CN105590044B

CN105590044B - 一种信息认证方法及装置

Info

Publication number: CN105590044B
Application number: CN201410571835.2A
Authority: CN
Inventors: 肖存
Original assignee: Alibaba Group Holding Ltd
Current assignee: Advanced New Technologies Co Ltd; Advantageous New Technologies Co Ltd
Priority date: 2014-10-23
Filing date: 2014-10-23
Publication date: 2018-12-21
Anticipated expiration: 2034-10-23
Also published as: CN105590044A

Abstract

本申请公开了一种信息认证方法及装置，该方法包括：接收用户输入的各待认证生物特征信息，根据预先保存的字符串，以及预先设置的标准特征信息与字符的对应关系，确定所述字符串中各字符对应的标准特征信息，判断所述待认证生物特征信息，与所述标准特征信息是否匹配，若是，则认证成功，否则，则认证失败。通过预先接收用户输入的字符串和标准特征信息这两种校验信息，并根据预先建立的标准特征信息和字符之间的对应关系，对用户输入的待认证生物特征信息进行认证，改变了现有技术中仅使用单一校验信息进行认证的方式，从而有效增加了校验信息的安全性。而且，用户可以使用已经建立对应关系的字符，变换各种组合方式，具有较高的可变性。

Description

一种信息认证方法及装置

技术领域

本申请涉及计算机技术领域，尤其涉及一种信息认证方法及装置。

背景技术

随着信息技术的发展，目前通常采用设置校验信息(如：密码口令)的方式，来保证个人信息的安全，校验信息作为一种信息安全的重要手段，得到了广泛应用。

现有技术中，用户设置的校验信息通常包括两种方式：用户自行设置的字符串，或，用户自身的生物特征信息。

对于字符串而言，一般是数字、字母或符号的组合，字符串具有大量的组合方式，用户可以使用任意的字符组合作为校验信息，从而起到保护个人信息的作用。字符串具有较强的可变性，用户可根据使用需要，随时变换字符串。

对于生物特征信息而言，其采用用户的生物特征作为校验信息。生物特征(如：指纹、掌纹、声音等)是一种反映用户身份的个体特征，不同用户的生物特征均不相同。生物特征信息唯一的反映了用户的身份，且生物特征信息复杂度较高，具有极强的安全性。

然而，上述两种方式均具有一定的局限性。字符串虽然具有大量的组合方式，但其容易泄露，一旦泄露就会严重影响用户的个人信息安全。生物特征信息虽然具有较高的安全性和唯一性，但是，若用户的生物特征信息被盗取，则由于用户无法更改自身的生物特征，因此，将对用户的信息安全造成极大威胁。

发明内容

本申请实施例提供一种信息认证方法及装置，用以解决目前校验信息的安全性较低的问题。

本申请实施例提供的一种信息认证方法，包括：

接收用户输入的各待认证生物特征信息；

根据预先保存的字符串，以及预先设置的标准特征信息与字符的对应关系，确定所述字符串中各字符对应的标准特征信息；

判断所述待认证生物特征信息，与所述标准特征信息是否匹配，若是，则认证成功，否则，则认证失败；

其中，预先设置标准特征信息与字符的对应关系，具体包括：

预先接收用户输入的字符串；

确定所述字符串中的各字符，并去重；

针对去重后的每个字符，接收用户针对该字符输入的生物特征信息，作为该字符对应的标准特征信息。

本申请实施例提供的一种信息认证装置，包括：接收模块、确定模块以及判断处理模块，其中，

所述接收模块，用于接收用户输入的各待认证生物特征信息；

所述确定模块，用于根据预先保存的字符串，以及预先设置的标准特征信息与字符的对应关系，确定所述字符串中各字符对应的标准特征信息；

所述判断判断处理模块，用于判断所述待认证生物特征信息，与所述标准特征信息是否匹配，若是，则认证成功，否则，则认证失败；

所述确定模块，具体用于：

预先接收用户输入的字符串，确定所述字符串中的各字符，并去重，针对去重后的每个字符，接收用户针对该字符输入的生物特征信息，作为该字符对应的标准特征信息。

本申请实施例提供一种信息认证方法及装置，相应设备预先接收用户输入的字符串和标准特征信息这两种校验信息，并根据预先建立的标准特征信息和字符之间的对应关系，对用户输入的待认证生物特征信息进行认证，改变了现有技术中仅使用单一校验信息进行认证的方式，多个待认证生物特征信息，只有与各字符对应的标准特征信息完全一致，才能通过认证，从而有效增加了校验信息的安全性。而且，用户可以使用已经建立对应关系的字符，变换各种组合方式，具有较高的可变性。

附图说明

此处所说明的附图用来提供对本申请的进一步理解，构成本申请的一部分，本申请的示意性实施例及其说明用于解释本申请，并不构成对本申请的不当限定。在附图中：

图1为本申请实施例提供的信息认证过程；

图2为本申请实施例提供的在实际应用场景下的信息认证过程；

图3为本申请实施例提供的信息认证装置结构示意图。

具体实施方式

为使本申请的目的、技术方案和优点更加清楚，下面将结合本申请具体实施例及相应的附图对本申请技术方案进行清楚、完整地描述。显然，所描述的实施例仅是本申请一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本申请保护的范围。

图1为本申请实施例提供的信息认证过程，该过程具体包括以下步骤：

S101，接收用户输入的各待认证生物特征信息。

在本申请中，当用户通过终端进行登录操作，或获得终端的操作权限(如：对终端进行解锁操作)时，就需要在终端上输入相应的待认证生物特征信息，以获得相应的操作权限。在上述场景中，可由相应的网站服务器或终端等设备来接收用户输入的待认证生物特征信息。

其中，所述的待认证生物特征信息包括但不限于：用户的指纹信息。当然，在实际应用场景中，用户的视网膜信息、声音信息、面部信息等生物特征信息，也可以作为本申请中所述的待认证生物特征信息，这并不构成对本申请的限定。

所述的终端包括但不限于：带有采集生物特征信息的功能的智能手机、平板电脑等移动终端以及计算机终端等。

在本申请中，用户输入的待认证生物特征信息的数量至少为两个。

S102，根据预先保存的字符串，以及预先设置的标准特征信息与字符的对应关系，确定所述字符串中各字符对应的标准特征信息。

考虑到现有技术中仅使用字符串或生物特征信息作为校验信息，安全性较低的问题，因此在本申请中，将采用字符串和生物特征信息相结合的方式进行校验，也即，预先接收用户输入的字符串和该用户自身的生物特征信息，建立字符串和生物特征信息之间的对应关系。其中，上述步骤S102中所述的预先保存的字符串，就是相应的设备预先接收并存储的用户输入的字符串，该字符串具体是用户输入的字母、数字和/或符号的组合，该字符串为一种字符式的校验信息，具体可以是用户预先设置的密码等校验信息，如：1231、abc、XC933435等。所述的标准特征信息，就是相应的设备预先接收并存储的用户输入的生物特征信息，该标准特征信息将作为一种生物特征式校验信息，对后续用户输入的生物特征进行校验，如：用户预先输入至相应设备中的指纹信息。

具体地，预先设置的标准特征信息与字符的对应关系的过程为：预先接收用户输入的字符串，确定所述字符串中的各字符，并去重，针对去重后的每个字符，接收用户针对该字符输入的生物特征信息，作为该字符对应的标准特征信息。

在上述预先设置对应关系的过程中，用户预先设置的字符串中包含的字符可能存在重复的情况，例如：用户输入的字符串为“1231”，可见，该字符串的第一位字符和最后一位字符均为“1”，即字符出现重复。为了避免针对重复出现的相同字符，重复接收用户输入的相应的标准特征信息，故在上述过程中，确定所述字符串中包含的各字符时，将排除重复出现的字符，也即去重。经过去重后，将得到多个均不相同的字符。此时，针对每个字符，分别接收用户输入的生物特征信息，也即，对于字符串中重复的字符而言，无论该字符重复出现一次或多次，只需接收用户针对该字符输入的一个生物特征信息即可，增加了设置过程中的便捷性。从而，每一个字符就对应于一个生物特征信息，再将各字符所对应的生物特征信息作为标准特征信息，于是，便建立了标准特征信息与字符的对应关系。

S103，判断所述待认证生物特征信息，与所述标准特征信息是否匹配，若是，执行步骤S104，否则，执行步骤S105。

只有当接收的每一个待认证生物特征信息，与预先设置的各字符所对应的标准特征信息全都匹配一致时，才会执行步骤S104，若出现一位待认证生物特征信息与标准特征信息不一致，则执行步骤S105。

S104，认证成功。

S105，认证失败。

通过上述步骤，相应设备预先接收用户输入的字符串和标准特征信息这两种校验信息，并根据预先建立的标准特征信息和字符之间的对应关系，对用户输入的待认证生物特征信息进行认证，改变了现有技术中仅使用单一校验信息进行认证的方式，多个待认证生物特征信息，只有与各字符对应的标准特征信息完全一致，才能通过认证，从而有效增加了校验信息的安全性。

在实际应用场景中，当相应设备接收到各待认证生物特征信息后，若仅仅是判断各待认证生物特征信息与标准特征信息是否匹配一致，并不能完全起到安全保护的作用。

例如：用户已预先设置字符串(密码)及标准特征信息，其中，用户设置的字符串为abc，标准特征信息为用户输入的指纹信息，预先设置的指纹信息与字符串abc中的字符的对应关系如表1所示。

表1

在表1中，用户预先设置的三个手指的指纹信息，分别对应abc中的三个字符。这里需要说明的是，对于用户设置的字符串而言，在认证过程中，需要符合该字符串中字符的排列顺序，才可通过认证。

此时假设该用户的指纹信息发生泄露，其他用户使用这些指纹信息进行验证，并以任意顺序输入指纹信息，如:“左手食指指纹”-“右手食指指纹”-“右手拇指指纹”。相应设备在接收到这三个待认证的指纹信息后，会根据如表1所示的指纹信息与字符的对应关系，对这三个待认证的指纹信息进行认证。根据表1所示的对应关系，以上述顺序输入的待认证的指纹信息，其对应的字符串为cba，显然，与用户预先设置的字符串abc不符。但由于在认证过程中，不会对指纹信息的输入顺序进行匹配判断，那么，相应设备会认为，当前接收到的这三个待认证的指纹信息，都可以在上述表1中查找到对应的匹配关系，从而通过认证。导致该用户的个人信息的被其他用户访问。

因此，从上例可见，若不对待认证生物信息的顺序进行认证，那么校验信息的安全性仍较低。因此，为了增加校验信息的安全性，本申请在待认证生物特征信息的认证的过程中，将对接收到的待认证生物特征信息的顺序进行匹配判断。

具体地，在本申请中，按照用户的输入顺序，分别接收相应的各待认证生物特征信息，也即，接收用户顺序输入的各待认证生物特征信息。

另外，考虑到用户输入的字符串，所包含的字符具有相应的字符排列顺序，那么，与字符相对应的标准特征信息，也具有相应的排列顺序，即可根据标准特征信息的排列顺序对待认证生物特征信息进行认证。因此，在本申请中，在判断所述待认证生物特征信息，与所述字符串中各字符对应的标准特征信息是否匹配之前，还包括：确定预先保存的字符串中各字符的排列顺序，将确定的所述字符串中各字符对应的标准特征信息，按照所述排列顺序进行排序，得到标准特征信息序列。

标准特征信息序列的顺序就是字符串中各字符的排列顺序，那么，判断所述待认证生物特征信息，与所述标准特征信息是否匹配，具体包括：按照用户输入各待认证生物特征信息的顺序，将各待认证生物特征信息进行排序，得到待认证生物特征信息序列，判断所述待认证生物特征信息序列与所述标准特征信息序列是否匹配。

更进一步地，判断所述待认证生物特征信息序列与所述标准特征信息序列是否匹配，具体是判断待认证生物特征信息序列中的第一个指纹信息，是否与标准特征信息序列中的第一个指纹信息相匹配，两个序列中的第二个指纹信息是否相匹配，两个序列中的第三个指纹信息是否相匹配……以此类推。在本申请中，可以采用判断指纹相似度的方式，来判断两个序列中的指纹信息是否匹配，也即，判断两个序列中，第N位指纹信息所对应的指纹图的相似度是否高于预置阀值，若是，则判定两个序列中的第N位指纹信息匹配，否则，不匹配。

需要说明的是，标准特征信息为用户预先设置的生物特征信息，通常，用户的生物特征信息的复杂度远大于字符串的复杂度，也即，生物特征信息的信息量较大。而字符串具有大量的组合方式，也即，字符串的数量远大于用户的生物特征信息的数量，因此，作为本申请中的一种优选方式，预先设置的标准特征信息与字符的对应关系，具体为一个标准特征信息对应至少一个字符。

通过上述方式，相应设备将按照已保存的字符串中的字符的排列顺序，对用户设置的标准特征信息进行排序。当有用户要进行身份认证时，用户顺序输入的各待认证生物特征信息，只有与排序后的标准特征信息在顺序和数量上，完全一致，才可以通过认证。这样的方式结合了传统校验信息的优点，用户可以使用已经建立对应关系的字符，变换各种组合方式，具有较高的可变性，而且，在认证过程中，需要根据生物特征信息进行认证，也保证了较高的安全性。

下面结合图2，以一应用实例对上述信息认证过程进行说明。

假设用户对移动终端进行解锁操作，在此场景下，生物特征信息为用户的指纹信息。那么，待认证生物特征信息为：待认证指纹信息，标准特征信息为：标准指纹信息。在该实例中，S201～S203为预先设置对应关系的过程，S204～S211为认证过程，其中，如图2所示：

S201，移动终端预先接收用户设置的字符串。

假设用户设置的字符串为XC933435。

S202，移动终端对接收到的该字符串进行字符去重处理。

在字符串XC933435中，共有8个字符，但是字符“3”重复出现三次，因此需要对该字符串进行字符去重处理，经过字符去重处理后，便得到了X、C、9、3、4、5，共六个字符。

S203，针对去重后的各字符，移动终端接收用户针对该字符设置的指纹信息，作为该字符对应的标准指纹信息。

针对这六个字符，移动终端分别接收用户设置的指纹信息。在该场景中，一个标准指纹信息对应至少一个字符，从而得到的标准指纹信息与上述六个字符的对应关系如表2所示。

标准指纹信息	字符
		右手拇指指纹	X、3
左手拇指指纹	C、4
		左手食指指纹	9
右手食指指纹	5

表2

在表2中，右手拇指指纹和左手拇指指纹分别对应多个字符，其中，右手拇指指纹对应字符X和3，左手拇指指纹对应字符C和4。当然，在实际应用中，可根据需要对上述的对应关系进行调整设置。

S204，移动终端接收用户顺序输入的各待认证指纹信息。

用户将根据字符串中字符的排列顺序，输入各待认证指纹信息。用户顺序输入的待认证指纹信息的数量，与预先保存的字符串中字符的总数量相同，也即，移动终端将接收用户顺序输入的8个待认证指纹信息。这样，才能保证后续认证时，按照各字符所对应的标准指纹信息，对多个待认证指纹信息进行逐一对比。

S205，确定预先保存的字符串中各字符的排列顺序。

字符串中个字符的排列顺序为XC933435。

S206，根据预先设置的标准指纹信息与字符的对应关系，确定所述字符串中各字符对应的标准指纹信息。

字符串XC933435中，各字符所对应的标准指纹信息如表2所示。

S207，将确定的所述字符串中各字符对应的标准指纹信息，按照所述排列顺序进行排序，得到标准指纹信息序列。

得到的所述标准指纹信息序列，具体为：右手拇指指纹、左手拇指指纹、左手食指指纹、右手拇指指纹、右手拇指指纹、左手拇指指纹、右手拇指指纹、右手食指指纹。

S208，按照用户输入各待认证指纹信息的顺序，将各待认证指纹信息进行排序，得到待认证指纹信息序列。

假设用户输入的各待认证指纹信息的顺序为：左手拇指指纹、左手拇指指纹、左手食指指纹、右手拇指指纹、右手拇指指纹、左手拇指指纹、右手拇指指纹、右手食指指纹。该顺序就是待认证指纹信息序列。

S209，判断所述待认证指纹信息序列与所述标准指纹信息序列是否匹配，若是，则执行步骤S210，否则，执行步骤S211。

在本场景中，由于待认证指纹信息序列中的第一位待认证指纹信息，为“左手拇指指纹”，而标准指纹信息序列中的第一位标准指纹信息，为“右手拇指指纹”，显然，待认证指纹信息序列与所述标准指纹信息序列不匹配，因此认证失败，也即，执行步骤S211。

S210，认证成功。

S211，认证失败。

需要说明的是，在实际应用中，在预先设置了标准特征信息与字符的对应关系后，相应的设备将记录该对应关系，这样一来，用户可以直接使用已设置对应关系的字符，重新排列组合，生成新的字符式的验证信息，无需再录入相应的生物特征信息，增加了验证信息设置的便捷性，而且，由于已经设置了标准特征信息，从而保证了校验信息的安全性。

以上为本申请实施例提供的信息认证方法，基于同样的思路，本申请实施例还提供一种信息认证装置，如图3所示。

在图3中，所述信息认证装置包括：接收模块301、确定模块302以及判断处理模块303，其中，

所述接收模块301，用于接收用户输入的各待认证生物特征信息。

所述确定模块302，用于根据预先保存的字符串，以及预先设置的标准特征信息与字符的对应关系，确定所述字符串中各字符对应的标准特征信息。

所述判断处理模块303，用于判断所述待认证生物特征信息，与所述标准特征信息是否匹配，若是，则认证成功，否则，则认证失败。

其中，所述确定模块302，具体用于预先接收用户输入的字符串，确定所述字符串中的各字符，并去重，针对去重后的每个字符，接收用户针对该字符输入的生物特征信息，作为该字符对应的标准特征信息。

所述接收模块301，具体用于接收用户顺序输入的各待认证生物特征信息。

所述确定模块302，还用于确定预先保存的字符串中各字符的排列顺序，将确定的所述字符串中各字符对应的标准特征信息，按照所述排列顺序进行排序，得到标准特征信息序列。

所述判断处理模块303，具体用于按照用户输入各待认证生物特征信息的顺序，将各待认证生物特征信息进行排序，得到待认证生物特征信息序列，判断所述待认证生物特征信息序列与所述标准特征信息序列是否匹配。

在本申请中，标准特征信息与字符的对应关系，具体为一个标准特征信息对应至少一个字符。所述待认证生物特征信息，包括但不限于：指纹信息。

在一个典型的配置中，计算设备包括一个或多个处理器(CPU)、输入/输出接口、网络接口和内存。

内存可能包括计算机可读介质中的非永久性存储器，随机存取存储器(RAM)和/或非易失性内存等形式，如只读存储器(ROM)或闪存(flash RAM)。内存是计算机可读介质的示例。

计算机可读介质包括永久性和非永久性、可移动和非可移动媒体可以由任何方法或技术来实现信息存储。信息可以是计算机可读指令、数据结构、程序的模块或其他数据。计算机的存储介质的例子包括，但不限于相变内存(PRAM)、静态随机存取存储器(SRAM)、动态随机存取存储器(DRAM)、其他类型的随机存取存储器(RAM)、只读存储器(ROM)、电可擦除可编程只读存储器(EEPROM)、快闪记忆体或其他内存技术、只读光盘只读存储器(CD-ROM)、数字多功能光盘(DVD)或其他光学存储、磁盒式磁带，磁带磁磁盘存储或其他磁性存储设备或任何其他非传输介质，可用于存储可以被计算设备访问的信息。按照本文中的界定，计算机可读介质不包括暂存电脑可读媒体(transitory media)，如调制的数据信号和载波。

还需要说明的是，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、商品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、商品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、商品或者设备中还存在另外的相同要素。

本领域技术人员应明白，本申请的实施例可提供为方法、系统或计算机程序产品。因此，本申请可采用完全硬件实施例、完全软件实施例或结合软件和硬件方面的实施例的形式。而且，本申请可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

以上所述仅为本申请的实施例而已，并不用于限制本申请。对于本领域技术人员来说，本申请可以有各种更改和变化。凡在本申请的精神和原理之内所作的任何修改、等同替换、改进等，均应包含在本申请的权利要求范围之内。

Claims

1.一种信息认证方法，其特征在于，包括：

接收用户输入的各待认证生物特征信息；

预先接收用户输入的字符串；

确定所述字符串中的各字符，并去重；

2.如权利要求1所述的方法，其特征在于，接收用户输入的各待认证生物特征信息，具体包括：

接收用户顺序输入的各待认证生物特征信息；

在判断所述待认证生物特征信息，与所述字符串中各字符对应的标准特征信息是否匹配之前，还包括：

确定预先保存的字符串中各字符的排列顺序；

将确定的所述字符串中各字符对应的标准特征信息，按照所述排列顺序进行排序，得到标准特征信息序列；

判断所述待认证生物特征信息，与所述标准特征信息是否匹配，具体包括：

按照用户输入各待认证生物特征信息的顺序，将各待认证生物特征信息进行排序，得到待认证生物特征信息序列；

判断所述待认证生物特征信息序列与所述标准特征信息序列是否匹配。

3.如权利要求1至2中任一所述的方法，其特征在于，标准特征信息与字符的对应关系，具体包括：一个标准特征信息对应至少一个字符。

4.如权利要求1至2中任一所述的方法，其特征在于，所述待认证生物特征信息，具体包括：指纹信息。

5.一种信息认证装置，其特征在于，包括：接收模块、确定模块以及判断判断处理模块；

所述确定模块，具体用于：

6.如权利要求5所述的装置，其特征在于，所述接收模块，具体用于：接收用户顺序输入的各待认证生物特征信息；

所述确定模块，还用于：确定预先保存的字符串中各字符的排列顺序，将确定的所述字符串中各字符对应的标准特征信息，按照所述排列顺序进行排序，得到标准特征信息序列；

所述判断判断处理模块，具体用于：按照用户输入各待认证生物特征信息的顺序，将各待认证生物特征信息进行排序，得到待认证生物特征信息序列，判断所述待认证生物特征信息序列与所述标准特征信息序列是否匹配。

7.如权利要求5至6中任一所述的装置，其特征在于，标准特征信息与字符的对应关系，具体包括：一个标准特征信息对应至少一个字符。

8.如权利要求5至6中任一所述的装置，其特征在于，所述待认证生物特征信息，具体包括：指纹信息。