[發明專利]一種身份驗證方法及裝置

在審

• 申請號: 201510368717.6
• 申請日: 2015-06-29
• 公開（公告）號: CN105656630A
• 公開（公告）日: 2016-06-08
• 發明（設計）人: 鄭禮良;彭日亮
• 申請（專利權）人: 宇龍計算機通信科技（深圳）有限公司;南京酷派軟件技術有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L29/06
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 王寶筠

1.一種身份驗證方法，其特征在于，包括：

響應接收到的用戶對終端設備中目標應用程序輸入的第一操作指令，向 所述終端設備返回與所述第一操作指令對應的第一驗證信息；

接收用戶輸入的第一指紋信息和第二驗證信息；

判斷所述第一指紋信息是否為與所述終端設備中目標應用程序對應的指 紋信息；

當否時，禁止執行與所述第一操作指令對應的動作；

當是時，判斷所述第一驗證信息和第二驗證信息的比較結果是否滿足預 設條件；

當不滿足時，禁止執行與所述第一操作指令對應的動作。

2.根據權利要求1所述的方法，其特征在于，所述判斷所述第一驗證信 息和第二驗證信息的比較結果是否滿足預設條件的過程包括：

比較所述第一驗證信息和第二驗證信息，判斷是否相同；

當相同時，確定所述第一驗證信息和第二驗證信息的比較結果滿足預設 條件；

當不相同時，確定所述第一驗證信息和第二驗證信息的比較結果不滿足 預設條件。

3.根據權利要求1所述的方法，其特征在于，當所述第一驗證信息為利 用預先設置的與所述終端設備中目標應用程序對應的密鑰對第一原始驗證信 息加密后生成的驗證信息時，

所述判斷所述第一驗證信息和第二驗證信息的比較結果是否滿足預設條 件的過程包括：

獲取與所述終端設備中目標應用程序對應的所述密鑰；

利用所述密鑰對所述第二驗證信息進行解密，得到第二原始驗證信息；

比較所述第一原始驗證信息和第二原始驗證信息，判斷是否相同；

當相同時，確定所述第一驗證信息和第二驗證信息的比較結果滿足預設 條件；

當不相同時，確定所述第一驗證信息和第二驗證信息的比較結果不滿足 預設條件。

4.根據權利要求1-3任意一項所述的方法，其特征在于，還包括：

響應接收到的用戶對所述終端設備中目標應用程序輸入的第二操作指 令，向所述終端設備返回用于提示輸入賬戶信息和指紋信息的第一提示信息；

接收用戶輸入的目標賬戶信息和第二指紋信息；

判斷所述目標賬戶信息是否為所述終端設備中目標應用程序的賬戶信 息，以及所述第二指紋信息是否為與所述終端設備中目標應用程序對應的指 紋信息；

當所述目標賬戶信息不為所述終端設備中目標應用程序的賬戶信息，或 者，所述第二指紋信息不為與所述終端設備中目標應用程序對應的指紋信息 時，禁止執行與所述第二操作指令對應的動作。

5.根據權利要求4所述的方法，其特征在于，還包括：

響應接收到的用戶對所述終端設備輸入的第三操作指令，向所述終端設 備返回用于提示輸入指紋信息的第二提示信息；

接收用戶輸入的第三指紋信息；

當所述第三指紋信息不為與所述終端設備對應的指紋信息時，禁止執行 與所述第三操作指令對應的動作。

6.一種身份驗證裝置，其特征在于，包括：

信息反饋單元，用于響應接收到的用戶對終端設備中目標應用程序輸入 的第一操作指令，向所述終端設備返回與所述第一操作指令對應的第一驗證 信息；

信息接收單元，用于接收用戶輸入的第一指紋信息和第二驗證信息；

第一判斷單元，用于判斷所述第一指紋信息是否為與所述終端設備中目 標應用程序對應的指紋信息；

執行單元，用于當第一指紋信息不為與所述終端設備中目標應用程序對 應的指紋信息時，禁止執行與所述第一操作指令對應的動作；

第二判斷單元，用于當第一指紋信息為與所述終端設備中目標應用程序 對應的指紋信息時，判斷所述第一驗證信息和第二驗證信息的比較結果是否 滿足預設條件；

所述執行單元，還用于當所述第一驗證信息和第二驗證信息的比較結果 不滿足預設條件時，禁止執行與所述第一操作指令對應的動作。