[發明專利]利用人體生物特征進行身份驗證的方法和裝置

有效

• 申請號: 201310571710.5
• 申請日: 2013-11-15
• 公開（公告）號: CN104639517B
• 公開（公告）日: 2019-09-17
• 發明（設計）人: 金偉安;黃冕;李曉玲
• 申請（專利權）人: 阿里巴巴集團控股有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32;G06F21/32
• 代理公司: 北京博思佳知識產權代理有限公司 11415
• 代理人: 林祥

本申請公開了一種利用人體生物特征進行身份驗證的方法，包括：接收對應特定身份的人體生物特征文件，作為基準文件；接收對應該特定身份的身份驗證請求時，依據請求驗證方的人體生物特征獲取待驗證特征碼；從所述基準文件中采集基準特征碼，采集該基準特征碼采用的采集算法與所述依據請求驗證方的人體生物特征獲取待驗證特征碼步驟中采用的采集算法一致；判斷所述基準特征碼與所述待驗證特征碼是否對應相同的人體生物特征；若是，則通過所述身份驗證請求。本申請同時提供一種利用人體生物特征進行身份驗證的裝置。本申請實現了不同廠商的終端設備的互聯互通，能夠有效改善終端用戶的體驗，更為快速、便捷的實現網絡遠程身份驗證。

技術領域

本申請涉及身份驗證領域，具體涉及一種利用人體生物特征進行身份驗證的方法；本申請同時提供一種利用人體身份特征進行身份驗證的裝置。

背景技術

隨著社會的進步和技術的發展，人們對訪問控制的安全性和便捷性要求越來越高，自動、快速、準確、安全地實現身份驗證因而成為許多網絡操作的前提；傳統的身份驗證方法，例如：口令、密碼、身份證件等已難以滿足新形勢的需要。

近些年來，利用人體的生物特征（如指紋、掌紋、人臉、面部特征、聲紋等）實現身份驗證的新技術逐漸得到重視。其基本步驟如下：

用戶首先進行人體生物特征的注冊，即：輸入人體生物特征并采集特征碼，然后存儲特征碼；此后，每次用戶需要進行身份驗證時，要再次輸入用戶的人體生物特征并采集特征碼；將該特征碼與注冊時存儲的特征碼進行比對，通過判斷兩者是否相符完成身份驗證的過程。

由于人體生物特征具有唯一性（每個人都不同）和不變性（終生不會改變）這兩項天然優勢，因此，這項新技術在金融、電信、交通、教育、醫療等多個領域都得到推廣和應用。

隨著人體生物特征識別技術的成熟，該項新技術在網上銀行業務、網上支付系統、遠程接入企業服務器等需要進行遠程訪問控制的領域也得到了應用。在這些應用中，用戶注冊人體生物特征和發出身份驗證請求時有可能使用不同的終端設備，例如，用戶使用應用服務方提供的終端設備輸入注冊的人體生物特征，在需要進行遠程訪問時，用戶使用移動終端設備的傳感器輸入人體生物特征，發起遠程登錄的身份驗證請求。這樣就出現了一個新的問題，各個設備廠商在推出自己的人體生物特征采集終端設備后，也都先后開發出了與其設備相對應的特征碼采集算法和特征碼比對算法，因為不同設備廠商的特征碼采集算法和特征碼比對算法是不同的，導致不同廠商的設備無法互聯互通，用戶需要分別使用各個廠商的終端設備注冊人體生物特征，否則可能無法進行正確的身份驗證。

以目前應用最為廣泛的指紋識別技術為例，用戶首次使用廠商A的指紋采集終端設備注冊指紋后，通過分析該指紋圖像獲得的注冊指紋特征碼被存放在指紋庫中；下次用戶進行身份驗證時，使用了廠商B的指紋采集終端設備獲得驗證指紋特征碼，指紋認證中心將從指紋庫獲取該用戶的注冊指紋特征碼，和本次的驗證指紋特征碼進行比對；因為兩次使用的指紋采集終端設備的特征碼采集算法不同，生成的指紋特征碼也不同，不管采用哪種比對算法都無法得到正確的結果，導致用戶此次身份驗證失敗。為了避免這種情況，用戶進行指紋注冊時，必須在兩種指紋采集終端設備上分別進行，并且把每次采集得到的指紋特征碼都存放到指紋庫中，才能確保以后成功進行身份驗證。由于不同廠商的終端設備無法互聯互通，導致上述過程涉及的操作步驟繁瑣，無法滿足用戶快速、便捷地實現身份驗證的需求，同時也影響該項新技術在遠程訪問控制領域的應用。

發明內容

本申請提供一種利用人體生物特征進行身份驗證的方法，該方法能夠更為快速、便捷的實現網絡遠程身份驗證。

本申請同時提供一種利用人體生物特征進行身份驗證的裝置。

本申請提供的利用人體生物特征進行身份驗證的方法，包括如下步驟：

接收對應特定身份的人體生物特征文件，作為基準文件；