CN105260635A - 一种移动终端基于指纹的身份验证方法及系统 - Google Patents

Abstract

本发明公开了一种移动终端基于指纹的身份验证方法及系统，在将指纹作为身份验证的凭证的基础上，增加了一个输入的密码，该方法先对用户手指的指纹数据进行验证，当对指纹数据的验证成功时，判断手指是否仍在按压状态，如果是，则显示密码输入界面；然后，获取用户在上述密码输入界面输入的密码；最后对输入的密码进行验证，当对输入的密码的验证也成功时，确定用户的身份验证成功。相较现有技术中仅用指纹来进行身份验证，即使用户的指纹数据被窃取了，但是如果窃取者不知道注册时的设置密码，其也无法达到破解的目的，相较现有技术中仅用指纹来进行身份验证，有效地提高了使用指纹进行身份验证的安全性。

Description

一种移动终端基于指纹的身份验证方法及系统

技术领域

本发明涉及数据加密技术领域，特别是涉及一种移动终端基于指纹的身份验证方法及系统。

背景技术

随着科学技术的不断发展，由于指纹具有终身不变性、唯一性和方便性，使用指纹进行身份验证在日常生活中的应用越来越广泛，比如上下班打卡、手机解锁或者转账支付的时的身份验证等等，尤其是在日常生活中使用率比较高的比如手机、平板等移动终端上的应用日益广泛。

现有技术中，通过用户使用手指在指纹采集器上按压或划擦，以获取该手指的指纹数据，通过获取的指纹数据来对该用户的身份进行验证，实际上，即为使用手指的指纹数据作为验证用户身份的唯一凭证。然而，由于克隆指纹技术的出现，一旦指纹泄漏，不法分子可以对这个指纹利用硅胶进行简单的拓印、倒模工序后，制成指纹膜，这个指纹膜可以以假乱真代替上述手指的指纹使用，导致使用指纹进行身份验证的安全性低。

发明内容

有鉴于此，本发明提供了一种移动终端基于指纹的身份验证方法及系统，以提高使用指纹进行身份验证的安全性。

为解决上述技术问题，本发明提供一种移动终端基于指纹的身份验证方法，包括：

获取用户的指纹数据；

对所述指纹数据进行验证，当对所述指纹数据的验证成功时，判断所述用户的手指是否仍在按压状态，如果是，则显示密码输入界面；

获取所述用户在所述密码输入界面输入的密码；

对所述输入的密码进行验证，当对所述输入的密码的验证成功时，确定所述用户的身份验证成功。

上述方法中，优选的，所述获取所述用户在所述密码输入界面输入的密码，包括：

当检测到所述手指在按压状态时，在所述密码输入界面上，间隔预设时间显示不同的密码符号；

当检测到所述手指从按压状态离开时，确定离开时刻对应的所述密码符号为所述用户选择的密码符号。

上述方法中，优选的，当检测到所述手指在按压状态时，在所述密码输入界面上，间隔预设时间显示不同的密码符号包括:

当检测到所述手指在按压状态时，在所述密码输入界面上，间隔预设时间，依次循环显示单个密码符号。

上述方法中，优选的，所述输入的密码包括数字、字母、特殊符号中至少任意一种。

本发明还提供了一种移动终端基于指纹的身份验证系统，包括：

指纹数据获取单元，用于获取用户的指纹数据；

密码输入界面显示单元，用于对所述指纹数据进行验证，当对所述指纹数据的验证成功时，判断所述用户的手指是否仍在按压状态，如果是，则显示密码输入界面；

密码获取单元，用于获取所述用户在所述密码输入界面输入的密码；

身份验证单元，用于对所述输入的密码进行验证，当对所述输入的密码的验证成功时，确定所述用户的身份验证成功。

上述系统中，优选的，所述密码输入界面显示单元包括：

密码符号显示子单元，用于当检测到所述手指在按压状态时，在所述密码输入界面上，间隔预设时间显示不同的密码符号；

密码符号确定子单元，用于当检测到所述手指从按压状态离开时，确定离开时刻对应的所述密码符号为所述用户选择的密码符号。

上述系统中，优选的，密码符号显示子单元包括：

循环显示模块，用于当检测到所述手指在按压状态时，在所述密码输入界面上，间隔预设时间，依次循环显示单个密码符号。

上述系统中，优选的，所述输入的密码包括数字、字母、特殊符号中至少任意一种。

以上本发明提供的一种移动终端基于指纹的身份验证方法及系统中，在将指纹作为身份验证的凭证的基础上，增加了一个输入的密码，先对用户手指的指纹数据进行验证，当对指纹数据的验证成功时，判断手指是否仍在按压状态，如果是，则显示密码输入界面；然后，获取用户在上述密码输入界面输入的密码；最后对输入的密码进行验证，当对输入的密码的验证也成功时，确定用户的身份验证成功。相较现有技术中仅用指纹来进行身份验证，即使用户的指纹数据被窃取了，但是如果窃取者不知道注册时的设置密码，其也无法达到破解的目的，相较现有技术中仅用指纹来进行身份验证，有效地提高了使用指纹进行身份验证的安全性。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据提供的附图获得其他的附图。

图1为本发明一种移动终端基于指纹的身份验证方法实施例1的流程图；

图2为本发明一种移动终端基于指纹的身份验证方法实施例2的流程图；

图3-1为本发明一种移动终端基于指纹的身份验证方法实施例2的一密码输入示意图；

图3-2为本发明一种移动终端基于指纹的身份验证方法实施例2的另一密码输入示意图；

图3-3为本发明一种移动终端基于指纹的身份验证方法实施例2的再一密码输入示意图；

图4为本发明一种移动终端基于指纹的身份验证系统实施例1的结构框图示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

本发明的核心是提供一种移动终端基于指纹的身份验证方法及系统，以提高使用指纹进行身份验证的安全性。

为了使本技术领域的人员更好地理解本发明方案，下面结合附图和具体实施方式对本发明作进一步的详细说明。

请参考图1，图1示出了本发明一种移动终端基于指纹的身份验证方法实施例1的流程图，该方法具体可以包括如下步骤：

步骤S100、获取用户的指纹数据；

具体地，用户的手指以按压方式在移动终端的指纹采集界面上录入指纹数据。

实际应用中，用户先进行注册，将自己的注册指纹数据和设置密码绑定到用户账号上，然后将用户账号、注册指纹数据、设置密码及其它们之间的对应关系存储在用户身份验证管理系统的数据库中，通过指纹数据和输入的密码可以验证自己即为上述账号对应的用户。

进一步地，设置密码可以为包括数字、字母、特殊符号中至少任意一种的密码，比如纯数字密码、数字加字母组合密码或者数字加字母加特殊符号组合密码，本发明不做严格限定。

步骤S101、对指纹数据进行验证，并判断对指纹数据的验证是否成功，当对指纹数据的验证成功时，进入步骤S102，否则，当对指纹数据的验证失败时，认为用户的身份验证失败，进入步骤S107；

具体地，参考上述数据库中的注册指纹数据，验证上述获取的指纹数据是否与数据库中的注册指纹数据相匹配，如果是，则认为对指纹数据的验证成功，否则，认为验证失败。

步骤S102、判断用户的手指是否仍在按压状态，如果是，则进入步骤S103，否则，认为用户的身份验证失败，进入步骤S107；

步骤S103、显示密码输入界面；

本发明中，以用户的手指不离开指纹采集界面来触发密码输入界面的显示，当用户按完手指，系统获取到指纹数据并进行验证，如果这时用户的手指离开指纹采集界面(即用户的手指不在按压状态)，则不显示密码输入界面，以此可以避免系统做显示了密码输入界面而没有用户输入密码的无用功。

步骤S104、获取用户在密码输入界面输入的密码；

具体地，当密码输入界面显示以后，用户可以在这个密码输入界面输入密码。

步骤S105、对输入的密码进行验证，并判断对输入的密码的验证是否成功，当对输入的密码的验证成功时，认为用户的身份验证成功，进入步骤S106，否则，认为用户的身份验证失败，进入步骤S107；

具体地，当输入的密码与上述注册时的设置密码一致时，认为对该输入的密码的验证成功，否则，认为验证失败。实际上，本发明中，无论是获取的指纹数据，还是输入的密码，只要它们对应于上述用户账号，均认为对它们的验证是成功的，并不仅仅局限于形式上的完全一致。

具体地，只有在上述指纹数据和输入的密码都验证成功的情况下，才确定用户的身份验证成功。

步骤S106、确定用户的身份验证成功；

步骤S107、确定用户的身份验证失败。

本实施例中，先获取指纹数据，当指纹数据验证成功后再获取输入的密码，这样当第一步指纹数据验证失败时，也就没有必要再进行密码的获取和验证了，显然，其可以减小数据处理的工作量，提高身份验证效率。当然，上述的获取顺序仅仅优选地举个例子，也可以先获取输入的密码，当密码验证成功时再获取指纹数据，只不过这样的话当密码验证失败时，就失去了利用指纹技术来进行身份验证的效果。

以上技术方案中，在将指纹作为身份验证的凭证的基础上，增加了一个输入的密码，只有在上述指纹和输入的密码都验证成功的情况下，才确定用户的身份验证成功。相较现有技术中仅用指纹来进行身份验证，即使用户的指纹数据被窃取了，但是如果窃取者不知道注册时的设置密码，其也无法达到破解的目的，显然，上述技术方案有效地提高了使用指纹进行身份验证的安全性。

基于上述本发明所公开的技术方案，本发明提供了一种移动终端基于指纹的身份验证方法实施例2，进一步地，参考图2，可以通过以下内容实现步骤S104、获取用户在密码输入界面输入的密码：

步骤S200、在对指纹数据的验证成功之后，检测用户的手指是否仍在按压状态，当检测到手指在按压状态时，进入步骤S201，否则，认为用户的身份验证出错，进入步骤S205；

步骤S201、在密码输入界面上，间隔预设时间显示不同的密码符号；

本发明中，为了保证用户能够看清显示的密码符号，并且能够在反应时间内对密码符号进行选择，将显示的预设时间的范围设置为250ms～350ms，优选的，预设时间为300ms。当然，关于预设时间的具体设置，上述仅仅是举个例子，本领域技术人员可根据具体情况自行设置，本发明不做严格限定。

步骤S202、检测用户的手指是否从按压状态离开，当检测到手指从按压状态离开时，进入步骤S203，否则，认为用户的手指仍在按压状态，用户正在等待需要选择的密码符号的显示，此时，仍继续检测用户的手指是否从按压状态离开；

步骤S203、确定离开时刻对应的密码符号为用户选择的密码符号；

本发明中，以用户的手指离开指纹采集界面来触发密码符号的选择，当检测到手指从按压状态离开时，确定离开时刻对应的密码符号为用户选择的密码符号。

实际应用中，用户在注册时的设置密码包括至少一个密码符号，因此，用户在输入密码的时候，会进行至少一次的密码输入操作。

进一步地，在步骤S201中可以在密码输入界面上，间隔预设时间，依次循环显示单个密码符号，以避免用户在一轮密码符号显示的过程中没有成功地选定密码符号。在循环显示的过程中，当没有检测到手指从按压状态离开时，认为用户的手指仍在按压状态，用户正在等待需要选择的密码符号的显示，这时，返回步骤S202继续检测手指的按压状态。

步骤S204、利用用户选定的所有密码符号，对用户的身份进行验证。

步骤S205、提示相应的验证出错信息。

实际应用中，为了便于用户对设置密码的记忆，设置密码可以为数字密码，这样，密码输入界面显示的密码符号即为数字“0”～数字“9”；更进一步地，由小到大依次循环显示数字“0”～数字“9”，这样可以方便用户推测下一个显示的密码符号是什么，或者推测用户自己想输入的密码符号会在什么时候显示。

结合实际应用，以用户注册时的设置密码为“175”为例进行说明：在对指纹数据的验证成功之后，检测到用户的手指仍在按压状态，则在密码输入界面上，间隔300ms，由小到大依次循环显示数字“0”～数字“9”。参考图3-1、图3-2及图3-3，当显示到“1”时，用户将手指离开密码输入界面，待系统显示已选定“1”之后，用户再把手指按压至密码输入界面。以此类推，依次选定“7”和“5”完成整个密码输入过程。需要特别注意的是，当用户再把手指按压至密码输入界面时，为了避免系统误认为是下一个用户进行身份验证的情况，可以视情况合适地预设一下系统选定“1”至该用户再次把手指按压至密码输入界面之间的时间间隔，当实际操作中的时间间隔小于预设时间间隔时，认为是当前用户在进行下一个密码符号的输入操作，否则，认为是下一个用户的身份验证操作。

当然，以上的输入密码为数字密码，由小到大依次显示数字“0”至数字“9”，仅仅只是举个例子，输入的密码也可以是含有比如“！”、“*”及“_”等特殊符号的密码，显示顺序也可以是由大到小或者是随机显示等等，本发明在此不做严格限定。

基于上述本发明所公开的技术方案，本发明提供了一种移动终端基于指纹的身份验证方法实施例3，具体地，在用户进行注册的过程中，将自己至少两个手指的注册指纹数据与设置密码进行关联，比如，同样以用户注册时的设置密码为“175”为例进行说明：

将用户的不同手指的注册指纹数据对应到设置密码中不同的密码符号上，比如右手食指与密码符号“1”相对应、右手中指与密码符号“7”相对应及右手无名指与密码符号“5”相对应。在这种情况下，只有每个手指的指纹数据与各自对应的额密码符号全部一一对应上，才算身份验证成功。

当然，本实施例的核心思想是将不同手指的指纹数据与设置密码中的密码符号进行关联，上述的一一对应关系、右手、食指及中指均是举个例子，本发明并不严格限定。

与上述本发明一种移动终端基于指纹的身份验证方法实施例1相对应，本发明还提供了一种移动终端基于指纹的身份验证系统实施例1，参考图4，该系统400可以包括如下内容：

指纹数据获取单元401，用于获取用户的指纹数据；

密码输入界面显示单元402，用于对指纹数据进行验证，当对指纹数据的验证成功时，判断用户的手指是否仍在按压状态，如果是，则显示密码输入界面；

密码获取单元403，用于获取用户在密码输入界面输入的密码；

身份验证单元404，用于对输入的密码进行验证，当对输入的密码的验证成功时，确定用户的身份验证成功。

本发明中，上述密码输入界面显示单元402可以包括：

密码符号显示子单元，用于当检测到手指在按压状态时，在密码输入界面上，间隔预设时间显示不同的密码符号；

密码符号确定子单元，用于当检测到手指从按压状态离开时，确定离开时刻对应的密码符号为用户选择的密码符号。

本发明中，上述密码符号显示子单元可以包括循环显示模块，用于当检测到手指在按压状态时，在密码输入界面上，间隔预设时间，依次循环显示单个密码符号。

本发明中，上述输入的密码包括数字、字母、特殊符号中至少任意一种。

需要说明的是，本说明书中的各个实施例均采用递进的方式描述，每个实施例重点说明的都是与其它实施例的不同之处，各个实施例之间相同相似的部分互相参见即可。对于系统类实施例而言，由于其与方法实施例基本相似，所以描述得比较简单，相关之处参见方法实施例的部分说明即可。

以上对本发明所提供的一种移动终端基于指纹的身份验证方法及系统进行了详细介绍。本文中应用了具体个例对本发明的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本发明的方法及其核心思想。应当指出，对于本技术领域的普通技术人员来说，在不脱离本发明原理的前提下，还可以对本发明进行若干改进和修饰，这些改进和修饰也落入本发明权利要求的保护范围内。

Claims (8)

1.一种移动终端基于指纹的身份验证方法，其特征在于，包括：

获取用户的指纹数据；

对所述指纹数据进行验证，当对所述指纹数据的验证成功时，判断所述用户的手指是否仍在按压状态，如果是，则显示密码输入界面；

获取所述用户在所述密码输入界面输入的密码；

对所述输入的密码进行验证，当对所述输入的密码的验证成功时，确定所述用户的身份验证成功。

2.如权利要求1所述的方法，其特征在于，所述获取所述用户在所述密码输入界面输入的密码，包括：

当检测到所述手指在按压状态时，在所述密码输入界面上，间隔预设时间显示不同的密码符号；

当检测到所述手指从按压状态离开时，确定离开时刻对应的所述密码符号为所述用户选择的密码符号。

3.如权利要求2所述的方法，其特征在于，当检测到所述手指在按压状态时，在所述密码输入界面上，间隔预设时间显示不同的密码符号包括:

当检测到所述手指在按压状态时，在所述密码输入界面上，间隔预设时间，依次循环显示单个密码符号。

4.如权利要求1所述的方法，其特征在于，所述输入的密码包括数字、字母、特殊符号中至少任意一种。

5.一种移动终端基于指纹的身份验证系统，其特征在于，包括：

指纹数据获取单元，用于获取用户的指纹数据；

密码输入界面显示单元，用于对所述指纹数据进行验证，当对所述指纹数据的验证成功时，判断所述用户的手指是否仍在按压状态，如果是，则显示密码输入界面；

密码获取单元，用于获取所述用户在所述密码输入界面输入的密码；

身份验证单元，用于对所述输入的密码进行验证，当对所述输入的密码的验证成功时，确定所述用户的身份验证成功。

6.如权利要求5所述的系统，其特征在于，所述密码输入界面显示单元包括：

密码符号显示子单元，用于当检测到所述手指在按压状态时，在所述密码输入界面上，间隔预设时间显示不同的密码符号；

密码符号确定子单元，用于当检测到所述手指从按压状态离开时，确定离开时刻对应的所述密码符号为所述用户选择的密码符号。

7.如权利要求6所述的系统，其特征在于，密码符号显示子单元包括：

循环显示模块，用于当检测到所述手指在按压状态时，在所述密码输入界面上，间隔预设时间，依次循环显示单个密码符号。

8.如权利要求5所述的系统，其特征在于，所述输入的密码包括数字、字母、特殊符号中至少任意一种。