[發(fā)明專利]身份認證方法和裝置

在審

• 申請?zhí)枺?/td>: 201410374930.3
• 申請日: 2014-07-31
• 公開（公告）號: CN105450407A
• 公開（公告）日: 2016-03-30
• 發(fā)明（設計）人: 曹愷;張潔
• 申請（專利權）人: 阿里巴巴集團控股有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L29/06
• 代理公司: 北京清亦華知識產(chǎn)權代理事務所(普通合伙) 11201
• 代理人: 張大威

1.一種身份認證方法，其特征在于，包括：

接收客戶端發(fā)送的數(shù)據(jù)包，所述數(shù)據(jù)包中包含待認證用戶的標識信息；

當所述數(shù)據(jù)包中包含所述待認證用戶的生物特征信息時，根據(jù)所述待認證用戶的標識信息，獲取第三方平臺中已保存的所述待認證用戶的生物特征信息；

將所述接收的生物特征信息與所述獲取的生物特征信息進行比對，得到身份認證結(jié)果；

將所述身份認證結(jié)果發(fā)送給所述客戶端。

2.根據(jù)權利要求1所述的方法，其特征在于，所述根據(jù)所述待認證用戶的標識信息，獲取第三方平臺中已保存的所述待認證用戶的生物特征信息之前，所述方法還包括：

判斷所述接收的生物特征信息是否是活體的生物特征信息，以便在是活體的生物特征信息后，根據(jù)所述待認證用戶的標識信息，獲取第三方平臺中已保存的所述待認證用戶的生物特征信息。

3.根據(jù)權利要求2所述的方法，其特征在于，所述判斷所述接收的生物特征信息是否是活體的生物特征信息，包括：

獲取用于指示用戶進行動作的指令，并將所述指令發(fā)送給所述客戶端，以使所述客戶端將所述指令展示給用戶，以使所述用戶根據(jù)所述指令進行動作；

接收客戶端發(fā)送的用戶的動作信息；

當所述接收的動作信息與所述指令指示的動作一致時，確定所述接收的人臉特征信息是活體的人臉特征信息。

4.根據(jù)權利要求1所述的方法，其特征在于，所述獲取第三方平臺中已保存的所述待認證用戶的生物特征信息，包括：

向第三方平臺發(fā)送請求消息，所述請求消息中包含所述待認證用戶的標識信息，并接收所述第三方平臺根據(jù)所述待認證用戶的標識信息獲取的所述待認證用戶的生物特征信息；或者，

根據(jù)所述待認證用戶的標識信息，在本地查找與所述待認證用戶的標識信息對應的生物特征信息，其中，所述本地中預先從第三方平臺獲取所述生物特征信息。

5.根據(jù)權利要求1所述的方法，其特征在于，所述接收客戶端發(fā)送的數(shù)據(jù)包之后，所述方法還包括：

當所述數(shù)據(jù)包中不包含所述待認證用戶的生物特征信息時，根據(jù)所述數(shù)據(jù)包中包含的其他認證信息，進行不基于生理特性信息的其他身份認證。

6.根據(jù)權利要求1至5任一項所述的方法，其特征在于，所述生物特征信息包括：

人臉特征信息，和/或，指紋特征信息。

7.根據(jù)權利要求6所述的方法，其特征在于，所述接收的生物特征信息是由設置在所述客戶端上的設備采集的，其中，當所述生物特征信息包括人臉特征信息時，所述客戶端上的設備是攝像頭。

8.根據(jù)權利要求1所述的方法，其特征在于，所述第三方平臺是公安部平臺。

9.一種身份認證裝置，其特征在于，包括：

接收模塊，用于接收客戶端發(fā)送的數(shù)據(jù)包，所述數(shù)據(jù)包中包含待認證用戶的標識信息；

獲取模塊，用于當所述數(shù)據(jù)包中包含所述待認證用戶的生物特征信息時，根據(jù)所述待認證用戶的標識信息，獲取第三方平臺中已保存的所述待認證用戶的生物特征信息；

第一認證模塊，用于將所述接收的生物特征信息與所述獲取的生物特征信息進行比對，得到身份認證結(jié)果；

發(fā)送模塊，用于將所述身份認證結(jié)果發(fā)送給所述客戶端。

10.根據(jù)權利要求9所述的裝置，其特征在于，還包括：

判斷模塊，用于判斷所述接收的生物特征信息是否是活體的生物特征信息，以便在是活體的生物特征信息后，所述獲取模塊根據(jù)所述待認證用戶的標識信息，獲取第三方平臺中已保存的所述待認證用戶的生物特征信息。

11.根據(jù)權利要求10所述的裝置，其特征在于，所述判斷模塊具體用于：

獲取用于指示用戶進行動作的指令，并將所述指令發(fā)送給所述客戶端，以使所述客戶端將所述指令展示給用戶，以使所述用戶根據(jù)所述指令進行動作；

接收客戶端發(fā)送的用戶的動作信息；

當所述接收的動作信息與所述指令指示的動作一致時，確定所述接收的人臉特征信息是活體的人臉特征信息。