本發(fā)明專利一種身份認(rèn)證和位置認(rèn)證系統(tǒng), 涉及一種認(rèn)證特定身份的人員處于特定位置的認(rèn)證系統(tǒng)，集成了網(wǎng)絡(luò)通信技術(shù)，是一種基于設(shè)備認(rèn)證和實(shí)時(shí)個(gè)人信息收集與認(rèn)證的綜合性認(rèn)證方案。
背景技術(shù)：
現(xiàn)有的身份認(rèn)證技術(shù)，如人臉識(shí)別考勤機(jī)、指紋識(shí)別的應(yīng)用，實(shí)際上隱含著位置認(rèn)證的功能?；谏矸菡J(rèn)證可靠的技術(shù)，如果我們知道了認(rèn)證設(shè)備的位置，并且確信認(rèn)證設(shè)備和被認(rèn)證對(duì)象必須保持近距離方可認(rèn)證成功，就可確定被認(rèn)證對(duì)象的位置。目前能夠?qū)崿F(xiàn)類似認(rèn)證功能的產(chǎn)品和系統(tǒng)很多，其中的一些認(rèn)證技術(shù)需要專門的認(rèn)證硬件產(chǎn)品，如使用專用的攝像頭和人臉識(shí)別技術(shù)的考勤機(jī)；另外一些技術(shù)，如直接通過(guò)移動(dòng)設(shè)備的定位功能進(jìn)行身份和位置認(rèn)證，它的缺點(diǎn)在于定位系統(tǒng)自身的缺陷，如位置認(rèn)證的精度有限，而且不能夠進(jìn)行三維的認(rèn)證，認(rèn)證系統(tǒng)不能相對(duì)精確地確認(rèn)被認(rèn)證對(duì)象是在30層還是在一層；另外，它們中間的很多產(chǎn)品缺少足夠強(qiáng)大的通信功能，不能夠?qū)崟r(shí)地將認(rèn)證信息傳輸至目標(biāo)用戶。本專利旨在提供一個(gè)身份和位置認(rèn)證系統(tǒng)，它基于通用的硬件，如手機(jī)、PC機(jī)、通用路由設(shè)備等，以及這些設(shè)備通常內(nèi)置的硬件功能如定位、照相等，在集成軟件和適當(dāng)?shù)乃惴ǖ幕A(chǔ)上，進(jìn)行身份和位置認(rèn)證。從而實(shí)現(xiàn)購(gòu)置成本低、部署成本低、高可靠性和智能化。
技術(shù)實(shí)現(xiàn)要素：
本專利實(shí)現(xiàn)的認(rèn)證系統(tǒng)依賴于對(duì)認(rèn)證請(qǐng)求組件（1）的認(rèn)證。認(rèn)證方式通常分為注冊(cè)和認(rèn)證兩個(gè)步驟?？梢栽趯⒄J(rèn)證請(qǐng)求組件（1）向認(rèn)證組件（2）進(jìn)行注冊(cè)的時(shí)候，認(rèn)證組件（2）認(rèn)證并記錄認(rèn)證求解組件（1）的mac地址、手機(jī)號(hào)碼或者是這些信息的散列值或加密值或是認(rèn)證人的照片，也可以由認(rèn)證請(qǐng)求組件（1）或認(rèn)證組件（2）確定經(jīng)隨機(jī)值產(chǎn)生方法、加密方法或者其他約定算法生成的認(rèn)證值，由認(rèn)證請(qǐng)求組件（1）和認(rèn)證組件（2）分別存儲(chǔ)。認(rèn)證的方法可以是基于信息的簡(jiǎn)單比對(duì)或者基于相應(yīng)算法的比對(duì)。
一種身份認(rèn)證和位置認(rèn)證系統(tǒng)，它包含認(rèn)證請(qǐng)求組件（1）、認(rèn)證組件（2）和若干路由設(shè)備（3），其特征在于，認(rèn)證組件（2）和路由設(shè)備（3）在同一局域網(wǎng)內(nèi)，認(rèn)證請(qǐng)求組件（1）通過(guò)認(rèn)證組件（2）的局域網(wǎng)內(nèi)的IP地址、端口號(hào)、其他地址與認(rèn)證組件（2）建立網(wǎng)絡(luò)連接，當(dāng)發(fā)出認(rèn)證對(duì)話請(qǐng)求，認(rèn)證成功，則認(rèn)證請(qǐng)求組件（1）所屬設(shè)備必定與路由設(shè)備（3）直接連接，由此可認(rèn)證請(qǐng)求組件（1）所屬設(shè)備的身份和位置，認(rèn)證組件（2）的IP地址或端口號(hào)可以采用一次性約定或者持續(xù)更新的方式。
一種身份認(rèn)證和位置認(rèn)證系統(tǒng), 它包含認(rèn)證請(qǐng)求組件（1）、認(rèn)證組件（2）和若干路由設(shè)備（3），其特征在于，認(rèn)證組件（2）和路由設(shè)備（3）在同一局域網(wǎng)內(nèi)，認(rèn)證請(qǐng)求組件（1）通過(guò)認(rèn)證組件（2）的局域網(wǎng)內(nèi)的IP地址、端口號(hào)、其他地址向認(rèn)證組件（2）建立網(wǎng)絡(luò)連接，然后發(fā)出認(rèn)證對(duì)話，如果認(rèn)證成功，則認(rèn)證請(qǐng)求組件（1）所屬設(shè)備必定與路由設(shè)備（3）直接連接，由此可認(rèn)證請(qǐng)求組件（1）所屬設(shè)備的身份和位置。認(rèn)證組件（2）IP地址或端口號(hào)可以采用一次性約定或者持續(xù)更新的方式，認(rèn)證請(qǐng)求組件（1）通過(guò)認(rèn)證組件（2）的連接可以是多次，可以先確定下一次連接的端口號(hào)，并傳遞加密的或者不加密的端口號(hào)，之后的連接基于已經(jīng)確定的IP地址和端口號(hào)，作用是傳送認(rèn)證信息。
一種身份認(rèn)證和位置認(rèn)證系統(tǒng)，它包含認(rèn)證請(qǐng)求組件（1）、認(rèn)證組件（2）、若干路由設(shè)備（3）和認(rèn)證地址傳送組件（4），其特征在于，認(rèn)證組件（2）和路由設(shè)備（3）在同一局域網(wǎng)內(nèi)，認(rèn)證請(qǐng)求組件（1）從認(rèn)證地址傳送組件（4）獲取認(rèn)證連接地址、端口號(hào)、二者組合，認(rèn)證連接地址和端口號(hào)是通過(guò)事先約定的算法產(chǎn)生的或者幾個(gè)組件通信確定的，然后認(rèn)證請(qǐng)求組件（1）通過(guò)認(rèn)證連接地址和端口號(hào)與認(rèn)證組件（2）建立網(wǎng)絡(luò)連接，然后發(fā)出認(rèn)證對(duì)話，如果認(rèn)證成功，則認(rèn)證請(qǐng)求組件（1）所屬設(shè)備必定與路由設(shè)備（3）直接連接，由此可認(rèn)證請(qǐng)求組件（1）所屬設(shè)備的身份和位置。
一種身份認(rèn)證和位置認(rèn)證系統(tǒng)，它包含認(rèn)證請(qǐng)求組件（1）、認(rèn)證組件（2）和若干路由設(shè)備（3），其特征在于，認(rèn)證請(qǐng)求組件（1）與認(rèn)證組件（2）建立網(wǎng)絡(luò)連接，然后發(fā)出認(rèn)證對(duì)話，認(rèn)證回話包含通過(guò)執(zhí)行ICMP協(xié)議命令、程序、其他網(wǎng)絡(luò)管理協(xié)議命令或程序產(chǎn)生的路由信息，認(rèn)證組件存貯特定的IP地址信息，而具有這特定的IP地址的設(shè)備的位置是可識(shí)別的，由此可認(rèn)定特定認(rèn)證請(qǐng)求組件（1）所屬設(shè)備的位置和身份特征。
一種身份認(rèn)證和位置認(rèn)證系統(tǒng)，它包含認(rèn)證請(qǐng)求組件（1）、認(rèn)證組件（2）和若干路由設(shè)備（3），其特征在于，認(rèn)證請(qǐng)求組件（1）與認(rèn)證組件（2）建立網(wǎng)絡(luò)連接，然后發(fā)出認(rèn)證對(duì)話，認(rèn)證回話包含通過(guò)執(zhí)行ICMP協(xié)議命令、程序、其他網(wǎng)絡(luò)管理協(xié)議命令或程序產(chǎn)生的路由信息，認(rèn)證組件存貯特定的IP地址信息，而具有這特定的IP地址的設(shè)備的位置是可識(shí)別的，由此可認(rèn)定特定認(rèn)證請(qǐng)求組件（1）所屬設(shè)備的位置和身份特征，認(rèn)證請(qǐng)求組件（1）通過(guò)認(rèn)證組件（2）的連接可以是多次，可以先確定下一次連接的端口號(hào)，并傳遞加密的或者不加密的端口號(hào)，之后的連接基于已經(jīng)確定的IP地址和端口號(hào)，作用是傳送認(rèn)證信息。
一種身份認(rèn)證和位置認(rèn)證系統(tǒng)，它包含認(rèn)證請(qǐng)求組件（1）、認(rèn)證組件（2）、若干路由設(shè)備（3）和認(rèn)證地址傳送組件（4），其特征在于，認(rèn)證請(qǐng)求組件（1）向認(rèn)證地址傳送組件（4）獲取認(rèn)證連接地址、端口號(hào)或者二者組合，認(rèn)證連接地址和端口號(hào)是通過(guò)事先約定的算法產(chǎn)生的、通信確定的，然后認(rèn)證請(qǐng)求組件（1）通過(guò)認(rèn)證連接地址和端口號(hào)與認(rèn)證組件（2）建立網(wǎng)絡(luò)連接，然后發(fā)出認(rèn)證對(duì)話，認(rèn)證回話包含通過(guò)執(zhí)行ICMP協(xié)議命令或程序或其他網(wǎng)絡(luò)管理協(xié)議命令或程序產(chǎn)生的路由信息，認(rèn)證組件存貯特定的IP地址信息，而具有這特定的IP地址的設(shè)備的位置是可識(shí)別的，由此可認(rèn)定特定認(rèn)證請(qǐng)求組件（1）所屬設(shè)備的位置和身份特征。
一種身份認(rèn)證和位置認(rèn)證系統(tǒng)，它包含認(rèn)證請(qǐng)求組件（1）、認(rèn)證組件（2）和若干路由設(shè)備（3），其特征在于，認(rèn)證組件（2）和路由設(shè)備（3）在同一局域網(wǎng)內(nèi)，認(rèn)證請(qǐng)求組件（1）通過(guò)認(rèn)證組件（2）的局域網(wǎng)內(nèi)的IP地址及端口號(hào)或其他地址與認(rèn)證組件（2）建立網(wǎng)絡(luò)連接，然后發(fā)出認(rèn)證對(duì)話，如果認(rèn)證成功，則認(rèn)證請(qǐng)求組件（1）所屬設(shè)備必定與路由設(shè)備（3）直接連接，由此可認(rèn)證請(qǐng)求組件（1）所屬設(shè)備的身份和位置，認(rèn)證組件（2）的IP地址或端口號(hào)可以采用一次性約定或者持續(xù)更新的方式, 驗(yàn)證信息包括手機(jī)號(hào)碼或者其散列值或加密值、設(shè)備標(biāo)識(shí)或者其散列值或加密值、網(wǎng)絡(luò)供應(yīng)商提供的標(biāo)識(shí)或者其散列值或加密值、MAC地址、其散列值、加密值、預(yù)先確定的內(nèi)置驗(yàn)證信息、位置信息、其散列值、加密值、被驗(yàn)證人的照片中的一個(gè)或者多個(gè)組合。
一種身份認(rèn)證和位置認(rèn)證系統(tǒng)，它包含認(rèn)證請(qǐng)求組件（1）、認(rèn)證組件（2）和若干路由設(shè)備（3），其特征在于，認(rèn)證組件（2）和路由設(shè)備（3）在同一局域網(wǎng)內(nèi)，認(rèn)證請(qǐng)求組件（1）通過(guò)認(rèn)證組件（2）的局域網(wǎng)內(nèi)的IP地址及端口號(hào)或其他地址向認(rèn)證組件（2）建立網(wǎng)絡(luò)連接，然后發(fā)出認(rèn)證對(duì)話，如果認(rèn)證成功，則認(rèn)證請(qǐng)求組件（1）所屬設(shè)備必定與路由設(shè)備（3）直接連接，由此可認(rèn)證請(qǐng)求組件（1）所屬設(shè)備的身份和位置，認(rèn)證組件（2）IP地址或端口號(hào)可以采用一次性約定或者持續(xù)更新的方式。要點(diǎn)在于，認(rèn)證請(qǐng)求組件（1）通過(guò)認(rèn)證組件（2）的連接可以是多次，可以先確定下一次連接的端口號(hào)，并傳遞加密的或者不加密的端口號(hào)，之后的連接基于已經(jīng)確定的IP地址和端口號(hào)，作用是傳送認(rèn)證信息。驗(yàn)證信息包括手機(jī)號(hào)碼或者其散列值或加密值、設(shè)備標(biāo)識(shí)或者其散列值或加密值、網(wǎng)絡(luò)供應(yīng)商提供的標(biāo)識(shí)或者其散列值或加密值、MAC 地址、其散列值、加密值、預(yù)先確定的內(nèi)置驗(yàn)證信息、位置信息、其散列值、加密值、被驗(yàn)證人的照片中的一個(gè)或者多個(gè)組合。
一種身份認(rèn)證和位置認(rèn)證系統(tǒng)，它包含認(rèn)證請(qǐng)求組件（1）、認(rèn)證組件（2）、若干路由設(shè)備（3）和認(rèn)證地址傳送組件（4），其特征在于，認(rèn)證組件（2）和路由設(shè)備（3）在同一局域網(wǎng)內(nèi)，認(rèn)證請(qǐng)求組件（1）向認(rèn)證地址傳送組件（4）獲取認(rèn)證連接地址、端口號(hào)或者二者組合，認(rèn)證連接地址和端口號(hào)是認(rèn)證組件（2）和認(rèn)證地址傳送組件（4）通過(guò)事先約定的算法產(chǎn)生的或者通信確定的，然后認(rèn)證請(qǐng)求組件（1）通過(guò)認(rèn)證連接地址和端口號(hào)與認(rèn)證組件（2）建立網(wǎng)絡(luò)連接，然后發(fā)出認(rèn)證對(duì)話，如果認(rèn)證成功，則認(rèn)證請(qǐng)求組件（1）所屬設(shè)備必定與路由設(shè)備（3）直接連接，由此可認(rèn)證請(qǐng)求組件（1）所屬設(shè)備的身份和位置，驗(yàn)證信息包括手機(jī)號(hào)碼或者其散列值或加密值、設(shè)備標(biāo)識(shí)或者其散列值或加密值、網(wǎng)絡(luò)供應(yīng)商提供的標(biāo)識(shí)或者其散列值或加密值、MAC地址、其散列值、加密值、預(yù)先確定的內(nèi)置驗(yàn)證信息、位置信息、其散列值、加密值、被驗(yàn)證人的照片中的一個(gè)或者多個(gè)組合。
一種身份認(rèn)證和位置認(rèn)證系統(tǒng)，它包含認(rèn)證請(qǐng)求組件（1）、認(rèn)證組件（2）和若干路由設(shè)備（3），其特征在于，認(rèn)證請(qǐng)求組件（1）與認(rèn)證組件（2）建立網(wǎng)絡(luò)連接，然后發(fā)出認(rèn)證對(duì)話，認(rèn)證回話包含通過(guò)執(zhí)行ICMP協(xié)議命令、程序、其他網(wǎng)絡(luò)管理協(xié)議命令或程序產(chǎn)生的路由信息，認(rèn)證組件存貯特定的IP地址信息，而具有這特定的IP地址的設(shè)備的位置是可識(shí)別的，由此可認(rèn)定特定認(rèn)證請(qǐng)求組件（1）所屬設(shè)備的位置和身份特征，驗(yàn)證信息包括手機(jī)號(hào)碼或者其散列值或加密值、設(shè)備標(biāo)識(shí)或者其散列值或加密值、網(wǎng)絡(luò)供應(yīng)商提供的標(biāo)識(shí)或者其散列值或加密值、MAC地址、其散列值、加密值、預(yù)先確定的內(nèi)置驗(yàn)證信息、位置信息、其散列值、加密值、被驗(yàn)證人的照片中的一個(gè)或者多個(gè)組合。
一種身份認(rèn)證和位置認(rèn)證系統(tǒng)，它包含認(rèn)證請(qǐng)求組件（1）、認(rèn)證組件（2）和若干路由設(shè)備（3），其特征在于，認(rèn)證請(qǐng)求組件（1）與認(rèn)證組件（2）建立網(wǎng)絡(luò)連接，然后發(fā)出認(rèn)證對(duì)話，認(rèn)證回話包含通過(guò)執(zhí)行ICMP協(xié)議命令或程序或其他網(wǎng)絡(luò)管理協(xié)議命令或程序產(chǎn)生的路由信息，認(rèn)證組件存貯特定的IP地址信息，而具有這特定的IP地址的設(shè)備的位置是可識(shí)別的，由此可認(rèn)定特定認(rèn)證請(qǐng)求組件（1）所屬設(shè)備的位置和身份特征，認(rèn)證請(qǐng)求組件（1）通過(guò)認(rèn)證組件（2）的連接可以是多次，可以先確定下一次連接的端口號(hào)，并傳遞加密的或者不加密的端口號(hào)，之后的連接基于已經(jīng)確定的IP地址和端口號(hào)，作用是傳送認(rèn)證信息。驗(yàn)證信息包括手機(jī)號(hào)碼或者其散列值或加密值、設(shè)備標(biāo)識(shí)或者其散列值或加密值、網(wǎng)絡(luò)供應(yīng)商提供的標(biāo)識(shí)或者其散列值或加密值、MAC地址、其散列值、加密值、預(yù)先確定的內(nèi)置驗(yàn)證信息、位置信息、其散列值、加密值、被驗(yàn)證人的照片中的一個(gè)或者多個(gè)組合。
一種身份認(rèn)證和位置認(rèn)證系統(tǒng)，它包含認(rèn)證請(qǐng)求組件（1）、認(rèn)證組件（2）、若干路由設(shè)備（3）和認(rèn)證地址傳送組件（4），其特征在于，認(rèn)證請(qǐng)求組件（1）向認(rèn)證地址傳送組件（4）獲取認(rèn)證連接地址、端口號(hào)也可以二者組合，認(rèn)證連接地址和端口號(hào)是認(rèn)證組件（2）和認(rèn)證地址傳送組件（4）通過(guò)事先約定的算法產(chǎn)生的、通信確定的，然后通過(guò)認(rèn)證連接地址和端口號(hào)與認(rèn)證組件（2）建立網(wǎng)絡(luò)連接，然后發(fā)出認(rèn)證對(duì)話，認(rèn)證回話包含通過(guò)執(zhí)行ICMP協(xié)議命令或程序或其他網(wǎng)絡(luò)管理協(xié)議命令或程序產(chǎn)生的路由信息，認(rèn)證組件存貯特定的IP地址信息，而具有這特定的IP地址的設(shè)備的位置是可識(shí)別的，由此可認(rèn)定特定認(rèn)證請(qǐng)求組件（1）所屬設(shè)備的位置和身份特征，驗(yàn)證信息包括手機(jī)號(hào)碼或者其散列值或加密值、設(shè)備標(biāo)識(shí)或者其散列值或加密值、網(wǎng)絡(luò)供應(yīng)商提供的標(biāo)識(shí)或者其散列值或加密值、MAC地址、其散列值、加密值、預(yù)先確定的內(nèi)置驗(yàn)證信息、位置信息、者其散列值、加密值、被驗(yàn)證人的照片中的一個(gè)或者多個(gè)組合。
本發(fā)明專利通常至少包括3個(gè)組件，認(rèn)證請(qǐng)求組件（1）、認(rèn)證組件（2）和若干路由設(shè)備（3），認(rèn)證請(qǐng)求組件（1）根據(jù)認(rèn)證組件（2）的局域網(wǎng)內(nèi)IP地址向認(rèn)證組件（2）發(fā)出連接請(qǐng)求。通常情況下如果能夠連接成功則可以認(rèn)為認(rèn)證請(qǐng)求組件（1）和認(rèn)證組件（2）處于同一局域網(wǎng)，認(rèn)證組件（2）是受控的位置確定的，從而可以確定請(qǐng)求組件（1）處于路由設(shè)備（3）覆蓋范圍內(nèi)的局域網(wǎng)內(nèi)。同時(shí)認(rèn)證請(qǐng)求組件（1）、認(rèn)證組件（2）進(jìn)行必要的通信以獲取必要的認(rèn)證信息，如手機(jī)號(hào)碼、MAC地址、實(shí)時(shí)照片等，以完成對(duì)身份的認(rèn)證。路由設(shè)備（3）可以是路由器、交換機(jī)或者能夠?qū)崿F(xiàn)路由功能的設(shè)備。
本系統(tǒng)為避免第三方代持證請(qǐng)求組件（1）進(jìn)行認(rèn)證作弊，可采取在認(rèn)證的時(shí)候由認(rèn)證請(qǐng)求組件（1）打開(kāi)攝像頭，獲得認(rèn)證人的照片。認(rèn)證組件（2）可以通過(guò)面部識(shí)別校驗(yàn)的方法確認(rèn)認(rèn)證人是否合法；另一方面，認(rèn)證組件（2）未必需要實(shí)時(shí)地進(jìn)行面部識(shí)別校驗(yàn)，它可以定期地將存貯的一系列的一段時(shí)間內(nèi)的特定認(rèn)證人的照片進(jìn)行比對(duì)，在人臉識(shí)別的基礎(chǔ)上智能地識(shí)別是否有異常，甚至只是簡(jiǎn)單地存儲(chǔ)照片以備人工檢查核對(duì)。
通信過(guò)程中有作弊的可能性。假如截獲了認(rèn)證請(qǐng)求組件（1）向認(rèn)證組件（2）發(fā)出的通信數(shù)據(jù)包，就可能解析出認(rèn)證請(qǐng)求組件（1）和認(rèn)證組件（2）首次通信的地址和端口號(hào)。作弊者可以在另一個(gè)網(wǎng)絡(luò)環(huán)境，設(shè)置一個(gè)服務(wù)器，它將認(rèn)證請(qǐng)求組件（1）發(fā)向上述地址和端口號(hào)的連接信息進(jìn)行轉(zhuǎn)發(fā)，再通過(guò)中間服務(wù)器以及部署在和認(rèn)證組件處于同一局域網(wǎng)內(nèi)的服務(wù)器，最終轉(zhuǎn)發(fā)至認(rèn)證組件（2），如此認(rèn)證請(qǐng)求組件（1）和認(rèn)證組件（2）就可以建立初次連接。為規(guī)避這樣的作弊手段，在建立初次連接之后，認(rèn)證請(qǐng)求組件（1）和認(rèn)證組件（2）可以確定一個(gè)約定好的端口號(hào)，這個(gè)端口號(hào)是可變的甚至是加密的，并且下一次連接可以是由認(rèn)證組件（2）向認(rèn)證請(qǐng)求組件（1）發(fā)起連接請(qǐng)求，更加大作弊的難度，意味著作弊者必須在認(rèn)證組件（2）的局域網(wǎng)內(nèi)安裝一個(gè)轉(zhuǎn)發(fā)服務(wù)器，考慮到認(rèn)證組件（2）的局域網(wǎng)環(huán)境是高度受控的（不論是從物理硬件管理上還是從IP地址設(shè)定方面而言），實(shí)際操作的難度和復(fù)雜度高到作弊不可行。認(rèn)證信息甚至可以包含有定位信息，更加大了作弊的難度和可行性。還可以采用的規(guī)避作弊的方法是認(rèn)證組件（2）IP地址或端口號(hào)可以采用一次性約定或者持續(xù)更新的方式。
為了增加系統(tǒng)的靈活性，同時(shí)也能夠防止作弊確保認(rèn)證請(qǐng)求組件（1）和認(rèn)證組件（2）的連接的地址不可預(yù)知，可以考慮在系統(tǒng)中增加認(rèn)證地址傳送組件（4），用于通知認(rèn)證請(qǐng)求組件（1）和認(rèn)證組件（2）進(jìn)行驗(yàn)證時(shí)的連接地址和端口號(hào)。認(rèn)證地址傳送組件（4）可以由單獨(dú)部署或者與組織的其他系統(tǒng)部署在同樣的環(huán)境，或者認(rèn)證地址傳送組件（4）由提供專職服務(wù)的第三方提供，這樣的認(rèn)證地址傳送組件（4）的部署成本可能是可以忽略不計(jì)的。為簡(jiǎn)化設(shè)計(jì)和開(kāi)發(fā)，也可采用認(rèn)證組件（2）集成認(rèn)證地址傳送組件（4）的方式。
本系統(tǒng)考慮了另外一種認(rèn)證的可能性，即認(rèn)證組件（2）不在局域網(wǎng)的情況。這種情況下，證請(qǐng)求組件（1）和認(rèn)證組件（2）通過(guò)執(zhí)行ICMP協(xié)議命令或者程序或者其他網(wǎng)絡(luò)管理協(xié)議命令或者程序獲取路由信息，而路由組件（3）的IP地址、MAC地址等邏輯和物理特征是可以事先獲取的，通過(guò)這兩組數(shù)據(jù)的比對(duì)，可以識(shí)別出認(rèn)證請(qǐng)求組件（1）和認(rèn)證組件（2）的連接是否經(jīng)由組織的局域網(wǎng)。這種方案的優(yōu)點(diǎn)是組織的局域網(wǎng)內(nèi)不需要單獨(dú)部署認(rèn)證組件（2），認(rèn)證組件（2）可以部署在組織的其他設(shè)備上。
以上系統(tǒng)可以用于考勤認(rèn)證和各種系統(tǒng)的身份認(rèn)證，提供實(shí)時(shí)的位置和身份信息，通過(guò)組件之間多種組合的設(shè)定連接確認(rèn)達(dá)到身份認(rèn)證和位置認(rèn)證的功能，其實(shí)用范圍廣泛，不借助于傳統(tǒng)考勤機(jī)器，防止作弊性能突出，有利于互聯(lián)網(wǎng)技術(shù)對(duì)于商務(wù)辦公作業(yè)的幫助以及充分運(yùn)用，推廣難度小，市場(chǎng)潛力巨大。
附圖說(shuō)明
下面結(jié)合附圖和實(shí)施例對(duì)本發(fā)明專利進(jìn)一步說(shuō)明。
圖1是本發(fā)明專利的設(shè)計(jì)原理圖。
圖中 1. 認(rèn)證請(qǐng)求組件、2. 認(rèn)證組件、3. 若干路由設(shè)備、4. 認(rèn)證地址傳送組件。
具體實(shí)施方式
一種身份認(rèn)證和位置認(rèn)證系統(tǒng)，它包含認(rèn)證請(qǐng)求組件（1）、認(rèn)證組件（2）和若干路由設(shè)備（3），其特征在于，認(rèn)證組件（2）和路由設(shè)備（3）在同一局域網(wǎng)內(nèi)，認(rèn)證請(qǐng)求組件（1）通過(guò)認(rèn)證組件（2）的局域網(wǎng)內(nèi)的IP地址、端口號(hào)、其他地址與認(rèn)證組件（2）建立網(wǎng)絡(luò)連接，認(rèn)證地址傳送組件（4）可以由單獨(dú)部署或者與組織的其他系統(tǒng)部署在同樣的環(huán)境，或者認(rèn)證地址傳送組件（4）由提供專職服務(wù)的第三方提供。