CN106330850B - 一种基于生物特征的安全校验方法及客户端、服务器 - Google Patents

一种基于生物特征的安全校验方法及客户端、服务器 Download PDF

Info

Publication number
CN106330850B
CN106330850B CN201510394393.3A CN201510394393A CN106330850B CN 106330850 B CN106330850 B CN 106330850B CN 201510394393 A CN201510394393 A CN 201510394393A CN 106330850 B CN106330850 B CN 106330850B
Authority
CN
China
Prior art keywords
response message
user
opening
client
authentication
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201510394393.3A
Other languages
English (en)
Other versions
CN106330850A (zh
Inventor
林钧燧
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Advanced New Technologies Co Ltd
Original Assignee
Advanced New Technologies Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Priority to CN201510394393.3A priority Critical patent/CN106330850B/zh
Application filed by Advanced New Technologies Co Ltd filed Critical Advanced New Technologies Co Ltd
Priority to KR1020187003347A priority patent/KR102493744B1/ko
Priority to ES16817193T priority patent/ES2818199T3/es
Priority to PCT/CN2016/086868 priority patent/WO2017000829A1/zh
Priority to EP16817193.2A priority patent/EP3319292B1/en
Priority to SG10202000533XA priority patent/SG10202000533XA/en
Priority to PL16817193T priority patent/PL3319292T3/pl
Priority to JP2018500295A priority patent/JP6882254B2/ja
Priority to SG11201710590XA priority patent/SG11201710590XA/en
Publication of CN106330850A publication Critical patent/CN106330850A/zh
Priority to US15/857,762 priority patent/US10659230B2/en
Application granted granted Critical
Publication of CN106330850B publication Critical patent/CN106330850B/zh
Priority to US16/876,584 priority patent/US10892896B2/en
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0861—Network architectures or network communication protocols for network security for authentication of entities using biometrical features, e.g. fingerprint, retina-scan
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/32—User authentication using biometric data, e.g. fingerprints, iris scans or voiceprints
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/33—User authentication using certificates
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/45—Structures or tools for the administration of authentication
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06V—IMAGE OR VIDEO RECOGNITION OR UNDERSTANDING
    • G06V40/00—Recognition of biometric, human-related or animal-related patterns in image or video data
    • G06V40/10—Human or animal bodies, e.g. vehicle occupants or pedestrians; Body parts, e.g. hands
    • G06V40/12—Fingerprints or palmprints
    • G06V40/1365—Matching; Classification
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0819—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s)
    • H04L9/0825—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s) using asymmetric-key encryption or public key infrastructure [PKI], e.g. key signature or public key certificates
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/14—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols using a plurality of keys or algorithms
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/30—Public key, i.e. encryption algorithm being computationally infeasible to invert or user's encryption keys not requiring secrecy
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3226—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using a predetermined code, e.g. password, passphrase or PIN
    • H04L9/3231—Biological data, e.g. fingerprint, voice or retina
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3247—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving digital signatures
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3271—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using challenge-response

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Signal Processing (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • General Engineering & Computer Science (AREA)
  • General Health & Medical Sciences (AREA)
  • Health & Medical Sciences (AREA)
  • Biomedical Technology (AREA)
  • Computing Systems (AREA)
  • General Physics & Mathematics (AREA)
  • Physics & Mathematics (AREA)
  • Software Systems (AREA)
  • Life Sciences & Earth Sciences (AREA)
  • Biodiversity & Conservation Biology (AREA)
  • Human Computer Interaction (AREA)
  • Multimedia (AREA)
  • Collating Specific Patterns (AREA)

Abstract

本发明公开了一种基于生物特征的安全校验方法及客户端、服务器，客户端发送给认证请求，服务器端接收到认证请求后，返回认证请求应答消息，客户端接收用户输入的用于校验的指纹图像，获取对应的生物特征模版ID，与本地保存的开通记录中的生物特征模版ID进行比对，生成包括获取的生物特征模版ID的认证响应消息，向服务器端发送认证响应消息，服务器端接收认证响应消息，与服务器端本地保存的对应用户记录中的生物特征模版ID进行比对，如果吻合则校验通过，否则报错。本发明还同时提出了对应于上述方法的客户端和服务器。本发明能够防止在网络上传送个人生物特征，可以防止泄露的风险，同时减少了网络传输的网络流量，具有更高的安全性。

Description

一种基于生物特征的安全校验方法及客户端、服务器
技术领域
本发明属于身份认证技术领域，尤其涉及在身份认证过程中的一种基于生物特征的安全校验方法及客户端、服务器。
背景技术
传统的密码校验过程中需要输入密码，每次输入密码的过程中，都存在泄漏风险，如键盘记录木马、物理窥视等。由于指纹具有稳定性强、个人唯一、算法准确性高等特点，近年来很多设备都开始采用指纹校验的功能，例如通过指纹校验实现在线支付，可以提高用户体验，增加支付安全性。
在现有技术中，在线指纹校验过程中客户端将用户的指纹数据(指纹图像或指纹特征数据)发送到服务器端，在服务器端和用户原来的指纹数据进行比较，完成校验。因为需要把指纹数据传输到服务器端，上传过程中存在指纹数据泄漏风险，指纹数据为个人隐私数据，用户不一定同意上传，同时泄漏会造成声誉风险。即使用户同意上传指纹数据，在指纹数据上传过程中还要耗费网络流量，服务器端也需要比对指纹数据，需耗费额外的计算资源及存储资源。
发明内容
本发明的目的是提供一种基于生物特征的安全校验方法及客户端、服务器，以避免现有技术校验过程中存在的上述耗费网络流量、存在个人指纹数据泄露风险等技术问题，并提高安全性。
为了实现上述目的，本发明技术方案如下：
一种基于生物特征的安全校验方法，应用于身份认证系统中的客户端，所述身份认证系统还包括服务器端，所述客户端保存有开通记录，所述开通记录包含有开通生物特征校验过程中获取的用于生物特征校验的生物特征模版ID，所述安全校验方法包括：
向服务器端发送认证请求，接收服务器端返回的认证请求应答消息；
接收用户输入的生物特征，获取该生物特征对应的生物特征模版ID，将获取的所述生物特征模版ID与保存的开通记录中的生物特征模版ID进行比对，如果吻合则生成包括该获取的生物特征模版ID的认证响应消息，向服务器端发送认证响应消息，以便服务器端接收所述认证响应消息进行校验。
其中，所述开通生物特征校验过程包括：
向服务器端发送开通生物特征校验的开通请求，接收服务器端返回的开通请求应答消息；
接收用户输入的用于校验的生物特征，获取该用于校验的生物特征对应的生物特征模版ID，生成开通记录保存；
生成包括所述生物特征模版ID的开通响应消息，向服务器端发送开通响应消息，以便服务器端接收所述开通响应消息，获取其中包含的所述生物特征模版ID生成用户记录保存。
进一步地，所述服务器端以约定的第一私钥对所述认证请求应答消息或开通请求应答消息进行签名，则客户端在接收到所述认证请求应答消息之后，还包括：
以约定的第一公钥对接收的认证请求应答消息进行校验，如果校验通过才进行后续的响应，否则报错；
则客户端在接收到所述开通请求应答消息之后，还包括：
以约定的第一公钥对接收的开通请求应答消息进行校验，如果校验通过才进行后续的响应，否则报错。
通过本步骤，可以进一步加强开通过程中的安全性，防止伪造开通过程。
进一步地，所述开通请求应答消息中携带有挑战值，所述开通生物特征校验过程还包括：
生成包括用户私钥和用户公钥的用户公私钥对，保存用户私钥；
根据开通请求应答消息中的挑战值选择签名算法，并使用选择的签名算法和约定的第二私钥对生成的开通响应消息进行签名后发送给服务器端，所述开通响应消息包括用户公钥，以便服务器端接收所述开通响应消息并使用约定第二公钥进行校验，在服务器端保存用户公钥。
进一步地，所述认证请求应答消息中携带有挑战值，所述安全校验方法还包括：
根据所述挑战值选择签名算法，用选择的签名算法和所述用户私钥对认证响应消息进行签名，以便所述服务器端在接收到所述认证响应消息后，同样根据所述挑战值选择签名算法和所述用户公钥对认证响应消息进行校验。
通过在开通生物特征校验过程中生成用户密钥对，并在认证过程中使用选择的签名算法和用户密钥对来进行校验，增强了安全性，防止伪造消息的重放攻击。
进一步地，所述开通请求应答消息还包括用户ID，所述客户端在接收到所述开通请求应答消息后，还包括：
将所述用户ID保存在所述开通记录中，并且在客户端生成的开通响应消息中还包括所述用户ID，以便所述服务器端在接收到所述开通响应消息后，获取其中的用户ID并将其保存在所述用户记录中。
所述开通响应消息还包括客户端设备ID，以便所述服务器端在接收到所述开通请求应答消息后，获取其中的设备ID并将其保存在所述用户记录中。
所述认证请求应答消息还包括用户ID，所述在接收用户输入的生物特征，获取该生物特征对应的生物特征模版ID之后，还包括：
根据用户ID查找到对应的开通记录，以便将获取的所述生物特征模版ID与该查找到的开通记录中的生物特征模版ID进行比对；
在客户端生成的认证响应消息中还包括所述用户ID，以便所述服务器端在接收到所述认证响应消息后，获取其中的用户ID并根据所述用户ID查找到对应的用户记录。
所述认证响应消息还包括客户端设备ID，以便所述服务器端在接收到所述认证响应消息后，获取所述认证响应消息中的设备ID，根据所述设备ID查找到对应的用户记录。
通过上述步骤，能支持一个终端设备支持多个用户，或一个用户具有多个终端设备的情况，根据用户ID或设备ID来找到对应的开通记录或者用户记录来进行对比校验。
本发明还提出了一种基于生物特征的安全校验方法，应用于身份认证系统中的服务器端，所述身份认证系统还包括客户端，所述服务器端保存有用户记录，所述用户记录包含有开通生物特征校验过程中获取的用于生物特征校验的生物特征模版ID，所述安全校验方法包括：
接收来自客户端的认证请求，向客户端发送认证请求应答消息；
接收来自客户端的认证响应消息，所述认证响应消息包括生物特征模版ID；
将所述认证响应消息中的生物特征模版ID与保存的用户记录中的生物特征模版ID进行比对校验，如果一致则校验通过，否则报错。
其中，所述开通生物特征校验过程包括：
接收来自客户端的开通生物特征校验的开通请求，向客户端发送开通请求应答消息，以便客户端根据用户输入的用于校验的生物特征，获取该用于校验的生物特征对应的生物特征模版ID，生成开通记录保存；
接收来自客户端的开通响应消息，获取所述开通响应消息包括的生物特征模版ID，生成用户记录保存。
进一步地，所述安全校验方法还包括：
以约定的第一私钥对所述认证请求应答消息或开通请求应答消息进行签名，以便所述客户端以约定的第一公钥对接收的认证请求应答消息进行校验，如果校验通过才进行后续的响应，否则报错，或以约定的第一公钥对接收的开通请求应答消息进行校验，如果校验通过才进行后续的响应，否则报错。通过本步骤，可以进一步加强开通过程中的安全性，防止伪造开通过程。
进一步地，所述开通请求应答消息中携带有挑战值，所述客户端生成包括用户私钥和用户公钥的用户公私钥对，保存用户私钥，所述开通生物特征校验过程还包括：
接收客户端根据开通请求应答消息中的挑战值选择签名算法，并使用选择的签名算法和约定的第二私钥签名的开通响应消息，所述开通响应消息包括用户公钥，同样根据挑战值选择签名算法，并使用第二公钥校验开通响应消息，在服务器端保存用户公钥。
进一步地，所述安全校验方法还包括：
接收客户端根据认证请求应答消息中的挑战值选择签名算法，并使用选择的签名算法和用户私钥进行签名的认证响应消息，同样根据挑战值选择签名算法和用户公钥校验认证响应消息的签名。
通过在开通生物特征校验过程中生成用户密钥对，并在认证过程中使用选择的签名算法和用户密钥对来进行校验，增强了安全性，防止伪造消息的重放攻击。
进一步地，所述开通请求应答消息还包括用户ID，以便所述客户端在接收到所述开通请求应答消息后，将所述用户ID保存在所述开通记录中，并且在客户端生成的开通响应消息中还包括所述用户ID，则所述服务器端在接收到所述开通响应消息后，还包括：
从所述开通响应消息中获取用户ID，将所述用户ID保存在所述用户记录中。
所述开通响应消息还包括客户端设备ID，所述服务器端在接收到所述开通响应消息后，还包括：
从所述开通响应消息中获取设备ID，将所述设备ID保存在所述用户记录中。
所述认证请求应答消息还包括用户ID，以便所述客户端根据用户ID查找到对应的开通记录，将获取的所述生物特征模版ID与该查找到的开通记录中的生物特征模版ID进行比对，并在客户端生成的认证响应消息中还包括所述用户ID，所述服务器端在接收到所述认证响应消息后，还包括：
获取所述认证响应消息中的用户ID，根据所述用户ID查找到对应的用户记录。
所述认证响应消息还包括客户端设备ID，所述服务器端在接收到所述认证响应消息后，还包括：
获取所述认证响应消息中的设备ID，根据所述设备ID查找到对应的用户记录。
本发明还提出了一种客户端，应用于身份认证系统，所述身份认证系统还包括服务器端，所述客户端保存有开通记录，所述开通记录包含有开通生物特征校验过程中获取的用于生物特征校验的生物特征模版ID，所述客户端包括：
请求模块，用于向服务器端发送认证请求，接收服务器端返回的认证请求应答消息；
响应模块，用于接收用户输入的生物特征，获取该生物特征对应的生物特征模版ID，将获取的所述生物特征模版ID与保存的开通记录中的生物特征模版ID进行比对，如果吻合则生成包括获取的生物特征模版ID的认证响应消息，向服务器端发送认证响应消息，以便服务器端接收所述认证响应消息进行校验。
进一步地，所述请求模块还用于向服务器端发送开通生物特征校验的开通请求，接收服务器端返回的开通请求应答消息；所述响应模块还用于接收用户输入的用于校验的生物特征，获取该用于校验的生物特征对应的生物特征模版ID，生成开通记录保存，生成包括所述生物特征模版ID的开通响应消息，向服务器端发送开通响应消息，以便服务器端接收所述开通响应消息，获取其中包含的所述生物特征模版ID生成用户记录保存。
进一步地，所述服务器端以约定的第一私钥对所述认证请求应答消息或开通请求应答消息进行签名，则所述请求模块在接收到所述认证请求应答消息之后，还用于以约定的第一公钥对接收的认证请求应答消息进行校验，如果校验通过才进行后续的响应，否则报错；所述请求模块在接收到所述开通请求应答消息之后，还用于以约定的第一公钥对接收的开通请求应答消息进行校验，如果校验通过才进行后续的响应，否则报错。
本发明所述开通请求应答消息中携带有挑战值，所述响应模块还用于生成包括用户私钥和用户公钥的用户公私钥对，保存用户私钥；根据开通请求应答消息中的挑战值选择签名算法，并使用选择的签名算法和约定的第二私钥对生成的开通响应消息进行签名后发送给服务器端，所述开通响应消息包括用户公钥，以便服务器端接收所述开通响应消息并使用约定第二公钥进行校验，在服务器端保存用户公钥。
进一步地，所述认证请求应答消息中携带有挑战值，所述响应模块还用于根据所述挑战值选择签名算法，用选择的签名算法和所述用户私钥对认证响应消息进行签名，以便所述服务器端在接收到所述认证响应消息后，同样根据所述挑战值选择签名算法和所述用户公钥对认证响应消息进行校验。
本发明还提出了一种服务器，应用于身份认证系统，所述身份认证系统还包括客户端，所述服务器保存有用户记录，所述用户记录包含有开通生物特征校验过程中获取的用于生物特征校验的生物特征模版ID，所述服务器包括：
应答模块，用于接收来自客户端的认证请求，向客户端发送认证请求应答消息；
校验模块，用于接收来自客户端的认证响应消息，所述认证响应消息包括生物特征模版ID，将所述认证响应消息中的生物特征模版ID与保存的用户记录中的生物特征模版ID进行比对校验，如果一致则校验通过，否则报错。
进一步地，所述应答模块还用于接收来自客户端的开通生物特征校验的开通请求，向客户端发送开通请求应答消息，以便客户端根据用户输入的用于校验的生物特征，获取该用于校验的生物特征对应的生物特征模版ID，生成开通记录保存；所述校验模块还用于接收来自客户端的开通响应消息，获取所述开通响应消息包括的生物特征模版ID，生成用户记录保存。
进一步地，所述应答模块还用于以约定的第一私钥对所述认证请求应答消息或开通请求应答消息进行签名，以便所述客户端以约定的第一公钥对接收的认证请求应答消息进行校验，如果校验通过才进行后续的响应，否则报错，或以约定的第一公钥对接收的开通请求应答消息进行校验，如果校验通过才进行后续的响应，否则报错。
本发明所述开通请求应答消息中携带有挑战值，所述客户端生成包括用户私钥和用户公钥的用户公私钥对，保存用户私钥，所述校验模块还用于接收客户端根据开通请求应答消息中的挑战值选择签名算法，并使用选择的签名算法和约定的第二私钥签名的开通响应消息，所述开通响应消息包括用户公钥，同样根据挑战值选择签名算法，并使用第二公钥校验开通响应消息，保存用户公钥。
进一步地，所述校验模块还用于接收客户端根据认证请求应答消息中的挑战值选择签名算法，并使用选择的签名算法和用户私钥进行签名的认证响应消息，同样根据挑战值选择签名算法和用户公钥校验认证响应消息的签名。
本发明一种基于生物特征的安全校验方法及客户端、服务器，实现在客户端的指纹校验、指纹模版存储、校验过程在可信执行环境(TEE)中进行，和普通硬件完全隔离，无隐私泄漏风险。同时减少传输指纹数据过程中网络流量，同时在服务器端也只比较指纹模版ID，减少服务器端计算开销及存储开销。开通指纹校验时与具体指纹模版绑定，开通后添加的新指纹模版不能用于校验，增加安全性。通过选择的签名算法进一步增强验证过程的安全性，防止伪造消息的网络攻击。
附图说明
图1为本发明开通生物特征校验过程流程图；
图2为本发明基于生物特征的安全校验方法流程图；
图3为本发明客户端结构示意图；
图4为本发明服务器结构示意图。
具体实施方式
下面结合附图和实施例对本发明技术方案做进一步详细说明，以下实施例不构成对本发明的限定。
在基于生物特征的校验中，通过指纹识别、语音识别、脸部识别、虹膜识别等技术手段来进行身份认证越来越普遍。这种生物特征校验应用的范围很广，例如在门禁系统中，或互联网支付中。本实施例以互联网支付中的指纹校验为例来详细描述本发明一种基于生物特征的安全校验方法。
有别于在线指纹校验，本实施例的互联网支付中的指纹校验，在用户的客户端完成指纹的比对，并在服务器端进一步进行结果校验，通过双重保护来保证指纹校验的有效性。本实施例的客户端一般为应用程序，安装在用户的移动终端、电脑或其他智能设备中，有些客户端直接是服务商提供的网页结合指纹扫描终端。
本实施例的指纹校验方法，包括指纹校验开通过程、校验过程，以下分别进行说明。
实施例一、指纹校验的开通过程。
互联网支付的指纹校验首先需要开通指纹校验功能，如图1所示，包括如下步骤：
①、客户端向服务器端发送开通指纹校验的开通请求。
当用户开通指纹校验功能时，首先向服务器端发起开通请求。
②、服务器端接收到开通指纹校验的开通请求后，向客户端发送开通请求应答消息。
③、客户端在收到开通请求应答消息后，接收用户输入的用于校验的指纹图像，获取该用于校验的指纹图像对应的指纹模版ID。
在开通指纹校验之前，用户的客户端设备上存储了用户录入的多个指纹模版，该指纹模版是从指纹图像提取的指纹特征。在开通指纹校验功能时，用户将用来进行指纹校验的手指的指纹图像输入到客户端，例如将该手指放在指纹扫描设备上，获取指纹图像，提取出指纹特征，从而与客户端已经存储的指纹模版进行对比，获取对应的指纹模版ID。
如果在开通指纹校验之前，用户的客户端设备上没有存储任何用户的指纹模版，这里也可以直接录入用户用来进行指纹校验的指纹图像，生成指纹模版及指纹模版ID，获取该指纹模版ID。
④、客户端保存开通记录，开通记录包括指纹模版ID。
开通记录是保存在客户端设备中的记录，包含开通时用户用来进行指纹校验的指纹模版ID，用于在后续步骤的指纹校验中，与输入的指纹模版ID进行对比，看输入的指纹模版ID是否与最初开通时的指纹模版ID一致。即只有采用开通时输入的指纹模版ID才能在后续校验中应用，不能够通过破解用户的开机密码修改用于校验的指纹模版ID，从而保证了即使用户客户端设备丢失，也不必担心密码被破解而被不法分子冒用。
⑤、客户端生成包括开通记录中指纹模版ID的开通响应消息，向服务器端发送开通响应消息。
本实施例将开通记录中的指纹模版ID携带在开通响应消息中发送到服务器端，以便在服务器端保存上述信息。
⑥、服务器端接收开通响应消息，生成用户记录保存，用户记录中包括该用户的指纹模版ID。
从而在服务器端接收到客户端发来的开通响应消息，在服务器端用户记录保存，用户记录中包括该用户的指纹模版ID。在服务器端保存用户记录，以便在后续的校验过程中进行结果校验。
优选地，为了进一步地增加开通过程中的安全性，本实施例的步骤②中，还包括如下步骤：
服务器端采用第一私钥对开通请求应答消息进行加密。
从而在客户端接收到开通请求应答消息后，需要对开通请求应答消息进行校验。一般来说，在客户端与服务器端约定有服务器公私钥对，包括第一公钥和第一私钥，第一公钥保存在客户端，第一私钥保存在服务器端。服务器端在采用第一私钥对开通请求应答消息进行加密后发送到客户端，客户端用第一公钥解密进行校验，校验通过则进行后续的步骤，否则报错。这里用到的加密算法可以为对称算法、非对称算法、摘要算法等。
从而在本实施例的步骤③中，还包括步骤：
客户端采用第一公钥校验开通请求应答消息，如果校验通过才进行后续的响应，否则报错。
即客户端在接收到开通请求应答消息后，用第一公钥解密进行校验，校验通过则进行后续的步骤，否则报错。需要注意的是，在一般安全要求不高的情况下，也可以省略对开通请求应答消息的校验过程，第一公钥和第一私钥始终不变，对于任意的客户端都一样。
本实施例的客户端上如果开通了多个用户，例如多个用户共用一个客户端，则开通记录中需要包含用户ID，以便区分不同用户的开通记录。然而由于客户端容易被黑客攻击篡改用户ID，因此本实施例在开通请求应答消息中包括用户ID，由于开通请求应答消息经过了加密签名，能有效防止在开通请求应答消息的传送过程中被篡改，通过在开通请求应答消息中包含用户ID，并采用该用户ID来生成开通记录，能有效保证开通记录中记录了正确的用户ID及其对应的指纹模版ID，从而保证了后续步骤中校验的正确性。
因此本实施例的开通请求应答消息中进一步包含用户ID，并在开通记录中包含用户ID和指纹模版ID，在开通响应消息中也包含用户ID和指纹模版ID，从而在服务器端接收到开通响应消息后，获取用户ID和指纹模版ID，并生成用户记录保存，用户记录中包括用户ID和指纹模版ID。
则当用户用用户ID登录后，根据用户ID来找对应的开通记录，能够根据用户ID来匹配其开通记录中的指纹模版ID，能够支持多用户共用一个客户端。同理在服务器端，也根据用户ID来查找用户记录，比对其对应的指纹模版ID进行校验。
进一步地，当用户有多个终端设备，为了区分不同的终端设备，在开通响应消息中还包含了设备ID，能够进一步区分用户的不同设备。从而在服务器端存储包括用户ID、设备ID和指纹模版ID的用户记录。当用户具有多个设备时，对应用户的不同设备，在服务器端保存不同的用户记录，从而能够识别校验。同理，当用户使用不同的终端设备，基于本发明的上述步骤，能够区分用户的不同终端设备，进行校验。即在比对时，还根据设备ID来找到对应的开通记录和用户记录，分别与匹配的开通记录和用户记录中的指纹模版ID进行比对校验。
优选地，为了进一步防止在校验过程中的重放攻击，在本实施例的开通过程中，还采用挑战应答方式来进一步增强安全性。即在步骤②中，开通请求应答消息还携带有挑战值。挑战应答方式是身份认证中常用的方法之一，因此服务器端接收来自客户端的开通请求后，生成挑战值，向客户端发送携带挑战值的开通请求应答消息，后续步骤通过验证应答值来进行校验。挑战值是在身份认证过程中通过随机算法生成的，关于随机数的生成，现有技术中有伪随机算法和强随机算法，本实施例采用强随机算法，获得的随机数分布更加均匀。则客户端在接收到开通应答消息后，还需要生成应答值，在开通响应消息中携带应答值发送给服务器端，服务器端需要对此进行校验。
本实施例在步骤③之后，还包括步骤：
客户端根据开通请求应答消息中包含的挑战值选择签名算法，生成用户公私钥对，在保存的开通记录中包含用户私钥；
用选择的签名算法和约定的第二私钥对开通响应消息进行签名，在开通响应消息中包括生成的用户公钥；
同样根据所述挑战值选择的签名算法和约定的第二公钥对开通响应消息进行校验，在校验通过后，保存包括所述用户公钥的用户记录，如果校验失败则报错。
其中根据接收的挑战值来选择签名算法，例如可选择的签名算法有4中，分别为签名算法1、签名算法2、签名算法3、签名算法4。可以以挑战值求余的方式选择算法，如果挑战值除以4余数为0，则选择签名算法1，余数为1则选择签名算法2，依次类推。
具体的签名算法有安全哈希算法RAS-SHA1、RSA-SHA256等，上述签名算法对应有统一的用户公私钥生成算法，在开通时生成一对用户公私钥对，用来作为后续进行指纹验证时的加密和解密，从而每个用户拥有自己的用户公私钥对，用户公私钥匙对包括用户私钥和用户公钥。
在发送开通响应消息前，本实施例采用选择的签名算法和约定的第二私钥对开通响应消息进行签名，这里的第二私钥是客户端硬件所决定的，相应地在服务器端具有对应的第二公钥。
需要说明的是，本实施例以挑战值求余的方式选择算法，也可以直接以挑战值的个位数或十位数来进行选择，或根据挑战值除以4得到的值来进行选择，本发明不限于具体选择方式。
在服务器对开通响应消息的校验过程中，包括如下两个校验步骤：
1)、使用第二公钥和签名算法对签名进行校验。
在服务器端，根据与客户端相同的方法对挑战值求余，选择对应的签名算法，同时根据约定的第二公钥对签名的响应消息进行校验。
2)、使用与客户端相同的算法计算得到应答值与响应消息中的应答值进行比较校验。
在指纹校验过程中，客户端在接收到开通请求应答消息后，需要进行响应，向服务器端返回响应消息。响应消息中包括应答值，该应答值是根据挑战值按照固定的算法计算得到的，以便服务器端根据同样的算法计算得到应答值进行比较校验。
从而在校验通过后，服务器端保存对应的用户记录，服务器端保存的用户记录包括用户ID、设备ID、用户公钥、指纹模版ID，以便在后续的校验过程中进行结果校验。
本实施例中开通请求应答消息包括用户ID和挑战值，开通记录包括用户私钥、用户ID和指纹模版ID，而开通响应消息包括用户公钥、用户ID、设备ID和指纹模版ID，在服务器端保存的用户记录包括用户ID、设备ID、指纹模版ID和用户公钥。
实施例二、用户在使用过程中的指纹认证过程。
用户在使用该互联网支付时，需要校验用户的指纹，如图2所示，执行如下步骤：
(1)、客户端向服务器端发送给认证请求，服务器端获取来自客户端的认证请求。
(2)、服务器端接收到认证请求后，向客户端发送认证请求应答消息。
(3)、客户端在收到认证请求应答消息后，接收用户输入的用于校验的指纹图像，获取该用于校验的指纹图像对应的指纹模版ID，与客户端保存的开通记录中的指纹模版ID进行比对，如果吻合则进入下一步，否则报错。
在支付过程中的指纹校验，用户只需根据提示界面，将用来支付的手指放在指纹扫描器上，输入用于校验的指纹图像。客户端从存储的指纹模版中找到对应的指纹模版，获取该指纹模版ID，根据用户ID找到对应的开通记录，与开通记录中的指纹模版进行比对。如果获得指纹模版ID与开通记录中的一致，则校验通知，否则报错，校验不通过。
例如，用户在开通指纹验证功能时使用的是食指，那么在开通记录中保存的就是“食指”的指纹模版ID，在验证时，先识别用户在终端中输入的指纹所对应的指纹模版ID是否为“食指”的指纹模版ID，即是否与开通记录中保存的指纹模版ID一致。
本实施例在客户端本地进行指纹模版ID的比对，不用在网络中传输用户的指纹，避免了用户生物特征的泄漏。
(4)、客户端生成包括获取的指纹模版ID的认证响应消息，向服务器端发送认证响应消息。
(5)服务器端接收认证响应消息，与本地保存的对应用户记录中的指纹模版ID进行比对，如果吻合则校验通过，否则报错。
本实施例的指纹认证过程，客户端在进行指纹校验后，仅需要将指纹模版ID而不是指纹模版发送到服务器端，由服务器端与用户记录中的指纹模版ID进行再次对比，通过两次对比进一步进行指纹认证，更加安全。同时传输的是指纹模版ID，传输过程中的传输流量也比较少，并且服务器端的计算量也小。
与实施例一相同的是，为了区分用户和用户的终端设备，在认证请求应答消息中包括用户ID，以便在客户端本地根据用户ID查找到对应的开通记录，并与其中的指纹模版ID进行对比。同时认证响应消息中包含设备ID、用户ID以及指纹模版ID，服务器端据此找到对应的用户记录，将该指纹模版ID与本地保存的对应用户记录进行比对，如果一致则认为校验通过，结束校验过程，否则报错，校验失败。
与实施例一相同的是，在实施例二中，也可以对认证应答消息采用第一私钥进行加密，然后在客户端用第一公钥进行解密验证。
值得注意的是，在校验指纹的认证过程，本实施例仍然基于挑战应答方式来进行校验。同样在认证应答消息中包括挑战值，客户端根据挑战值选择签名算法，签名算法所采用的密钥，可以是第二私钥，这时候在服务器端采用第二公钥进行校验。
优选地，使用开通记录中的用户私钥对认证响应消息进行签名，在服务器端，同样根据挑战值选择签名算法，用根据用户记录中的用户公钥对认证响应消息进行校验。校验的过程同实施例一对响应消息的校验过程，只不过使用的密钥不同，实施例一使用第二公钥进行校验，而实施例二使用用户公钥进行校验。由于用户公私钥对对每个用户是唯一的，进一步保证校验过程中的安全性。
即：客户端根据所述挑战值选择签名算法，用选择的签名算法和所述用户私钥对认证响应消息进行签名；服务器端在接收到认证响应消息后，同样根据挑战值选择签名算法和用户公钥对认证响应消息进行校验。
与实施例一不同的是，本步骤的认证请求应答消息中还包括业务信息，以便在客户端接收到认证应答消息后，在客户端显示业务信息。用户可以根据显示的业务信息判断是否是自己正在进行指纹认证对应的业务，如果是则选择进行继续操作，否则可以放弃指纹认证。
无论在开通过程还是后面的校验过程，本发明根据随机数选择签名算法，不限于选择一种签名算法来进行签名，也可以选择多种算法的组合进行签名操作，提高算法的变化。例如根据随机数的个位数和十位数，选择两个签名算法，先后进行两次签名来进一步增强签名的安全性。本实施例对响应消息进行的签名校验，由于是随机的签名算法，即使用户私钥泄露，由于攻击者不知道签名算法，也无法伪造响应消息。
在现有技术中，FIDO联盟推出的校验方案包括了密码、网页插件以及校验硬件，而校验硬件多种多样，例如U盘(或U盾)、NFC芯片、TPM(可信赖平台模块)芯片，以及指纹扫描器、语音识别、脸部识别、虹膜识别等生物识别硬件。使用FIDO联盟的校验方法，用户的密码不会被发送出去，而是由手机、电脑等设备内部的软件进行处理；校验通过后，软件发送密钥到登录服务器，不保存任何登陆信息；与此同时，登陆服务器发送密钥到用户设备告知其“已经通过认证”。企业如果要使用FIDO的认证方式，只需要在服务器上安装校验软件，然后在客户和员工的设备上安装相应的插件或应用程序即可。然而以指纹校验为例，FIDO的指纹校验的开通仅能和设备绑定，即开通指纹后，所有设备上的指纹模版，都能完成指纹校验，指纹开通后添加的指纹模版也能完成校验，而一般在设备上添加指纹只需输入简单密码(如4为数字密码)，成为安全短板，存在安全漏洞。同时从服务器端来的消息也没有签名，可以通过伪造消息对设备端模块进行攻击。而本发明在开通过程中存储开通记录和用户记录，在后续无法进行用于指纹校验的指纹模版ID的更改，防止了在指纹开通后添加指纹模版；同时通过挑战值选择签名算法，在校验过程中增加签名，可以防止伪造消息进行攻击。
如图3所示，本发明还提出了一种客户端，应用于身份认证系统，所述身份认证系统还包括服务器端，所述客户端保存有开通记录，所述服务器端保存有用户记录，所述开通记录和用户记录包含有开通生物特征校验过程中获取的用于生物特征校验的生物特征模版ID，所述客户端包括：
请求模块，用于向服务器端发送认证请求，接收服务器端返回的认证请求应答消息；
响应模块，用于接收用户输入的生物特征，获取该生物特征对应的生物特征模版ID，与本地保存的开通记录中的生物特征模版ID进行比对，如果吻合则生成包括获取的生物特征模版ID的认证响应消息，向服务器端发送认证响应消息，以便服务器端接收所述认证响应消息，与服务器端本地保存的用户记录中的生物特征模版ID进行比对校验，否则报错。
进一步地，所述请求模块还用于向服务器端发送开通生物特征校验的开通请求，接收服务器端返回的开通请求应答消息；所述响应模块还用于接收用户输入的用于校验的生物特征，获取该用于校验的生物特征对应的生物特征模版ID，生成开通记录保存，生成包括所述生物特征模版ID的开通响应消息，向服务器端发送开通响应消息，以便服务器端接收所述开通响应消息，获取其中包含的所述生物特征模版ID生成用户记录保存。
进一步地，所述服务器端以约定的第一私钥对所述认证请求应答消息或开通请求应答消息进行签名，则所述请求模块在接收到所述认证请求应答消息之后，还用于以约定的第一公钥对接收的认证请求应答消息进行校验，如果校验通过才进行后续的响应，否则报错；所述请求模块在接收到所述开通请求应答消息之后，还用于以约定的第一公钥对接收的开通请求应答消息进行校验，如果校验通过才进行后续的响应，否则报错。
本发明所述开通请求应答消息中携带有挑战值，所述响应模块还用于生成包括用户私钥和用户公钥的用户公私钥对，保存用户私钥；根据开通请求应答消息中的挑战值选择签名算法，并使用选择的签名算法和约定的第二私钥对生成的开通响应消息进行签名后发送给服务器端，所述开通响应消息包括用户公钥，以便服务器端接收开通响应消息并使用约定第二公钥进行校验，在服务器端保存用户公钥。
进一步地，所述认证请求应答消息中携带有挑战值，所述响应模块还用于根据所述挑战值选择签名算法，用选择的签名算法和所述用户私钥对认证响应消息进行签名，以便所述服务器端在接收到所述认证响应消息后，同样根据所述挑战值选择签名算法和所述用户公钥对认证响应消息进行校验。
进一步地，所述开通请求应答消息还包括用户ID，所述响应模块还将所述用户ID保存在所述开通记录中，并且在生成的开通响应消息中还包括所述用户ID，以便所述服务器端在接收到所述开通响应消息后，获取其中的用户ID并将其保存在所述用户记录中。
进一步地，所述开通响应消息还包括客户端设备ID，以便所述服务器端在接收到所述开通请求应答消息后，获取其中的设备ID并将其保存在所述用户记录中。
进一步地，所述认证请求应答消息还包括用户ID，所述响应模块在接收用户输入的生物特征，获取该生物特征对应的生物特征模版ID之后，还根据用户ID查找到对应的开通记录，以便将获取的所述生物特征模版ID与该查找到的开通记录中的生物特征模版ID进行比对；
在所述响应模块生成的认证响应消息中还包括所述用户ID，以便所述服务器端在接收到所述认证响应消息后，获取其中的用户ID并根据所述用户ID查找到对应的用户记录。
进一步地，所述认证响应消息还包括客户端设备ID，以便所述服务器端在接收到所述认证响应消息后，获取所述认证响应消息中的设备ID，根据所述设备ID查找到对应的用户记录。
如图4所示，本发明还提出了一种服务器，对应于前面的服务器端，应用于身份认证系统，所述身份认证系统还包括客户端，所述客户端保存有开通记录，所述服务器保存有用户记录，所述开通记录和用户记录包含有开通生物特征校验过程中获取的用于生物特征校验的生物特征模版ID，所述服务器端包括：
应答模块，用于接收来自客户端的认证请求，向客户端发送认证请求应答消息；
校验模块，用于接收来自客户端的认证响应消息，所述认证响应消息包括生物特征模版ID，将所述认证响应消息中的生物特征模版ID与保存的用户记录中的生物特征模版ID进行比对校验，如果一致则校验通过，否则报错。
进一步地，所述应答模块还用于接收来自客户端的开通生物特征校验的开通请求，向客户端发送开通请求应答消息，以便客户端根据用户输入的用于校验的生物特征，获取该用于校验的生物特征对应的生物特征模版ID，生成开通记录保存；所述校验模块还用于接收来自客户端的开通响应消息，获取所述开通响应消息包括的生物特征模版ID，生成用户记录保存。
进一步地，所述应答模块还用于以约定的第一私钥对所述认证请求应答消息或开通请求应答消息进行签名，以便所述客户端以约定的第一公钥对接收的认证请求应答消息进行校验，如果校验通过才进行后续的响应，否则报错，或以约定的第一公钥对接收的开通请求应答消息进行校验，如果校验通过才进行后续的响应，否则报错。
本发明所述开通请求应答消息中携带有挑战值，所述客户端生成包括用户私钥和用户公钥的用户公私钥对，保存用户私钥，所述校验模块还用于接收客户端根据开通请求应答消息中的挑战值选择签名算法，并使用选择的签名算法和约定的第二私钥签名的开通响应消息，所述开通响应消息包括用户公钥，同样根据挑战值选择签名算法，并使用第二公钥校验开通响应消息，在服务器端保存用户公钥。
进一步地，所述校验模块还用于接收客户端根据认证请求应答消息中的挑战值选择签名算法，并使用选择的签名算法和用户私钥进行签名的认证响应消息，同样根据挑战值选择签名算法和用户公钥校验认证响应消息的签名。
进一步地，所述开通请求应答消息还包括用户ID，以便所述客户端在接收到所述开通请求应答消息后，将所述用户ID保存在所述开通记录中，并且在客户端生成的开通响应消息中还包括所述用户ID，则所述校验模块在接收到所述开通响应消息后，还从所述开通响应消息中获取用户ID，将所述用户ID保存在所述用户记录中。
进一步地，所述开通响应消息还包括客户端设备ID，所述校验模块在接收到所述开通响应消息后，还从所述开通响应消息中获取设备ID，将所述设备ID保存在所述用户记录中。
进一步地，所述认证请求应答消息还包括用户ID，以便所述客户端根据用户ID查找到对应的开通记录，将获取的所述生物特征模版ID与该查找到的开通记录中的生物特征模版ID进行比对，并在客户端生成的认证响应消息中还包括所述用户ID，所述校验模块在接收到所述认证响应消息后，还获取所述认证响应消息中的用户ID，根据所述用户ID查找到对应的用户记录。
进一步地，所述认证响应消息还包括客户端设备ID，所述校验模块在接收到所述认证响应消息后，还获取所述认证响应消息中的设备ID，根据所述设备ID查找到对应的用户记录。
以上实施例仅用以说明本发明的技术方案而非对其进行限制，在不背离本发明精神及其实质的情况下，熟悉本领域的技术人员当可根据本发明作出各种相应的改变和变形，但这些相应的改变和变形都应属于本发明所附的权利要求的保护范围。

Claims (32)

1.一种基于生物特征的安全校验方法，应用于身份认证系统中的客户端，所述身份认证系统还包括服务器端，其特征在于，所述客户端保存有开通记录，所述开通记录包含有开通生物特征校验过程中获取的用于生物特征校验的生物特征模版ID，所述安全校验方法包括：
向服务器端发送认证请求，接收服务器端返回的认证请求应答消息；
接收用户输入的生物特征，获取该生物特征对应的生物特征模版ID，将获取的所述生物特征模版ID与保存的开通记录中的生物特征模版ID进行比对，如果吻合则生成包括该获取的生物特征模版ID的认证响应消息，向服务器端发送认证响应消息，以便服务器端接收所述认证响应消息进行校验；
所述开通生物特征校验过程包括：
向服务器端发送开通生物特征校验的开通请求，接收服务器端返回的开通请求应答消息；
接收用户输入的用于校验的生物特征，获取该用于校验的生物特征对应的生物特征模版ID，生成开通记录保存；
生成包括所述生物特征模版ID的开通响应消息，向服务器端发送开通响应消息，以便服务器端接收所述开通响应消息，获取其中包含的所述生物特征模版ID生成用户记录保存。
2.根据权利要求1所述的安全校验方法，其特征在于，所述服务器端以约定的第一私钥对所述认证请求应答消息或开通请求应答消息进行签名，则客户端在接收到所述认证请求应答消息之后，还包括：
以约定的第一公钥对接收的认证请求应答消息进行校验，如果校验通过才进行后续的响应，否则报错；
则客户端在接收到所述开通请求应答消息之后，还包括：
以约定的第一公钥对接收的开通请求应答消息进行校验，如果校验通过才进行后续的响应，否则报错。
3.根据权利要求1所述的安全校验方法，其特征在于，所述开通请求应答消息中携带有挑战值，所述开通生物特征校验过程还包括：
生成包括用户私钥和用户公钥的用户公私钥对，保存用户私钥；
根据开通请求应答消息中的挑战值选择签名算法，并使用选择的签名算法和约定的第二私钥对生成的开通响应消息进行签名后发送给服务器端，所述开通响应消息包括用户公钥，以便服务器端接收所述开通响应消息并使用约定第二公钥进行校验，在服务器端保存用户公钥。
4.根据权利要求3所述的安全校验方法，其特征在于，所述认证请求应答消息中携带有挑战值，所述安全校验方法还包括：
根据所述挑战值选择签名算法，用选择的签名算法和所述用户私钥对认证响应消息进行签名，以便所述服务器端在接收到所述认证响应消息后，同样根据所述挑战值选择签名算法和所述用户公钥对认证响应消息进行校验。
5.根据权利要求1所述的安全校验方法，其特征在于，所述开通请求应答消息还包括用户ID，所述客户端在接收到所述开通请求应答消息后，还包括：
将所述用户ID保存在所述开通记录中，并且在客户端生成的开通响应消息中还包括所述用户ID，以便所述服务器端在接收到所述开通响应消息后，获取其中的用户ID并将其保存在所述用户记录中。
6.根据权利要求5所述的安全校验方法，其特征在于，所述开通响应消息还包括客户端设备ID，以便所述服务器端在接收到所述开通请求应答消息后，获取其中的设备ID并将其保存在所述用户记录中。
7.根据权利要求5所述的安全校验方法，其特征在于，所述认证请求应答消息还包括用户ID，所述在接收用户输入的生物特征，获取该生物特征对应的生物特征模版ID之后，还包括：
根据用户ID查找到对应的开通记录，以便将获取的所述生物特征模版ID与该查找到的开通记录中的生物特征模版ID进行比对；
在客户端生成的认证响应消息中还包括所述用户ID，以便所述服务器端在接收到所述认证响应消息后，获取其中的用户ID并根据所述用户ID查找到对应的用户记录。
8.根据权利要求6所述的安全校验方法，其特征在于，所述认证响应消息还包括客户端设备ID，以便所述服务器端在接收到所述认证响应消息后，获取所述认证响应消息中的设备ID，根据所述设备ID查找到对应的用户记录。
9.一种基于生物特征的安全校验方法，应用于身份认证系统中的服务器端，所述身份认证系统还包括客户端，其特征在于，所述服务器端保存有用户记录，所述用户记录包含有开通生物特征校验过程中获取的用于生物特征校验的生物特征模版ID，所述安全校验方法包括：
接收来自客户端的认证请求，向客户端发送认证请求应答消息；
接收来自客户端的认证响应消息，所述认证响应消息包括生物特征模版ID；
将所述认证响应消息中的生物特征模版ID与保存的用户记录中的生物特征模版ID进行比对校验，如果一致则校验通过，否则报错；
所述开通生物特征校验过程包括：
接收来自客户端的开通生物特征校验的开通请求，向客户端发送开通请求应答消息，以便客户端根据用户输入的用于校验的生物特征，获取该用于校验的生物特征对应的生物特征模版ID，生成开通记录保存；
接收来自客户端的开通响应消息，获取所述开通响应消息包括的生物特征模版ID，生成用户记录保存。
10.根据权利要求9所述的安全校验方法，其特征在于，所述安全校验方法还包括：
以约定的第一私钥对所述认证请求应答消息或开通请求应答消息进行签名，以便所述客户端以约定的第一公钥对接收的认证请求应答消息进行校验，如果校验通过才进行后续的响应，否则报错，或以约定的第一公钥对接收的开通请求应答消息进行校验，如果校验通过才进行后续的响应，否则报错。
11.根据权利要求9所述的安全校验方法，其特征在于，所述开通请求应答消息中携带有挑战值，所述客户端生成包括用户私钥和用户公钥的用户公私钥对，保存用户私钥，所述开通生物特征校验过程还包括：
接收客户端根据开通请求应答消息中的挑战值选择签名算法，并使用选择的签名算法和约定的第二私钥签名的开通响应消息，所述开通响应消息包括用户公钥，同样根据挑战值选择签名算法，并使用第二公钥校验开通响应消息，在服务器端保存用户公钥。
12.根据权利要求11所述的安全校验方法，其特征在于，所述安全校验方法还包括：
接收客户端根据认证请求应答消息中的挑战值选择签名算法，并使用选择的签名算法和用户私钥进行签名的认证响应消息，同样根据挑战值选择签名算法和用户公钥校验认证响应消息的签名。
13.根据权利要求9所述的安全校验方法，其特征在于，所述开通请求应答消息还包括用户ID，以便所述客户端在接收到所述开通请求应答消息后，将所述用户ID保存在所述开通记录中，并且在客户端生成的开通响应消息中还包括所述用户ID，则所述服务器端在接收到所述开通响应消息后，还包括：
从所述开通响应消息中获取用户ID，将所述用户ID保存在所述用户记录中。
14.根据权利要求13所述的安全校验方法，其特征在于，所述开通响应消息还包括客户端设备ID，所述服务器端在接收到所述开通响应消息后，还包括：
从所述开通响应消息中获取设备ID，将所述设备ID保存在所述用户记录中。
15.根据权利要求13所述的安全校验方法，其特征在于，所述认证请求应答消息还包括用户ID，以便所述客户端根据用户ID查找到对应的开通记录，将获取的所述生物特征模版ID与该查找到的开通记录中的生物特征模版ID进行比对，并在客户端生成的认证响应消息中还包括所述用户ID，所述服务器端在接收到所述认证响应消息后，还包括：
获取所述认证响应消息中的用户ID，根据所述用户ID查找到对应的用户记录。
16.根据权利要求14所述的安全校验方法，其特征在于，所述认证响应消息还包括客户端设备ID，所述服务器端在接收到所述认证响应消息后，还包括：
获取所述认证响应消息中的设备ID，根据所述设备ID查找到对应的用户记录。
17.一种客户端，应用于身份认证系统，所述身份认证系统还包括服务器端，其特征在于，所述客户端保存有开通记录，所述开通记录包含有开通生物特征校验过程中获取的用于生物特征校验的生物特征模版ID，所述客户端包括：
请求模块，用于向服务器端发送认证请求，接收服务器端返回的认证请求应答消息；
响应模块，用于接收用户输入的生物特征，获取该生物特征对应的生物特征模版ID，将获取的所述生物特征模版ID与保存的开通记录中的生物特征模版ID进行比对，如果吻合则生成包括该生物特征模版ID的认证响应消息，向服务器端发送认证响应消息，以便服务器端接收所述认证响应消息进行校验；
所述请求模块还用于向服务器端发送开通生物特征校验的开通请求，接收服务器端返回的开通请求应答消息；所述响应模块还用于接收用户输入的用于校验的生物特征，获取该用于校验的生物特征对应的生物特征模版ID，生成开通记录保存，生成包括所述生物特征模版ID的开通响应消息，向服务器端发送开通响应消息，以便服务器端接收所述开通响应消息，获取其中包含的所述生物特征模版ID生成用户记录保存。
18.根据权利要求17所述的客户端，其特征在于，所述服务器端以约定的第一私钥对所述认证请求应答消息或开通请求应答消息进行签名，则所述请求模块在接收到所述认证请求应答消息之后，还用于以约定的第一公钥对接收的认证请求应答消息进行校验，如果校验通过才进行后续的响应，否则报错；所述请求模块在接收到所述开通请求应答消息之后，还用于以约定的第一公钥对接收的开通请求应答消息进行校验，如果校验通过才进行后续的响应，否则报错。
19.根据权利要求17所述的客户端，其特征在于，所述开通请求应答消息中携带有挑战值，所述响应模块还用于生成包括用户私钥和用户公钥的用户公私钥对，保存用户私钥；根据开通请求应答消息中的挑战值选择签名算法，并使用选择的签名算法和约定的第二私钥对生成的开通响应消息进行签名后发送给服务器端，所述开通响应消息包括用户公钥，以便服务器端接收所述开通响应消息并使用约定第二公钥进行校验，在服务器端保存用户公钥。
20.根据权利要求19所述的客户端，其特征在于，所述认证请求应答消息中携带有挑战值，所述响应模块还用于根据所述挑战值选择签名算法，用选择的签名算法和所述用户私钥对认证响应消息进行签名，以便所述服务器端在接收到所述认证响应消息后，同样根据所述挑战值选择签名算法和所述用户公钥对认证响应消息进行校验。
21.根据权利要求17所述的客户端，其特征在于，所述开通请求应答消息还包括用户ID，所述响应模块还将所述用户ID保存在所述开通记录中，并且在生成的开通响应消息中还包括所述用户ID，以便所述服务器端在接收到所述开通响应消息后，获取其中的用户ID并将其保存在所述用户记录中。
22.根据权利要求21所述的客户端，其特征在于，所述开通响应消息还包括客户端设备ID，以便所述服务器端在接收到所述开通请求应答消息后，获取其中的设备ID并将其保存在所述用户记录中。
23.根据权利要求21所述的客户端，其特征在于，所述认证请求应答消息还包括用户ID，所述响应模块在接收用户输入的生物特征，获取该生物特征对应的生物特征模版ID之后，还根据用户ID查找到对应的开通记录，以便将获取的所述生物特征模版ID与该查找到的开通记录中的生物特征模版ID进行比对；
在所述响应模块生成的认证响应消息中还包括所述用户ID，以便所述服务器端在接收到所述认证响应消息后，获取其中的用户ID并根据所述用户ID查找到对应的用户记录。
24.根据权利要求23所述的客户端，其特征在于，所述认证响应消息还包括客户端设备ID，以便所述服务器端在接收到所述认证响应消息后，获取所述认证响应消息中的设备ID，根据所述设备ID查找到对应的用户记录。
25.一种服务器，应用于身份认证系统，所述身份认证系统还包括客户端，其特征在于，所述服务器保存有用户记录，所述用户记录包含有开通生物特征校验过程中获取的用于生物特征校验的生物特征模版ID，所述服务器包括：
应答模块，用于接收来自客户端的认证请求，向客户端发送认证请求应答消息；
校验模块，用于接收来自客户端的认证响应消息，所述认证响应消息包括生物特征模版ID，将所述认证响应消息中的生物特征模版ID与保存的用户记录中的生物特征模版ID进行比对校验，如果一致则校验通过，否则报错；
所述应答模块还用于接收来自客户端的开通生物特征校验的开通请求，向客户端发送开通请求应答消息，以便客户端根据用户输入的用于校验的生物特征，获取该用于校验的生物特征对应的生物特征模版ID，生成开通记录保存；所述校验模块还用于接收来自客户端的开通响应消息，获取所述开通响应消息包括的生物特征模版ID，生成用户记录保存。
26.根据权利要求25所述的服务器，其特征在于，所述应答模块还用于以约定的第一私钥对所述认证请求应答消息或开通请求应答消息进行签名，以便所述客户端以约定的第一公钥对接收的认证请求应答消息进行校验，如果校验通过才进行后续的响应，否则报错，或以约定的第一公钥对接收的开通请求应答消息进行校验，如果校验通过才进行后续的响应，否则报错。
27.根据权利要求25所述的服务器，其特征在于，所述开通请求应答消息中携带有挑战值，所述客户端生成包括用户私钥和用户公钥的用户公私钥对，保存用户私钥，所述校验模块还用于接收客户端根据开通请求应答消息中的挑战值选择签名算法，并使用选择的签名算法和约定的第二私钥签名的开通响应消息，所述开通响应消息包括用户公钥，同样根据挑战值选择签名算法，并使用第二公钥校验开通响应消息，保存用户公钥。
28.根据权利要求27所述的服务器，其特征在于，所述校验模块还用于接收客户端根据认证请求应答消息中的挑战值选择签名算法，并使用选择的签名算法和用户私钥进行签名的认证响应消息，同样根据挑战值选择签名算法和用户公钥校验认证响应消息的签名。
29.根据权利要求25所述的服务器，其特征在于，所述开通请求应答消息还包括用户ID，以便所述客户端在接收到所述开通请求应答消息后，将所述用户ID保存在所述开通记录中，并且在客户端生成的开通响应消息中还包括所述用户ID，则所述校验模块在接收到所述开通响应消息后，还从所述开通响应消息中获取用户ID，将所述用户ID保存在所述用户记录中。
30.根据权利要求29所述的服务器，其特征在于，所述开通响应消息还包括客户端设备ID，所述校验模块在接收到所述开通响应消息后，还从所述开通响应消息中获取设备ID，将所述设备ID保存在所述用户记录中。
31.根据权利要求29所述的服务器，其特征在于，所述认证请求应答消息还包括用户ID，以便所述客户端根据用户ID查找到对应的开通记录，将获取的所述生物特征模版ID与该查找到的开通记录中的生物特征模版ID进行比对，并在客户端生成的认证响应消息中还包括所述用户ID，所述校验模块在接收到所述认证响应消息后，还获取所述认证响应消息中的用户ID，根据所述用户ID查找到对应的用户记录。
32.根据权利要求31所述的服务器，其特征在于，所述认证响应消息还包括客户端设备ID，所述校验模块在接收到所述认证响应消息后，还获取所述认证响应消息中的设备ID，根据所述设备ID查找到对应的用户记录。
CN201510394393.3A 2015-07-02 2015-07-02 一种基于生物特征的安全校验方法及客户端、服务器 Active CN106330850B (zh)

Priority Applications (11)

Application Number Priority Date Filing Date Title
CN201510394393.3A CN106330850B (zh) 2015-07-02 2015-07-02 一种基于生物特征的安全校验方法及客户端、服务器
SG11201710590XA SG11201710590XA (en) 2015-07-02 2016-06-23 Security verification method based on biological feature, client terminal, and server
PCT/CN2016/086868 WO2017000829A1 (zh) 2015-07-02 2016-06-23 一种基于生物特征的安全校验方法及客户端、服务器
EP16817193.2A EP3319292B1 (en) 2015-07-02 2016-06-23 Methods, client and server for checking security based on biometric features
SG10202000533XA SG10202000533XA (en) 2015-07-02 2016-06-23 Security verification method based on biological feature, client terminal, and server
PL16817193T PL3319292T3 (pl) 2015-07-02 2016-06-23 Sposób weryfikacji bezpieczeństwa oparty na cechach biometrycznych, terminalu klienta i serwerze
KR1020187003347A KR102493744B1 (ko) 2015-07-02 2016-06-23 생체 특징에 기초한 보안 검증 방법, 클라이언트 단말, 및 서버
ES16817193T ES2818199T3 (es) 2015-07-02 2016-06-23 Método de verificación de seguridad con base en una característica biométrica, un terminal de cliente y un servidor
JP2018500295A JP6882254B2 (ja) 2015-07-02 2016-06-23 生体特徴に基づく安全性検証方法、クライアント端末、及びサーバ
US15/857,762 US10659230B2 (en) 2015-07-02 2017-12-29 Using biometric features for user authentication
US16/876,584 US10892896B2 (en) 2015-07-02 2020-05-18 Using biometric features for user authentication

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201510394393.3A CN106330850B (zh) 2015-07-02 2015-07-02 一种基于生物特征的安全校验方法及客户端、服务器

Publications (2)

Publication Number Publication Date
CN106330850A CN106330850A (zh) 2017-01-11
CN106330850B true CN106330850B (zh) 2020-01-14

Family

ID=57607902

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201510394393.3A Active CN106330850B (zh) 2015-07-02 2015-07-02 一种基于生物特征的安全校验方法及客户端、服务器

Country Status (9)

Country Link
US (2) US10659230B2 (zh)
EP (1) EP3319292B1 (zh)
JP (1) JP6882254B2 (zh)
KR (1) KR102493744B1 (zh)
CN (1) CN106330850B (zh)
ES (1) ES2818199T3 (zh)
PL (1) PL3319292T3 (zh)
SG (2) SG11201710590XA (zh)
WO (1) WO2017000829A1 (zh)

Families Citing this family (28)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN106330850B (zh) 2015-07-02 2020-01-14 创新先进技术有限公司 一种基于生物特征的安全校验方法及客户端、服务器
CN107026836B (zh) * 2016-10-28 2020-03-06 阿里巴巴集团控股有限公司 一种业务实现方法和装置
CN107092819B (zh) * 2017-03-08 2020-04-14 Oppo广东移动通信有限公司 一种指纹录入检验方法及装置
CN107133603A (zh) * 2017-05-24 2017-09-05 努比亚技术有限公司 防止指纹泄漏的方法、移动终端及计算机可读存储介质
CN107466454A (zh) * 2017-06-15 2017-12-12 深圳市汇顶科技股份有限公司 生物特征数据的安全处理方法、装置、传感器及终端设备
US20190349363A1 (en) * 2018-05-14 2019-11-14 GM Global Technology Operations LLC Biometric authentication with enhanced biometric data protection
US11005971B2 (en) * 2018-08-02 2021-05-11 Paul Swengler System and method for user device authentication or identity validation without passwords or matching tokens
CN109272287A (zh) * 2018-08-31 2019-01-25 业成科技（成都）有限公司 系统控制方法、电子签核系统、计算机及可读存储介质
CN110932858B (zh) * 2018-09-19 2023-05-02 阿里巴巴集团控股有限公司 认证方法和系统
CN109561074A (zh) * 2018-10-31 2019-04-02 北京中电华大电子设计有限责任公司 一种指纹认证的云安全系统和方法
WO2020091434A1 (ko) * 2018-11-02 2020-05-07 엘지전자 주식회사 무선 통신 시스템에서 생체정보를 이용하여 인증을 하기 위한 방법 및 장치
KR102210620B1 (ko) * 2018-12-20 2021-02-02 한국스마트인증 주식회사 서버에의 비밀 정보 저장 방법 및 복구 방법
US11075763B2 (en) * 2019-02-15 2021-07-27 International Business Machines Corporation Compute digital signature authentication sign with encrypted key instruction
US11108567B2 (en) 2019-02-15 2021-08-31 International Business Machines Corporation Compute digital signature authentication verify instruction
US11303456B2 (en) 2019-02-15 2022-04-12 International Business Machines Corporation Compute digital signature authentication sign instruction
KR20200100481A (ko) * 2019-02-18 2020-08-26 삼성전자주식회사 생체 정보를 인증하기 위한 전자 장치 및 그의 동작 방법
US10467398B1 (en) * 2019-03-14 2019-11-05 Alibaba Group Holding Limited Authentication by transmitting information through a human body
CN111988267B (zh) * 2019-05-24 2023-10-20 阿里巴巴集团控股有限公司 针对计算设备的认证方法及装置
WO2021049321A1 (ja) * 2019-09-12 2021-03-18 ソニー株式会社 認証装置、認証方法、プログラム、および情報処理装置
CN110708326A (zh) * 2019-10-14 2020-01-17 北京明略软件系统有限公司 业务请求异常概率的确定方法和装置
US11496466B2 (en) * 2019-11-15 2022-11-08 Visa International Service Association Using an enrolled biometric dataset to detect adversarial examples in biometrics-based authentication system
TWI720738B (zh) * 2019-12-16 2021-03-01 臺灣網路認證股份有限公司 結合線上快速認證及公鑰基礎架構以識別身分之裝置及方法
CN111489162A (zh) * 2020-04-07 2020-08-04 上海优扬新媒信息技术有限公司 一种基于生物特征的数据处理方法及装置
CN111782107A (zh) * 2020-06-30 2020-10-16 联想(北京)有限公司 信息处理方法、装置、计算机系统及可读存储介质
CN112104657B (zh) * 2020-09-17 2022-10-18 中国建设银行股份有限公司 信息校验方法和装置
US11977611B2 (en) 2020-10-20 2024-05-07 Mastercard International Incorporated Digital rights management platform
CN112968864A (zh) * 2021-01-26 2021-06-15 太原理工大学 一种可信的IPv6网络服务过程机制
CN113297552B (zh) * 2021-02-05 2023-11-17 中国银联股份有限公司 基于生物特征id链的验证方法及其验证系统、用户终端

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101330386A (zh) * 2008-05-19 2008-12-24 刘洪利 基于生物特征的认证系统及其身份认证方法
CN101958792A (zh) * 2009-07-17 2011-01-26 华为技术有限公司 对用户进行指纹认证的方法和装置

Family Cites Families (24)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6535622B1 (en) * 1999-04-26 2003-03-18 Veridicom, Inc. Method for imaging fingerprints and concealing latent fingerprints
JP2001256191A (ja) * 2000-03-09 2001-09-21 Mitsubishi Electric Corp ネットワーク指紋認証システム
KR20030097847A (ko) * 2001-05-02 2003-12-31 시큐젠 코포레이션 컴퓨터 네트워크상에서 사용자를 생체인증하는 방법
ATE483190T1 (de) * 2001-07-18 2010-10-15 Daon Holdings Ltd Verteiltes netzwerksystem mit biometrischer zugangsprüfung
US7400749B2 (en) * 2002-07-08 2008-07-15 Activcard Ireland Limited Method and apparatus for supporting a biometric registration performed on an authentication server
US20070016777A1 (en) 2005-07-08 2007-01-18 Henderson James D Method of and system for biometric-based access to secure resources with dual authentication
US9112705B2 (en) * 2006-02-15 2015-08-18 Nec Corporation ID system and program, and ID method
US20100223663A1 (en) * 2006-04-21 2010-09-02 Mitsubishi Electric Corporation Authenticating server device, terminal device, authenticating system and authenticating method
JP2008176407A (ja) * 2007-01-16 2008-07-31 Toshiba Corp 生体認証システム、装置及びプログラム
JP5028194B2 (ja) * 2007-09-06 2012-09-19 株式会社日立製作所 認証サーバ、クライアント端末、生体認証システム、方法及びプログラム
JP5147673B2 (ja) * 2008-12-18 2013-02-20 株式会社日立製作所 生体認証システムおよびその方法
JP2010244365A (ja) * 2009-04-07 2010-10-28 Sony Corp サービス提供装置、サービス提供方法、生体情報認証サーバ、生体情報認証方法、プログラムおよびサービス提供システム
US8799666B2 (en) 2009-10-06 2014-08-05 Synaptics Incorporated Secure user authentication using biometric information
WO2011081852A2 (en) * 2009-12-14 2011-07-07 Ceelox, Inc. Enterprise biometric authentication system for a windows biometric framework
JP5309088B2 (ja) * 2010-06-21 2013-10-09 株式会社日立製作所 生体認証システムにおける、生体情報の登録方法、テンプレートの利用申請の方法、および、認証方法
US9049191B2 (en) * 2010-09-30 2015-06-02 Panasonic Corporation Biometric authentication system, communication terminal device, biometric authentication device, and biometric authentication method
WO2012081126A1 (ja) * 2010-12-17 2012-06-21 富士通株式会社 生体認証装置、生体認証方法及び生体認証用コンピュータプログラム
CN102646190B (zh) * 2012-03-19 2018-05-08 深圳市腾讯计算机系统有限公司 一种基于生物特征的认证方法、装置及系统
CN102916968B (zh) * 2012-10-29 2016-01-27 北京天诚盛业科技有限公司 身份认证方法、身份认证服务器和身份认证装置
US9189612B2 (en) * 2013-05-13 2015-11-17 Ira Konvalinka Biometric verification with improved privacy and network performance in client-server networks
CN103368745A (zh) * 2013-07-19 2013-10-23 江南大学 一种教育信息资源保障的用户身份强认证方法
EP3611871B1 (en) * 2013-09-19 2021-12-08 Intel Corporation Technologies for synchronizing and restoring reference templates
CN104639517B (zh) * 2013-11-15 2019-09-17 阿里巴巴集团控股有限公司 利用人体生物特征进行身份验证的方法和装置
CN106330850B (zh) 2015-07-02 2020-01-14 创新先进技术有限公司 一种基于生物特征的安全校验方法及客户端、服务器

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101330386A (zh) * 2008-05-19 2008-12-24 刘洪利 基于生物特征的认证系统及其身份认证方法
CN101958792A (zh) * 2009-07-17 2011-01-26 华为技术有限公司 对用户进行指纹认证的方法和装置

Also Published As

Publication number Publication date
US10892896B2 (en) 2021-01-12
US10659230B2 (en) 2020-05-19
KR20180026508A (ko) 2018-03-12
PL3319292T3 (pl) 2020-12-28
EP3319292B1 (en) 2020-08-26
JP6882254B2 (ja) 2021-06-02
EP3319292A4 (en) 2018-06-27
US20180145833A1 (en) 2018-05-24
SG11201710590XA (en) 2018-01-30
KR102493744B1 (ko) 2023-01-30
SG10202000533XA (en) 2020-03-30
US20200280445A1 (en) 2020-09-03
WO2017000829A1 (zh) 2017-01-05
JP2018521417A (ja) 2018-08-02
CN106330850A (zh) 2017-01-11
ES2818199T3 (es) 2021-04-09
EP3319292A1 (en) 2018-05-09

Similar Documents

Publication Publication Date Title
CN106330850B (zh) 一种基于生物特征的安全校验方法及客户端、服务器
CN101051908B (zh) 动态密码认证系统及方法
US20180082050A1 (en) Method and a system for secure login to a computer, computer network, and computer website using biometrics and a mobile computing wireless electronic communication device
US20160269393A1 (en) Protecting passwords and biometrics against back-end security breaches
WO2020041747A1 (en) Methods, apparatuses, and computer program products for frictionless electronic signature management
WO2015188424A1 (zh) 一种密钥存储设备及其使用方法
CN108989346A (zh) 基于账号隐匿的第三方有效身份托管敏捷认证访问模式
EP3206329B1 (en) Security check method, device, terminal and server
CN113221128B (zh) 账号和密码的存储方法及注册管理系统
CN101420302A (zh) 安全认证方法和设备
US20180262471A1 (en) Identity verification and authentication method and system
CN111327629B (zh) 身份验证方法、客户端和服务端
CN104426659A (zh) 动态口令生成方法、认证方法及系统、相应设备
US20180255053A1 (en) Partial one-time password
CN103888429A (zh) 虚拟机启动方法、相关设备和系统
CN101924734A (zh) 一种基于Web表单的身份认证方法及认证装置
Al Rousan et al. A comparative analysis of biometrics types: literature review
CN111901303A (zh) 设备认证方法和装置、存储介质及电子装置
AlRousan et al. Multi-factor authentication for e-government services using a smartphone application and biometric identity verification
CN111131140B (zh) 基于消息推送增强Windows操作系统登录安全性的方法和系统
CN112383401A (zh) 一种提供身份鉴别服务的用户名生成方法及系统
CN108965335B (zh) 防止恶意访问登录接口的方法、电子设备及计算机介质
CN115550002B (zh) 一种基于tee的智能家居远程控制方法及相关装置
US11502840B2 (en) Password management system and method
CN110784395B (zh) 一种基于fido认证的邮件安全登录方法及系统

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
TA01 Transfer of patent application right

Effective date of registration: 20191211

Address after: P.O. Box 31119, grand exhibition hall, hibiscus street, 802 West Bay Road, Grand Cayman, Cayman Islands

Applicant after: Innovative advanced technology Co., Ltd

Address before: A four-storey 847 mailbox in Grand Cayman Capital Building, British Cayman Islands

Applicant before: Alibaba Group Holding Co., Ltd.

TA01 Transfer of patent application right
GR01 Patent grant
GR01 Patent grant