[發明專利]一種身份認證方法及相關設備、系統

在審

• 申請號: 201410549163.5
• 申請日: 2014-10-16
• 公開（公告）號: CN104980279A
• 公開（公告）日: 2015-10-14
• 發明（設計）人: 楊正朋;沈飛;劉婷婷;謝波;趙立;王宇;沈東陽
• 申請（專利權）人: 騰訊科技（深圳）有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32
• 代理公司: 廣州三環專利代理有限公司 44202
• 代理人: 郝傳鑫;熊永強

技術領域

本發明涉及互聯網技術領域，具體涉及一種身份認證方法及相關設備、系統。

背景技術

目前，常見的身份認證技術可以分為兩類，一類是基于輸入字符串(如密碼)進行身份認證的技術，另一類是基于生物特征(如指紋、虹膜、聲紋等)進行身份認證的技術。在實踐中發現，在上述的基于輸入字符串進行身份認證的技術中，當輸入字符串被非法用戶獲取時，該技術無法有效地區別出合法用戶和非法用戶，從而使得身份認證存在很大的安全隱患；而在上述的基于生物特征進行身份認證的技術中，生物特征的采集通常需要用到特定的硬件，對設備的硬件要求較高，從而限制了該技術的使用場景。

發明內容

本發明實施例公開了一種身份認證方法及相關設備、系統，能夠有效提高身份認證安全性以及降低設備的硬件要求。

本發明實施例第一方面公開一種身份認證方法，包括：

服務設備接收用戶設備發送的認證信息，所述認證信息包括輸入字符串以及所述輸入字符串的時間輸入特征；

所述服務設備認證所述輸入字符串與所述用戶設備綁定賬號對應的注冊字符串是否相同，若相同，認證所述時間輸入特征與所述注冊字符串對應的時間輸入特征模型是否匹配；

若所述時間輸入特征與所述注冊字符串對應的時間輸入特征模型匹配，所述服務設備向所述用戶設備發送身份認證成功信息。

本發明實施例第二方面公開一種身份認證方法，包括：

用戶設備接收輸入的認證信息，所述認證信息包括輸入字符串以及所述輸入字符串的時間輸入特征；

所述用戶設備認證所述輸入字符串與注冊字符串是否相同，若相同，認證所述時間輸入特征與所述注冊字符串對應的時間輸入特征模型是否匹配；

若所述時間輸入特征與所述注冊字符串對應的時間輸入特征模型匹配，所述用戶設備輸出身份認證成功信息。

本發明實施例第三方面公開一種服務設備，用于執行身份認證方法，包括：

接收單元，用于接收用戶設備發送的認證信息，所述認證信息包括輸入字符串以及所述輸入字符串的時間輸入特征；

第一認證單元，用于認證所述輸入字符串與所述用戶設備綁定賬號對應的注冊字符串是否相同；

第二認證單元，用于在所述第一認證單元的認證結果為相同時，認證所述時間輸入特征與所述注冊字符串對應的時間輸入特征模型是否匹配；

發送單元，用于在所述第二認證單元認證所述時間輸入特征與所述注冊字符串對應的時間輸入特征模型匹配時，向所述用戶設備發送身份認證成功信息。

本發明實施例第四方面公開一種用戶設備，用于執行身份認證方法，包括：

接收單元，用于接收輸入的認證信息，所述認證信息包括輸入字符串以及所述輸入字符串的時間輸入特征；

第一認證單元，用于認證所述輸入字符串與注冊字符串是否相同；

第二認證單元，用于在所述第一認證單元的認證結果為相同時，認證所述時間輸入特征與所述注冊字符串對應的時間輸入特征模型是否匹配；

輸出單元，用于在所述第二認證單元認證所述時間輸入特征與所述注冊字符串對應的時間輸入特征模型匹配時，輸出身份認證成功信息。

本發明實施例中，可以在用戶無感知的情況下，以軟件方式采集輸入字符串及其時間輸入特征，并且在認證輸入字符串與注冊字符串相同之后，進一步可以認證該時間輸入特征與注冊字符串對應的時間輸入特征模型是否匹配，若匹配，則通過身份認證。由于不同的用戶在輸入字符時的時間輸入特征通常是有較大區別的，因此，在認證輸入字符串與注冊字符串相同之后進一步對時間輸入特征與注冊字符串對應的時間輸入特征模型進行匹配認證，可以有效地提高身份認證安全性；另外，實施本發明實施例時，無需采集生物特征，從而可以省去用于采集生物特征的硬件，從而可以降低設備的硬件要求，使得本發明實施例的使用場景更加廣泛。

附圖說明

為了更清楚地說明本發明實施例中的技術方案，下面將對實施例中所需要使用的附圖作簡單地介紹，顯而易見地，下面描述中的附圖僅僅是本發明的一些實施例，對于本領域普通技術人員來講，在不付出創造性勞動的前提下，還可以根據這些附圖獲得其他的附圖。

圖1是本發明實施例公開的一種身份認證方法的流程圖；

圖2是本發明實施例公開的不同用戶輸入字符串的時間輸入特征的趨勢圖；

圖3是本發明實施例公開的另一種身份認證方法的流程圖；

圖4是本發明實施例公開的另一種身份認證方法的流程圖；

圖5是本發明實施例公開的另一種身份認證方法的流程圖；