[發明專利]一種身份驗證方法及裝置

在審

• 申請號: 201410211657.2
• 申請日: 2014-05-19
• 公開（公告）號: CN103957107A
• 公開（公告）日: 2014-07-30
• 發明（設計）人: 鄒建軍;陸捷;劉天泉
• 申請（專利權）人: 浙江維爾科技股份有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;G06F21/32;G06Q20/40
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 王寶筠

技術領域

本申請涉及數據安全技術領域，尤其是一種身份驗證的方法及裝置。

背景技術

身份驗證技術，是一種利用收集的用戶數據對用戶身份進行驗證的技術。該項技術的應用領域之一為金融領域，如在利用支付終端對進行金融交易的用戶進行身份驗證時，需要采集用戶的數據信息，并將該數據信息與用戶預存的信息進行比較，從而實現對用戶身份的驗證。

然而，目前支付終端上使用的身份驗證方式只是收集用戶的賬號信息及密碼信息，判斷該賬號及密碼是否與預存數據是否相同，若是，則認為該用戶是合法的，觸發銀行支付設備進行扣款操作。

然而，上述身份驗證方式中賬號信息及密碼信息容易被竊取，因此，該身份驗證方法安全性較差。

發明內容

有鑒于此，本申請提供了一種身份驗證方法及裝置，用以解決現有技術中銀行系統的身份驗證方法安全性低的技術問題。本申請提供的技術方案如下：

一種身份驗證方法，應用于支付終端，所述支付終端上設置有多個指紋傳感器，該方法包括：

當接收到指紋驗證指令時，分別獲取所述多個指紋傳感器各自采集的待驗證指紋數據；

將所述多個待驗證指紋數據發送至與所述支付終端相連的服務器；

觸發該服務器查找是否存在分別與各個所述待驗證指紋數據相同的多個指紋數據，若是，觸發該服務器生成身份驗證成功的信息。

上述方法，優選的，所述將所述多個待驗證指紋數據發送至與所述支付終端相連的服務器包括：

判斷所述多個待驗證指紋數據是否滿足預設采集標準；其中，所述預設采集標準包含指紋個數及指紋清晰度；

若是，將所述多個待驗證指紋數據發送至與所述支付終端相連的服務器；

否則，獲取新的多個待驗證指紋數據，并返回執行判斷所述新的多個待驗證指紋數據是否滿足預設采集標準，直至所述新的多個待驗證指紋數據滿足所述預設采集標準。

上述方法，優選的，所述支付終端還設置有安全協處理器；其中：

在所述將多個所述待驗證指紋數據同時發送至與所述支付終端相連的服務器之前，還包括：

發送加密請求至所述服務器，觸發所述服務器返回與所述加密請求中的支付終端標識對應的密鑰；

觸發所述安全協處理器依據所述密鑰對所述多個待驗證指紋數據進行加密。

上述方法，優選的，所述支付終端還設置有PSAM卡；其中：

所述觸發所述安全協處理器對所述多個待驗證指紋數據進行加密包括：

觸發所述安全協處理器依據所述PSAM卡中的加密算法對所述多個待驗證指紋數據進行加密。

上述方法，優選的，在所述當接收到指紋驗證指令時，分別獲取所述多個指紋傳感器各自采集的待驗證指紋數據之前，還包括：

當接收到指紋登記指令時，分別獲取所述多個指紋傳感器各自采集的待存儲指紋數據；

當所述多個待存儲指紋數據滿足預設采集標準時，將所述多個待存儲指紋數據發送至與所述支付終端相連的服務器，觸發該服務器存儲所述多個待存儲指紋數據。

本申請還提供了一種身份驗證裝置，應用于支付終端，所述支付終端上設置有多個指紋傳感器，包括：

待驗證指紋數據獲取模塊，用于當接收到指紋驗證指令時，分別獲取所述多個指紋傳感器各自采集的待驗證指紋數據；

待驗證指紋數據發送模塊，用于將所述多個待驗證指紋數據發送至與所述支付終端相連的服務器；

待驗證指紋數據驗證模塊，用于觸發該服務器查找是否存在分別與各個所述待驗證指紋數據相同的多個指紋數據，若是，觸發該服務器生成身份驗證成功的信息。

上述裝置，優選的，所述待驗證指紋數據發送模塊包括：

判斷子模塊，用于判斷所述多個待驗證指紋數據是否滿足預設采集標準；其中，所述預設采集標準包含指紋個數及指紋清晰度；若是，觸發第一結果子模塊，否則，觸發第二結果子模塊；

第一結果子模塊，用于將所述多個待驗證指紋數據發送至與所述支付終端相連的服務器；

第二結果子模塊，用于獲取新的多個待驗證指紋數據，并返回執行判斷所述新的多個待驗證指紋數據是否滿足預設采集標準，直至所述新的多個待驗證指紋數據滿足所述預設采集標準。

上述裝置，優選的，所述支付終端還設置有安全協處理器；其中，該裝置還包括：