CN103634328A - 用于网络平台认证服务器的认证方法、装置和系统 - Google Patents

Abstract

本发明提供了用于网络平台认证服务器的认证方法、装置和系统，其中方法包括步骤：用户注册过程包括：获取用户在用户终端的指纹采集装置采集的注册指纹信息；根据注册指纹信息生成认证数据，保存认证数据并将认证数据与相应权限关联；用户验证过程包括：获取用户在用户终端的指纹采集装置采集的验证指纹信息；根据验证指纹信息和认证数据判断是否允许用户通过验证；当用户通过验证后授予用户相应权限。通过本发明实施例，登录用户不必输入繁琐的验证码等信息，所以可以简化用户的操作，提高用户的用户体验。

Description

用于网络平台认证服务器的认证方法、装置和系统

技术领域

本发明涉及网络领域，更具体的说，是涉及用于网络平台认证服务器的认证方法、装置和系统。

背景技术

随着网络社区的功能和服务领域不断地扩展，特别是随着U-社区的出现，使得网络社区承载了越来越多的如在线交易等金融领域的相关服务，为此，网络用户的安全性也越来越得到了相应的重视。

目前网络系统平台的认证登录方式多为采用将网络用户的用户名、密码和验证码组合的方式，其中，通过让登录用户输入验证码可以对恶意登录进行有效的控制，但是该方式需要用户每次登录时都要进行繁琐的输入，从而影响了用户体验。

发明内容

有鉴于此，本发明提供了用于网络平台认证服务器的认证方法、装置和系统，以通过简化用户的登录步骤来提高用户体验。

为实现上述目的，本发明提供如下技术方案：

一种用于网络平台认证服务器的认证方法，包括步骤：

用户注册过程包括：

获取用户在用户终端的指纹采集装置采集的注册指纹信息；

根据所述注册指纹信息生成认证数据，保存所述认证数据并将所述认证数据与相应权限关联；

用户验证过程包括：

获取所述用户在用户终端的指纹采集装置采集的验证指纹信息；

根据所述验证指纹信息和所述认证数据判断是否允许所述用户通过验证；

当所述用户通过验证后，授予所述用户相应权限。

优选的，在本发明实施例中，所述获取用户在用户终端的指纹采集装置采集的注册指纹信息，包括：

多次获取用户在用户终端的指纹采集装置采集的注册指纹信息。

优选的，在本发明实施例中，所述根据所述注册指纹信息生成认证数据，包括：

将所述注册指纹信息进行加密计算后生成认证数据。

优选的，在本发明实施例中，所述加密计算包括消息摘要第五版MD5算法。

优选的，在本发明实施例中，所述权限包括：

登录所述网络平台、访问所述网络平台中设定的网页或在所述网络平台进行设定的操作。

优选的，在本发明实施例中，所述根据所述验证指纹信息和所述认证数据判断是否允许所述用户通过验证后，还包括：

当所述用户不能通过验证时，提示所述用户重新采集验证指纹信息或进行用户注册。

此外，本发明实施例还提供了一种用于网络平台认证服务器的认证装置，包括：用户注册模块和用户验证模块；

所述用户注册模块包括：

注册指纹信息获取单元，用于获取用户在用户终端的指纹采集装置采集的注册指纹信息；

认证数据生成单元，用于根据所述注册指纹信息生成认证数据，保存所述认证数据并将所述认证数据与相应权限关联；

所述用户验证模块包括：

验证指纹信息获取单元，用于获取所述用户在用户终端的指纹采集装置采集的验证指纹信息；

用户判断单元，用于根据所述验证指纹信息和所述认证数据判断是否允许所述用户通过验证；

授权单元，用于当所述用户通过验证后，授予所述用户相应权限。

优选的，在本发明实施例中，所述获取用户在用户终端的指纹采集装置采集的注册指纹信息，包括：

多次获取用户在用户终端的指纹采集装置采集的注册指纹信息。

优选的，在本发明实施例中，所述认证数据生成单元包括：

加密组件，用于将所述注册指纹信息进行加密计算后生成认证数据。

优选的，在本发明实施例中，所述加密计算包括消息摘要第五版MD5算法。

优选的，在本发明实施例中，所述权限包括：

登录所述网络平台、访问所述网络平台中设定的网页或在所述网络平台进行设定的操作。

优选的，在本发明实施例中，还包括提示组件；

所述提示组件用于当所述用户不能通过验证时，提示所述用户重新采集验证指纹信息或进行用户注册。

此外，本发明实施例还提供了一种用于网络平台认证服务器的认证系统，包括网络平台认证服务器和用户终端；

所述用于网络平台认证服务器的认证装置包括：用户注册模块和用户验证模块；

所述用户注册模块包括：

注册指纹信息获取单元，用于获取用户在用户终端的指纹采集装置采集的注册指纹信息；

认证数据生成单元，用于根据所述注册指纹信息生成认证数据，保存所述认证数据并将所述认证数据与相应权限关联；

所述用户验证模块包括：

验证指纹信息获取单元，用于获取所述用户在用户终端的指纹采集装置采集的验证指纹信息；

用户判断单元，用于根据所述验证指纹信息和所述认证数据判断是否允许所述用户通过验证；

授权单元，用于当所述用户通过验证后，授予所述用户相应权限。

所述用户终端包括指纹采集装置。

经由上述的技术方案可知，本发明实施例通过预先根据在用户终端采集的注册指纹信息生成并保存认证数据，从而可以在用户登录时，通过用户的验证指纹信息，与在网络平台认证服务器中存储的认证数据对用户进行比对验证。由于通过本发明实施例，登录用户不必输入繁琐的验证码等信息，所以可以简化用户的操作，提高用户的用户体验。

此外，由于本发明实施例中将用户的认证数据存储于网络平台认证服务器中，所以其他用户无法从该用户的用户终端中获得所述认证数据，所以通过本发明实施例中还有效地提高用户网络登录的安全性。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据提供的附图获得其他的附图。

图1为本发明实施例中所述用于网络平台认证服务器的认证方法的步骤示意图；

图2为本发明实施例中所述用于网络平台认证服务器的认证装置的结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

本发明提供了一种用于网络平台认证服务器的认证方法，如图1所示，包括步骤：

用户注册过程包括：

S11、获取用户在用户终端的指纹采集装置采集的注册指纹信息；

随着指纹采集硬件系统的日益成熟，指纹采集得到了越来越普及的应用，很多用户终端，比如，在笔记本电脑中和手机中，指纹采集装置的装设率在不断地提高；本发明实施例利用了用户终端中的指纹采集装置，通过指纹采集装置采集用户的注册指纹信息后，网络平台认证服务器可以获取该注册指纹信息。

具体的，当用户A需要在某一网络平台进行注册时，网络平台认证服务器可以要求用户A通过指纹采集装置进行注册指纹信息的采集，并获取该注册指纹信息。

优选的，在本发明实施例中，为了提高注册指纹信息采集的准确性，可以多次获取用户在用户终端的指纹采集装置采集的注册指纹信息。

S12、根据所述注册指纹信息生成认证数据，保存所述认证数据并将所述认证数据与相应权限关联；

网络平台认证服务器在获取到用户A的注册指纹信息后，可以通过该注册指纹信息生成认证数据，该认证数据用于识别和验证用户；此外，还需要将该认证数据保存至网络平台认证服务器中的存储单元内，并将认证数据与预设权限关联。

通过将认证数据与预设权限关联，可以为用户A分配相应的权限；将该认证数据保存至网络平台认证服务器，则可以避免该认证数据被其他用户在用户A的用户终端非法获得该认证数据，从而影响用户A的网络登录的安全性。

优选的，在本发明实施例中，根据所述注册指纹信息生成认证数据具体可以是将注册指纹信息进行加密计算后生成认证数据。比如，可以是通过MD5算法（Message Digest Algorithm th5，消息摘要第五版）加密后，将注册指纹信息以二进制流的形式保存到网络平台认证服务器中。

用户验证过程包括：

S13、获取用户在用户终端的指纹采集装置采集的验证指纹信息；

在经过上述注册过程后，用户A已经成为了该网络平台的合法用户；为了验证登录的用户时是否为合法用户，网络平台认证服务器需要登录用户的在用户终端的指纹采集装置采集的验证指纹信息，这里的验证指纹信息可以用于标识用户和表明用户的合法性。

具体的，可以是在用户A在登录网路平台时，或是用户A在网路平台中需要访问设定的网页时，网络平台认证服务器可以提示用户A需要通过指纹采集装置来采集验证指纹信息。

S14、根据验证指纹信息和认证数据判断是否允许所述用户通过验证；

为了判断用户是否有相应操作的权限，网络平台认证服务器可以将获取到的验证指纹信息与预先存储在存储单元内的认证数据进行比对认证，来判断是否允许用户通过验证。

具体的，当通过指纹采集装置采集验证指纹信息的用户为用户A时，由于在上述用户注册过程用户A已经被注册为合法用户，所以，网络平台认证服务器将获取到的验证指纹信息与预先存储的认证数据进行比对认证，就可以判定进行验证指纹信息采集的用户A为合法用户且通过了验证。

如果进行验证指纹信息采集的用户是没有经过上述用户注册过程的注册的用户B，那么，网络平台认证服务器将获取到的验证指纹信息与预先存储的认证数据进行比对认证，就可以判定进行验证指纹信息采集的用户B并非合法用户。

S15、当用户通过验证后，授予所述用户相应权限。

由于在上述用户注册过程，认证数据已经与预设权限关联，所以，在用户通过验证后，就可以授予该用户相应的权限了。

具体的，当登录网络平台的用户A被网络平台认证服务器确认为合法用户后，用户A就可以通过网络平台认证服务器的验证，即，登录网路平台成功。此外，还可以是，用户A在访问网络平台中设定的网页时或是进行设定的操作时，被网络平台认证服务器确认为合法用户，从而可以允许用户A访问网络平台中设定的网页时或是进行设定的操作。

进一步的，在本发明实施例中，还可以包括有以下步骤：

S16、当用户不能通过验证时，提示用户重新采集验证指纹信息或进行用户注册。

如果用户不能通过网络平台认证服务器判的验证，此时，至少有两种可能性，其一，合法用户的验证指纹信息采集出现错误，或者，用户自身并非合法用户。为此，在本发明实施例中，还可以在用户不能通过验证时，提示用户重新采集验证指纹信息或进行用户注册。

这样，合法用户可以通过重新进行验证指纹信息来通过验证；非合法用户也可以通相应的用户注册步骤来成为合法用户。

综上所述，本发明实施例通过预先根据在用户终端采集的注册指纹信息生成并保存认证数据，从而可以在用户登录时，通过用户的验证指纹信息，与在网络平台认证服务器中存储的认证数据对用户进行比对验证。由于通过本发明实施例，登录用户不必输入繁琐的验证码等信息，所以可以简化用户的操作，提高用户的用户体验。

此外，由于本发明实施例中将用户的认证数据存储于网络平台认证服务器中，所以其他用户无法从该用户的用户终端中获得所述认证数据，所以通过本发明实施例中还有效地提高用户网络登录的安全性。

在本发明的另一面，还提供了一种用于网络平台认证服务器的认证装置，如图2所示，包括用户注册模块01和用户验证模块02；

所述用户注册模块01包括注册指纹信息获取单元11和认证数据生成单元12。

注册指纹信息获取单元11，用于获取用户在用户终端的指纹采集装置采集的注册指纹信息；认证数据生成单元12，用于根据注册指纹信息生成认证数据，保存认证数据并将认证数据与相应权限关联；

用户验证模块02包括验证指纹信息获取单元21、用户判断单元22和授权单元23。

验证指纹信息获取单元21，用于获取用户在用户终端的指纹采集装置采集的验证指纹信息；用户判断单元22，用于根据验证指纹信息和认证数据判断是否允许用户通过验证；授权单元23，用于当用户通过验证后，授予用户相应权限。

在实际应用中，用户注册模块01的功能具体包括：

首先，通过注册指纹信息获取单元11获取用户在用户终端的指纹采集装置采集的注册指纹信息；

随着指纹采集硬件系统的日益成熟，指纹采集得到了越来越普及的应用，很多用户终端，比如，在笔记本电脑中和手机中，指纹采集装置的装设率在不断地提高；本发明实施例利用了用户终端中的指纹采集装置，通过注册指纹信息获取单元11获取指纹采集装置所采集用户的注册指纹信息，网络平台认证服务器可以得到该注册指纹信息。

具体的，当用户A需要在某一网络平台进行注册时，网络平台认证服务器可以要求用户A通过指纹采集装置进行注册指纹信息的采集，并获取该注册指纹信息。

优选的，在本发明实施例中，为了提高注册指纹信息采集的准确性，可以多次获取用户在用户终端的指纹采集装置采集的注册指纹信息。

接着，认证数据生成单元12根据注册指纹信息生成认证数据，保存认证数据并将认证数据与相应权限关联；

网络平台认证服务器在获取到用户A的注册指纹信息后，认证数据生成单元12可以通过该注册指纹信息生成认证数据，该认证数据用于识别和验证用户；此外，还需要将该认证数据保存至网络平台认证服务器的存储单元内，并将认证数据与预设权限关联。

通过将认证数据与预设权限关联，可以为用户A分配相应的权限；将该认证数据保存至网络平台认证服务器，则可以避免该认证数据被其他用户在用户A的用户终端非法获得该认证数据，从而影响用户A的网络登录的安全性。

优选的，在本发明实施例中，认证数据生成单元12具体的还可以包括有加密组件，加密组件可以根据所述注册指纹信息生成认证数据具体可以是将注册指纹信息进行加密计算后生成认证数据。比如，可以是通过MD5算法（Message Digest Algorithm th5，消息摘要第五版）加密后，将注册指纹信息以二进制流的形式保存到网络平台认证服务器中。

用户验证模块02的功能具体包括：

验证指纹信息获取单元21获取用户在用户终端的指纹采集装置采集的验证指纹信息；

在经过上述注册过程后，用户A已经成为了该网络平台的合法用户；为了验证登录的用户时是否为合法用户，网络平台认证服务器需要登录用户的在用户终端的指纹采集装置采集的验证指纹信息，这里的验证指纹信息可以用于标识用户和表明用户的合法性。

具体的，可以是在用户A在登录网路平台时，或是用户A在网路平台中需要访问设定的网页时，网络平台认证服务器可以提示用户A需要通过指纹采集装置来采集验证指纹信息。

接着，用户判断单元22根据验证指纹信息和认证数据判断是否允许用户通过验证；

为了判断用户是否有相应操作的权限，网络平台认证服务器可以通过用户判断单元22将获取到的验证指纹信息与预先存储在存储单元内的认证数据进行比对认证，来判断是否允许用户通过验证。

具体的，当通过指纹采集装置采集验证指纹信息的用户为用户A时，由于在上述用户注册过程用户A已经被注册为合法用户，所以，网络平台认证服务器将获取到的验证指纹信息与预先存储的认证数据进行比对认证，就可以判定进行验证指纹信息采集的用户A为合法用户且通过了验证。

如果进行验证指纹信息采集的用户是没有经过上述用户注册过程的注册的用户B，那么，网络平台认证服务器将获取到的验证指纹信息与预先存储的认证数据进行比对认证，就可以判定进行验证指纹信息采集的用户B并非合法用户。

最后，授权单元23当用户通过验证后，授予所述用户相应权限。

由于在用户注册时，认证数据已经与预设权限关联，所以，在用户通过验证后，授权单元23就可以授予该用户相应的权限了。

具体的，当登录网络平台的用户A被网络平台认证服务器确认为合法用户后，用户A就可以通过网络平台认证服务器的验证，即，登录网路平台成功。此外，还可以是，用户A在访问网络平台中设定的网页时或是进行设定的操作时，被网络平台认证服务器确认为合法用户，从而可以允许用户A访问网络平台中设定的网页时或是进行设定的操作。

进一步的，在本发明实施例中，用户验证模块02的功能还可以包括有提示组件24；

提示组件24用于当用户不能通过验证时，提示用户重新采集验证指纹信息或进行用户注册。

如果用户不能通过网络平台认证服务器判的验证，此时，至少有两种可能性，其一，合法用户的验证指纹信息采集出现错误，或者，用户自身并非合法用户。为此，在本发明实施例中，还可以通过提示组件24，在用户不能通过验证时，提示用户重新采集验证指纹信息或进行用户注册。

这样，合法用户可以通过重新进行验证指纹信息来通过验证；非合法用户也可以通相应的用户注册步骤来成为合法用户。

综上所述，本发明实施例通过预先根据在用户终端采集的注册指纹信息生成并保存认证数据，从而可以在用户登录时，通过用户的验证指纹信息，与在网络平台认证服务器中存储的认证数据对用户进行比对验证。由于通过本发明实施例，登录用户不必输入繁琐的验证码等信息，所以可以简化用户的操作，提高用户的用户体验。

此外，由于本发明实施例中将用户的认证数据存储于网络平台认证服务器中，所以其他用户无法从该用户的用户终端中获得所述认证数据，所以通过本发明实施例中还有效地提高用户网络登录的安全性。

在本发明的另一面，还提供了一种用于网络平台认证服务器的认证系统，包括网络平台认证服务器和用户终端；其中，网络平台认证服务器与图2所对应的用于网络平台认证服务器的认证装置类似，包括用户注册模块和用户验证模块，其中：

用户注册模块包括注册指纹信息获取单元和认证数据生成单元；

注册指纹信息获取单元，用于获取用户在用户终端的指纹采集装置采集的注册指纹信息；认证数据生成单元，用于根据注册指纹信息生成认证数据，保存认证数据并将认证数据与相应权限关联；

用户验证模块包括验证指纹信息获取单元、用户判断单元和授权单元；验证指纹信息获取单元，用于获取用户在用户终端的指纹采集装置采集的验证指纹信息；用户判断单元，用于根据验证指纹信息和认证数据判断是否允许用户通过验证；授权单元，用于当用户通过验证后，授予用户相应权限。

随着指纹采集硬件系统的日益成熟，指纹采集得到了越来越普及的应用，很多用户终端，比如，在笔记本电脑中和手机中，指纹采集装置的装设率在不断地提高；本发明实施例利用了用户终端中的指纹采集装置为通过注册指纹信息获取单元，通过作为注册指纹信息获取单元11的指纹采集装置，采集用户的注册指纹信息后，网络平台认证服务器可以获取该注册指纹信息；为此，本发明实施例中的用户终端具体可以是指纹采集装置。

在本发明实施例中，用于网络平台认证服务器的认证系统中的网络平台认证服务器，与图2所对应的用于网络平台认证服务器的认证装置结构类似，功能相同，所起到的效果也相同，所以在此就不再赘述。

本说明书中各个实施例采用递进的方式描述，每个实施例重点说明的都是与其他实施例的不同之处，各个实施例之间相同相似部分互相参见即可。对于实施例提供的装置而言，由于其与实施例提供的方法相对应，所以描述的比较简单，相关之处参见方法部分说明即可。

对所提供的实施例的上述说明，使本领域专业技术人员能够实现或使用本发明。对这些实施例的多种修改对本领域的专业技术人员来说将是显而易见的，本文中所定义的一般原理可以在不脱离本发明的精神或范围的情况下，在其它实施例中实现。因此，本发明将不会被限制于本文所示的这些实施例，而是要符合与本文所提供的原理和新颖特点相一致的最宽的范围。

Claims (13)

1.一种用于网络平台认证服务器的认证方法，其特征在于，包括步骤：

用户注册过程包括：

获取用户在用户终端的指纹采集装置采集的注册指纹信息；

根据所述注册指纹信息生成认证数据，保存所述认证数据并将所述认证数据与相应权限关联；

用户验证过程包括：

获取所述用户在用户终端的指纹采集装置采集的验证指纹信息；

根据所述验证指纹信息和所述认证数据判断是否允许所述用户通过验证；

当所述用户通过验证后，授予所述用户相应权限。

2.根据权利要求1中所述用于网络平台认证服务器的认证方法，其特征在于，所述获取用户在用户终端的指纹采集装置采集的注册指纹信息，包括：

多次获取用户在用户终端的指纹采集装置采集的注册指纹信息。

3.根据权利要求2中所述用于网络平台认证服务器的认证方法，其特征在于，所述根据所述注册指纹信息生成认证数据，包括：

将所述注册指纹信息进行加密计算后生成认证数据。

4.根据权利要求3所述用于网络平台认证服务器的认证方法，其特征在于，所述加密计算包括消息摘要第五版MD5算法。

5.根据权利要求1所述用于网络平台认证服务器的认证方法，其特征在于，所述权限包括：

登录所述网络平台、访问所述网络平台中设定的网页或在所述网络平台进行设定的操作。

6.根据权利要求1所述用于网络平台认证服务器的认证方法，其特征在于，所述根据所述验证指纹信息和所述认证数据判断是否允许所述用户通过验证后，还包括：

当所述用户不能通过验证时，提示所述用户重新采集验证指纹信息或进行用户注册。

7.一种用于网络平台认证服务器的认证装置，其特征在于，包括：用户注册模块和用户验证模块；

所述用户注册模块包括：

注册指纹信息获取单元，用于获取用户在用户终端的指纹采集装置采集的注册指纹信息；

认证数据生成单元，用于根据所述注册指纹信息生成认证数据，保存所述认证数据并将所述认证数据与相应权限关联；

所述用户验证模块包括：

验证指纹信息获取单元，用于获取所述用户在用户终端的指纹采集装置采集的验证指纹信息；

用户判断单元，用于根据所述验证指纹信息和所述认证数据判断是否允许所述用户通过验证；

授权单元，用于当所述用户通过验证后，授予所述用户相应权限。

8.根据权利要求7中所述用于网络平台认证服务器的认证装置，其特征在于，所述获取用户在用户终端的指纹采集装置采集的注册指纹信息，包括：

多次获取用户在用户终端的指纹采集装置采集的注册指纹信息。

9.根据权利要求8中所述用于网络平台认证服务器的认证装置，其特征在于，所述认证数据生成单元包括：

加密组件，用于将所述注册指纹信息进行加密计算后生成认证数据。

10.根据权利要求9所述用于网络平台认证服务器的认证装置，其特征在于，所述加密计算包括消息摘要第五版MD5算法。

11.根据权利要求7所述用于网络平台认证服务器的认证装置，其特征在于，所述权限包括：

登录所述网络平台、访问所述网络平台中设定的网页或在所述网络平台进行设定的操作。

12.根据权利要求7所述用于网络平台认证服务器的认证装置，其特征在于，还包括提示组件；

所述提示组件用于当所述用户不能通过验证时，提示所述用户重新采集验证指纹信息或进行用户注册。

13.一种用于网络平台认证服务器的认证系统，其特征在于，包括网络平台认证服务器和用户终端；

所述网络平台认证服务器包括如权利要求7至12中任一所述用于网络平台认证服务器的认证装置；

所述用户终端包括指纹采集装置。

Images