CN105208045A - 一种身份验证方法、设备和系统 - Google Patents

Abstract

本发明实施例公开了一种身份验证方法、设备和系统；本发明实施例采用由终端按照顺序获取多个眼球信息，得到眼球信息序列，并对该眼球信息序列进行加密后，与访问对象标识一起携带在身份验证请求中发送给服务器，由服务器对该眼球信息序列密文进行解密后，基于解密得到的眼球信息序列进行身份验证，在验证通过时，才允许终端对访问对象进行操作；该可以大大增加了密码破解的难度，提高了数据的安全性。

Description

一种身份验证方法、设备和系统

技术领域

本发明涉及通信技术领域，具体涉及一种身份验证方法、设备和系统。

背景技术

通信技术的发展，以及各种智能终端的普及，让各种信息与人们的生活越来越分不开，信息是否安全，不仅涉及到个人隐私问题，而且，也可能会危害到生命财产的安全，因此，信息安全一直都是业界广为关注的一个问题。

为了提高信息的安全性，在现有技术中，一般都会采用身份验证的方式来保障信息的安全，例如，以访问某个设备为例，现有一般会为其设置相应的访问密码，若要访问，则要提供相应的身份验证信息，从而防止陌生人访问该设备，等等。现有的身份验证方式，一般都会由用户通过键盘输入相应的密码来提供鉴权信息，但是，这种方式安全性并不高，鉴权信息极易被非法入侵者盗取，因此，现有技术又提出了利用生物特征，比如指纹、虹膜或脸等信息来进行身份验证的方案，比如，具体可以采集用户的指纹、虹膜或脸等生物特征信息，然后利用这些生物特征信息对需要进行加密的对象进行加密，后续若要访问该对象，则只需扫描下指纹、虹膜或脸等，然后进行验证并验证通过即可。

在对现有技术的研究和实践过程中，本发明的发明人发现，虽然现有方案安全性不错，但是，由于指纹或人脸特征等这些生理特征在日常生活的接触中都会被暴露，因此，很容易被盗取，所以，仍然有可能会被破解，安全性还是不高。

发明内容

本发明实施例提供一种身份验证方法、设备和系统，可以提高其安全性。

本发明实施例提供一种身份验证方法，包括：

接收终端发送的身份验证请求，所述身份验证请求携带访问对象标识和眼球信息序列密文；

按照预置解密算法对所述眼球信息序列密文进行解密，得到眼球信息序列，所述眼球信息序列包括多个眼球信息，所述眼球信息之间具有顺序关系；

根据所述访问对象标识获取对应的验证信息；

确定所述眼球信息序列与所述验证信息匹配时，向所述终端返回指示身份验证通过的消息。

相应的，本发明实施例还提供另一种身份验证方法，包括：

获取眼球信息序列，所述眼球信息序列包括多个眼球信息，所述眼球信息之间具有顺序关系；

按照预置加密算法对所述眼球信息序列进行加密，得到眼球信息序列密文；

向服务器发送身份验证请求，所述身份验证请求携带访问对象标识和眼球信息序列密文，以便所述服务器根据所述身份验证请求进行身份验证；

接收服务器返回的指示身份验证通过的消息；

根据所述指示身份验证通过的消息对所述访问对象标识对应的访问对象进行操作。

相应的，本发明实施例还提供一种服务器，包括：

接收单元，用于接收终端发送的身份验证请求，所述身份验证请求携带访问对象标识和眼球信息序列密文；

解密单元，用于按照预置解密算法对所述眼球信息序列密文进行解密，得到眼球信息序列，所述眼球信息序列包括多个眼球信息，所述眼球信息之间具有顺序关系；

获取单元，用于根据所述访问对象标识获取对应的验证信息；

匹配单元，用于将所述眼球信息序列与所述验证信息进行匹配；

发送单元，确定在匹配单元确定所述眼球信息序列与所述验证信息匹配时，向所述终端返回指示身份验证通过的消息。

相应的，本发明实施例还提供一种终端，其特征在于，包括：

获取单元，用于获取眼球信息序列，所述眼球信息序列包括多个眼球信息，所述眼球信息之间具有顺序关系；

加密单元，用于按照预置加密算法对所述眼球信息序列进行加密，得到眼球信息序列密文；

发送单元，用于向服务器发送身份验证请求，所述身份验证请求携带访问对象标识和眼球信息序列密文，以便所述服务器根据所述身份验证请求进行身份验证；

接收单元，用于接收服务器返回的指示身份验证通过的消息；

操作单元，用于根据所述指示身份验证通过的消息对所述访问对象标识对应的访问对象进行操作。

此外，本发明实施例还提供一种身份验证系统，包括本发明实施例提供的任一种服务器和任一种终端。

本发明实施例采用由终端按照顺序获取多个眼球信息，得到眼球信息序列，并对该眼球信息序列进行加密后，与访问对象标识一起携带在身份验证请求中发送给服务器，由服务器对该眼球信息序列密文进行解密后，基于解密得到的眼球信息序列进行身份验证，在验证通过时，才允许终端对访问对象进行操作；由于该方案将眼球信息序列提供给服务器时，进行了加密，而且该眼球信息序列包括了多个具有顺序关系的眼球信息，因此，大大增加了密码破解的难度，即便眼球信息被泄露，也无法单凭该眼球信息通过身份验证，所以，相对于现有技术而言，大大提高了数据的安全性。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1a是本发明实施例提供的身份验证系统的场景示意图；

图1b是本发明实施例提供的身份验证方法的流程图；

图2是本发明实施例提供的身份验证方法的另一流程图；

图3是本发明实施例提供的身份验证方法的又一流程图；

图4a是本发明实施例提供的服务器的结构示意图；

图4b是本发明实施例提供的服务器的另一结构示意图；

图5a是本发明实施例提供的终端的结构示意图；

图5b是本发明实施例提供的终端的另一结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

本发明实施例提供一种身份验证方法、设备和系统。

参见图1a，该身份验证系统可以包括服务器和终端，其中，终端主要用于按照顺序获取多个眼球信息，得到眼球信息序列，然后按照预置加密算法对该眼球信息序列进行加密，得到眼球信息序列密文，在需要进行身份验证时，向服务器发送身份验证请求，并在该身份验证请求中携带访问对象标识和眼球信息序列密文，以便该服务器根据该身份验证请求进行身份验证，比如，服务器可以按照预置解密算法对该眼球信息序列密文进行解密，以及根据该访问对象标识获取对应的验证信息，然后，将解密得到的眼球信息序列与该验证信息进行匹配，若不匹配，则表明身份验证不通过；否则，若匹配，则表明身份验证通过，此时服务器可以向该终端返回指示身份验证通过的消息；当终端接收到服务器返回的指示身份验证通过的消息后，便可以对该访问对象标识对应的访问对象进行操作。

以下将分别进行详细说明。

实施例一、

本实施例将从服务器的角度进行描述。该服务器具体可以是验证服务器或用户信息管理服务器等设备。

一种身份验证方法，包括：接收终端发送的身份验证请求，该身份验证请求携带访问对象标识和眼球信息序列密文等信息，按照预置解密算法对该眼球信息序列密文进行解密，得到眼球信息序列；根据该访问对象标识获取对应的验证信息；确定该眼球信息序列与该验证信息匹配时，向该终端返回指示身份验证通过的消息。

如图1b所示，该身份验证方法的具体流程可以如下：

101、接收终端发送的身份验证请求，其中，该身份验证请求可以携带访问对象标识和眼球信息序列密文等信息。

其中，该访问对象标识主要用于识别需要访问的对象，具体可以是该访问对象的名称或编号等，比如终端应用名称或应用编号等等。

而眼球信息序列密文则是由眼球信息序列进行加密而形成的，该眼球信息序列可以包括多个眼球信息，该眼球信息之间具有顺序关系。其中，眼球信息可以包括除了可以包括虹膜信息和/或巩膜信息之外，还可以包括眼球状态和/或运动轨迹，比如闭眼、眨眼、眼球滑动、眼球转动等信息。而该顺序关系可以是左右眼信息的顺序，比如，先眨下左眼，再闭上右眼，然后，再眨两下左眼，等等；或者，也可以不分左右眼，而是只是眼部动作之间的顺序，比如，先眨一次眼，后闭眼，再眨两次眼，等等。

需说明的是，在加密时，具体的加密方式可以根据实际应用的需求进行设置，可以对这多个眼球信息进行整体加密，也可以对这多个眼球信息分别进行加密，可以对这多个眼球信息都采用一种加密方式，也可以对这多各眼球信息分别采用多种加密方式，在此不再赘述。

102、按照预置解密算法对该眼球信息序列密文进行解密，得到眼球信息序列，该眼球信息序列包括多个眼球信息，该眼球信息之间具有顺序关系。

例如，可以获取预置的解密算法组，该解密算法组包括至少一种解密算法，然后根据该解密算法组分别对该眼球信息序列密文进行解密，得到眼球信息序列。

其中，解密策略和加密策略之间、以及具体的解密算法与加密算法之间应保持匹配关系，比如，若在加密时，采用的是对多个眼球信息进行整体加密，则此时，应采用整体解密的方式，而如果加密时采用的是分别加密，则此时也应该分别进行解密，同理，具体的加密算法和解密算法也是对应的；具体实施时，具体采用何种策略和算法，可以根据实际应用的需求而定，并预先对终端和服务器进行设置，在此不再赘述。

103、根据该访问对象标识获取对应的验证信息。

其中，该验证信息可以预先保存在服务器或其他的设备中，例如，以保存在服务器中为例，则在步骤“接收终端发送的身份验证请求”之前，该身份验证方法还可以包括：

接收终端发送的眼球信息序列样本，将该眼球信息序列样本保存为验证信息。

其中，该眼球信息序列样本可以包括多个眼球信息，该眼球信息之间具有顺序关系。

104、确定该眼球信息序列与该验证信息匹配时，向该终端返回指示身份验证通过的消息。

否则，若确定该眼球信息序列与该验证信息不匹配时，则表明身份验证不通过，此时可以拒绝该身份验证请求，比如，向终端返回指示身份验证不通过的消息，等等。可选的，还可以携带身份验证不通过的原因，在此不再赘述。

其中，确定眼球信息序列与验证信息是否匹配有多种方式，比如，可以确定眼球信息序列与验证信息是否完全一致，若一致，则确定匹配，若不一致，则确定不匹配；或者，也可以确定眼球信息序列与验证信息的误差是否在预设的误差范围内，若在误差范围内，则确定匹配，否则，若超过了所允许的误差范围，则确定不匹配，等等。

由上可知，本实施例的服务器可以接收终端发送的身份验证请求，然后，按照预置解密算法对身份验证请求中所携带的眼球信息序列密文进行解密，得到眼球信息序列，以及，根据身份验证请求中所携带的访问对象标识获取对应的验证信息，再然后，将该眼球信息序列和验证信息进行匹配，在确定匹配时，才允许终端对访问对象进行操作；由于在该方案中，服务器所接收到的是加密后的眼球信息序列，即眼球信息序列密文，而且眼球信息序列包括了多个具有顺序关系的眼球信息，因此，大大增加了密码破解的难度，即便眼球信息被泄露，也无法单凭该眼球信息通过身份验证，所以，相对于现有技术而言，大大提高了数据的安全性。

实施例二、

本实施例将从终端的角度进行描述，该终端具体可以为智能手机、平板电脑、笔记本电脑或个人计算机(PC，PersonalComputer)等设备。

一种身份验证方法，包括：获取眼球信息序列，该眼球信息序列包括多个眼球信息，该眼球信息之间具有顺序关系；按照预置加密算法对该眼球信息序列进行加密，得到眼球信息序列密文；向服务器发送身份验证请求，该身份验证请求携带访问对象标识和眼球信息序列密文，以便该服务器根据该身份验证请求进行身份验证；接收服务器返回的指示身份验证通过的消息；根据该指示身份验证通过的消息对该访问对象标识对应的访问对象进行操作。

如图2所示，该身份验证方法的具体流程可以如下：

201、获取眼球信息序列，该眼球信息序列包括多个眼球信息，该眼球信息之间具有顺序关系。

其中，获取眼球信息序列的方式可以有多种，例如，可以采用如下任意一种方式：

(1)通过本地摄像头按照顺序采集多个眼球信息，得到眼球信息序列。

例如，具体可以通过点击或滑动眼球识别触发键来调用摄像进程，然后通过执行摄像进程来按照顺序采集多个眼球信息，得到眼球信息序列，等等。

(2)接收授权设备按照顺序采集的多个眼球信息，得到眼球信息序列。

例如，可以向授权设备发送采集眼球信息的指令，然后接收该授权设备按照顺序采集的多个眼球信息，得到眼球信息序列。

其中，授权设备可以由用户根据自身的需求进行设置，即在步骤“接收授权设备按照顺序采集的多个眼球信息，得到眼球信息序列”之前，该身份验证方法还可以包括：

获取用户选择的眼球信息采集设备的标识，根据该眼球信息采集设备的标识对相应的设备进行授权，得到授权设备。

需说明的是，用户可以授权给多个设备，然后，在需要时，从中进行选择。

(3)获取视频数据，从该视频数据中按照顺序提取多个眼球信息，得到眼球信息序列。

例如，可以对获取到的视频数据进行人脸识别并进行分析，提取多个眼球信息，得到眼球信息序列。

还需说明的是，其中，眼球信息可以包括除了可以包括虹膜信息和/或巩膜信息之外，还可以包括眼球状态和/或运动轨迹，比如闭眼、眨眼、眼球滑动、眼球转动等信息。而该顺序关系可以是左右眼信息的顺序，比如，先眨下左眼，再闭上右眼，然后，再眨两下左眼，等等；或者，也可以不分左右眼，而是只是眼部动作之间的顺序，比如，先眨一次眼，后闭眼，再眨两次眼，等等。

202、按照预置加密算法对该眼球信息序列进行加密，得到眼球信息序列密文，例如，可以如下：

获取预置的加密算法组，该加密算法组包括至少一种加密算法，根据该加密算法组分别对该眼球信息序列中的多个眼球信息进行加密，得到眼球信息序列密文。

需说明的是，在加密时，具体的加密方式可以根据实际应用的需求进行设置，可以对这多个眼球信息进行整体加密，也可以对这多个眼球信息分别进行加密，可以对这多个眼球信息都采用一种加密方式，也可以对这多各眼球信息分别采用多种加密方式，在此不再赘述。

203、向服务器发送身份验证请求，该身份验证请求携带访问对象标识和眼球信息序列密文等信息，以便该服务器根据该身份验证请求进行身份验证。

其中，服务器可以按照预置解密算法对该眼球信息序列密文进行解密，得到眼球信息序列，以及根据该访问对象标识获取对应的验证信息，然后将眼球信息序列与验证信息进行匹配，以进行身份验证，具体可参见实施例一，在此不再赘述。

其中，服务器验证时所需的验证信息，除了可以预先配置在服务器或其他设备中之外，还可以由终端提供给服务器，即在步骤“向服务器发送身份验证请求”之前，该身份验证方法还可以包括：

获取眼球信息序列样本，将该眼球信息序列样本发送给服务器，以便该服务器将该眼球信息序列样本保存为验证信息。

其中，获取眼球信息序列样本的方式与获取眼球信息序列类似，详见步骤201，例如，可以如下：

(1)接收样本采集指令，根据该样本采集指令，通过本地摄像头按照顺序采集多个眼球信息，得到眼球信息序列样本。

(2)接收样本采集指令，将该样本采集指令发送给授权设备，并接收该授权设备在该采集指令的触发下，按照顺序采集的多个眼球信息，得到眼球信息序列样本。

(3)接收样本采集指令，根据该样本采集指令获取视频数据，从该视频数据中按照顺序提取多个眼球信息，得到眼球信息序列样本。

204、接收服务器返回的指示身份验证通过的消息。

可选的，若服务器返回的是指示身份验证不通过的消息，则流程结束，或者，可以返回执行步骤201，重新采集眼球信息序列，以发起新的身份验证请求，在此不再赘述。

205、根据该指示身份验证通过的消息对该访问对象标识对应的访问对象进行操作。

其中，具体的操作权限可以根据实际应用的需求进行设置，比如，以该访问对象为“相册”为例，则此时，可以打开相册，对相册中的相片进行处理，等等。

由上可知，本实施例采用由终端按照顺序获取多个眼球信息，得到眼球信息序列，并对该眼球信息序列进行加密后，与访问对象标识一起携带在身份验证请求中发送给服务器，以便服务器根据该身份验证请求进行身份验证，在接收到服务器返回的指示身份验证通过的消息后，才允许终端对访问对象进行操作；由于该方案将眼球信息序列提供给服务器时，进行了加密，而且该眼球信息序列包括了多个具有顺序关系的眼球信息，因此，大大增加了密码破解的难度，即便眼球信息被泄露，也无法单凭该眼球信息通过身份验证，所以，相对于现有技术而言，大大提高了数据的安全性。

实施例三、

根据实施例一和二所描述的方法，以下将举例作进一步详细说明。

如图3所示，一种身份验证方法，具体流程可以如下：

301、终端获取眼球信息序列，该眼球信息序列包括多个眼球信息，该眼球信息之间具有顺序关系。

其中，获取眼球信息序列的方式可以有多种，例如，可以采用如下任意一种方式：

(1)通过本地摄像头按照顺序采集多个眼球信息，得到眼球信息序列。

例如，具体可以通过点击或滑动眼球识别触发键来调用摄像进程，然后通过执行摄像进程来按照顺序采集多个眼球信息，得到眼球信息序列，等等。

(2)接收授权设备按照顺序采集的多个眼球信息，得到眼球信息序列。

例如，可以向授权设备发送采集眼球信息的指令，然后接收该授权设备按照顺序采集的多个眼球信息，得到眼球信息序列。

其中，授权设备可以由用户根据自身的需求进行设置，比如，可以获取用户选择的眼球信息采集设备的标识，然后根据该眼球信息采集设备的标识对相应的设备进行授权，得到授权设备。

需说明的是，用户可以授权给多个设备，然后，在需要时，从中进行选择。

(3)获取视频数据，从该视频数据中按照顺序提取多个眼球信息，得到眼球信息序列。

例如，可以对获取到的视频数据进行人脸识别并进行分析，提取多个眼球信息，得到眼球信息序列。

其中，眼球信息可以包括除了可以包括虹膜信息和/或巩膜信息之外，还可以包括眼球状态和/或运动轨迹，比如闭眼、眨眼、眼球滑动、眼球转动等信息。而该顺序关系可以是左右眼信息的顺序，比如，先眨下左眼，再闭上右眼，然后，再眨两下左眼，等等；或者，也可以不分左右眼，而是只是眼部动作之间的顺序，比如，先眨一次眼，后闭眼，再眨两次眼，等等。

302、终端获取预置的加密算法组，该加密算法组包括至少一种加密算法，然后，根据该加密算法组分别对该眼球信息序列中的多个眼球信息进行加密，得到眼球信息序列密文。

需说明的是，在加密时，具体的加密方式可以根据实际应用的需求进行设置，可以对这多个眼球信息进行整体加密，也可以对这多个眼球信息分别进行加密，可以对这多个眼球信息都采用一种加密方式，也可以对这多各眼球信息分别采用多种加密方式，在此不再赘述。

例如，以M个眼球信息为例，则可以对该M个眼球信息按照一定顺序进行排序后，进行整体加密，得到眼球信息序列密文；或者，还可以分别对该M个眼球信息进行加密，得到M个加密后的眼球信息，然后对该M个加密后的眼球信息按照一定顺序进行排序，得到眼球信息序列密文。其中，在对这M个眼球信息进行加密时，可以采用同一种加密算法，也可以分别采用不同的加密算法，在此不再赘述。

303、终端向服务器发送身份验证请求，该身份验证请求携带访问对象标识和眼球信息序列密文等信息。

304、服务器在接收到该身份验证请求后，获取预置的解密算法组，该解密算法组包括至少一种解密算法，然后根据该解密算法组分别对该眼球信息序列密文进行解密，得到眼球信息序列。

其中，解密策略和加密策略之间、以及具体的解密算法与加密算法之间应保持匹配关系，比如，若在加密时，采用的是对多个眼球信息进行整体加密，则此时，应采用整体解密的方式，而如果加密时采用的是分别加密，则此时也应该分别进行解密，同理，具体的加密算法和解密算法也是对应的；具体实施时，具体采用何种策略和算法，可以根据实际应用的需求而定，并预先对终端和服务器进行设置，在此不再赘述。

305、服务器根据该访问对象标识获取对应的验证信息。

其中，该验证信息可以预先保存在服务器或其他的设备中，例如，以保存在服务器中为例，则可以由终端预先发送给服务器，以进行保存，如下：

终端获取眼球信息序列样本，将该眼球信息序列样本发送给服务器，以便该服务器将该眼球信息序列样本保存为验证信息。

其中，获取眼球信息序列样本具体可参见前面的实施例，在此不再赘述。

306、服务器将解密得到的眼球信息序列与该验证信息进行匹配，若匹配，则表明身份验证通过，可以执行步骤307；否则，若不匹配，则表明身份验证不通过，此时可以拒绝该身份验证请求，比如，向终端返回指示身份验证不通过的消息，等等。可选的，还可以携带身份验证不通过的原因，在此不再赘述。

其中，确定眼球信息序列与验证信息是否匹配有多种方式，比如，可以确定眼球信息序列与验证信息是否完全一致，若一致，则确定匹配，若不一致，则确定不匹配；或者，也可以确定眼球信息序列与验证信息的误差是否在预设的误差范围内，若在误差范围内，则确定匹配，否则，若超过了所允许的误差范围，则确定不匹配，等等。

307、确定该眼球信息序列与该验证信息匹配时，服务器向该终端返回指示身份验证通过的消息。

308、终端在接收到服务器返回的指示身份验证通过的消息后，根据该指示身份验证通过的消息对该访问对象标识对应的访问对象进行操作。

其中，具体的操作权限可以根据实际应用的需求进行设置，比如，以该访问对象为“相册”为例，则此时，可以打开相册，对相册中的相片进行处理。又比如，以该访问对象为“通信录”为例，则此时，可以使用通信录，等等。

由上可知，本实施例采用由终端按照顺序获取多个眼球信息，得到眼球信息序列，并对该眼球信息序列进行加密后，与访问对象标识一起携带在身份验证请求中发送给服务器，由服务器对该眼球信息序列密文进行解密后，基于解密得到的眼球信息序列进行身份验证，在验证通过时，才允许终端对访问对象进行操作；由于该方案将眼球信息序列提供给服务器时，进行了加密，而且该眼球信息序列包括了多个具有顺序关系的眼球信息，因此，大大增加了密码破解的难度，即便眼球信息被泄露，也无法单凭该眼球信息通过身份验证，所以，相对于现有技术而言，大大提高了数据的安全性。

实施例四、

为了更好地实施以上方法，本发明实施例还提供一种服务器，如图4a所示，该服务器可以包括接收单元401、解密单元402、获取单元403、匹配单元404和发送单元405，如下：

(1)接收单元401；

接收单元401，用于接收终端发送的身份验证请求，其中，该身份验证请求携带访问对象标识和眼球信息序列密文等信息

其中，该访问对象标识主要用于识别需要访问的对象，具体可以是该访问对象的名称或编号等，比如终端应用名称或应用编号等等。

而眼球信息序列密文则是由眼球信息序列进行加密而形成的，该眼球信息序列可以包括多个眼球信息，该眼球信息之间具有顺序关系。其中，眼球信息可以包括除了可以包括虹膜信息和/或巩膜信息之外，还可以包括眼球状态和/或运动轨迹，比如闭眼、眨眼、眼球滑动、眼球转动等信息。而该顺序关系可以是左右眼信息的顺序，比如，先眨下左眼，再闭上右眼，然后，再眨两下左眼，等等；或者，也可以不分左右眼，而是只是眼部动作之间的顺序，比如，先眨一次眼，后闭眼，再眨两次眼，等等。

(2)解密单元402；

解密单元402，用于按照预置解密算法对该眼球信息序列密文进行解密，得到眼球信息序列。

例如，该解密单元402，具体可以用于获取预置的解密算法组，该解密算法组包括至少一种解密算法，根据该解密算法组分别对该眼球信息序列密文进行解密，得到眼球信息序列。

其中，解密策略和加密策略之间、以及具体的解密算法与加密算法之间应保持匹配关系，比如，若在加密时，采用的是对多个眼球信息进行整体加密，则此时，应采用整体解密的方式，而如果加密时采用的是分别加密，则此时也应该分别进行解密，同理，具体的加密算法和解密算法也是对应的；具体实施时，具体采用何种策略和算法，可以根据实际应用的需求而定，并预先对终端和服务器进行设置，在此不再赘述。

(3)获取单元403；

获取单元403，用于根据该访问对象标识获取对应的验证信息；

(4)匹配单元404；

匹配单元404，用于将该眼球信息序列与该验证信息进行匹配。

其中，匹配单元404确定眼球信息序列与验证信息是否匹配有多种方式，比如，可以确定眼球信息序列与验证信息是否完全一致，若一致，则确定匹配，若不一致，则确定不匹配；或者，也可以确定眼球信息序列与验证信息的误差是否在预设的误差范围内，若在误差范围内，则确定匹配，否则，若超过了所允许的误差范围，则确定不匹配，等等。

(5)发送单元405；

发送单元405，确定在匹配单元404确定该眼球信息序列与该验证信息匹配时，向该终端返回指示身份验证通过的消息。

否则，若确定该眼球信息序列与该验证信息不匹配时，则表明身份验证不通过，此时可以拒绝该身份验证请求，即：

该发送单元405，还可以用于在匹配单元404确定该眼球信息序列与该验证信息不匹配时，拒绝该身份验证请求，比如，向终端返回指示身份验证不通过的消息，等等。可选的，还可以携带身份验证不通过的原因，在此不再赘述。

其中，该验证信息可以预先保存在服务器或其他的设备中，例如，以保存在服务器中为例，则如图4b所示，该服务器还可以包括保存单元406，如下：

接收单元401，还可以用于接收终端发送的眼球信息序列样本。

其中，该眼球信息序列样本可以包括多个眼球信息，该眼球信息之间具有顺序关系。

保存单元406，可以用于将该眼球信息序列样本保存为验证信息。

具体实施时，以上各个单元可以作为独立的实体来实现，也可以进行任意组合，作为同一或若干个实体来实现。以上各个单元的具体实施可参见前面的方法实施例，在此不再赘述。

该服务器具体可以是验证服务器或用户信息管理服务器等设备。

由上可知，本实施例的服务器可以由接收单元401接收终端发送的身份验证请求，然后，由解密单元402按照预置解密算法对身份验证请求中所携带的眼球信息序列密文进行解密，得到眼球信息序列，以及，由获取单元403根据身份验证请求中所携带的访问对象标识获取对应的验证信息，再然后，由匹配单元404将该眼球信息序列和验证信息进行匹配，在确定匹配时，才允许终端对访问对象进行操作；由于在该方案中，服务器所接收到的是加密后的眼球信息序列，即眼球信息序列密文，而且眼球信息序列包括了多个具有顺序关系的眼球信息，因此，大大增加了密码破解的难度，即便眼球信息被泄露，也无法单凭该眼球信息通过身份验证，所以，相对于现有技术而言，大大提高了数据的安全性。

实施例五、

相应的，本发明实施例还提供一种终端，如图5a所示，该终端包括获取单元501、加密单元502、发送单元503、接收单元504和操作单元505，如下：

(1)获取单元501；

获取单元501，用于获取眼球信息序列，该眼球信息序列包括多个眼球信息，该眼球信息之间具有顺序关系。

其中，眼球信息可以包括除了可以包括虹膜信息和/或巩膜信息之外，还可以包括眼球状态和/或运动轨迹，比如闭眼、眨眼、眼球滑动、眼球转动等信息。而该顺序关系可以是左右眼信息的顺序，比如，先眨下左眼，再闭上右眼，然后，再眨两下左眼，等等；或者，也可以不分左右眼，而是只是眼部动作之间的顺序，比如，先眨一次眼，后闭眼，再眨两次眼，等等。

其中，获取眼球信息序列的方式可以有多种，例如，获取单元501，具体用于：

通过本地摄像头按照顺序采集多个眼球信息，得到眼球信息序列；或者，

接收授权设备按照顺序采集的多个眼球信息，得到眼球信息序列；或者，

获取视频数据，从该视频数据中按照顺序提取多个眼球信息，得到眼球信息序列。

其中，若眼球信息序列是由授权设备提供的，则该终端还需要对该授权设备进行授权，该授权设备可以由用户根据自身的需求进行设置，即如图5b所示，该终端还可以包括授权单元506，如下：

授权单元506，可以用于获取用户选择的眼球信息采集设备的标识，根据该眼球信息采集设备的标识对相应的设备进行授权，得到授权设备。

需说明的是，用户可以授权给多个设备，然后，在需要时，从中进行选择。具体可参见前面的方法实施例，在此不再赘述。

(2)加密单元502；

加密单元502，用于按照预置加密算法对该眼球信息序列进行加密，得到眼球信息序列密文。

例如，该加密单元502，具体可以用于获取预置的加密算法组，该加密算法组包括至少一种加密算法；根据该加密算法组分别对该眼球信息序列中的多个眼球信息进行加密，得到眼球信息序列密文。

需说明的是，在加密时，具体的加密方式可以根据实际应用的需求进行设置，可以对这多个眼球信息进行整体加密，也可以对这多个眼球信息分别进行加密，可以对这多个眼球信息都采用一种加密方式，也可以对这多各眼球信息分别采用多种加密方式，在此不再赘述。

(3)发送单元503；

发送单元503，用于向服务器发送身份验证请求，该身份验证请求携带访问对象标识和眼球信息序列密文，以便该服务器根据该身份验证请求进行身份验证；

(4)接收单元504；

接收单元504，用于接收服务器返回的指示身份验证通过的消息。

其中，服务器可以按照预置解密算法对该眼球信息序列密文进行解密，得到眼球信息序列，以及根据该访问对象标识获取对应的验证信息，然后将眼球信息序列与验证信息进行匹配，以进行身份验证，具体可参见前面的实施例，在此不再赘述。

(5)操作单元505；

操作单元505，用于根据该指示身份验证通过的消息对该访问对象标识对应的访问对象进行操作。

其中，具体的操作权限可以根据实际应用的需求进行设置，比如，以该访问对象为“相册”为例，则此时，操作单元505可以打开相册，对相册中的相片进行处理，等等。

其中，服务器验证时所需的验证信息，除了可以预先配置在服务器或其他设备中之外，还可以由终端提供给服务器，即：

获取单元501，还可以用于获取眼球信息序列样本；

发送单元503，还可以用于将该眼球信息序列样本发送给服务器，以便该服务器将该眼球信息序列样本保存为验证信息。

其中，获取眼球信息序列样本的方式与获取眼球信息序列类似，例如，该获取单元501，具体可以用于：

接收样本采集指令，根据该样本采集指令，通过本地摄像头按照顺序采集多个眼球信息，得到眼球信息序列样本；或者，

接收样本采集指令，将该样本采集指令发送给授权设备，并接收该授权设备在该采集指令的触发下，按照顺序采集的多个眼球信息，得到眼球信息序列样本；或者，

接收样本采集指令，根据该样本采集指令获取视频数据，从该视频数据中按照顺序提取多个眼球信息，得到眼球信息序列样本。

具体实施时，以上各个单元可以作为独立的实体来实现，也可以进行任意组合，作为同一或若干个实体来实现。以上各个单元的具体实施可参见前面的方法实施例，在此不再赘述。

该终端具体可以为智能手机、平板电脑、笔记本电脑或PC等设备。

由上可知，本实施例采用由终端的获取单元501按照顺序获取多个眼球信息，得到眼球信息序列，并由加密单元502对该眼球信息序列进行加密后，与访问对象标识一起携带在身份验证请求中，由发送单元503发送给服务器，以便服务器根据该身份验证请求进行身份验证，在接收单元504接收到服务器返回的指示身份验证通过的消息后，才由操作单元505对访问对象进行操作；由于该方案将眼球信息序列提供给服务器时，进行了加密，而且该眼球信息序列包括了多个具有顺序关系的眼球信息，因此，大大增加了密码破解的难度，即便眼球信息被泄露，也无法单凭该眼球信息通过身份验证，所以，相对于现有技术而言，大大提高了数据的安全性。

实施例六、

此外，本发明实施例还提供一种身份验证系统，包括本发明实施例所提供的任一种服务器和任一种终端，其中，服务器具体可参见实施例四，终端具体可参见实施例五。例如，可以如下：

终端，用于获取眼球信息序列，该眼球信息序列包括多个眼球信息，该眼球信息之间具有顺序关系；按照预置加密算法对该眼球信息序列进行加密，得到眼球信息序列密文；向服务器发送身份验证请求，该身份验证请求携带访问对象标识和眼球信息序列密文；接收服务器返回的指示身份验证通过的消息；根据该指示身份验证通过的消息对该访问对象标识对应的访问对象进行操作。

服务器，用于接收终端发送的身份验证请求，按照预置解密算法对该身份验证请求中携带的眼球信息序列密文进行解密，得到眼球信息序列；根据该身份验证请求中携带的访问对象标识获取对应的验证信息；在确定该眼球信息序列与该验证信息匹配时，向该终端返回指示身份验证通过的消息。

该服务器，还用于在确定该眼球信息序列与该验证信息不匹配时，拒绝该身份验证请求，比如向终端返回指示身份验证不通过的消息，等等。可选的，还可以携带身份验证不通过的原因。

其中，终端获取眼球信息序列的方式可以有多种，具体可参见前面的实施例，在此不再赘述。

以上各个设备的具体实施可参见前面的实施例，在此不再赘述。

由于该身份验证系统可以包括本发明实施例所提供的任一种服务器和任一种终端，因此，可以实现与本发明实施例所提供的任一种服务器和任一种终端所能实现的有益效果，详见前面实施例，在此不再赘述。

本领域普通技术人员可以理解上述实施例的各种方法中的全部或部分步骤是可以通过程序来指令相关的硬件来完成，该程序可以存储于一计算机可读存储介质中，存储介质可以包括：只读存储器(ROM，ReadOnlyMemory)、随机存取记忆体(RAM，RandomAccessMemory)、磁盘或光盘等。

以上对本发明实施例所提供的一种身份验证方法、设备和系统进行了详细介绍，本文中应用了具体个例对本发明的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本发明的方法及其核心思想；同时，对于本领域的技术人员，依据本发明的思想，在具体实施方式及应用范围上均会有改变之处，综上所述，本说明书内容不应理解为对本发明的限制。

Claims (21)

1.一种身份验证方法，其特征在于，包括：

接收终端发送的身份验证请求，所述身份验证请求携带访问对象标识和眼球信息序列密文；

按照预置解密算法对所述眼球信息序列密文进行解密，得到眼球信息序列，所述眼球信息序列包括多个眼球信息，所述眼球信息之间具有顺序关系；

根据所述访问对象标识获取对应的验证信息；

确定所述眼球信息序列与所述验证信息匹配时，向所述终端返回指示身份验证通过的消息。

2.根据权利要求1所述的方法，其特征在于，还包括：

确定所述眼球信息序列与所述验证信息不匹配时，拒绝所述身份验证请求。

3.根据权利要求1所述的方法，其特征在于，所述接收终端发送的身份验证请求之前，还包括：

接收终端发送的眼球信息序列样本；

将所述眼球信息序列样本保存为验证信息。

4.根据权利要求1至3任一项所述的方法，其特征在于，所述按照预置解密算法对所述眼球信息序列密文进行解密，得到眼球信息序列，包括：

获取预置的解密算法组，所述解密算法组包括至少一种解密算法；

根据所述解密算法组分别对所述眼球信息序列密文进行解密，得到眼球信息序列。

5.一种身份验证方法，其特征在于，包括：

获取眼球信息序列，所述眼球信息序列包括多个眼球信息，所述眼球信息之间具有顺序关系；

按照预置加密算法对所述眼球信息序列进行加密，得到眼球信息序列密文；

向服务器发送身份验证请求，所述身份验证请求携带访问对象标识和眼球信息序列密文，以便所述服务器根据所述身份验证请求进行身份验证；

接收服务器返回的指示身份验证通过的消息；

根据所述指示身份验证通过的消息对所述访问对象标识对应的访问对象进行操作。

6.根据权利要求5所述的方法，其特征在于，所述按照预置加密算法对所述眼球信息序列进行加密，得到眼球信息序列密文，包括：

获取预置的加密算法组，所述加密算法组包括至少一种加密算法；

根据所述加密算法组分别对所述眼球信息序列中的多个眼球信息进行加密，得到眼球信息序列密文。

7.根据权利要求5所述的方法，其特征在于，所述获取眼球信息序列，包括：

通过本地摄像头按照顺序采集多个眼球信息，得到眼球信息序列；或者，

接收授权设备按照顺序采集的多个眼球信息，得到眼球信息序列；或者，

获取视频数据，从所述视频数据中按照顺序提取多个眼球信息，得到眼球信息序列。

8.根据权利要求7所述的方法，其特征在于，所述接收授权设备按照顺序采集的多个眼球信息，得到眼球信息序列之前，还包括：

获取用户选择的眼球信息采集设备的标识；

根据所述眼球信息采集设备的标识对相应的设备进行授权，得到授权设备。

9.根据权利要求5至8任一项所述的方法，其特征在于，所述向服务器发送身份验证请求之前，还包括：

获取眼球信息序列样本；

将所述眼球信息序列样本发送给服务器，以便所述服务器将所述眼球信息序列样本保存为验证信息。

10.根据权利要求9所述的方法，其特征在于，所述获取眼球信息序列样本，包括：

接收样本采集指令，根据所述样本采集指令，通过本地摄像头按照顺序采集多个眼球信息，得到眼球信息序列样本；或者，

接收样本采集指令，将所述样本采集指令发送给授权设备，并接收所述授权设备在所述采集指令的触发下，按照顺序采集的多个眼球信息，得到眼球信息序列样本；或者，

接收样本采集指令，根据所述样本采集指令获取视频数据，从所述视频数据中按照顺序提取多个眼球信息，得到眼球信息序列样本。

11.一种服务器，其特征在于，包括：

接收单元，用于接收终端发送的身份验证请求，所述身份验证请求携带访问对象标识和眼球信息序列密文；

解密单元，用于按照预置解密算法对所述眼球信息序列密文进行解密，得到眼球信息序列，所述眼球信息序列包括多个眼球信息，所述眼球信息之间具有顺序关系；

获取单元，用于根据所述访问对象标识获取对应的验证信息；

匹配单元，用于将所述眼球信息序列与所述验证信息进行匹配；

发送单元，确定在匹配单元确定所述眼球信息序列与所述验证信息匹配时，向所述终端返回指示身份验证通过的消息。

12.根据权利要求11所述的服务器，其特征在于，

所述发送单元，还用于在匹配单元确定所述眼球信息序列与所述验证信息不匹配时，拒绝所述身份验证请求。

13.根据权利要求11所述的服务器，其特征在于，还包括保存单元；

所述接收单元，还用于接收终端发送的眼球信息序列样本；

所述保存单元，用于将所述眼球信息序列样本保存为验证信息。

14.根据权利要求11至13任一项所述的服务器，其特征在于，

所述解密单元，具体用于获取预置的解密算法组，所述解密算法组包括至少一种解密算法，根据所述解密算法组分别对所述眼球信息序列密文进行解密，得到眼球信息序列。

15.一种终端，其特征在于，包括：

获取单元，用于获取眼球信息序列，所述眼球信息序列包括多个眼球信息，所述眼球信息之间具有顺序关系；

加密单元，用于按照预置加密算法对所述眼球信息序列进行加密，得到眼球信息序列密文；

发送单元，用于向服务器发送身份验证请求，所述身份验证请求携带访问对象标识和眼球信息序列密文，以便所述服务器根据所述身份验证请求进行身份验证；

接收单元，用于接收服务器返回的指示身份验证通过的消息；

操作单元，用于根据所述指示身份验证通过的消息对所述访问对象标识对应的访问对象进行操作。

16.根据权利要求15所述的终端，其特征在于，

所述加密单元，具体用于获取预置的加密算法组，所述加密算法组包括至少一种加密算法；根据所述加密算法组分别对所述眼球信息序列中的多个眼球信息进行加密，得到眼球信息序列密文。

17.根据权利要求15所述的终端，其特征在于，所述获取单元，具体用于：

通过本地摄像头按照顺序采集多个眼球信息，得到眼球信息序列；或者，

接收授权设备按照顺序采集的多个眼球信息，得到眼球信息序列；或者，

获取视频数据，从所述视频数据中按照顺序提取多个眼球信息，得到眼球信息序列。

18.根据权利要求17所述的终端，其特征在于，还包括授权单元；

所述授权单元，用于获取用户选择的眼球信息采集设备的标识，根据所述眼球信息采集设备的标识对相应的设备进行授权，得到授权设备。

19.根据权利要求15至17任一项所述的终端，其特征在于，

所述获取单元，还用于获取眼球信息序列样本；

所述发送单元，还用于将所述眼球信息序列样本发送给服务器，以便所述服务器将所述眼球信息序列样本保存为验证信息。

20.根据权利要求19所述的终端，其特征在于，所述获取单元，具体用于：

接收样本采集指令，根据所述样本采集指令，通过本地摄像头按照顺序采集多个眼球信息，得到眼球信息序列样本；或者，

接收样本采集指令，将所述样本采集指令发送给授权设备，并接收所述授权设备在所述采集指令的触发下，按照顺序采集的多个眼球信息，得到眼球信息序列样本；或者，

接收样本采集指令，根据所述样本采集指令获取视频数据，从所述视频数据中按照顺序提取多个眼球信息，得到眼球信息序列样本。

21.一种身份验证系统，其特征在于，包括权利要求11至14任一项所述的服务器和权利要求15至20任一项所述的终端。