CN103532933B - 通过指纹确认实现客户端操作授权的方法和智能终端 - Google Patents

Abstract

本发明实施例公开了一种通过指纹确认实现客户端操作授权的方法和智能终端。其中的授权方法包括：客户端向服务器发送操作授权请求，服务器接收所述客户端发送的操作授权请求后，查找联网状态的智能终端，并向智能终端发送是否确认授权客户端操作的请求，智能终端收到服务器发送的操作授权请求后提示用户扫描指纹确认授权所述操作，用户在智能终端扫描指纹，则使用扫描的指纹和已录入并具有能够确认所述授权请求的指纹进行匹配，匹配成功则确认授权，服务器允许客户端所述操作，客户端操作授权成功，若所述智能终端拒绝或指纹匹配失败则拒绝授权所述客户端操作；根据本发明实施例，可以使操作授权过程更加安全，并且简单容易，方便用户操作。

Description

通过指纹确认实现客户端操作授权的方法和智能终端

技术领域

本发明涉及计算机应用技术领域，特别是涉及通过指纹确认实现客户端操作授权的方法和智能终端。

背景技术

在很多网络应用场景中，用户一般需要先在客户端中输入密码，使客户端的一些高安全等级的功能在提供网络应用服务的服务器得以成功授权，用户就可以在客户端上使用这些高安全等级的功能。例如，帐号登录、网上转账、网上支付、工作流程审批等，都是这种授权机制来为用户提供网络应用服务的。但是，密码会暴露在公共网络下，并很容易被入侵者截获，导致密码丢失，授权过程缺乏安全性；

另一种传统的授权方式是，用户在客户端中操作获取验证码，在用户手机上会得到一个由服务器随机生成并发送给用户手机的短信验证码，用户在客户端中再进一步输入该短信验证码。但是，这种授权方法对于用户而言操作相对比较繁琐，且无法避免非智能终端用户使用智能终端控制客户端的操作授权。

发明内容

为了解决上述技术问题，本发明实施例提供了通过指纹确认实现客户端操作授权的方法和智能终端，既可以使授权过程更加简单容易，方便用户操作，还可以进一步满足授权过程对安全性的需求；

本发明实施例公开了如下技术方案：

一种通过指纹确认实现客户端操作授权的方法，其特征在于，包括：

a客户端操作需要授权时,由客户端向服务器发送携带客户端相关信息的操作授权请求消息；

b 所述服务器接收客户端发送的操作授权请求消息后，查找处于已联网状态的智能终端，查找到的智能终端为授权或拒绝客户端操作的控制智能终端；

c所述服务器向所述智能终端发送是否确认授权所述客户端操作的请求消息；

e 所述智能终端收到所述服务器发送的操作授权请求后，提示用户扫描指纹确认授权客户端操作，或者拒绝授权客户端操作；

f 用户在所述智能终端扫描指纹，所述智能终端使用所述扫描的指纹和已录入并具有能够确认所述授权请求的指纹进行匹配，匹配成功则授权成功；

g 所述智能终端返回已确认授权消息到所述服务器，所述服务器收到所述智能终端的已确认授权消息后，授权所述客户端的所述操作，所述客户端的所述操作授权完成，若所述智能终端指纹匹配失败则返回拒绝授权所述客户端的所述操作。

优选的，还包括：

a项权利中，所述客户端为已使用帐号登录的客户端，所述客户端向所述服务器发送携带所述客户端登录特征码（如：登录帐号、数字帐号、或会话标识等，包括但不仅限于上述登录特征码，所述登录特征码将用于所述服务器查找所述客户端的登录帐号或绑定帐号，或绑定设备特征码）的授权请求消息；

b项权利中，所述服务器接收到所述客户端发送的携带所述客户端登录特征码的授权请求后，查找处于已联网，并使用所述客户端登录帐号相同帐号登录的智能终端，和/或使用所述客户端登录帐号绑定帐号登录的智能终端，和/或使用所述客户端登录帐号绑定的设备特征码相同的智能终端，查找到的智能终端为授权或拒绝所述客户端操作的控制智能终端。

优选的，还包括：

a 项权利中，所述客户端为未登录客户端，所述客户端向所述服务器发送携带用于所述客户端登录的登录帐号的授权请求消息;

b项权利中，所述服务器接收到所述客户端发送的携带用于所述客户端登录的登录帐号的授权请求消息后，查找处于已联网，并使用所述客户端登录帐号相同帐号登录的智能终端，和/或使用所述客户端登录帐号绑定帐号登录的智能终端，和/或使用所述客户端登录帐号绑定的设备特征码相同的智能终端，查找到的智能终端为授权或拒绝所述客户端登录的控制智能终端。

优选的，还包括：

c项权利中， 所述服务器向所述智能终端发送是否确认授权所述客户端的请求消息之前，还包括：

服务器随机生成一个验证码；

服务器将所述验证码发送给所述客户端；

则所述服务器向所述智能终端发送还携带所述验证码的所述确认授权请求消息。

优选的，还包括：

f 项权利中, 所述已录入并具有能够确认所述授权请求的指纹，还包括：

用户在所述智能终端录入用于授权客户端操作的指纹，并存于所述智能终端，和/或用户将用于授权客户端操作的指纹存于所述服务器，所述智能终端从所述服务器获取到用于授权客户端操作的指纹；

则用户在所述智能终端扫描指纹，所述智能终端使用所述扫描的指纹和所述存于所智能终端的用于授权客户端操作的指纹和/或所述从服务器获取到的用于授权客户端操作的指纹进行匹配，匹配成功则授权成功。

优选的，还包括：

f 项权利中, 用户在所述智能终端扫描指纹，所述智能终端上传所述扫描指纹到所述服务器，所述服务器使用所述扫描的指纹和已录入并具有能够确认所述授权请求的指纹进行匹配，匹配成功则授权成功；

g 项权利中，所述服务器指纹匹配成功后，授权所述客户端的所述操作，所述客户端授权完成，若所述智能终端指纹匹配失败则拒绝授权所述客户端的所述操作。

优选的，还包括：

b 项权利中，当查找到的智能终端为多个时，

所述服务器向所述客户端的控制智能终端转发所述操作授权请求消息为：

服务器将查找到的所有智能终端作为所述客户端的控制智能终端，并向所述客户端的控制智能终端转发所述操作授权请求消息；

g 项权利中，服务器选择一个控制智能终端发送的登录响应消息，根据选择的操作授权响应消息的指示，允许或拒绝所述客户端的操作授权。

优选的，还包括:

b 项权利中，当查找到的智能终端为多个时，

所述服务器向所述客户端的控制智能终端转发所述操作授权请求消息，包括：

服务器从查找的所有智能终端中，选择一个智能终端作为所述客户端的控制智能终端；

服务器向选择的所述客户端的控制智能终端转发所述登录请求消息。

优选的，一种通过指纹确认实现客户端操作授权的方法，其特征在于，包括：

h 所述智能终端接收所述服务器为所述客户端转发的操作授权请求消息；

i 所述智能终端根据所述客户端操作授权请求消息生成显示所述操作授权的第一操作授权控制界面，所述第一操作授权控制界面用于提示用户扫描指纹，用于允许或拒绝所述客户端操作到所述服务器上；

j 所述智能终端根据用户的指示向所述服务器发送登录响应消息。

优选的，还包括：

h 权利中，所述客户端转发的操作授权请求消息还携带服务器随机生成的验证码，

i权利中，所述智能终端根据所述操作请求消息生成同时显示所述验证码和所述操作授权的第二操作授权控制界面，所述第二操作授权控制界面用于提示用户依据所述验证码和用户扫描指纹，用于允许或拒绝所述客户端操作到所述服务器上。

优选的，包括：

授权请求消息接收单元，用于接收所述服务器为客户端转发的操作授权请求消息；

授权操作控制界面生成单元，用于根据所述登录请求消息生成显示所述登录账号的第一操作授权控制界面或第二操作授权控制界面，所述第一操作授权控制界面或第二操作授权控制界面用于提示用户扫描指纹，用于允许或拒绝所述客户端的操作授权请求到所述服务器上；

指纹单元，根据用户操作，获取用户扫描的指纹；

指纹比对单元，根据用户扫描指纹和已录入指纹进行对比；

授权操作响应消息发送单元，根据用户的指示向所述服务器发送操作授权响应消息。

优选的，包括：

授权请求消息接收单元，用于接收所述服务器为客户端转发的操作授权请求消息；

授权操作控制界面生成单元，用于根据所述登录请求消息生成显示所述登录账号的第一操作授权控制界面或第二操作授权控制界面，所述第一操作授权控制界面或第二操作授权控制界面用于提示用户扫描指纹，用于允许或拒绝所述客户端的操作授权请求到所述服务器上；

指纹单元，根据用户操作，获取用户扫描的指纹；

指纹上传单元，将智能终端扫描到的用户指纹上传到服务器；

授权操作响应消息发送单元，根据智能终端操作的结果指示向所述服务器发送操作授权响应消息；

由上述实施例可以看出，与现有技术相比，本发明的优点在于：

由一个需要操作授权的客户端发起一个操作授权请求，由处于联网状态的智能终端通过指纹配对结果，直接发出允许或拒绝该客户端操作的授权响应，也就是说，由一个可进行指纹扫描智能终端控制客户端操作是否可以授权，整个操作授权过程简单容易，方便用户操作；

另外，智能终端发起用户指纹扫描和指纹配对，这样可以防止非智能终端用户对该智能终端进行任意操作，避免非智能终端用户在使用智能终端时控制客户端操作的授权，进而避免了由此带来的安全隐患。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图；

图1为本发明揭示的一种通过指纹确认实现客户端操作授权的方法的流程图；

图2为本发明一种客户端操作界面的示意图；

图3为本发明一种智能终端操作授权界面的示意图；

图4为本发明另一种客户端操作界面的示意图；

图5为本发明另一种智能终端操作授权界面的示意图；

图6为本发明实施例二的一种智能终端登录控制界面的示意图；

图7为本发明另一种客户端操作界面的示意图；

图8为本发明另一种智能终端操作授权界面的示意图；

图9为本发明实施例三揭示的一种通过指纹确认实现客户端操作授权的方法的流程图；

图10为本发明实施例四揭示的一种通过指纹确认实现客户端操作授权的方法的流程图；

图11为本发明实施例五揭示的一种智能终端的结构图；

图12为本发明实施例五揭示的另一种智能终端的结构图。

具体实施方式

本发明实施例提供了通过指纹确认实现客户端操作授权的方法和智能终端。当客户端操作需要用户做出主观确认授权时，将授权请求通过服务器，发送到可随身携带的已联网的智能终端上，由所述智能终端通过指纹配对直接确认该客户端操作是否被授权，如果智能终端指纹配对成功，则客户端操作授权成功，服务器允许该客户端完成该操作相关功能，否则，服务器拒绝该客户端的操作授权，在客户端操作授权的过程中，无需再由用户输入短信校验码，操作方便；

为使本发明的上述目的、特征和优点能够更加明显易懂，下面结合附图对本发明实施例进行详细描述。

实施例一

本实施例一旨在描述客户端的操作授权过程。请参阅图1，其为本发明实施例一揭示的一种通过指纹确认实现客户端操作授权的方法的流程图，该方法包括以下步骤：

步骤101：客户端向服务器发送携带客户端相关信息的授权请求;

为了方便描述和理解本发明的技术方案，本实施例的所有步骤都基于一个具体的应用场景，例如，客户端A支付一笔网购费用，通过发送是否确认支付的操作授权请求到应用服务器B上，同时所述消息还可携带支付银行帐号、支付金额等信息，如图2所示，用户输入银行账号sa*****liu1，并输入支付金额50元，并点击“指纹一键支付”按钮后，客户端A将携带银行帐号sa*****liu1、支付金额50元等客户端相关信息的支付授权请求消息发送给服务器B;

步骤102：服务器接收所述客户端发送的操作授权请求后，查找处于已联网状态的智能终端,查找到的智能终端为授权或拒绝所述客户端操作的控制智能终端;

步骤103：服务器向所述智能终端发送是否确认授权所述客户端操作的请求消息;

服务器向所述的智能终端发送携带银行帐号sa*****liu1、支付金额50元等客户端相关信息是否确认支付的授权请求消息;

步骤104：所述智能终端收到是否确认授权的请求后提示用户扫描指纹，并匹配指纹，匹配成功则确认授权，否则拒绝授权;

智能终端用户通过接收到服务器携带的银行帐号sa*****liu1、支付金额50元等客户端相关信息，判断是否确认支付，如果需要支付，则返回智能终端用户的扫描指纹与已录入的可授权支付的指纹进行匹配，并返回匹配结果到服务器，指纹成功则确认支付，否则拒绝支付；

步骤105：服务器接收所述智能终端发送的授权相应消息;

步骤106：服务器根据所述授权响应消息的指示，允许或拒绝所述客户端操作;

当服务器B查找到客户端A的控制智能终端为智能终端C后，向智能终端C转发确认客户端操作的授权请求消息，进一步由智能终端C侧确定允许或拒绝客户端A操作的授权到服务器B上，并向服务器B返回授权响应消息，该授权响应消息指示服务器B允许或拒绝客户端A操作的授权。例如，如图3所示，在智能终端C侧会弹出一个窗口，在该窗口中显示有：“指纹扫描区域”和“拒绝”按钮，用于提示用户扫描指纹，并根据匹配结果，允许或拒绝某个客户端支付;

在上述步骤101中，第二种实现方式，客户端A为一个已登录的客户端，客户端A支付一笔购物费，先发送确认支付的请求服务器授权的消息，同时所述消息还可携带登录帐号和/或绑定帐号、支付金额、会话标识（session id）等客户端相关信息到应用服务的服务器B上，如图2所示，当用户使用登录账号sa*****liu1登录，并预支付购物金额50元，输入到客户端A，并点击“指纹一键支付”按钮后，客户端A将携带sa*****liu1、支付金额、会话标识（session id）等客户端相关信息的支付授权请求消息发送给服务器B，

则上述步骤102中，所述服务器同时可根据客户端发送登录帐号和/或绑定帐号、支付金额、会话标识（session id）等客户端相关信息，查找处于已联网状态的智能终端，并使用所述客户端登录帐号相同帐号登录的智能终端，和/或使用所述客户端登录帐号绑定帐号登录的智能终端，和/或使用所述客户端登录帐号绑定的设备特征码相同的智能终端;

上述步骤101中，第三种实现方式，客户端A为一个未登录的客户端，当用户将一个登录账号sa*****liu1输入到客户端A，如图4所示，并点击“指纹一键登录”按钮后，客户端A将携带sa*****liu1的登录请求消息发送给服务器B，

则上述步骤102中，所述服务器同时可根据客户端发送登录帐号sa*****liu1，查找处于已联网状态的智能终端，并使用所述客户端登录帐号相同帐号登录的智能终端，和/或使用所述客户端登录帐号绑定帐号登录的智能终端，和/或使用所述客户端登录帐号绑定的设备特征码相同的智能终端；

另外，在上述步骤102中，如果服务器B查找到的符合条件的智能终端为多个时，如，智能终端C1、C2和C3。在步骤103中，一种实现方式是，服务器B将查找到的所有智能终端作为客户端A的控制智能终端，控制服务器B向智能终端C1、C2和C3分别转发操作授权请求消息。或者，另一种实现方式是，服务器B从查找到的所有智能终端中任意选择一个智能终端作为客户端A的控制智能终端，如，服务器B选择智能终端C1为客户端A的控制智能终端，并只向智能终端C1转发操作授权请求消息;

相应的，当服务器B向智能终端C1、C2和C3分别转发操作授权请求消息时，在步骤105中，服务器B从智能终端C1、C2和C3发送的3个登录响应消息中选择一个操作授权响应消息，并可以根据选择的这个操作授权的响应消息的指示，允许或拒绝客户端A的操作授权。其中，服务器B可以预先设定优先顺序，并按照优先级顺序决定选择哪一个智能终端返回的操作授权响应消息。例如，可以依据操授权响应消息到达服务器B的先后顺序设定优先级，越先到达服务器B的登录响应消息的优先级越高，越晚到达服务器B的登录响应消息的优先级越低。假设智能终端C1返回的登录响应消息最先到达服务器B，智能终端C2返回的登录响应消息次之，智能终端C3返回的登录响应消息最晚到达服务器B，因此，服务器B选择智能终端C1返回的登录响应消息，并根据智能终端C1返回的登录响应消息的指示，允许或拒绝客户端A的登录；

目前，很多互联网企业的账号体系都能做到账户互通，智能终端除了可以使用登录账号进行授权之外，还可以使用与登录账号绑定的绑定登录账号授权。例如，将邮箱地址和手机号码绑定后，邮箱地址和手机号码互为绑定登录账号，即，如果邮箱地址为客户端的登录账号，手机号码即为客户端的绑定登录账号，智能终端既可以通过邮箱地址授权，也可以通过手机号码授权。也就是说，一个登录账号通常会有一个或多个互相绑定的登录账号，智能终端可以通过其中任意一个绑定登录账号授权；

例如，在本发明的技术方案中，当服务器B根据历史记录确定登录账号 sa*****liu1有一个互相绑定的登录账号135*****049后，服务器B在已登录的智能终端中查找使用登录账号135*****049登录的智能终端，假设找到一个目前已登录的智能终端D就是通过登录账号135*****049登录的，智能终端D也是允许或拒绝客户端A登录到服务器B的控制智能终端；

各种智能终端分别通过不同的登录账号登录到服务器B上，每当有一个智能终端登录到服务器B后，服务器B都会将与登录相关的基本信息记录下来，例如，记录登录的每个智能终端的会话标识（session ID）以及所使用的登录账号等。服务器B根据登录记录查找同样使用登录账号sa*****liu1登录的智能终端，假设找到一个目前已登录的智能终端C也是通过登录账号 sa*****liu1登录的，智能终端C就是用于允许或拒绝客户端A操作授权到服务器B的控制智能终端；

另外，不同登录帐号可与各种智能终端的各自唯一的设备特征码（如：设备标识、手机号码）进行绑定，当智能终端连接网络，则分别通过不同的设备特征码上报到服务器B上，所述服务器可根据登录帐号和/或绑定帐号，查找到绑定的设备特征码，同时查找到相应的联网的控制智能终端；

需要说明的是，本发明技术方案中的“智能终端”可以是能够为客户端提供登录认证（即，允许或拒绝登录）的任意一种物理形式的终端，例如，手机、平板电脑或便携式电脑等；

由上述实施例可以看出，与现有技术相比，本发明的优点在于：

由一个需要操作授权的客户端发起一个操作授权请求，由处于联网状态的智能终端通过指纹配对结果，直接发出允许或拒绝该客户端操作的授权响应，也就是说，由一个可进行指纹扫描智能终端控制客户端操作是否可以授权，整个操作授权过程简单容易，方便用户操作；

另外，智能终端发起用户指纹扫描和指纹配对，这样可以防止非智能终端用户对该智能终端进行任意操作，避免非智能终端用户在使用智能终端时控制客户端操作的授权，进而避免了由此带来的安全隐患。

实施例二

本实施例与实施例一的区别在于，服务器进一步随机生成一个验证码，将该验证码发送给客户端的同时，还将携带该验证码的操作授权请求消息发送给客户端的控制智能终端。请参阅图6，其为本发明实施例二揭示的一种通过指纹确认实现客户端操作授权的方法的流程图，包括以下步骤：

步骤201：客户端向服务器发送携带客户端相关信息的授权请求;

步骤202：服务器接收所述客户端发送的操作授权请求后，查找处于已联网状态的智能终端;

步骤203：服务器随机生成一个验证码;

步骤204：服务器将所述验证码发送给所述客户端;

步骤205：服务器向所述智能终端转发还携带所述验证码的所述操作授权请求消息;

如果一个客户端的登录账号被一个窃取者盗用，并且，非法客户端和合法客户端在相近的时间段内发起操作授权请求，如果在转发给合法客户端的控制智能终端的操作授权请求消息中仅携带有登录账号，在该合法客户端的控制智能终端上将获得两个关于相同的登录账号的操作授权请求，并且该合法客户端的控制智能终端无法识别出哪个是合法客户端的操作授权请求，哪个是非法客户端的操作授权请求，一旦把非法客户端当成合法客户端而允许其操作，就会使授权过程失去安全。因此，每当服务器收到一个操作授权请求后，就针对该操作授权请求随机生成一个验证码，并将验证码发送给客户端，显然，发送给非法客户端的验证码与发送给合法客户端的验证码是不同的。并且，在转发给合法客户端的控制智能终端的操作授权请求消息中不仅携带有客户端信息（例如：登录帐号，会话标识等），还添加有验证码，如果合法客户端的控制智能终端接收到携带相同的客户端信息，但是却携带不同的验证码的两个操作授权请求，根据合法客户端接收的验证码，就可以正确地识别出两个登录请求中哪个是合法客户端的，哪个是非法客户端的，进而允许合法客户端的操作授权，而拒绝非法客户端的操作授权；

如图7和8所示，图7显示了合法客户端接收的验证码为12768，图8显示了客户端的控制智能终端接收到一个验证码也为12768的支付授权请求，两个验证码相同，因此，用户可以通过点击图8中所显示的“指纹一键支付”按钮允许验证码为12768的支付授权请求。如果客户端的控制智能终端还接收到一个验证码为34569的支付授权请求，显然，该支付授权请求并不是合法客户端发起的，用户可以通过点击图8中所显示的“拒绝”按钮拒绝验证码为34569的支付授权请求；

步骤206：所述智能终端收到是否确认授权的请求后提示用户扫描指纹，并匹配指纹，匹配成功则确认授权，否则拒绝授权;

步骤207：服务器接收所述智能终端发送的授权相应消息;

步骤208：服务器根据所述授权响应消息的指示，允许或拒绝所述客户端操作;

由上述实施例可以看出，与现有技术相比，本发明的优点在于：

由一个需要操作授权的客户端发起一个操作授权请求，由处于联网状态的智能终端通过指纹配对结果，直接发出允许或拒绝该客户端操作的授权响应，也就是说，由一个可进行指纹扫描智能终端控制客户端操作是否可以授权，整个操作授权过程简单容易，方便用户操作；

另外，智能终端发起用户指纹扫描和指纹配对，这样可以防止非智能终端用户对该智能终端进行任意操作，避免非智能终端用户在使用智能终端时控制客户端操作的授权，进而避免了由此带来的安全隐患；

除此之外，即使客户端使用权非当前用户使用或登录账号被窃取者截获，通过验证码机制，同样可以满足登录过程对安全性的需求。

实施例三

本实施例与实施例一或实施例二的区别在于，智能终端将用户指纹扫描的结果，在智能终端与已录入的所述控制客户端操作授权的指纹进行匹配，匹配的结果为是否授权或拒绝客户端授权的处理结果。请参阅图9，其为本发明实施例二揭示的一种通过指纹确认实现客户端操作授权的方法的流程图，包括以下步骤：

步骤301：客户端向服务器发送携带客户端相关信息的授权请求;

步骤302：服务器接收所述客户端发送的操作授权请求后，查找处于已联网状态的智能终端,查找到的智能终端为授权或拒绝所述客户端操作的控制智能终端;

步骤303：服务器向所述智能终端发送是否确认授权所述客户端操作的请求消息;

步骤304：所述智能终端收到是否确认授权的请求后提示用户扫描指纹，并匹配已录入指纹，所述已录入指纹为存于所智能终端的用于授权客户端操作的指纹和/或所述从服务器获取到的用于授权客户端操作的指纹，匹配成功则确认授权，否则拒绝授权;

一种方式，智能终端获取到用户扫描的指纹后，与已录入的存于智能终端上的可授权客户端操作的指纹在智能终端进行匹配，并返回匹配结果到服务器，指纹匹配成功则授权客户端操作，否则拒绝客户端操作；

另一种方式，智能终端获取到用户扫描的指纹，智能终端并从服务器上获取已录入的可授权客户端操作的指纹，在所述智能终端将两种指纹进行匹配，并返回匹配结果到服务器，指纹匹配成功则授权客户端操作，否则拒绝客户端操作；

已录入的可授权的客户端操作的指纹，可以为通过智能终端经过繁琐校验操作后，与登录帐号、智能终端设备、或智能终端程序等标识建立绑定关系的可授权客户端操作的指纹，存于智能终端，和/或通过其他指纹识别设备将扫描进去的指纹与登录帐号、智能终端设备、或智能终端程序等标识建立绑定关系，并存于服务器；所述操作授权指纹应满足不能随意修改，已录入的可授权的客户端操作的指纹一经确定后，智能终端只需将当前扫描的指纹与所述已录入的可授权客户端操作的指纹进行匹配，完成客户端操作的一键授权；

如图5或图8所述，智能终端向智能终端用户显示从服务器接收到的是否授权客户端操作的授权控制界面后，用户根据提示的支付信息和/或验证码判断所述客户端支付操作是否为合法并可授权的客户端支付操作请求，用户确认授权，则在智能终端控制界面的“指纹扫描区域”扫描指纹，智能终端对用户扫描的指纹，与已录入的可授权的客户端操作的指纹进行匹配，避免非智能终端用户在使用智能终端时控制客户端操作的授权，进而避免了由此带来的安全隐患;

步骤305：服务器接收所述智能终端发送的授权相应消息;

步骤306：服务器根据所述授权响应消息的指示，允许或拒绝所述客户端操作;

由上述实施例可以看出，与现有技术相比，本发明的优点在于：

由一个需要操作授权的客户端发起一个操作授权请求，由处于联网状态的智能终端通过指纹配对结果，直接发出允许或拒绝该客户端操作的授权响应，也就是说，由一个可进行指纹扫描智能终端控制客户端操作是否可以授权，整个操作授权过程简单容易，方便用户操作；

另外，智能终端发起用户指纹扫描和指纹配对，这样可以防止非智能终端用户对该智能终端进行任意操作，避免非智能终端用户在使用智能终端时控制客户端操作的授权，进而避免了由此带来的安全隐患；

除此之外，可授权的客户端操作的指纹，与登录帐号、智能终端设备标识、或智能终端程序标识等建立绑定关系，避免可授权的客户端操作的指纹随意修改，进一步满足客户端操作授权过程对安全性的需求。

实施例四

本实施例与实施例三的区别在于，智能终端将用户指纹扫描的结果，在服务器上，与已录入的所述控制客户端操作授权的指纹进行匹配，匹配的结果为是否授权或拒绝客户端授权的处理结果。请参阅图10，其为本发明实施例四揭示的一种通过指纹确认实现客户端操作授权的方法的流程图，包括以下步骤：

步骤401: 客户端向服务器发送携带客户端相关信息的授权请求;

步骤402: 服务器接收所述客户端发送的操作授权请求后，

查找处于已联网状态的智能终端,查找到的智能终端为授权或拒绝所述客户端操作的控制智能终端;

步骤403：服务器向所述智能终端发送是否确认授权所述客户端操作的请求消息;

步骤404：所述智能终端收到是否确认授权的请求后提示用户扫描指纹;

步骤405：智能终端发送所述用户扫描的指纹到服务器;

步骤406：服务器接收所述智能终端发送的用户扫描的指纹，所述服务器使用所述扫描的指纹和已录入并具有能够确认所述授权请求的指纹进行匹配，匹配成功则确认授权客户端操作，否则拒绝授权客户端操作;

如图5或图8所述，智能终端向智能终端用户显示从服务器接收到的是否授权客户端操作的授权控制界面后，用户根据提示的支付信息和/或验证码判断所述客户端支付操作是否为合法并可授权的客户端支付操作请求，用户确认授权，则在智能终端控制界面的“指纹扫描区域”扫描指纹，智能终端将用户扫描的指纹上传到服务器，与已录入的可授权的客户端操作的指纹进行匹配，指纹匹配成功，则服务器返回客户端操作授权成功，指纹匹配失败，则服务器返回所述智能终端，指纹匹配失败，智能终端收到服务器返回的匹配结果，拒绝客户端操作授权，或提示用户重新扫描指纹;

由上述实施例可以看出，与现有技术相比，本发明的优点在于：

由一个需要操作授权的客户端发起一个操作授权请求，由处于联网状态的智能终端通过指纹配对结果，直接发出允许或拒绝该客户端操作的授权响应，也就是说，由一个可进行指纹扫描智能终端控制客户端操作是否可以授权，整个操作授权过程简单容易，方便用户操作；

另外，智能终端发起用户指纹扫描和指纹配对，这样可以防止非智能终端用户对该智能终端进行任意操作，避免非智能终端用户在使用智能终端时控制客户端操作的授权，进而避免了由此带来的安全隐患；

除此之外，智能终端将用户扫描的指纹上传到服务器，这样可以方式非智能终端用户劫持并修改可授权客户端操作的指纹，进一步满足客户端操作授权过程对安全性的需求。

实施例五

与上述一种通过指纹确认实现客户端操作授权的方法相对应，本发明实施例还提供了一种智能终端。请参阅图11，其为本发明实施例五揭示的一种智能终端的结构图，该智能终端包括：授权请求消息接收单元501、授权操作控制界面生成单元502、指纹单元503、指纹比对单元504和授权操作响应消息发送单元505。下面结合该装置的工作原理进一步介绍其内部结构以及连接关系;

授权请求消息接收单元501，用于接收所述服务器为客户端转发的操作授权请求消息；

授权操作控制界面生成单元502，用于根据所述登录请求消息生成显示所述登录账号的第一操作授权控制界面，所述第一操作授权控制界面用于提示用户扫描指纹，用于允许或拒绝所述客户端的操作授权请求到所述服务器上；

指纹单元503，根据用户操作，获取用户扫描的指纹；

指纹比对单元504，根据用户扫描指纹和已录入指纹进行对比；

授权操作响应消息发送单元505，根据用户的指示向所述服务器发送操作授权响应消息;

另一种优选的方案是，所述客户端操作授权请求消息还携带有服务器随机生成的验证码，则智能终端操作授权的控制界面生成单元502，用于根据所述客户端操作授权请求消息生成同时显示所述验证码和所述客户端信息的第二操作授权控制界面，所述第一操作授权控制界面用于提示用户扫描指纹，用于允许或拒绝所述客户端的操作授权请求到所述服务器上;

由上述实施例可以看出， 与现有技术相比，本发明的优点在于：

由一个需要操作授权的客户端发起一个操作授权请求，由处于联网状态的智能终端通过指纹配对结果，直接发出允许或拒绝该客户端操作的授权响应，也就是说，由一个可进行指纹扫描智能终端控制客户端操作是否可以授权，整个操作授权过程简单容易，方便用户操作;

另外，智能终端发起用户指纹扫描和指纹配对，这样可以防止非智能终端用户对该智能终端进行任意操作，避免非智能终端用户在使用智能终端时控制客户端操作的授权，进而避免了由此带来的安全隐患;

除此之外，即使客户端使用权非当前用户使用或登录账号被窃取者截获，通过验证码机制，同样可以满足登录过程对安全性的需求。

实施例六

与上述一种通过指纹确认实现客户端操作授权的方法相对应，本发明实施例还提供了一种智能终端。请参阅图12，其为本发明实施例六揭示的一种智能终端的结构图，该智能终端包括：授权请求消息接收单元601、授权操作控制界面生成单元602、指纹单元603、指纹上传单元604和授权操作响应消息发送单元605。下面结合该装置的工作原理进一步介绍其内部结构以及连接关系;

授权请求消息接收单元601，用于接收所述服务器为客户端转发的操作授权请求消息；

授权操作控制界面生成单元602，用于根据所述登录请求消息生成显示所述登录账号的第一操作授权控制界面，所述第一操作授权控制界面用于提示用户扫描指纹，用于允许或拒绝所述客户端的操作授权请求到所述服务器上；

指纹单元603，根据用户操作，获取用户扫描的指纹；

指纹上传单元604，将智能终端扫描到的用户指纹上传到服务器；

授权操作响应消息发送单元605，根据用户的指示向所述服务器发送操作授权响应消息;

另一种优选的方案是，所述客户端操作授权请求消息还携带有服务器随机生成的验证码，则智能终端操作授权的控制界面生成单元602，用于根据所述客户端操作授权请求消息生成同时显示所述验证码和所述客户端信息的第二操作授权控制界面，所述第二操作授权控制界面用于提示用户扫描指纹，用于允许或拒绝所述客户端的操作授权请求到所述服务器上;

由上述实施例可以看出， 与现有技术相比，本发明的优点在于：

由一个需要操作授权的客户端发起一个操作授权请求，由处于联网状态的智能终端通过指纹配对结果，直接发出允许或拒绝该客户端操作的授权响应，也就是说，由一个可进行指纹扫描智能终端控制客户端操作是否可以授权，整个操作授权过程简单容易，方便用户操作;

另外，智能终端发起用户指纹扫描和指纹配对，这样可以防止非智能终端用户对该智能终端进行任意操作，避免非智能终端用户在使用智能终端时控制客户端操作的授权，进而避免了由此带来的安全隐患;

除此之外，即使客户端使用权非当前用户使用或登录账号被窃取者截获，通过验证码机制，同样可以满足登录过程对安全性的需求。

需要说明的是，本领域普通技术人员可以理解实现上述实施例方法中的全部或部分流程，是可以通过计算机程序来指令相关的硬件来完成，所述的程序可存储于一计算机可读取存储介质中，该程序在执行时，可包括如上述各方法的实施例的流程。其中，所述的存储介质可为磁碟、光盘、只读存储记忆体（Read-Only Memory，ROM）或随机存储记忆体（Random Access Memory，RAM）等。

以上对本发明所提供的通过指纹确认实现客户端操作授权的方法和智能终端进行了详细介绍，本文中应用了具体实施例对本发明的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本发明的方法及其核心思想；同时，对于本领域的一般技术人员，依据本发明的思想，在具体实施方式及应用范围上均会有改变之处，综上所述，本说明书内容不应理解为对本发明的限制。

Claims (12)

1.一种通过指纹确认实现客户端操作授权的方法，其特征在于，包括：

a客户端操作需要授权时,由客户端向服务器发送携带客户端相关信息的操作授权请求消息；

b 所述服务器接收客户端发送的操作授权请求消息后，查找处于已联网状态的使用所述客户端登录账号绑定的设备特征码相同的未登录智能终端，查找到的智能终端为授权或拒绝客户端操作的控制智能终端；其中，不同客户端登录账号与各种智能终端的各自唯一的设备特征码绑定，当智能终端连接网络时，其设备特征码上报到服务器；

c所述服务器向所述控制智能终端发送是否确认授权所述客户端操作的操作授权请求消息；

e 所述控制智能终端收到所述服务器发送的操作授权请求消息后，提示用户扫描指纹确认授权客户端操作，或者拒绝授权客户端操作；

f 用户在所述控制智能终端扫描指纹，所述控制智能终端使用所述扫描的指纹和存于所述控制智能终端的用于授权客户端操作的指纹进行匹配，匹配成功则授权成功；其中，用户在所述控制智能终端预先录入用于授权客户端操作的指纹，并存于所述控制智能终端，所述用于授权客户端操作的指纹与登录账号、智能终端设备标识、或智能终端程序标识具有绑定关系；

g 所述控制智能终端返回已确认授权的操作授权响应消息到所述服务器，所述服务器收到所述控制智能终端的上述已确认授权的操作授权响应消息后，授权所述客户端的所述操作，则所述客户端的所述操作授权完成，若所述控制智能终端指纹匹配失败则拒绝授权所述客户端的所述操作。

2.根据权利要求1所述的方法，其特征在于，还包括：

所述步骤a中，所述客户端为已使用账号登录的已登录客户端，所述已登录客户端向所述服务器发送携带所述已登录客户端登录特征码的操作授权请求消息；

所述步骤b中，所述服务器接收到所述已登录客户端发送的携带所述已登录客户端登录特征码的操作授权请求消息后，查找处于已联网，并使用所述已登录客户端登录账号相同账号登录的智能终端，和/或使用所述已登录客户端登录账号绑定账号登录的智能终端，和/或使用所述已登录客户端登录账号绑定的设备特征码相同的智能终端，查找到的智能终端为授权或拒绝所述已登录客户端操作的控制智能终端。

3.根据权利要求1所述的方法，其特征在于，还包括：

所述步骤a中，所述客户端为未登录客户端，所述未登录客户端向所述服务器发送携带用于所述未登录客户端登录的登录账号的操作授权请求消息;

所述步骤b中，所述服务器接收到所述未登录客户端发送的携带用于所述未登录客户端登录的登录账号的操作授权请求消息后，查找处于已联网，并使用所述客户端登录账号相同账号登录的智能终端，和/或使用所述客户端登录账号绑定账号登录的智能终端，和/或使用所述客户端登录账号绑定的设备特征码相同的智能终端，查找到的控制智能终端为授权或拒绝所述未登录客户端登录的控制智能终端。

4.根据权利要求1至3中，任意一项所述的方法，其特征在于，还包括：

所述步骤c中，所述服务器向所述控制智能终端发送是否确认授权所述客户端操作的操作授权请求消息之前，还包括：

服务器随机生成一个验证码；

服务器将所述验证码发送给所述客户端；

则所述服务器向所述控制智能终端发送还携带所述验证码的所述确认操作授权请求消息。

5.根据权利要求1至3中，任意一项所述的方法，其特征在于，所述步骤f中, 所述已录入并具有能够确认所述操作授权请求消息的指纹用户将用于授权客户端操作的指纹存于所述服务器，所述控制智能终端从所述服务器获取到用于授权客户端操作的指纹；

则用户在所述控制智能终端扫描指纹，所述控制智能终端使用所述扫描的指纹和所述从服务器获取到的用于授权客户端操作的指纹进行匹配，匹配成功则授权成功。

6.根据权利要求1至3中，任意一项所述的方法，其特征在于，步骤f和步骤g中，关于指纹匹配的过程替换如下步骤:

步骤f’，所述控制智能终端上传所述扫描指纹到所述服务器，所述服务器使用所述扫描的指纹和已录入并具有能够确认所述操作授权请求消息的指纹进行匹配，匹配成功则授权成功；

步骤g’，所述服务器指纹匹配成功后，授权所述客户端的所述操作，所述客户端授权完成，若所述控制智能终端指纹匹配失败则拒绝授权所述客户端的所述操作。

7.根据权利要求1至3中，任意一项所述方法，其特征在于，还包括：

所述步骤b中，当查找到的控制智能终端为多个时，服务器将查找到的所有控制智能终端作为所述客户端的控制智能终端；

所述步骤g中，服务器选择一个控制智能终端发送的操作授权响应消息，根据选择的操作授权响应消息的指示，允许或拒绝所述客户端的操作授权。

8.根据权利要求1至3中，任意一项所述方法，其特征在于，还包括:

所述步骤b中，当查找到的控制智能终端为多个时，服务器从查找的所有控制智能终端中，选择一个控制智能终端作为所述客户端的控制智能终端；

服务器向选择的所述客户端的控制智能终端发送所述操作授权请求消息。

9.一种通过指纹确认实现客户端操作授权的方法，其特征在于，包括：

h 控制智能终端接收服务器为所述客户端发送的操作授权请求消息；其中，所述控制智能终端是所述服务器接收客户端发送的操作授权请求消息后，查找处于已联网状态的使用所述客户端登录账号绑定的设备特征码相同的未登录智能终端确定的；不同客户端登录账号与各种智能终端的各自唯一的设备特征码绑定，当智能终端连接网络时，其设备特征码上报到服务器；

i 所述控制智能终端根据所述客户端操作授权请求消息生成显示所述操作授权请求消息内容的第一操作授权控制界面，所述第一操作授权控制界面用于提示用户扫描指纹，以进行指纹匹配，用于允许或拒绝所述客户端操作到所述服务器上；所述控制智能终端使用扫描得到的指纹和存于所述控制智能终端的用于授权客户端操作的指纹进行匹配，匹配成功则授权成功；其中，用户在所述控制智能终端预先录入用于授权客户端操作的指纹，并存于所述控制智能终端，所述用于授权客户端操作的指纹与登录账号、智能终端设备标识、或智能终端程序标识具有绑定关系；

j 根据所述控制智能终端操作的结果指示向所述服务器发送操作授权响应消息。

10.根据权利要求9中，所述的方法，其特征在于，还包括：

所述步骤h中，所述服务器为客户端发送的操作授权请求消息还携带服务器随机生成的验证码，

所述步骤i中，所述控制智能终端根据所述操作授权请求消息生成同时显示所述验证码和所述操作授权请求消息内容的第二操作授权控制界面，所述第二操作授权控制界面用于提示用户依据所述验证码和用户扫描指纹，用于允许或拒绝所述客户端操作到所述服务器上。

11.一种控制智能终端，其特征在于，包括：

授权请求消息接收单元，用于接收服务器为客户端发送的操作授权请求消息；其中，所述控制智能终端是所述服务器接收客户端发送的操作授权请求消息后，查找处于已联网状态的使用所述客户端登录账号绑定的设备特征码相同的未登录智能终端确定的；不同客户端登录账号与各种智能终端的各自唯一的设备特征码绑定，当智能终端连接网络时，其设备特征码上报到服务器；

授权操作控制界面生成单元，用于根据所述操作授权请求消息生成显示操作授权请求消息内容的第一操作授权控制界面或第二操作授权控制界面，所述第一操作授权控制界面或第二操作授权控制界面用于提示用户扫描指纹，用于允许或拒绝所述客户端的操作到所述服务器上；具体用于使用扫描得到的指纹和存于所述控制智能终端的用于授权客户端操作的指纹进行匹配，匹配成功则授权成功；其中，用户在所述控制智能终端预先录入用于授权客户端操作的指纹，并存于所述控制智能终端，所述用于授权客户端操作的指纹与登录账号、智能终端设备标识、或智能终端程序标识具有绑定关系；

指纹单元，根据用户操作，获取用户扫描的指纹；

指纹比对单元，根据用户扫描指纹和已录入指纹进行对比；

授权操作响应消息发送单元，根据所述控制智能终端操作的结果指示向所述服务器发送操作授权响应消息。

12.一种控制智能终端，其特征在于，包括：

授权请求消息接收单元，用于接收服务器为客户端发送的操作授权请求消息；其中，所述控制智能终端是所述服务器接收客户端发送的操作授权请求消息后，查找处于已联网状态的使用所述客户端登录账号绑定的设备特征码相同的未登录智能终端确定的；不同客户端登录账号与各种智能终端的各自唯一的设备特征码绑定，当智能终端连接网络时，其设备特征码上报到服务器；

授权操作控制界面生成单元，用于根据所述操作授权请求消息生成显示操作授权请求消息内容的第一操作授权控制界面或第二操作授权控制界面，所述第一操作授权控制界面或第二操作授权控制界面用于提示用户扫描指纹，用于允许或拒绝所述客户端的操作到所述服务器上；具体用于使用扫描得到的指纹和存于所述控制智能终端的用于授权客户端操作的指纹进行匹配，匹配成功则授权成功；其中，用户在所述控制智能终端预先录入用于授权客户端操作的指纹，并存于所述控制智能终端，所述用于授权客户端操作的指纹与登录账号、智能终端设备标识、或智能终端程序标识具有绑定关系；

指纹单元，根据用户操作，获取用户扫描的指纹；

指纹上传单元，将控制智能终端扫描到的用户指纹上传到服务器，以进行指纹匹配。