[發明專利]一種身份認證方法及裝置

有效

• 申請號: 202011023878.9
• 申請日: 2020-09-25
• 公開（公告）號: CN114338055B
• 公開（公告）日: 2023-10-13
• 發明（設計）人: 顏喆明;李剛;盧仕培;蔡潔鴻;湯紀星
• 申請（專利權）人: 騰訊科技（深圳）有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 李娟

本申請涉及計算機技術領域，尤其涉及一種身份認證方法及裝置，確定設備終端觸發認證請求時，獲取所述設備終端發送的第一設備特征信息和第一綁定標識，其中，所述第一綁定標識表征所述設備終端與用戶身份的綁定關系；將所述第一綁定標識與存儲的第二綁定標識進行標識比對驗證；確定標識比對驗證通過后，將所述第一設備特征信息與存儲的第二設備特征信息進行設備特征信息比對驗證；確定設備特征信息比對驗證通過時，確定所述認證請求所對應的用戶的用戶身份認證通過，這樣，采用綁定標識和設備特征信息的雙重認證方式，進行身份認證，不需要用戶額外操作，提高了身份認證的效率和安全性。

技術領域

本申請涉及計算機技術領域，尤其涉及一種身份認證方法及裝置。

背景技術

實際中，為了防止信息泄露或盜用，保證安全性，尤其是在支付場景，對用戶身份進行認證是非常重要的，相關技術中，進行身份認證的方式，主要是通過短信驗證用戶身份，或者使用實體令牌提供的動態碼完成驗證，但是相關技術中的方式，驗證碼存在被攔截和盜用的風險，而通過實體令牌提供動態碼，實體令牌攜帶不方便，并且還需要用戶手動輸入以完成驗證，操作繁瑣。

發明內容

本申請實施例提供一種身份認證方法及裝置，以提高身份認證的效率和安全性。

本申請實施例提供的具體技術方案如下：

本申請一個實施例提供了一種身份認證方法，包括：

確定設備終端觸發認證請求時，獲取所述設備終端發送的第一設備特征信息和第一綁定標識，其中，所述第一綁定標識表征所述設備終端與用戶身份的綁定關系，并所述第一綁定標識是在觸發綁定流程時，根據所述第一設備特征信息和所述認證請求所對應的用戶信息進行加密后生成的；

將所述第一綁定標識與存儲的第二綁定標識進行標識比對驗證，并若未獲取到所述設備終端的第一綁定標識，則觸發綁定流程；

確定標識比對驗證通過后，將所述第一設備特征信息與存儲的第二設備特征信息進行設備特征信息比對驗證，并若標識對比驗證未通過，則觸發綁定流程；

確定設備特征信息比對驗證通過時，確定所述認證請求所對應的用戶的用戶身份認證通過。

本申請另一個實施例提供了一種身份認證裝置，包括：

第一獲取模塊，用于確定設備終端觸發認證請求時，獲取所述設備終端發送的第一設備特征信息和第一綁定標識，其中，所述第一綁定標識表征所述設備終端與用戶身份的綁定關系，并所述第一綁定標識是在觸發綁定流程時，根據所述第一設備特征信息和所述認證請求所對應的用戶信息進行加密后生成的；

第一比對驗證模塊，用于將所述第一綁定標識與存儲的第二綁定標識進行標識比對驗證，并若未獲取到所述設備終端的第一綁定標識，則觸發綁定流程；

第二比對驗證模塊，用于確定標識比對驗證通過后，將所述第一設備特征信息與存儲的第二設備特征信息進行設備特征信息比對驗證，并若標識對比驗證未通過，則觸發綁定流程；

第一確定模塊，用于確定設備特征信息比對驗證通過時，確定所述認證請求所對應的用戶的用戶身份認證通過。

本申請另一個實施例提供了一種電子設備，包括存儲器、處理器及存儲在存儲器上并可在處理器上運行的計算機程序，所述處理器執行所述程序時實現上述任一種身份認證方法的步驟。

本申請另一個實施例提供了一種計算機可讀存儲介質，其上存儲有計算機程序，所述計算機程序被處理器執行時實現上述任一種身份認證方法的步驟。

本申請另一個實施例提供了一種計算機程序產品或計算機程序，該計算機程序產品或計算機程序包括計算機指令，該計算機指令存儲在計算機可讀存儲介質中。計算機設備的處理器從計算機可讀存儲介質讀取該計算機指令，處理器執行該計算機指令，使得該計算機設備執行上述各種可選實現方式中提供的任一種身份認證方法。