[發明專利]一種身份驗證的方法及裝置

在審

• 申請號: 201610798122.9
• 申請日: 2016-08-31
• 公開（公告）號: CN107786340A
• 公開（公告）日: 2018-03-09
• 發明（設計）人: 向東;李才偉
• 申請（專利權）人: 阿里巴巴集團控股有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L29/06
• 代理公司: 北京國昊天誠知識產權代理有限公司11315
• 代理人: 黃熊

技術領域

本申請涉及信息技術領域，尤其涉及一種身份驗證的方法及裝置。

背景技術

隨著信息化社會的發展，人們越來越依賴于網絡執行各種業務，而隨著移動終端的功能越來越強大，人們開始更多的使用移動終端通過網絡執行各種業務。于是，如何更好的在移動終端上提供各種業務也就成了近年來關注的熱點，其中，如何保證用戶在使用移動終端執行業務時的安全性(以下簡稱安全性)更是其重中之重。

具體的，用戶可先在終端上登錄持有的賬號，再通過網絡與提供服務的服務器建立數據連接，并執行各種業務。如圖1所示，為現有技術中終端通過網絡連接服務器的示意圖。其中，該終端為登錄了賬號的終端，所以可以視為是該終端通過賬號與該服務器建立了數據連接，從圖1中可見一個服務器可為多個賬號提供服務，不論該賬號在哪一個終端上登錄，均可以通過該賬號向該服務器驗證自己的身份。于是，在現有技術中，可對該終端上登錄的賬號的身份進行驗證，并使只有通過身份驗證的賬號才能執行業務，從而保證安全性。

進一步地，人們一般采用身份驗證的方法，防止非賬號持有人通過該賬號執行業務，從而保證業務執行的安全性。隨著生物識別技術的發展以及傳感器技術的進步，由于對每一個人來說，個人的生物信息是唯一的，所以使用用戶的生物信息進行身份驗證的準確性更高，并且由于無需進行傳統的密碼輸入過程，使得身份驗證的效率也得到了提高。

于是，現有技術開始根據生物信息進行身份驗證。

具體的，服務器將預先采集并存儲賬號持有人的生物信息(如，指紋信息、聲紋信息、虹膜信息、相貌信息等)作為該賬號對應的標準生物信息，其中，該生物信息可由移動終端的傳感器采集，而在每一次進行身份驗證時，使移動終端重新采集該生物信息并作為該賬號的待驗證生物信息并發送至該服務器，則該服務器可以根據已存儲的標準生物信息，判斷該待驗證生物信息與該標準生物信息是否一致，并依據判斷結果確定身份驗證是否通過。

但是，由于終端在采集用戶的生物信息時，往往需要用戶主動的操作該終端，以使得該終端采集用戶的生物信息(如，使用手指按壓傳感器、使眼部正對攝像頭、對麥克風說話等等)，所以采用生物信息進行身份驗證時增加了用戶操作，使得身份驗證過程變得繁瑣。

進一步地，生物信息的采集通常對采集環境有一定的要求，例如，手指沾水則可能導致指紋采集失敗、環境太吵鬧則可能導致聲紋采集失敗、環境光線太暗則可能導致虹膜信息采集失敗，進而導致身份驗證失敗的可能性增加，降低了身份驗證的效率。

綜上，可見現有的身份驗證技術存在身份驗證效率低的問題。

發明內容

本申請實施例提供一種身份驗證的方法，用于解決在采用現有技術進行身份驗證時，存在用戶操作繁瑣、用戶使用意愿不高、對采集環境要求較高、身份驗證效率低等問題。

本申請實施例提供一種身份驗證的裝置，用于解決在采用現有技術進行身份驗證時，存在用戶操作繁瑣、用戶使用意愿不高、對采集環境要求較高、身份驗證效率低等問題。

本申請實施例采用下述技術方案：

一種身份驗證的方法，包括：

終端接收服務器發送的驗證觸發指令，所述驗證觸發指令用于指示所述終端執行振動操作；

所述終端在根據所述驗證觸發指令執行振動操作時，采集在執行所述振動操作時產生的元數據；

所述終端將攜帶所述元數據和所述終端的設備標識的驗證請求發送至服務器，所述驗證請求用于請求所述服務器根據所述元數據和所述終端的設備標識對使用所述終端的用戶進行身份驗證。

一種身份驗證的方法，包括：

服務器向終端發送驗證觸發指令，所述驗證觸發指令用于指示所述終端在根據所述驗證觸發指令執行振動操作時采集在執行所述振動操作時產生的元數據；

所述服務器接收所述終端發送的所述元數據以及所述終端的設備標識；

所述服務器根據預設的設備標識與參考振動參數之間的對應關系，確定與接收到的所述終端的設備標識對應的參考振動參數；

根據所述參考振動參數以及所述元數據，對使用所述終端的用戶進行身份驗證。

一種身份驗證的裝置，包括：

接收模塊，接收服務器發送的驗證觸發指令；

振動模塊，根據所述驗證觸發指令執行振動操作；

采集模塊，在所述振動模塊根據所述驗證觸發指令執行振動操作時，采集在執行所述振動操作時產生的元數據；