CN105590046B - 基于特征识别的身份认证方法 - Google Patents

基于特征识别的身份认证方法 Download PDF

Info

Publication number
CN105590046B
CN105590046B CN201510813543.XA CN201510813543A CN105590046B CN 105590046 B CN105590046 B CN 105590046B CN 201510813543 A CN201510813543 A CN 201510813543A CN 105590046 B CN105590046 B CN 105590046B
Authority
CN
China
Prior art keywords
safety information
user
interactive terminal
identifying method
image
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201510813543.XA
Other languages
English (en)
Other versions
CN105590046A (zh
Inventor
冯晓
才华
褚红梅
林家颖
何舟
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
China Unionpay Co Ltd
Original Assignee
China Unionpay Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by China Unionpay Co Ltd filed Critical China Unionpay Co Ltd
Priority to CN201510813543.XA priority Critical patent/CN105590046B/zh
Publication of CN105590046A publication Critical patent/CN105590046A/zh
Priority to PCT/CN2016/106148 priority patent/WO2017088693A1/zh
Application granted granted Critical
Publication of CN105590046B publication Critical patent/CN105590046B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31User authentication
    • G06F21/32User authentication using biometric data, e.g. fingerprints, iris scans or voiceprints

Abstract

本发明提出了基于特征识别的身份认证方法,所述方法包括:安全性信息交互终端基于用户指令向数据处理服务器发起安全性信息交互请求;数据处理服务器基于所接收到的安全性信息交互请求指示特征识别服务器向安全性信息交互终端传送图像验证信息,其中,图像验证信息包括至少一个图像;安全性信息交互终端在接收到图像验证信息后提示用户选择并观看至少一个图像中的一个,并采集用户观看所选择的图像时的生物特征信号,随之将所采集的生物特征信号以加密的方式传送至特征识别服务器;特征识别服务器基于所接收到的生物特征信号认证所述用户的身份,并将认证结果传送至数据处理服务器。本发明所公开的基于特征识别的身份认证方法具有增强的安全性以及良好的使用便捷性。

Description

基于特征识别的身份认证方法
技术领域
本发明涉及身份认证方法,更具体地,涉及基于特征识别的身份认证方法。
背景技术
目前,随着计算机和网络应用的日益广泛以及不同领域的业务种类的日益丰富,针对安全性信息交互(即对安全性要求较高的信息交互,例如金融领域中的交易处理过程)进行用户身份认证变得越来越重要。
在现有的技术方案中,典型地采用基于人脸识别、或指纹录入、或虹膜识别的生物特征的方式进行针对用户身份的认证过程。
然而,上述现有的技术方案存在如下问题:(1)由于复杂的外部条件(例如,用户面部的位置以及周围的光环境)致使生物特征的采集精度受到影响,故难于控制生物特征对比的容错率,即容错率设置过高会导致安全性降低,而容错率设置过低会导致使用便捷性的降低;(2)由于用户需要预先提供供比对的生物信息并且需要在使用中传输所采集的生物信息,故存在潜在的安全隐患,例如生物信息被泄露或者被窃却(例如通过指纹膜的方式窃取)。
因此,存在如下需求:提供具有增强的安全性以及良好的使用便捷性的基于特征识别的身份认证方法。
发明内容
为了解决上述现有技术方案所存在的问题,本发明提出了具有增强的安全性以及良好的使用便捷性的基于特征识别的身份认证方法。
本发明的目的可通过以下技术方案实现:
一种基于特征识别的身份认证方法,所述基于特征识别的身份认证方法包括下列步骤:
(A1)安全性信息交互终端基于用户指令向数据处理服务器发起安全性信息交互请求;
(A2)所述数据处理服务器基于所接收到的安全性信息交互请求指示特征识别服务器向所述安全性信息交互终端传送图像验证信息,其中,所述图像验证信息包括至少一个图像;
(A3)所述安全性信息交互终端在接收到所述图像验证信息后提示用户选择并观看所述至少一个图像中的一个,并采集用户观看所选择的图像时的生物特征信号,随之将所采集的生物特征信号以加密的方式传送至所述特征识别服务器;
(A4)所述特征识别服务器基于所接收到的生物特征信号认证所述用户的身份,并将认证结果传送至所述数据处理服务器;
(A5)如果所述认证结果是“成功”,则所述数据处理服务器执行后续的安全性信息交互过程,如果所述认证结果是“失败”,则所述数据处理服务器终止安全性信息交互过程并向所述安全性信息交互终端返回指示“认证失败”的消息。
在上面所公开的方案中,优选地,所述方法进一步包括:在所述安全性信息交互终端发起安全性信息交互请求之前,用户预先在所述特征识别服务器的数据库中录入观看一个或多个特定图像时所产生的生物特征信号以供后续比对。
在上面所公开的方案中,优选地,所述生物特征信号是与用户观看特定图像时产生的脑电波相关联的数字信号。
在上面所公开的方案中,优选地,所述步骤(A3)进一步包括:所述安全性信息交互终端在用户选择并观看所述至少一个图像中的一个时触发用户携载的可穿戴设备采集用户观看所选择的图像时的脑电波信号。
在上面所公开的方案中,优选地,所述步骤(A3)进一步包括:所述可穿戴设备以如下方式采集用户观看所选择的图像时的脑电波信号:
(1)在接收到触发信号后,向人脑中枢神经系统发射脉冲磁场,以改变皮层神经细胞的膜电位而产生感应电流,随后采集由人脑产生的生理反应所导致的脑电波信号;
(2)使所述脑电波信号通过放大器以及滤波器以滤除噪声,将滤波后的脑电波信号转化为数字信号;
(3)将所述数字信号以无线或有线的方式传送至所述安全性信息交互终端。
在上面所公开的方案中,优选地,所述步骤(A4)进一步包括:所述特征识别服务器解密所接收到的与用户观看特定图像时产生的脑电波相关联的数字信号,并且将解密后的数字信号与数据库中预先存储的相对应的生物特征信号相对比,如果两者一致,则向所述数据处理服务器传送指示“认证成功”的认证结果,否则,向所述数据处理服务器传送指示“认证失败”的认证结果。
在上面所公开的方案中,优选地,所述安全性信息交互终端是智能移动终端或者具有显示器的POS终端。
本发明所公开的基于特征识别的身份认证方法具有下列优点:(1)由于不同的人针对特定的视觉刺激时的反应具有个体唯一性,并且无法拷贝复制,故采用脑电波作为身份认证参数具有增强的安全性;(2)由于采用脑电波作为身份认证参数具有很强的隐蔽性,并且不同的人针对不同的视觉刺激时具有不同的脑电波反应,故难于窃取和盗用,故具有增强的使用便捷性。
附图说明
结合附图,本发明的技术特征以及优点将会被本领域技术人员更好地理解,其中:
图1是根据本发明的实施例的基于特征识别的身份认证方法的流程图。
具体实施方式
图1是根据本发明的实施例的基于特征识别的身份认证方法的流程图。如图1所示,本发明所公开的基于特征识别的身份认证方法包括下列步骤:(A1)安全性信息交互终端基于用户指令向数据处理服务器发起安全性信息交互请求;(A2)所述数据处理服务器基于所接收到的安全性信息交互请求指示特征识别服务器向所述安全性信息交互终端传送图像验证信息,其中,所述图像验证信息包括至少一个图像;(A3)所述安全性信息交互终端在接收到所述图像验证信息后提示用户选择并观看所述至少一个图像中的一个,并采集用户观看所选择的图像时的生物特征信号,随之将所采集的生物特征信号以加密的方式传送至所述特征识别服务器;(A4)所述特征识别服务器基于所接收到的生物特征信号认证所述用户的身份,并将认证结果传送至所述数据处理服务器;(A5)如果所述认证结果是“成功”,则所述数据处理服务器执行后续的安全性信息交互过程,如果所述认证结果是“失败”,则所述数据处理服务器终止安全性信息交互过程并向所述安全性信息交互终端返回指示“认证失败”的消息。
优选地,本发明所公开的基于特征识别的身份认证方法进一步包括:在所述安全性信息交互终端发起安全性信息交互请求之前,用户预先在所述特征识别服务器的数据库中录入观看一个或多个特定图像时所产生的生物特征信号以供后续比对。
优选地,在本发明所公开的基于特征识别的身份认证方法中,所述生物特征信号是与用户观看特定图像时产生的脑电波相关联的数字信号。
优选地,在本发明所公开的基于特征识别的身份认证方法中,所述步骤(A3)进一步包括:所述安全性信息交互终端在用户选择并观看所述至少一个图像中的一个时触发用户携载的可穿戴设备(诸如眼镜或头戴式耳机)采集用户观看所选择的图像时的脑电波信号。
优选地,在本发明所公开的基于特征识别的身份认证方法中,所述步骤(A3)进一步包括:所述可穿戴设备以如下方式采集用户观看所选择的图像时的脑电波信号:(1)在接收到触发信号后,向人脑中枢神经系统发射脉冲磁场,以改变皮层神经细胞的膜电位而产生感应电流,随后采集由人脑产生的生理反应所导致的脑电波信号(其是用户受到视觉刺激时的脑电波信号);(2)使所述脑电波信号通过(高频和/或低频)放大器以及滤波器以滤除噪声,将滤波后的脑电波信号转化为数字信号;(3)将所述数字信号以无线或有线的方式传送至所述安全性信息交互终端。
优选地,在本发明所公开的基于特征识别的身份认证方法中,所述步骤(A4)进一步包括:所述特征识别服务器解密所接收到的与用户观看特定图像时产生的脑电波相关联的数字信号,并且将解密后的数字信号与数据库中预先存储的相对应的生物特征信号相对比,如果两者一致,则向所述数据处理服务器传送指示“认证成功”的认证结果,否则,向所述数据处理服务器传送指示“认证失败”的认证结果。
优选地,在本发明所公开的基于特征识别的身份认证方法中,所述安全性信息交互终端是智能移动终端或者具有显示器的POS终端。
由上可见,本发明所公开的基于特征识别的身份认证方法具有下列优点:(1)由于不同的人针对特定的视觉刺激时的反应具有个体唯一性,并且无法拷贝复制,故采用脑电波作为身份认证参数具有增强的安全性;(2)由于采用脑电波作为身份认证参数具有很强的隐蔽性,并且不同的人针对不同的视觉刺激时具有不同的脑电波反应,故难于窃取和盗用,故具有增强的使用便捷性。
尽管本发明是通过上述的优选实施方式进行描述的,但是其实现形式并不局限于上述的实施方式。应该认识到:在不脱离本发明主旨和范围的情况下,本领域技术人员可以对本发明做出不同的变化和修改。

Claims (5)

1.一种基于特征识别的身份认证方法,所述基于特征识别的身份认证方法包括下列步骤:
(A1)安全性信息交互终端基于用户指令向数据处理服务器发起安全性信息交互请求;
(A2)所述数据处理服务器基于所接收到的安全性信息交互请求指示特征识别服务器向所述安全性信息交互终端传送图像验证信息,其中,所述图像验证信息包括多个特定图像;
(A3)所述安全性信息交互终端在接收到所述图像验证信息后提示用户选择并观看所述多个特定图像中的一个,并采集用户观看所选择的特定图像时的脑电波信号,随之将所采集的脑电波信号以加密的方式传送至所述特征识别服务器;
(A4)所述特征识别服务器通过将所接收到的所述脑电波信号与在所述特征识别服务器的数据库中预先存储的用户观看所述图像验证信息包括的对应的特定图像时所产生的脑电波信号进行比对来认证所述用户的身份,并将认证结果传送至所述数据处理服务器;
(A5)如果所述认证结果是“成功”,则所述数据处理服务器执行后续的安全性信息交互过程,如果所述认证结果是“失败”,则所述数据处理服务器终止安全性信息交互过程并向所述安全性信息交互终端返回指示“认证失败”的消息。
2.根据权利要求1所述的基于特征识别的身份认证方法,其特征在于,所述方法进一步包括:
在所述安全性信息交互终端发起安全性信息交互请求之前,用户预先在所述特征识别服务器的数据库中录入观看多个特定图像时所产生的脑电波信号以供后续比对。
3.根据权利要求1所述的基于特征识别的身份认证方法,其特征在于,所述步骤(A3)进一步包括:
所述安全性信息交互终端在用户选择并观看所述多个特定图像中的一个时触发用户携载的可穿戴设备采集用户观看所选择的特定图像时的脑电波信号。
4.根据权利要求3所述的基于特征识别的身份认证方法,其特征在于,所述步骤(A3)进一步包括:所述可穿戴设备以如下方式采集用户观看所选择的图像时的脑电波信号:
(1)在接收到触发信号后,向人脑中枢神经系统发射脉冲磁场,以改变皮层神经细胞的膜电位而产生感应电流,随后采集由人脑产生的生理反应所导致的脑电波信号;
(2)使所述脑电波信号通过放大器以及滤波器以滤除噪声,将滤波后的脑电波信号转化为数字信号;
(3)将所述数字信号以无线或有线的方式传送至所述安全性信息交互终端。
5.根据权利要求1所述的基于特征识别的身份认证方法,其特征在于,所述安全性信息交互终端是智能移动终端或者具有显示器的POS终端。
CN201510813543.XA 2015-11-23 2015-11-23 基于特征识别的身份认证方法 Active CN105590046B (zh)

Priority Applications (2)

Application Number Priority Date Filing Date Title
CN201510813543.XA CN105590046B (zh) 2015-11-23 2015-11-23 基于特征识别的身份认证方法
PCT/CN2016/106148 WO2017088693A1 (zh) 2015-11-23 2016-11-16 基于特征识别的身份认证方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201510813543.XA CN105590046B (zh) 2015-11-23 2015-11-23 基于特征识别的身份认证方法

Publications (2)

Publication Number Publication Date
CN105590046A CN105590046A (zh) 2016-05-18
CN105590046B true CN105590046B (zh) 2018-10-23

Family

ID=55929622

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201510813543.XA Active CN105590046B (zh) 2015-11-23 2015-11-23 基于特征识别的身份认证方法

Country Status (2)

Country Link
CN (1) CN105590046B (zh)
WO (1) WO2017088693A1 (zh)

Families Citing this family (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN105590046B (zh) * 2015-11-23 2018-10-23 中国银联股份有限公司 基于特征识别的身份认证方法
CN106022043A (zh) * 2016-05-23 2016-10-12 南京甄视智能科技有限公司 一种生物特征识别业务处理平台的系统架构及实现方法
WO2018112799A1 (zh) * 2016-12-21 2018-06-28 华为技术有限公司 一种基于视觉诱发电位的身份识别方法和设备
CN108959891B (zh) * 2018-07-19 2022-07-12 南京邮电大学 基于秘密共享的脑电身份认证方法
CN109507895B (zh) * 2018-08-28 2022-04-19 中国银联股份有限公司 基于交互的控制设备与交互控制方法
CN109657536A (zh) * 2018-10-30 2019-04-19 国网安徽省电力有限公司信息通信分公司 一种融合生物识别和密码技术的身份认证方法和系统
CN111031057B (zh) * 2019-12-21 2020-10-09 北京理工大学 一种基于刺激信号诱发脑电波的信息传输方法
CN112257680B (zh) * 2020-11-23 2023-06-23 中国联合网络通信集团有限公司 脑纹身份认证识别方法、服务器及计算机可读存储介质

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1803086A (zh) * 2005-12-02 2006-07-19 清华大学 基于人脑记忆特征客观检测的身份识别方法
CN1833616A (zh) * 2005-12-15 2006-09-20 西安交通大学 一种多导脑生物信息反馈仪
CN101716079A (zh) * 2009-12-23 2010-06-02 江西蓝天学院 基于多特征算法的脑纹身份识别认证方法
CN103729586A (zh) * 2013-12-20 2014-04-16 北京握奇数据系统有限公司 一种基于脑电波信号的密码验证方法及系统

Family Cites Families (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8065529B2 (en) * 2007-05-21 2011-11-22 Ut-Battelle, Llc Methods for using a biometric parameter in the identification of persons
CN201668389U (zh) * 2010-05-12 2010-12-15 江西蓝天学院 身份识别电极帽
CN101828921A (zh) * 2010-06-13 2010-09-15 天津大学 基于视觉诱发脑电vep的身份识别方法
US9432361B2 (en) * 2013-03-13 2016-08-30 Lookout, Inc. System and method for changing security behavior of a device based on proximity to another device
CN203250345U (zh) * 2013-04-22 2013-10-23 南京邮电大学 基于脑电波身份识别的门禁系统
CN105590046B (zh) * 2015-11-23 2018-10-23 中国银联股份有限公司 基于特征识别的身份认证方法

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1803086A (zh) * 2005-12-02 2006-07-19 清华大学 基于人脑记忆特征客观检测的身份识别方法
CN1833616A (zh) * 2005-12-15 2006-09-20 西安交通大学 一种多导脑生物信息反馈仪
CN101716079A (zh) * 2009-12-23 2010-06-02 江西蓝天学院 基于多特征算法的脑纹身份识别认证方法
CN103729586A (zh) * 2013-12-20 2014-04-16 北京握奇数据系统有限公司 一种基于脑电波信号的密码验证方法及系统

Also Published As

Publication number Publication date
WO2017088693A1 (zh) 2017-06-01
CN105590046A (zh) 2016-05-18

Similar Documents

Publication Publication Date Title
CN105590046B (zh) 基于特征识别的身份认证方法
JP6938697B2 (ja) 認証システムにおいてユーザを登録および認証するための方法、顔認証システム、ならびに認証システムにおいてユーザを認証するための方法
US20230129693A1 (en) Transaction authentication and verification using text messages and a distributed ledger
CN110214320B (zh) 使用面部图像比对的认证
AU2015255652B2 (en) Systems and methods for using eye signals with secure mobile communications
US20180234244A1 (en) Password Management
US20240114037A1 (en) Targeted authentication queries based on detected user actions
US11790064B2 (en) Motion-based credentials using magnified motion
EP3061023B1 (en) A method and a system for performing 3d-based identity verification of individuals with mobile devices
KR20180048429A (ko) 비-보안 단말에 의해 사용자를 인증하는 방법
CN110263523A (zh) 用于在电子装置中处理生物计量信息的方法和设备
CN103927469B (zh) 基于虹膜信息的动态口令生成方法
CN106709303B (zh) 一种显示方法、装置及智能终端
US11494474B2 (en) Brain activity-based authentication
US11711215B2 (en) Methods, systems, and media for secure authentication of users based on a biometric identifier and knowledge-based secondary information
US10803159B2 (en) Electronic device and method for controlling the same
CN110651268B (zh) 认证用户的方法和电子设备
US10805501B2 (en) Converting biometric data into two-dimensional images for use in authentication processes
US10831922B1 (en) System and method for access control
WO2023244602A1 (en) Systems and methods that provide a high level of security for a user
CN112334897A (zh) 认证用户的方法和电子设备
US9483693B1 (en) Free-hand character recognition on a touch screen POS terminal
CN109299945B (zh) 一种基于生物识别算法的身份验证的方法及装置
CN109635906A (zh) 二维码生成方法及装置
WO2019113765A1 (zh) 一种基于人脸和心电图的支付认证方法及终端

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
REG Reference to a national code

Ref country code: HK

Ref legal event code: DE

Ref document number: 1225117

Country of ref document: HK

GR01 Patent grant
GR01 Patent grant