采用虹膜识别实现云计算的用户身份认证方法技术

本发明专利技术涉及一种采用虹膜识别实现云计算的用户身份认证方法，通过具有虹膜采集功能的手机、平板电脑、数码相机、计算机或其他数据处理终端采集虹膜图像，生成虹膜编码样本，由负载服务器把虹膜编码比对请求均衡地分发给联网的多台虹膜编码比对服务器，通过反馈的比对结果判断手机、平板电脑、数码相机、计算机或其他数据处理终端是否能获得使用云计算服务的授权。用此方法，云计算服务的用户不必记忆密码、携带USB密钥，同时避免了指纹等低精度、低可靠性、容易伪造的弊端。为多种设备访问同一个云计算服务提供了统一的用户身份认证方案。随着用户规模的扩大，可以通过提高负载服务器带宽、增加比对服务器数量的方式来升级性能。

【技术实现步骤摘要】
【专利摘要】本专利技术涉及一种，通过具有虹膜采集功能的手机、平板电脑、数码相机、计算机或其他数据处理终端采集虹膜图像，生成虹膜编码样本，由负载服务器把虹膜编码比对请求均衡地分发给联网的多台虹膜编码比对服务器，通过反馈的比对结果判断手机、平板电脑、数码相机、计算机或其他数据处理终端是否能获得使用云计算服务的授权。用此方法，云计算服务的用户不必记忆密码、携带USB密钥，同时避免了指纹等低精度、低可靠性、容易伪造的弊端。为多种设备访问同一个云计算服务提供了统一的用户身份认证方案。随着用户规模的扩大，可以通过提高负载服务器带宽、增加比对服务器数量的方式来升级性能。【专利说明】
本专利技术涉及一种信息识别技术，特别涉及一种。
技术介绍
现有的云计算用户身份认证，都是通过密码、USB密钥、或指纹来完成的，密码容易在输入时被其他人偷窥，或被用户忘记；USB密钥容易被偷窃，或被恶意破坏；指纹容易磨损，被外伤干扰，或因区分度不高而误识别。
技术实现思路
本专利技术是针对云计算用户身份认证存在的问题，提出了一种，可靠和安全管理云计算用户身份认证。本专利技术的技术方案为:一种，具体包括如下步骤: 1)用户使用虹膜采集设备采集虹膜图像，虹膜采集设备对图像进行预处理并生成虹膜编码样本； 2)云计算服务搭建一台或多台用于虹膜编码比对的虹膜编码比对服务器，各台服务器之间采用网络连接； 3)云计算服务搭建负载服务器，负载服务器接收用户上传的虹膜编码样本，处理用户发出的虹膜比对请求，并通过网络将比对请求均衡地分配给虹膜编码比对服务器； 4)云计算服务搭建虹膜编码数据服务器，存储所有合法用户的虹膜编码的注册模板，响应来自虹膜编码比对服务器的数据请求； 5 )虹膜编码比对服务器接收到比对请求后，根据筛选条件向虹膜编码数据服务器发出编码注册模板的数据请求； 6)虹膜编码数据服务器接收数据请求，返回注册模板，虹膜编码比对服务器将从负载服务器得到的用户编码样本与从虹膜编码数据服务器得到的注册模板进行比对，得到身份认证结果:认证成功，或认证失败，并将该结果反馈给虹膜采集设备； 7)虹膜采集设备通过返回的身份认证结果来判断，当前用户是否能获得使用云计算服务的授权。所述虹膜采集设备为手机、平板电脑、数码相机、计算机、数据处理终端中的一种，虹膜采集设备将虹膜编码样本通过无线网络、有线网络、蓝牙、NFC、数据线、数据卡中的一种数据传输方式传到负载服务器。所述多台用于虹膜编码比对的虹膜编码比对服务器，通过网络连接，以整体形式通过负载服务器对用户提供比对服务，可以并行、高速处理虹膜编码的比对请求，并向发起身份认证的用户提供比对结果。所述虹膜编码数据服务器快速响应虹膜编码比对服务器的请求，将合法用户的虹膜编码的注册模板的全部副本或者符合请求条件的一部分副本发送给虹膜编码比对服务器。本专利技术的有益效果在于:本专利技术，云计算服务的提供者可以进行高精度、高效率的用户身份认证，用此方法，云计算服务的用户不必记忆密码、携带USB密钥，同时避免了指纹等低精度、低可靠性、容易伪造的弊端。本专利技术所提出的身份认证方法，可以承载大批量用户并发的虹膜比对请求，比对服务器与数据服务器分离的模式保证了虹膜编码注册模板的安全性，并能够普遍应用于手机、平板电脑、数码相机、计算机或其他数据处理终端，为多种设备访问同一个云计算服务提供了统一的用户身份认证方案。随着用户规模的扩大，可以通过提高负载服务器带宽、增加比对服务器数量的方式来升级性能。【专利附图】【附图说明】图1为本专利技术硬件连接图。【具体实施方式】，通过具有虹膜采集功能的手机、平板电脑、数码相机、计算机或其他数据处理终端采集虹膜图像，生成虹膜编码样本，由负载服务器把虹膜编码比对请求均衡地分发给联网的多台虹膜编码比对服务器，通过反馈的比对结果判断手机、平板电脑、数码相机、计算机或其他数据处理终端是否能获得使用云计算服务的授权。具体如下: (I)如图所示硬件连接图，用户需要拥有至少一台具有虹膜采集功能的手机、平板电脑、数码相机、计算机或其他数据处理终端，或者将具有虹膜采集功能的附加模块，连接到手机、平板电脑、数码相机、计算机或其他数据处理终端，用户需要为虹膜采集附加模块安装驱动程序或者工具软件，用户需要掌握虹膜采集方法，并将生成的虹膜编码样本上传。(2)云计算服务的提供者搭建一台或多台用于虹膜编码比对的服务器，服务器可以采用任意操作系统，如Windows、Linux或Unix,多台服务器之间采用网络连接。(3)云计算服务的提供者搭建负载服务器，该服务器接收用户上传的虹膜编码样本，处理用户发出的虹膜比对请求，并通过网络将比对请求均衡地分配给虹膜编码比对服务器。(4)云计算服务的提供者搭建虹膜编码数据服务器，该服务器存储所有合法用户的虹膜编码的注册模板，响应来自比对服务器的数据请求。(5)比对服务器接收到比对请求后，根据一定的筛选条件向虹膜编码数据服务器发出编码注册模板的数据请求。(6)数据服务器接收数据请求，返回相应的注册模板，比对服务器将从负载服务器得到的编码样本与从数据服务器得到的注册模板进行比对，得到身份认证结果:认证成功，或认证失败，并将该结果反馈给手机、平板电脑、数码相机、计算机或其他数据处理终端。以上过程，多台比对服务器可以同时进行。(7)手机、平板电脑、数码相机、计算机或其他数据处理终端，通过返回的身份认证结果来判断，当前用户是否能获得使用云计算服务的授权。【权利要求】1.一种，其特征在于，具体包括如下步骤: 1)用户使用虹膜采集设备采集虹膜图像，虹膜采集设备对图像进行预处理并生成虹膜编码样本； 2)云计算服务搭建一台或多台用于虹膜编码比对的虹膜编码比对服务器，各台服务器之间采用网络连接； 3)云计算服务搭建负载服务器，负载服务器接收用户上传的虹膜编码样本，处理用户发出的虹膜比对请求，并通过网络将比对请求均衡地分配给虹膜编码比对服务器； 4)云计算服务搭建虹膜编码数据服务器，存储所有合法用户的虹膜编码的注册模板，响应来自虹膜编码比对服务器的数据请求； 5 )虹膜编码比对服务器接收到比对请求后，根据筛选条件向虹膜编码数据服务器发出注册模板的数据请求； 6)虹膜编码数据服务器接收数据请求，返回注册模板，虹膜编码比对服务器将从负载服务器得到的用户编码样本与从虹膜编码数据服务器得到的注册模板进行比对，得到身份认证结果:认证成功，或认证失败，并将该结果反馈给虹膜采集设备； 7)虹膜采集设备通过返回的身份认证结果来判断，当前用户是否能获得使用云计算服务的授权。2.根据权利要求1所述，其特征在于，所述虹膜采集设备为手机、平板电脑、数码相机、计算机、数据处理终端中的一种，虹膜采集设备将虹膜编码样本通过无线网络、有线网络、蓝牙、NFC、数据线、数据卡中的一种数据传输方式传到负载服务器。3.根据权利要求1所述，其特征在于，所述多台用于虹膜编码比对的虹膜编码比对服务器，通过网络连接，以整体形式通过负载服务器对用户提供比对服务，可以并行、高速处理虹膜编码的比对请求，并向发起身份认证的用户提供比对结果。4.根据权利要求1所述，其特征在于，所述虹膜编码数据服务器快速响应虹膜编码比对服务器的请求，将合法用户的虹膜编码的注册模板本文档来自技高网...

【技术保护点】
一种采用虹膜识别实现云计算的用户身份认证方法，其特征在于，具体包括如下步骤：1）用户使用虹膜采集设备采集虹膜图像，虹膜采集设备对图像进行预处理并生成虹膜编码样本；2）云计算服务搭建一台或多台用于虹膜编码比对的虹膜编码比对服务器，各台服务器之间采用网络连接；3）云计算服务搭建负载服务器，负载服务器接收用户上传的虹膜编码样本，处理用户发出的虹膜比对请求，并通过网络将比对请求均衡地分配给虹膜编码比对服务器；4）云计算服务搭建虹膜编码数据服务器，存储所有合法用户的虹膜编码的注册模板，响应来自虹膜编码比对服务器的数据请求；5）虹膜编码比对服务器接收到比对请求后，根据筛选条件向虹膜编码数据服务器发出注册模板的数据请求；6）虹膜编码数据服务器接收数据请求，返回注册模板，虹膜编码比对服务器将从负载服务器得到的用户编码样本与从虹膜编码数据服务器得到的注册模板进行比对，得到身份认证结果：认证成功，或认证失败，并将该结果反馈给虹膜采集设备；7）虹膜采集设备通过返回的身份认证结果来判断，当前用户是否能获得使用云计算服务的授权。

【技术特征摘要】

【专利技术属性】
技术研发人员：沈文忠，宫雅卓，
申请(专利权)人：上海电力学院，
类型：发明
国别省市：上海;31