[發明專利]一種移動終端基于指紋的身份驗證方法及系統

有效

• 申請號: 201510546338.1
• 申請日: 2015-08-31
• 公開（公告）號: CN105260635B
• 公開（公告）日: 2018-09-07
• 發明（設計）人: 彭飛;朱榮昌
• 申請（專利權）人: 宇龍計算機通信科技（深圳）有限公司
• 主分類號: G06F21/32
• 分類號: G06F21/32;G06F21/31
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 羅滿

本發明公開了一種移動終端基于指紋的身份驗證方法及系統，在將指紋作為身份驗證的憑證的基礎上，增加了一個輸入的密碼，該方法先對用戶手指的指紋數據進行驗證，當對指紋數據的驗證成功時，判斷手指是否仍在按壓狀態，如果是，則顯示密碼輸入界面；然后，獲取用戶在上述密碼輸入界面輸入的密碼；最后對輸入的密碼進行驗證，當對輸入的密碼的驗證也成功時，確定用戶的身份驗證成功。相較現有技術中僅用指紋來進行身份驗證，即使用戶的指紋數據被竊取了，但是如果竊取者不知道注冊時的設置密碼，其也無法達到破解的目的，相較現有技術中僅用指紋來進行身份驗證，有效地提高了使用指紋進行身份驗證的安全性。

技術領域

本發明涉及數據加密技術領域，特別是涉及一種移動終端基于指紋的身份驗證方法及系統。

背景技術

隨著科學技術的不斷發展，由于指紋具有終身不變性、唯一性和方便性，使用指紋進行身份驗證在日常生活中的應用越來越廣泛，比如上下班打卡、手機解鎖或者轉賬支付的時的身份驗證等等，尤其是在日常生活中使用率比較高的比如手機、平板等移動終端上的應用日益廣泛。

現有技術中，通過用戶使用手指在指紋采集器上按壓或劃擦，以獲取該手指的指紋數據，通過獲取的指紋數據來對該用戶的身份進行驗證，實際上，即為使用手指的指紋數據作為驗證用戶身份的唯一憑證。然而，由于克隆指紋技術的出現，一旦指紋泄漏，不法分子可以對這個指紋利用硅膠進行簡單的拓印、倒模工序后，制成指紋膜，這個指紋膜可以以假亂真代替上述手指的指紋使用，導致使用指紋進行身份驗證的安全性低。

發明內容

有鑒于此，本發明提供了一種移動終端基于指紋的身份驗證方法及系統，以提高使用指紋進行身份驗證的安全性。

為解決上述技術問題，本發明提供一種移動終端基于指紋的身份驗證方法，包括：

獲取用戶的指紋數據；

對所述指紋數據進行驗證，當對所述指紋數據的驗證成功時，判斷所述用戶的手指是否仍在按壓狀態，如果是，則顯示密碼輸入界面；

獲取所述用戶在所述密碼輸入界面輸入的密碼；

對所述輸入的密碼進行驗證，當對所述輸入的密碼的驗證成功時，確定所述用戶的身份驗證成功。

上述方法中，優選的，所述獲取所述用戶在所述密碼輸入界面輸入的密碼，包括：

當檢測到所述手指在按壓狀態時，在所述密碼輸入界面上，間隔預設時間顯示不同的密碼符號；

當檢測到所述手指從按壓狀態離開時，確定離開時刻對應的所述密碼符號為所述用戶選擇的密碼符號。

上述方法中，優選的，當檢測到所述手指在按壓狀態時，在所述密碼輸入界面上，間隔預設時間顯示不同的密碼符號包括:

當檢測到所述手指在按壓狀態時，在所述密碼輸入界面上，間隔預設時間，依次循環顯示單個密碼符號。

上述方法中，優選的，所述輸入的密碼包括數字、字母、特殊符號中至少任意一種。

本發明還提供了一種移動終端基于指紋的身份驗證系統，包括：

指紋數據獲取單元，用于獲取用戶的指紋數據；

密碼輸入界面顯示單元，用于對所述指紋數據進行驗證，當對所述指紋數據的驗證成功時，判斷所述用戶的手指是否仍在按壓狀態，如果是，則顯示密碼輸入界面；

密碼獲取單元，用于獲取所述用戶在所述密碼輸入界面輸入的密碼；

身份驗證單元，用于對所述輸入的密碼進行驗證，當對所述輸入的密碼的驗證成功時，確定所述用戶的身份驗證成功。

上述系統中，優選的，所述密碼輸入界面顯示單元包括：