[發明專利]基于智能紋身設備的身份驗證方法、裝置及系統

有效

• 申請號: 201410099222.3
• 申請日: 2014-03-17
• 公開（公告）號: CN104935548B
• 公開（公告）日: 2019-05-24
• 發明（設計）人: 王小葉;郭計偉;秦雷;林陸一
• 申請（專利權）人: 騰訊科技（深圳）有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32;G06F21/32;H04L12/58
• 代理公司: 北京康信知識產權代理有限責任公司 11240
• 代理人: 吳貴明;張永明

本發明公開了一種基于智能紋身設備的身份驗證方法、裝置及系統。其中，該方法包括：終端設備查找到與終端設備綁定的智能紋身設備，其中，通過建立終端設備的用戶身份標識與智能紋身設備的智能紋身標識之間的對應關系，來綁定終端設備和智能紋身設備；終端設備采集智能紋身設備傳送的智能紋身信息；終端設備根據智能紋身信息獲取到安全驗證結果，確定是否執行終端設備發出的安全操作指令對應的安全操作，其中，在安全驗證結果為智能紋身信息通過驗證的情況下，執行安全操作指令對應的安全操作。本發明解決了相關技術提供的身份驗證技術容易被破解，無法保證用戶身份的可靠性，導致系統安全性低的技術問題。

技術領域

本發明涉及計算機領域，具體而言，涉及一種基于智能紋身設備的身份驗證方法、裝置及系統。

背景技術

隨著各種計算機終端應用，尤其在即時通信、社交平臺、網絡游戲等系統中的應用功能越來越豐富，在系統中進行的各種操作，尤其是關于用戶進行關鍵信息的交互的安全問題日益凸顯，例如，系統用戶帳號登錄時被盜取、虛擬財產的行為被截取、修改密碼行為被盜用等安全問題大肆猖獗，用戶的各種網絡資產受到越來越嚴峻的威脅。

現有技術可以采用身份驗證技術來解決上述問題，身份驗證技術主要包括兩個環節：身份注冊和身份認證兩部分。身份注冊是指與認證系統協商“我所擁有的”的身份憑證，如靜態口令、動態口令等；身份認證是指認證系統通過驗證用戶提交的“所擁有的”憑證判斷用戶的真實性。其中，現有的身份驗證一般以口令驗證為主，主要可以包括靜態口令，動態口令兩種，但傳統的靜態口令在安全性上容易被鍵盤木馬截取，同時存在暴力破解的安全風險。

由上可知，上述身份驗證技術的具體實現過程，可以是通過設置用戶登錄密碼的方式對用戶的身份進行確認，從而保證用戶在系統中執行各種操作的安全問題，但設置登錄密碼的方法很容易通過暴力嘗試、鍵盤截取、截屏等方式破解，為此僅僅通過驗證密碼來進行身份驗證不足以證明當前用戶的合法性。

針對上述相關技術提供的身份驗證技術容易被破解，無法保證用戶身份的可靠性，導致系統安全性低的問題，目前尚未提出有效的解決方案。

發明內容

本發明實施例提供了一種基于智能紋身設備的身份驗證方法、裝置及系統，以至少解決相關技術提供的身份驗證技術容易被破解，無法保證用戶身份的可靠性，導致系統安全性低的技術問題。

根據本發明實施例的一個方面，提供了一種基于智能紋身設備的身份驗證方法，該方法包括：終端設備查找到與終端設備綁定的智能紋身設備，其中，通過建立終端設備的用戶身份標識與智能紋身設備的智能紋身標識之間的對應關系，來綁定終端設備和智能紋身設備；終端設備采集智能紋身設備傳送的智能紋身信息；終端設備根據智能紋身信息獲取到安全驗證結果，確定是否執行終端設備發出的安全操作指令對應的安全操作，其中，在安全驗證結果為智能紋身信息通過驗證的情況下，執行安全操作指令對應的安全操作。

根據本發明實施例的另一方面，還提供了一種基于智能紋身設備的身份驗證裝置，該裝置包括：搜尋模塊，用于查找到與終端設備綁定的智能紋身設備，其中，通過建立終端設備的用戶身份標識與智能紋身設備的智能紋身標識之間的對應關系，來綁定終端設備和智能紋身設備；獲取模塊，用于獲取智能紋身設備傳送的智能紋身信息；處理模塊，用于終端設備根據智能紋身信息獲取到安全驗證結果，確定是否執行終端設備發出的安全操作指令對應的安全操作，其中，在安全驗證結果為智能紋身信息通過驗證的情況下，執行安全操作指令對應的安全操作。