[發明專利]一種身份驗證方法及裝置

在審

• 申請號: 201510368717.6
• 申請日: 2015-06-29
• 公開（公告）號: CN105656630A
• 公開（公告）日: 2016-06-08
• 發明（設計）人: 鄭禮良;彭日亮
• 申請（專利權）人: 宇龍計算機通信科技（深圳）有限公司;南京酷派軟件技術有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L29/06
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 王寶筠

技術領域

本申請涉及數據安全技術領域，特別是涉及一種身份驗證方法及裝置。

背景技術

隨著人們生活水平的提高，終端設備在人們的生活中占有越來越重要的 角色，終端設備時代的到來，極大程度上方便了人們的生活、拓寬了人們的 視野。然而，人們在享受終端設備帶來的便利的時候，終端設備中數據的安 全性問題也是不容忽視的。

例如，終端設備中存儲有很多與該終端設備用戶相關的信息(網上銀行、 聯系人等)，當非終端設備用戶使用該終端設備后，往往存在非終端設備用 戶利用終端設備中的數據窺探終端設備用戶隱私、進行不法行為等情況，進 而會對終端設備用戶的生活產生惡劣的影響。

因此，亟需一種身份驗證方法及裝置，以保證終端設備中數據的安全性。

發明內容

有鑒于此，本申請提供一種身份驗證方法及裝置，通過對終端設備使用 者的身份的驗證，保證終端設備中數據的安全性。

為了實現上述目的，本發明實施例提供的技術方案如下：

一種身份驗證方法，包括：

響應接收到的用戶對終端設備中目標應用程序輸入的第一操作指令，向 所述終端設備返回與所述第一操作指令對應的第一驗證信息；

接收用戶輸入的第一指紋信息和第二驗證信息；

判斷所述第一指紋信息是否為與所述終端設備中目標應用程序對應的指 紋信息；

當否時，禁止執行與所述第一操作指令對應的動作；

當是時，判斷所述第一驗證信息和第二驗證信息的比較結果是否滿足預 設條件；

當不滿足時，禁止執行與所述第一操作指令對應的動作。

優選的，所述判斷所述第一驗證信息和第二驗證信息的比較結果是否滿 足預設條件的過程包括：

比較所述第一驗證信息和第二驗證信息，判斷是否相同；

當相同時，確定所述第一驗證信息和第二驗證信息的比較結果滿足預設 條件；

當不相同時，確定所述第一驗證信息和第二驗證信息的比較結果不滿足 預設條件。

優選的，當所述第一驗證信息為利用預先設置的與所述終端設備中目標 應用程序對應的密鑰對第一原始驗證信息加密后生成的驗證信息時，

所述判斷所述第一驗證信息和第二驗證信息的比較結果是否滿足預設條 件的過程包括：

獲取與所述終端設備中目標應用程序對應的所述密鑰；

利用所述密鑰對所述第二驗證信息進行解密，得到第二原始驗證信息；

比較所述第一原始驗證信息和第二原始驗證信息，判斷是否相同；

當相同時，確定所述第一驗證信息和第二驗證信息的比較結果滿足預設 條件；

當不相同時，確定所述第一驗證信息和第二驗證信息的比較結果不滿足 預設條件。

優選的，還包括：

響應接收到的用戶對所述終端設備中目標應用程序輸入的第二操作指 令，向所述終端設備返回用于提示輸入賬戶信息和指紋信息的第一提示信息；

接收用戶輸入的目標賬戶信息和第二指紋信息；

判斷所述目標賬戶信息是否為所述終端設備中目標應用程序的賬戶信 息，以及所述第二指紋信息是否為與所述終端設備中目標應用程序對應的指 紋信息；

當所述目標賬戶信息不為所述終端設備中目標應用程序的賬戶信息，或 者，所述第二指紋信息不為與所述終端設備中目標應用程序對應的指紋信息 時，禁止執行與所述第二操作指令對應的動作。

優選的，還包括：

響應接收到的用戶對所述終端設備輸入的第三操作指令，向所述終端設 備返回用于提示輸入指紋信息的第二提示信息；

接收用戶輸入的第三指紋信息；

當所述第三指紋信息不為與所述終端設備對應的指紋信息時，禁止執行 與所述第三操作指令對應的動作。

一種身份驗證裝置，包括：

信息反饋單元，用于響應接收到的用戶對終端設備中目標應用程序輸入 的第一操作指令，向所述終端設備返回與所述第一操作指令對應的第一驗證 信息；

信息接收單元，用于接收用戶輸入的第一指紋信息和第二驗證信息；

第一判斷單元，用于判斷所述第一指紋信息是否為與所述終端設備中目 標應用程序對應的指紋信息；