[发明专利]面向移动互联网自带设备的认证方法、访问方法及系统

摘要

本发明实施例公开了一种面向移动互联网自带设备的认证方法、访问方法及系统，所述认证方法应用于服务器上，所述认证方法包括：注册步骤：接收用户发送的注册请求信息及请求ID；验证注册请求信息，生成第一设备密匙；接收用户发送的第一设备密匙及第一面部图像；提取第一面部图像，得到第一特征向量；集成得到第一信息模版并保存；及认证步骤：接收用户发送的访问请求及请求ID；验证请求ID；接收第二设备密匙及第二面部图像；得到第二特征向量并进行集成，得到第二信息模版；对比模版之间的汉明距离。本发明实施例通过采用生物哈希技术结合用户的面部图像和PUF来对用户及设备进行认证，解决了自带设备系统的认证安全性低的问题，进而保障了用户的信息安全。

主权项

一种面向移动互联网自带设备的认证方法，其特征在于，所述认证方法应用于服务器上，所述服务器包括数据库，用户通过自带设备访问所述服务器，所述设备包括CMOS摄像机及内置的CMOS图像传感器PUF，所述认证方法包括：注册步骤：接收用户通过所述设备发送的允许当前设备访问服务器的注册请求信息以及与用户和设备对应的请求ID；验证注册请求信息，若通过则接受请求ID并发送一个与请求ID对应的激励至所述设备，所述激励用于所述PUF生成相应的第一设备密匙；接收用户通过设备发送的第一设备密匙及预处理后的用户的第一面部图像；采用特征提取算法提取第一面部图像，得到用户特定的第一特征向量；将第一特征向量及第一设备密匙通过生物哈希技术进行集成，得到第一信息模版；保存第一信息模版及请求ID至数据库，并删除第一特征向量及第一设备密匙，完成注册；及认证步骤：接收用户通过设备发送的请求ID及寻求访问权限的访问请求；验证请求ID是否存在，若不存在则立即拒绝该访问，若存在则生成对应所述用户与设备的组合激励，所述组合激励用于所述PUF生成相应的第二设备密匙；接收用户通过设备发送的第二设备密匙及预处理后的用户的第二面部图像；采用特征提取算法提取第二面部图像，得到用户特定的第二特征向量，并将第二特征向量及第二设备密匙通过生物哈希技术进行集成，得到第二信息模版；对比第二信息模版与第一信息模版，若两模版之间的汉明距离在预设的阙值内，则认证成功并接受访问；反之，则认证失败并拒绝访问。