一種基于肖像和智能服務(wù)器的身份認證系統(tǒng)及認證方法
【技術(shù)領(lǐng)域】
[0001]本發(fā)明屬于信息安全領(lǐng)域，特別涉及到一種基于肖像和智能服務(wù)器的身份認證系統(tǒng)及認證方法。
【背景技術(shù)】
[0002]圖形口令認證是一種基于知識的認證，它無需用戶記憶長且復(fù)雜的字符串口令，用戶只要識別出特定的圖像(本文中圖像和圖形含義相同，不做區(qū)分)就能夠通過身份認證，但其缺點是圖像通常比較抽象，用戶自身也不易記住。若系統(tǒng)使用肖像(本文中的肖像是指單個人物的臉部在整個圖像中處于主體地位的圖像)作為口令圖像，當用戶熟知肖像所對應(yīng)的人物時，用戶就能夠方便的通過辨識該口令人物而識別該口令圖像。這樣用戶需記憶的口令既不是字符串，也不是抽象圖形，而是用戶自己所熟知的人物(可以不止一個)。這樣的系統(tǒng)對絕大多數(shù)用戶群體而言，不需專門訓(xùn)練就能掌握，是一種對用戶友好的認證系統(tǒng)。在這樣的系統(tǒng)中，口令即口令圖像，本質(zhì)上是肖像所對應(yīng)的人物，故口令可用來自于同一人物的不完全相同的肖像等價替換。
[0003]已有的利用肖像作為口令的認證系統(tǒng)，克服了抽象圖像不便于記憶的缺點，且系統(tǒng)可自動為口令圖像匹配相應(yīng)的干擾圖像；但由于系統(tǒng)中的干擾圖像取自一個固定不變的圖庫，偷窺者往往可以通過排除法來挑選出口令，因此其安全保障性并不好。還有一些認證系統(tǒng)，干擾圖像可變化，但口令圖像必須來自于知名度不高、通常只在一個小范圍里有名的人，這樣既不利于系統(tǒng)本身的構(gòu)建維護，也降低了其用戶友好性。

【發(fā)明內(nèi)容】

[0004]本發(fā)明技術(shù)解決問題:克服現(xiàn)有技術(shù)的不足，提供一種基于肖像和智能服務(wù)器的身份認證系統(tǒng)，提高了系統(tǒng)的安全性和用戶友好性。
[0005]本發(fā)明的技術(shù)方案為:一種基于肖像和智能服務(wù)器的身份認證系統(tǒng)，包括:客戶端和智能服務(wù)器，其中:
[0006]客戶端，直接與用戶進行交互，并通過網(wǎng)絡(luò)連接智能服務(wù)器進行通信；客戶端作用有三，一是在初始時，設(shè)置口令時供用戶選擇肖像作為口令圖像，口令圖像是用戶自己所熟知人物的肖像，它可以由用戶自行獲取并上傳至智能服務(wù)器，也可以來自智能服務(wù)器的推薦并經(jīng)用戶確認；二是在用戶身份認證過程中，顯示挑戰(zhàn)圖像集以供用戶通過選取的方式識別口令圖像；三是在用戶身份認證結(jié)束后給出認證結(jié)果；
[0007]智能服務(wù)器，創(chuàng)建并維護口令圖像的數(shù)據(jù)庫，將用戶上傳的口令圖像補充到數(shù)據(jù)庫中，且能從因特網(wǎng)中檢索圖像來補充至數(shù)據(jù)庫中；同時對用戶而言其作用是幫助用戶設(shè)置口令圖像，以及為口令圖像從數(shù)據(jù)庫中檢索等價圖像，并匹配干擾圖像，并發(fā)送給客戶端。
[0008]所述客戶端，在初始化時還用于引導(dǎo)用戶在其設(shè)置口令圖像時為所述口令圖像標注標簽，并用此標簽作為口令圖像人物的屬性，用戶根據(jù)對口令圖像人物的熟知程度對標簽進行標注。
[0009]所述標簽有若干項，包括必須標注標簽項和可選標注標簽項；標簽值可以是用戶手工填寫輸入的，也可以是從系統(tǒng)提供的多個選項中選擇的。
[0010]所述用戶身份認證的過程由r輪組成，Γ^Ξρ,Γ宜大于I小于P，P為口令圖像的個數(shù)，相應(yīng)的r輪認證過程中所采用的r個口令圖像從全部P個口令圖像中隨機選取得到；客戶端在r輪認證過程中的每一輪顯示一套挑戰(zhàn)圖像集，以供用戶識別口令，并在r輪認證都結(jié)束后才給出認證結(jié)果:r輪認證全部正確，身份認證才通過；只要有I輪認證錯誤，身份認證就不通過。
[0011]所述挑戰(zhàn)圖像集包含至少一張口令圖像和一批屬性接近之的干擾圖像。
[0012]所述口令圖像可用其等價圖像替換。
[0013]所述智能服務(wù)器幫助用戶設(shè)置口令圖像時，對用戶上傳的P個口令圖像進行檢查，若檢查發(fā)現(xiàn)用戶口令圖像之間的內(nèi)在差異性過低，則向用戶推薦口令圖像以增大口令圖像間的差異性；用戶對智能服務(wù)器推薦的口令圖像再進行確認，以保證口令圖像仍然是自己所熟知。
[0014]所述智能服務(wù)器為口令圖像檢索等價圖像時，從數(shù)據(jù)庫中檢索與用戶的口令圖像的標簽完全相同的圖像；如果檢索到與口令圖像的標簽完全相同的圖像，則由用戶本人確認該圖像與口令圖像是否屬于同一人物，確定屬于同一人物的圖像才能確定成為此口令圖像的等價圖像；如果沒有檢索到與口令圖像的標簽完全相同的圖像，則此口令圖像無等價圖像。無等價圖像的口令圖像及其干擾圖像在客戶端顯示前可隨機的進行預(yù)處理。
[0015]所述預(yù)處理包括但不限于圖像白霧化、圖像左右對稱翻轉(zhuǎn)。
[0016]所述用戶的口令圖像能夠通過匹配而成為其它用戶的口令圖像的干擾圖像。
[0017]所述智能服務(wù)器能根據(jù)用戶的需求提供口令恢復(fù)或重置功能，以當用戶自身想不起來其口令時，服務(wù)器能以電子郵件等用戶預(yù)設(shè)的方式將口令標簽項中姓名或代號的標簽值發(fā)送給用戶以幫助用戶回憶起口令，或者以某種形式將口令重置。
[0018]所述客戶端，每隔一定時間會訪問智能服務(wù)器，進行口令圖像的等價圖像及干擾圖像的更新；如果用戶長時間沒有聯(lián)網(wǎng)，客戶端能夠提醒用戶連接網(wǎng)絡(luò)；當服務(wù)器為用戶從因特網(wǎng)或其他用戶處獲取到新的等價圖像時，仍需經(jīng)用戶自己確認。
[0019]—種基于肖像和智能服務(wù)器的身份認證方法，包括初始化設(shè)置和身份認證兩部分;
[0020]所述初始化設(shè)置流程如下:
[0021]步驟201:用戶通過客戶端上傳肖像給智能服務(wù)器作為口令圖像；
[0022]步驟202:智能服務(wù)器可對用戶上傳的口令圖像進行檢查，如果口令圖像之間的內(nèi)在差異性過低則向用戶推薦口令。用戶最終從推薦口令圖像中選擇自己熟悉人物的肖像使用，從而確定最終要使用的全部口令圖像；
[0023]步驟203:智能服務(wù)器將用戶口令圖像保存到數(shù)據(jù)庫中；
[0024]步驟204:智能服務(wù)器為步驟202的口令圖像檢索等價圖像；
[0025]步驟205:智能服務(wù)器為步驟202的口令圖像匹配干擾圖像；
[0026]步驟206:智能服務(wù)器將口令圖像的等價圖像及干擾圖像發(fā)送至客戶端；
[0027]所述身份認證流程如下:
[0028]步驟301:客戶端生成r套挑戰(zhàn)圖像集；
[0029]步驟302:用戶識別口令進行身份認證，認證進行r輪，每輪認證客戶端顯示一套挑戰(zhàn)圖像集供用戶識別口令；
[0030]步驟303:若用戶在上述r輪認證中全部正確的識別出了其預(yù)設(shè)的口令人物，則系統(tǒng)最終判定用戶合法，否則最終判定用戶非法。
[0031]本發(fā)明與現(xiàn)有技術(shù)相比，其特點在于:
[0032]a)本發(fā)明中的口令不是字符串或抽象圖像，而是來自于用戶熟知人物的肖像，口令的本質(zhì)是肖像所對應(yīng)的人物，故可用來自于同一人物的不完全相同的肖像等價替換；
[0033]b)本發(fā)明中用標簽標注圖像，并用此標簽作為圖像對應(yīng)人物的屬性；
[0034]c)本發(fā)明中圖像的匹配和檢索主要通過圖像相應(yīng)標簽的匹配和檢索來進行；
[0035]d)本發(fā)明中智能服務(wù)器創(chuàng)建并維護數(shù)據(jù)庫，以用于為口令圖像檢索等價圖像和匹配干擾圖像；
[0036]e)本發(fā)明中智能服務(wù)器對用戶上傳口令進行一定的檢查，如果口令的內(nèi)在差異性過低，則向用戶推薦口令并經(jīng)用戶確認；
[0037]f)本發(fā)明中每套挑戰(zhàn)圖像集中，口令圖像和干擾圖像都是變化中的；
[0038]g)本發(fā)明中智能服務(wù)器能根據(jù)用戶的需求提供口令恢復(fù)或重置功能。
[0039]與現(xiàn)有技術(shù)相比，本發(fā)明的有益效果在于:
[0040]a)本發(fā)明中作為口令的肖像來自于用戶熟知的一個或多個人物，用戶不需要專門訓(xùn)練就能夠方便的通過辨別該人而識別該口令。這種系統(tǒng)適用于各年齡階段、各文化層次的人，用戶友好性高。
[0041]b)本發(fā)明使用標簽標注圖像，并根據(jù)標簽來匹配和檢