[發(fā)明專利]一種身份認(rèn)證方法、終端及服務(wù)器

有效

• 申請(qǐng)?zhí)枺?/td>: 201210584864.3
• 申請(qǐng)日: 2012-12-28
• 公開(kāi)（公告）號(hào): CN103106736A
• 公開(kāi)（公告）日: 2013-05-15
• 發(fā)明（設(shè)計(jì)）人: 張新峰
• 申請(qǐng)（專利權(quán)）人: 華為軟件技術(shù)有限公司
• 主分類號(hào): G07F7/02
• 分類號(hào): G07F7/02;H04L9/32;H04L29/06
• 代理公司: 深圳市深佳知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙) 44285
• 代理人: 唐華明

技術(shù)領(lǐng)域

本發(fā)明涉及通信技術(shù)領(lǐng)域，具體涉及一種身份認(rèn)證方法、終端及服務(wù)器。

背景技術(shù)

目前，被人們普遍使用的近距離通信方式中，在終端(例如卡片或者手機(jī))與消費(fèi)設(shè)備接近建立通信連接后，直接由消費(fèi)設(shè)備完成刷卡扣費(fèi)過(guò)程。在這個(gè)過(guò)程中，不會(huì)對(duì)用戶的身份進(jìn)行校驗(yàn)，這樣，如果用戶的終端遺失，任何獲取到該終端的人都可以直接與消費(fèi)設(shè)備建立通信刷卡消費(fèi)，存在一定的安全隱患，且無(wú)法保證終端所有人的利益。

發(fā)明內(nèi)容

本發(fā)明實(shí)施例的身份認(rèn)證方法、終端及服務(wù)器，在近距離通信時(shí)校驗(yàn)用戶身份合法性，以避免終端丟失后出現(xiàn)盜刷現(xiàn)象。

為此，本發(fā)明實(shí)施例提供如下技術(shù)方案：

第一方面，本發(fā)明實(shí)施例提供了一種身份認(rèn)證方法，所述方法應(yīng)用于近距離通信系統(tǒng)中的終端，所述方法包括：

所述終端在近距離通信的一定時(shí)間內(nèi)采集用戶的生物識(shí)別信息；

將所述生物識(shí)別信息和所述終端的身份信息發(fā)送至所述近距離通信系統(tǒng)的服務(wù)側(cè)，以使所述服務(wù)側(cè)根據(jù)預(yù)先保存的合法信息驗(yàn)證所述生物識(shí)別信息和身份信息的合法性；

接收所述服務(wù)側(cè)返回的驗(yàn)證結(jié)果。

在第一方面的第一種可能的實(shí)現(xiàn)方式中，所述終端在近距離通信的一定時(shí)間內(nèi)采集用戶的生物識(shí)別信息，具體包括：

如果所述終端未保存有效的生物識(shí)別信息，則在近距離通信時(shí)，判斷用戶是否輸入了生物識(shí)別信息；

如果否，則提示用戶輸入生物識(shí)別信息，并采集所述生物識(shí)別信息。

在第一方面的第二種可能的實(shí)現(xiàn)方式中，所述終端在近距離通信的一定時(shí)間內(nèi)采集用戶的生物識(shí)別信息，具體包括：

預(yù)先保存用戶輸入的生物識(shí)別信息和所述生物識(shí)別信息的有效期；

在近距離通信時(shí)，判斷所述預(yù)先保存的生物識(shí)別信息的是否超過(guò)了所述有效期；

如果沒(méi)有超過(guò)，則獲取所述預(yù)先保存的生物識(shí)別信息。

結(jié)合第一方面的第二種可能的實(shí)現(xiàn)方式，在第三種可能的實(shí)現(xiàn)方式中，預(yù)先保存所述生物識(shí)別信息的方式為：

所述終端接收用戶輸入的信息采集請(qǐng)求，并依據(jù)所述信息采集請(qǐng)求采集并保存所述用戶輸入的生物識(shí)別信息。

結(jié)合第一方面的第二種可能的實(shí)現(xiàn)方式，在第四種可能的實(shí)現(xiàn)方式中，所述預(yù)先保存所述生物識(shí)別信息的方式為：

所述終端接收用戶輸入的信息采集請(qǐng)求，

判斷所述終端是否保存有有效的生物識(shí)別信息，如果沒(méi)有保存，則采集并保存所述用戶輸入的生物識(shí)別信息。

第二方面，本發(fā)明實(shí)施例提供一種身份認(rèn)證方法，所述方法應(yīng)用于近距離通信系統(tǒng)中的服務(wù)側(cè)，所述方法包括：

所述服務(wù)側(cè)接收所述近距離通信系統(tǒng)的終端發(fā)送的身份認(rèn)證請(qǐng)求，所述身份認(rèn)證請(qǐng)求包含生物識(shí)別信息和終端的身份信息，所述生物識(shí)別信息為所述終端在近距離通信的一定時(shí)間內(nèi)采集獲得；

根據(jù)預(yù)先保存的合法信息判斷所述生物識(shí)別信息和身份信息的合法性，并向所述終端發(fā)送驗(yàn)證結(jié)果。

在第二方面的第一種可能的實(shí)現(xiàn)方式中，如果所述預(yù)先保存的合法信息為加密轉(zhuǎn)換后的信息，所述方法還包括：

在所述接收所述身份認(rèn)證請(qǐng)求之后，

對(duì)所述生物識(shí)別信息進(jìn)行加密轉(zhuǎn)換，再執(zhí)行所述判斷合法性的步驟。

在第二方面的第二種可能的實(shí)現(xiàn)方式中，預(yù)先保存所述合法信息的方式為：

所述服務(wù)側(cè)保存所述終端的身份信息，并提示用戶輸入與所述身份信息相對(duì)應(yīng)的所述終端的生物識(shí)別信息；

接收并保存用戶輸入的生物識(shí)別信息。

第三方面，本發(fā)明實(shí)施例提供一種終端，所述終端包括：采集單元，發(fā)送單元，接收單元；

所述采集單元，用于在近距離通信的一定時(shí)間內(nèi)采集用戶的生物識(shí)別信息；

所述發(fā)送單元，用于將所述采集單元采集的生物識(shí)別信息和所述終端的身份信息發(fā)送至近距離通信系統(tǒng)的服務(wù)側(cè)，以使所述服務(wù)側(cè)根據(jù)預(yù)先保存的合法信息驗(yàn)證所述生物識(shí)別信息和所述身份信息的合法性，并將驗(yàn)證結(jié)果發(fā)送給所述接收單元；

所述接收單元，用于接收所述服務(wù)側(cè)返回的驗(yàn)證結(jié)果。

在第三方面的第一種可能的實(shí)現(xiàn)方式中，所述采集單元包括：

第一判斷單元，用于在所述終端未保存有效的生物識(shí)別信息時(shí)，在近距離通信時(shí)，判斷用戶是否輸入了生物識(shí)別信息；

提示單元，用于在用戶未輸入生物識(shí)別信息時(shí)，提示用戶輸入生物識(shí)別信息，采集所述用戶輸入的生物識(shí)別信息。

在第三方面的第二種可能的實(shí)現(xiàn)方式中，所述采集單元包括：