CN105100047A - 一种终端应用程序的鉴权方法和装置 - Google Patents
一种终端应用程序的鉴权方法和装置 Download PDFInfo
- Publication number
- CN105100047A CN105100047A CN201510257243.8A CN201510257243A CN105100047A CN 105100047 A CN105100047 A CN 105100047A CN 201510257243 A CN201510257243 A CN 201510257243A CN 105100047 A CN105100047 A CN 105100047A
- Authority
- CN
- China
- Prior art keywords
- authentication information
- application program
- mark
- information server
- characteristic information
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
- H04L63/083—Network architectures or network communication protocols for network security for authentication of entities using passwords
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
- H04L63/0861—Network architectures or network communication protocols for network security for authentication of entities using biometrical features, e.g. fingerprint, retina-scan
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
- H04L63/0876—Network architectures or network communication protocols for network security for authentication of entities based on the identity of the terminal or configuration, e.g. MAC address, hardware or software configuration or device fingerprint
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L65/00—Network arrangements, protocols or services for supporting real-time applications in data packet communication
- H04L65/1066—Session management
- H04L65/1073—Registration or de-registration
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L67/00—Network arrangements or protocols for supporting network services or applications
- H04L67/01—Protocols
- H04L67/12—Protocols specially adapted for proprietary or special-purpose networking environments, e.g. medical networks, sensor networks, networks in vehicles or remote metering networks
- H04L67/125—Protocols specially adapted for proprietary or special-purpose networking environments, e.g. medical networks, sensor networks, networks in vehicles or remote metering networks involving control of end-device applications over a network
Landscapes
- Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Computing Systems (AREA)
- General Engineering & Computer Science (AREA)
- Computer Hardware Design (AREA)
- Computer Security & Cryptography (AREA)
- General Health & Medical Sciences (AREA)
- Health & Medical Sciences (AREA)
- Power Engineering (AREA)
- Multimedia (AREA)
- Business, Economics & Management (AREA)
- General Business, Economics & Management (AREA)
- Medical Informatics (AREA)
- Biomedical Technology (AREA)
- Telephone Function (AREA)
- Mobile Radio Communication Systems (AREA)
Abstract
本发明实施例公开了一种终端应用程序的鉴权方法和装置,该方法可以包括:当终端内的应用程序非首次激活时,所述终端获取所述应用程序的标识,并将所述应用程序的标识发送至鉴权信息服务器;当所述鉴权信息服务器根据所述应用程序的标识确定应用程序的鉴权信息存储在所述鉴权信息服务器时,所述终端获取待验证图像的特征信息,并将所述待验证图像的特征信息发送至所述鉴权信息服务器;当所述待验证图像的特征信息与所述鉴权信息服务器预存的对比图像的特征信息一致时,所述终端接收所述鉴权信息服务器返回的应用程序的鉴权信息。
Description
技术领域
本发明涉及信息安全技术领域,尤其涉及一种终端应用程序的鉴权方法和装置。
背景技术
目前随着移动互联网的发展,终端应用程序(App,Application)层出不穷,每个应用都分别有对应的账号及密码等鉴权信息。如果所有应用均对应相同的账号和密码,容易降低安全性;而每个应用都对应不同的账号和密码,又容易增加用户的记忆量,导致鉴权信息的遗忘。
发明内容
本发明的主要目的在于提出一种终端应用程序的鉴权方法和装置,旨在保障终端APP安全性的同时,减少用户的记忆量。
为达到上述目的,本发明的技术方案是这样实现的:
第一方面,本发明实施例提供了一种终端应用程序的鉴权方法,该方法包括:
当终端内的应用程序非首次激活时,所述终端获取所述应用程序的标识,并将所述应用程序的标识发送至鉴权信息服务器;
当所述鉴权信息服务器根据所述应用程序的标识确定应用程序的鉴权信息存储在所述鉴权信息服务器时,所述终端获取待验证图像的特征信息,并将所述待验证图像的特征信息发送至所述鉴权信息服务器;
当所述待验证图像的特征信息与所述鉴权信息服务器预存的对比图像的特征信息一致时,所述终端接收所述鉴权信息服务器返回的应用程序的鉴权信息。
在上述方案中,当所述终端内的应用程序首次被激活时或者当所述鉴权信息服务器根据所述应用程序的标识确定应用程序的鉴权信息没有存储在所述鉴权信息服务器时,所述方法还包括:
所述终端获取所述应用程序的标识、鉴权信息及对比图像的特征信息;
所述终端将所述应用程序的标识、所述鉴权信息及所述对比图像的特征信息发送至所述鉴权信息服务器,以使得所述鉴权信息服务器建立所述应用程序的标识、所述鉴权信息及所述对比图像的特征信息之间的对应关系。
在上述方案中,当所述鉴权信息遗失或被盗用时,所述方法还包括:
所述终端将重置指令发送至所述鉴权信息服务器;其中,所述重置指令包括所述应用程序的标识和所述待验证图像的特征信息,并且所述重置指令用于指示所述鉴权信息服务器在确定所述待验证图像的特征信息与所述鉴权信息服务器预存的对比图像的特征信息一致后,解除所述应用程序的标识、所述鉴权信息及所述对比图像的特征信息之间的对应关系;
所述终端接收所述鉴权信息服务器返回的重置响应。
第二方面,本发明实施例提供了一种终端应用程序的鉴权方法,该方法包括:
鉴权信息服务器接收终端发送的应用程序的标识;
当所述鉴权信息服务器根据所述应用程序的标识确定所述应用程序的鉴权信息存储在所述鉴权信息服务器时,向所述终端发送获取指令;
所述鉴权信息服务器接收所述终端根据所述获取指令发送的待验证图像的特征信息;
当所述待验证图像的特征信息与所述鉴权信息服务器自身预存的对比图像的特征信息一致时,所述鉴权信息服务器向所述终端发送应用程序的鉴权信息。
在上述方案中,在应用程序的用户注册时,所述方法还包括:
所述鉴权信息服务器保存所述应用程序的标识、所述鉴权信息及所述对比图像的特征信息;并且将所述应用程序的标识、所述对比图像的特征信息与所述鉴权信息做哈希映射,以使得所述应用程序的标识和所述对比图像的特征信息成为所述鉴权信息的唯一索引。
第三方面,本发明实施例提供了一种终端,所述终端包括:获取单元、第一发送单元和第一接收单元,其中,
所述获取单元,用于当终端内的应用程序非首次激活时,获取所述应用程序的标识;
所述第一发送单元,用于将所述应用程序的标识发送至鉴权信息服务器;
所述获取单元,还用于当所述鉴权信息服务器根据所述应用程序的标识确定应用程序的鉴权信息存储在所述鉴权信息服务器时,获取待验证图像的特征信息;
所述第一发送单元,还用于将所述待验证图像的特征信息发送至所述鉴权信息服务器;
所述第一接收单元,用于当所述待验证图像的特征信息与所述鉴权信息服务器预存的对比图像的特征信息一致时,接收所述鉴权信息服务器返回的应用程序的鉴权信息。
在上述方案中,当所述终端内的应用程序首次被激活时或者当所述鉴权信息服务器根据所述应用程序的标识确定应用程序的鉴权信息没有存储在所述鉴权信息服务器时,所述获取单元,还用于获取所述应用程序的标识、鉴权信息及对比图像的特征信息;
所述第一发送单元,还用于将所述应用程序的标识、所述鉴权信息及所述对比图像的特征信息发送至所述鉴权信息服务器,以使得所述鉴权信息服务器建立所述应用程序的标识、所述鉴权信息及所述对比图像的特征信息之间的对应关系。
在上述方案中,当所述鉴权信息遗失或被盗用时,所述第一发送单元,还用于将重置指令发送至所述鉴权信息服务器;其中,所述重置指令包括所述应用程序的标识和所述待验证图像的特征信息,并且所述重置指令用于指示所述鉴权信息服务器在确定所述待验证图像的特征信息与所述鉴权信息服务器预存的对比图像的特征信息一致后,解除所述应用程序的标识、所述鉴权信息及所述对比图像的特征信息之间的对应关系;
所述第一接收单元,还用于接收所述鉴权信息服务器返回的重置响应。
第四方面,本发明实施例提供了一种鉴权信息服务器,所述鉴权信息服务器包括第二接收单元、确定单元、第二发送单元和比较单元,其中,
所述第二接收单元,用于接收终端发送的应用程序的标识;
所述确定单元,用于根据所述应用程序的标识确定所述应用程序的鉴权信息是否存储在所述鉴权信息服务器;以及,当所述应用程序的鉴权信息存储在所述鉴权信息服务器时,触发所述第二发送单元;
所述第二发送单元,用于向所述终端发送获取指令;
所述第二接收单元,还用于接收所述终端根据所述获取指令发送的待验证图像的特征信息;
所述比较单元,用于将所述待验证图像的特征信息与所述鉴权信息服务器自身预存的对比图像的特征信息进行比较;以及,当所述待验证图像的特征信息与所述鉴权信息服务器自身预存的对比图像的特征信息一致时,触发所述发送单元;
所述第二发送单元,还用于向所述终端发送应用程序的鉴权信息。
在上述方案中,所述鉴权信息服务器还包括保存单元和映射单元,其中,在应用程序的用户注册时,所述保存单元,用于保存所述应用程序的标识、所述鉴权信息及所述对比图像的特征信息;
所述映射单元,用于将所述应用程序的标识、所述对比图像的特征信息与所述鉴权信息做哈希映射,以使得所述应用程序的标识和所述对比图像的特征信息成为所述鉴权信息的唯一索引。
本发明实施例所提供的一种终端应用程序的鉴权方法和装置,通过终端将待验证图像发送至服务器,以使得服务器根据待验证图像的特征信息与预存的对比图像的特征信息的一致性来获取应用程序所对应的鉴权信息,从而实现了既保障了终端APP安全性,又减少了用户的记忆量。
附图说明
图1为本发明实施例提供的一种移动终端的硬件结构示意图;
图2为本发明实施例提供的一种移动终端操作的通信***示意图;
图3为本发明实施例提供的一种终端应用程序的鉴权方法流程示意图;
图4为本发明实施例提供的另一种终端应用程序的鉴权方法流程示意图;
图5为本发明实施例提供的鉴权信息服务器建立映射关系的流程示意图;
图6为本发明实施例提供的一种终端应用程序的鉴权方法的详细过程示意图;
图7为本发明实施例提供的一种鉴权信息的重置过程示意图;
图8为本发明实施例一种终端的结构示意图;
图9为本发明实施例提供的一种鉴权信息服务器的结构示意图;
图10为本发明实施例提供的另一种鉴权信息服务器的结构示意图;
图11为本发明实施例提供的一种终端应用程序的鉴权***的结构示意图。
具体实施方式
下面将结合本发明实施例中的附图,对本发明实施例中的技术方案进行清楚、完整地描述。
现在将参考附图1来描述实现本发明各个实施例的移动终端。在后续的描述中,使用用于表示元件的诸如“模块”、“部件”或“单元”的后缀仅为了有利于本发明的说明,其本身并没有特定的意义。因此,"模块"与"部件"可以混合地使用。
移动终端可以以各种形式来实施。例如,本发明中描述的终端可以包括诸如移动电话、智能电话、笔记本电脑、数字广播接收器、个人数字助理(PDA)、平板电脑(PAD)、便携式多媒体播放器(PMP)、导航装置等等的移动终端以及诸如数字TV、台式计算机等等的固定终端。下面,假设终端是移动终端。然而,本领域技术人员将理解的是,除了特别用于移动目的的元件之外,根据本发明的实施方式的构造也能够应用于固定类型的终端。
图1为实现本发明各个实施例的移动终端的硬件结构示意。
移动终端100可以包括无线通信单元110、音频/视频(A/V)输入单元120、用户输入单元130、感测单元140、输出单元150、存储器160、接口单元170、控制器180和电源单元190等等。图1示出了具有各种组件的移动终端,但是应理解的是,并不要求实施所有示出的组件,可以替代地实施更多或更少的组件,将在下面详细描述移动终端的元件。
无线通信单元110通常包括一个或多个组件,其允许移动终端100与无线通信***或网络之间的无线电通信。例如,无线通信单元可以包括广播接收模块111、移动通信模块112、无线互联网模块113、短程通信模块114和位置信息模块115中的至少一个。
广播接收模块111经由广播信道从外部广播管理服务器接收广播信号和/或广播相关信息。广播信道可以包括卫星信道和/或地面信道。广播管理服务器可以是生成并发送广播信号和/或广播相关信息的服务器或者接收之前生成的广播信号和/或广播相关信息并且将其发送给终端的服务器。广播信号可以包括TV广播信号、无线电广播信号、数据广播信号等等。而且,广播信号可以进一步包括与TV或无线电广播信号组合的广播信号。广播相关信息也可以经由移动通信网络提供,并且在该情况下,广播相关信息可以由移动通信模块112来接收。广播信号可以以各种形式存在,例如,其可以以数字多媒体广播(DMB)的电子节目指南(EPG)、数字视频广播手持(DVB-H)的电子服务指南(ESG)等等的形式而存在。广播接收模块111可以通过使用各种类型的广播***接收信号广播。特别地,广播接收模块111可以通过使用诸如多媒体广播-地面(DMB-T)、数字多媒体广播-卫星(DMB-S)、数字视频广播-手持(DVB-H),前向链路媒体(MediaFLO)的数据广播***、地面数字广播综合服务(ISDB-T)等等的数字广播***接收数字广播。广播接收模块111可以被构造为适合提供广播信号的各种广播***以及上述数字广播***。经由广播接收模块111接收的广播信号和/或广播相关信息可以存储在存储器160(或者其它类型的存储介质)中。
移动通信模块112将无线电信号发送到基站(例如,接入点、节点B等等)、外部终端以及服务器中的至少一个和/或从其接收无线电信号。这样的无线电信号可以包括语音通话信号、视频通话信号、或者根据文本和/或多媒体消息发送和/或接收的各种类型的数据。
无线互联网模块113支持移动终端的无线互联网接入。该模块可以内部或外部地耦接到终端。该模块所涉及的无线互联网接入技术可以包括WLAN(无线LAN)(Wi-Fi)、Wibro(无线宽带)、Wimax(全球微波互联接入)、HSDPA(高速下行链路分组接入)等等。
短程通信模块114是用于支持短程通信的模块。短程通信技术的一些示例包括蓝牙TM、射频识别(RFID)、红外数据协会(IrDA)、超宽带(UWB)、紫蜂TM等等。
位置信息模块115是用于检查或获取移动终端的位置信息的模块。位置信息模块115的典型示例是GPS(全球定位***)。根据当前的技术,GPS模块115计算来自三个或更多卫星的距离信息和准确的时间信息并且对于计算的信息应用三角测量法,从而根据经度、纬度和高度准确地计算三维当前位置信息。当前,用于计算位置和时间信息的方法使用三颗卫星并且通过使用另外的一颗卫星校正计算出的位置和时间信息的误差。此外,GPS模块115能够通过实时地连续计算当前位置信息来计算速度信息。
A/V输入单元120用于接收音频或视频信号。A/V输入单元120可以包括相机121和麦克风122,相机121对在视频捕获模式或图像捕获模式中由图像捕获装置获得的静态图片或视频的图像数据进行处理。处理后的图像帧可以显示在显示单元151上。经相机121处理后的图像帧可以存储在存储器160(或其它存储介质)中或者经由无线通信单元110进行发送,可以根据移动终端的构造提供两个或更多相机121。麦克风122可以在电话通话模式、记录模式、语音识别模式等等运行模式中经由麦克风122接收声音(音频数据),并且能够将这样的声音处理为音频数据。处理后的音频(语音)数据可以在电话通话模式的情况下转换为可经由移动通信模块112发送到移动通信基站的格式输出。麦克风122可以实施各种类型的噪声消除(或抑制)算法以消除(或抑制)在接收和发送音频信号的过程中产生的噪声或者干扰。
用户输入单元130可以根据用户输入的命令生成键输入数据以控制移动终端的各种操作。用户输入单元130允许用户输入各种类型的信息,并且可以包括键盘、锅仔片、触摸板(例如,检测由于被接触而导致的电阻、压力、电容等等的变化的触敏组件)、滚轮、摇杆等等。特别地,当触摸板以层的形式叠加在显示单元151上时,可以形成触摸屏。
感测单元140检测移动终端100的当前状态,(例如,移动终端100的打开或关闭状态)、移动终端100的位置、用户对于移动终端100的接触(即,触摸输入)的有无、移动终端100的取向、移动终端100的加速或减速移动和方向等等,并且生成用于控制移动终端100的操作的命令或信号。例如,当移动终端100实施为滑动型移动电话时,感测单元140可以感测该滑动型电话是打开还是关闭。另外,感测单元140能够检测电源单元190是否提供电力或者接口单元170是否与外部装置耦接。感测单元140可以包括接近传感器141将在下面结合触摸屏来对此进行描述。
接口单元170用作至少一个外部装置与移动终端100连接可以通过的接口。例如,外部装置可以包括有线或无线头戴式耳机端口、外部电源(或电池充电器)端口、有线或无线数据端口、存储卡端口、用于连接具有识别模块的装置的端口、音频输入/输出(I/O)端口、视频I/O端口、耳机端口等等。识别模块可以是存储用于验证用户使用移动终端100的各种信息并且可以包括用户识别模块(UIM)、客户识别模块(SIM)、通用客户识别模块(USIM)等等。另外,具有识别模块的装置(下面称为"识别装置")可以采取智能卡的形式,因此,识别装置可以经由端口或其它连接装置与移动终端100连接。接口单元170可以用于接收来自外部装置的输入(例如,数据信息、电力等等)并且将接收到的输入传输到移动终端100内的一个或多个元件或者可以用于在移动终端和外部装置之间传输数据。
另外,当移动终端100与外部底座连接时,接口单元170可以用作允许通过其将电力从底座提供到移动终端100的路径或者可以用作允许从底座输入的各种命令信号通过其传输到移动终端的路径。从底座输入的各种命令信号或电力可以用作用于识别移动终端是否准确地安装在底座上的信号。输出单元150被构造为以视觉、音频和/或触觉方式提供输出信号(例如,音频信号、视频信号、警报信号、振动信号等等)。输出单元150可以包括显示单元151、音频输出模块152、警报单元153等等。
显示单元151可以显示在移动终端100中处理的信息。例如,当移动终端100处于电话通话模式时,显示单元151可以显示与通话或其它通信(例如,文本消息收发、多媒体文件下载等等)相关的用户界面(UI)或图形用户界面(GUI)。当移动终端100处于视频通话模式或者图像捕获模式时,显示单元151可以显示捕获的图像和/或接收的图像、示出视频或图像以及相关功能的UI或GUI等等。
同时,当显示单元151和触摸板以层的形式彼此叠加以形成触摸屏时,显示单元151可以用作输入装置和输出装置。显示单元151可以包括液晶显示器(LCD)、薄膜晶体管LCD(TFT-LCD)、有机发光二极管(OLED)显示器、柔性显示器、三维(3D)显示器等等中的至少一种。这些显示器中的一些可以被构造为透明状以允许用户从外部观看,这可以称为透明显示器,典型的透明显示器可以例如为TOLED(透明有机发光二极管)显示器等等。根据特定想要的实施方式,移动终端100可以包括两个或更多显示单元(或其它显示装置),例如,移动终端可以包括外部显示单元(未示出)和内部显示单元(未示出)。触摸屏可用于检测触摸输入压力以及触摸输入位置和触摸输入面积。
音频输出模块152可以在移动终端处于呼叫信号接收模式、通话模式、记录模式、语音识别模式、广播接收模式等等模式下时,将无线通信单元110接收的或者在存储器160中存储的音频数据转换音频信号并且输出为声音。而且,音频输出模块152可以提供与移动终端100执行的特定功能相关的音频输出(例如,呼叫信号接收声音、消息接收声音等等)。音频输出模块152可以包括扬声器、蜂鸣器等等。
警报单元153可以提供输出以将事件的发生通知给移动终端100。典型的事件可以包括呼叫接收、消息接收、键信号输入、触摸输入等等。除了音频或视频输出之外,警报单元153可以以不同的方式提供输出以通知事件的发生。例如,警报单元153可以以振动的形式提供输出,当接收到呼叫、消息或一些其它进入通信(incomingcommunication)时,警报单元153可以提供触觉输出(即,振动)以将其通知给用户。通过提供这样的触觉输出,即使在用户的移动电话处于用户的口袋中时,用户也能够识别出各种事件的发生。警报单元153也可以经由显示单元151或音频输出模块152提供通知事件的发生的输出。
存储器160可以存储由控制器180执行的处理和控制操作的软件程序等等,或者可以暂时地存储己经输出或将要输出的数据(例如,电话簿、消息、静态图像、视频等等)。而且,存储器160可以存储关于当触摸施加到触摸屏时输出的各种方式的振动和音频信号的数据。
存储器160可以包括至少一种类型的存储介质,所述存储介质包括闪存、硬盘、多媒体卡、卡型存储器(例如,SD或DX存储器等等)、随机访问存储器(RAM)、静态随机访问存储器(SRAM)、只读存储器(ROM)、电可擦除可编程只读存储器(EEPROM)、可编程只读存储器(PROM)、磁性存储器、磁盘、光盘等等。而且,移动终端100可以与通过网络连接执行存储器160的存储功能的网络存储装置协作。
控制器180通常控制移动终端的总体操作。例如,控制器180执行与语音通话、数据通信、视频通话等等相关的控制和处理。另外,控制器180可以包括用于再现(或回放)多媒体数据的多媒体模块181,多媒体模块181可以构造在控制器180内,或者可以构造为与控制器180分离。控制器180可以执行模式识别处理,以将在触摸屏上执行的手写输入或者图片绘制输入识别为字符或图像。
电源单元190在控制器180的控制下接收外部电力或内部电力并且提供操作各元件和组件所需的适当的电力。
这里描述的各种实施方式可以以使用例如计算机软件、硬件或其任何组合的计算机可读介质来实施。对于硬件实施,这里描述的实施方式可以通过使用特定用途集成电路(ASIC)、数字信号处理器(DSP)、数字信号处理装置(DSPD)、可编程逻辑装置(PLD)、现场可编程门阵列(FPGA)、处理器、控制器、微控制器、微处理器、被设计为执行这里描述的功能的电子单元中的至少一种来实施,在一些情况下,这样的实施方式可以在控制器180中实施。对于软件实施,诸如过程或功能的实施方式可以与允许执行至少一种功能或操作的单独的软件模块来实施。软件代码可以由以任何适当的编程语言编写的软件应用程序(或程序)来实施,软件代码可以存储在存储器160中并且由控制器180执行。
至此,己经按照其功能描述了移动终端。下面,为了简要起见,将描述诸如折叠型、直板型、摆动型、滑动型移动终端等等的各种类型的移动终端中的滑动型移动终端作为示例。因此,本发明能够应用于任何类型的移动终端,并且不限于滑动型移动终端。
如图1中所示的移动终端100可以被构造为利用经由帧或分组发送数据的诸如有线和无线通信***以及基于卫星的通信***来操作。
现在将参考图2描述其中根据本发明的移动终端能够操作的通信***。
这样的通信***可以使用不同的空中接口和/或物理层。例如,由通信***使用的空中接口包括例如频分多址(FDMA)、时分多址(TDMA)、码分多址(CDMA)和通用移动通信***(UMTS)(特别地,长期演进(LTE))、全球移动通信***(GSM)等等。作为非限制性示例,下面的描述涉及CDMA通信***,但是这样的教导同样适用于其它类型的***。
参考图2,CDMA无线通信***可以包括多个移动终端100、多个基站(BS)270、基站控制器(BSC)275和移动交换中心(MSC)280。MSC280被构造为与公共电话交换网络(PSTN)290形成接口。MSC280还被构造为与可以经由回程线路耦接到基站270的BSC275形成接口。回程线路可以根据若干己知的接口中的任一种来构造,所述接口包括例如E1/T1、ATM,IP、PPP、帧中继、HDSL、ADSL或xDSL。将理解的是,如图2中所示的***可以包括多个BSC2750。
每个BS270可以服务一个或多个分区(或区域),由多向天线或指向特定方向的天线覆盖的每个分区放射状地远离BS270。或者,每个分区可以由用于分集接收的两个或更多天线覆盖。每个BS270可以被构造为支持多个频率分配,并且每个频率分配具有特定频谱(例如,1.25MHz,5MHz等等)。
分区与频率分配的交叉可以被称为CDMA信道。BS270也可以被称为基站收发器子***(BTS)或者其它等效术语。在这样的情况下,术语"基站"可以用于笼统地表示单个BSC275和至少一个BS270。基站也可以被称为"蜂窝站"。或者,特定BS270的各分区可以被称为多个蜂窝站。
如图2中所示,广播发射器(BT)295将广播信号发送给在***内操作的移动终端100。如图1中所示的广播接收模块111被设置在移动终端100处以接收由BT295发送的广播信号。在图2中,示出了几个全球定位***(GPS)卫星300。卫星300帮助定位多个移动终端100中的至少一个。
在图2中,描绘了多个卫星300,但是理解的是,可以利用任何数目的卫星获得有用的定位信息。如图1中所示的GPS模块115通常被构造为与卫星300配合以获得想要的定位信息。替代GPS跟踪技术或者在GPS跟踪技术之外,可以使用可以跟踪移动终端的位置的其它技术。另外,至少一个GPS卫星300可以选择性地或者额外地处理卫星DMB传输。
作为无线通信***的一个典型操作,BS270接收来自各种移动终端100的反向链路信号。移动终端100通常参与通话、消息收发和其它类型的通信。特定基站270接收的每个反向链路信号被在特定BS270内进行处理。获得的数据被转发给相关的BSC275。BSC提供通话资源分配和包括BS270之间的软切换过程的协调的移动管理功能。BSC275还将接收到的数据路由到MSC280,其提供用于与PSTN290形成接口的额外的路由服务。类似地,PSTN290与MSC280形成接口,MSC与BSC275形成接口,并且BSC275相应地控制BS270以将正向链路信号发送到移动终端100。
基于上述移动终端硬件结构以及通信***,提出本发明的各个实施例。
实施例一
参见图3,其示出了本发明实施例提供的一种终端应用程序的鉴权方法,该方法可以应用于一终端,该方法可以包括:
S301:当终端内的应用程序非首次激活时,终端获取应用程序的标识,并将应用程序的标识发送至鉴权信息服务器;
具体地,应用程序的标识可以是应用程序对应的APPID,当应用程序被激活开启的时候,终端就能够获取到应用程序对应的APPID。此时,应用程序会弹出提示框来提示用户输入账号和密码等鉴权信息;在本实施例中,由于鉴权信息,例如账号和密码的唯一性,以及对比图像的特征信息的唯一性,因此,鉴权信息服务器可以建立鉴权信息和对比图像的特征信息之间的映射关系,从而使得鉴权信息服务器可以预先保存了APPID所对应的鉴权信息,并且每条鉴权信息均对应有对比图像的特征信息。
S302:当鉴权信息服务器根据应用程序的标识确定应用程序的鉴权信息存储在鉴权信息服务器时,终端获取待验证图像的特征信息,并将待验证图像的特征信息发送至鉴权信息服务器;
示例性地,终端获取待验证图像的特征信息的过程,具体可以包括:
终端接收鉴权信息服务器发送的获取指令,并根据获取指令获取待验证图像的特征信息;其中,获取指令用于指示终端获取待验证图像的特征信息。
需要说明的是,本实施例中,待验证图像可以为终端通过摄像头拍照等方式所获取的用户的人脸图像;由于当前终端摄像头的像素较高,导致图像的存储大小过大,因此,本实施例中,终端可以将待验证图像的特征信息发送至鉴权信息服务器,也就是可以将用户人脸图像的特征信息进行发送,从而可以减少终端的发送数据量及鉴权信息服务器的运算量。
S303:当待验证图像的特征信息与鉴权信息服务器预存的对比图像的特征信息一致时,终端接收鉴权信息服务器返回的应用程序的鉴权信息。
具体地,终端在接收到应用程序的鉴权信息之后,可以将鉴权信息输入到步骤S301中所述的应用程序弹出的提示框中,从而实现了应用程序的鉴权过程。
示例性地,当终端内的应用程序首次被激活时或者当鉴权信息服务器根据应用程序的标识确定应用程序的鉴权信息没有存储在鉴权信息服务器时,均需要进行应用程序的用户注册,此时,本实施例所述的方法还可以包括:
终端获取应用程序的标识、鉴权信息及对比图像的特征信息;
终端将应用程序的标识、鉴权信息及对比图像的特征信息发送至鉴权信息服务器,以使得鉴权信息服务器保存应用程序的标识、鉴权信息及对比图像的特征信息之后,建立应用程序的标识、鉴权信息及对比图像的特征信息之间的对应关系。
具体地,进行应用程序的用户注册时,终端除了能够获取应用程序的标识和用户输入的鉴权信息之外,还需要获取用户的人脸图像的特征信息,从而使得鉴权信息服务器将应用程序的用户注册时所获取用户的人脸图像的特征信息作为对比图像的特征信息进行保存。便于后续激活应用程序时进行比对。
示例性地,当待验证图像的特征信息与鉴权信息服务器预存的对比图像的特征信息不一致时,本实施例所述的方法还可以包括:终端提示输入鉴权信息。
具体地,用户容貌的改变,或者更换操作用户等情况均会导致待验证图像的特征信息与鉴权信息服务器预存的对比图像的特征信息不一致,那么此时,终端可以接收鉴权信息服务器发送的不一致的反馈信息,并且提示当前的操作者按照现有的鉴权登陆流程进行鉴权信息的输入。后续的鉴权过程为本领域的惯用技术手段,在此不再赘述。
示例性地,当鉴权信息遗失或被盗用时,本实施例所述的方法还包括对鉴权信息的重置过程,该过程具体可以包括:
终端获取应用程序的标识及待验证图像的特征信息,并将应用程序的标识、待验证图像的特征信息及重置指令发送至鉴权信息服务器;
终端接收鉴权信息服务器返回的重置响应。
具体地,当用户发现鉴权信息遗失或被盗用时,可以发起鉴权信息的重置。终端可以发送重置指令来使得鉴权信息服务器在根据应用程序的标识和待验证图像的特征信息验证通过后,将应用程序的标识、待验证图像的特征信息和已有的鉴权信息进行解映射,并且通知应用程序的服务器。
本实施例提供了一种终端应用程序的鉴权方法,通过终端将待验证图像发送至服务器,以使得服务器根据待验证图像的特征信息与预存的对比图像的特征信息的一致性来获取应用程序所对应的鉴权信息,从而实现了既保障了终端APP安全性,又减少了用户的记忆量。
实施例二
参见图4,其示出了本发明实施例提供的另一种终端应用程序的鉴权方法,该方法可以应用于一鉴权信息服务器中,该方法可以包括:
S401:鉴权信息服务器接收终端发送的应用程序的标识;
需要说明的是,应用程序的标识可以是应用程序对应的APPID,在本实施例中,由于鉴权信息,例如账号和密码的唯一性,以及对比图像的特征信息的唯一性,因此,鉴权信息服务器可以建立鉴权信息和对比图像的特征信息之间的映射关系,从而鉴权信息服务器可以预先保存了APPID所对应的鉴权信息,并且每条鉴权信息均对应有对比图像的特征信息,而鉴权信息服务器建立鉴权信息和对比图像的特征信息之间的映射关系的过程可以额外地在应用程序的用户注册时进行,参见图5,在应用程序的用户注册时,本实施例的方法还可以包括S501至S502:
S501:鉴权信息服务器接收终端发送的应用程序的标识、鉴权信息及对比图像的特征信息;
S502:鉴权信息服务器保存应用程序的标识、鉴权信息及对比图像的特征信息;并且将应用程序的标识、对比图像的特征信息与鉴权信息做哈希映射,以使得应用程序的标识和对比图像的特征信息成为鉴权信息的唯一索引。
上述S501至S502的过程可以在终端内的应用程序首次被激活时或者鉴权信息服务器根据应用程序的标识确定应用程序的鉴权信息没有存储在鉴权信息服务器时来进行应用程序的用户注册,便于后续激活应用程序时进行比对。
S402:当鉴权信息服务器根据应用程序的标识确定应用程序的鉴权信息存储在鉴权信息服务器时,向终端发送获取指令;
需要说明的是,获取指令用于指示终端获取待验证图像的特征信息。可以理解地,可以理解地,当鉴权信息服务器根据应用程序的标识确定应用程序的鉴权信息没有存储在鉴权信息服务器时或者当终端内的应用程序首次被激活时,鉴权信息服务器可以如图5所示的过程进行应用程序的用户注册,在此不再赘述。
S403:鉴权信息服务器接收终端根据获取指令发送的待验证图像的特征信息;
需要说明的是,本实施例中,待验证图像可以为终端通过摄像头拍照等方式所获取的用户的人脸图像;由于当前终端摄像头的像素较高,导致图像的存储大小过大,因此,本实施例中,鉴权信息服务器可以接收终端发送待验证图像的特征信息,也就是可以将用户人脸图像的特征信息进行发送,从而可以减少终端的发送数据量及鉴权信息服务器的运算量。
S404:当待验证图像的特征信息与鉴权信息服务器自身预存的对比图像的特征信息一致时,鉴权信息服务器向终端发送应用程序的鉴权信息。
可以理解地,终端在接收到应用程序的鉴权信息之后,就能够实现应用程序的鉴权过程。
需要说明的是,当待验证图像的特征信息与鉴权信息服务器自身预存的对比图像的特征信息不一致时,鉴权信息服务器还可以向终端发送不一致的反馈信息,以使得终端提示输入鉴权信息。
示例性地,当鉴权信息遗失或被盗用时,本实施例所述的方法还包括对鉴权信息的重置过程,该过程具体可以包括:
鉴权信息服务器接收由终端发送的应用程序的标识、待验证图像的特征信息及重置指令;
鉴权信息服务器根据应用程序的标识、待验证图像的特征信息将应用程序的标识、对比图像的特征信息与鉴权信息之间哈希映射关系进行解映射;
鉴权信息服务器和应用程序的服务器进行交互,完成鉴权信息的重置,并向终端返回的重置响应。
具体地,当用户发现鉴权信息遗失或被盗用时,可以发起鉴权信息的重置。鉴权信息服务器在根据应用程序的标识和待验证图像的特征信息验证通过后,可以将应用程序的标识、待验证图像的特征信息和已有的鉴权信息进行解映射,并且通知应用程序的服务器完成鉴权信息的重置。
本实施例提供了一种终端应用程序的鉴权方法,通过服务器根据待验证图像的特征信息与预存的对比图像的特征信息的一致性来获取应用程序所对应的鉴权信息,从而实现了既保障了终端APP安全性,又减少了用户的记忆量。
实施例三
基于前述实施例相同的技术构思,参见图6,其示出了本发明实施例提供的一种终端应用程序的鉴权方法的详细过程,该过程可以包括:
S601:终端获取应用程序的标识、鉴权信息及对比图像的特征信息;
S602:终端将应用程序的标识、鉴权信息及对比图像的特征信息发送至鉴权信息服务器;
S603:鉴权信息服务器保存应用程序的标识、鉴权信息及对比图像的特征信息;并且将应用程序的标识、对比图像的特征信息与鉴权信息做哈希映射,以使得应用程序的标识和对比图像的特征信息成为鉴权信息的唯一索引;
需要说明的是,步骤S601至步骤S603可以认为是应用程序的用户注册过程,该过程可以在应用程序首次被激活时进行,从而使得鉴权信息服务器建立鉴权信息和对比图像的特征信息之间的映射关系,从而使得鉴权信息服务器将应用程序注册时所获取用户的人脸图像的特征信息作为对比图像的特征信息进行保存。便于后续激活应用程序时进行比对。
S604:当终端内的应用程序被激活时,终端获取应用程序的标识,并将应用程序的标识发送至鉴权信息服务器;
需要说明的是,当应用程序被激活开启的时候,终端就能够获取到应用程序对应的APPID。此时,应用程序会弹出提示框来提示用户输入账号和密码等鉴权信息。
S605:鉴权信息服务器根据应用程序的标识确定应用程序的鉴权信息是否存储在鉴权信息服务器中;当应用程序的鉴权信息存储在鉴权信息服务器时,鉴权信息服务器执行步骤S606;当应用程序的鉴权信息没有存储在鉴权信息服务器时,鉴权信息服务器指示终端执行S601;
需要说明的是,当应用程序的鉴权信息没有存储在鉴权信息服务器时,表示此时仍然需要进行应用程序的用户注册,因此,鉴权信息服务器与终端之间可以通过步骤S601至步骤S603以实现应用程序的用户注册过程。
S606:鉴权信息服务器向终端发送获取指令;
S607:终端根据获取指令获取待验证图像的特征信息,并将待验证图像的特征信息发送至鉴权信息服务器;
S608:鉴权信息服务器将待验证图像的特征信息与自身预存的对比图像的特征信息进行比较,当两者一致时,转向步骤S609;当两者不一致时,转向步骤S610。
S609:鉴权信息服务器向终端发送应用程序的鉴权信息;
需要说明的是,终端在接收到应用程序的鉴权信息之后,可以将鉴权信息输入到应用程序弹出的提示框中,从而实现了应用程序的鉴权过程。
S610:鉴权信息服务器向终端发送不一致的反馈信息;
S611:终端根据不一致的反馈信息提示用户输入鉴权信息;
需要说明的是,用户容貌的改变,或者更换操作用户等情况均会导致待验证图像的特征信息与鉴权信息服务器预存的对比图像的特征信息不一致,那么此时,终端可以接收鉴权信息服务器发送的不一致的反馈信息,并且提示当前的操作者按照现有的鉴权登陆流程进行鉴权信息的输入。后续的鉴权过程为本领域的惯用技术手段,在此不再赘述。
通过步骤S601至步骤S611实现了一次详细的鉴权过程,但是,当鉴权信息遗失或被盗用时,参见图7,本流程还可以包括对鉴权信息的重置过程,该过程具体可以包括:
S701:终端获取应用程序的标识及待验证图像的特征信息,并将应用程序的标识、待验证图像的特征信息及重置指令发送至鉴权信息服务器;
S702:鉴权信息服务器根据应用程序的标识、待验证图像的特征信息将应用程序的标识、对比图像的特征信息与鉴权信息之间哈希映射关系进行解映射;
S703:鉴权信息服务器和应用程序的服务器进行交互,完成用户账号和密码的重置,并向终端返回的重置响应。
可以理解地,当用户发现鉴权信息遗失或被盗用时,可以发起鉴权信息的重置。终端可以发送重置指令来使得鉴权信息服务器在根据应用程序的标识和待验证图像的特征信息验证通过后,将应用程序的标识、待验证图像的特征信息和已有的鉴权信息进行解映射,并且通知应用程序的服务器完成鉴权信息的重置。
本实施例提供了终端应用程序的鉴权方法的详细流程,通过服务器根据待验证图像的特征信息与预存的对比图像的特征信息的一致性来获取应用程序所对应的鉴权信息,从而实现了既保障了终端APP安全性,又减少了用户的记忆量。
实施例四
基于前述实施例相同的技术构思,参见图8,其示出了本发明实施例提供的一种终端80,该终端80包括:获取单元801、第一发送单元802和第一接收单元803,其中,
获取单元801,用于当终端80内的应用程序非首次激活时,获取应用程序的标识;
第一发送单元802,用于将应用程序的标识发送至鉴权信息服务器;
获取单元801,还用于当鉴权信息服务器根据应用程序的标识确定应用程序的鉴权信息存储在鉴权信息服务器时,获取待验证图像的特征信息;
第一发送单元802,还用于将待验证图像的特征信息发送至鉴权信息服务器;
第一接收单元803,用于当待验证图像的特征信息与鉴权信息服务器预存的对比图像的特征信息一致时,接收鉴权信息服务器返回的应用程序的鉴权信息。
在上述实施例中,当终端80内的应用程序首次被激活时或者当鉴权信息服务器根据应用程序的标识确定应用程序的鉴权信息没有存储在鉴权信息服务器时,获取单元801,还用于获取应用程序的标识、鉴权信息及对比图像的特征信息;
第一发送单元802,还用于将应用程序的标识、鉴权信息及对比图像的特征信息发送至鉴权信息服务器,以使得鉴权信息服务器建立应用程序的标识、鉴权信息及对比图像的特征信息之间的对应关系。
在上述实施例中,第一发送单元802,还用于将重置指令发送至鉴权信息服务器;其中,重置指令包括应用程序的标识和待验证图像的特征信息,并且重置指令用于指示鉴权信息服务器在确定待验证图像的特征信息与鉴权信息服务器预存的对比图像的特征信息一致后,解除应用程序的标识、鉴权信息及对比图像的特征信息之间的对应关系;
第一接收单元803,还用于接收鉴权信息服务器返回的重置响应。
本实施例提供了一种终端80,通过终端80将待验证图像发送至服务器,以使得服务器根据待验证图像的特征信息与预存的对比图像的特征信息的一致性来获取应用程序所对应的鉴权信息,从而实现了既保障了终端APP安全性,又减少了用户的记忆量。
实施例五
基于前述实施例相同的技术构思,参见图9,其示出了本发明实施例提供的一种鉴权信息服务器90,该鉴权信息服务器90包括第二接收单元901、确定单元902、第二发送单元903和比较单元904,其中,
第二接收单元901,用于接收终端发送的应用程序的标识;
确定单元902,用于根据应用程序的标识确定应用程序的鉴权信息是否存储在鉴权信息服务器90;以及,当应用程序的鉴权信息存储在鉴权信息服务器90时,触发第二发送单元903;
第二发送单元903,用于向终端发送获取指令;
第二接收单元901,还用于接收终端根据获取指令发送的待验证图像的特征信息;
比较单元904,用于将待验证图像的特征信息与鉴权信息服务器90自身预存的对比图像的特征信息进行比较;以及,当待验证图像的特征信息与鉴权信息服务器90自身预存的对比图像的特征信息一致时,触发第二发送单元903;
第二发送单元903,还用于向终端发送应用程序的鉴权信息。
参见图10,鉴权信息服务器90还包括保存单元905和映射单元906,其中,在应用程序的用户注册时,
保存单元905,用于保存应用程序的标识、鉴权信息及对比图像的特征信息;
映射单元906,用于将应用程序的标识、对比图像的特征信息与鉴权信息做哈希映射,以使得应用程序的标识和对比图像的特征信息成为鉴权信息的唯一索引。
本实施例提供了一种鉴权信息服务器90,通过鉴权信息服务器90根据待验证图像的特征信息与预存的对比图像的特征信息的一致性来获取应用程序所对应的鉴权信息,从而实现了既保障了终端APP安全性,又减少了用户的记忆量。
实施例六
基于前述实施例相同的技术构思,参见图11,其示出了本发明实施例提供的一种终端应用程序的鉴权***110,该***110可以包括终端80和鉴权信息服务器90,其中,
终端80,用于当终端80内的应用程序被激活时,获取应用程序的标识,并将应用程序的标识发送至鉴权信息服务器90;以及,
当鉴权信息服务器90根据应用程序的标识确定应用程序的鉴权信息存储在鉴权信息服务器90时,获取待验证图像的特征信息,并将待验证图像的特征信息发送至鉴权信息服务器90;以及
当待验证图像的特征信息与鉴权信息服务器90预存的对比图像的特征信息一致时,接收鉴权信息服务器90返回的应用程序的鉴权信息;
鉴权信息服务器90,用于接收终端80发送的应用程序的标识;以及,
当鉴权信息服务器90根据应用程序的标识确定应用程序的鉴权信息存储在鉴权信息服务器90时,向终端80发送获取指令;以及,
接收终端80根据获取指令发送的待验证图像的特征信息;以及,
当待验证图像的特征信息与鉴权信息服务器90自身预存的对比图像的特征信息一致时,向终端80发送应用程序的鉴权信息。
需要说明的是,在本文中,术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含,从而使得包括一系列要素的过程、方法、物品或者装置不仅包括那些要素,而且还包括没有明确列出的其他要素,或者是还包括为这种过程、方法、物品或者装置所固有的要素。在没有更多限制的情况下,由语句“包括一个……”限定的要素,并不排除在包括该要素的过程、方法、物品或者装置中还存在另外的相同要素。
上述本发明实施例序号仅仅为了描述,不代表实施例的优劣。
通过以上的实施方式的描述,本领域的技术人员可以清楚地了解到上述实施例方法可借助软件加必需的通用硬件平台的方式来实现,当然也可以通过硬件,但很多情况下前者是更佳的实施方式。基于这样的理解,本发明的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来,该计算机软件产品存储在一个存储介质(如ROM/RAM、磁碟、光盘)中,包括若干指令用以使得一台终端设备(可以是手机,计算机,服务器,空调器,或者网络设备等)执行本发明各个实施例的方法。
以上仅为本发明的优选实施例,并非因此限制本发明的专利范围,凡是利用本发明说明书及附图内容所作的等效结构或等效流程变换,或直接或间接运用在其他相关的技术领域,均同理包括在本发明的专利保护范围内。
Claims (10)
1.一种终端应用程序的鉴权方法,其特征在于,所述方法包括:
当终端内的应用程序非首次激活时,所述终端获取所述应用程序的标识,并将所述应用程序的标识发送至鉴权信息服务器;
当所述鉴权信息服务器根据所述应用程序的标识确定应用程序的鉴权信息存储在所述鉴权信息服务器时,所述终端获取待验证图像的特征信息,并将所述待验证图像的特征信息发送至所述鉴权信息服务器;
当所述待验证图像的特征信息与所述鉴权信息服务器预存的对比图像的特征信息一致时,所述终端接收所述鉴权信息服务器返回的应用程序的鉴权信息。
2.根据权利要求1所述的方法,其特征在于,当所述终端内的应用程序首次被激活时或者当所述鉴权信息服务器根据所述应用程序的标识确定应用程序的鉴权信息没有存储在所述鉴权信息服务器时,所述方法还包括:
所述终端获取所述应用程序的标识、鉴权信息及对比图像的特征信息;
所述终端将所述应用程序的标识、所述鉴权信息及所述对比图像的特征信息发送至所述鉴权信息服务器,以使得所述鉴权信息服务器建立所述应用程序的标识、所述鉴权信息及所述对比图像的特征信息之间的对应关系。
3.根据权利要求2所述的方法,其特征在于,当所述鉴权信息遗失或被盗用时,所述方法还包括:
所述终端将重置指令发送至所述鉴权信息服务器;其中,所述重置指令包括所述应用程序的标识和所述待验证图像的特征信息,并且所述重置指令用于指示所述鉴权信息服务器在确定所述待验证图像的特征信息与所述鉴权信息服务器预存的对比图像的特征信息一致后,解除所述应用程序的标识、所述鉴权信息及所述对比图像的特征信息之间的对应关系;
所述终端接收所述鉴权信息服务器返回的重置响应。
4.一种终端应用程序的鉴权方法,其特征在于,所述方法包括:
鉴权信息服务器接收终端发送的应用程序的标识;
当所述鉴权信息服务器根据所述应用程序的标识确定所述应用程序的鉴权信息存储在所述鉴权信息服务器时,向所述终端发送获取指令;
所述鉴权信息服务器接收所述终端根据所述获取指令发送的待验证图像的特征信息;
当所述待验证图像的特征信息与所述鉴权信息服务器自身预存的对比图像的特征信息一致时,所述鉴权信息服务器向所述终端发送应用程序的鉴权信息。
5.根据权利要求4所述的方法,其特征在于,在应用程序的用户注册时,所述方法还包括:
所述鉴权信息服务器保存所述应用程序的标识、所述鉴权信息及所述对比图像的特征信息;并且将所述应用程序的标识、所述对比图像的特征信息与所述鉴权信息做哈希映射,以使得所述应用程序的标识和所述对比图像的特征信息成为所述鉴权信息的唯一索引。
6.一种终端,其特征在于,所述终端包括:获取单元、第一发送单元和第一接收单元,其中,
所述获取单元,用于当终端内的应用程序非首次激活时,获取所述应用程序的标识;
所述第一发送单元,用于将所述应用程序的标识发送至鉴权信息服务器;
所述获取单元,还用于当所述鉴权信息服务器根据所述应用程序的标识确定应用程序的鉴权信息存储在所述鉴权信息服务器时,获取待验证图像的特征信息;
所述第一发送单元,还用于将所述待验证图像的特征信息发送至所述鉴权信息服务器;
所述第一接收单元,用于当所述待验证图像的特征信息与所述鉴权信息服务器预存的对比图像的特征信息一致时,接收所述鉴权信息服务器返回的应用程序的鉴权信息。
7.根据权利要求6所述的终端,其特征在于,当所述终端内的应用程序首次被激活时或者当所述鉴权信息服务器根据所述应用程序的标识确定应用程序的鉴权信息没有存储在所述鉴权信息服务器时,所述获取单元,还用于获取所述应用程序的标识、鉴权信息及对比图像的特征信息;
所述第一发送单元,还用于将所述应用程序的标识、所述鉴权信息及所述对比图像的特征信息发送至所述鉴权信息服务器,以使得所述鉴权信息服务器建立所述应用程序的标识、所述鉴权信息及所述对比图像的特征信息之间的对应关系。
8.根据权利要求7所述的终端,其特征在于,当所述鉴权信息遗失或被盗用时,所述第一发送单元,还用于将重置指令发送至所述鉴权信息服务器;其中,所述重置指令包括所述应用程序的标识和所述待验证图像的特征信息,并且所述重置指令用于指示所述鉴权信息服务器在确定所述待验证图像的特征信息与所述鉴权信息服务器预存的对比图像的特征信息一致后,解除所述应用程序的标识、所述鉴权信息及所述对比图像的特征信息之间的对应关系;
所述第一接收单元,还用于接收所述鉴权信息服务器返回的重置响应。
9.一种鉴权信息服务器,其特征在于,所述鉴权信息服务器包括第二接收单元、确定单元、第二发送单元和比较单元,其中,
所述第二接收单元,用于接收终端发送的应用程序的标识;
所述确定单元,用于根据所述应用程序的标识确定所述应用程序的鉴权信息是否存储在所述鉴权信息服务器;以及,当所述应用程序的鉴权信息存储在所述鉴权信息服务器时,触发所述第二发送单元;
所述第二发送单元,用于向所述终端发送获取指令;
所述第二接收单元,还用于接收所述终端根据所述获取指令发送的待验证图像的特征信息;
所述比较单元,用于将所述待验证图像的特征信息与所述鉴权信息服务器自身预存的对比图像的特征信息进行比较;以及,当所述待验证图像的特征信息与所述鉴权信息服务器自身预存的对比图像的特征信息一致时,触发所述发送单元;
所述第二发送单元,还用于向所述终端发送应用程序的鉴权信息。
10.根据权利要求9所述的鉴权信息服务器,其特征在于,
所述鉴权信息服务器还包括保存单元和映射单元,其中,在应用程序的用户注册时,所述保存单元,用于保存所述应用程序的标识、所述鉴权信息及所述对比图像的特征信息;
所述映射单元,用于将所述应用程序的标识、所述对比图像的特征信息与所述鉴权信息做哈希映射,以使得所述应用程序的标识和所述对比图像的特征信息成为所述鉴权信息的唯一索引。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN201510257243.8A CN105100047B (zh) | 2015-05-19 | 2015-05-19 | 一种终端应用程序的鉴权方法和装置 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN201510257243.8A CN105100047B (zh) | 2015-05-19 | 2015-05-19 | 一种终端应用程序的鉴权方法和装置 |
Publications (2)
Publication Number | Publication Date |
---|---|
CN105100047A true CN105100047A (zh) | 2015-11-25 |
CN105100047B CN105100047B (zh) | 2019-03-08 |
Family
ID=54579594
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN201510257243.8A Active CN105100047B (zh) | 2015-05-19 | 2015-05-19 | 一种终端应用程序的鉴权方法和装置 |
Country Status (1)
Country | Link |
---|---|
CN (1) | CN105100047B (zh) |
Cited By (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN112597451A (zh) * | 2020-12-26 | 2021-04-02 | 中国农业银行股份有限公司 | 一种分发应用程序的方法及装置 |
WO2021169305A1 (zh) * | 2020-02-24 | 2021-09-02 | 平安科技(深圳)有限公司 | 声纹数据处理方法、装置、计算机设备和存储介质 |
Citations (7)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN1477584A (zh) * | 2002-08-19 | 2004-02-25 | 英保达股份有限公司 | 应用指纹识别的信息存储***及其方法 |
CN101316169A (zh) * | 2008-07-18 | 2008-12-03 | 张曌 | 基于互联网第三方生物特征验证的网络身份验证方法 |
CN101958792A (zh) * | 2009-07-17 | 2011-01-26 | 华为技术有限公司 | 对用户进行指纹认证的方法和装置 |
CN102646174A (zh) * | 2012-02-23 | 2012-08-22 | 江苏华丽网络工程有限公司 | 具有多媒体认证加密保护功能的移动电子设备 |
CN103106736A (zh) * | 2012-12-28 | 2013-05-15 | 华为软件技术有限公司 | 一种身份认证方法、终端及服务器 |
CN104346122A (zh) * | 2013-07-29 | 2015-02-11 | 欧姆龙株式会社 | 可编程显示器、控制方法及程序 |
CN104540129A (zh) * | 2014-12-29 | 2015-04-22 | 广州唯品会信息科技有限公司 | 第三方应用的注册和登录方法及*** |
-
2015
- 2015-05-19 CN CN201510257243.8A patent/CN105100047B/zh active Active
Patent Citations (7)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN1477584A (zh) * | 2002-08-19 | 2004-02-25 | 英保达股份有限公司 | 应用指纹识别的信息存储***及其方法 |
CN101316169A (zh) * | 2008-07-18 | 2008-12-03 | 张曌 | 基于互联网第三方生物特征验证的网络身份验证方法 |
CN101958792A (zh) * | 2009-07-17 | 2011-01-26 | 华为技术有限公司 | 对用户进行指纹认证的方法和装置 |
CN102646174A (zh) * | 2012-02-23 | 2012-08-22 | 江苏华丽网络工程有限公司 | 具有多媒体认证加密保护功能的移动电子设备 |
CN103106736A (zh) * | 2012-12-28 | 2013-05-15 | 华为软件技术有限公司 | 一种身份认证方法、终端及服务器 |
CN104346122A (zh) * | 2013-07-29 | 2015-02-11 | 欧姆龙株式会社 | 可编程显示器、控制方法及程序 |
CN104540129A (zh) * | 2014-12-29 | 2015-04-22 | 广州唯品会信息科技有限公司 | 第三方应用的注册和登录方法及*** |
Cited By (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
WO2021169305A1 (zh) * | 2020-02-24 | 2021-09-02 | 平安科技(深圳)有限公司 | 声纹数据处理方法、装置、计算机设备和存储介质 |
CN112597451A (zh) * | 2020-12-26 | 2021-04-02 | 中国农业银行股份有限公司 | 一种分发应用程序的方法及装置 |
Also Published As
Publication number | Publication date |
---|---|
CN105100047B (zh) | 2019-03-08 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
CN104765994A (zh) | 用户身份识别方法及装置 | |
CN105117123A (zh) | 隐藏对象的显示装置及方法 | |
CN105100476A (zh) | 一种移动终端解锁装置和方法 | |
CN104883658A (zh) | 虚拟卡信息的处理方法及*** | |
CN104660912A (zh) | 拍摄方法及拍摄装置 | |
CN105138260A (zh) | 一种切换应用程序的方法及终端 | |
CN104735255A (zh) | 分屏显示方法和*** | |
CN104992101A (zh) | 移动终端桌面图标显示方法及装置 | |
CN104731512A (zh) | 图片分享的方法、装置及终端 | |
CN105208011A (zh) | 一种验证***及方法 | |
CN104915140A (zh) | 基于虚拟按键触摸操作数据的处理方法及装置 | |
CN104836900A (zh) | 一种移动终端解锁的方法及移动终端 | |
CN105159700A (zh) | 应用自启动控制装置及方法 | |
CN104850799A (zh) | 一种隐藏移动终端中的数据的方法及移动终端 | |
CN104820555A (zh) | 横竖屏切换的方法、装置及终端 | |
CN104636030A (zh) | 启动应用程序的方法、装置和移动终端 | |
CN104811865A (zh) | 音频输出方法、装置和*** | |
CN104968033A (zh) | 终端网络处理方法及装置 | |
CN105095790A (zh) | 隐藏对象的查看方法和装置 | |
CN104951236A (zh) | 一种终端设备壁纸的配置方法及相应终端设备 | |
CN105357367A (zh) | 基于压力传感器的按键识别装置及方法 | |
CN105227754A (zh) | 移动终端解锁控制***和方法 | |
CN105100673A (zh) | 基于VoLTE的桌面共享方法和装置 | |
CN104834863A (zh) | Wi-Fi密码存储方法及装置 | |
CN105138871A (zh) | 移动终端的解锁方法、装置及移动终端 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
C06 | Publication | ||
PB01 | Publication | ||
C10 | Entry into substantive examination | ||
SE01 | Entry into force of request for substantive examination | ||
GR01 | Patent grant | ||
GR01 | Patent grant |