[發(fā)明專利]身份認證方法、裝置和系統

在審

• 申請?zhí)枺?/td>: 201410542476.8
• 申請日: 2014-10-14
• 公開（公告）號: CN105577378A
• 公開（公告）日: 2016-05-11
• 發(fā)明（設計）人: 莫鋆
• 申請（專利權）人: 阿里巴巴集團控股有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32
• 代理公司: 北京清亦華知識產權代理事務所(普通合伙) 11201
• 代理人: 張大威

技術領域

本申請涉及數據安全技術領域，尤其涉及一種身份認證方法、裝置和系統。

背景技術

為了保護用戶數據安全，在很多場景下都需要進行身份認證。相關技術中，身份認證 可以采用單獨的密碼或者一次性動態(tài)口令等方式，但是，這種采用單因子的認證方式的可 靠性不夠理想。

發(fā)明內容

本申請旨在至少在一定程度上解決相關技術中的技術問題之一。

為此，本申請的一個目的在于提出一種身份認證方法，該方法可以提高身份認證的可 靠性，并且提高認證信息的安全性。

本申請的另一個目的在于提出一種身份認證裝置。

為達到上述目的，本申請第一方面實施例提出的身份認證方法，包括：接收待認證用 戶輸入的密碼，并在所述待認證用戶輸入密碼時，觸發(fā)所述待認證用戶使用的設備開啟攝 像頭獲取所述待認證用戶的人臉特征信息；將所述人臉特征信息和所述密碼包含在認證請 求中；將所述認證請求發(fā)送給服務端，以使所述服務端根據所述認證請求以及預先保存的 人臉特征信息和密碼對所述待認證用戶進行身份認證。

本申請第一方面實施例提出的身份認證方法，通過獲取人臉特征信息和密碼，以便在 服務端根據人臉特征信息和密碼進行身份認證，實現了雙因子認證，相對于單因子認證方 式，可以提高認證可靠性。另外，本實施例通過在所述待認證用戶輸入密碼時，觸發(fā)所述 待認證用戶使用的設備開啟攝像頭獲取所述待認證用戶的人臉特征信息，實現人臉特征信 息是設備獲取的，并沒有向用戶提供人臉特征信息的輸入界面，從而可以避免用戶輸入欺 詐性的信息，提高認證信息的安全性。

為達到上述目的，本申請第二方面實施例提出的身份認證方法，包括：接收客戶端發(fā) 送的認證請求，所述認證請求中包含待認證用戶的人臉特征信息和所述待認證用戶輸入的 密碼，其中，所述人臉特征信息是所述用戶在所述待認證用戶輸入密碼時，所述客戶端觸 發(fā)所述待認證用戶使用的設備開啟攝像頭獲取的；獲取所述待認證用戶的預先保存的人臉 數據和密碼；將所述認證請求中包含的人臉特征信息和密碼與所述預先保存的人臉數據和 密碼進行比對，得到身份認證結果。

本申請第二方面實施例提出的身份認證方法，通過根據人臉特征信息和密碼進行身份 認證，實現了雙因子認證，相對于單因子認證方式，可以提高認證可靠性。另外，本實施 例通過在所述待認證用戶輸入密碼時，觸發(fā)所述待認證用戶使用的設備開啟攝像頭獲取所 述待認證用戶的人臉特征信息，實現人臉特征信息是設備獲取的，并沒有向用戶提供人臉 特征信息的輸入界面，從而可以避免用戶輸入欺詐性的信息，提高認證信息的安全性。

為達到上述目的，本申請第三方面實施例提出的身份認證裝置，包括：獲取模塊，用 于接收待認證用戶輸入的密碼，并在所述待認證用戶輸入密碼時，觸發(fā)所述待認證用戶使 用的設備開啟攝像頭獲取所述待認證用戶的人臉特征信息；添加模塊，用于將所述人臉特 征信息和所述密碼包含在認證請求中；發(fā)送模塊，用于將所述認證請求發(fā)送給服務端，以 使所述服務端根據所述認證請求以及預先保存的人臉特征信息和密碼對所述待認證用戶進 行身份認證。

本申請第三方面實施例提出的身份認證裝置，通過獲取人臉特征信息和密碼，以便在 服務端根據人臉特征信息和密碼進行身份認證，實現了雙因子認證，相對于單因子認證方 式，可以提高認證可靠性。另外，本實施例通過在所述待認證用戶輸入密碼時，觸發(fā)所述 待認證用戶使用的設備開啟攝像頭獲取所述待認證用戶的人臉特征信息，實現人臉特征信 息是設備獲取的，并沒有向用戶提供人臉特征信息的輸入界面，從而可以避免用戶輸入欺 詐性的信息，提高認證信息的安全性。

為達到上述目的，本申請第四方面實施例提出的身份認證裝置，包括：接收模塊，用 于接收客戶端發(fā)送的認證請求，所述認證請求中包含待認證用戶的人臉特征信息和所述待 認證用戶輸入的密碼，其中，所述人臉特征信息是所述用戶在所述待認證用戶輸入密碼時， 所述客戶端觸發(fā)所述待認證用戶使用的設備開啟攝像頭獲取的；獲取模塊，用于獲取所述 待認證用戶的預先保存的人臉數據和密碼；驗證模塊，用于將所述認證請求中包含的人臉 特征信息和密碼與所述預先保存的人臉數據和密碼進行比對，得到身份認證結果。