身份认证系统

摘要： cqvip:i项目概况基于大容量指纹识别的实时身份认证系统是由中国科学院超级计算中心与北京刑事科学技术研究所共同开发的基于高性能计算的全国人员身份实时认证计算服务系统,可实时确认可疑人员的身份信息。Q应用范围作为物证之首,指纹特征的唯一性和不变性已经得到公认和历史的检验。我国人口基数大,流动人员多,并处于社会重大快速转型时期,跨区域犯罪、流窜犯罪、系列案件有所上升。

摘要： 项目概况基于大容量指纹识别的实时身份认证系统是由中国科学院超级计算中心与北京刑事科学技术研究所共同开发的基于高性能计算的全国人员身份实时认证计算服务系统,可实时确认可疑人员的身份信息。应用范围作为物证之首,指纹特征的唯一性和不变性已经得到公认和历史的检验。我国人口基数大,流动人员多,并处于社会重大快速转型时期,跨区域犯罪、流窜犯罪、系列案件有所上升。北京市公安局自1990年开始应用指纹自动识别系统,至今已建立192万人违法犯罪人员十指指纹数据库,并且每年以20%以上的速度进行增长。随着指纹数据库容量不断扩大,也带来了指纹系统不稳定、查准率和比对速度相对下降等问题。采用简单地增加存储设备和比对单元已经无济于事,制约了指纹自动识别系统进一步发展。

摘要： 利用人脸识别技术、活体检测技术,结合国密算法,设计了一个基于模糊承诺算法的身份认证系统。提出一种多值量化方法来提高数据相似性,并采用多样本组的特征数据清洗方式提高数据稳定性,以解决常见的生物特征认证中误识率和拒识率较高且难以平衡的问题。在注册阶段,采集多组128维人脸特征数据,清洗后获得平均值,基于一个阈值区间将每个维度的数据量化为4 b二进制数。将量化完成后的数据作为加密密钥,以BCH编码为纠错码,使用模糊承诺算法将认证服务器产生的秘密密钥加密存储在客户端。在认证阶段,实时采集的人脸特征数据经过量化后,利用BCH纠错提取出秘密密钥,将秘密密钥作为协商密钥,基于传统身份认证协议实现客户端与认证服务器之间的认证过程。通过实验证实,采用上述方法实现的身份认证系统可将误识率降低至0%,拒识率降低到1%以内。

摘要： 项目概况基于大容量指纹识别的实时身份认证系统是由中国科学院超级计算中心与北京刑事科学技术研究所共同开发的基于高性能计算的全国人员身份实时认证计算服务系统,可实时确认可疑人员的身份信息。

摘要： 本文针对医院信息安全的问题,设计医院网络安全管理系统。从信息安全管理防护设备设计、设备安全管理防护设置,到身份认证系统身份认证系统设计,认证系统兼容目前常见的Web应用系统开发过程,所以认证系统的设计和实现方案能够轻松的融入到Web应用系统的开发、设计、实现再到实施的各个阶段中。设计实例分析,结果表明,应用身份验证识别系统,网络层和系统层的安全都可以保障。

摘要： 项目概况基于大容量指纹识别的实时身份认证系统是由中国科学院超级计算中心与北京刑事科学技术研究所共同开发的基于高性能计算的全国人员身份实时认证计算服务系统,可实时确认可疑人员的身份信息。应用范围作为物证之首,指纹特征的唯一性和不变性已经得到公认和历史的检验。

摘要： 针对传统动态口令身份认证系统存在数据集成性能较差的问题,设计一种基于区块链技术的动态口令身份认证系统.系统的硬件配置为身份认证模块,身份认证模块主要由网关接入服务器、身份管理认证服务器、应用服务器以及认证目录服务器构成.系统的软件构成包括界面程序模块、接口提供模块、动态口令模块、数据库模块,其中界面程序模块具备逻辑功能与通信解耦功能,能够分离UI与业务并提供系统配置界面;接口提供模块主要负责提供身份认证的外部接口,监听HTTP与STEP端口,对数据请求实施返回、转发、处理等操作;动态口令模块主要负责验证系统的动态口令;数据库模块存储着系统的动态口令信息、用户绑定信息、用户具体资料信息.为了证明基于区块链技术的动态口令身份认证系统的数据集成性能较强,将传统系统与该系统进行对比实验,实验结果证明该系统的数据集成性能优于传统动态口令身份认证系统.

摘要： 针对目前高校在"智慧校园"建设过程中各业务系统相互独立,数据资源不能实现有效共享,数据孤岛现象严重,缺乏统一的管理与服务平台等问题,文中提出校园信息门户的建设方案.该方案通过建设综合服务门户,统一身份认证系统和数据中心,来实现账户的统一管理、数据标准的统一、单点登录、校内资源及业务系统的整合等功能,从而促进学校信息资源的充分共享、全面提升学校的信息化服务能力.

摘要： 针对目前高校在"智慧校园"建设过程中各业务系统相互独立,数据资源不能实现有效共享,数据孤岛现象严重,缺乏统一的管理与服务平台等问题,文中提出校园信息门户的建设方案。该方案通过建设综合服务门户,统一身份认证系统和数据中心,来实现账户的统一管理、数据标准的统一、单点登录、校内资源及业务系统的整合等功能,从而促进学校信息资源的充分共享、全面提升学校的信息化服务能力。

摘要： openstack作为开源云平台的行业标准,其身份认证机制采用的是keystone组件提供的基于用户名/口令的单因素认证方式,不适用于对安全等级需求较高的应用场景.因此,设计出一种基于数字证书的身份认证协议,该协议包括云用户身份标识协议和云用户身份鉴别协议,来满足高安全性应用场景的安全需求.通过对keystone组件进行扩展实现了基于数字证书的身份认证系统,该系统综合运用了密码认证服务器、UKey、加密、完善的密钥管理等技术.经分析,该系统能够有效抵抗多种网络攻击,提高了云用户在登录云平台时的安全性.

摘要： 针对某些有实时性要求的信息系统来说,安全认证的实时性非常重要.本文介绍一款针对有实时性要求、可靠性要求的信息网络的认证系统的设计原理和实现方式.身份认证系统由身份认证服务器(含服务器软、硬件及加密卡)、认证客户端(客户端软件/插件)、应用服务器端认证插件三部分组成。身份认证系统可以为多个应用系统提供统一的认证、鉴权、责任认定服务及功能，依托数字证书认证系统提供的目录服务器获取根证书和CRL来验证用户身份的有效性，可以依据用户的权限、属性及其他控制规则进行访问控制。用户通过智能密码钥匙经过身份认证系统认证之后才可以访问应用系统。

摘要： 针对应用系统分散建设、异构严重,用户、组织等基础数据不统一,难以满足业务协同等问题,提出了异构集成环境下的统一用户管理与身份认证应用框架与功能框架,基于LDAP提供统一用户管理服务、基于组织机构与人员角色实现应用系统的访问授权,基于CA实现用户身份的统一认证和单点登录.最后,结合某航天研究所实际需求,开发了统一用户管理与身份认证系统,验证了系统的有效性和实用性.

摘要： iKEY双因素动态密码身份认证系统是具有自主知识产权和国际领先水平的网络安全系统产品。本文介绍了iKEY双因素动态密码身份认证系统应用方案，介绍了iKEY双因素动态密码身份认证系统和“众人网络”。

摘要： 本文对于当前最主流的安全认证方式-基于PKI架构的USB Key的认证方式作了简单介绍,并探讨了一种对现有的用户名/口令登录方式的应用系统改动较小,成本较低的实现方法.在该方法中,身份认证系统独立于其它应用系统,使用单独的服务器,用户公钥存储于公用数据库中,使用COM技术嵌入到其它应用系统.

摘要： 本文设计实现的是基于指纹识别与数字签名的双因子身份认证系统.该系统通过指纹采集、特征提取、特征签名的过程完成对身份特征的注册和认证.该系统还通过ID证书的使用过程给出了更加安全方便的身份认证方式.

摘要： 本文针对大众化网络服务中用户身份认证所存在的潜在问题,提出基于指纹信息的三种网络用户身份认证系统模型,包括基于指纹信息的认证-应用一体化系统模型,基于指纹认证服务中心的认证-应用协同分治系统模型,以及基于指纹数据库服务的分布式认证-应用一体化系统模型.其中,基于指纹认证服务中心的认证-应用协同分治系统被描述为kerberos认证服务系统的一种扩展.

摘要： 本论文研究与建设了网络安全身份认证系统,解决和防止网络信息失泄密问题,满足我所一般秘密信息在网上传输,供全所人员使用;采用有效措施,防止非法用户攻击和合法用户越权访问。

摘要： 论文分析了RADIUS协议,同时结合PAP和CHAP对RADIUS的认证机制做了详细的介绍,最后阐述了基于RADIUS的PPPoE用户身份认证系统的解决方案.

摘要： 本文通过对一起发生在银证对接系统中的实际案件的剖析,分析目前我国银行、证券行业普遍采用的口令密码方式进行身份认证的弊端,基于当前市场常见的指纹识别产品,提出用指纹身份认证方式改造银证对接系统,提高和改善银证对接系统的安全性,并就指纹身份认证系统进一步分析其可能存在的问题.

摘要： 本发明公开了一种身份认证方法、身份认证服务器和身份认证装置。该方法包括认证服务器接收客户端发送的生物特征认证请求；认证服务器将随机生成的挑战数返回至客户端；认证服务器接收客户端发送的动态验证口令，其中，动态验证口令由接收到挑战数时客户端的时间、挑战数、用户生物特征和客户端预存的第一种子密钥生成；认证服务器根据接收到动态验证口令时认证服务器的时间、挑战数、用户生物特征和第二种子密钥生成动态口令；以及认证服务器验证动态口令和动态验证口令是否一致，并根据验证结果向客户端返回身份认证结果。通过本发明，通过生物特征来保证动态口令的安全性的作用，保障了用户身份认证的真实性和可靠性。

摘要： 本发明公开了一种身份认证方法、身份认证服务器和身份认证装置。该方法包括认证服务器接收客户端发送的生物特征认证请求；认证服务器将随机生成的挑战数返回至客户端；认证服务器接收客户端发送的动态验证口令，其中，动态验证口令由接收到挑战数时客户端的时间、挑战数、用户生物特征和客户端预存的第一种子密钥生成；认证服务器根据接收到动态验证口令时认证服务器的时间、挑战数、用户生物特征和第二种子密钥生成动态口令；以及认证服务器验证动态口令和动态验证口令是否一致，并根据验证结果向客户端返回身份认证结果。通过本发明，通过生物特征来保证动态口令的安全性的作用，保障了用户身份认证的真实性和可靠性。

摘要： 本实用新型提供一种支持身份认证功能的设备、身份认证设备和认证系统，其中支持身份认证功能的设备包括：用于通过音频信号的方式接收待回应数据的第一音频接收模块、用于根据待回应数据生成待认证数据的第一处理模块，以及用于将待认证数据通过音频信号的方式发送出去的第一音频发送模块。本申请通过将支持身份认证的功能集成在具备音频信号收发功能的电子设备中。使用户能够采用另外一种数据传输方式来进行身份验证，同时有效提高身份认证过程中数据的安全性。进一步地，通过将该支持身份认证的功能集成在移动终端中，避免了用户需要随身携带仅保存用户身份数据信息的USB KEY的繁琐，也使用户的身份认证过程更为简便与安全。

摘要： 本实用新型属于身份认证技术领域，公开了一种身份认证电路、身份认证器及系统。所述身份认证电路包括：数据处理模块及与所述数据处理模块连接的屏幕显示模块及指纹识别模块；所述数据处理模块根据上位机传输的相关指令，向所述屏幕显示模块传输显示指令；所述屏幕显示模块根据所述显示指令显示对应的页面；所述数据处理模块根据上位机传输的认证请求，向所述指纹识别模块传输采集指令；所述指纹识别模块根据所述采集指令进行指纹采集。本实用新型通过设置指纹识别模块，在根据个人识别码进行身份认证的基础上增加指纹验证，使得身份认证过程在应用中更加的安全，提高了设备使用的安全性。

摘要： 本发明公开了一种物联网身份认证方法、装置及电力物联网身份认证系统，其中，该方法包括：终端从终端密码服务器获取终端身份标识和私钥，并获取服务商密码服务器对应的第二公钥；根据终端身份标识、私钥和第二公钥，生成加密请求信息并将其发送至服务商密码服务器；服务商密码服务器接收加密请求信息，并获取终端密码服务器的标识密码公共参数；对加密请求信息进行解密和验签，若验签通过，则生成对应加密请求信息的加密服务私钥并发送至终端；终端对接收到的加密服务私钥进行解密，得到服务私钥。通过实施本发明，无需进行额外的在线身份验证，在满足电力物联网系统的应用要求的基础上，降低了物联网系统互联互通的复杂度，提升了用户体验。

摘要： 一种身份认证方法，所述身份认证方法包括：认证终端发出身份认证请求；认证服务器根据所述身份认证请求从预先存储的多个场景中随机选取一个或多个认证场景；认证服务器根据所选取的身份认证场景生成身份认证表单并发送所生成的身份认证场景至所述认证终端，其中所述身份认证表单包括用户基本信息栏位，及所获取的一个或多个认证场景；所述认证终端根据所述身份认证表单提交身份认证信息至所述身份认证服务器；及所述身份认证服务器根据所述身份认证信息对用户进行身份认证以生成认证结果。本发明还提供一种身份认证系统及身份认证服务器、身份认证终端。所述的身份认证系统、方法及身份认证服务器、身份认证终端可提高身份认证可靠性。

摘要： 本发明提供的一种多重认证的身份认证方法及身份验证设备及身份认证系统，所述多重认证的身份认证方法，基于验证设备获取并输出多项验证加密信息至各终端，以满足不同终端的不同认证判定通过条件的应用需求，而有效提供一种便捷安全的身份认证方式。所述身份验证设备，通过不内置电源的设定，有效提高设备的便携性和安全性。所述身份认证系统，通过结合所述身份认证方法及身份验证设备的应用，并通过设置有多重认证机制的终端，有效根据不同的应用情况设置应用有不同的安全级别，满足身份认证的灵活性需要同时，确保系统的安全性需要。

摘要： 本发明公开了一种身份代表装置，其包括开关模块、第一处理器、第一存储器和电磁线圈，第一存储器用于存储身份代表音频数据，开关模块用于根据接收到的外部的控制信号生成触发信号并将触发信号发送至第一处理器，第一处理器用于将身份代表音频数据转换为电信号并将电信号发送至所述电磁线圈，电磁线圈用于根据电信号产生磁场变化信号，并将磁场变化信号输出至外部。本发明还公开了身份认证设备、身份认证系统。由于身份代表装置通过电磁线圈将与身份代表音频数据对应的磁场变化信号输出至外部，所以身份认证设备只需要接收磁场变换信号并进行相应处理即可实现身份认证，因此，达到了身份认证设备结构精简，生产成本低、应用范围广的技术效果。

摘要： 本发明实施例提供了一种身份认证方法、身份认证系统和可读存储介质。其中，身份认证方法，用于第一电子设备，包括：发送待验证身份信息和业务信息至服务器，以供服务器进行身份认证；接收服务器发送的身份认证结果；根据身份认证结果，确定对应业务场景的处理模式。通过发送待验证身份信息和业务信息至服务器，由服务器根据自身配置的多个身份认证服务供应商进行身份认证，从而不必自己与身份认证服务供应商签订合作协议，即可使用多个身份认证服务供应商提供的多种身份认证方式，进而实现了能够灵活选择多个服务供应商及多个服务供应商提供的多种身份认证方式，提高了身份认证方式的多样性和身份认证的准确性。

摘要： 本申请实施例公开了一种用户身份认证方法、用户身份认证系统及计算机存储介质，用户在多个应用系统之间访问，无需执行频繁的登录操作，只需由用户身份认证系统获取用户的用户身份标识，并根据该用户身份标识判断用户是否具有其所要访问的应用系统的访问权限，在确认具有访问权限时即可通过用户对应用系统的登录请求，用户无需重复执行账号和密码输入的账号登录操作，减少了用户为访问多个应用系统而执行的操作，提升用户对应用系统的使用体验。同时，用户仅通过一个用户身份标识即可访问多个应用系统，则根据用户的一个用户身份标识即可实现对多个应用系统的用户群体进行管理，极大方便了应用系统的用户管理工作。