[發明專利]一種身份認證方法、終端及服務器

有效

• 申請號: 201210584864.3
• 申請日: 2012-12-28
• 公開（公告）號: CN103106736A
• 公開（公告）日: 2013-05-15
• 發明（設計）人: 張新峰
• 申請（專利權）人: 華為軟件技術有限公司
• 主分類號: G07F7/02
• 分類號: G07F7/02;H04L9/32;H04L29/06
• 代理公司: 深圳市深佳知識產權代理事務所(普通合伙) 44285
• 代理人: 唐華明

1.一種身份認證方法，所述方法應用于近距離通信系統中的終端，所述方法包括：

所述終端在近距離通信的一定時間內采集用戶的生物識別信息；

將所述生物識別信息和所述終端的身份信息發送至所述近距離通信系統的服務側，以使所述服務側根據預先保存的合法信息驗證所述生物識別信息和身份信息的合法性；

接收所述服務側返回的驗證結果。

2.根據權利要求1所述的方法，所述終端在近距離通信的一定時間內采集用戶的生物識別信息，具體包括：

如果所述終端未保存有效的生物識別信息，則在近距離通信時，判斷用戶是否輸入了生物識別信息；

如果否，則提示用戶輸入生物識別信息，并采集所述生物識別信息。

3.根據權利要求1所述的方法，所述終端在近距離通信的一定時間內采集用戶的生物識別信息，具體包括：

預先保存用戶輸入的生物識別信息和所述生物識別信息的有效期；

在近距離通信時，判斷所述預先保存的生物識別信息的是否超過了所述有效期；

如果沒有超過，則獲取所述預先保存的生物識別信息。

4.根據權利要求3所述的方法，預先保存所述生物識別信息的方式為：

所述終端接收用戶輸入的信息采集請求，并依據所述信息采集請求采集并保存所述用戶輸入的生物識別信息。

5.根據權利要求3所述的方法，所述預先保存所述生物識別信息的方式為：

所述終端接收用戶輸入的信息采集請求，

判斷所述終端是否保存有有效的生物識別信息，如果沒有保存，則采集并保存所述用戶輸入的生物識別信息。

6.一種身份認證方法，所述方法應用于近距離通信系統中的服務側，所述方法包括：

所述服務側接收所述近距離通信系統的終端發送的身份認證請求，所述身份認證請求包含生物識別信息和終端的身份信息，所述生物識別信息為所述終端在近距離通信的一定時間內采集獲得；

根據預先保存的合法信息判斷所述生物識別信息和身份信息的合法性，并向所述終端發送驗證結果。

7.根據權利要求6所述的方法，如果所述預先保存的合法信息為加密轉換后的信息，所述方法還包括：

在所述接收所述身份認證請求之后，

對所述生物識別信息進行加密轉換，再執行所述判斷合法性的步驟。

8.根據權利要求6所述的方法，預先保存所述合法信息的方式為：

所述服務側保存所述終端的身份信息，并提示用戶輸入與所述身份信息相對應的所述終端的生物識別信息；

接收并保存用戶輸入的生物識別信息。

9.一種終端，所述終端包括：采集單元，發送單元，接收單元；

所述采集單元，用于在近距離通信的一定時間內采集用戶的生物識別信息；

所述發送單元，用于將所述采集單元采集的生物識別信息和所述終端的身份信息發送至近距離通信系統的服務側，以使所述服務側根據預先保存的合法信息驗證所述生物識別信息和所述身份信息的合法性，并將驗證結果發送給所述接收單元；

所述接收單元，用于接收所述服務側返回的驗證結果。

10.根據權利要求9所述的終端，所述采集單元包括：

第一判斷單元，用于在所述終端未保存有效的生物識別信息時，在近距離通信時，判斷用戶是否輸入了生物識別信息；

提示單元，用于在用戶未輸入生物識別信息時，提示用戶輸入生物識別信息，采集所述用戶輸入的生物識別信息。

11.根據權利要求9所述的終端，所述采集單元包括：

保存單元，用于預先保存用戶輸入的生物識別信息和所述生物識別信息的有效期；

第二判斷單元，用于在近距離通信時，判斷所述預先保存的生物識別信息的是否超過了所述有效期；

獲取單元，用于未超過所述有效期時，獲取所述預先保存的生物識別信息。

12.根據權利要求11所述的終端，所述保存單元包括：

第一采集請求接收單元，用于接收用戶輸入的信息采集請求；

第一保存子單元，用于依據所述信息采集請求采集并保存所述用戶輸入的生物識別信息。