《一种基于指纹识别的运维安全管理方法.pdf》由会员分享，可在线阅读，更多相关《一种基于指纹识别的运维安全管理方法.pdf（8页珍藏版）》请在专利查询网上搜索。
1、(10)申请公布号 CN 103186735 A (43)申请公布日 2013.07.03 CN 103186735 A *CN103186735A* (21)申请号 201110459192.9 (22)申请日 2011.12.31 G06F 21/32(2013.01) G06K 9/00(2006.01) G06K 9/20(2006.01) (71)申请人 成都勤智数码科技股份有限公司 地址 610000 四川省成都市高新区天韵路 150 号高新国际广场 D 座 404 室 (72)发明人 马桂忠 (54) 发明名称 一种基于指纹识别的运维安全管理方法 (57) 摘要 本发明公开了一种。
2、基于指纹识别的运维安全 管理方法。其方法步骤包括 ： 1） 采集并登记指纹 信息到指纹信息库 ； 2） 在安全认证服务器上登记 用户信息并绑定指纹信息 ； 3） 需要登陆运维管理 系统的用户在指纹识别机上扫描指纹信息 ； 4） 将 扫描的指纹信息与指纹信息库中的指纹进行逐一 对比、 辨识 ； 5） 将指纹信息对比结果发送到安全 认证服务器 ； 6） 对比结果通过则允许进入运维管 理系统， 对比结果不通过则拒绝进入运维管理系 统。 本发明方法以先进的、 具有唯一性和稳定性的 生物识别技术提高了运维服务的安全性。 (51)Int.Cl. 权利要求书 1 页 说明书 3 页 附图 3 页 (19)中。
3、华人民共和国国家知识产权局 (12)发明专利申请 权利要求书1页 说明书3页 附图3页 (10)申请公布号 CN 103186735 A CN 103186735 A *CN103186735A* 1/1 页 2 1. 一种基于指纹识别的运维安全管理方法， 其特征步骤包括 ： 1） 指纹识别机采集用户 指纹信息并保存到指纹信息库 ； 2） 提交用户指纹信息到安全认证服务器并登记用户基本信 息以绑定指纹信息 ； 3） 用户在登入运维管理系统前， 先扫描指纹信息到指纹识别机上 ； 4） 该指纹识别机将步骤 3） 中扫描的指纹信息同指纹信息库中的指纹进行逐一对比、 辨识 ； 5） 将对比结果发送安全。
4、认证服务器 ； 6） 安全认证服务器接收步骤 5） 发送的对比结果， 对于对 比通过的用户允许登入系统进行运维操作， 对于对比不通过的用户拒绝登入系统。 2. 根据权利要求 1 所述的一种基于指纹识别的运维安全管理方法， 其特征在于 ： 步骤 1） 中描述的指纹采集技术是一种活体指纹采集技术， 采集具有高指纹采集分辨率， 电特性， 持续有效的指纹特征数据、 相对的温度、 湿度等多项技术指标的指纹信息， 对于 “指纹套” 、 仿真手指等假冒手指起到非常好的杜绝作用， 从而能大大提高指纹的安全性与有效性。 3. 根据权利要求 1 所述的一种基于指纹识别的运维安全管理方法， 其特征在于 ： 所述 步。
5、骤 1） 的具体工作流程是， 采集指纹序列时， 每个用户仅可与十个手指中的任何一个指纹 序列进行采集， 并保存指纹信息到指纹信息库。 4. 根据权利要求 1 所述的一种基于指纹识别的运维安全管理方法， 其特征在于 ： 步骤 2） 的具体工作流程是， 提交采集到的指纹信息到安全认证服务器， 登记用户信息与采集指 纹信息保存一对多的绑定关系。 5. 根据权利要求 1 所述的一种基于指纹识别的运维安全管理方法， 其特征在于 ： 步骤 3） 的具体工作流程是， 用户在登入运维管理系统前， 需要在指纹识别机上扫描指纹信息， 其 特征在于 ： 指纹识别机上扫描的指纹信息与指定的指纹序列的指纹信息对应一致。。
6、 6. 根据权利要求 1 所述的一种基于指纹识别的运维安全管理方法， 其硬件识别特征还 在于 ： 1） 本方案采用 32 位的嵌入式 ARM 微处理器， 单芯片集成多种功能， 指纹采集通过总 线与 ARM 主处理器扩展接口相接， 对图像传感器进行初始化控制和图像的读取， ARM 主处理 器， 完成指纹识别的整个处理过程 ； 2） 步骤 4） 中将扫描的指纹信息通过 ARM 主处理器对指 纹库里的指纹信息进行一对多对比、 辨识。 7. 根据权利要求 1 所述的一种基于指纹识别的运维安全管理方法， 其特征步骤还在于 步骤 5） 的具体工作流程是 ： 将指纹信息对比结果发送到安全认证服务器。 8. 。
7、根据权利要求 1 所述的一种基于指纹识别的运维安全管理方法， 其特征步骤还在于 步骤 6） 的具体工作流程是 ： 安全认证服务器将接收到的对比结果进行合法用户验证， 验证 结果通过则允许用户登入系统进行运维操作， 拒绝不通过的用户登入系统。 9. 一种应用基于指纹识别的运维安全管理方法的装置， 其特征还在于 ： 该装置包括第 三代活体指纹识别技术、 运维管理系统业务单元、 安全认证服务器、 指纹数据库。 权 利 要 求 书 CN 103186735 A 2 1/3 页 3 一种基于指纹识别的运维安全管理方法 技术领域 0001 本发明涉及 IT 运维领域， 尤其涉及一种运维安全管理方法。 背景。
8、技术 0002 在金融、 电信、 公安等政府部门及行业中， 由于其信息具有高度保密性的要求， 对 于部门及企业内部 IT 基础设施需要进行严格的管理和控制， 所有未经过允许和认证的人 员都不能接入到部门及企业内部对 IT 基础设施进行管理和控制， 而现在最常见而且最简 单的安全管理方法是使用口令， 通过对口令的匹配来确认用户的合法性。口令不安全是网 络系统中普遍存在的隐患。 0003 据相关数据显示， 每年由于口令遗失而造成的损失巨大。 比如美国， 由于口令的丢 失或管理失误， 每年就有上亿美元的福利款被冒领 ； 全球知名的信用卡巨头 MasterCard 公 司估计每年约有 4.5 亿美元的。
9、信用卡诈骗案。而因为密码被破解， 则使移动通信每年至少 损失 10 亿美元， 单单自动取款机即 ATM 业务， 其相关的诈骗案每年损失就不下 3 亿美元。 这是因为， 各种密码被破解的概率越来越高， 因为通常由于记忆的原因， 46% 的人会选用自 己或亲人的生日、 家庭地址、 电话号码作密码并长期使用， 而这些很容易被一些不法分子获 取。 0004 比尔 盖茨曾做过这样的断言 ： 生物识别技术， 即利用人的生理特征， 例如指纹、 虹膜等来识别个人的身份， 将成为未来几年 IT 产业的重要革新。盖茨这段言论的背后支撑 是， 越来越多的个人、 消费者、 公司乃至政府机关都承认， 现有的基于智能卡、。
10、 身份号和密码 的身份识别系统是远远不够的， 生物特征识别技术将在未来提供解决方案方面占据重要的 地位。据美国某专业安全协会对近千名公司网络管理员的调查表明， 有 60% 的系统首先被 攻击和突破的地方是口令， 而烦琐的口令设置又给用户带来很多麻烦。 0005 本发明中提供的方法和装置， 提供了一种指纹识别的生物识别技术。指纹作为人 体中最明显的外表特征， 具有唯一性、 终身不变性、 易获取、 随身携带、 难以复制等优点， 对 IT 运维过程中需要进行指定专人操作的安全口令验证进行管理和控制， 从而能够避免了静 态口令容易泄露、 容易被猜中等问题， 提供了完整有效的运维安全管理。 0006 A。
11、RM 指 Advanced RISC Machines， 既可以认为是一个公司的名字， 也可以认为是 对一类微处理器的通称， 还可以认为是一种技术的名字。 0007 DSP 指数字信号处理 (Digital Signal Processing， 简称 DSP) 是一门涉及许多 学科而又广泛应用于许多领域的新兴学科。 发明内容 0008 本发明的目的在于提供一种基于指纹识别的运维安全管理方法， 包括针对运维过 程中使用指纹识别技术产生基于指纹信息识别并进行安全认证的方法。 0009 本发明的目的通过如下方案实现 ： 一种基于指纹识别的运维安全管理的方法， 包 括如下步骤。 说 明 书 CN 10。
12、3186735 A 3 2/3 页 4 0010 指纹采集技术的步骤， 采集指定指纹序列的指纹信息时， 采集具有唯一性、 终身不 变性、 可随身携带的指纹信息 ； ARM 主处理器， 基于采集到的信息， 经过 DSP 指纹图像处理 （包括指纹图像软化、 方向图提取、 图像增强、 二值化、 图像滤波、 图像细化、 特征点提取） ； 将 特征值存储到指纹数据库中。 0011 指纹识别技术的步骤 ： 1） 指纹采集通过总线与 ARM 主处理器扩展接口相接， 对图 像传感器进行初始化控制和图像的读取 ； 2） ARM 主处理器系统核心模块， 完成指纹识别的 整个处理过程 ； 3） 将扫描的指纹信息与指。
13、纹数据库中存储的指纹信息进行逐一对比、 辨识。 0012 基于指纹信息识别并进行安全认证的步骤， 1） 在指纹机上采集用户指纹信息并 保存指纹信息到指纹信息库 ； 2） 登记用户信息并绑定对应的指纹信息到安全认证服务器 ； 3） 用户准备登入运维管理系统时， 需要在指纹识别机上扫描其指纹信息 ； 4） ARM 主处理器 会对采集到的指纹信息进行处理后， 在指纹库里进行逐一对比、 辨识 ； 5） 发送对比结果到安 全认证服务器 ； 7） 安全认证服务器接收发送过来的对比结果进行用户合法验证， 根据验证 结果进行运维管理系统允许 / 拒绝登入控制。 0013 综上所述， 由于采用了上述技术方案， 。
14、本发明的有益效果是 ： 可以完整、 有效的对 部门和企业的运维服务进行指定专人安全管理， 管理所有接入 IT 基础设施进行运维操作 的登入认证， 降低了静态口令泄露带来的安全危机， 有效保证了部门及企业 IT 基础设施的 保密性， 提高了运维服务过程中的安全性。 附图说明 0014 图 1 ： 指纹识别技术原理。 0015 图 2 ： 指纹采集技术绑定操作信息交互图。 0016 图 3 ： 指纹识别技术绑定操作信息交互图。 0017 图 4 ： 运维管理系统基于指纹识别技术管理步骤。 具体实施方式 0018 本说明书中公开的所有特征， 或公开的所有方法或过程中的步骤， 除了互相排斥 的特征和 。
15、/ 或步骤以外， 均可以以任何方式组合。 0019 一种基于指纹识别的运维安全管理方法， 其特征步骤包括 ： 1） 指纹识别机采集用 户指纹信息并保存到指纹信息库 ； 2） 提交用户指纹信息到安全认证服务器并登记用户基 本信息以绑定指纹信息 ； 3） 用户在登入运维管理系统前， 先扫描指纹信息到指纹识别机上 ； 4） 该指纹识别机将步骤 3） 中扫描的指纹信息同指纹信息库中的指纹进行逐一对比、 辨识 ； 5） 将对比结果发送安全认证服务器 ； 6） 安全认证服务器接收步骤 5） 发送的对比结果， 对于 对比通过的用户允许登入系统进行运维操作， 对于对比不通过的用户拒绝登入系统。 0020 步骤。
16、 1） 中描述的指纹采集技术是一种活体指纹采集技术， 采集具有高指纹采集分 辨率， 电特性， 持续有效的指纹特征数据、 相对的温度、 湿度等多项技术指标的指纹信息， 对 于 “指纹套” 、 仿真手指等假冒手指起到非常好的杜绝作用， 从而能大大提高指纹的安全性 与有效性。 0021 步骤 1） 的具体工作流程是， 采集指纹序列时， 每个用户仅可与十个手指中的任何 一个指纹序列进行采集， 并保存指纹信息到指纹信息库。 说 明 书 CN 103186735 A 4 3/3 页 5 0022 步骤 2） 的具体工作流程是， 提交采集到的指纹信息到安全认证服务器， 登记用户 信息与采集指纹信息保存一对多。
17、的绑定关系。 0023 步骤 3） 的具体工作流程是， 用户在登入运维管理系统前， 需要在指纹识别机上扫 描指纹信息， 其特征在于 ： 指纹识别机上扫描的指纹信息与指定的指纹序列的指纹信息对 应一致。 0024 硬件识别特征还在于 ： 1） 本方案采用 32 位的嵌入式 ARM 微处理器， 单芯片集成多 种功能， 指纹采集通过总线与 ARM 主处理器扩展接口相接， 对图像传感器进行初始化控制 和图像的读取， ARM 主处理器， 完成指纹识别的整个处理过程 ； 2） 步骤 4） 中将扫描的指纹信 息通过 ARM 主处理器对指纹库里的指纹信息进行一对多对比、 辨识。 0025 步骤 5） 的具体工。
18、作流程是 ： 将指纹信息对比结果发送到安全认证服务器。 0026 步骤 6） 的具体工作流程是 ： 安全认证服务器将接收到的对比结果进行合法用户 验证， 验证结果通过则允许用户登入系统进行运维操作， 拒绝不通过的用户登入系统。 0027 该装置包括第三代活体指纹识别技术、 运维管理系统业务单元、 安全认证服务器、 指纹数据库。 0028 本说明书 （包括任何附加权利要求、 摘要和附图） 中公开的任一特征， 除非特别叙 述， 均可被其他等效或具有类似目的的替代特征加以替换。即， 除非特别叙述， 每个特征只 是一系列等效或类似特征中的一个例子而已。 0029 如图 1 所示， 本发明基于指纹识别技。
19、术工作原理为用户扫描指纹， 采集指纹信息 生成指纹图像， 通过 DSP 指纹图像处理 （包括图像预处理、 极值滤波、 一次平滑、 锐化、 二次 平滑等， 二值化， 细化） 过程， 提取指纹信息特征点， 将特征值存储到指纹库中 ； 当需要验证 指纹匹配时， 指纹采集处理过后的指纹信息与指纹信息库指纹逐一对比， 输出对比结果。 0030 如图 2 所示， 指纹采集技术绑定操作的步骤为 ： 1） 安全管理人员采集用户指定指 纹序列的指纹信息 ； 2） 指纹识别机接收提交的指纹信息， 生成指纹图像、 通过 DSP 指纹图像 处理、 提取特征点 ； 3） 将指纹信息与指纹信息库指纹进行对比 ； 4） 对。
20、比结果指纹存在则返 回步骤 1） ， 指纹不存在则将指纹信息特征值存储到指纹信息库 ； 5） 提交合法指纹信息到安 全认证服务器 ； 6） 在安全认证服务器上登记用户信息并绑定接收的指纹信息。 0031 如图 3 所示， 指纹识别技术绑定操作的步骤为 ： 1） 运维人员扫描用户指定指纹序 列的指纹信息 ； 2） 指纹识别机接收提交的指纹信息， 生成指纹图像、 通过 DSP 指纹图像处 理、 提取特征点 ； 3） 将指纹信息与指纹信息库指纹进行逐一对比、 辨识 ； 4） 提交对比结果到 安全认证服务器。 0032 如图 3 和图 4 所示， 执行运维管理系统基于指纹识别技术管理的步骤为 ： 1）。
21、 运维 人员在登入运维管理系统前， 先扫描指纹信息 ； 2） 指纹识别机接收提交的指纹信息， 通过嵌 入的 ARM 微处理器生成指纹图像、 图像处理、 提取特征值 ； 3） 对比指纹信息库 ； 4） 将对比结 果发送到安全认证服务器 ； 5） 安全认证服务器接收发送过来的对比结果进行验证 ； 6） 运 维管理系统根据验证结果决定对运维人员在运维管理系统上的操作进行允许或拒绝。 0033 本发明并不局限于前述的具体实施方式。本发明扩展到任何在本说明书中披露 的新特征或任何新的组合， 以及披露的任一新的方法或过程的步骤或任何新的组合。 说 明 书 CN 103186735 A 5 1/3 页 6 图 1 图 2 说 明 书 附 图 CN 103186735 A 6 2/3 页 7 图 3 说 明 书 附 图 CN 103186735 A 7 3/3 页 8 图 4 说 明 书 附 图 CN 103186735 A 8 。