[發明專利]基于生物特征的云服務統一身份認證方法、裝置及設備

在審

• 申請號: 202210698259.2
• 申請日: 2022-06-20
• 公開（公告）號: CN115150073A
• 公開（公告）日: 2022-10-04
• 發明（設計）人: 李朝霞
• 申請（專利權）人: 中國聯合網絡通信集團有限公司;聯通數字科技有限公司;聯通云數據有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L9/30;H04L9/32
• 代理公司: 北京同立鈞成知識產權代理有限公司 11205
• 代理人: 楊澤;黃健

1.一種基于生物特征的云服務統一身份認證方法，其特征在于，應用于互聯網服務提供方節點，包括：

響應于用戶節點發送的服務請求，隨機生成認證序號；

將所述認證序號發送至用戶節點，并將所述用戶節點對應的用戶身份標識號和所述認證序號進行映射處理，得到所述認證序號與所述用戶身份標識號的映射關系，其中，所述認證序號用于所述用戶節點獲取生物特征，并通過第三方公鑰加密所述生物特征，將加密后的生物特征、互聯網服務提供方節點的標識、所述認證序號和所述用戶身份標識號發送至第三方節點，以使所述第三方節點通過第三方私鑰對所述加密后的生物特征進行解密，得到所述生物特征，并通過所述用戶身份標識號確定所述用戶節點對應的預設生物特征，將所述生物特征與所述預設生物特征進行比對，得到比對結果；

通過安全通道，接收所述第三方節點發送的比對結果和所述認證序號，其中，所述安全通道為所述互聯網服務提供方節點與所述第三方節點之間的安全通道。

2.根據權利要求1所述的方法，其特征在于，在所述通過安全通道，接收所述第三方節點發送的比對結果和所述認證序號之后，還包括：

通過所述認證序號和預設映射關系庫，確定所述比對結果對應的用戶節點；

根據所述比對結果，確定所述用戶節點對應的認證結果。

3.根據權利要求1所述的方法，其特征在于，在所述將所述認證序號發送至所述用戶節點，并將所述用戶節點對應的用戶身份標識號和所述認證序號進行映射處理，得到所述認證序號與所述用戶身份標識號的映射關系之后，還包括：

將所述認證序號與所述用戶身份標識號的映射關系添加至預設映射關系庫。

4.根據權利要求1至3任一項所述的方法，其特征在于，在所述通過安全通道，接收所述第三方節點發送的比對結果和所述認證序號之前，還包括：

向所述第三方節點發起安全通道建立申請，與所述第三方節點建立安全通道。

5.一種基于生物特征的云服務統一身份認證方法，其特征在于，應用于第三方節點，包括：

接收用戶節點發送的加密后的生物特征、互聯網服務提供方節點的標識、所述認證序號和所述用戶身份標識號，其中，所述認證序號為所述互聯網服務提供方節點在響應于用戶節點發送的服務請求后隨機生成的認證序號之后，向所述用戶節點發送的所述認證序號，所述加密后的生物特征為所述用戶節點在接收到所述互聯網服務提供方節點發送的認證序號之后，獲取生物特征，并通過第三方公鑰加密所述生物特征得到的；

通過第三方私鑰對所述加密后的生物特征進行解密，得到所述生物特征；

通過所述用戶身份標識號確定所述用戶節點對應的預設生物特征，將所述生物特征與所述預設生物特征進行比對，得到比對結果；

通過安全通道，將所述比對結果發送至所述互聯網服務提供方節點。

6.根據權利要求5所述的方法，其特征在于，在所述接收用戶節點發送的加密后的生物特征、互聯網服務提供方節點的標識、所述認證序號和所述用戶身份標識號之前，還包括：

響應于用戶節點的注冊請求，接收所述用戶節點發送的預設生物特征和所述用戶節點對應的用戶身份標識號；

根據所述預設生物特征和所述用戶身份標識號，建立預設生物特征對比庫。

7.根據權利要求5或6所述的方法，其特征在于，在所述接收用戶節點發送的加密后的生物特征、互聯網服務提供方節點的標識、所述認證序號和所述用戶身份標識號之前，還包括：

廣播第三方公鑰。