集成电路卡及认证方法、刷卡设备、终端和系统与流程

本发明关于集成电路卡技术领域，具体涉及一种集成电路卡、一种集成电路卡认证方法、一种集成电路卡刷卡设备、一种集成电路卡刷卡终端和一种集成电路卡刷卡系统。

背景技术：

银行系统的信息安全保密在民用各个系统中占据极为重要的地位。长期以来很多人对于银行系统的信息安全保密在认识上存在着两个重大的误区：其一，很多人认为在通信方面银行组成了专网，个人信息在专网中的传输应该是很安全的，不会被其他人窃取到；其二，各个银行为了客户的信息安全，在终端上已经采取了一定的加密处理措施，个人信息应该不会被破译。但是，多年来，银行系统发生了多起信息被盗事件，盗取信息的方式多种多样，很多客户蒙受了经济以及精神损失。

随着银行卡信息失窃案的出现以及引发的广泛关注，越来越多的人开始担心银行卡的安全性。“卡不遗失而钱却损失”的现象使得人们对“持有银行卡+数字密码加密”的传统使用方式心存质疑。。

技术实现要素：

针对现有技术中的缺陷，本发明提供一种集成电路卡、一种集成电路卡认证方法、一种集成电路卡刷卡设备、一种集成电路卡刷卡终端和一种集成电路卡刷卡系统，通过对集成电路卡增加生物体特征认证相应的技术方案，从而提高集成电路卡例如银行卡的安全性。

第一方面，本发明提供的一种集成电路卡，包括：互相连接的运算单元和存储单元；

其中，所述存储单元中预先存储有注册用户的生物体特征数据；

在刷卡用户采用所述集成电路卡进行刷卡时，所述运算单元从刷卡设备获取实时采集的所述刷卡用户的生物体特征数据，并将所述刷卡用户的生物体特征数据与所述注册用户的生物体特征数据进行相似度比对，根据比对获得的相似度结果判断所述刷卡用户是否通过生物体特征合法性认证。

可选的，所述生物体特征数据，包括：

指静脉特征数据、虹膜特征数据、指纹特征数据、人脸特征数据、视网膜特征数据和手掌几何特征数据中的任意一种或多种的组合。

可选的，所述生物体特征数据包括：根据原始采集的生物体信息进行数字化处理和加密处理后获得的生物体特征数据。

可选的，所述存储单元中预先存储有注册用户的多项生物体特征数据，各项所述生物体特征数据分别为采用不同的加密算法处理获得的，每个加密算法均有一个对应的代码；

在所述运算单元从刷卡设备获取实时采集的所述刷卡用户的生物体特征数据前，还包括：

所述运算单元从多项所述生物体特征数据中选择一项生物体特征数据作为本次认证采用的注册用户的生物体特征数据，并将选择出的所述生物体特征数据采用的加密算法的代码发送至生物体特征数据采集器，以使所述生物体特征数据采集器根据所述代码调用相应的加密算法对采集的生物体信息进行加密处理，获得刷卡用户的生物体特征数据。

可选的，所述存储单元包括只读存储器，以使所述注册用户的生物体特征数据自写入所述存储单元后不可修改。

第二方面，本发明提供的一种集成电路卡认证方法，包括：

获取实时采集的刷卡用户的生物体特征数据；

读取预先存储的所述集成电路卡的注册用户的生物体特征数据；

将所述刷卡用户的生物体特征数据与所述注册用户的生物体特征数据进行相似度比对；

根据比对获得的相似度结果判断所述刷卡用户是否通过生物体特征合法性认证。

第三方面，本发明提供的一种集成电路卡刷卡设备，所述刷卡设备与生物体特征数据采集器通信连接；

所述刷卡设备在刷卡时，获取所述生物体特征数据采集器采集的刷卡用户的生物体特征数据，并将所述刷卡用户的生物体特征数据发送至正在刷卡的集成电路卡。

第四方面，本发明提供的一种集成电路卡刷卡终端，包括：主机、刷卡设备和生物体特征数据采集器；

所述刷卡设备和所述生物体特征数据采集器均与所述主机通信连接；

所述刷卡设备在刷卡时通过接触式或非接触式通信方式与集成电路卡通信连接，所述刷卡设备用于对所述集成电路卡进行识读作业，和/或写入作业；

所述生物体特征数据用于采集刷卡用户的生物体特征数据，并将所述刷卡用户的生物体特征数据发送至所述主机；

所述主机用于将所述刷卡用户的生物体特征数据通过所述刷卡设备发送至所述集成电路卡，以使所述集成电路卡根据所述刷卡用户的生物体特征数据对所述刷卡用户进行生物体特征合法性认证；或者所述主机用于采用所述刷卡用户的生物体特征数据对刷卡用户进行生物体特征合法性认证；或者所述主机控制所述刷卡设备将所述生物体特征数据写入所述集成电路卡，以对所述刷卡用户进行注册。

可选的，所述生物体特征数据采集器，包括：

指静脉特征数据采集器、虹膜特征数据采集器、指纹特征数据采集器、人脸特征数据采集器、视网膜特征数据采集器和手掌几何特征数据采集器中的任意一种或多种的组合。

第五方面，本发明提供的一种集成电路卡刷卡系统，其特征在于，包括：本发明提供的任一项所述的集成电路卡和本发明提供的任一项所述的集成电路卡刷卡终端；

所述集成电路卡与所述集成电路卡刷卡终端在刷卡时以接触式或非接触式通信方式连接。

由上述技术方案可知，本发明提供的一种集成电路卡，通过在存储单元中预先存储注册用户的生物体特征数据，以及在刷卡时获取实时采集的所述刷卡用户的生物体特征数据，从而通过将所述刷卡用户的生物体特征数据和所述注册用户的生物体特征数据进行比对，实现对刷卡用户的生物体特征认证。由于生物体特征与用户之间具有唯一的对应性，且本发明采用的是实时采集刷卡用户的生物体特征数据的方案，减少了生物体特征数据被复制和盗取的可能性，因此，本发明提供集成电路卡可以确保刷卡用户是持卡人本人，达到“人卡合一”的效果，相较于现有技术具有更高的安全性能。

本发明提供的一种集成电路卡认证方法、一种集成电路卡刷卡设备、一种集成电路卡刷卡终端和一种集成电路卡刷卡系统，与上述集成电路卡出于相同的发明构思，具有相应的有益效果。

附图说明

为了更清楚地说明本发明具体实施方式或现有技术中的技术方案，下面将对具体实施方式或现有技术描述中所需要使用的附图作简单地介绍。

图1示出了本发明第一实施例所提供的一种集成电路卡的示意图；

图2示出了本发明第二实施例所提供的一种集成电路卡的示意图；

图3示出了本发明第三实施例所提供的一种集成电路卡认证方法的流程图；

图4示出了本发明第四实施例所提供的一种集成电路卡刷卡终端的示意图；

图5示出了本发明提供的集成电路卡刷卡终端对集成电路卡进行注册业务的流程图；

图6示出了本发明提供的集成电路卡刷卡终端对集成电路卡进行认证业务的流程图。

具体实施方式

下面将结合附图对本发明技术方案的实施例进行详细的描述。以下实施例仅用于更加清楚地说明本发明的技术方案，因此只是作为示例，而不能以此来限制本发明的保护范围。

需要注意的是，除非另有说明，本申请使用的技术术语或者科学术语应当为本发明所属领域技术人员所理解的通常意义。

本发明提供一种集成电路卡、一种集成电路卡认证方法、一种集成电路卡刷卡设备、一种集成电路卡刷卡终端和一种集成电路卡刷卡系统。下面结合附图对本发明的实施例进行说明。

图1示出了本发明第一实施例所提供的一种集成电路卡的示意图。如图1所示，本发明第一实施例提供的一种集成电路卡包括：互相连接的运算单元10和存储单元11；

其中，所述存储单元11中预先存储有注册用户的生物体特征数据；

在刷卡用户采用所述集成电路卡进行刷卡时，所述运算单元10从刷卡设备获取实时采集的所述刷卡用户的生物体特征数据，并将所述刷卡用户的生物体特征数据与所述注册用户的生物体特征数据进行相似度比对，根据比对获得的相似度结果判断所述刷卡用户是否通过生物体特征合法性认证。

集成电路卡即IC卡(Integrated Circuit Card，集成电路卡)，也称智能卡(Smart card)、智慧卡(Intelligent card)、微电路卡(Microcircuit card)或微芯片卡等。它是将一个微电子芯片嵌入卡基中，做成卡片形式。IC卡与读写器之间的通讯方式可以是接触式，也可以是非接触式。根据通讯接口把IC卡分成接触式IC卡、非接触式IC和双界面卡(同时具备接触式与非接触式通讯接口)。本发明实施例中，根据应用领域，所述集成电路卡可以是银行储蓄卡、信用卡、储值卡、门禁卡等任意一种，其均在本发明的保护范围之内。

所述集成电路卡的核心单元为运算单元10和存储单元11，所述运算单元10可以采用CPU(Central Processing Unit，中央处理器)，MPU(micro processor uint,微处理器单元)等实现，本发明并不限制其具体硬件结构，只要能够实现本发明中进行生物体特征认证的作用，任何形式的运算单元10均在本发明的保护范围之内。

相似的，本发明也不限制所述存储单元11的具体结构和型号，只要能够实现存储功能的任意微型存储器(包括可擦写存储器和不可擦写存储器，如闪存存储器等)，都在本发明的保护范围之内。

所述存储单元11中预先存储有所述集成电路卡的注册用户的生物体特征数据，所述生物体特征数据可以包括但不限于指静脉特征数据、虹膜特征数据、指纹特征数据、人脸特征数据、视网膜特征数据和手掌几何特征数据中的任意一种或多种的组合。上述生物体特征数据与用户具有唯一的对应性，通过在集成电路卡中存储注册用户的生物体特征数据，可以实现所述集成电路卡与所述注册用户的唯一性绑定，实现“人卡合一”。

根据医学证明，不同手指之间的手指静脉分步完全不同，而且不随年龄增长变化，可以作为身份认证的标识。指静脉身份识别作为第二代身份识别技术，工作原理是匹配手指内部静脉的纹路图进行身份认证。并且手指静脉隐藏在手指内部，极难复制和盗取，并且在匹配过程中受外界干扰少，图像采样准确率高。鉴于此，在本申请提供的一个实施例中，优选的将指静脉特征数据作为生物体特征数据。

需要说明的是，为了避免生物体特征数据被破译、复制，在本发明提供的一个实施例中，所述生物体特征数据可以是根据原始采集的生物体信息进行数字化处理和加密处理后获得的生物体特征数据。如，原始采集的指静脉信息为一副图像，可以对其进行数字化处理和加密处理，转换成一组二进制字符串作为生物体特征数据，这样难以被破译，可以有效提高所述集成电路卡的安全性。

所述注册用户的生物体特征数据可以在所述集成电路卡发卡时写入，为了保证所述集成电路卡与所述注册用户的唯一对应性，避免所述集成电路卡遗失或失窃后被不法分子改写其中的生物体特征数据进而非法盗用，在本发明提供的一个实施例中，所述存储单元11可以采用只读存储器，如可编程只读存储器(英文：Programmable ROM，简称：PROM)、一次编程只读内存(One Time Programmable Read Only Memory，OPTROM)等，以使所述注册用户的生物体特征数据自写入所述存储单元11后不可修改，进一步提高所述集成电路卡的安全性。

所述集成电路卡需要与刷卡设备和生物体特征数据采集器配合使用，在刷卡用户采用所述集成电路卡进行刷卡时，通过所述生物体特征数据采集器采集刷卡用户的生物体特征数据，然后通过所述刷卡设备传输到所述集成电路卡上，所述运算单元10获取到所述刷卡用户的生物体特征数据后，将所述刷卡用户的生物体特征数据与所述注册用户的生物体特征数据进行相似度比对，根据比对获得的相似度结果判断所述刷卡用户是否通过生物体特征合法性认证。

其中，相似度比对的方法可以采用现有技术中提供的任一种比对技术，以判断所述刷卡用户的生物体特征数据与所述注册用户的生物体特征数据的相似度(例如相同二进制码串的比例)，若相似度高于预设阈值，可以判断该刷卡用户即为注册用户，可以通过生物体特征合法性认证，可以继续后续业务，如继续进行密码验证、交易等；否则，若刷卡用户未通过生物体特征合法性认证，则中止当前业务，拒绝当前刷卡用户继续操作(如取款等交易)，也可以进行读写保护，禁止读取内部数据。

容易理解的是，本发明实施例中，相似度比对的程序可以预先存储于存储单元11中，所述运算单元10在进行相似度比对时实时调用所述相似度比对的程序对所述刷卡用户的生物体特征数据与所述注册用户的生物体特征数据的相似度进行比对。

本发明第一实施例提供的上述集成电路卡，通过在存储单元11中预先存储注册用户的生物体特征数据，以及在刷卡时获取实时采集的所述刷卡用户的生物体特征数据，从而通过将所述刷卡用户的生物体特征数据和所述注册用户的生物体特征数据进行比对，实现对刷卡用户的生物体特征认证。由于生物体特征与用户之间具有唯一的对应性，且本发明采用的是实时采集刷卡用户的生物体特征数据的方案，减少了生物体特征数据被复制和盗取的可能性，因此，本发明提供集成电路卡可以确保刷卡用户是持卡人本人，达到“人卡合一”的效果，相较于现有技术具有更高的安全性能。

为了避免不法分子采用非法盗取的或者虚假的生物体特征数据(如采用指纹膜复制用户的指纹，盗取用户的指静脉影像等)对所述集成电路卡进行认证、盗用，在本发明提供的一个实施例中，在所述存储单元11中预先存储有注册用户的多项生物体特征数据，各项所述生物体特征数据分别为采用不同的加密算法处理获得的，每个加密算法均有一个对应的代码；

在所述运算单元10从刷卡设备获取实时采集的所述刷卡用户的生物体特征数据前，还包括：

所述运算单元10从多项所述生物体特征数据中选择一项生物体特征数据作为本次认证采用的注册用户的生物体特征数据，并将选择出的所述生物体特征数据采用的加密算法的代码发送至生物体特征数据采集器，以使所述生物体特征数据采集器根据所述代码调用相应的加密算法对采集的生物体信息进行加密处理，获得刷卡用户的生物体特征数据。

其中，所述多项生物体特征数据可以是基于同一个生物体信息采用不同的加密算法处理而得，也可以是对同一种不同个生物体信息采用不同的加密算法处理而得，还可以是对于不同的生物体信息采用不同的加密算法处理而得。前者例如，对同一个指静脉图像进行数字化处理后采用5种不同的加密算法进行处理，可以获得5项生物体特征数据；中者例如，可以对10个手指的指静脉图像分别采用不同的加密算法进行处理，获得10项生物体特征数据；后者例如，可以根据指静脉图像、指纹图像、虹膜信息分别采用不同的加密算法进行处理，获得相应的3项生物体特征数据。其均在本发明的保护范围之内，此处不再一一赘述。其中，对于中者和后者，对于刷卡用户，可以要求采集全部的生物体特征数据，这样，可以采用将注册用户的生物体特征数据有采集的所有生物体特征数据一一进行比对的方式，只要有一个匹配，即可通过认证；而对于不法分子，是难以同时提供全部的生物体特征数据的，因此，通过认证的难度无疑更加大。

另一方面，所述运算单元10从多项所述生物体特征数据中选择一项生物体特征数据作为本次认证采用的注册用户的生物体特征数据的选择方式，可以是随机选择，也可以按照预定的时钟按照预设的规则进行选择，其均在本发明的保护范围之内。

这样，由于集成电路卡中存储有多项采用不同加密算法加密而得的生物体特征数据，且在认证前并不知晓本次认证采用哪种加密算法，这样，不法分子若想盗用所述集成电路卡，不仅要盗取持卡者(即卡的拥有者)相应的多项生物体特征数据，还需要获知该次使用的加密算法，难度极大，因此，采用上述技术手段，可以进一步提高所述集成电路卡的安全性。

请参考图2，其为本发明第二实施例所提供的一种集成电路卡的示意图，本发明第二实施例以指静脉特征数据为生物体特征数据进行说明，所述集成电路卡包括运算单元和存储单元，所述运算单元包括CPU和RAM(随机存取存储器，Random Access Memory)，还设有API(应用程序编程接口)，具体包括读取接口105、写入接口106和命令接口107；所述存储单元中存储有持卡人账户信息101(持卡人即注册用户)，持卡人指静脉特征数据102(即注册用户的指静脉特征数据，属于生物体特征数据的一种)和手指静脉身份认证程序103(即相似度比对程序)。

存储单元用来存储持卡人手指静脉信息和手指静脉身份认证程序；运算单元调用存储单元内存储的手指静脉身份认证程序，在卡内进行身份认证。

本发明所述IC卡内存储的持卡人手指静脉信息，不是指手指静脉原始图像，而是使用手指静脉特征提取装置提取的手指静脉特征数据，一般为一个二进制数序列。手指静脉特征数据是用专用特征提取方法生成，并且采用了特殊的数据格式和数据加密方法，即使被盗取，也无法还原出手指静脉图像，从而避免持卡人手指静脉生物特征泄露。

本发明所述IC卡内存储的手指静脉身份认证程序，在卡内的运算单元内运行；运行时，从手指静脉特征提取装置获得当前IC卡使用者的手指静脉特征数据，送入IC卡内的手指静脉身份认证程序中，手指静脉身份认证程序调用IC卡内存储的持卡人手指静脉特征数据，把两个特征数据进行比较，判断是否为同一根手指的特征数据，并输出结果。

本发明还提供一种集成电路卡认证方法，所述集成电路卡认证方法与上述集成电路卡基于相同的发明构思，都是通过生物体特征数据的合法性认证提高集成电路卡的安全性，相关内容可以参照上述第一实施例和第二实施例的说明进行理解，此处仅作简单描述和对不同之处进行说明。请参考图3，其为本发明第三实施例所提供的一种集成电路卡认证方法的流程图，所述集成电路卡认证方法包括以下步骤：

步骤S101：获取实时采集的刷卡用户的生物体特征数据。

步骤S102：读取预先存储的所述集成电路卡的注册用户的生物体特征数据。

步骤S103：将所述刷卡用户的生物体特征数据与所述注册用户的生物体特征数据进行相似度比对。

步骤S104：根据比对获得的相似度结果判断所述刷卡用户是否通过生物体特征合法性认证。

在本发明提供的一个实施例中，所述生物体特征数据，包括：

指静脉特征数据、虹膜特征数据、指纹特征数据、人脸特征数据、视网膜特征数据和手掌几何特征数据中的任意一种或多种的组合。

在本发明提供的一个实施例中，所述生物体特征数据包括：根据原始采集的生物体信息进行数字化处理和加密处理后获得的生物体特征数据。

在本发明提供的一个实施例中，所述集成电路卡的注册用户的生物体特征数据包括多项，各项所述生物体特征数据分别为采用不同的加密算法处理获得的，每个加密算法均有一个对应的代码；

在所述获取实时采集的刷卡用户的生物体特征数据的步骤前，还包括：

所述运算单元从多项所述生物体特征数据中选择一项生物体特征数据作为本次认证采用的注册用户的生物体特征数据，并将选择出的所述生物体特征数据采用的加密算法的代码发送至生物体特征数据采集器，以使所述生物体特征数据采集器根据所述代码调用相应的加密算法对采集的生物体信息进行加密处理，获得刷卡用户的生物体特征数据。

根据医学证明，不同手指之间的手指静脉分步完全不同，而且不随年龄增长变化，可以作为身份认证的标识。指静脉身份识别作为第二代身份识别技术，工作原理是匹配手指内部静脉的纹路图进行身份认证。并且手指静脉隐藏在手指内部，极难复制和盗取，并且在匹配过程中受外界干扰少，图像采样准确率高。鉴于此，在本申请提供的一个实施例中，优选的将指静脉特征数据作为生物体特征数据。

至此，通过步骤S101至步骤S104，完成了本发明第三实施例所提供的一种集成电路卡的认证流程。

需要说明的是，本发明第三实施例所提供的集成电路卡认证方法，其执行主体包括但并不限于集成电路卡，例如，所有流程也可以在刷卡设备一侧完成，如由刷卡设备执行或由刷卡设备一侧的连接的主机执行等，以上执行主体均在本申请的保护范围之内。

本发明提供的一种集成电路卡认证方法与上述集成电路卡出于相同的发明构思，具有相应的有益效果，此处不再赘述。

其中，执行主体为集成电路卡的方案相较于执行主体在刷卡设备一侧的情况，由于生物体特征数据合法性认证的整个流程都在集成电路卡中执行，具有更强的灵活性、独立性和自主性，实现真正的“人卡合一”，也可以避免刷卡方数据库被攻击导致用户信息批量泄露的问题，还可以避免不法分子在非法刷卡设备端虚造用于表示刷卡用户通过生物体特征合法性认证的指令从而跳过生物体特征合法性认证的步骤，进而盗刷、盗用集成电路卡的问题。

本发明还提供一种集成电路卡刷卡设备，所述集成电路卡刷卡设备与本发明提供的所述集成电路卡配合使用，所述刷卡设备与生物体特征数据采集器通信连接；

所述刷卡设备在刷卡时，获取所述生物体特征数据采集器采集的刷卡用户的生物体特征数据，并将所述刷卡用户的生物体特征数据发送至正在刷卡的集成电路卡。

所述刷卡设备可以是接触式刷卡设备、也可以是非接触式刷卡设备(如支持NFC的设备)，其与上述集成电路卡出于相同的发明构思，具有相应的有益效果，此处不再赘述。

本发明还提供一种集成电路卡刷卡终端，请参考图4，其为本发明第四实施例提供的一种集成电路卡刷卡终端的示意图，所述集成电路卡刷卡终端与本发明提供的所述集成电路卡配合使用，所述集成电路卡刷卡终端包括：主机4、刷卡设备3和生物体特征数据采集器2；

所述刷卡设备3和所述生物体特征数据采集器2均与所述主机4通信连接；

所述刷卡设备3在刷卡时通过接触式或非接触式通信方式与集成电路卡1通信连接，所述刷卡设备3用于对所述集成电路卡1进行识读作业，和/或写入作业；

所述生物体特征数据用于采集刷卡用户的生物体特征数据，并将所述刷卡用户的生物体特征数据发送至所述主机4；

所述主机4用于将所述刷卡用户的生物体特征数据通过所述刷卡设备3发送至所述集成电路卡1，以使所述集成电路卡1根据所述刷卡用户的生物体特征数据对所述刷卡用户进行生物体特征合法性认证；或者所述主机4用于采用所述刷卡用户的生物体特征数据对刷卡用户进行生物体特征合法性认证；或者所述主机4控制所述刷卡设备3将所述生物体特征数据写入所述集成电路卡1，以对所述刷卡用户进行注册。

其中，所述生物体特征数据采集器2，可以采用指静脉特征数据采集器、虹膜特征数据采集器、指纹特征数据采集器、人脸特征数据采集器、视网膜特征数据采集器和手掌几何特征数据采集器中的任意一种或多种的组合，以实现采集相应的生物体特征数据的功能。

本发明提供的一种集成电路卡刷卡终端与上述集成电路卡出于相同的发明构思，具有相应的有益效果，此处不再赘述。

以所述生物体特征数据为指静脉特征数据为例，请参考图5和图6，其分别为本发明提供的集成电路卡刷卡终端对集成电路卡进行注册业务和认证业务的流程图，图中描述比较详细，此处不再赘述，请参照附图5、6进行理解。

本发明还提供一种集成电路卡刷卡系统，其特征在于，包括：本发明提供的任一项所述的集成电路卡和本发明提供的任一项所述的集成电路卡刷卡终端；

所述集成电路卡与所述集成电路卡刷卡终端在刷卡时以接触式或非接触式通信方式连接。

本发明提供的一种集成电路卡刷卡系统与上述集成电路卡出于相同的发明构思，具有相应的有益效果，此处不再赘述。

在本说明书的描述中，参考术语“一个实施例”、“一些实施例”、“示例”、“具体示例”、或“一些示例”等的描述意指结合该实施例或示例描述的具体特征、结构、材料或者特点包含于本发明的至少一个实施例或示例中。在本说明书中，对上述术语的示意性表述不必须针对的是相同的实施例或示例。而且，描述的具体特征、结构、材料或者特点可以在任一个或多个实施例或示例中以合适的方式结合。此外，在不相互矛盾的情况下，本领域的技术人员可以将本说明书中描述的不同实施例或示例以及不同实施例或示例的特征进行结合和组合。

需要说明的是，附图中的流程图和框图显示了根据本发明的多个实施例的系统、方法和计算机程序产品的可能实现的体系架构、功能和操作。在这点上，流程图或框图中的每个方框可以代表一个模块、程序段或代码的一部分，所述模块、程序段或代码的一部分包含一个或多个用于实现规定的逻辑功能的可执行指令。也应当注意，在有些作为替换的实现中，方框中所标注的功能也可以以不同于附图中所标注的顺序发生。例如，两个连续的方框实际上可以基本并行地执行，它们有时也可以按相反的顺序执行，这依所涉及的功能而定。也要注意的是，框图和/或流程图中的每个方框、以及框图和/或流程图中的方框的组合，可以用执行规定的功能或动作的专用的基于硬件的系统来实现，或者可以用专用硬件与计算机指令的组合来实现。

本发明实施例所提供的网络攻击行为中的攻击主体确定装置可以是计算机程序产品，包括存储了程序代码的计算机可读存储介质，所述程序代码包括的指令可用于执行前面方法实施例中所述的方法，具体实现可参见方法实施例，在此不再赘述。

所属领域的技术人员可以清楚地了解到，为描述的方便和简洁，上述描述的系统、装置和单元的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。

在本申请所提供的几个实施例中，应该理解到，所揭露的系统、装置和方法，可以通过其它的方式实现。以上所描述的装置实施例仅仅是示意性的，例如，所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，又例如，多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些通信接口，装置或单元的间接耦合或通信连接，可以是电性，机械或其它的形式。

所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。

另外，在本发明各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。

所述功能如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，Random Access Memory)、磁碟或者光盘等各种可以存储程序代码的介质。

最后应说明的是：以上各实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述各实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分或者全部技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的范围，其均应涵盖在本发明的权利要求和说明书的范围当中。