用于机载信息系统的身份认证方法以及装置制造方法及图纸

本发明专利技术公开了一种用于机载信息系统的身份认证方法，包括：在地面端生成每一用户身份及对应权限配置的用户配置信息；在飞机端接收导入的用户配置信息；接收用户输入的身份信息；根据接收到的身份信息开启与所输入的身份信息相应的权限。本发明专利技术还公开了一种用于机载信息系统的身份认证装置。上述用于机载信息系统的身份认证方法和装置可以使得在飞机上对用户进行认证，提高了飞机的安全性。

【技术实现步骤摘要】
用于机载信息系统的身份认证方法以及装置
本专利技术涉及一种用于机载信息系统的身份认证方法以及装置。
技术介绍
目前，机载信息系统从B787、A380新机型上开始使用，此机载环境下对机载应用进行访问者身份鉴别的身份认证应用尚无，而已有的访问权限控制是根据使用者的自主选择来呈现相应的可访问内容，权限的类型实际是由用户行为来决定，而用户行为本身不受控制，这样实际上并未对用户的访问实行有效准确的控制。这样非法用户可正常访问，任意用户都可通过自身选择越权访问，机载应用的使用完全不受控。由于机载信息系统的特殊性，在机载系统中对身份进行限制受到网络的限制，SP在飞机上无法与地面服务器共用同一网络，而如果不对用户进行身份认证和权限分配，则容易造成飞机的一些安全隐患。因此，在对用户的身份进行认证或者限制时，如何能够进行方便、简捷的进行身份认证，成功目前航空领域一急需解决的问题。
技术实现思路
本专利技术主要解决的技术问题是提供一种用于机载信息系统的身份认证方法以及装置，可以解决
技术介绍
中存在的问题。为解决上述技术问题，本专利技术采用的一个技术方案是:提供一种用于机载信息系统的身份认证方法，包括:在地面端生成每一用户身份及对应权限配置的用户配置信息；在飞机端接收导入的用户配置信息；接收用户输入的身份信息；根据接收到的身份信息开启与所输入的身份信息相应的权限。其中，在地面端生成每一用户身份及对应权限配置的用户配置信息的步骤包括:接收每一用户的身份注册信息；根据接收到的每一用户的身份注册信息配置对应的权限；根据每一身份注册信息和配置的权限信息生成用户身份及权限配置的用户配置信息；以及导出用户配置信息。其中，所述接收用户输入的身份信息是指接收用户输入的身份请求信息；在根据接收到的身份信息开启与所输入的身份信息相应的权限信息的步骤中，包括:对接收到的身份请求信息进行认证；对认证成功的身份请求信息开启与该身份请求信息相应的权限。其中，在对接收的身份请求信息进行认证的步骤中，包括:在用户配置信息中查找与该身份请求信息相匹配的身份信息；判断是否查找到与该身份请求信息相匹配的身份信息；若查找到与该身份请求信息相匹配的身份信息，则查找与该身份信息相匹配的权限配置信息。其中，所述身份为用于标识用户特征的唯一标识信息，所述身份包括:用户名和密码、用户的掌纹、虹膜、颜面、耳廓、语音声纹、指纹和/或手指/手掌/手背静脉分布。为解决上述技术问题，本专利技术采用的另一个技术方案是:提供一种用于机载信息系统的身份认证装置，包括:位于地面端的生成模块，用于生成每一用户身份及对应权限配置的用户配置信息；位于飞机端的导入模块，用于在飞机端接收导入的用户配置信息；位于飞机端的第一接收模块，用于接收用户输入的身份信息；以及位于飞机端的权限开启模块，用于根据接收到的身份信息开启与所输入的身份信息相应的权限。其中，所述生成模块包括:第二接收模块，用于接收每一用户的身份注册信息；配置模块，用于根据接收到的每一用户的身份注册信息配置对应的权限；用户配置信息生成模块，用于根据每一身份注册信息和配置的权限信息生成用户身份及权限配置的用户配置信息；以及导出模块，用于导出用户配置信息。其中，所述第一接收模块，还用于接收用户输入的身份请求信息；所述权限开启模块包括:身份认证模块，用于对接收到的身份请求信息进行认证；权限开启子模块，用于对认证成功的身份请求信息开启与该身份请求信息相应的权限。其中，所述身份认证模块包括:第一查找模块，用于在用户配置信息中查找与该身份请求信息相匹配的身份信息；判断模块，用于判断是否查找到与身份请求信息相匹配的身份信息；第二查找模块，用于在判断模块判断得到已查找到与该身份请求信息相匹配的身份信息后，查找与该身份信息相匹配的权限配置信息；所述权限开启子模块，还用于根据第二查找模块查找到的权限配置信息开启相应的权限。其中，所述身份为用于标识用户特征的唯一标识信息，所述身份包括:用户名和密码、用户的掌纹、虹膜、颜面、耳廓、语音声纹、指纹和/或手指/手掌/手背静脉分布。本专利技术的有益效果是:区别于现有技术的情况，本专利技术的用于机载信息系统的身份认证方法以及装置，可以通过在地面端创建或生成含有用户身份及权限配置的用户配置信息，将地面的的用户配置信息导入到飞机内，以使得在飞机上可以对用户进行权限的管理以及对权限进行分类，进一步使得具有某些权限的用户才能进行与该权限相应的操作，没有操作权限的用户则不能对飞机上的一些应用软件或者其他装置进行操作，进而提高了飞机的安全性。【附图说明】为了更清楚地说明本专利技术实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本专利技术的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。图1是本专利技术用于机载信息系统的身份认证方法一实施例的流程图；图2是本专利技术用于机载信息系统的身份认证方法一实施例中生成用户配置信息步骤的流程图；图3是本专利技术用于机载信息系统的身份认证方法一实施例中开启权限步骤的流程图；图4是本专利技术用于机载信息系统的身份认证方法一实施例中身份请求认证步骤的流程图；图5是本专利技术用于机载信息系统的身份认证装置一实施例的方框图；图6是本专利技术用于机载信息系统的身份认证装置一实施例中生成模块的方框图；图7是本专利技术用于机载信息系统的身份认证装置一实施例中权限开启模块的方框图；图8是本专利技术用于机载信息系统的身份认证装置一实施例中身份认证模块的方框图。【具体实施方式】下面将结合本专利技术实施例中的附图，对本专利技术实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本专利技术一部分实施例，而不是全部的实施例。基于本专利技术中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本专利技术保护的范围。在对实施例进行描述之前，需要对一些必要的术语进行解释。例如:若本文中出现使用“第一”、“第二”等术语来描述各种元件，但是这些元件不应当由这些术语所限制。这些术语仅用来区分一个元件和另一个元件。因此，下文所讨论的“第一”元件也可以被称为“第二”元件而不偏离本专利技术的教导。应当理解的是，若提及一元件“连接”或者“联接”到另一元件时，其可以直接地连接或直接地联接到另一元件或者也可以存在中间元件。相反地，当提及一元件“直接地连接”或“直接地联接”到另一元件时，则不存在中间元件。在本文中出现的各种术语仅仅用于描述具体的实施方式的目的而无意作为对本专利技术的限定，除非上下文另外清楚地指出，否则单数形式意图也包括复数形式。当在本说明书中使用术语“包括”和/或“包括有”时，这些术语指明了所述特征、整体、步骤、操作、元件和/或部件的存在，但是也不排除一个以上其他特征、整体、步骤、操作、元件、部件和/或其群组的存在和/或附加。关于实施方式:请参见图1，图1是本专利技术用于机载信息系统的身份认证方法，包括:S101、在地面端生成每一用户身份及对应权限配置的用户配置信息；所述地面端可以是服务器、计算机等等，其中，此处所指计算机为广义的计算机，即泛指一种用于高速计算的电子计算机器，其可以进行数值计算，又可以进行逻辑计算，还具有存储记忆功能本文档来自技高网...

【技术保护点】
一种用于机载信息系统的身份认证方法，包括：在地面端生成每一用户身份及对应权限配置的用户配置信息；在飞机端接收导入的用户配置信息；接收用户输入的身份信息；根据接收到的身份信息开启与所输入的身份信息相应的权限。

【技术特征摘要】
1.一种用于机载信息系统的身份认证方法，包括: 在地面端生成每一用户身份及对应权限配置的用户配置信息； 在飞机端接收导入的用户配置信息； 接收用户输入的身份信息； 根据接收到的身份信息开启与所输入的身份信息相应的权限。2.如权利要求1所述的用于机载信息系统的身份认证方法，其特征在于，在地面端生成每一用户身份及对应权限配置的用户配置信息的步骤包括: 接收每一用户的身份注册信息； 根据接收到的每一用户的身份注册信息配置对应的权限； 根据每一身份注册信息和配置的权限信息生成用户身份及权限配置的用户配置信息；以及 导出用户配置信息。3.如权利要求2所述的用于机载信息系统的身份认证方法，其特征在于， 所述接收用户输入的身份信息是指接收用户输入的身份请求信息； 在根据接收到的身份信息开启与所输入的身份信息相应的权限信息的步骤中，包括: 对接收到的身份请求信息进行认证； 对认证成功的身份请求信息开启与该身份请求信息相应的权限。4.如权利要求3所述的用于机载信息系统的身份认证方法，其特征在于，在对接收的身份请求信息进行认证的步骤中，包括: 在用户配置信息中查找与该身份请求信息相匹配的身份信息； 判断是否查找到与该身份请求信息相匹配的身份信息； 若查找到与该身份请求信息相匹配的身份信息，则查找与该身份信息相匹配的权限配置信息。5.如权利要求1至4中任一项权利要求所述的用于机载信息系统的身份认证方法，其特征在于: 所述身份为用于标识用户特征的唯一标识信息，所述身份包括:用户名和密码、用户的掌纹、虹膜、颜面、耳廓、语音声纹、指纹和/或手指/手掌/手背静脉分布。6.一种用于机载信息系统的身份认证装置，包括: 位于地面端的生成模块，用于生成每一用户身份及对应权限配置的用户配置信息...

【专利技术属性】
技术研发人员：李瑞保，邓振，辜迎佳，
申请(专利权)人：中电科航空电子有限公司，
类型：发明
国别省市：四川;51