[发明专利]一种接入认证方法、装置、设备及系统

说明书

技术领域

本发明涉及通信技术领域，特别是涉及一种接入认证方法、装置、设备及系统。

背景技术

目前很多场景中，比如校园、家庭、企业或者公共场合中都应用了WLAN(Wireless Local Area Networks，无线局域网)，用户在接入WLAN之前，需要进行接入认证。现有方案中，通常基于设定的密码进行接入认证，如果用户输入的密码与设定的密码相同，则认证成功，如果用户输入的密码与设定的密码不同，则认证失败。

这种方案中，如果设定的密码较简单，则容易被攻击者截获，造成安全隐患，如果设定的密码较复杂，则不利用用户记忆，给用户使用造成不便。

发明内容

本发明实施例的目的在于提供一种接入认证方法、装置、设备及系统，提高安全性及便利性。

为达到上述目的，本发明实施例提供了一种接入认证方法，包括：

获取待认证用户的人脸特征；

在预先存储的合法人脸特征及对应的映射标识中，查找与所述待认证用户的人脸特征相匹配的合法人脸特征对应的映射标识，作为目标映射标识；

在预先存储的映射标识及对应的用户信息中，查找所述目标映射标识对应的用户信息；

对查找到的用户信息授予接入无线网络的权限。

为达到上述目的，本发明实施例还提供了一种接入认证装置，包括：

第一获取模块，获取待认证用户的人脸特征；

第一查找模块，用于在预先存储的合法人脸特征及对应的映射标识中，查找与所述待认证用户的人脸特征相匹配的合法人脸特征对应的映射标识，作为目标映射标识；

第二查找模块，用于在预先存储的映射标识及对应的用户信息中，查找所述目标映射标识对应的用户信息；

授权模块，用于对查找到的用户信息授予接入无线网络的权限。

为达到上述目的，本发明实施例还提供了一种电子设备，包括处理器、通信接口、存储器和通信总线，其中，处理器，通信接口，存储器通过通信总线完成相互间的通信；

存储器，用于存放计算机程序；

处理器，用于执行存储器上所存放的程序时，实现上述任一种接入认证方法。

为达到上述目的，本发明实施例还提供了一种接入认证系统，包括：第一类认证服务器和第二类认证服务器，其中，

所述第一类认证服务器，用于获取待认证用户的人脸特征；将所述待认证用户的人脸特征发送至所述第二类认证服务器；接收所述第二类认证服务器反馈的目标映射标识；在所述第一类认证服务器中存储的映射标识及对应的用户信息中，查找所述目标映射标识对应的用户信息；对查找到的用户信息授予接入无线网络的权限；

所述第二类认证服务器，用于接收所述第一类认证服务器发送的所述待认证用户的人脸特征；在所述第二类认证服务器中存储的合法人脸特征及对应的映射标识中，查找与所述待认证用户的人脸特征相匹配的合法人脸特征对应的映射标识，作为目标映射标识；将所述标映射标识反馈给所述第一类认证服务器。

应用本发明所示实施例，预先存储合法人脸特征及对应的映射标识、以及映射标识及对应的用户信息；获取到待认证用户的人脸特征后，在该合法人脸特征及对应的映射标识中，查找待认证用户的人脸特征对应的映射标识，作为目标映射标识，在该映射标识及对应的用户信息中，查找目标映射标识对应的用户信息，对查找到的用户信息授予接入无线网络的权限。可见，本方案中，第一方面，基于用户人脸特征进行认证，非法用户的人脸特征不能通过认证，提高了安全性；第二方面，接入认证过程中，用户不需要输入密码，提高了认证的便利性；第三方面，将人脸特征与映射标识对应存储，将映射标识与用户信息对应存储，也就是说人脸特征与用户信息并未对应存储，这样可以避免攻击者同时获取到用户信息及对应的人脸特征，进一步提高了安全性。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例提供的接入认证方法的第一种流程示意图；

图2为本发明实施例提供的接入认证方法的第二种流程示意图；

图3为本发明实施例提供的一种接入认证装置的结构示意图；

图4为本发明实施例提供的一种电子设备的结构示意图；

图5为本发明实施例提供的一种接入认证系统的结构示意图；