CN105610873A - 身份验证方法及装置 - Google Patents

Abstract

本发明公开了一种身份验证方法及装置，该方法包括：获取用户的第一指纹信息；利用预置的加密算法，对预置的初始密码信息进行加密，得到目标密码信息并输出给用户；当检测到身份验证任务被触发时，获取用户的第二指纹信息，将第二指纹信息与第一指纹信息进行匹配；若第二指纹信息与第一指纹信息相匹配，则获取用户输入的密码信息，并当获取的密码信息与目标密码信息一致时，确认用户通过身份验证。本发明实现了基于多重密码保护的身份验证，使得同一个账户同时具有多种不同的密码，可增加用户在公共场合输入密码时的安全性、隐蔽性。

Description

身份验证方法及装置

技术领域

本发明属于智能移动终端技术领域，尤其涉及一种身份验证方法及装置。

背景技术

随着智能移动终端相关技术的快速发展，智能手机、平板电脑等智能移动终端已经在人们的生活中越来越普及，极大的方便了人们的生活和娱乐学习。为了保护用户的信息安全，通常会在用户执行某些操作前，需要对用户进行身份验证，例如在登录操作***、解锁屏幕前，需要用户输入验证密码进行身份验证。现有技术是把用户的指纹作为密码，通过多次输入不同的指纹组合，来进行加、解密的算法，实现身份验证。但是由于智能移动终端的屏幕越来越趋向于大屏化，用户在输入密码时，对于大屏手机，输入过程有可能被其他人窥伺到，从而造成密码泄露，给用户的信息安全带来不利影响。

发明内容

本发明提供身份验证方法及装置，实现了基于多重密码保护的身份验证，使得同一个账户同时具有多种不同的密码，可增加用户在公共场合输入密码时的安全性、隐蔽性。

本发明第一方面提供一种身份验证方法，包括：获取用户的第一指纹信息；利用预置的加密算法，对预置的初始密码信息进行加密，得到目标密码信息并输出给所述用户；当检测到身份验证任务被触发时，获取所述用户的第二指纹信息，将所述第二指纹信息与所述第一指纹信息进行匹配；若所述第二指纹信息与所述第一指纹信息相匹配，则获取所述用户输入的密码信息，并当获取的密码信息与所述目标密码信息一致时，确认所述用户通过身份验证。

结合第一方面，在第一方面的第一种可能的实现方式中，所述当检测到身份验证任务被触发时，获取所述用户的第二指纹信息之前，还包括：获取所述用户自定义的密码信息。

结合第一方面的第一种可能，在第一方面的第二种可能的实现方式中，所述将所述第二指纹信息与所述第一指纹信息进行匹配之后，还包括：若所述第二指纹信息与所述第一指纹信息不匹配，则获取所述用户输入的备用密码信息，并当所述备用密码信息与所述自定义的密码信息一致时，确认所述用户通过身份验证。

结合第一方面的第一种可能，在第一方面的第三种可能的实现方式中，所述方法还包括：在检测到身份验证任务被触发后，若只检测到所述用户的输入密码的操作，则获取所述操作对应的密码信息，并当所述操作对应的密码信息与所述自定义的密码信息一致时，确认所述用户通过身份验证。

结合第一方面、第一方面的第一种可能、第一方面的第二种可能、或者第一方面的第三种可能，在第一方面的第四种可能的实现方式中，所述利用预置的加密算法，对预置的初始密码信息进行加密，得到目标密码信息包括：将所述第一指纹信息作为所述初始密码信息，并利用所述加密算法对所述第一指纹信息进行加密，得到所述目标密码信息。

结合第一方面、第一方面的第一种可能、第一方面的第二种可能、或者第一方面的第三种可能，在第一方面的第五种可能的实现方式中，所述利用预置的加密算法，对预置的初始密码信息进行加密，得到目标密码信息包括：按照预置的生成规则，随机生成所述初始密码信息，利用所述加密算法对所述初始密码信息进行加密，得到所述目标密码信息。

结合第一方面，在第一方面的第六种可能的实现方式中，所述利用预置的加密算法，对预置的初始密码信息进行加密，得到目标密码信息之前，还包括：检测所述用户的加密算法设置操作，获取所述加密算法设置操作指向的加密算法作为所述预置的加密算法。

本发明第二方面提供一种身份验证装置，包括：指纹获取模块，用于获取用户的第一指纹信息；加密模块，用于利用预置的加密算法，对预置的初始密码信息进行加密，得到目标密码信息并输出给所述用户；检测模块，用于检测身份验证任务是否被触发；所述指纹获取模块，还用于当所述检测模块检测到所述身份验证任务被触发时，获取所述用户的第二指纹信息；匹配模块，用于将所述第二指纹信息与所述第一指纹信息进行匹配；密码获取模块，用于若所述匹配模块的匹配结果为所述第二指纹信息与所述第一指纹信息相匹配，则获取所述用户输入的密码信息；比较模块，用于比较获取的密码信息与所述目标密码信息是否一致；验证模块，用于当所述比较模块的比较结果为所述获取的密码信息与所述目标密码信息一致时，确认所述用户通过身份验证。

结合第二方面，在第二方面的第一种可能的实现方式中，所述密码获取模块，还用于获取所述用户自定义的密码信息。

结合第二方面的第一种可能，在第二方面的第二种可能的实现方式中，所述密码获取模块，还用于若所述匹配模块的匹配结果为所述第二指纹信息与所述第一指纹信息不匹配，则获取所述用户输入的备用密码信息；所述比较模块，还用于比较所述备用密码信息与所述自定义的密码信息是否一致；所述验证模块，还用于当所述比较模块的比较结果为所述备用密码信息与所述自定义的密码信息一致时，确认所述用户通过身份验证。

结合第二方面的第二种可能，在第二方面的第三种可能的实现方式中，所述检测模块，还用于在检测到所述身份验证任务被触发后，检测所述用户的输入密码的操作；所述密码获取模块，还用于在所述检测模块检测到所述身份验证任务被触发后，若所述检测模块只检测到所述用户的输入密码的操作，则获取所述操作对应的密码信息；所述比较模块，还用于比较所述操作对应的密码信息与所述自定义的密码信息是否一致；所述验证模块，还用于当所述比较模块的比较结果为所述操作对应的密码信息与所述自定义的密码信息一致时，确认所述用户通过身份验证。

结合第二方面、第二方面的第一种可能、第二方面的第二种可能、或者第二方面的第三种可能，在第二方面的第四种可能的实现方式中，所述加密模块，具体用于将所述第一指纹信息作为所述初始密码信息，并利用所述加密算法对所述第一指纹信息进行加密，得到所述目标密码信息。

结合第二方面、第二方面的第一种可能、第二方面的第二种可能、或者第二方面的第三种可能，在第二方面的第五种可能的实现方式中，所述加密模块，具体用于按照预置的生成规则，随机生成初始密码信息，利用所述加密算法对所述初始密码信息进行加密，得到所述目标密码信息。

结合第二方面，在第二方面的第六种可能的实现方式中，所述检测模块，还用于检测所述用户的加密算法设置操作；所述装置还包括：算法获取模块，用于当所述检测模块检测到所述用户的加密算法设置操作时，获取所述加密算法设置操作指向的加密算法作为所述预置的加密算法。

从上述本发明实施例可知，通过以用户输入的第一指纹信息以及利用预置的加密算法生成的密码信息作为用于身份验证的密码，当检测到身份验证任务被触发时，获取用户的第二指纹信息，并当第二指纹信息与第一指纹信息匹配时，获取用户输入的密码信息，并当获取的密码信息与之前生成的密码信息一致时，确认用户通过身份验证，相较于现有技术，本发明实现了基于多重密码保护的身份验证，使得同一个账户同时具有多种不同的密码，可增加用户在公共场合输入密码时的安全性、隐蔽性。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为一种智能移动终端的结构框图；

图2是本发明第一实施例提供的身份验证方法实现流程示意图；

图3是本发明第二实施例提供的身份验证方法实现流程示意图；

图4是本发明第三实施例提供的身份验证装置结构示意图；

图5是本发明第四实施例提供的身份验证装置结构示意图。

具体实施方式

为使得本发明的发明目的、特征、优点能够更加的明显和易懂，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而非全部实施例。基于本发明中的实施例，本领域技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

图1示出了一种智能移动终端的结构框图。本发明实施例提供的身份验证方法可应用于如图1所示的智能移动终端10中，智能移动终端10可以但不限于包括：具有指纹信息获取功能的智能手机、平板电脑以及可穿戴智能设备等等。

如图1所示，智能移动终端10包括存储器101、存储控制器102，一个或多个(图中仅示出一个)处理器103、外设接口104、射频模块105、按键模块106、音频模块107、触控屏幕108以及指纹模块109。这些组件通过一条或多条通讯总线/信号线110相互通讯。

可以理解，图1所示的结构仅为示意，其并不对智能移动终端的结构造成限定。智能移动终端10还可包括比图1所示更多或者更少的组件，或者具有与图1所示不同的配置。图1所示的各组件可以采用硬件、软件或其组合实现。

存储器101可用于存储软件程序以及模块，如本发明实施例中的身份验证方法及装置对应的程序指令/模块，处理器103通过运行存储在存储器101内的软件程序以及模块，从而执行各种功能应用以及数据处理，即实现上述在智能移动终端10中实施的身份验证方法。

存储器101可包括高速随机存储器，还可包括非易失性存储器，如一个或者多个磁性存储装置、闪存、或者其他非易失性固态存储器。在一些实例中，存储器101可进一步包括相对于处理器103远程设置的存储器，这些远程存储器可以通过网络连接至智能移动终端10。上述网络的实例包括但不限于互联网、企业内部网、局域网、移动通信网及其组合。处理器103以及其他可能的组件对存储器101的访问可在存储控制器102的控制下进行。

外设接口104将各种输入/输入装置耦合至CPU以及存储器101。处理器103运行存储器101内的各种软件、指令以执行智能移动终端10的各种功能以及进行数据处理。

在一些实施例中，外设接口104，处理器103以及存储控制器102可以在单个芯片中实现。在其他一些实例中，他们可以分别由独立的芯片实现。

射频模块105用于接收以及发送电磁波，实现电磁波与电信号的相互转换，从而与通讯网络或者其他设备进行通讯。射频模块105可包括各种现有的用于执行这些功能的电路元件，例如，天线、射频收发器、数字信号处理器、加密/解密芯片、用户身份模块(SIM)卡、存储器等等。射频模块105可与各种网络如互联网、企业内部网、预置类型的无线网络进行通讯或者通过预置类型的无线网络与其他设备进行通讯。上述的预置类型的无线网络可包括蜂窝式电话网、无线局域网或者城域网。上述的预置类型的无线网络可以使用各种通信标准、协议及技术，包括但并不限于全球移动通信***(GlobalSystemforMobileCommunication，GSM)，增强型移动通信技术(EnhancedDataGSMEnvironment，EDGE)，宽带码分多址技术(WidebandCodeDivisionMultipleAccess，W-CDMA)，码分多址技术(CodeDivisionAccess，CDMA)，时分多址技术(TimeDivisionMultipleAccess，TDMA)，蓝牙，无线保真技术(Wireless-Fidelity，WiFi)(如美国电气和电子工程师协会标准IEEE802.11a、IEEE802.11b、IEEE802.11g和/或IEEE802.11n)，网络电话(VoiceoverInternetProtocal,VoIP)，全球微波互联接入(WorldwideInteroperabilityforMicrowaveAccess，Wi-Max)，其他用于邮件、即时通讯及短消息的协议，以及任何其他合适的通讯协议。

按键模块106提供用户向智能移动终端进行输入的接口，用户可以通过按下不同的按键以使智能移动终端10执行不同的功能。

音频模块107向用户提供音频接口，其可包括一个或多个麦克风、一个或者多个扬声器以及音频电路。音频电路从外设接口104处接收声音数据，将声音数据转换为电信息，将电信息传输至扬声器。扬声器将电信息转换为人耳能听到的声波。音频电路还从麦克风处接收电信息，将电信号转换为声音数据，并将声音数据传输至外设接口104中以进行进一步的处理。音频数据可以从存储器101处或者通过射频模块105获取。此外，音频数据也可以存储至存储器101中或者通过射频模块105进行发送。在一些实例中，音频模块107还可包括一个耳机播孔，用于向耳机或者其他设备提供音频接口。

触控屏幕108在智能移动终端与用户之间同时提供一个输出及输入界面。具体地，触控屏幕108向用户显示视频输出，这些视频输出的内容可包括文字、图形、视频、及其任意组合。一些输出结果是对应于一些用户界面对象。触控屏幕108还接收用户的输入，例如用户的点击、滑动等手势操作，以便用户界面对象对这些用户的输入做出响应。检测用户输入的技术可以是基于电阻式、电容式或者其他任意可能的触控检测技术。触控屏幕108显示单元的具体实例包括但并不限于液晶显示器或发光聚合物显示器。

指纹模块109，用于获取用户的指纹信息。

请参阅图2，图2为本发明第一实施例提供的身份验证方法的实现流程示意图。本实施例提供的身份验证方法可应用于如图1所示的智能移动终端10中，如图2所示，该方法主要包括以下步骤：

S201、获取用户的第一指纹信息；

通过指纹模块109获取用户的第一指纹图像，提取其中的第一指纹信息并予以保存，以用于后期的身份验证。

S202、利用预置的加密算法，对预置的初始密码信息进行加密，得到目标密码信息并输出给用户；

具体地，可以将提取的第一指纹信息作为初始密码信息，或者，将用户输入的由一种或多种不同类型的字符构成的密码信息作为初始密码信息，或者，根据预置的生成规则，随机生成一组由一种或多种不同类型的字符构成的密码信息作为初始密码信息。然后利用预置的加密算法，对上述任一种初始密码信息进行加密，得到目标密码信息并输出给用户，以用于后期的身份验证。

需要说明的是，本实施例中，对预置的加密算法不作具体限定。

S203、当检测到身份验证任务被触发时，获取用户的第二指纹信息，将第二指纹信息与第一指纹信息进行匹配；

当检测到用户进行预置的需要身份验证的操作时，例如：进行启动操作***的操作、打开指定加密文件的操作、解锁屏幕的操作、登录指定客户端的操作等等，确认身份验证任务被触发。此时，通过指纹模块109获取用户的第二指纹图像，提取其中的第二指纹信息，并将提取的第二指纹信息与步骤S201中提取的第一指纹信息进行匹配。

S204、若第二指纹信息与第一指纹信息相匹配，则获取用户输入的密码信息，并当获取的密码信息与目标密码信息一致时，确认用户通过身份验证。

若第二指纹信息与第一指纹信息相匹配，则展示密码输入界面，获取用户在密码输入界面输入的密码信息，并比较获取的密码信息与步骤S202中利用加密算法得到的目标密码信息是否一致，若二者一致，则确认用户通过身份验证，执行后续操作，如：展示桌面、打开指定的文件、解除屏幕锁定状态、登录指定客户端等等。

本发明实施例提供的身份验证方法，通过以用户输入的第一指纹信息以及利用预置的加密算法生成的目标密码信息作为用于身份验证的密码，当检测到身份验证任务被触发时，获取用户的第二指纹信息，并当第二指纹信息与第一指纹信息匹配时，获取用户输入的密码信息，并当获取的密码信息与之前生成的目标密码信息一致时，确认用户通过身份验证，相较于现有技术，本发明实现了基于多重密码保护的身份验证，使得同一个账户同时具有多种不同的密码，可增加用户在公共场合输入密码时的安全性、隐蔽性。

请参阅图3，图3为本发明第二实施例提供的身份验证方法的实现流程示意图。本实施例提供的身份验证方法可应用于如图1所示的智能移动终端10中，如图3所示，该方法主要包括以下步骤：

S301、获取用户的第一指纹信息以及用户自定义的密码信息；

通过指纹模块109获取用户的第一指纹图像，提取其中的第一指纹信息并予以保存，以便于用户在公共场合进行身份验证时使用。通过密码输入界面获取用户自定义的由一种或多种不同类型的字符构成的密码信息，例如，由数字、或数字和字母构成的密码信息，以便用户在非公共场合进行身份验证时使用。

S302、检测用户的加密算法设置操作，获取加密算法设置操作指向的加密算法作为预置的加密算法。

智能移动终端中可预置多种加密算法，检测用户的加密算法设置操作，从预置的多种加密算法中，确定该加密算法设置操作指向的加密算法，作为本次生成用于用户在公共场合进行身份验证时使用的目标密码信息所使用的加密算法。或者，也可根据用户的加密算法设置操作，从其他位置，如外部存储装置或网络服务器，获取对应的加密算法，作为本次生成用于用户在公共场合进行身份验证时使用的目标密码信息所使用的加密算法。

S303、将第一指纹信息作为预置的初始密码信息，利用预置的加密算法，对初始密码信息进行加密，得到目标密码信息并输出给用户；

具体地，第一指纹信息可以包括获取的用户指纹的类型、指向的方向、条纹数等特征信息，通过查询预置的记录有类型、指向的方向、条纹数等特征信息与各自对应的数字之间对应关系的表格，将第一指纹信息转换为数字，并利用预置的加密算法对转换后的数字进行加密，得到用于身份验证的目标密码信息并输出给用户。

或者，也可利用预置的加密算法，直接对第一指纹图像进行加密，得到目标密码信息。或者，也可以使用其他类似的方法，以第一指纹信息为初始密码信息，利用预置的加密算法，对该初始密码信息进行加密，得到目标密码信息并输出给用户。

于本发明其他实施例中，随机生成一组由一种或多种不同类型的字符构成的密码信息作为初始密码信息，如全部由数字或字母构成的6位数密码，或由数字和字母混合构成的8位数密码等等，然后利用加密算法对初始密码信息进行加密，得到用于用户在公共场合进行身份验证时使用的目标密码信息。

S304、当检测到身份验证任务被触发时，获取用户的第二指纹信息，将第二指纹信息与第一指纹信息进行匹配；

当检测到用户进行预置的需要身份验证的操作时，例如：进行启动操作***的操作、打开指定加密文件的操作、解锁屏幕的操作、登录指定客户端的操作等等，确认身份验证任务被触发。此时，通过指纹模块获取用户的第二指纹图像，提取其中的第二指纹信息，并将提取的第二指纹信息与步骤S301中提取的第一指纹信息进行匹配。

S305、若第二指纹信息与第一指纹信息相匹配，则获取用户输入的密码信息，并当获取的密码信息与目标密码信息一致时，确认用户通过身份验证；

若第二指纹信息与第一指纹信息相匹配，则展示密码输入界面，获取用户在密码输入界面输入的密码信息，并比较获取的密码信息与步骤S303中利用加密算法得到的目标密码信息是否一致，若二者一致，则确认用户通过身份验证，执行后续操作，如：展示桌面、打开指定的文件、解除屏幕锁定状态、登录指定客户端等等。

S306、若第二指纹信息与第一指纹信息不匹配，则获取用户输入的备用密码信息，并当备用密码信息与自定义的密码信息一致时，确认用户通过身份验证。

若第二指纹信息与第一指纹信息不匹配，则展示密码输入界面，获取用户输入的备用密码信息，将获取的备用密码信息与步骤S301中用户自定义的密码信息进行比较，判断二者是否一致，若二者一致，则确认用户通过身份验证。可以理解地，若二者不一致，则确认用户未通过身份验证，显示预置的提示信息，该提示信息用于提示该用户未通过身份验证。

进一步地，于本发明其他实施例中，在检测到身份验证任务被触发后，若只检测到用户的输入密码的操作，则获取该操作对应的密码信息，并当操作对应的密码信息与自定义的密码信息一致时，确认用户通过身份验证。也即，若检测到身份验证任务被触发之后，用户并未进行指纹录入的操作，而是直接通过屏幕中显示的交互界面进行输入密码的操作，则获取用户在该交互界面输入的密码，并将该密码与用户自定义的密码进行比较，判断二者是否一致，若二者一致则确认用户通过身份验证。

本发明实施例提供的身份验证方法，通过以用户输入的第一指纹信息以及利用预置的加密算法生成的目标密码信息作为用户在公共场合用于身份验证的密码，当检测到身份验证任务被触发时，获取用户的第二指纹信息，并当第二指纹信息与第一指纹信息匹配时，获取用户输入的密码信息，并当获取的密码信息与之前生成的目标密码信息一致时，确认用户通过身份验证，相较于现有技术，本发明实现了基于多重密码保护的身份验证，使得同一个账户同时具有多种不同的密码，可增加用户在公共场合输入密码时的安全性、隐蔽性。进一步地，本发明通过在当第二指纹信息与第一指纹信息不匹配时，或在检测到身份验证任务被触发之后，若只检测到用户的输入密码信息的操作，则当用户输入的密码信息与用户自定义的密码信息一致时，确认用户通过身份验证，使得用户在非公共场合，可通过较为简单的方式进行身份验证，提高了身份验证操作的灵活性及便捷性。

请参阅图4，图4是本发明第三实施例提供的身份验证装置的结构示意图，为了便于说明，仅示出了与本发明实施例相关的部分。图4示例的身份验证装置可以是前述实施例提供的身份验证方法的执行主体，其可以是智能移动终端或者智能移动终端中的一个功能模块。图4示例的身份验证装置，主要包括：指纹获取模块401、加密模块402、检测模块403、匹配模块404、密码获取模块405、比较模块406以及验证模块407。各功能模块详细说明如下：

指纹获取模块401，用于获取用户的第一指纹信息；

加密模块402，用于利用预置的加密算法，对预置的初始密码信息进行加密，得到目标密码信息并输出给该用户；

检测模块403，用于检测身份验证任务是否被触发；

指纹获取模块401，还用于当检测模块403检测到该身份验证任务被触发时，获取该用户的第二指纹信息；

匹配模块404，用于将该第二指纹信息与该第一指纹信息进行匹配；

密码获取模块405，用于若匹配模块404的匹配结果为该第二指纹信息与该第一指纹信息相匹配，则获取该用户输入的密码信息；

比较模块406，用于比较获取的密码信息与该目标密码信息是否一致；

验证模块407，用于当比较模块406的比较结果为该获取的密码信息与该目标密码信息一致时，确认该用户通过身份验证。

具体地，指纹获取模块401获取用户的第一指纹图像，提取其中的第一指纹信息并予以保存，以用于后期的身份验证。加密模块402利用预置的加密算法，对预置的初始密码信息进行加密，得到目标密码信息并输出给用户，其中预置的初始密码信息可以为指纹获取模块401提取的第一指纹信息，或者由加密模块402根据预置的生成规则，随机生成的一组由一种或多种不同类型的字符构成的密码信息，或者由密码获取模块405获取的用户输入的一组由一种或多种不同类型的字符构成的密码信息。

当检测模块403检测到用户进行预置的需要身份验证的操作时，例如：进行启动操作***的操作、打开指定加密文件的操作、解锁屏幕的操作、登录指定客户端的操作等等，确认身份验证任务被触发。此时，指纹获取模块401获取用户的第二指纹图像，提取其中的第二指纹信息。匹配模块404将指纹获取模块401提取的第二指纹信息与第一指纹信息进行匹配。

若匹配模块404的匹配结果是第二指纹信息与第一指纹信息相匹配，则密码获取模块405展示密码输入界面，获取用户在密码输入界面输入的密码信息。比较模块406比较获取的密码信息与加密模块402得到的目标加密信息是否一致，若二者一致，则验证模块407确认用户通过身份验证，执行后续操作，如：展示桌面、打开指定的文件、解除屏幕锁定状态、登录指定客户端等等。

需要说明的是，上述图4示例的身份验证装置的实施方式中，各功能模块的划分仅是举例说明，实际应用中可以根据需要，例如相应硬件的配置要求或者软件的实现的便利考虑，而将上述功能分配由不同的功能模块完成，即将该装置的内部结构划分成不同的功能模块，以完成以上描述的全部或者部分功能。而且，实际应用中，本实施例中的相应的功能模块可以是由相应的硬件实现，也可以由相应的硬件执行相应的软件完成。本说明书提供的各个实施例都可应用上述描述原则，以下不再赘述。

本发明实施例提供的身份验证装置，通过以用户输入的第一指纹信息以及利用预置的加密算法生成的目标密码信息作为用于身份验证的密码，当检测到身份验证任务被触发时，获取用户的第二指纹信息，并当第二指纹信息与第一指纹信息匹配时，获取用户输入的密码信息，并当获取的密码信息与之前生成的目标密码信息一致时，确认用户通过身份验证，相较于现有技术，本发明实现了基于多重密码保护的身份验证，使得同一个账户同时具有多种不同的密码，可增加用户在公共场合输入密码时的安全性、隐蔽性。

请参阅图5，图5是本发明第四实施例提供的身份验证装置的结构示意图，为了便于说明，仅示出了与本发明实施例相关的部分。图5示例的身份验证装置可以是前述实施例提供的身份验证方法的执行主体，其可以是智能移动终端或者智能移动终端中的一个功能模块。在图4所示本发明第三实施例提供的身份验证装置的基础上，与第三实施例不同的是，在第四实施例中，如图5所示的装置，进一步包括：算法获取模块501。各功能模块详细说明如下：

进一步地，密码获取模块405，还用于获取该用户自定义的密码信息。

进一步地，密码获取模块405，还用于若匹配模块404的匹配结果为该第二指纹信息与该第一指纹信息不匹配，则获取该用户输入的备用密码信息；

比较模块406，还用于比较该备用密码信息与该自定义的密码信息是否一致；

验证模块407，还用于当比较模块406的比较结果为该备用密码信息与该自定义的密码信息一致时，确认该用户通过身份验证。

进一步地，检测模块403，还用于在检测到身份验证任务被触发后，检测该用户的输入密码的操作；

密码获取模块405，还用于在检测模块403检测到身份验证任务被触发后，若检测模块403只检测到该用户的输入密码的操作，则获取该操作对应的密码信息；

比较模块406，还用于比较该操作对应的密码信息与该自定义的密码信息是否一致；

验证模块407，还用于当比较模块406的比较结果为该操作对应的密码信息与该自定义的密码信息一致时，确认该用户通过身份验证。

进一步地，加密模块402，具体用于将该第一指纹信息作为该初始密码信息，并利用该加密算法对该第一指纹信息进行加密，得到该目标密码信息。

进一步地，加密模块402，具体用于按照预置的生成规则，随机生成初始密码信息，利用该加密算法对该初始密码信息进行加密，得到该目标密码信息。

进一步地，检测模块403，还用于检测该用户的加密算法设置操作；

该装置还包括：

算法获取模块501，用于当检测模块403检测到该用户的加密算法设置操作，获取该加密算法设置操作指向的加密算法作为该预置的加密算法。

具体地，指纹获取模块401获取用户的第一指纹图像，提取其中的第一指纹信息并予以保存，以便于用户在公共场合进行身份验证时使用。密码获取模块405通过密码输入界面获取用户自定义的由一种或多种不同类型的字符构成的密码信息，例如，由数字、或数字和字母构成的密码信息，以便用户在非公共场合进行身份验证时使用。

智能移动终端中可预置多种加密算法，当检测模块403检测到用户的加密算法设置操作时，算法获取模块501从预置的多种加密算法中，确定该加密算法设置操作指向的加密算法，作为本次生成用于用户在公共场合进行身份验证时使用的目标密码信息所使用的加密算法。或者，算法获取模块501也可根据用户的加密算法设置操作，从其他位置，如外部存储装置或网络服务器，获取对应的加密算法，作为本次生成用于用户在公共场合进行身份验证时使用的目标密码信息所使用的加密算法。

第一指纹信息可以包括获取的用户指纹的类型、指向的方向、条纹数等特征信息，加密模块402通过查询预置的记录有类型、指向的方向、条纹数等特征信息与各自对应的数字之间对应关系的表格，将第一指纹信息转换为数字，并利用预置的加密算法对转换后的数字进行加密，得到目标密码信息并输出给用户。

于本发明其他实施例中，加密模块402按照预置的生成规则，随机生成一组由一种或多种不同类型的字符构成的密码信息作为初始密码信息，如全部由数字或字母构成的6位数密码，或由数字和字母混合构成的8位数密码等等，然后利用加密算法对初始密码信息进行加密，得到用于用户在公共场合进行身份验证时使用的目标密码信息。

当检测模块403检测到用户进行预置的需要身份验证的操作时，例如：进行启动操作***的操作、打开指定加密文件的操作、解锁屏幕的操作、登录指定客户端的操作等等，确认身份验证任务被触发。此时，指纹获取模块401获取用户的第二指纹图像，提取其中的第二指纹信息。匹配模块404将指纹获取模块401提取的第二指纹信息与第一指纹信息进行匹配。

若匹配模块404的匹配结果为第二指纹信息与第一指纹信息相匹配，则密码获取模块405展示密码输入界面，获取用户在密码输入界面输入的密码信息，比较模块406比较密码获取模块405获取的密码信息与加密模块402利用加密算法得到的目标加密信息是否一致，若二者一致，则验证模块407确认用户通过身份验证，执行后续操作，如：展示桌面、打开指定的文件、解除屏幕锁定状态、登录指定客户端等等。

若匹配模块404的匹配结果为第二指纹信息与第一指纹信息不匹配，则密码获取模块405展示密码输入界面，获取用户输入的备用密码信息，比较模块406将密码获取模块405获取的备用密码信息与用户自定义的密码信息进行比较，判断二者是否一致，若二者一致，则验证模块407确认用户通过身份验证。可以理解地，若二者不一致，则验证模块407确认用户未通过身份验证，并显示预置的提示信息，该提示信息用于提示该用户未通过身份验证。

进一步地，于本发明其他实施例中，当检测模块403检测到身份验证任务被触发之后，用户并未进行指纹录入的操作，而是直接通过屏幕中显示的交互界面进行输入密码的操作，则密码获取模块405获取用户在该交互界面输入的密码，比较模块406将该密码与用户自定义的密码进行比较，判断二者是否一致，若二者一致则验证模块407确认用户通过身份验证。

本发明实施例提供的身份验证装置，通过以用户输入的第一指纹信息以及利用预置的加密算法生成的目标密码信息作为用户在公共场合用于身份验证的密码信息，当检测到身份验证任务被触发时，获取用户的第二指纹信息，并当第二指纹信息与第一指纹信息匹配时，获取用户输入的密码信息，并当获取的密码信息与之前生成的目标密码信息一致时，确认用户通过身份验证，相较于现有技术，本发明实现了基于多重密码保护的身份验证，使得同一个账户同时具有多种不同的密码，可增加用户在公共场合输入密码时的安全性、隐蔽性。进一步地，本发明通过在当第二指纹信息与第一指纹信息不匹配时，或在检测到身份验证任务被触发之后，若只检测到用户的输入密码信息的操作，则当用户输入的密码信息与用户自定义的密码信息一致时，确认用户通过身份验证，使得用户在非公共场合，可通过较为简单的方式进行身份验证，提高了身份验证操作的灵活性及便捷性。

在本申请所提供的几个实施例中，应该理解到，所揭露的装置和方法，可以通过其它的方式实现。例如，以上所描述的装置实施例仅仅是示意性的，例如，所述模块的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个模块或组件可以结合或者可以集成到另一个***，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，装置或模块的间接耦合或通信连接，可以是电性，机械或其它的形式。

所述作为分离部件说明的模块可以是或者也可以不是物理上分开的，作为模块显示的部件可以是或者也可以不是物理模块，即可以位于一个地方，或者也可以分布到多个网络模块上。可以根据实际的需要选择其中的部分或者全部模块来实现本实施例方案的目的。

另外，在本发明各个实施例中的各功能模块可以集成在一个处理模块中，也可以是各个模块单独物理存在，也可以两个或两个以上模块集成在一个模块中。上述集成的模块既可以采用硬件的形式实现，也可以采用软件功能模块的形式实现。

所述集成的模块如果以软件功能模块的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的全部或部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(ROM，Read-OnlyMemory)、随机存取存储器(RAM，RandomAccessMemory)、磁碟或者光盘等各种可以存储程序代码的介质。

需要说明的是，对于前述的各方法实施例，为了简便描述，故将其都表述为一系列的动作组合，但是本领域技术人员应该知悉，本发明并不受所描述的动作顺序的限制，因为依据本发明，某些步骤可以采用其它顺序或者同时进行。其次，本领域技术人员也应该知悉，说明书中所描述的实施例均属于优选实施例，所涉及的动作和模块并不一定都是本发明所必须的。

在上述实施例中，对各个实施例的描述都各有侧重，某个实施例中没有详述的部分，可以参见其它实施例的相关描述。

以上为对本发明所提供的身份验证方法及装置的描述，对于本领域的技术人员，依据本发明实施例的思想，在具体实施方式及应用范围上均会有改变之处，综上，本说明书内容不应理解为对本发明的限制。

Claims (14)

1.一种身份验证方法，其特征在于，所述方法包括：

获取用户的第一指纹信息；

利用预置的加密算法，对预置的初始密码信息进行加密，得到目标密码信息并输出给所述用户；

当检测到身份验证任务被触发时，获取所述用户的第二指纹信息，将所述第二指纹信息与所述第一指纹信息进行匹配；

若所述第二指纹信息与所述第一指纹信息相匹配，则获取所述用户输入的密码信息，并当获取的密码信息与所述目标密码信息一致时，确认所述用户通过身份验证。

2.根据权利要求1所述的方法，其特征在于，所述当检测到身份验证任务被触发时，获取所述用户的第二指纹信息之前，还包括：

获取所述用户自定义的密码信息。

3.根据权利要求2所述的方法，其特征在于，所述将所述第二指纹信息与所述第一指纹信息进行匹配之后，还包括：

若所述第二指纹信息与所述第一指纹信息不匹配，则获取所述用户输入的备用密码信息，并当所述备用密码信息与所述自定义的密码信息一致时，确认所述用户通过身份验证。

4.根据权利要求2所述的方法，其特征在于，所述方法还包括：

在检测到所述身份验证任务被触发后，若只检测到所述用户的输入密码的操作，则获取所述操作对应的密码信息，并当所述操作对应的密码信息与所述自定义的密码信息一致时，确认所述用户通过身份验证。

5.根据权利要求1-4任意一项所述的方法，其特征在于，所述利用预置的加密算法，对预置的初始密码信息进行加密，得到目标密码信息包括：

将所述第一指纹信息作为所述初始密码信息，并利用所述加密算法对所述第一指纹信息进行加密，得到所述目标密码信息。

6.根据权利要求1-4任意一项所述的方法，其特征在于，所述利用预置的加密算法，对预置的初始密码信息进行加密，得到目标密码信息包括：

按照预置的生成规则，随机生成所述初始密码信息，利用所述加密算法对所述初始密码信息进行加密，得到所述目标密码信息。

7.根据权利要求1所述的方法，其特征在于，所述利用预置的加密算法，对预置的初始密码信息进行加密，得到目标密码信息之前，还包括：

检测所述用户的加密算法设置操作，获取所述加密算法设置操作指向的加密算法作为所述预置的加密算法。

8.一种身份验证装置，其特征在于，所述装置包括：

指纹获取模块，用于获取用户的第一指纹信息；

加密模块，用于利用预置的加密算法，对预置的初始密码信息进行加密，得到目标密码信息并输出给所述用户；

检测模块，用于检测身份验证任务是否被触发；

所述指纹获取模块，还用于当所述检测模块检测到所述身份验证任务被触发时，获取所述用户的第二指纹信息；

匹配模块，用于将所述第二指纹信息与所述第一指纹信息进行匹配；

密码获取模块，用于若所述匹配模块的匹配结果为所述第二指纹信息与所述第一指纹信息相匹配，则获取所述用户输入的密码信息；

比较模块，用于比较获取的密码信息与所述目标密码信息是否一致；

验证模块，用于当所述比较模块的比较结果为所述获取的密码信息与所述目标密码信息一致时，确认所述用户通过身份验证。

9.根据权利要求8所述的装置，其特征在于，

所述密码获取模块，还用于获取所述用户自定义的密码信息。

10.根据权利要求9所述的装置，其特征在于，

所述密码获取模块，还用于若所述匹配模块的匹配结果为所述第二指纹信息与所述第一指纹信息不匹配，则获取所述用户输入的备用密码信息；

所述比较模块，还用于比较所述备用密码信息与所述自定义的密码信息是否一致；

所述验证模块，还用于当所述比较模块的比较结果为所述备用密码信息与所述自定义的密码信息一致时，确认所述用户通过身份验证。

11.根据权利要求10所述的装置，其特征在于，

所述检测模块，还用于在检测到所述身份验证任务被触发后，检测所述用户的输入密码的操作；

所述密码获取模块，还用于在所述检测模块检测到所述身份验证任务被触发后，若所述检测模块只检测到所述用户的输入密码的操作，则获取所述操作对应的密码信息；

所述比较模块，还用于比较所述操作对应的密码信息与所述自定义的密码信息是否一致；

所述验证模块，还用于当所述比较模块的比较结果为所述操作对应的密码信息与所述自定义的密码信息一致时，确认所述用户通过身份验证。

12.根据权利要求8-11任意一项所述的装置，其特征在于，

所述加密模块，具体用于将所述第一指纹信息作为所述初始密码信息，并利用所述加密算法对所述第一指纹信息进行加密，得到所述目标密码信息。

13.根据权利要求8-11任意一项所述的装置，其特征在于，

所述加密模块，具体用于按照预置的生成规则，随机生成初始密码信息，利用所述加密算法对所述初始密码信息进行加密，得到所述目标密码信息。

14.根据权利要求8所述的装置，其特征在于，

所述检测模块，还用于检测所述用户的加密算法设置操作；

所述装置还包括：

算法获取模块，用于当所述检测模块检测到所述用户的加密算法设置操作时，获取所述加密算法设置操作指向的加密算法作为所述预置的加密算法。