[發明專利]一種身份驗證方法、身份驗證裝置及智能卡

有效

• 申請號: 201910949950.1
• 申請日: 2019-10-08
• 公開（公告）號: CN112636914B
• 公開（公告）日: 2023-07-14
• 發明（設計）人: 陳柳章
• 申請（專利權）人: 深圳市文鼎創數據科技有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L9/40
• 代理公司: 深圳中一聯合知識產權代理有限公司 44414
• 代理人: 朱肖鳳

1.一種身份驗證方法，其特征在于，應用于身份驗證裝置，包括：

生成識別碼令牌；

采集用戶指紋信息；

驗證所述用戶指紋信息，并在驗證通過后，將所述識別碼令牌輸出至終端；

獲取所述終端根據所述識別碼令牌生成的認證信息；

驗證所述認證信息是否正確，在驗證所述認證信息正確后，開放用戶權限；

其中，所述身份驗證方法所適應的所述身份驗證裝置為帶指紋模塊的安全設備，所述身份驗證裝置與所述終端之間為插接或者無線連接，所述識別碼令牌用于在所述用戶指紋信息驗證通過后，使所述終端及所述身份驗證裝置之間通過驗證所述識別碼令牌代替所述用戶指紋信息的不斷重復驗證，并通過驗證所述識別碼令牌代替驗證所述用戶指紋信息以獲取所述用戶權限；

其中，帶指紋模塊的所述安全設備為智能卡安全設備，所述智能卡安全設備用于基于指紋驗證指令，執行所述采集用戶指紋信息的步驟并驗證所述用戶指紋信息是否正確。

2.根據權利要求1所述的身份驗證方法，其特征在于，所述驗證所述認證信息是否正確，包括：

判斷所述識別碼令牌是否有效，若有效，則根據所述識別碼令牌驗證所述認證信息是否正確，否則，所述認證信息為不正確。

3.根據權利要求2所述的身份驗證方法，其特征在于，還包括：

在驗證所述認證信息不正確后，遞增所述識別碼令牌的錯誤計數；

當所述錯誤計數達到預設次數時，設置所述識別碼令牌為失效；

在驗證所述認證信息正確后，初始化所述錯誤計數。

4.根據權利要求2所述的身份驗證方法，其特征在于，

當設備重新上電后，設置所述識別碼令牌失效；或者，

當設備復位后，設置所述識別碼令牌失效；或者，

當設備初始化后，設置所述識別碼令牌失效；或者，

當設備休眠后，設置所述識別碼令牌失效；或者，

當重新注冊指紋后，設置所述識別碼令牌失效；或者，

當指紋鎖死后，設置所述識別碼令牌失效。

5.根據權利要求1所述的身份驗證方法，其特征在于，在所述獲取所述終端根據所述識別碼令牌生成的認證信息之前，還包括：

生成隨機數并將所述隨機數發送至所述終端，以使所述終端使用所述識別碼令牌加密所述隨機數生成所述認證信息。

6.一種身份驗證裝置，其特征在于，包括：

生成模塊，用于生成識別碼令牌；

指紋采集模塊，用于采集用戶指紋信息；

第一驗證模塊，用于驗證所述用戶指紋信息，并在驗證通過后，將所述識別碼令牌輸出至終端；

獲取模塊，用于獲取所述終端根據所述識別碼令牌生成的認證信息；

第二驗證模塊，用于驗證所述認證信息是否正確，在驗證所述認證信息正確后，開放用戶權限；

其中，所述身份驗證裝置為帶指紋模塊的安全設備，所述身份驗證裝置與所述終端之間為插接或者無線連接，所述識別碼令牌用于在所述用戶指紋信息驗證通過后，使所述終端及所述身份驗證裝置之間通過驗證所述識別碼令牌代替所述用戶指紋信息的不斷重復驗證，并通過驗證所述識別碼令牌代替驗證所述用戶指紋信息以獲取所述用戶權限；

其中，帶指紋模塊的所述安全設備為智能卡安全設備，所述智能卡安全設備用于基于指紋驗證指令，執行所述采集用戶指紋信息的步驟并驗證所述用戶指紋信息是否正確。

7.根據權利要求6所述的身份驗證裝置，其特征在于，所述第二驗證模塊具體用于：

判斷所述識別碼令牌是否有效，若有效，則根據所述識別碼令牌驗證所述認證信息是否正確，否則，所述認證信息為不正確。

8.根據權利要求7所述的身份驗證裝置，其特征在于，還包括：

計數設置模塊，用于在驗證所述認證信息不正確后，遞增所述識別碼令牌的錯誤計數；當所述錯誤計數達到預設次數時，設置所述識別碼令牌為失效；在驗證所述認證信息正確后，初始化所述錯誤計數。