[發明專利]一種身份識別方法、裝置、電子設備及存儲介質

在審

• 申請號: 202110081702.7
• 申請日: 2021-01-21
• 公開（公告）號: CN112765588A
• 公開（公告）日: 2021-05-07
• 發明（設計）人: 潘威;牛魁元;吳寶杰;李君斌;徐琳;劉慶生
• 申請（專利權）人: 網易寶有限公司
• 主分類號: G06F21/44
• 分類號: G06F21/44;G06F21/32
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 張愷寧

本申請涉及計算機技術領域，尤其涉及一種身份識別方法、裝置、電子設備及存儲介質，觸發身份識別流程時，獲取終端設備上報的第一簽名信息；根據所述第一簽名信息，查找到所述終端設備對應的設備信息數據塊，其中，每個終端設備對應一個唯一的設備信息數據塊，每個設備信息數據塊中至少包括數據塊標識、第一設備信息和用于對所述數據塊標識和所述第一設備信息進行完整性校驗的第二簽名信息；獲取所述終端設備上報的第二設備信息，并根據所述第二設備信息生成第三簽名信息；將所述第三簽名信息與對應的設備信息數據塊中的第二簽名信息進行比對驗證，在比對驗證一致時，確定終端設備的身份識別通過，以提高終端設備的身份識別的安全性和可靠性。

技術領域

本申請涉及計算機技術領域，尤其涉及一種身份識別方法、裝置、電子設備及存儲介質。

背景技術

隨著網絡發展和普及，網絡安全問題也越來越多，尤其是對于支付產品，如何保證安全性是非常重要的。現有技術中，可以基于終端設備的身份識別來進行風險控制，例如若不能有效地識別出用戶認證過的終端設備，則可以認為用戶的業務處理場景存在風險，從而執行相應的風險控制策略。

但是現有技術中，終端設備的身份識別方法，主要是終端設備本地生成設備指紋，以用于身份識別，但是本地生成算法容易被反編譯破解，本地存儲設備指紋的安全性也較低，另外現有技術中還可以由服務器根據終端設備上報的設備信息進行匹配和身份識別，或者服務器根據設備信息生成設備指紋并下發給終端設備，以用于身份識別，但是這種方式攻擊者可能會修改或盜取設備信息，從而降低了終端設備的身份識別的可靠性。

發明內容

本申請實施例提供一種身份識別方法、裝置、電子設備及存儲介質，以提高終端設備的身份識別的安全性和可靠性。

本申請實施例提供的具體技術方案如下：

一種身份識別方法，包括：

觸發身份識別流程時，獲取終端設備上報的第一簽名信息；

根據所述第一簽名信息，查找到所述終端設備對應的設備信息數據塊，其中，每個終端設備對應一個唯一的設備信息數據塊，每個設備信息數據塊中至少包括數據塊標識、第一設備信息和用于對所述數據塊標識和所述第一設備信息進行完整性校驗的第二簽名信息；

獲取所述終端設備上報的第二設備信息，并根據所述第二設備信息生成第三簽名信息；

將所述第三簽名信息與所述對應的設備信息數據塊中的第二簽名信息進行比對驗證，并在比對驗證一致時，確定所述終端設備的身份識別通過。

可選的，獲取終端設備上報的第一簽名信息之前，還包括：

獲取所述終端設備在未讀取到所述第一簽名信息時上報的所述第一設備信息；

根據所述第一設備信息，生成所述終端設備的設備信息數據塊；

接收所述終端設備發送的用戶的生物特征信息；

確定所述用戶的生物特征信息驗證通過時，確定所述終端設備的身份識別通過，并將生成的所述設備信息數據塊中的所述第二簽名信息發送給所述終端設備，以使所述終端設備存儲接收到的所述第二簽名信息。

可選的，在比對驗證不一致時，進一步包括：

根據所述第二設備信息和對應的所述設備信息數據塊中的第一設備信息，確定所述第一設備信息和所述第二設備信息的匹配度；

若確定所述匹配度大于等于可信閾值，則確定所述終端設備的身份識別通過；

若確定所述匹配度小于所述可信閾值，則確定所述終端設備的身份識別未通過。

可選的，根據所述第二設備信息和對應的所述設備信息數據塊中的第一設備信息，確定所述第一設備信息和所述第二設備信息的匹配度，具體包括：