[发明专利]基于虹膜二维码的身份认证系统及方法

说明书

技术领域

本发明涉及身份认证技术领域，特别是基于虹膜二维码的身份认证系统及方法。

背景技术

账号密码+短信验证码的短信密码认证方式，是时下银行、电子商务等业务中广泛采用的身份认证技术。由于该认证方式依赖网络往返传输密码和信息，存在被网络攻击者监听、拦截、伪造假消息，以仿冒手段达到其商业欺骗的安全漏洞，对银行、电子商务等业务是巨大的安全威胁。类似的案件陆续见诸媒体，造成客户的大量损失即可得以证明。

《虹膜二维码》(专利申请号201510127945.4)发明专利提供了一种基于虹膜特征码的二维码编码方法，该发明系统地阐述了虹膜二维码的码域结构、生成及使用方法。身份认证技术可划分为三类：“你知道什么”、“你拥有什么”、“你是谁”。目前的身份认证技术大多可归类为“你知道什么”、“你拥有什么”的认证技术，目前流行的短信密码认证方式即是融合了“你知道什么”(短信验证码)和“你拥有什么”(密码+绑定的手机、电脑等)两种技术。相比之下，“你是谁”认证技术直接根据独一无二的身体特征来证明其身份，显然更具优越性。生物认证技术即属于“你是谁”认证技术，虹膜识别因其远高于其他生物识别技术的高度精确性、防窃取和防伪造能力，成为生物认证技术中公认的佼佼者，受到一致的追捧。《虹膜二维码》发明专利解决了虹膜识别因技术复杂系统昂贵一直难于在远程认证中得到实际应用的难题，但因二维码自身特性，仍然存在保密强度不足够高被常规的扫描软件所识读后造成信息泄密等不足，如何解决，是该发明留待解决的课题之一。

发明内容

本发明的目的在于：提供一种基于虹膜二维码的身份认证系统及方法，系统充分发挥虹膜的唯一性和安全性优势，以弥补诸如短信密码认证技术等目前主流认证技术的不足，使银行、电子商务、物流的远程认证、移动支付等认证过程更加便捷，更加安全。

本发明基于虹膜二维码的身份认证系统及方法采用的技术方案是：

基于虹膜二维码的身份认证系统及方法，其系统由前端系统和后端系统构成；前端系统由虹膜采集单元、终端机构成，后端系统由虹膜认证服务器和虹膜数据库构成；前端系统和后端系统通过网络进行连接。

所述前端系统的虹膜采集单元采集虹膜图像，直接传送到终端机；

所述前端系统的终端机分为个人终端机和专用终端机；个人终端机包括移动终端如智能手机、固定终端如PC机，均安装有专用的虹膜二维码客户端软件，个人终端机完成虹膜图像采集控制、虹膜图像预处理及发送、虹膜二维码管理及虹膜二维码认证功能；专用终端机为虹膜注册/认证终端机，是含有虹膜采集单元的终端机，完成虹膜图像采集控制、虹膜图像预处理及发送、虹膜认证功能；

所述后端系统的虹膜认证服务器完成虹膜图像的虹膜特征码提取、虹膜二维码生成、虹膜二维码比对认证及虹膜二维码管理功能；

所述后端系统的虹膜数据库存储虹膜图像、虹膜二维码信息。

本发明提供的认证方法如下：

系统运行模式：本发明的系统运行模式分为集中模式、分散模式、混合模式三种；

所述集中模式，即集中服务模式，各应用系统的虹膜认证业务由虹膜认证服务器集中处理；此模式下，所有个人的虹膜图像及虹膜二维码信息均存储于统一的虹膜数据库中；

所述分散模式，即分散服务模式，各应用系统的虹膜认证业务由本系统的虹膜认证服务器处理；跨系统的处理需求由各应用系统的虹膜认证服务器之间的协作机构相互协同完成；此模式下，各应用系统的虹膜数据库中只存储有和本系统业务相关的注册个人的虹膜图像及虹膜二维码信息；

所述混合模式，即混合服务模式，各应用系统的虹膜认证业务由本系统的虹膜认证服务器处理；跨系统的处理需求由中心虹膜认证服务器统一协调；此模式下，各应用系统的虹膜数据库只存储有和本系统业务相关的注册个人的虹膜图像及虹膜二维码信息，中心虹膜认证服务器的虹膜数据库则存储有所有应用系统的个人的虹膜图像及虹膜二维码信息的集合。

虹膜注册：是首次用虹膜注册身份必须采用的方式。个人选择何应用系统完成虹膜注册根据其需求而定，一旦选定某一应用系统向其注册，该应用系统即成为该个人虹膜二维码的注册系统；首次虹膜注册时可选择移动终端、固定终端、虹膜注册/认证终端机三种方式之一；