Phân hệ xác thực ngƣời dùng

Phân hệ xác thực ngƣời dùng thực hiện xác thực danh tính ngƣời dùng dựa trên thông tin lƣu trên thẻ thông minh và đặc trƣng vân tay của ngƣời dùng. Phân hệ xác thực có hai thành phần: thành phần ứng dụng phía client và thành phần xác thực phía server. Quy trình xác thực ngƣời dùng gồm có các bƣớc nhƣ sau:

 Ngƣời dùng yêu cầu đăng nhập ứng dụng sử dụng thẻ thông minh

 Ứng dụng client yêu cầu ngƣời dùng nhập số PIN

 Ngƣời dùng thực hiện nhập số PIN

 Ứng dụng client kiểm tra nếu số PIN hợp lệ yêu cầu ngƣời dùng đƣa ảnh vân tay tƣơng ứng (đƣa tay vào thiết bị đọc vân tay)

 Ngƣời dùng cung cấp ảnh vân tay tới ứng dụng client

 Ứng dụng client thực hiện tiền xử lý ảnh dựa trên ảnh vân tay thu nhận đƣợc. Quá trình tiền xử lý ảnh cho một ảnh vân tay đã đƣợc làm mảnh. Quá trình tiền xử lý ảnh giống nhƣ ứng dụng phát hành thẻ nói trên.

 Ứng dụng gửi mẫu vân có trong thẻ thông minh và ảnh vân tay đã đƣợc làm mảnh tới ứng dụng server để thực hiện đối sánh.

 Ứng dụng server thực hiện trích chọn đặc trƣng dựa trên ảnh vân tay đã đƣợc làm mảnh và thực hiện đối sánh với mẫu vân tay. Nếu kết quả vƣợt qua ngƣỡng đã thiết lập thì ứng dụng server gửi thông báo hợp lệ tới client.

 Ứng dụng client nhận đƣợc thông báo đối sánh hợp lệ từ ứng dụng server sẽ cấp quyền truy xuất cho ngƣời dùng tƣơng ứng.

Để đảm bảo tính an toàn trong quá trình truyền thông giữa ứng dụng client và ứng dụng server, giữa hai máy thực nghiệm thiết lập đƣờng kết nối VPN nhằm cung cấp đƣờng truyền an toàn và bảo mật.

Giải pháp VPN còn có thể đem áp dụng rộng rãi trong môi trƣờng mạng công khai cho phép xây dựng một kênh kết nối an toàn dựa trên các kết nối vốn không an toàn. Sử dụng giải pháp VPN cho phép tận dụng các hạ tầng công nghệ vốn có và tránh việc phải xây dựng lại từ đầu các giao thức truyền thông an toàn giữa hai ứng dụng client và ứng dụng server.