CN104506315A - 一种生物认证方法、设备及系统 - Google Patents

Abstract

本发明提供了一种生物认证方法、设备及系统，其中方法包括：A、第一设备接收输入的待认证的生物信息，并根据预先登记的用户的生物信息对所述待认证的生物信息进行初次认证；B、在初次认证通过后，所述第一设备通过近距离通信技术发送认证请求至第二设备；所述认证请求中包含与所述待认证的生物信息对应的第一密钥；C、所述第二设备根据预先存储的第二密钥对所述第一密钥进行二次认证；若认证通过，则所述第二设备开启。本发明通过第一设备和第二设备，进行了两次验证过程，且在认证过程中，不仅要认证生物信息，还对第一设备和第二设备进行了匹配认证，因而，提高了认证的安全性。

Description

一种生物认证方法、设备及系统

技术领域

本发明涉及生物认证领域，尤其涉及一种通过近距离通信的生物认证方法、设备及系统。

背景技术

生物认证技术的发展提高了认证技术的安全性，现有的生物认证方法主要通过一个设备预先登记生物信息，然后对输入的待认证的生物信息进行认证，在认证通过时，开启设备。但这样的方式安全性仍不够高，比如可以复制别人的指纹完成生物认证。

发明内容

有鉴于此，本发明的目的在于，提供一种生物认证方法、设备及系统，以提高生物认证的安全性。

为实现上述目的，本发明实施例第一方面提供了一种生物认证方法，包括：

A、第一设备接收输入的待认证的生物信息，并根据预先登记的用户的生物信息对所述待认证的生物信息进行初次认证；

B、在初次认证通过后，所述第一设备通过近距离通信技术发送认证请求至第二设备；所述认证请求中包含与所述待认证的生物信息对应的第一密钥；

C、所述第二设备根据预先存储的第二密钥对所述第一密钥进行二次认证；若认证通过，则所述第二设备开启。

可选的，在本发明第一方面中，所述第二设备具有睡眠模式和激活模式；若认证通过，则所述第二设备执行相应操作包括：

若认证通过，所述第二设备判断当前所处的模式并切换至与当前模式不同的模式。

可选的，在本发明第一方面中，在所述步骤A之前，所述方法还包括：

D、所述第一设备对所述用户的生物信息进行预先登记；

E、所述第一设备根据所述预先登记的用户的生物信息生成一对密钥，存储其中一个密钥，并将另一个密钥发送至所述第二设备进行存储。

可选的，在本发明第一方面中，所述第一设备根据所述预先登记的用户的生物信息生成一对密钥包括：

所述第一设备根据所述预先登记的用户的生物信息和自身的标识信息生成一对密钥。

可选的，在本发明第一方面中，所述第一设备为可穿戴式移动设备；

和/或；

所述近距离通信技术为RFID、BT或NFC。

本发明第二方面提供了一种生物认证系统，包括如第一方面中所述的第一设备和所述第二设备。

本发明第三方面提供了一种生物认证方法，应用于一移动设备中，包括：

F、接收输入的待认证的生物信息，并根据预先登记的用户的生物信息对所述待认证的生物信息进行初次认证；

G、在初次认证通过后，通过近距离通信技术发送包含与所述待认证的生物信息对应的第一密钥的认证请求至第二设备，以便所述第二设备根据预先存储的第二密钥对所述第一密钥进行二次认证。

可选的，在本发明第三方面中，在所述步骤F之前，所述方法还包括：

H、所述用户的生物信息进行预先登记并根据所述预先登记的用户的生物信息生成一对密钥，存储其中一个密钥，将另一个密钥发送至所述第二设备进行存储。

可选的，在本发明第三方面中，所述根据所述预先登记的用户的生物信息生成一对密钥包括：

根据所述预先登记的用户的生物信息和自身的标识信息生成一对密钥。

本发明第四方面提供了一种生物认证设备，包括：

登记单元，用于对所述用户的生物信息进行预先登记；

密钥生成单元，用于根据所述预先登记的用户的生物信息生成一对密钥，存储其中一个密钥，将另一个密钥发送至所述第二设备进行存储；

接收单元，用于接收输入的待认证的生物信息；

初次认证单元，用于根据预先登记的用户的生物信息对所述待认证的生物信息进行初次认证；

认证请求发送单元，用于在初次认证通过后，通过近距离通信技术发送包含与所述待认证的生物信息对应的第一密钥的认证请求至第二设备，以便所述第二设备根据预先存储的第二密钥对所述第一密钥进行二次认证。

本发明第五方面提供了一种生物认证方法，应用于一设备中，包括：

接收第一设备通过近距离通信技术发送的包含与待认证的生物信息对应的第一密钥的认证请求；所述认证请求为所述第二设备根据预先登记的用户的生物信息对接收的待认证的生物信息进行初次认证通过后发送的；

根据预先存储的第二密钥对所述第一密钥进行二次认证，并在二次认证通过后执行相应操作。

可选的，在本发明第五方面中，所述在二次认证通过后执行相应操作包括：

判断当前所处的模式并在所述二次认证通过后，切换为与当前所处的模式不同的模式。

本发明第六方面提供了一种生物认证设备，包括：

认证请求接收单元，用于接收第一设备通过近距离通信技术发送的包含与待认证的生物信息对应的第一密钥的认证请求；所述认证请求为所述第二设备根据预先登记的用户的生物信息对接收的待认证的生物信息进行初次认证通过后发送的；

二次认证单元，用于根据预先存储的第二密钥对所述第一密钥进行二次认证，并在二次认证通过后执行相应操作。

可选的，在本发明第六方面中，所述二次认证单元包括：

判断单元，用于判断当前所处的模式；

切换单元，用于在所述二次认证通过后，切换为与当前所处的模式不同的模式。

有益效果：

本发明通过第一设备和第二设备，进行了两次验证过程，且在认证过程中，不仅要认证生物信息，还对第一设备和第二设备进行了匹配认证，因而，提高了认证的安全性。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是本发明实施例1方法流程图；

图2是本发明实施例2系统结构图；

图3是本发明实施例3方法流程图；

图4为本发明实施例4设备结构图。

具体实施方式

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

本发明实施例1提供了一种生物认证方法，参见图1，该方法包括如下步骤：

A、第一设备接收输入的待认证的生物信息，并根据预先登记的用户的生物信息对所述待认证的生物信息进行初次认证。

本发明中的第一设备具体为移动设备，更为具体的，可以是可穿戴式的移动设备。本发明中的生物信息为用户独有的生物特征，如用户的声纹、指纹、脸部、瞳孔、微细血管，具体的可以是这些生物特征中的一种，也可以是几种，如用户的指纹和微细血管。当然，本发明中的生物信息还可以是对用户的生物特征进行一定的提取处理后生成的特征量信息。如针对微细血管来说，该生物信息可以是该微细血管的图像，也可以是该微细血管的参数信息。本发明对此不作具体限制。

在步骤A中，第一设备可以通过安装在自身的输入单元接收待认证的信息，如安装在第一设备上的摄像装置或音频装置等。当然，第一设备也可以从与其独立的输入设备上获取生物信息，这也为远程进行生物认证提供了基础。

在第一设备中，预先登记了至少一个用户的生物信息，当第一设备接收到待认证的生物信息后，会在预先登记的生物信息中进行查找匹配操作。若匹配成功，则初次认证通过，若匹配不成功，则初次认证未通过。

为方便用户了解认证结果，以进行下一步操作，该第一设备可以输出初次认证结果，如通过文字或声音的方式对初次认证结果进行提示。

另外，在优选的实施例中，为方便用户通过多种方式认证，第一设备可以存储一个用户的多种生物信息，当其中一种可以匹配时，则认证成功。基于此，用户可以根据情况选择合适的方式进行认证。

B、在初次认证通过后，第一设备通过近距离通信技术发送认证请求至第二设备；该认证请求中包含与待认证的生物信息对应的第一密钥。

本发明的第一设备和第二设备中均安装了相应的软件，其具有相同的密钥算法。基于此软件，第一设备可以根据生物信息生成一对密钥，并将其中一个即本发明中的第二密钥发送至第二设备进行保存。

当初次认证通过后，第一设备便会在自身获取该待认证的生物信息对应的第一密钥发送至第二设备进行二次认证。

本发明中的近距离通信技术包括但不限于RFID(RadioFrequency Identification，无线射频识别技术),BT(bluetooth蓝牙)、NFC(Near Field Communication,近距离通信)。

C、第二设备根据预先存储的第二密钥对第一密钥进行二次认证；若认证通过，则第二设备执行相应操作。

第二设备的操作在不同的情况下具有不同的含义。

具体的，如果第二设备仅具有激活和关闭两种模式，则第二设备用于在认证通过时激活电源开关，进行启动。

如果第二设备还具有睡眠模式，则第二设备在认证通过时，会根据当前所处的模式在睡眠模式和激活模式之间进行切换。如二次认证通过后，第二设备判断到自身当前所处模式为激活模式时，则切换至睡眠模式。如二次认证通过后，第二设备判断到自身当前所处模式为睡眠模式时，则切换至激活模式。基于此，当用户暂时离开时，可通过上述认证实现第二设备自动进入睡眠模式，当用户回来时，通过上述认证可实现第二设备自动进入激活模式。

需要说明的是，第二设备往往会存储多个用户的生物信息对应的密钥，为缩短二次认证时间，还可以对其存储的信息进行分组，如将女人生物信息对应的密钥和男人生物信息对应的密钥分为两组。第一设备在发送认证请求时，可同时加入第一密钥所在的分组信息以便第二设备可以据此在对应的分组中进行二次认证。

基于相同的密钥算法，第一设备和第二设备之间必须相互匹配时，二次认证才能通过。

可见，基于上述方法，本发明在进行认证时，不仅对用户的生物信息进行了认证，还同时对设备进行了认证，相比现有技术，提高了认证的安全性。用户只有在对应的设备中输入待认证的生物信息时，第二设备才会启动，因而避免了其他人盗用用户的生物信息在任何一个设备上进行认证的问题。

如之前所述，参见图1，该方法在步骤A之前还包括：

D、第一设备对用户的生物信息进行预先登记。

E、第一设备根据预先登记的用户的生物信息生成一对密钥，存储其中一个密钥，并将另一个密钥发送至第二设备进行存储。

在一些公司中，为对多个员工进行认证，多个第一设备与一个第二设备上会安装相同的软件即密钥算法。为进一步提高安全性，本发明中第一设备可根据预先登记的用户的生物信息和自身的标识信息生成一对密钥。这样，就将用户的生物信息和第一设备绑定在一起，提高了认证的安全性。

对应上述方法，本发明实施例2还提供了一种生物认证系统，如图2所示，该系统包括第一设备11和第二设备12。

该第一设备11，用于接收输入的待认证的生物信息，根据预先登记的用户的生物信息对所述待认证的生物信息进行初次认证，并在初次认证通过后，通过近距离通信技术发送认证请求至第二设备12；该认证请求中包含与待认证的生物信息对应的第一密钥。

本发明中的第一设备11具体为移动设备，更为具体的，可以是可穿戴式的移动设备。本发明中的生物信息为用户独有的生物特征，如用户的声纹、指纹、脸部、瞳孔、微细血管，具体的可以是这些生物特征中的一种，也可以是几种，如用户的指纹和微细血管。当然，本发明中的生物信息还可以是对用户的生物特征进行一定的提取处理后生成的特征量信息。如针对微细血管来说，该生物信息可以是该微细血管的图像，也可以是该微细血管的参数信息。本发明对此不作具体限制。

第一设备11可以通过安装在自身的输入单元接收待认证的信息，如安装在第一设备11上的摄像装置或音频装置等。当然，第一设备11也可以从与其独立的输入设备上获取生物信息，这也为远程进行生物认证提供了基础。

在第一设备11中，预先登记了至少一个用户的生物信息，当第一设备11接收到待认证的生物信息后，会在预先登记的生物信息中进行查找匹配操作。若匹配成功，则初次认证通过，若匹配不成功，则初次认证未通过。

为方便用户了解认证结果，以进行下一步操作，该第一设备11可以输出初次认证结果，如通过文字或声音的方式对初次认证结果进行提示。

另外，在优选的实施例中，为方便用户通过多种方式认证，第一设备11可以存储一个用户的多种生物信息，当其中一种可以匹配时，则认证成功。基于此，用户可以根据情况选择合适的方式进行认证。

本发明的第一设备11和第二设备12中均安装了相应的软件，其具有相同的密钥算法。基于此软件，第一设备11可以根据生物信息生成一对密钥，并将其中一个即本发明中的第二密钥发送至第二设备12进行保存。

当初次认证通过后，第一设备11便会在自身获取该待认证的生物信息对应的第一密钥发送至第二设备12进行二次认证。

本发明中的近距离通信技术包括但不限于RFID(RadioFrequency Identification，无线射频识别技术),BT,NFC(Near FieldCommunication,近距离通信)。

第二设备12，用于接收认证请求，并根据预先存储的第二密钥对第一密钥进行二次认证，且在认证通过时开启。

第二设备12根据密钥认证技术，通过预先存储的第二密钥对第一密钥进行认证，若认证通过，则执行相应的操作。

需要说明的是，第二设备12往往会存储多个用户的生物信息对应的密钥，为缩短二次认证时间，还可以对其存储的信息进行分组，如将女人生物信息对应的密钥和男人生物信息对应的密钥分为两组。第一设备11在发送认证请求时，可同时加入第一密钥所在的分组信息以便第二设备12可以据此在对应的分组中进行二次认证。

基于相同的密钥算法，第一设备11和第二设备12之间必须相互匹配时，二次认证才能通过。如此，提高了认证的安全性。

优选实施例中，第一设备11，还用于对用户的生物信息进行预先登记，并根据预先登记的用户的生物信息生成一对密钥，存储其中一个密钥，并将另一个密钥发送至第二设备12进行存储。

在一些公司中，为对多个员工进行认证，多个第一设备11与一个第二设备12上会安装相同的软件即密钥算法。为进一步提高安全性，本发明中第一设备11可根据预先登记的用户的生物信息和自身的标识信息生成一对密钥。这样，就将用户的生物信息和第一设备11绑定在一起，提高了认证的安全性。

与上述方法和系统相对应，本发明实施例3提供了一种生物认证方法，应用于一移动设备中，参见图3，该方法包括：

F、接收输入的待认证的生物信息，并根据预先登记的用户的生物信息对待认证的生物信息进行初次认证。

G、在初次认证通过后，通过近距离通信技术发送包含与待认证的生物信息对应的第一密钥的认证请求至第二设备，以便所述第二设备根据预先存储的第二密钥对所述第一密钥进行二次认证。

上述移动设备具体可以为可穿戴式的移动设备。

本发明优选实施例中，在所述步骤F之前，所述方法还包括：

H、对所述用户的生物信息进行预先登记并根据所述预先登记的用户的生物信息生成一对密钥，存储其中一个密钥，将另一个密钥发送至所述第二设备进行存储。

为提高安全性，该移动设备可以根据所述预先登记的用户的生物信息和自身的标识信息生成一对密钥。

所述近距离通信技术包括但不限于RFID,BT或NFC。

对应实施例3中的方法，本发明实施例还提供了一种设备，该设备包括一处理器和存储器，其中存储器用于存储处理程序，处理器用于调用存储器中存储的处理程序，执行以下过程：

接收输入的待认证的生物信息，并根据预先登记的用户的生物信息对待认证的生物信息进行初次认证。

在初次认证通过后，通过近距离通信技术发送包含与待认证的生物信息对应的第一密钥的认证请求至第二设备，以便所述第二设备根据预先存储的第二密钥对所述第一密钥进行二次认证。

优选实施例中，该处理器还用于执行对所述用户的生物信息进行预先登记并根据所述预先登记的用户的生物信息生成一对密钥，存储其中一个密钥，将另一个密钥发送至所述第二设备进行存储的过程。

对应实施例3的方法，本发明实施例4还提供了一种生物认证设备，参见图4，该生物认证设备包括：

登记单元21，用于对用户的生物信息进行预先登记。

密钥生成单元22，用于根据预先登记的用户的生物信息生成一对密钥，存储其中一个密钥，将另一个密钥发送至所述第二设备进行存储。

接收单元23，用于接收输入的待认证的生物信息。具体可以为摄像装置、音频装置或触摸装置等。

初次认证单元24，用于根据预先登记的用户的生物信息对所述待认证的生物信息进行初次认证。

认证请求发送单元25，用于在初次认证通过后，通过近距离通信技术发送包含与所述待认证的生物信息对应的第一密钥的认证请求至第二设备，以便第二设备根据预先存储的第二密钥对所述第一密钥进行二次认证。

对应实施例1的方法，本发明实施例5还公开了一种生物认证方法，应用于一设备中，该方法包括：

接收第一设备通过近距离通信技术发送的包含与待认证的生物信息对应的第一密钥的认证请求；所述认证请求为所述第二设备根据预先登记的用户的生物信息对接收的待认证的生物信息进行初次认证通过后发送的；

根据预先存储的第二密钥对所述第一密钥进行二次认证，并在二次认证通过后执行相应操作。

根据该设备的不同情况，其执行相应的操作具有不同含义，如当其包含睡眠模式和激活模式时，在二次认证通过后执行相应操作包括：判断当前所处的模式并在二次认证通过后，切换为与当前所处的模式不同的模式。

对应实施例5的方法，本发明实施例6还提供了一种生物认证设备，包括：

认证请求接收单元，用于接收第一设备通过近距离通信技术发送的包含与待认证的生物信息对应的第一密钥的认证请求；所述认证请求为所述第二设备根据预先登记的用户的生物信息对接收的待认证的生物信息进行初次认证通过后发送的；

二次认证单元，用于根据预先存储的第二密钥对所述第一密钥进行二次认证，并在二次认证通过后执行相应操作。

当该设备具有多种模式时，如具有激活模式和睡眠模式时，二次认证单元包括：

判断单元，用于判断当前所处的模式；

切换单元，用于在所述二次认证通过后，切换为与当前所处的模式不同的模式。

以上所述仅是本发明的优选实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本发明原理的前提下，还可以做出若干改进和润饰，这些改进和润饰也应视为本发明的保护范围。

Claims (14)

1.一种生物认证方法，其特征在于，所述方法包括：

A、第一设备接收输入的待认证的生物信息，并根据预先登记的用户的生物信息对所述待认证的生物信息进行初次认证；

B、在初次认证通过后，所述第一设备通过近距离通信技术发送认证请求至第二设备；所述认证请求中包含与所述待认证的生物信息对应的第一密钥；

C、所述第二设备根据预先存储的第二密钥对所述第一密钥进行二次认证；若认证通过，则所述第二设备执行相应操作。

2.如权利要求1所述的生物认证方法，所述第二设备具有睡眠模式和激活模式；其特征在于，若认证通过，则所述第二设备执行相应操作包括：

若认证通过，所述第二设备判断当前所处的模式并切换至与当前模式不同的模式。

3.如权利要求1所述的生物认证方法，其特征在于，在所述步骤A之前，所述方法还包括：

D、所述第一设备对所述用户的生物信息进行预先登记；

E、所述第一设备根据所述预先登记的用户的生物信息生成一对密钥，存储其中一个密钥，并将另一个密钥发送至所述第二设备进行存储。

4.如权利要求3所述的生物认证方法，其特征在于，所述第一设备根据所述预先登记的用户的生物信息生成一对密钥包括：

所述第一设备根据所述预先登记的用户的生物信息和自身的标识信息生成一对密钥。

5.如权利要求1所述的生物认证方法，其特征在于，所述第一设备为可穿戴式移动设备；

和/或；

所述近距离通信技术为RFID、BT或NFC。

6.一种生物认证系统，其特征在于，所述生物认证系统包括如权利要求1至5中的任一项中所述的第一设备和所述第二设备。

7.一种生物认证方法，应用于一移动设备中，其特征在于，所述方法包括：

F、接收输入的待认证的生物信息，并根据预先登记的用户的生物信息对所述待认证的生物信息进行初次认证；

G、在初次认证通过后，通过近距离通信技术发送包含与所述待认证的生物信息对应的第一密钥的认证请求至第二设备，以便所述第二设备根据预先存储的第二密钥对所述第一密钥进行二次认证。

8.如权利要求7所述的生物认证方法，其特征在于，在所述步骤F之前，所述方法还包括：

H、所述用户的生物信息进行预先登记并根据所述预先登记的用户的生物信息生成一对密钥，存储其中一个密钥，将另一个密钥发送至所述第二设备进行存储。

9.如权利要求8所述的生物认证方法，其特征在于，所述根据所述预先登记的用户的生物信息生成一对密钥包括：

根据所述预先登记的用户的生物信息和自身的标识信息生成一对密钥。

10.一种生物认证设备，其特征在于，所述生物认证设备包括：

登记单元，用于对所述用户的生物信息进行预先登记；

密钥生成单元，用于根据所述预先登记的用户的生物信息生成一对密钥，存储其中一个密钥，将另一个密钥发送至所述第二设备进行存储；

接收单元，用于接收输入的待认证的生物信息；

初次认证单元，用于根据预先登记的用户的生物信息对所述待认证的生物信息进行初次认证；

认证请求发送单元，用于在初次认证通过后，通过近距离通信技 术发送包含与所述待认证的生物信息对应的第一密钥的认证请求至第二设备，以便所述第二设备根据预先存储的第二密钥对所述第一密钥进行二次认证。

11.一种生物认证方法，应用于一设备中，其特征在于，所述方法包括：

接收第一设备通过近距离通信技术发送的包含与待认证的生物信息对应的第一密钥的认证请求；所述认证请求为所述第二设备根据预先登记的用户的生物信息对接收的待认证的生物信息进行初次认证通过后发送的；

根据预先存储的第二密钥对所述第一密钥进行二次认证，并在二次认证通过后执行相应操作。

12.如权利要求11所述的生物认证方法，其特征在于，所述在二次认证通过后执行相应操作包括：

判断当前所处的模式并在所述二次认证通过后，切换为与当前所处的模式不同的模式。

13.一种生物认证设备，其特征在于，所述设备包括：

认证请求接收单元，用于接收第一设备通过近距离通信技术发送的包含与待认证的生物信息对应的第一密钥的认证请求；所述认证请求为所述第二设备根据预先登记的用户的生物信息对接收的待认证的生物信息进行初次认证通过后发送的；

二次认证单元，用于根据预先存储的第二密钥对所述第一密钥进行二次认证，并在二次认证通过后执行相应操作。

14.如权利要求13所述的生物认证设备，其特征在于，所述二次认证单元包括：

判断单元，用于判断当前所处的模式；

切换单元，用于在所述二次认证通过后，切换为与当前所处的模式不同的模式。