[发明专利]局端的通信鉴权方法、局端、通信终端及通信鉴权系统

说明书

本发明提供了一种局端的通信鉴权方法，包括所述局端接收来自通信终端的目标生物识别信息对比值，所述局端将所述目标生物识别信息对比值与所述基准生物识别信息对比值进行对比，判断是否建立通信连接。所述通信鉴权方法中，通过将所述目标生物识别信息对比值与所述基准生物识别信息对比值进行对比，所述目标生物识别信息对比值与所述基准生物识别信息对比值相同时，才能建立通信连接，即使复制了所述基准生物识别信息对比值，也不能得到与所述基准生物识别信息对比值相同的所述目标生物识别信息对比值，安全性大幅度提高，从而避免通信系统中的通信信息泄露。本发明还提供了一种用于实现所述局端的通信鉴权方法的局端、通信终端及通信鉴权系统。

技术领域

本发明涉及通信技术领域，尤其涉及一种局端的通信鉴权方法、局端、通信终端及通信鉴权系统。

背景技术

通信系统中一般包括局端和终端，局端用于连接多个终端，局端与终端之间、终端与终端之间的信息传递要保证信息的安全性，防止终端为非法人员使用造成的通信系统中信息外漏。

现有通信系统中，通常采用口令、钥匙、磁卡等进行终端的身份鉴权，但是采用这些身份鉴权方法会存在以下问题：一方面，采用口令，则需要预先储存口令，预先储存口令则容易被窃取破解，而且容易遗忘和混淆，导致通信设备安全性低；另一方面，采用钥匙、磁卡等身份鉴权的物品，保存成本高，使用不方便，易丢失，也易被复制或窃取，导致通信设备安全性低，容易造成通信信息泄露。

因此，有必要提供一种局端的通信鉴权方法、局端、通信终端及通信鉴权系统以解决现有技术中存在的上述问题。

发明内容

本发明的目的在于提供一种局端的通信鉴权方法、局端、通信终端及通信鉴权系统，避免通信系统中通信信息泄露。

为实现上述目的，本发明的所述局端的通信鉴权方法，包括以下步骤：

S1：所述局端接收来自通信终端的目标生物识别信息对比值，所述目标生物识别信息对比值由所述通信终端的所述目标第一处理数据经过第二数据处理得到，所述目标第一处理数据由所述通信终端采集的目标生物识别信息经过第一数据处理得到；

S2：所述局端将所述目标生物识别信息对比值与所述基准生物识别信息对比值进行对比，判断是否建立通信连接。

本发明的有益效果在于：通过将所述目标生物识别信息对比值与所述基准生物识别信息对比值进行对比，判断是否建立通信连接，所述基准生物识别信息对比值为唯一的验证信息，只有所述目标生物识别信息对比值与所述基准生物识别信息对比值相同时，才能建立通信连接，而所述目标生物识别信息对比值由所述局端通过特征提取和第二数据处理得到并传输给所述局端，因此即使复制了所述基准生物识别信息对比值，也不能得到与所述基准生物识别信息对比值相同的所述目标生物识别信息对比值，安全性大幅度提高，从而避免通信系统中的通信信息泄露。

优选地，局端的通信鉴权方法还包括：所述局端采集基准生物识别信息，对所述基准生物识别信息进行第一数据处理，得到基准第一处理数据，所述局端对所述基准第一处理数据进行第二数据处理，得到基准生物识别信息对比值，将所述基准生物识别信息对比值存储到数据库，其有益效果在于：所述基准生物识别信息经过第一数据处理和第二数据处理得到所述基准生物识别信息，使所述基准生物识别信息对比值被复制后，也不能建立通信连接，通信安全性大幅度提高。

优选地，所述步骤S2中，所述局端判断所述目标生物识别信息对比值与所述基准生物识别信息对比值相同，以使所述通信终端和所述局端之间建立所述通信连接，其有益效果在于：所述目标生物识别信息对比值与所述基准生物识别信息对比值相同，代表所述通信终端安全可信，然后建立所述通信连接，防止信息外漏。

进一步优选地，所述局端建立所述通信连接后，所述局端判断是否进行持续验证。