本發(fā)明涉及信息安全技術(shù)，尤其涉及一種手機(jī)應(yīng)用軟件賬號(hào)安全保護(hù)系統(tǒng)。
背景技術(shù)：
隨著通信技術(shù)的發(fā)展，許多賬號(hào)和密碼同時(shí)登陸的應(yīng)用，為了避免用戶遺忘應(yīng)用本身對(duì)應(yīng)的登陸賬號(hào)的問(wèn)題，都會(huì)在用戶進(jìn)行注冊(cè)的時(shí)候，為用戶分配應(yīng)用本身對(duì)應(yīng)的注冊(cè)賬號(hào)的同時(shí)會(huì)使用用戶的手機(jī)號(hào)碼作為一個(gè)關(guān)聯(lián)的賬號(hào)，以使用戶可以根據(jù)手機(jī)號(hào)碼直接登錄應(yīng)用，為用戶提供給了方便，并且現(xiàn)有的應(yīng)用中的自動(dòng)登錄功能為用戶提供給了更大的方便。
但使用手機(jī)號(hào)碼進(jìn)行應(yīng)用的登錄，雖然方便、快捷，但其帶來(lái)的安全隱患也是無(wú)窮的，比如用戶使用手機(jī)號(hào)碼注冊(cè)了應(yīng)用，并開通的自動(dòng)登錄功能，當(dāng)用戶的手機(jī)丟失后，新的手機(jī)的持有人可以直接通過(guò)自動(dòng)登錄功能登錄應(yīng)用，即使新的手機(jī)的持有人更換了手機(jī)中的SIM卡，同樣可以通過(guò)原來(lái)的手機(jī)號(hào)碼開通的自動(dòng)登錄功能登錄應(yīng)用，從而造成用戶以及用戶聯(lián)系人信息的泄露，更嚴(yán)重的情況下，可能會(huì)對(duì)用戶以及用戶聯(lián)系人的利益造成損害。
技術(shù)實(shí)現(xiàn)要素：
本發(fā)明的目的在于：針對(duì)目前應(yīng)用軟件賬號(hào)驗(yàn)證較為單一的情況，提供一種多方式驗(yàn)證的手機(jī)應(yīng)用軟件賬號(hào)安全保護(hù)系統(tǒng)。
本發(fā)明采用的技術(shù)方案如下：
一種手機(jī)應(yīng)用軟件賬號(hào)安全保護(hù)系統(tǒng)，所述系統(tǒng)包括：本地驗(yàn)證模塊：包括有本地指紋驗(yàn)證模塊、本地面部驗(yàn)證模塊、本地密碼驗(yàn)證模塊，通過(guò)本地存儲(chǔ)模塊所存儲(chǔ)數(shù)據(jù)進(jìn)行用戶信息的驗(yàn)證；賬號(hào)分級(jí)模塊：設(shè)置和保存手機(jī)應(yīng)用軟件賬號(hào)的安全等級(jí)，依據(jù)不同的安全等級(jí)選擇不同的驗(yàn)證模塊進(jìn)行驗(yàn)證；網(wǎng)絡(luò)驗(yàn)證模塊：包括有指網(wǎng)絡(luò)紋驗(yàn)證模塊、網(wǎng)絡(luò)面部驗(yàn)證模塊、網(wǎng)絡(luò)密碼驗(yàn)證模塊，通過(guò)網(wǎng)絡(luò)存儲(chǔ)模塊所存儲(chǔ)數(shù)據(jù)進(jìn)行用戶信息的驗(yàn)證；本地存儲(chǔ)模塊：存儲(chǔ)本地驗(yàn)證所需的驗(yàn)證數(shù)據(jù)，驗(yàn)證數(shù)據(jù)包括：本地用戶指紋、本地面部圖像、本地密碼；網(wǎng)絡(luò)存儲(chǔ)模塊：存儲(chǔ)網(wǎng)絡(luò)驗(yàn)證所需的驗(yàn)證數(shù)據(jù)，驗(yàn)證數(shù)據(jù)包括：網(wǎng)絡(luò)用戶指紋、網(wǎng)絡(luò)面部圖像、網(wǎng)絡(luò)密碼；數(shù)據(jù)修改模塊：用于修改用戶存儲(chǔ)數(shù)據(jù)時(shí)，進(jìn)行的用戶信息驗(yàn)證。
進(jìn)一步的，系統(tǒng)使用方法為：
A1.用戶通過(guò)賬號(hào)分級(jí)模塊對(duì)應(yīng)用軟件進(jìn)行分級(jí)，確定手機(jī)應(yīng)用軟件的安全等級(jí)；
A2.依據(jù)不同的安全等級(jí)，選擇對(duì)應(yīng)的驗(yàn)證模塊，通過(guò)調(diào)用對(duì)應(yīng)的存儲(chǔ)模塊中的數(shù)據(jù)，進(jìn)行驗(yàn)證；
A3.驗(yàn)證通過(guò)后允許應(yīng)用軟件運(yùn)行并調(diào)用本地?cái)?shù)據(jù)。
進(jìn)一步的，驗(yàn)證模塊對(duì)應(yīng)的安全等級(jí)由低到高為：本地密碼、本地用戶指紋、本地面部圖像、本地密碼、網(wǎng)絡(luò)密碼、網(wǎng)絡(luò)用戶指紋、網(wǎng)絡(luò)面部圖像。
進(jìn)一步的，調(diào)用數(shù)據(jù)修改模塊修改用戶信息時(shí)，需要通過(guò)網(wǎng)絡(luò)驗(yàn)證模塊的網(wǎng)絡(luò)面部圖像驗(yàn)證。
進(jìn)一步的，系統(tǒng)還包括驗(yàn)證計(jì)數(shù)模塊，同于統(tǒng)計(jì)驗(yàn)證失敗的次數(shù)，當(dāng)失敗次數(shù)超過(guò)設(shè)定閾值時(shí)，系統(tǒng)進(jìn)行鎖定，僅允許通過(guò)網(wǎng)絡(luò)驗(yàn)證模塊中的網(wǎng)絡(luò)面部驗(yàn)證模塊進(jìn)行驗(yàn)證，在驗(yàn)證通過(guò)后才悻悻進(jìn)行系統(tǒng)解鎖。
進(jìn)一步的，密碼驗(yàn)證模塊工作流程為：
B1.獲取存儲(chǔ)的密碼信息的分段信息，存儲(chǔ)的密碼信息根據(jù)驗(yàn)證模塊的不同，從不同的存儲(chǔ)模塊獲取，該分段信息包括該密碼信息被分成的段數(shù)，以及分成的每段密碼信息中包含的密碼字符的個(gè)數(shù)；
B2.根據(jù)所述分段信息，獲取輸入至每一段中的密碼信息中所包含的密碼字符；
B3.將該分段信息、獲取的所述每一段中的密碼信息驗(yàn)證所述分段信息和所述每一段中的密碼信息與所述服務(wù)器中存儲(chǔ)的分段信息和每一段中的密碼信息是否一致，一致則通過(guò)驗(yàn)證，否則驗(yàn)證不通過(guò)。
進(jìn)一步的，指紋驗(yàn)證模塊工作流程為：
C1.獲取存儲(chǔ)的指紋信息，存儲(chǔ)的指紋信息根據(jù)驗(yàn)證模塊的不同，從不同的存儲(chǔ)模塊獲??；
C2.通過(guò)手機(jī)上自帶的指紋采集設(shè)備進(jìn)行輸入指紋信息的獲??；
C3.將輸入指紋和存儲(chǔ)指紋轉(zhuǎn)化為長(zhǎng)度和寬度相等的灰度圖像；
C4.將兩者的灰度通向進(jìn)行切割，轉(zhuǎn)化為相同數(shù)量和相同大小的正方形的圖像塊；
C5.使用斜小波變換對(duì)每個(gè)圖像塊進(jìn)行卷積濾波，計(jì)算每個(gè)圖像塊濾波后的灰度值，依據(jù)圖像塊的順序，構(gòu)成輸入指紋灰度矩陣和存儲(chǔ)指紋灰度矩陣；
C6.對(duì)指紋灰度矩陣和存儲(chǔ)指紋灰度矩陣中數(shù)據(jù)進(jìn)行處理，正灰度值為1，負(fù)灰度值為0，對(duì)處理后的指紋灰度矩陣和存儲(chǔ)指紋灰度矩陣對(duì)應(yīng)位置進(jìn)行異或處理，得到識(shí)別矩陣；
C7.統(tǒng)計(jì)識(shí)別矩陣中數(shù)值1的個(gè)數(shù)為差異值；
C8.將差異值與設(shè)定閾值進(jìn)行對(duì)比，大于設(shè)定閾值時(shí)驗(yàn)證不通過(guò)，反之驗(yàn)證通過(guò)。
進(jìn)一步的，所述面部驗(yàn)證模塊工作流程為：
D1.獲取存儲(chǔ)的面部圖像信息，存儲(chǔ)的面部圖像信息根據(jù)驗(yàn)證模塊的不同，從不同的存儲(chǔ)模塊獲?。?/p>
D2.通過(guò)手機(jī)上自帶的攝像頭進(jìn)行輸入面部圖像信息的獲?。?/p>
D3.對(duì)存儲(chǔ)面部圖像和輸入面部圖像進(jìn)行預(yù)處理后的幀數(shù)據(jù)進(jìn)行人臉檢測(cè)；
D4.對(duì)存儲(chǔ)面部圖像和輸入面部圖像存在的人臉圖片進(jìn)行人臉圖片尺度變換處理和人臉圖片灰度歸一化處理；
D5.對(duì)處理后的存儲(chǔ)面部圖像和輸入面部圖像進(jìn)行二維DCT變換，然后再對(duì)二維DCT變換后的變換系數(shù)矩陣應(yīng)用MMSD算法進(jìn)行特征提取，分別獲得最優(yōu)特征鑒別矩陣；
D6.依據(jù)存儲(chǔ)面部圖像和輸入面部圖像的鑒別矩陣計(jì)算得到的存儲(chǔ)面部圖像和輸入面部圖像總體重構(gòu)系數(shù)分散程度SCI；
D7.依據(jù)兩者SCI差異與圖像閾值比較判斷是否通過(guò)驗(yàn)證。
綜上所述，由于采用了上述技術(shù)方案，本發(fā)明的有益效果是：
1.本系統(tǒng)通過(guò)多種方式對(duì)用戶信息進(jìn)行驗(yàn)證，依據(jù)設(shè)定不同的優(yōu)先級(jí)提高信息驗(yàn)證的安全性和效率性。
2.面部驗(yàn)證最大限度地保證了用戶信息的安全性，對(duì)用戶財(cái)產(chǎn)和個(gè)人信息的安全提供了有效的保護(hù)。
附圖說(shuō)明
圖1是本發(fā)明框圖。
具體實(shí)施方式
本說(shuō)明書中公開的所有特征，除了互相排斥的特征和/或步驟以外，均可以以任何方式組合。
下面結(jié)合圖1對(duì)本發(fā)明作詳細(xì)說(shuō)明。
一種手機(jī)應(yīng)用軟件賬號(hào)安全保護(hù)系統(tǒng)，所述系統(tǒng)包括：本地驗(yàn)證模塊：包括有本地指紋驗(yàn)證模塊、本地面部驗(yàn)證模塊、本地密碼驗(yàn)證模塊，通過(guò)本地存儲(chǔ)模塊所存儲(chǔ)數(shù)據(jù)進(jìn)行用戶信息的驗(yàn)證；賬號(hào)分級(jí)模塊：設(shè)置和保存手機(jī)應(yīng)用軟件賬號(hào)的安全等級(jí)，依據(jù)不同的安全等級(jí)選擇不同的驗(yàn)證模塊進(jìn)行驗(yàn)證；網(wǎng)絡(luò)驗(yàn)證模塊：包括有指網(wǎng)絡(luò)紋驗(yàn)證模塊、網(wǎng)絡(luò)面部驗(yàn)證模塊、網(wǎng)絡(luò)密碼驗(yàn)證模塊，通過(guò)網(wǎng)絡(luò)存儲(chǔ)模塊所存儲(chǔ)數(shù)據(jù)進(jìn)行用戶信息的驗(yàn)證；本地存儲(chǔ)模塊：存儲(chǔ)本地驗(yàn)證所需的驗(yàn)證數(shù)據(jù)，驗(yàn)證數(shù)據(jù)包括：本地用戶指紋、本地面部圖像、本地密碼；網(wǎng)絡(luò)存儲(chǔ)模塊：存儲(chǔ)網(wǎng)絡(luò)驗(yàn)證所需的驗(yàn)證數(shù)據(jù)，驗(yàn)證數(shù)據(jù)包括：網(wǎng)絡(luò)用戶指紋、網(wǎng)絡(luò)面部圖像、網(wǎng)絡(luò)密碼；數(shù)據(jù)修改模塊：用于修改用戶存儲(chǔ)數(shù)據(jù)時(shí)，進(jìn)行的用戶信息驗(yàn)證。
進(jìn)一步的，系統(tǒng)使用方法為：
A1.用戶通過(guò)賬號(hào)分級(jí)模塊對(duì)應(yīng)用軟件進(jìn)行分級(jí)，確定手機(jī)應(yīng)用軟件的安全等級(jí)；
A2.依據(jù)不同的安全等級(jí)，選擇對(duì)應(yīng)的驗(yàn)證模塊，通過(guò)調(diào)用對(duì)應(yīng)的存儲(chǔ)模塊中的數(shù)據(jù)，進(jìn)行驗(yàn)證；
A3.驗(yàn)證通過(guò)后允許應(yīng)用軟件運(yùn)行并調(diào)用本地?cái)?shù)據(jù)。
進(jìn)一步的，驗(yàn)證模塊對(duì)應(yīng)的安全等級(jí)由低到高為：本地密碼、本地用戶指紋、本地面部圖像、本地密碼、網(wǎng)絡(luò)密碼、網(wǎng)絡(luò)用戶指紋、網(wǎng)絡(luò)面部圖像。
進(jìn)一步的，調(diào)用數(shù)據(jù)修改模塊修改用戶信息時(shí)，需要通過(guò)網(wǎng)絡(luò)驗(yàn)證模塊的網(wǎng)絡(luò)面部圖像驗(yàn)證。
進(jìn)一步的，系統(tǒng)還包括驗(yàn)證計(jì)數(shù)模塊，同于統(tǒng)計(jì)驗(yàn)證失敗的次數(shù)，當(dāng)失敗次數(shù)超過(guò)設(shè)定閾值時(shí)，系統(tǒng)進(jìn)行鎖定，僅允許通過(guò)網(wǎng)絡(luò)驗(yàn)證模塊中的網(wǎng)絡(luò)面部驗(yàn)證模塊進(jìn)行驗(yàn)證，在驗(yàn)證通過(guò)后才悻悻進(jìn)行系統(tǒng)解鎖。
進(jìn)一步的，密碼驗(yàn)證模塊工作流程為：
B1.獲取存儲(chǔ)的密碼信息的分段信息，存儲(chǔ)的密碼信息根據(jù)驗(yàn)證模塊的不同，從不同的存儲(chǔ)模塊獲取，該分段信息包括該密碼信息被分成的段數(shù)，以及分成的每段密碼信息中包含的密碼字符的個(gè)數(shù)；
B2.根據(jù)所述分段信息，獲取輸入至每一段中的密碼信息中所包含的密碼字符；
B3.將該分段信息、獲取的所述每一段中的密碼信息驗(yàn)證所述分段信息和所述每一段中的密碼信息與所述服務(wù)器中存儲(chǔ)的分段信息和每一段中的密碼信息是否一致，一致則通過(guò)驗(yàn)證，否則驗(yàn)證不通過(guò)。
進(jìn)一步的，指紋驗(yàn)證模塊工作流程為：
C1.獲取存儲(chǔ)的指紋信息，存儲(chǔ)的指紋信息根據(jù)驗(yàn)證模塊的不同，從不同的存儲(chǔ)模塊獲取；
C2.通過(guò)手機(jī)上自帶的指紋采集設(shè)備進(jìn)行輸入指紋信息的獲??；
C3.將輸入指紋和存儲(chǔ)指紋轉(zhuǎn)化為長(zhǎng)度和寬度相等的灰度圖像；
C4.將兩者的灰度通向進(jìn)行切割，轉(zhuǎn)化為相同數(shù)量和相同大小的正方形的圖像塊；
C5.使用斜小波變換對(duì)每個(gè)圖像塊進(jìn)行卷積濾波，計(jì)算每個(gè)圖像塊濾波后的灰度值，依據(jù)圖像塊的順序，構(gòu)成輸入指紋灰度矩陣和存儲(chǔ)指紋灰度矩陣；
C6.對(duì)指紋灰度矩陣和存儲(chǔ)指紋灰度矩陣中數(shù)據(jù)進(jìn)行處理，正灰度值為1，負(fù)灰度值為0，對(duì)處理后的指紋灰度矩陣和存儲(chǔ)指紋灰度矩陣對(duì)應(yīng)位置進(jìn)行異或處理，得到識(shí)別矩陣；
C7.統(tǒng)計(jì)識(shí)別矩陣中數(shù)值1的個(gè)數(shù)為差異值；
C8.將差異值與設(shè)定閾值進(jìn)行對(duì)比，大于設(shè)定閾值時(shí)驗(yàn)證不通過(guò)，反之驗(yàn)證通過(guò)。
進(jìn)一步的，所述面部驗(yàn)證模塊工作流程為：
D1.獲取存儲(chǔ)的面部圖像信息，存儲(chǔ)的面部圖像信息根據(jù)驗(yàn)證模塊的不同，從不同的存儲(chǔ)模塊獲?。?/p>
D2.通過(guò)手機(jī)上自帶的攝像頭進(jìn)行輸入面部圖像信息的獲?。?/p>
D3.對(duì)存儲(chǔ)面部圖像和輸入面部圖像進(jìn)行預(yù)處理后的幀數(shù)據(jù)進(jìn)行人臉檢測(cè)；
D4.對(duì)存儲(chǔ)面部圖像和輸入面部圖像存在的人臉圖片進(jìn)行人臉圖片尺度變換處理和人臉圖片灰度歸一化處理；
D5.對(duì)處理后的存儲(chǔ)面部圖像和輸入面部圖像進(jìn)行二維DCT變換，然后再對(duì)二維DCT變換后的變換系數(shù)矩陣應(yīng)用MMSD算法進(jìn)行特征提取，分別獲得最優(yōu)特征鑒別矩陣；
D6.依據(jù)存儲(chǔ)面部圖像和輸入面部圖像的鑒別矩陣計(jì)算得到的存儲(chǔ)面部圖像和輸入面部圖像總體重構(gòu)系數(shù)分散程度SCI；
D7.依據(jù)兩者SCI差異與圖像閾值比較判斷是否通過(guò)驗(yàn)證。