CN107079034B - 一种身份认证的方法、终端设备、认证服务器及电子设备 - Google Patents

一种身份认证的方法、终端设备、认证服务器及电子设备 Download PDF

Info

Publication number
CN107079034B
CN107079034B CN201680002681.2A CN201680002681A CN107079034B CN 107079034 B CN107079034 B CN 107079034B CN 201680002681 A CN201680002681 A CN 201680002681A CN 107079034 B CN107079034 B CN 107079034B
Authority
CN
China
Prior art keywords
user
terminal device
identity
biological characteristic
authentication server
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201680002681.2A
Other languages
English (en)
Other versions
CN107079034A (zh
Inventor
张站朝
王振凯
鄂鹏
陈超
李静
李坤
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Cloudminds Shanghai Robotics Co Ltd
Original Assignee
Cloudminds Shenzhen Holdings Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Cloudminds Shenzhen Holdings Co Ltd filed Critical Cloudminds Shenzhen Holdings Co Ltd
Publication of CN107079034A publication Critical patent/CN107079034A/zh
Application granted granted Critical
Publication of CN107079034B publication Critical patent/CN107079034B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/32—User authentication using biometric data, e.g. fingerprints, iris scans or voiceprints
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0861—Network architectures or network communication protocols for network security for authentication of entities using biometrical features, e.g. fingerprint, retina-scan
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0876—Network architectures or network communication protocols for network security for authentication of entities based on the identity of the terminal or configuration, e.g. MAC address, hardware or software configuration or device fingerprint
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
    • H04L9/0863—Generation of secret information including derivation or calculation of cryptographic keys or passwords involving passwords or one-time passwords

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computing Systems (AREA)
  • Theoretical Computer Science (AREA)
  • Health & Medical Sciences (AREA)
  • Biomedical Technology (AREA)
  • General Health & Medical Sciences (AREA)
  • Software Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Power Engineering (AREA)
  • Collating Specific Patterns (AREA)
  • Telephonic Communication Services (AREA)
  • Management, Administration, Business Operations System, And Electronic Commerce (AREA)

Abstract

本发明公开了一种身份认证的方法、终端设备、认证服务器及电子设备，该方法包括：接收输入的第一用户的生物特征,并且获取第一用户的账号信息以及终端设备的设备标识；向认证服务器发送身份认证请求；接收认证服务器返回的身份确认信息；接收输入的第二用户的生物特征；向认证服务器发送验证请求；接收认证服务器返回的登录码，第二用户结合该登录码进行登录。通过上述方式，本发明能够在第一用户认证成功的终端设备上，将该终端设备作为第二用户进行认证登录的设备，通过在同一设备上先后认证第一用户和第二用户身份，实现在第一用户提供担保的前提下，第二用户才能够顺利登录，保证第二用户使用安全设备进行登录，从而保证安全性和可靠性。

Description

一种身份认证的方法、终端设备、认证服务器及电子设备
技术领域
本发明涉及计算机技术领域，特别是涉及一种身份认证的方法、终端设备、认证服务器及电子设备。
背景技术
移动办公是指利用终端设备无线接入移动通信网络进行办公的办公模式。由于移动办公摆脱时间和场所局限，办公人员可随时进行随身化的公司管理和沟通，大大提高办公人员的效率，因此，移动办公深受欢迎。
对于安全要求比较高的领域，例如：金融领域，若办公人员随意地使用终端设备进行办公，会加大金融涉密的风险。为了提高金融领域中移动办公的安全性，通常为有需要移动办公的办公人员配置终端设备，并且将终端设备、办公人员的指纹和办公人员的账号进行认证绑定，只允该办公人员使用绑定的终端设备和账号进行办公。但是，在金融领域中，通常会涉及主管对下属进行认证授权处理的情况，若主管和下属外出，并且主管没有携带自身配置的终端设备，则无法实现对下属进行授权处理的，即使是下属自身配置的终端设备是可靠的设备，但是主管仍然无法使用下属自身配置的终端设备，主管只能回到办公室或者取回自身配置的终端设备才能进行认证授权处理，大大影响办公效率。
发明内容
本发明主要解决的技术问题是提供一种身份认证的方法、终端设备、认证服务器及电子设备，其目的旨在解决现有身份认证的方法只针对独立的个人认证，当需要认证人进行身份认证，而认证人的终端设备不在身边时，认证人无法通过其他终端设备进行身份认证或授权的技术问题。
为解决上述技术问题，本发明采用的一个技术方案是：提供一种授身份认证的方法，包括：接收在终端设备上输入的第一用户的第一生物特征，并且获取所述第一用户的账号信息以及所述终端设备的设备标识；根据所述账号信息、设备标识和第一生物特征，向认证服务器发送身份认证请求；接收所述认证服务器根据所述身份认证请求确认所述第一用户的合法身份之后返回的身份确认信息；接收在所述终端设备上输入的第二用户的第二生物特征；根据所述第二生物特征，向所述认证服务器发送验证请求；接收所述认证服务器在根据所述验证请求确认所述第二生物特征的合法性之后返回的登录码，以使所述第二用户结合所述登录码进行登录。
可选地，所述身份认证请求是依据第一生物特征所绑定的私钥对账号信息、第一生物特征和设备标识进行加密生成的。
可选地，所述私钥是在所述第一生物特征被检验通过之后获取得到的。
可选地，所述验证请求是依据第一生物特征所绑定的私钥对所述第二生物特征进行加密生成的。
为解决上述技术问题，本发明采用的另一个技术方案是：提供一种身份认证的方法，包括：接收终端设备发送的身份认证信息，所述身份认证信息携带第一用户的账号信息、第一用户的第一生物特征和所述终端设备的设备标识；在根据所述身份认证信息确认所述第一用户的合法身份之后，向所述终端设备返回身份确认信息；接收所述终端设备发送的验证请求，所述验证请求携带第二用户的第二生物特征；在根据所述验证请求确认所述第二生物特征的合法性之后，生成与所述第二用户对应的登录码；向所述终端设备发送所述登录码，以使所述第二用户结合所述登录码进行登录。
可选地，所述身份确认信息是确定所述账号信息、第一用户的第一生物特征和所述设备标识存在对应关系时生成的。
为解决上述技术问题，本发明采用的另一个技术方案是：提供一种终端设备，包括：生物特征识别模块，用于进行生物特征识别；第一接收模块，用于接收在终端设备上输入的第一用户的第一生物特征；第一获取模块，用于获取所述第一用户的账号信息以及所述终端设备的设备标识；第一发送模块，用于根据所述账号信息、设备标识和第一生物特征，向认证服务器发送身份认证请求；第二接收模块，用于接收所述认证服务器根据所述身份认证请求确认所述第一用户的合法身份之后返回的身份确认信息；第三接收模块，用于接收在所述终端设备上输入的第二用户的第二生物特征；第二发送模块，用于根据所述第二生物特征，向所述认证服务器发送验证请求；第四接收模块，用于接收所述认证服务器在根据所述验证请求确认所述第二生物特征的合法性之后返回的登录码，以使所述第二用户结合所述登录码进行登录。
可选地，所述终端设备还包括：第一加密模块，用于依据第一生物特征所绑定的私钥对账号信息、第一生物特征和设备标识进行加密。
可选地，所述终端设备还包括：第二获取模块，用于在所述第一生物特征被检验通过之后，获取所述私钥。
可选地，所述终端设备还包括：第二加密模块，用于依据第一生物特征所绑定的私钥对所述第二生物特征进行加密。
为解决上述技术问题，本发明采用的另一个技术方案是：提供一种认证服务器，包括：第一接收模块，用于接收终端设备发送的身份认证信息，所述身份认证信息携带第一用户的账号信息、第一用户的第一生物特征和所述终端设备的设备标识；第一返回模块，用于在根据所述身份认证信息确认所述第一用户的合法身份之后，向所述终端设备返回身份确认信息；第二接收模块，用于接收所述终端设备发送的验证请求，所述验证请求携带第二用户的第二生物特征；生成模块，用于在根据所述验证请求确认所述第二生物特征的合法性之后，生成与所述第二用户对应的登录码；第二返回模块，用于向所述终端设备发送所述登录码，以使所述第二用户结合所述登录码进行登录。
为解决上述技术问题，本发明采用的另一个技术方案是：提供一种电子设备，包括：至少一个处理器；以及，与所述至少一个处理器通信连接的存储器；其中，所述存储器存储有可被所述至少一个处理器执行的指令，所述指令被所述至少一个处理器执行，以使所述至少一个处理器能够执行上述方法。
为解决上述技术问题，本发明采用的另一个技术方案是：提供一种非易失性计算机可读存储介质，所述计算机可读存储介质存储有计算机可执行指令，该计算机可执行指令被一个或多个处理器执行，以使所述至少一个处理器能够执行上述方法。
为解决上述技术问题，本发明采用的另一个技术方案是：提供一种计算机程序产品，所述计算机程序产品包括存储在非易失性计算机可读存储介质上的计算机程序，所述计算机程序包括程序指令，该程序指令被一个或多个处理器执行，以使所述至少一个处理器执行上述方法。
本发明的有益效果是：区别于现有技术的情况，本发明能够在先由终端设备采集第一用户的第一生物特征，获取第一用户的账号信息以及所述终端设备的设备标识，然后根据第一生物特征、账号信息和设备标识，验证到第一用户的合法身份，以及确定终端设备归属所述第一用户所有，从而确定了该终端设备的可靠性，并且第一用户起到对后续验证第二用户的身份时起到担保的作用，第二用户使可靠的移动终端采集第二用户的第二生物特征，并进行认证，有利于保证第二用户的数据的安全性，有效地降低第二用户的数据被盗窃的风险，另外，第二用户通过使用可靠的第二方终端设备进行生物认证，可以使得第二用户可以脱离强制配置的终端设备进行生物认证，方便第二用户的操作。
附图说明
图1是本发明实施例一提供的一种身份认证的应用场景图；
图2是本发明实施例一提供的第一用户通过终端设备向认证服务器注册的流程图；
图3是本发明实施例二提供的一种终端设备实施例的结构示意图；
图4是本发明实施例三提供的一种认证服务器实施例的结构示意图；
图5是本发明实施例四提供的一种身份认证方法的流程示意图；
图6是本发明实施例五提供的一种身份认证方法的流程示意图；
图7是本发明实施例六提供的一种身份认证方法的流程示意图；
图8是本发明实施例七提供的一种执行身份认证方法的电子设备的结构示意图。
具体实施例
下面结合附图和实施例对本发明进行详细说明。
实施例一
请参阅图1，图1是本发明实施例提供的一种身份认证的应用场景图。该身份认证***20包括终端设备21和认证服务器22，其中，终端设备21配置有生物特征识别模块，该生物特征识别模块用于识别生物特征，其中，生物特征是指对用户进行唯一性标识的特征，在本实施例中，生物特征可以包括指纹、面像、虹膜或者掌纹等特征。终端设备21可以为智能手机、平板电脑、PDA(Personal Digital Assistant，掌上电脑)等等。
终端设备21接受输入的第一用户的第一生物特征，并且获取该第一用户的账号信息以及该终端设备21的设备标识。例如，本实施例中该终端设备21配置有指纹识别模块，该指纹识别模块能够识别指纹。第一用户首先在终端设备21上进入指纹识别界面，生物特征识别模块通过扫描该界面手指获取指纹信息，并验证该指纹信息。第一用户的第一生物特征即指纹信息验证成功后，终端设备21通过该指纹信息获取与该指纹信息对应的账号信息，具体的账号信息可以为，该第一用户的姓名，性别，年龄，工作职位等信息。终端设备21进一步获取该设备的设备标识，例如该终端设备21为智能手机，则获取该智能手机的手机型号、手机名称、出厂序列号、生产日期等证明该智能手机的设备标识。在本实施例中，第一用户的账号信息也可以通过直接输入获取得到。
在获取到第一用户的账号信息、生物特征和该设备的设备标识后，终端设备21进一步的向认证服务器22发送身份认证请求，其中，该身份认证请求携带第一用户的账号信息、生物特征和该终端设备的设备标识。
认证服务器22根据获取到的账号信息、生物特征和终端设备21的设备标识以验证第一用户的身份是否属实及判断该第一用户是否为该终端设备21的所有人，当第一用户的身份属实且为该终端设备21的所有人，则向终端设备21返回身份认证通过消息。
终端设备21接收认证服务器22返回的身份认证通过消息。通过对第一用户进行身份认证，证实第一用户身份属实，且第一用户为该终端设备21的所有人，从而保证了终端设备21的可靠性。
终端设备21进一步通过生物特征识别模块接收输入的第二用户的生物特征，以获取第二用户的生物特征，具体的获取方法同第一用户的获取方法。在第二用户的第二生物特征获取成功后，向认证服务器22发送验证请求，其中，该验证请求携带第二用户的生物特征，通过该验证请求，认证服务器22能够验证第二生物特征的合法性，以确定第二用户的身份是否属实。
进一步的，在确认第二生物特征的合法性之后，认证服务器22生成与第二用户对应的登录码，并向终端设备21返回该登录码。终端设备21接收认证服务器22返回的登录码，第二用户则可以凭借该登录码在终端设备21上进行登录，具体的，该登录码可以为二维码，也可以为短信验证码等。
本发明实施例对终端设备21的所有者，即为第一用户，进行身份认证，在证实该第一用户的身份属实且为该终端设备21的所有人之后，再接收第二用户的生物特征，根据第二用户的生物特征对第二用户进行身份验证。在第二用户的身份验证通过之后，第二用户能够进一步将该终端设备作为登录的设备进行登录，以解决自己的终端设备不在身边，无法登录的问题。通过在同一设备上先后认证第一用户和第二用户身份，在第一用户提供担保的前提下，使得第二用户才能够顺利登录，保证第二用户使用安全设备进行登录，从而保证安全性和可靠性。
为了提高终端设备21和认证服务器22之间传输的数据的安全性，可以对终端设备21和认证服务器22之间传输的数据进行加密处理。具体的，终端设备21先验证第一用户的第一生物特征，验证通过后，依据第一生物特征所绑定的私钥对第一用户的账号信息、第一生物特征和终端设备21的设备标识进行加密，生成第一加密数据,并且根据第一加密数据生成身份认证请求。
进一步的，终端设备21在向认证服务器22发送该身份认证请求。具体的，终端设备21向认证服务器22发送身份认证请求的步骤包括：终端设备21向认证服务器22发送携带第一加密数据的身份认证请求；认证服务器22在接收到身份认证请求之后，对身份认证请求进行解释，获取第一加密数据，再通过预设公钥对第一加密数据进行解密处理获取第一用户的账号信息、第一生物特征以及终端设备21的设备标识，然后根据第一用户的账号信息、第一生物特征以及终端设备21的设备标识对第一用户的身份进行身份认证。
当然，第二用户的生物特征也可以通过预设秘钥加密后发送至认证服务器进行验证。具体的，终端设备21首先通过预设私钥对第二用户的生物特征进行加密，生成第二加密数据，并且根据第二加密数据生成验证请求，并向认证服务器22发送该验证请求，其中，该验证请求携带第二加密数据。认证服务器22根据预设公钥对第二加密数据进行解密获取第二用户的生物特征。
需要说明的是：公钥和私钥是在用户在认证服务上注册时就得到的。本实施例所指的公钥和私钥都是预设的，其中，预设公钥和预设私钥为配对秘钥，并且预设的私钥与认证服务器22进行配对，预设公钥与终端设备21进行配对。认证服务器22在接收到身份认证请求时，根据身份认证请求的源地址选择配对的预设公钥。第一用户和第二用户均有与其绑定的终端设备21，认证服务器22记录有该绑定关系，认证服务器22所记录的该绑定关系和配对的预设公钥可以由管理者直接输入至认证服务器22，也可以第一用户和第二用户自行到认证服务器22进行注册形成的，以下对第一用户自行到认证服务器22进行注册的过程进行具体说明，请参阅图2，包括：
步骤S101：接收第一用户在终端设备21上输入注册的设备标识、账号信息和密码；
步骤S102：向认证服务器22发送该设备标识、账号信息和密码；
步骤S103：认证服务器22对该设备标识、账号信息和密码进行验证；
步骤S104：在验证通过之后，返回给终端设备21的账号验证通过消息以及发送一个随机码；
步骤S105：接收第一用户在终端设备21中录入的生物特征；
步骤S106：终端设备21根据第一用户的生物特征生成对应的公钥和私钥；
步骤S107：将第一用户生成的公钥和生物特征值发送给认证服务器22。
步骤S108：认证服务器22根据第一用户的设备标识和账号信息建立第一用户与终端设备21的绑定关系；认证服务器22根据第一用户的生物特征值建立与第一用户的对应关系。
即为：移动设备终端设备21的设备标识、第一用户的用户标识和第一用户的生物特征建立绑定关系，由于公钥是根据第一用户的生物特征生成的，移动设备终端设备21的设备标识与第一用户的生物特征建立了绑定关系，如此，移动设备终端设备21的设备标识可以与接收到的公钥建立对应关系。
可选地，在第一用户向认证服务器22进行成功注册之后，终端设备21本地也可以保留第一用户的生物特征，在接收到输入的第一用户的生物特征时，先判断接收到的生物特征与终端设备21本地存储的生物特征是否匹配，若匹配，则本地认证通过，若不匹配，则提示当前用户不是终端设备21的所有者的提示信息。
可选地，在认证服务器22根据验证请求确认第二生物特征的合法性之后，生成与第二用户对应的登录码，并向终端设备21返回该登录码，该登录码还可以携带第二用户的账号信息。终端设备21在接收到登录码之后，还可以显示第二用户的账号信息，以使第一用户获知当前第二用户是谁，并且第二用户是否可靠。
可选地，在认证服务器22根据验证请求确认第二生物特征的合法性之后，生成与第二用户对应的登录码，并向终端设备21返回该登录码，认证服务器22还可以向终端设备21返回将终端设备21认证为第二用户进行登录的信息。
可选地，终端设备21可以向认证服务器22发送第二用户的登录信息，认证服务器22根据该登录信息判断到第二用户不是通过自己绑定的设备登录，而是通过认证过的其它可靠的终端设备21登录。
值得说明的是：终端设备21上所执行的各个操作和认证服务器22上所执行的各个操作都通过日志记录，以方便在以后审计追溯时，可以查看到什么时间，谁认证谁，用哪个设备进行的整个身份认证的过程等操作。
本发明实施例对终端设备21的所有者，即为第一用户，进行身份认证，在证实该第一用户的身份属实且为该终端设备21的所有人之后，再接收第二用户的生物特征，根据第二用户的生物特征对第二用户进行身份验证。在第二用户的身份验证通过之后，第二用户能够进一步将该终端设备作为登录的设备进行登录，以解决自己的终端设备不在身边，无法登录的问题。通过在同一设备上先后认证第一用户和第二用户身份，在第一用户提供担保的前提下，使得第二用户能够顺利登录，保证了整个认证过程的安全性和可靠性。
在整个对第一用户的身份认证请求和第二用户的验证请求过程中，认证服务器利用终端设备先前发送过来的公钥对登录码进行加密，发送给终端设备，由于终端设备的私钥只存在于终端设备中，即使这段通过公钥加密过的登录码明文，被恶意截取，截取方也无法通过像解析对称密码的方式来解析这段密文，保证了该登录码密文能够安全的，只被拥有私钥的终端设备来解析出正确的登录码。同时，对于公钥，无论是认证服务器还是终端设备而言，都是公开的，故无需考虑采用可靠的信道进行密码分发，大大降低了开发难度。
实施例二
请参阅图3，图3是本发明实施例二提供的一种终端设备的结构示意图。终端设备30包括生物特征识别模块301、第一接收模块302、第一获取模块303、第一发送模块304、第二接收模块305、第三接收模块306、第二发送模块307和第四接收模块308。
生物特征识别模块301，用于进行生物特征识别。其中，生物特征是指对用户进行唯一性标识的特征，在本实施例中，生物特征可以包括指纹、面像、虹膜或者掌纹等特征。终端设备21可以为智能手机、平板电脑、PDA(Personal Digital Assistant，掌上电脑)等等。
第一接收模块302，用于通过生物特征识别模块301接收输入的第一用户的生物特征。
第一获取模块303，用于获取第一用户的账号信息以及终端设备的设备标识。具体的账号信息可以为，该第一用户的姓名，性别，年龄，工作职位等信息。终端设备，例如为智能手机，则获取该智能手机的手机型号、手机名称、出厂序列号、生产日期等证明该智能手机的设备标识。
第一发送模块304，用于向认证服务器发送身份认证请求，其中，身份认证请求携带第一用户的生物特征、账号信息以及终端设备的设备标识。
第二接收模块305，用于接收认证服务器在根据第一用户的生物特征、账号信息以及终端设备的设备标识对第一用户的身份成功认证后返回的身份认证通过消息。
第三接收模块306，用于通过生物特征识别模块301接收输入的第二用户的生物特征。
第二发送模块307，用于向认证服务器发送验证请求，其中，该验证请求携带第二用户的生物特征。
第四接收模块308，用于接收认证服务器在根据验证请求确认第二生物特征的合法性之后返回的登录码，第二用户可结合该登录码进行登录。
为了提高终端设备和认证服务器之间传输的数据的安全性，终端设备和认证服务器之间传输的数据可以进行加密处理，终端设备30还可以包括第一加密模块309，第二获取模块310和第二加密模块311。
第一加密模块309，用于依据第一生物特征所绑定的私钥对账号信息、第一生物特征和设备标识进行加密。
第二获取模块310，用于在第一生物特征被检验通过之后，获取私钥。
第二加密模块311，用于依据第一生物特征所绑定的私钥对第二生物特征进行加密。
本实施例提供的终端设备，在证实该第一用户的身份属实且为该终端设备21的所有人之后，再接收第二用户的生物特征，根据第二用户的生物特征对第二用户进行身份验证。在第二用户的身份验证通过之后，第二用户能够进一步将该终端设备作为登录的设备进行登录，以解决自己的终端设备不在身边，无法登录的问题。同时，利用私钥对第一用户的账号信息、第一生物特征和设备标识以及第二用户的第二生物特征进行加密，保证传输的安全性，在发送给接收端时，文件被恶意截取，也能保证安全性。
实施例三
请参阅图4，图4是本发明实施例三提供的一种认证服务器的示意图。认证服务器40包括第一接收模块401、第一返回模块402、第二接收模块403、生成模块404、第二返回模块405。
第一接收模块401，用于接收终端设备发送的身份认证信息，该身份认证信息携带第一用户的账号信息、第一用户的第一生物特征和终端设备的设备标识。
第一返回模块402，用于在根据身份认证信息确认第一用户的合法身份之后，向终端设备返回身份确认信息。
第二接收模块403，用于接收终端设备发送的验证请求，该验证请求携带第二用户的第二生物特征。
生成模块404，用于在根据验证请求确认所述第二生物特征的合法性之后，生成与第二用户对应的登录码。
第二返回模块405，用于向所述终端设备发送所述登录码，以使所述第二用户结合所述登录码进行登录。
本实施例提供的认证服务器通过对第一用户进行身份认证和对第二用户进行验证，在第二用户的身份验证通过之后，使得在第一用户提供担保的前提下，第二用户能够顺利登录，保证了整个认证过程的安全性和可靠性。
实施例四
请参阅图5，图5是本发明实施例四提供的一种身份认证方法的流程示意图，该方法包括：
步骤S501：接收在终端设备上输入的第一用户的第一生物特征，并且获取所述第一用户的账号信息以及所述终端设备的设备标识；
终端设备21配置有生物特征识别模块，该生物特征识别模块用于识别生物特征，其中，生物特征是指对用户进行唯一性标识的特征，在本实施例中，生物特征可以包括指纹、面像、虹膜或者掌纹等特征。终端设备21可以为智能手机、平板电脑、PDA(PersonalDigital Assistant，掌上电脑)等等。终端设备21接受输入的第一用户的第一生物特征，并且获取该第一用户的账号信息以及该终端设备21的设备标识。例如，本实施例中该终端设备21配置有指纹识别模块，该指纹识别模块能够识别指纹。第一用户首先在终端设备21上进入指纹识别界面，生物特征识别模块通过扫描该界面手指获取指纹信息，并验证该指纹信息。第一用户的第一生物特征即指纹信息验证成功后，终端设备21通过该指纹信息获取与该指纹信息对应的账号信息，具体的账号信息可以为，该第一用户的姓名，性别，年龄，工作职位等信息。终端设备21进一步获取该设备的设备标识，例如该终端设备21为智能手机，则获取该智能手机的手机型号、手机名称、出厂序列号、生产日期等证明该智能手机的设备标识。在本实施例中，第一用户的账号信息也可以通过直接输入获取得到。
步骤S502：根据所述账号信息、设备标识和第一生物特征，向认证服务器发送身份认证请求；
在获取到第一用户的账号信息、生物特征和该设备的设备标识后，终端设备21进一步的向认证服务器22发送身份认证请求，该身份认证请求用户用于向认证服务器请求对第一用户的身份进行认证。其中，该身份认证请求携带第一用户的账号信息、生物特征和该终端设备的设备标识。认证服务器22根据获取到的账号信息、生物特征和终端设备21的设备标识以验证第一用户的身份是否属实及判断该第一用户是否为该终端设备21的所有人。
步骤S503：接收认证服务器根据身份认证请求确认第一用户的合法身份之后返回的身份确认信息；
步骤S504：接收在终端设备上输入的第二用户的第二生物特征；
终端设备21进一步通过生物特征识别模块接收输入的第二用户的生物特征，以获取第二用户的生物特征，具体的获取方法同第一用户的获取方法。
步骤S505：根据第二生物特征，向认证服务器发送验证请求；
在第二用户的第二生物特征获取成功后，向认证服务器22发送验证请求，其中，该验证请求携带第二用户的生物特征，通过该验证请求，认证服务器22能够验证第二生物特征的合法性。
步骤S506：接收认证服务器在根据验证请求确认第二生物特征的合法性之后返回的登录码，以使第二用户结合所述登录码进行登录。
具体的，该登录码可以为二维码，也可以为短信验证码等。
本实施例提供的终端设备，在证实该第一用户的身份属实且为该终端设备21的所有人之后，再接收第二用户的生物特征，根据第二用户的生物特征对第二用户进行身份验证。在第二用户的身份验证通过之后，第二用户能够进一步将该终端设备作为登录的设备进行登录，以解决自己的终端设备不在身边，无法登录的问题。同时，利用私钥对第一用户的账号信息、第一生物特征和设备标识以及第二用户的第二生物特征进行加密，保证传输的安全性，在发送给接收端时，文件被恶意截取，也能保证安全性。
实施例五
请参阅图6，图6是本发明实施例五提供的一种身份认证方法的流程示意图，上述实施例中对各步骤的解释说明在本实施例同样适用，本实施例中，对于身份认证的方法与上述实施例中相同的部分不作描述，重点对身份认证的方法不同的部分进行说明，该方法包括：
步骤S601：接收在移动设备上输入的第一用户的生物特征。
步骤S602：获取移动设备本地存储的生物特征。
步骤S603：判断第一用户的生物特征与移动设备本地存储的生物特征是否匹配，若不匹配则执行步骤S604，若匹配，则执行步骤S605。
S604：第一用户不具有使用权限信息提示。
在第一用户的生物特征与终端设备本地存储的生物特征相匹配时，证明第一用户为终端设备的所有者，不匹配则不具有使用权限。
S605：获取第一用户的账号信息以及终端设备的设备标识。
S606：通过预设私钥对第一用户的生物特征，账号信息及终端设备的设备标识进行加密生成加密数据，根据加密数据生成身份认证请求。
S607：向认证服务器发送身份认证请求。
向认证服务器发送携带第一加密数据的身份认证请求，以使认证服务器通过预设公钥对第一加密数据进行解密处理获取第一用户的生物特征、账号信息以及终端设备的设备标识，并且根据第一用户的生物特征、账号信息以及终端设备的设备标识对第一用户的身份进行认证处理，其中，预设公钥和预设私钥为配对秘钥，预设私钥预先存储在终端设备，预设公钥预先存储在认证服务器，并且认证服务器存储有预设公钥与终端设备具有对应关系，认证服务器在接收到身份认证请求之后，通过获取身份认证请求的源地址，获取该身份认证请求来源于哪个终端设备，从而获取与该终端设备对应的预设公钥进行解密。
需要说明的是，每一个第一用户和终端设备在使用之前，需要先向认证服务器进行注册，认证服务器只允认证的终端设备和第一用户访问认证服务器，保证终端设备和第一用户的可靠性，从而提高安全性。预设私钥和预设公钥可以在第一用户通过终端设备向认证服务器注册时生成的，并且预设私钥存储在终端设备的本地，预设公钥存储在认证服务器。在第一用户通过终端设备向认证服务器进行注册时，认证服务器将第一用户的生物特征、账号信息和终端设备的设备标识三者之间进行绑定，后续进行身份认证时，主要通过生物特征、账号信息和设备标识三者之间的绑定关系进行。
S608：接收认证服务器根据身份认证请求确认第一用户的合法身份之后返回的身份确认信息。
S609：接收在终端设备上输入的第二用户的第二生物特征。
S610：根据第二生物特征，向认证服务器发送验证请求。
通过预设私钥对所述第二用户的生物特征进行加密，生成第二加密数据，根据第二加密数据生成验证请求，并且向认证服务器发送验证请求，其中，验证请求携带所述第二加密数据。
S611：接收所述认证服务器在根据验证请求确认第二生物特征的合法性之后返回的登录码，以使第二用户结合该登录码进行登录。
本发明实施例对终端设备的所有者，即为第一用户，进行身份认证，在证实该第一用户的身份属实且为该终端设备的所有人之后，再接收第二用户的生物特征，根据第二用户的生物特征对第二用户进行身份验证。在第二用户的身份验证通过之后，第二用户能够进一步将该终端设备作为登录的设备进行登录，以解决自己的终端设备不在身边，无法登录的问题。通过在同一设备上先后认证第一用户和第二用户身份，在第一用户提供担保的前提下，使得第二用户能够顺利登录，保证了整个认证过程的安全性和可靠性。
在整个对第一用户的身份认证请求和第二用户的验证请求过程中，认证服务器利用终端设备先前发送过来的公钥对登录码进行加密，发送给终端设备，由于终端设备的私钥只存在于终端设备中，即使这段通过公钥加密过的登录码明文，被恶意截取，截取方也无法通过像解析对称密码的方式来解析这段密文，保证了该登录码密文能够安全的，只被拥有私钥的终端设备来解析出正确的登录码。同时，对于公钥，无论是认证服务器还是终端设备而言，都是公开的，故无需考虑采用可靠的信道进行密码分发，大大降低了开发难度。
实施例六
请参阅图7，图7是本发明实施例五提供的一种身份认证方法的流程示意图，该方法包括：
步骤S701：接收终端设备发送的身份认证信息，该身份认证信息携带第一用户的账号信息、第一用户的第一生物特征和终端设备的设备标识。
需要说明的是，认证服务器预先存储各个第一用户的生物特征、设备标识以及与终端设备的设备标识三者之间的绑定关系，该绑定关系可以由第一用户通过终端设备向认证服务器注册时生成的，也可以管理人员直接输入的。认证服务器通过判断第一用户的生物特征、设备标识以及终端设备的设备标识是否具有绑定关系实现对第一用户的身份进行认证。
步骤S702：在根据身份认证信息确认第一用户的合法身份之后，向终端设备返回身份确认信息；
步骤S703：接收终端设备发送的验证请求，该验证请求携带第二用户的第二生物特征；
步骤S704：在根据该验证请求确认第二生物特征的合法性之后，生成与该第二用户对应的登录码。
步骤S705：向终端设备发送登录码，以使第二用户结合该登录码进行登录。
本实施例提供的认证服务器通过对第一用户进行身份认证和对第二用户进行验证，在第二用户的身份验证通过之后，使得在第一用户提供担保的前提下，第二用户能够顺利登录，保证了整个认证过程的安全性和可靠性。
实施例七
请参考图8，图8是本发明实施例七提供的一种执行身份认证方法的电子设备的结构示意图。
电子设备80包括：一个或多个处理器81以及存储器82，图8中以一个处理器81为例。
处理器81和存储器82可以通过总线或者其他方式连接，图8中以通过总线连接为例。
存储器82作为一种非易失性计算机可读存储介质，可用于存储非易失性软件程序、非易失性计算机可执行程序以及模块，如本发明实施例中的身份认证方法对应的程序指令/模块(例如，附图3所示的模块301-311，附图4所示的模块401-405)。处理器81通过运行存储在存储器82中的非易失性软件程序、指令以及模块，从而执行服务器的各种功能应用以及数据处理，即实现上述方法实施例文件读取的方法。
存储器82可以包括存储程序区和存储数据区，其中，存储程序区可存储操作***、至少一个功能所需要的应用程序；存储数据区可存储根据数据存储装置的使用所创建的数据等。此外，存储器82可以包括高速随机存取存储器，还可以包括非易失性存储器，例如至少一个存储存储器件、闪存器件、或其他非易失性固态存储器件。在一些实施例中，存储器82可选包括相对于处理器81远程设置的存储器，这些远程存储器可以通过网络连接至数据存储装置。上述网络的实例包括但不限于互联网、企业内部网、局域网、移动通信网及其组合。
所述一个或者多个模块存储在所述存储器82中，当被所述一个或者多个处理器81执行时，执行上述任意方法实施例中的身份认证方法，例如，执行以上描述的图5中的方法步骤S501至S506，图6中的方法步骤S601至步骤S611，图7中的方法步骤S701至步骤S705，实现图3中的模块301-311、图4中的模块401-405的功能。
上述产品可执行本发明实施例所提供的方法，具备执行方法相应的功能模块和有益效果。未在本实施例中详尽描述的技术细节，可参见本发明实施例所提供的方法。
本发明实施例的电子设备可以为服务器，即提供计算服务的设备。服务器的构成包括处理器、硬盘、内存、***总线等，服务器和通用的计算机架构类似，但是由于需要提供高可靠的服务，因此在处理能力、稳定性、可靠性、安全性、可扩展性、可管理性等方面要求较高。
本实施例提供的电子设备：能够在第一用户认证成功的终端设备上，将该终端设备作为第二用户进行认证登录的设备，通过在同一设备上先后认证第一用户和第二用户身份，在第一用户提供担保的前提下，使得第二用户能够顺利登录，保证了整个认证过程的安全性和可靠性。
本发明实施例提供了一种非易失性计算机可读存储介质，所述计算机可读存储介质存储有计算机可执行指令，该计算机可执行指令被一个或多个处理器执行，例如图8中的一个处理器81，可使得上述一个或多个处理器可执行上述任意方法实施例中的文件读取的方法，例如，执行以上描述的图5中的方法步骤S501至S506，图6中的方法步骤S601至步骤S611，图7中的方法步骤S701至步骤S705，实现图3中的模块301-311、图4中的模块401-405的功能。
本发明实施例提供了一种计算机程序产品，当计算机程序被执行时，实现上述任意方法实施例中的数据存储的方法，例如，执行以上描述的图5中的方法步骤S501至S506，图6中的方法步骤S601至步骤S611，图7中的方法步骤S701至步骤S705，实现图3中的模块301-311、图4中的模块401-405的功能。
以上所描述的装置实施例仅仅是示意性的，其中所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本实施例方案的目的。
通过以上的实施例的描述，本领域普通技术人员可以清楚地了解到各实施例可借助软件加通用硬件平台的方式来实现，当然也可以通过硬件。本领域普通技术人员可以理解实现上述实施例方法中的全部或部分流程是可以通过计算机程序来指令相关的硬件来完成，所述的程序可存储于一计算机可读取存储介质中，该程序在执行时，可包括如上述各方法的实施例的流程。其中，所述的存储介质可为磁碟、光盘、只读存储记忆体(Read-OnlyMemory,ROM)或随机存储记忆体(Random Access Memory,RAM)等。
最后应说明的是：以上实施例仅用以说明本发明的技术方案，而非对其限制；在本发明的思路下，以上实施例或者不同实施例中的技术特征之间也可以进行组合，步骤可以以任意顺序实现，并存在如上所述的本发明的不同方面的许多其它变化，为了简明，它们没有在细节中提供；尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的范围。
需要说明的是，本发明的说明书及其附图中给出了本发明的较佳的实施例，但是，本发明可以通过许多不同的形式来实现，并不限于本说明书所描述的实施例，这些实施例不作为对本发明内容的额外限制，提供这些实施例的目的是使对本发明的公开内容的理解更加透彻全面。并且，上述各技术特征继续相互组合，形成未在上面列举的各种实施例，均视为本发明说明书记载的范围；进一步地，对本领域普通技术人员来说，可以根据上述说明加以改进或变换，而所有这些改进和变换都应属于本发明所附权利要求的保护范围。

Claims (14)

1.一种身份认证的方法，其特征在于，包括：
接收在终端设备上输入的第一用户的第一生物特征，并且获取所述第一用户的账号信息以及所述终端设备的设备标识；
根据所述账号信息、设备标识和第一生物特征，向认证服务器发送身份认证请求；
接收所述认证服务器根据所述身份认证请求确认所述第一用户的合法身份之后返回的身份确认信息；
接收在所述终端设备上输入的第二用户的第二生物特征；
根据所述第二生物特征，向所述认证服务器发送验证请求，所述验证请求是依据第一生物特征所绑定的私钥对所述第二生物特征进行加密生成的；
接收所述认证服务器在根据所述验证请求确认所述第二生物特征的合法性之后返回的登录码，以使所述第二用户结合所述登录码进行登录。
2.根据权利要求1所述的方法，其特征在于，
所述身份认证请求是依据第一生物特征所绑定的私钥对账号信息、第一生物特征和设备标识进行加密生成的。
3.根据权利要求2所述的方法，其特征在于，
所述私钥是在所述第一生物特征被检验通过之后获取得到的。
4.一种身份认证的方法，其特征在于，包括：
接收终端设备发送的身份认证信息，所述身份认证信息携带第一用户的账号信息、第一用户的第一生物特征和所述终端设备的设备标识；
在根据所述身份认证信息确认所述第一用户的合法身份之后，向所述终端设备返回身份确认信息；
接收所述终端设备发送的验证请求，所述验证请求携带第二用户的第二生物特征，所述验证请求是依据第一生物特征所绑定的私钥对所述第二生物特征进行加密生成的；
在根据所述验证请求确认所述第二生物特征的合法性之后，生成与所述第二用户对应的登录码；
向所述终端设备发送所述登录码，以使所述第二用户结合所述登录码进行登录。
5.根据权利要求4所述的方法，其特征在于，
所述身份确认信息是确定所述账号信息、第一用户的第一生物特征和所述设备标识存在对应关系时生成的。
6.根据权利要求4所述的方法，其特征在于，
所述确认所述第二生物特征的合法性包括：
确定生物特征库存在所述第二生物特征。
7.一种终端设备，其特征在于，包括：
生物特征识别模块，用于进行生物特征识别；
第一接收模块，用于接收在终端设备上输入的第一用户的第一生物特征；
第一获取模块，用于获取所述第一用户的账号信息以及所述终端设备的设备标识；
第一发送模块，用于根据所述账号信息、设备标识和第一生物特征，向认证服务器发送身份认证请求；
第二接收模块，用于接收所述认证服务器根据所述身份认证请求确认所述第一用户的合法身份之后返回的身份确认信息；
第三接收模块，用于接收在所述终端设备上输入的第二用户的第二生物特征；
第二发送模块，用于根据所述第二生物特征，向所述认证服务器发送验证请求，所述验证请求是依据第一生物特征所绑定的私钥对所述第二生物特征进行加密生成的；
第四接收模块，用于接收所述认证服务器在根据所述验证请求确认所述第二生物特征的合法性之后返回的登录码，以使所述第二用户结合所述登录码进行登录。
8.根据权利要求7所述的终端设备，其特征在于，所述终端设备还包括：
第一加密模块，用于依据第一生物特征所绑定的私钥对账号信息、第一生物特征和设备标识进行加密。
9.根据权利要求8所述的终端设备，其特征在于，所述终端设备还包括：
第二获取模块，用于在所述第一生物特征被检验通过之后，获取所述私钥。
10.一种认证服务器，其特征在于，包括：
第一接收模块，用于接收终端设备发送的身份认证信息，所述身份认证信息携带第一用户的账号信息、第一用户的第一生物特征和所述终端设备的设备标识；
第一返回模块，用于在根据所述身份认证信息确认所述第一用户的合法身份之后，向所述终端设备返回身份确认信息；
第二接收模块，用于接收所述终端设备发送的验证请求，所述验证请求携带第二用户的第二生物特征，所述验证请求是依据第一生物特征所绑定的私钥对所述第二生物特征进行加密生成的；
生成模块，用于在根据所述验证请求确认所述第二生物特征的合法性之后，生成与所述第二用户对应的登录码；
第二返回模块，用于向所述终端设备发送所述登录码，以使所述第二用户结合所述登录码进行登录。
11.一种电子设备，其特征在于，包括：
至少一个处理器；以及，
与所述至少一个处理器通信连接的存储器；其中，
所述存储器存储有可被所述至少一个处理器执行的指令，所述指令被所述至少一个处理器执行，以使所述至少一个处理器能够执行权利要求1-3任一项所述的方法。
12.一种电子设备，其特征在于，包括：
至少一个处理器；以及，
与所述至少一个处理器通信连接的存储器；其中，
所述存储器存储有可被所述至少一个处理器执行的指令，所述指令被所述至少一个处理器执行，以使所述至少一个处理器能够执行权利要求4-6任一项所述的方法。
13.一种非易失性计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有计算机可执行指令，所述计算机程序可执行指令被一个或多个处理器执行，以使至少一个处理器能够执行权利要求1-3任一项所述的方法。
14.一种非易失性计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有计算机可执行指令，所述计算机可执行指令被一个或多个处理器执行，以使所述至少一个处理器能够执行权利要求4-6任一项所述的方法。
CN201680002681.2A 2016-11-15 2016-11-15 一种身份认证的方法、终端设备、认证服务器及电子设备 Active CN107079034B (zh)

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
PCT/CN2016/105886 WO2018090183A1 (zh) 2016-11-15 2016-11-15 一种身份认证的方法、终端设备、认证服务器及电子设备

Publications (2)

Publication Number Publication Date
CN107079034A CN107079034A (zh) 2017-08-18
CN107079034B true CN107079034B (zh) 2020-07-28

Family

ID=59624131

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201680002681.2A Active CN107079034B (zh) 2016-11-15 2016-11-15 一种身份认证的方法、终端设备、认证服务器及电子设备

Country Status (2)

Country Link
CN (1) CN107079034B (zh)
WO (1) WO2018090183A1 (zh)

Families Citing this family (44)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN109426704A (zh) * 2017-08-31 2019-03-05 京东方科技集团股份有限公司 物品使用控制方法、验证设备、终端设备以及***
US10305690B1 (en) * 2017-11-29 2019-05-28 Fingerprint Cards Ab Two-step central matching
CN108284805B (zh) * 2017-12-18 2019-09-10 航天新长征大道科技有限公司 一种车载终端异常登录处理方法、服务器、车载终端
CN109963149A (zh) * 2017-12-26 2019-07-02 安凯(广州)微电子技术有限公司 一种摄像机的测试方法、测试装置及终端设备
CN110047211A (zh) * 2018-01-15 2019-07-23 沅圣科技股份有限公司 智能取物柜管理方法
CN108446591A (zh) * 2018-02-07 2018-08-24 北汽福田汽车股份有限公司 驾驶员身份识别方法、装置、存储介质及车辆
CN108712384B (zh) * 2018-04-17 2021-12-28 北京小米移动软件有限公司 终端认证方法、装置、终端及服务器
CN108650241A (zh) * 2018-04-20 2018-10-12 中国联合网络通信集团有限公司 一种共享授权方法及装置
CN108446912A (zh) * 2018-05-03 2018-08-24 中国工商银行股份有限公司 安全认证方法及设备
CN108989315A (zh) * 2018-07-23 2018-12-11 广州视源电子科技股份有限公司 身份认证方法、装置及***
CN110855598A (zh) * 2018-08-20 2020-02-28 北京场景互娱传媒科技有限公司 终端应用的管理方法、终端设备、云端服务器及存储介质
CN108875348A (zh) * 2018-09-10 2018-11-23 中国医学科学院医学信息研究所 一种账户登录方法及***
CN109413058A (zh) * 2018-10-17 2019-03-01 山东渔翁信息技术股份有限公司 一种服务器与终端设备的信息通信方法、装置及相关设备
CN109246133A (zh) * 2018-10-19 2019-01-18 清华大学 一种基于生物识别的网络接入认证方法
CN109615380A (zh) * 2018-10-26 2019-04-12 深圳壹账通智能科技有限公司 用户身份认证的方法、装置、计算机设备和存储介质
CN109992680A (zh) * 2018-12-13 2019-07-09 阿里巴巴集团控股有限公司 信息处理方法、装置、电子设备及计算机可读存储介质
CN109711133B (zh) * 2018-12-26 2020-05-15 巽腾(广东)科技有限公司 身份信息的认证方法、装置及服务器
CN109885995A (zh) * 2018-12-29 2019-06-14 弦子科技(北京)有限公司 一种数字身份确认方法、装置和电子设备
CN112930531A (zh) * 2018-12-31 2021-06-08 北京嘀嘀无限科技发展有限公司 用于在运输服务中进行欺诈检测的***和方法
CN109951437A (zh) * 2019-01-14 2019-06-28 平安科技（深圳）有限公司 基于人脸识别的安全认证方法、装置以及服务器
CN110175925B (zh) * 2019-04-16 2023-01-20 创新先进技术有限公司 校验用户信息的处理方法、装置、服务器及***
CN110232283A (zh) * 2019-05-21 2019-09-13 深圳壹账通智能科技有限公司 基于同态加密的黑名单云共享验证的方法和相关装置
CN110290134B (zh) * 2019-06-25 2022-05-03 神州融安科技（北京）有限公司 一种身份认证方法、装置、存储介质及处理器
CN110336870B (zh) * 2019-06-27 2024-03-05 深圳前海微众银行股份有限公司 远程办公运维通道的建立方法、装置、***及存储介质
CN111090848A (zh) * 2019-11-05 2020-05-01 深圳市文鼎创数据科技有限公司 认证方法及认证设备
WO2021102706A1 (zh) * 2019-11-26 2021-06-03 深圳市汇顶科技股份有限公司 外置安全认证设备、人机交互设备、通信***和认证方法
CN111489175B (zh) * 2020-04-08 2022-06-03 支付宝(杭州)信息技术有限公司 在线身份认证方法、装置、***及存储介质
CN113630369B (zh) * 2020-05-08 2023-07-21 杭州海康威视数字技术股份有限公司 一种身份认证方法、装置及存储介质
CN111581624B (zh) * 2020-05-18 2023-06-20 中科美络科技股份有限公司 一种智能终端用户身份认证方法
CN111698224B (zh) * 2020-05-22 2022-02-22 张焱 水质监测终端用户验证方法、***及水质监测物联终端
CN113765866B (zh) * 2020-07-31 2023-09-05 北京沃东天骏信息技术有限公司 一种登录远程主机的方法和装置
CN114268445A (zh) * 2020-09-15 2022-04-01 中国电信股份有限公司 云手机应用的认证方法、装置、***、认证模块和终端
CN112417394A (zh) * 2020-11-09 2021-02-26 广州医科大学附属第一医院（广州呼吸中心） 一种智能防爆柜及其控制方法
CN112328992B (zh) * 2020-11-10 2022-09-13 上海亿为科技有限公司 基于人工智能的人体检测方法及云服务器
CN112528257B (zh) * 2020-12-04 2023-08-01 百度在线网络技术（北京）有限公司 安全调试方法、装置、电子设备及存储介质
CN112580009A (zh) * 2020-12-22 2021-03-30 北京八分量信息科技有限公司 大数据***中对用户身份进行认证的方法、装置及相关产品
CN112580017B (zh) * 2020-12-25 2023-12-29 深信服科技股份有限公司 认证方法及装置、电子设备、存储介质
CN113283920B (zh) * 2021-06-11 2022-03-15 广东新禾道信息科技有限公司 基于区块链的房屋租赁信息溯源方法、***及云平台
CN113434848A (zh) * 2021-07-06 2021-09-24 李瑞强 数据采集方法、装置、存储介质及电子设备
CN113487317A (zh) * 2021-07-27 2021-10-08 中国银行股份有限公司 一种身份认证方法、装置及***
CN114039748A (zh) * 2021-10-25 2022-02-11 中广核工程有限公司 身份验证方法、***、计算机设备和存储介质
CN115085980B (zh) * 2022-05-31 2024-02-27 北京融讯智晖技术有限公司 一种基于融合视频云的网络准入管理***
CN115964687A (zh) * 2022-12-14 2023-04-14 武汉卓讯互动信息科技有限公司 基于区块链的企业统一账号认证方法和认证平台
CN117640090B (zh) * 2024-01-25 2024-04-12 蓝象智联(杭州)科技有限公司 一种身份验证方法及***

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103944856A (zh) * 2013-01-17 2014-07-23 华为终端有限公司 权限转移方法及设备
CN105635099A (zh) * 2015-07-23 2016-06-01 宇龙计算机通信科技(深圳)有限公司 身份认证方法、身份认证***、终端和服务器

Family Cites Families (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8931034B2 (en) * 2010-06-25 2015-01-06 Telefonaktiebolaget L M Ericsson (Publ) System, method, and policy engine for granting temporary access to electronic content
JP2012061541A (ja) * 2010-09-15 2012-03-29 Alpha Corp 電動手工具
CN102622685A (zh) * 2012-03-16 2012-08-01 上海宝钢钢材贸易有限公司 用于钢材交易***的身份辨识方法
CN104079710A (zh) * 2013-03-31 2014-10-01 浙江大学 一种新型全封闭卡机一体化手机
CN104735065B (zh) * 2015-03-16 2019-02-05 联想(北京)有限公司 一种数据处理方法、电子设备及服务器
CN104966007A (zh) * 2015-05-28 2015-10-07 深圳市万普拉斯科技有限公司 多用户登录方法和装置
CN105025015A (zh) * 2015-06-26 2015-11-04 夏健鸣 设备的使用者授权管理及安全启动的方法和***
CN105931337A (zh) * 2016-05-09 2016-09-07 杭州摇光科技有限公司 一种电子锁装置、***及其授权方法

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103944856A (zh) * 2013-01-17 2014-07-23 华为终端有限公司 权限转移方法及设备
CN105635099A (zh) * 2015-07-23 2016-06-01 宇龙计算机通信科技(深圳)有限公司 身份认证方法、身份认证***、终端和服务器

Also Published As

Publication number Publication date
CN107079034A (zh) 2017-08-18
WO2018090183A1 (zh) 2018-05-24

Similar Documents

Publication Publication Date Title
CN107079034B (zh) 一种身份认证的方法、终端设备、认证服务器及电子设备
EP3343831B1 (en) Identity authentication method and apparatus
KR102493744B1 (ko) 생체 특징에 기초한 보안 검증 방법, 클라이언트 단말, 및 서버
JP6586446B2 (ja) 通信端末および関連システムのユーザーの識別情報を確認するための方法
US20180082050A1 (en) Method and a system for secure login to a computer, computer network, and computer website using biometrics and a mobile computing wireless electronic communication device
EP3611871B1 (en) Technologies for synchronizing and restoring reference templates
WO2017197974A1 (zh) 一种基于生物特征的安全认证方法、装置及电子设备
WO2017177435A1 (zh) 一种身份认证方法、终端及服务器
US10630488B2 (en) Method and apparatus for managing application identifier
CN109005155B (zh) 身份认证方法及装置
US20200014538A1 (en) Methods and systems to facilitate authentication of a user
CN111431719A (zh) 一种移动终端密码保护模块、移动终端及密码保护方法
US20150082390A1 (en) Method and a system for secure login to a computer, computer network, and computer website using biometrics and a mobile computing wireless electronic communication device
CN109150535A (zh) 一种身份认证方法、设备、计算机可读存储介质及装置
CN111241555B (zh) 模拟用户登录的访问方法、装置、计算机设备和存储介质
EP3206329B1 (en) Security check method, device, terminal and server
CN113221128B (zh) 账号和密码的存储方法及注册管理***
CN104660412A (zh) 一种移动设备无密码安全认证方法及***
CN106936588A (zh) 一种硬件控制锁的托管方法、装置及***
CN109600296A (zh) 一种证件链即时通讯***及其使用方法
US20200233947A1 (en) System and method for facilitating authentication via a short-range wireless token
CN113872989B (zh) 基于ssl协议的认证方法、装置、计算机设备和存储介质
CN111901359B (zh) 资源账户授权方法、装置、***、计算机设备和介质
CN107395600B (zh) 业务数据验证方法、服务平台及移动终端
CN113779532A (zh) 生物特征认证方法、服务器、用户终端、***及介质

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant
TR01 Transfer of patent right
TR01 Transfer of patent right

Effective date of registration: 20210121

Address after: 200000 second floor, building 2, no.1508, Kunyang Road, Minhang District, Shanghai

Patentee after: Dalu Robot Co.,Ltd.

Address before: 518000 Room 201, building A, No. 1, Qian Wan Road, Qianhai Shenzhen Hong Kong cooperation zone, Shenzhen, Guangdong (Shenzhen Qianhai business secretary Co., Ltd.)

Patentee before: CLOUDMINDS (SHENZHEN) HOLDINGS Co.,Ltd.

CP03 Change of name, title or address
CP03 Change of name, title or address

Address after: 201111 Building 8, No. 207, Zhongqing Road, Minhang District, Shanghai

Patentee after: Dayu robot Co.,Ltd.

Address before: 200000 second floor, building 2, no.1508, Kunyang Road, Minhang District, Shanghai

Patentee before: Dalu Robot Co.,Ltd.