[發明專利]身份驗證方法、裝置、計算機設備和存儲介質

在審

• 申請號: 201911188053.X
• 申請日: 2019-11-28
• 公開（公告）號: CN111143395A
• 公開（公告）日: 2020-05-12
• 發明（設計）人: 陳欣煒
• 申請（專利權）人: 招銀云創（深圳）信息技術有限公司
• 主分類號: G06F16/242
• 分類號: G06F16/242;G06F16/27;G06F21/62
• 代理公司: 廣州華進聯合專利商標代理有限公司 44224
• 代理人: 曹瀚青

本申請涉及一種身份驗證方法、裝置、計算機設備和存儲介質。涉及安全技術領域。該方法包括：首先通過接收身份驗證終端發送的第一身份驗證字段，該第一身份驗證字段是待進行身份驗證的目標用戶輸入的該目標用戶的敏感信息的部分字段；然后根據該第一身份驗證字段在用戶數據庫中查詢目標敏感信息，該目標敏感信息中含有該第一身份驗證字段；最后根據該用戶數據庫中是否存在該目標敏感信息，確定該目標用戶是否通過身份驗證。采用本方法能夠提高身份驗證的安全性。

技術領域

本申請涉及安全技術領域，特別是涉及一種身份驗證方法、裝置、計算機設備和存儲介質。

背景技術

在日常生活中，經常會出現身份驗證的情況。尤其在辦理銀行業務時，對身份驗證的要求更為嚴格。

相關技術中，用戶需要提供自己的身份信息來驗證自己的真實身份，當提供的的身份信息被驗證成功時，用戶才有資格從系統中獲取自己的個人信息。例如，用戶可以提供自己的身份證號碼、手機號碼或真實姓名等身份信息來證明自己的真實身份。

但是，相關技術中，用戶提供的身份證號碼、手機號碼或真實姓名等屬于個人隱私信息，也稱為敏感信息。在用戶進行身份驗證的過程中，若用戶的敏感信息被竊取，將會對用戶造成非常大的安全風險。因此，亟需一種能夠為用戶進行安全身份驗證的方法。

發明內容

基于此，有必要針對上述技術問題，提供一種能夠提高安全性的身份驗證方法、裝置、計算機設備和存儲介質。

第一方面，提供一種身份驗證方法，該方法包括：

接收身份驗證終端發送的第一身份驗證字段，該第一身份驗證字段是待進行身份驗證的目標用戶輸入的該目標用戶的敏感信息的部分字段；

根據該第一身份驗證字段在用戶數據庫中查詢目標敏感信息，該目標敏感信息中含有該第一身份驗證字段；

根據該用戶數據庫中是否存在該目標敏感信息，確定該目標用戶是否通過身份驗證。

在其中一個實施例中，該根據該用戶數據庫中是否存在該目標敏感信息，確定該目標用戶是否通過身份驗證，包括：

當該用戶數據庫中存在該目標敏感信息時，確定該目標用戶通過身份驗證。

在其中一個實施例中，該根據該用戶數據庫中是否存在該目標敏感信息，確定該目標用戶是否通過身份驗證，包括：

當該用戶數據庫中存在該目標敏感信息時，接收該身份驗證終端發送的第二身份驗證字段，該第二身份驗證字段是待進行身份驗證的該目標用戶輸入的該目標用戶的敏感信息的部分字段；

當該目標敏感信息中存在該第二身份驗證字段時，確定該目標用戶通過身份驗證。

在其中一個實施例中，該接收該身份驗證終端發送的第二身份驗證字段之前，該方法還包括：

向該身份驗證終端發送身份驗證規則信息，該身份驗證規則信息用于指示該第二身份驗證字段需要包含的內容。

在其中一個實施例中，該目標用戶的敏感信息包括表征該目標用戶真實身份的信息。

在其中一個實施例中，該用戶數據庫存儲在區塊鏈中。

在其中一個實施例中，根據根據該用戶數據庫中是否存在該目標敏感信息，確定該目標用戶是否通過身份驗證，包括：

當該用戶數據庫中不存在該目標敏感信息時，則確定該目標用戶未通過身份驗證；

或者，當該目標敏感信息中不存在該第二身份驗證字段時，則確定該目標用戶未通過身份驗證。

第二方面，提供一種身份驗證裝置，該裝置包括：