[發明專利]一種遠程APP身份認證方法

有效

• 申請號: 202011626307.4
• 申請日: 2020-12-31
• 公開（公告）號: CN112822176B
• 公開（公告）日: 2021-10-26
• 發明（設計）人: 李偉;匡紅梅;陳衛
• 申請（專利權）人: 北方工業大學
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 北京冠和權律師事務所 11399
• 代理人: 吳金水

1.一種遠程APP身份認證方法，其特征在于，包括如下步驟，

S1：APP首次安裝運行時，APP獲取安裝終端的基礎信息，同時APP在用戶注冊時，指引用戶完成認證信息補充，獲取用戶身份認證信息，并將APP獲取的基礎信息和認證信息上傳到云端服務器，并對上傳的基礎信息和認證信息進行存儲；

S2：APP在用戶使用需要身份認證操作時，APP首先獲取安裝終端的基礎信息，同時APP獲取的基礎信息與云端服務器存儲的基礎信息進行比對，根據比對結果完成身份認證或進行下一步身份認證；

S3：在進行下一步身份認證之前，APP會對安裝終端發出木馬病毒的掃描申請，根據掃描結果判斷是否終止下一步身份認證，當安裝終端存在木馬病毒時，APP會立即終止當前身份認證，并對APP內的隱私信息進行保護，同時切斷與云端服務器的關聯，當安裝終端未發現木馬病毒時，APP會進行下一步身份認證；

S4：APP向用戶發出下一步身份認證請求，用戶通過后，APP根據首次安裝運行獲取的身份認證信息發起認證，根據用戶提交的認證信息與云端服務器存儲的身份認證信息進行對比，若用戶提交的認證信息與云端服務器存儲的身份認證信息對比成功，則身份認證成功，若用戶提交的認證信息與云端服務器存儲的身份認證信息對比失敗，則身份認證失敗；

所述云端服務器上設有防火墻和網絡病毒攔截模塊，當安裝終端存在木馬病毒時，所述云端服務器會對傳輸網絡進行防護墻攔截和網絡病毒攔截模塊攔截木馬病毒，對所述云端服務器存儲的身份認證信息進行保護操作；其中，

所述云端服務器還用于判斷所述基礎信息和認證信息是否存在病毒，其步驟如下：

步驟1：獲取所述基礎信息和認證信息，并分別構建所述基礎信息和認證信息的綜合信息分析模型：

其中，J_j表示基礎信息第j個數據包的數據特征；R_i表示認證信息第i個數據包的數據特征；a表示預設的風險因子，γ表示容量系數；β表示格式系數；j＝1，2，3，……m，m表示基礎信息的數據包的數量；i＝1，2，3，……n，n表示認證信息的數據包的數量；

步驟2：通過所述云端服務器獲取木馬數據庫，并構建木馬特征模型：

其中，q_g表示木馬數據庫中第g個木馬病毒的內容特征；r_g表示木馬數據庫中第g個木馬病毒的容量特征；w表示危害分級系數；g＝1，2，3，……k，k表示木馬數據庫中木馬病毒的數量；

步驟3：根據所述綜合信息分析模型和木馬特征模型，構建判斷模型，判斷是否存在病毒

其中，當X1≥1時，表示基礎信息不存在病毒；當X1＜1時，表示基礎信息存在病毒；當X2≥1時，表示認證信息不存在病毒；當X2＜1時，表示認證信息存在病毒。

2.根據權利要求1所述的一種遠程APP身份認證方法，其特征在于：所述安裝終端的基礎信息包括安裝終端型號、IP地址的地理位置范圍、APP注冊賬號以及登錄密碼。

3.根據權利要求1所述的一種遠程APP身份認證方法，其特征在于：所述身份認證信息包括用戶姓名、用戶身份證號、用戶本人與身份證合照、人臉識別認證、指紋認證以及用戶本人意愿視頻認證中的一種或多種。

4.根據權利要求3所述的一種遠程APP身份認證方法，其特征在于：當用戶提交用戶本人與身份證合照認證信息時，只能通過APP啟動安裝終端上的攝像頭直接拍攝用戶本人與身份證合照，且在拍攝用戶本人與身份證合照之前，APP會通過安裝終端的攝像頭引導用戶完成指定動作。

5.根據權利要求3所述的一種遠程APP身份認證方法，其特征在于：用戶在APP上進行人臉識別操作時，只能通過APP啟動安裝終端上的攝像頭直接進行人臉識別，同時APP會通過安裝終端的攝像頭引導用戶完成指定動作。