[发明专利]一种用于对终端进行访问控制的方法和装置

说明书

技术领域

本发明专利涉及终端访问控制技术领域，具体而言，涉及一种基于RFID识别技术和生物特征识别技术的访问控制方法和装置。

背景技术

RFID是一种利用无线电波读取数据，借以识别物品的技术，被称作射频识别认证技术，RFID标签包含一个芯片和天线，可存储关于物品的描述资料。与一般常见的条形码相比，RFID可实现更强大的物品管理、追踪功能，且应用领域极为广泛，因而受到各界高度关注。

目前使用RFID识别进行用户的安全身份认证的技术越来越多，但是单单使用RFID进行用户安全认证还是存在一定缺陷，由于认证手段的单一，窃密者很容易破解RFID电子标签并伪造认证信息，从而对终端进行解锁并窃取终端中的私密信息。

发明内容

针对上述缺陷，本发明的目的是提供一种用于对终端进行访问控制的方法和装置。

本发明的对终端进行访问控制的方法是通过以下技术方案实现的：

一种用于对终端进行访问控制的方法，该方法包括以下几个步骤，

RFID阅读器接收外部电子标签发送的用户识别符和安全验证信息；

将接收的用户识别符与RFID阅读器中存储的权限列表进行比较，判断用户识别符是否存在于权限列表中，从而判断用户是否具有高级访问权限；

若无访问权限，则RFID识别器判断射频范围内是否还有外部电子标签可供RFID阅读器读取；

若有访问权限，根据其内存储的预设安全验证信息对接收的安全验证信息进行验证，如通过，则允许用户访问终端；

对用户指纹和声纹信息进行采集，并判断采集的指纹和声纹信息是否与预设的指纹和声纹信息相匹配，若匹配，则允许用户对终端内的私密数据进行读取，若不匹配，则只给予用户访问终端的权限；

对用户人脸和虹膜信息进行采集，并判断采集的人脸和虹膜信息是否与预设的人脸和虹膜信息相匹配，若匹配，则允许用户对终端进行私密数据的写入，用户对终端具有完全的访问权限，若不匹配，则给予用户读取终端私密数据的权限。

优选的，所述方法还包括：预存储有用户指纹信息，用于对终端进行访问的用户进行指纹识别和验证；预存储有用户声纹信息，用于对终端进行访问的用户进行声纹识别和验证。

优选的，所述方法还包括：预存储有用户人脸信息，用于对终端进行访问的用户进行人脸识别和验证；预存储有用户虹膜信息，用于对终端进行访问的用户进行虹膜识别和验证。

优选的，所述方法还包括：根据采集的指纹特征信息对用户指纹信息进行校正，以保证指纹识别的准确；根据采集的声纹特征信息对用户声纹信息进行校正，以保证声纹识别的准确。

优选的，所述方法还包括：根据采集的人脸特征信息对用户人脸信息进行校正，以保证人脸识别的准确；根据采集的虹膜特征信息对用户虹膜信息进行校正，以保证虹膜识别的准确。

另外的，本发明还提供了一种用于对终端进行访问控制的装置。该装置主要包括几个部分：

RFID装置，包括RFID阅读器和RFID识别器，

其中，RFID阅读器用于接收外部电子标签发送的用户识别符和安全验证信息，并将接收的用户识别符与RFID阅读器中存储的权限列表进行比较，判断用户识别符是否存在于权限列表中，从而判断用户是否具有高级访问权限；若无访问权限，则RFID识别器判断射频范围内是否还有外部电子标签可供RFID阅读器读取；若有访问权限，RFID识别器用于根据其内存储的预设安全验证信息对接收的安全验证信息进行验证，如通过，则允许用户访问终端；

指纹识别器，用于对用户指纹进行采集，并判断采集的指纹信息是否符合预定义的指纹格式；

声纹识别器，用于对用户声纹进行采集，并判断采集的声纹信息是否符合预定义的声纹格式；

第一权限判断装置，用于对用户指纹和声纹信息进行判断，当用户指纹和声纹信息均与预设的指纹和声纹信息相匹配时，允许用户对终端内的私密数据进行读取，若不匹配，则只给予用户访问终端的权限；

人脸识别器，用于对用户人脸信息进行采集，并判断采集的人脸信息是否符合预定义的人脸格式；

虹膜识别器，用于对用户虹膜信息进行采集，并判断采集的虹膜信息是否符合预定义的虹膜格式；

第二权限判断装置，用于对用户人脸和虹膜信息进行判断，当用户人脸和虹膜信息均与预设的人脸和虹膜信息相匹配时，允许用户对终端进行私密数据的写入，用户对终端具有完全的访问权限，若不匹配，则给予用户读取终端私密数据的权限。