[發明專利]鑒權方法、鑒權系統、終端和服務器

在審

• 申請號: 201510379718.0
• 申請日: 2015-07-01
• 公開（公告）號: CN105608354A
• 公開（公告）日: 2016-05-25
• 發明（設計）人: 黃文彬
• 申請（專利權）人: 南京酷派軟件技術有限公司
• 主分類號: G06F21/32
• 分類號: G06F21/32;G06F21/45
• 代理公司: 北京友聯知識產權代理事務所(普通合伙) 11343
• 代理人: 尚志峰;汪海屏

技術領域

本發明涉及終端技術領域，具體而言，涉及一種鑒權方法、一種鑒權系統、一種終端和一種服務器。

背景技術

目前，智能設備的授權請求操作一般都是通過交互式UI(UserInterface，用戶界面)來獲得用戶輸入的驗證信息，也即用戶需要在智能設備上輸入相關信息后，智能設備才能獲得授權，比如電腦鎖屏后，需要輸入密碼來解鎖。

但是，這種授權方法復雜，并且限制了智能設備的安裝方式和操作系統，例如將空調器安裝在高處時，并不方便用戶通過交互式UI進行鑒權驗證。

另外，傳統的鑒權方式通常采用密碼匹配的方式，安全性差，并沒有充分利用用戶本身的生物特征信息(如指紋特征、虹膜特征、圖像特征和音頻特征等)，而且當用戶需要記住多個鑒權密碼時容易混淆，影響用戶的使用體驗。

因此，如何設計一種新的能夠安全且便捷的實現遠程鑒權的鑒權方案成為亟待解決的技術問題。

發明內容

本發明正是基于上述問題，提出了一種新的能夠安全且便捷的實現遠程鑒權的鑒權方案，通過對用戶的生物特征信息進行匹配判斷，并在判定匹配成功時向服務器發送授權反饋通知，為用戶提供了一種安全且便捷的鑒權方式。

有鑒于此，本發明的第一方面提出了一種鑒權方法，適用于授權終端，所述授權終端通過服務器與待鑒權終端創建通信連接，所述鑒權方法包括：獲取所述服務器轉發的所述鑒權請求；在獲取所述鑒權請求后的指定時間內，獲取用戶的生物特征信息；判斷所述生物特征信息是否與預設生物特征信息匹配；在判定所述生物特征信息與所述預設生物特征信息匹配時，向所述服務器發送授權反饋通知，以供所述服務器根據所述授權反饋通知確定是否生成授權指令，并轉發至所述待鑒權終端，進而授權所述待鑒權終端執行與所述鑒權請求對應的業務，其中，所述鑒權請求包括所述待鑒權終端的識別信息、所述業務的相關信息、所述指定時間和所述授權終端的識別信息。

在該技術方案中，通過對用戶的生物特征信息進行匹配判斷，并在判定匹配成功時向服務器發送授權反饋通知，為用戶提供了一種安全且便捷的鑒權方式，第一方面用戶的生物特征信息具有較高的個異性和安全性，不容易被不法分子盜取，第二方面用戶可以設置簡單的生物特征信息以代替復雜的字符密碼，從而提高用戶驗證密碼的效率和準確率，第三方面服務器根據授權反饋通知確定是否生成授權指令，相當于加入了二次鑒權過程，例如當獲得的授權反饋通知的數量大于或等于預設數量時，才對待鑒權終端發送授權指令。

具體地，當待鑒權終端發起鑒權請求時以實現網銀支付時，服務器將鑒權請求發送指對應的授權終端(包括用戶預設的所有終端設備)，如用戶設定預設數量為5，授權終端中的每個終端設備在完成生物特征信息匹配時，生成一個授權反饋通知，則服務器在接收到5個以上授權反饋通知時，才生成授權指令，并將上述指令轉發至待鑒權終端以執行相應的業務。

其中，通過在鑒權請求中設置待鑒權終端的識別信息、業務的相關信息、指定時間和授權終端的識別信息，提升了鑒權過程的可靠性和準確性，其中，待鑒權終端的識別信息和授權終端的識別信息用于服務器收發信令的過程，業務的相關信息包括業務名稱、業務安全等級、業務運行條件、業務的數據大小和業務的兼容系統，以供授權終端的用戶準確的判斷是否對上述業務進行授權，從而進一步地保證了運行指定業務的安全性。

根據本發明的技術方案，優選地，在獲取所述鑒權請求后的指定時間內，獲取用戶的生物特征信息，包括以下具體步驟：在獲取所述鑒權請求的指定時間內，生成指定界面，以供用戶在所述指定界面輸入所述生物特征信息；根據用戶的編輯指令對輸入的所述生物特征信息進行修改；在獲取用戶完成輸入所述生物特征信息的確認指令后，判定獲取所述生物特征信息。

在該技術方案中，通過在指定時間內向用戶提供指定界面，并允許用戶在指定界面輸入、編輯和修改生物特征信息，提升了上述鑒權方案的效率，另外，用戶在完成生物特征信息的輸入后，輸入確認指令，以完成錄入過程，從而有效地避免了誤操作導致的鑒權失敗，提升了用戶的使用體驗。

根據本發明的技術方案，優選地，所述生物特征信息包括指紋特征信息、語音特征信息、虹膜特征信息和人臉特征信息中的任一特征信息或多種特征信息的任意組合。

在該技術方案中，生物特征信息包括但不限于下列之一或其組合：指紋特征信息、語音特征信息、虹膜特征信息和人臉特征信息，或者其他可以用來辨別用戶身份的生物特征信息。