(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111418164.2 (22)申请日 2021.11.26 (71)申请人 川投信息产业 集团有限公司 地址 610000 四川省成 都市高新区天泰路 112号 (72)发明人 魏泽宇　陈东　王波　林杨　 徐金鑫　刘馨霖　 (74)专利代理 机构 北京天奇智新知识产权代理 有限公司 1 1340 代理人 肖会 (51)Int.Cl. G07C 1/10(2006.01) H04L 9/30(2006.01) H04L 9/32(2006.01) H04L 9/40(2022.01) (54)发明名称 用于课堂考勤系统的人脸识别方法 (57)摘要 本发明提供了一种用于课堂考勤系统的人 脸识别方法， 该方法包括： 向生物认证服务器注 册用户； 接收课堂考勤系统终端的用户的请求， 以向所述生物认 证服务器注册自身的终端； 向所 述生物认证服务器注册多个服务； 授权用户在所 述课堂考勤系统终端访问服务； 接收用户终端水 印， 由课堂考勤系统终端生成用户令牌请求， 生 成一次性用户令牌并发送给课堂考勤系统终端； 利用终端水印解密加密密码。 本发 明提出了一种 用于课堂考勤系统的人脸识别方法， 用于身份识 别的终端水印不存储在终端中， 阻止了攻击者使 用泄露的密码， 提高了身份识别的安全性。 权利要求书1页 说明书5页 附图1页 CN 114005190 A 2022.02.01 CN 114005190 A 1.一种用于课堂考勤系统的人脸识别方法， 其特征在于， 用于课堂考勤系统终端向被 访问的校园云服 务提供用户的身份识别， 其特 征在于， 包括： 向生物认证服务器注册用户， 以创建用户的密码和用户标识码， 所述密码和用户标识 码链接到与用户组相关联的账户； 接收所述课堂考勤系统终端的用户的请求， 以向所述生物认证服务器注册自身的终 端， 以创建包括生成终端 水印和终端 预共享密钥所需的接收到的唯一终端标识符的终端简 档， 并为所述课 堂考勤系统终端创建终端资产标识号； 根据用户使用的服务简档， 向所述生物认证服务器注册多个服务， 其中服务简档包括 服务主体名称、 与服务主体名称相关联的用户名、 密码和终端资产标识 号， 以及使用终端 水 印在课堂考勤系统终端加密的密码； 将已注册 的用户、 课堂考勤系统终端和服务简档存储在生物认证服务器的存储库中； 授权所述用户在所述课堂考勤系统终端访问服务， 其中所述生物认证服务器在被访问的校 园云服务上执行； 从用户接收用户终端水印， 由课堂考勤系统终端生成用户令牌请求， 由所述课堂考勤 系统终端向所述 生物认证服务器发送生成的用户令牌请求； 处理所接收的用户令牌请求， 以生成链接 到被访问的校园云服 务的一次性用户令牌； 所述终端水 印由HASH函数在存储器中动态生成， 所述HASH函数使用由所述生物认证服 务器通过安全信道与所述课堂考勤系统终端共享的终端预共享密钥以及与所注册的课堂 考勤系统终端相关联 的终端标识符， 所述终端水印由所述课堂考勤系统终端自动生成， 并 且在所述生物认证服务器使用所述终端资产标识 号自动生成， 并且其中所述 终端水印不存 储在用户的课 堂考勤系统终端或生物 认证服务器中； 其中， 所述验证包括将所接收的一次性用户令牌发送到所述生物认证服务器， 以基于 所述服务器证书和链接到被访问的校园云服务的服务主体名称来验证所述一次性用户令 牌和所述校园云服 务； 由所述客户端应用在所述课堂考勤系统终端加载的插件生成所述用户令牌请求， 而不 需要所述 生物认证服务器。权　利　要　求　书 1/1 页 2 CN 114005190 A 2用于课堂考勤系统的 人脸识别方 法 技术领域 [0001]本发明涉及系统安全， 特别涉及一种用于 课堂考勤系统的人脸识别方法。 背景技术 [0002]身份验证机制 是识别合法用户的凭证。 在联网的校园考勤系统中， 学生用户必须 输入用户名和密码来登录到考勤平台， 但泄露密码可能会导致入侵和数据泄露。 此外， 越来 越严格的密码强度需求导致用户无法记住密码。 以密码为中心的身份验证模式已经无法适 应现代网络考勤平台用户。 发明内容 [0003]为解决上述现有技术所存在的问题， 本发明提出了一种用于课堂考勤系统的人脸 识别方法， 包括： [0004]向生物认证服务器注册用户， 以创建用户的密码和用户标识码， 所述密码和用户 标识码链接 到与用户组相关联的账户； [0005]接收所述课堂考勤系统终端的用户的请求， 以向所述生物认证服务器注册自身的 终端， 以创建包括生成终端水印和终端预共享密钥所需的接收到的唯一 终端标识符的终端 简档， 并为所述课 堂考勤系统终端创建终端资产标识号； [0006]根据用户使用的服务简档， 向所述生物认证服务器注册多个服务， 其中服务简档 包括服务主体名称、 与服务主体名称相关联的用户名、 密码和终端资产标识 号， 以及使用终 端水印在课 堂考勤系统终端加密的密码； [0007]将已注册的用户、 课堂考勤系统终端和服务简档存储在 生物认证服务器的存储库 中； 授权所述用户在所述课堂考勤系统终端访问服务， 其中所述生物认证服务器在被访问 的校园云服 务上执行； [0008]从用户接收用户终端水印， 由课堂考勤系统终端生成用户令牌请求， 由所述课堂 考勤系统终端向所述 生物认证服务器发送生成的用户令牌请求； [0009]处理所接收的用户令牌请求， 以生成链接到被访问的校园云服务的一次性用户令 牌； [0010]所述终端水印由HASH函数在存储器中动态生成， 所述HASH函数使用由所述生物认 证服务器通过安全信道与所述课堂考勤系统终端共享的终端预共享密钥以及与所注册的 课堂考勤系统终端相关联的终端标识符， 所述终端水印由所述课堂考勤系统终端自动生 成， 并且在所述生物认证服务器使用所述终端资产标识号自动生成， 并且其中所述终端水 印不存储在用户的课 堂考勤系统终端或生物 认证服务器中； [0011]其中， 所述验证包括将所接收的一次性用户令牌发送到所述生物认证服务器， 以 基于所述服务器证书和链接到被访问的校园云服务的服务主体名称来验证所述一次性用 户令牌和所述校园云服 务； [0012]由所述客户端应用在所述课堂考勤系统终端加载的插件生成所述用户令牌请求，说　明　书 1/5 页 3 CN 114005190 A 3