[發明專利]一種身份驗證方法、裝置、設備及存儲介質

在審

• 申請號: 201710811747.9
• 申請日: 2017-09-11
• 公開（公告）號: CN107634835A
• 公開（公告）日: 2018-01-26
• 發明（設計）人: 馮筠;宋志華
• 申請（專利權）人: 山東漁翁信息技術股份有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;G06F21/31
• 代理公司: 北京集佳知識產權代理有限公司11227
• 代理人: 羅滿

技術領域

本發明涉及安全技術領域，特別是涉及一種身份驗證方法、裝置、設備及存儲介質。

背景技術

隨著科學技術的進步，身份驗證技術得到了極大的發展，在需要確認用戶身份的場景中使用的越來越多。

近年來，常見的身份驗證方法主要有：用戶名/密碼驗證、智能卡驗證、動態口令驗證、USB Key驗證等。其中，通過用戶名/密碼驗證，可能會因用戶記錯或遺忘用戶名/密碼導致驗證失敗，且用戶名、密碼容易被盜取和破譯；通過智能卡、USB Key驗證，可能會因用戶忘記攜帶或遺失智能卡或USB Key設備導致無法驗證；通過動態口令驗證，需要用戶輸入獲得的動態口令，一旦用戶輸錯，該動態口令便失效，需要用戶重復操作，較為繁瑣。

上述的身份驗證方法在實際使用過程中均存在使用不便的缺點，用戶體驗較差。

綜上所述，如何方便、有效地進行身份驗證，是目前本領域技術人員急需解決的技術問題。

發明內容

本發明的目的是提供一種身份驗證方法、裝置、設備及存儲介質，以方便且有效地對目標用戶進行身份合法性驗證，提升用戶體驗。

為解決上述技術問題，本發明提供如下技術方案：

一種身份驗證方法，包括：

在檢測到目標用戶進入預設的身份驗證區域，且達到預設的身份驗證觸發條件時，確定所述目標用戶體內是否植入有預設類型的電子設備；

如果是，則通過所述電子設備，獲取所述目標用戶的用戶信息；

根據所述用戶信息，對所述目標用戶進行身份驗證；

根據身份驗證結果，確定所述目標用戶是否為合法用戶。

優選地，所述通過所述電子設備，獲取所述目標用戶的用戶信息，包括：

向所述電子設備發送驗證請求消息；

接收所述電子設備根據所述驗證請求消息返回的所述目標用戶的用戶信息。

優選地，所述通過所述電子設備，獲取所述目標用戶的用戶信息，包括：

讀取所述電子設備中所述目標用戶的用戶信息。

優選地，所述用戶信息為進行加密處理的信息，所述根據所述用戶信息，對所述目標用戶進行身份驗證，包括：

對所述用戶信息進行解密處理；

基于解密處理后的所述用戶信息，對所述目標用戶進行身份驗證。

優選地，所述用戶信息包括目標身份信息和目標簽名信息，所述根據所述用戶信息，對所述目標用戶進行身份驗證，包括：

對所述目標身份信息進行簽名，獲得參考簽名信息；

根據所述參考簽名信息與所述目標簽名信息的對比結果，確定所述目標身份信息是否為安全信息；

如果是，則基于所述目標身份信息，對所述目標用戶進行身份驗證。

優選地，在確定所述目標身份信息非安全信息時，還包括：

確定所述目標用戶為非法用戶。

一種身份驗證裝置，包括：

電子設備確定模塊，用于在檢測到目標用戶進入預設的身份驗證區域，且達到預設的身份驗證觸發條件時，確定所述目標用戶體內是否植入有預設類型的電子設備，如果是，則觸發用戶信息獲取模塊；

用戶信息獲取模塊，用于通過所述電子設備，獲取所述目標用戶的用戶信息；

身份驗證模塊，用于根據所述用戶信息，對所述目標用戶進行身份驗證；

合法用戶確定模塊，用于根據身份驗證結果，確定所述目標用戶是否為合法用戶。

優選地，所述用戶信息獲取模塊，具體用于：

向所述電子設備發送驗證請求消息；

接收所述電子設備根據所述驗證請求消息返回的所述目標用戶的用戶信息。

優選地，所述用戶信息獲取模塊，具體用于：

讀取所述電子設備中所述目標用戶的用戶信息。

優選地，所述用戶信息為進行加密處理的信息，所述身份驗證模塊，具體用于：

對所述用戶信息進行解密處理；

基于解密處理后的所述用戶信息，對所述目標用戶進行身份驗證。

優選地，所述用戶信息包括目標身份信息和目標簽名信息，所述身份驗證模塊，具體用于：

對所述目標身份信息進行簽名，獲得參考簽名信息；

根據所述參考簽名信息與所述目標簽名信息的對比結果，確定所述目標身份信息是否為安全信息；

如果是，則基于所述目標身份信息，對所述目標用戶進行身份驗證。

優選地，所述合法用戶確定模塊，具體用于：

在確定所述目標身份信息非安全信息時，確定所述目標用戶為非法用戶。