[实用新型]基于LDAP的指纹认证系统

说明书

技术领域

本实用新型涉及网络安全领域，尤其涉及一种基于LDAP的管理平台的指纹认证系统。

背景技术：

随着信息化建设的不断深入，系统不断丰富，各种应用系统逐渐集成到公司网络环境中，为了保证各种应用服务器之间用户的一致性，在LDAP存储模型的基础上，系统实现了统一的用户认证信息管理系统，可以通过统一的界面和逻辑对用户认证信息进行集中管理，保证了系统在网络环境下运行的安全性，LDAP是一种新兴的目录标准，它在网络迅速发展的今天已被越来越多的部门所使用，LDAP在存储用户认证信息，可以构建复杂的分布式目录结构。但是随着使用出现了很多大大小小的问题，因此它的安全问题成为网络研究的焦点。一方面、用户在进行身份认证时容易出现密码丢失与泄露，这就可能造成“伪身份”即这个用户ID并非开始的授权用户在使用，而是借给或者是账号被盗，非本人在操作。另一方面、可能由于不同的应用注册了不同的账号密码，造成这些信息的混乱或遗忘，导致不可估量的损失。

实用新型内容：

针对当前LDAP身份认证系统的问题，本实用新型提出一种基于LDAP平台的指纹认证系统。

本实用新型所采用的技术方案是：

一种基于LDAP指纹认证系统，包括客户端、指纹比对服务器、指纹数据库服务器和LDAP目录服务器，所述指纹客户端用于采集用户的指纹数据信息和向后台传输指纹数据包，所述指纹比对服务器把客户端传输过来的指纹数据包与数据库服务器里面存储的指纹模板进行比对认证，所述指纹数据库服务器用于存储用户指纹注册时传输到后台的指纹数据模板，当所述指纹比对服务器通过指纹认证时，反馈给用户成功登陆的信息并授权用户读取LDAP目录服务器。

本实用新型的有益效果是，可以保证用户不会遗失或忘记密码，并可以保证授权登陆服务器的用户肯定是本人。

本实用新型可以改变传统的“用户名+密码”身份识别方式，而采用“用户名+指纹”，或者是“用户名+密码+指纹”的多级认证模式。通过本实用新型可以实现网络虚拟与现实真实身份的“物理连接”，有效防止网络用户身份遭他人的非法冒用和应用中身份认证遗失密码问题。

本产品可如最终市场，接入指纹LDAP认证系统，方便企业对用户的真伪进行验证。本实用新型大量用于对身份认证等级较高的领域。

附图说明

图1为本实用新型实施例中基于LDAP的指纹认证系统的结构示意图。

具体实施例

如图1所示，本实用新型实施例所提供的基于LDAP的指纹认证系统，包括客户端、指纹比对服务器、指纹数据库服务器和LDAP目录服务器，所述指纹客户端用于采集用户的指纹数据信息和向后台传输指纹数据包，所述指纹比对服务器把客户端传输过来的指纹数据包与数据库服务器里面存储的指纹模板进行比对认证，所述指纹数据库服务器用于存储用户指纹注册时传输到后台的指纹数据模板，当所述指纹比对服务器通过指纹认证时，反馈给用户成功登陆的信息并授权用户读取LDAP目录服务器。

在本实施例中，所述客户端包括指纹采集装置，用于登陆LDAP目录服务器并把用户的指纹数据包传输到所述指纹比对服务器。

在本实施例中，所述指纹比对服务器用于处理客户端传输过来的指纹数据包，提取特征值和存储在指纹数据库里面的指纹数据模板做比对，当比对成功时才允许用户在客户端登陆。

在本实施例中，所述指纹数据库服务器用于响应指纹比对服务器的请求、检索指纹模板和判定请求的真伪。

可以理解的是，对本领域普通技术人员来说，可以如本实用新型的技术方案及其实用新型构思加以等同替换或改变，而所有这些改变或替换都应属于本实用新型所附的权利要求的保护范围。