模塊7能夠根據(jù)認(rèn)證請(qǐng)求中的賬號(hào)從云端數(shù)據(jù)庫(kù)1中對(duì)用戶身份認(rèn)證信息進(jìn)行訪問(wèn)，通過(guò)回答挑戰(zhàn)問(wèn)題與標(biāo)準(zhǔn)響應(yīng)答案進(jìn)行對(duì)比來(lái)驗(yàn)證使用該賬號(hào)的客戶端用戶是否與設(shè)置用戶身份認(rèn)證信息的人為同一人。

認(rèn)證模塊8將與用戶賬號(hào)關(guān)聯(lián)的挑戰(zhàn)問(wèn)題發(fā)送至客戶端；客戶端返回的響應(yīng)答案與標(biāo)準(zhǔn)響應(yīng)答案一致認(rèn)證成功。

認(rèn)證模塊8將賬號(hào)關(guān)聯(lián)的挑戰(zhàn)問(wèn)題發(fā)送至客戶端，用戶通過(guò)客戶端將挑戰(zhàn)問(wèn)題的答案?jìng)鬟f至云端RADIUS服務(wù)器2。認(rèn)證模塊8訪問(wèn)云端數(shù)據(jù)庫(kù)1獲取該挑戰(zhàn)問(wèn)題回答的答案并與標(biāo)準(zhǔn)響應(yīng)答案進(jìn)行對(duì)比，當(dāng)用戶回答的答案與標(biāo)準(zhǔn)響應(yīng)答案相同時(shí)，則認(rèn)證成功；反之則認(rèn)證失敗。

客戶端包括身份認(rèn)證信息建立模塊12，用于登記與賬號(hào)關(guān)聯(lián)的用戶身份屬性信息，根據(jù)用戶身份屬性信息建立與賬號(hào)關(guān)聯(lián)的用戶身份認(rèn)證信息，并保存至云端數(shù)據(jù)庫(kù)1。

通過(guò)客戶端將與賬號(hào)關(guān)聯(lián)的身份屬性信息和身份認(rèn)證信息發(fā)送至云端數(shù)據(jù)庫(kù)1，方便后面在進(jìn)行身份認(rèn)證時(shí)調(diào)取云端數(shù)據(jù)庫(kù)1中的數(shù)據(jù)進(jìn)行比對(duì)。

客戶端包括用來(lái)與外設(shè)掃描設(shè)備連接的掃描模塊13；掃描模塊13通過(guò)掃描人臉將從人的臉部輪廓提取的人臉特征值傳送至云端數(shù)據(jù)庫(kù)1。

通過(guò)諸如掃描儀、攝像機(jī)等掃描攝像設(shè)備，將人臉拍下來(lái)，并提取人臉輪廓的關(guān)鍵參數(shù)點(diǎn)作為人臉特征值，將這些特征值傳遞到云端數(shù)據(jù)庫(kù)1。

本地RADIUS服務(wù)器2中設(shè)有HASH運(yùn)算模塊10，HASH運(yùn)算模塊10根據(jù)從云端數(shù)據(jù)庫(kù)1中讀取的人臉特征值和預(yù)先存儲(chǔ)在本地?cái)?shù)據(jù)庫(kù)4中的用戶的人臉特征值進(jìn)行比對(duì)判斷兩張臉是否相似；當(dāng)兩張臉判斷為相似時(shí)，認(rèn)證模塊8在向RADIUS服務(wù)器2發(fā)送認(rèn)證請(qǐng)求時(shí)，RADIUS服務(wù)器2將該認(rèn)證請(qǐng)求的反饋信息發(fā)送至通過(guò)HASH運(yùn)算模塊10判斷相似的所有用戶的客戶端。

通過(guò)HASH運(yùn)算模塊10中預(yù)先設(shè)定的范圍值，可以將多張人臉信息進(jìn)行對(duì)比，判斷出哪些相似，而這些相似的人臉信息根據(jù)遺傳學(xué)的原理極有可能推斷為是親戚關(guān)系，在RADIUS服務(wù)器2接收到其中一張人臉信息對(duì)應(yīng)的用戶在發(fā)送認(rèn)證請(qǐng)求時(shí)，而這個(gè)認(rèn)證請(qǐng)求的用戶已經(jīng)存在欠費(fèi)行為的時(shí)候，RADIUS服務(wù)器2會(huì)將認(rèn)證請(qǐng)求的反饋信息發(fā)送給與這張人臉信息相近的所有人臉信息對(duì)應(yīng)的用戶的客戶終端中?？梢酝ㄟ^(guò)其他的客戶終端來(lái)為當(dāng)前欠費(fèi)的客戶終端進(jìn)行繳費(fèi)充值。

另外，掃描模塊可以通過(guò)攝像頭等設(shè)備采集兩個(gè)親戚之間的人臉特征值并傳遞到云端服務(wù)器和本地服務(wù)器中，作為預(yù)設(shè)在在云端服務(wù)器中的人臉特征初始值。在本地服務(wù)器中，并這兩張人臉特征初始值通過(guò)HASH運(yùn)算模塊內(nèi)的通用HASH算法計(jì)算出HASH初始值。當(dāng)需要再次認(rèn)證的時(shí)候，首先從掃描模塊將兩張臉的信息進(jìn)行掃描并提取人臉特征值，通過(guò)客戶端傳遞到云端服務(wù)器和本地服務(wù)器。認(rèn)證模塊將從掃描模塊輸入的兩張人臉特征以及這兩張人臉特征值通過(guò)HASH運(yùn)算模塊計(jì)算的HASH值，分別與云端服務(wù)器中設(shè)置的兩張人臉特征初始值和HASH初始值進(jìn)行對(duì)比，當(dāng)兩張人臉特征值與HASH值均與兩張人臉特征初始值和HASH初始值相同時(shí)，認(rèn)證模塊進(jìn)行后面的用戶身份認(rèn)證。

在認(rèn)證模塊進(jìn)行用戶身份認(rèn)證前，通過(guò)兩個(gè)親戚的兩張人臉特征值和這兩張人臉特征值之間計(jì)算出的HASH值，來(lái)對(duì)用戶身份進(jìn)行初步判斷。只有當(dāng)后面進(jìn)行認(rèn)證的兩個(gè)人和初始采集人臉特征初始值的兩個(gè)人相同，且兩人的人臉特征值的HASH值相同的時(shí)候，才能進(jìn)行后面的認(rèn)證步驟。增大了認(rèn)證上網(wǎng)的安全度，放置密碼被盜取其他人可以輕易認(rèn)證上網(wǎng)。HASH算法能夠用來(lái)尋找近似文件。兩個(gè)親戚之間的人臉特征值有很多相近似的地方，因此用HASH運(yùn)算模塊中的HASH算法能夠通過(guò)計(jì)算出HASH值來(lái)判斷兩個(gè)人臉特征值的近似度。而通過(guò)兩個(gè)HASH值的直觀比較，可以快速得到是否進(jìn)行認(rèn)證的結(jié)果。

云端RADIUS服務(wù)器2還連接有用戶自助機(jī)，用戶自助機(jī)包括供賬號(hào)輸入的賬戶輸入模塊，供充值卡卡號(hào)和密碼輸入的充值卡輸入模塊，與賬戶輸入模塊和充值卡輸入模塊連接的平臺(tái)控制模塊，以及與平臺(tái)控制模塊連接的顯示屏；平臺(tái)控制模塊內(nèi)設(shè)置有分別與賬戶輸入模塊和充值卡輸入模塊連接的選擇模塊以及分別與云端數(shù)據(jù)庫(kù)1連接的信息傳輸模塊和信息接收模塊5。通過(guò)用戶自助機(jī)，能夠?qū)~號(hào)進(jìn)行充值卡充值，通過(guò)顯示屏能夠直觀地看到該賬號(hào)用戶在云端數(shù)據(jù)庫(kù)1上實(shí)時(shí)更新后的數(shù)據(jù)。

本實(shí)施例中網(wǎng)絡(luò)認(rèn)證平臺(tái)具有靈活集中的用戶管理?？梢酝ㄟ^(guò)有線無(wú)線、微信微博等不同認(rèn)證方式接入網(wǎng)絡(luò)的用戶集中統(tǒng)一管理，詳細(xì)記錄了用戶上網(wǎng)、計(jì)費(fèi)等數(shù)據(jù)，實(shí)現(xiàn)清單化、批量式的靈活管理模式。具有多樣化的計(jì)費(fèi)方式、認(rèn)證方式和支付方式，平臺(tái)提供了多種靈活計(jì)費(fèi)策略，支持手機(jī)認(rèn)證、微信認(rèn)證、微博認(rèn)證、微信連WIFI等認(rèn)證方式及支持人工和自助繳費(fèi) （支付寶、微信、網(wǎng)銀等），可根據(jù)不同場(chǎng)景實(shí)際應(yīng)用場(chǎng)合自由組合，滿足用戶不同的需求。

以上的僅是本發(fā)明的實(shí)施例，方案中公知的具體結(jié)構(gòu)及特性等常識(shí)在此未作過(guò)多描述，所屬領(lǐng)域普通技術(shù)人員知曉申請(qǐng)日或者優(yōu)先權(quán)日之前發(fā)明所屬技術(shù)領(lǐng)域所有的普通技術(shù)知識(shí)，能夠獲知該領(lǐng)域中所有的現(xiàn)有技術(shù)，并且具有應(yīng)用該日期之前常規(guī)實(shí)驗(yàn)手段的能力，所屬領(lǐng)域普通技術(shù)人員可以在本申請(qǐng)給出的啟示下，結(jié)合自身能力完善并實(shí)施本方案，一些典型的公知結(jié)構(gòu)或者公知方法不應(yīng)當(dāng)成為所屬領(lǐng)域普通技術(shù)人員實(shí)施本申請(qǐng)的障礙。應(yīng)當(dāng)指出，對(duì)于本領(lǐng)域的技術(shù)人員來(lái)說(shuō)，在不脫離本發(fā)明結(jié)構(gòu)的前提下，還可以作出若干變形和改進(jìn)，這些也應(yīng)該視為本發(fā)明的保護(hù)范圍，這些都不會(huì)影響本發(fā)明實(shí)施的效果和專利的實(shí)用性。本申請(qǐng)要求的保護(hù)范圍應(yīng)當(dāng)以其權(quán)利要求的內(nèi)容為準(zhǔn)，說(shuō)明書中的具體實(shí)施方式等記載可以用于解釋權(quán)利要求的內(nèi)容。