[發(fā)明專利]基于特征識別的身份認(rèn)證方法

有效

• 申請?zhí)枺?/td>: 201510813543.X
• 申請日: 2015-11-23
• 公開（公告）號: CN105590046B
• 公開（公告）日: 2018-10-23
• 發(fā)明（設(shè)計(jì)）人: 馮曉;才華;褚紅梅;林家穎;何舟
• 申請（專利權(quán)）人: 中國銀聯(lián)股份有限公司
• 主分類號: G06F21/32
• 分類號: G06F21/32
• 代理公司: 中國專利代理(香港)有限公司 72001
• 代理人: 方世棟;付曼

本發(fā)明提出了基于特征識別的身份認(rèn)證方法，所述方法包括：安全性信息交互終端基于用戶指令向數(shù)據(jù)處理服務(wù)器發(fā)起安全性信息交互請求；數(shù)據(jù)處理服務(wù)器基于所接收到的安全性信息交互請求指示特征識別服務(wù)器向安全性信息交互終端傳送圖像驗(yàn)證信息，其中，圖像驗(yàn)證信息包括至少一個(gè)圖像；安全性信息交互終端在接收到圖像驗(yàn)證信息后提示用戶選擇并觀看至少一個(gè)圖像中的一個(gè)，并采集用戶觀看所選擇的圖像時(shí)的生物特征信號，隨之將所采集的生物特征信號以加密的方式傳送至特征識別服務(wù)器；特征識別服務(wù)器基于所接收到的生物特征信號認(rèn)證所述用戶的身份，并將認(rèn)證結(jié)果傳送至數(shù)據(jù)處理服務(wù)器。本發(fā)明所公開的基于特征識別的身份認(rèn)證方法具有增強(qiáng)的安全性以及良好的使用便捷性。

技術(shù)領(lǐng)域

本發(fā)明涉及身份認(rèn)證方法，更具體地，涉及基于特征識別的身份認(rèn)證方法。

背景技術(shù)

目前，隨著計(jì)算機(jī)和網(wǎng)絡(luò)應(yīng)用的日益廣泛以及不同領(lǐng)域的業(yè)務(wù)種類的日益豐富，針對安全性信息交互（即對安全性要求較高的信息交互，例如金融領(lǐng)域中的交易處理過程）進(jìn)行用戶身份認(rèn)證變得越來越重要。

在現(xiàn)有的技術(shù)方案中，典型地采用基于人臉識別、或指紋錄入、或虹膜識別的生物特征的方式進(jìn)行針對用戶身份的認(rèn)證過程。

然而，上述現(xiàn)有的技術(shù)方案存在如下問題：（1）由于復(fù)雜的外部條件（例如，用戶面部的位置以及周圍的光環(huán)境）致使生物特征的采集精度受到影響，故難于控制生物特征對比的容錯(cuò)率，即容錯(cuò)率設(shè)置過高會導(dǎo)致安全性降低，而容錯(cuò)率設(shè)置過低會導(dǎo)致使用便捷性的降低；（2）由于用戶需要預(yù)先提供供比對的生物信息并且需要在使用中傳輸所采集的生物信息，故存在潛在的安全隱患，例如生物信息被泄露或者被竊卻（例如通過指紋膜的方式竊?。?/p>

因此，存在如下需求：提供具有增強(qiáng)的安全性以及良好的使用便捷性的基于特征識別的身份認(rèn)證方法。

發(fā)明內(nèi)容

為了解決上述現(xiàn)有技術(shù)方案所存在的問題，本發(fā)明提出了具有增強(qiáng)的安全性以及良好的使用便捷性的基于特征識別的身份認(rèn)證方法。

本發(fā)明的目的可通過以下技術(shù)方案實(shí)現(xiàn)：

一種基于特征識別的身份認(rèn)證方法，所述基于特征識別的身份認(rèn)證方法包括下列步驟：

（A1）安全性信息交互終端基于用戶指令向數(shù)據(jù)處理服務(wù)器發(fā)起安全性信息交互請求；

（A2）所述數(shù)據(jù)處理服務(wù)器基于所接收到的安全性信息交互請求指示特征識別服務(wù)器向所述安全性信息交互終端傳送圖像驗(yàn)證信息，其中，所述圖像驗(yàn)證信息包括至少一個(gè)圖像；

（A3）所述安全性信息交互終端在接收到所述圖像驗(yàn)證信息后提示用戶選擇并觀看所述至少一個(gè)圖像中的一個(gè)，并采集用戶觀看所選擇的圖像時(shí)的生物特征信號，隨之將所采集的生物特征信號以加密的方式傳送至所述特征識別服務(wù)器；

（A4）所述特征識別服務(wù)器基于所接收到的生物特征信號認(rèn)證所述用戶的身份，并將認(rèn)證結(jié)果傳送至所述數(shù)據(jù)處理服務(wù)器；

（A5）如果所述認(rèn)證結(jié)果是“成功”，則所述數(shù)據(jù)處理服務(wù)器執(zhí)行后續(xù)的安全性信息交互過程，如果所述認(rèn)證結(jié)果是“失敗”，則所述數(shù)據(jù)處理服務(wù)器終止安全性信息交互過程并向所述安全性信息交互終端返回指示“認(rèn)證失敗”的消息。

在上面所公開的方案中，優(yōu)選地，所述方法進(jìn)一步包括：在所述安全性信息交互終端發(fā)起安全性信息交互請求之前，用戶預(yù)先在所述特征識別服務(wù)器的數(shù)據(jù)庫中錄入觀看一個(gè)或多個(gè)特定圖像時(shí)所產(chǎn)生的生物特征信號以供后續(xù)比對。

在上面所公開的方案中，優(yōu)選地，所述生物特征信號是與用戶觀看特定圖像時(shí)產(chǎn)生的腦電波相關(guān)聯(lián)的數(shù)字信號。

在上面所公開的方案中，優(yōu)選地，所述步驟（A3）進(jìn)一步包括：所述安全性信息交互終端在用戶選擇并觀看所述至少一個(gè)圖像中的一個(gè)時(shí)觸發(fā)用戶攜載的可穿戴設(shè)備采集用戶觀看所選擇的圖像時(shí)的腦電波信號。