[发明专利]一种基于虹膜识别的网络身份认证系统

说明书

本发明公开一种基于虹膜识别的网络身份认证系统，包括虹膜信息采集装置、客户端和服务器端；所述客户端包括虹膜信息注册模块、应用程序交互模块、身份认证模块；进行虹膜信息注册或进行程序登录时，客户端分别通过虹膜信息注册模块或身份认证模块向虹膜信息采集装置输出进行虹膜采集指令，虹膜信息采集装置进行虹膜采集、编码和加密；客户端通过虹膜信息注册模块或身份认证模块将虹膜编码和设备标识码传输至服务器端。进行虹膜信息注册时，服务器端建立虹膜数据库；进行程序登录时，服务器端进行虹膜编码匹配认证，由应用程序交互模块将识别结果反馈给应用程序。该认证系统可在网络空间中快速、准确地识别用户身份。

技术领域

本发明涉及网络信息安全认证技术领域。更具体地，涉及一种基于虹膜识别的网络身份认证系统。

背景技术

虹膜是位于眼角膜之后，晶状体之前，巩膜和瞳孔之间的环形可视薄膜，包含纹理、血管和斑点等多个细微特征。由于它具有普遍性、唯一性、稳定性、可靠性、非侵犯性等特点，因此虹膜识别技术已成为近年来身份鉴别的热点。

目前，国内外学者对虹膜识别技术进行了深入广泛的研究，并取得了较大的进展。具有虹膜识别功能的产品层出不穷，其应用场合也越来越多。随着信息技术的不断发展，网络空间在人们的生活中扮演着愈来愈重要的角色。网络在给人们带来便利的同时，也带来了许多负面影响。在网络空间中，人们需要记住各种网站和应用程序的密码账户名，倘若保管不善导致密码丢失、泄漏，还会造成经济上的损失或者个人隐私的泄漏。因此，在网络空间如何准确快捷地鉴别一个人的身份变得愈加重要。虹膜识别以其准确性、稳定性以及活体识别等特点，得到了迅速发展，正在受到越来越多用户的认可。目前市面上的虹膜识别系统均为单机运行或者在组成的小型局域网内运行，无法满足用户网络身份认证的需求。

因此需要提供一种基于虹膜识别的网络身份认证系统，解决目前网络空间中，用户需要记住各种网站以及程序的密码等敏感信息，一旦信息被窃取会造成经济损失等问题。

发明内容

本发明的目的是针对以上问题的至少之一，提供一种基于虹膜识别的网络身份认证系统，该认证系统可以利用虹膜特征在网络空间中快速、准确地识别用户身份，解决了目前用户需要记住网络中各种帐号和密码，且密码泄漏易造成隐私泄漏、经济损失的问题。

为解决上述技术问题，本发明采用下述技术方案：

一种基于虹膜识别的网络身份认证系统，包括虹膜信息采集装置、客户端和服务器端。所述客户端包括虹膜信息注册模块、应用程序交互模块、身份认证模块。

当进行虹膜信息注册时，所述客户端通过虹膜信息注册模块向虹膜信息采集装置输出进行虹膜信息采集的控制指令，所述虹膜信息采集装置收到所述控制指令，进行虹膜图像的采集、编码和加密，并输出加密的虹膜编码和虹膜信息采集装置的设备标识码信息；客户端通过虹膜信息注册模块将所述虹膜编码和设备标识码信息传输至服务器端；服务器端对虹膜编码和设备标识码信息进行存储，建立虹膜数据库。

当应用程序交互模块被应用程序调用进行程序登录时，所述客户端通过身份认证模块向虹膜信息采集装置输出进行虹膜信息采集的控制指令，所述虹膜信息采集装置收到所述控制指令，进行虹膜图像的采集、编码和加密，并输出加密的虹膜编码和虹膜信息采集装置的设备标识码信息；客户端通过身份认证模块将所述虹膜编码和设备标识码信息传输至服务器端。服务器端进行虹膜编码的匹配认证，并将认证结果返回给应用程序交互模块，若认证成功，则应用程序将自动跳转到该用户的个人账户。

优选地，所述应用程序交互模块的封装形式包括activex控件、dll文件形式，分别用于完成与B/S、C/S架构的应用程序的交互。

优选地，所述虹膜信息采集装置进一步包括：虹膜信息采集模块，用于采集虹膜图像；虹膜信息编码模块，用于将虹膜图像转换为虹膜编码；数据通信模块，用于接收客户端输出的进行虹膜信息采集的控制指令，将所述虹膜编码和虹膜信息采集装置的设备标识码信息加密并输出至客户端。