CN105790951A - 一种身份认证的装置以及智能终端 - Google Patents

一种身份认证的装置以及智能终端 Download PDF

Info

Publication number
CN105790951A
CN105790951A CN201610111556.7A CN201610111556A CN105790951A CN 105790951 A CN105790951 A CN 105790951A CN 201610111556 A CN201610111556 A CN 201610111556A CN 105790951 A CN105790951 A CN 105790951A
Authority
CN
China
Prior art keywords
data
authentication
unit
user
module
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN201610111556.7A
Other languages
English (en)
Other versions
CN105790951B (zh
Inventor
刘天泉
张云生
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
ZHEJIANG WELLCOM TECHNOLOGY Co.,Ltd.
Original Assignee
ZHEJIANG WELLCOM TECHNOLOGY Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by ZHEJIANG WELLCOM TECHNOLOGY Co Ltd filed Critical ZHEJIANG WELLCOM TECHNOLOGY Co Ltd
Priority to CN201610111556.7A priority Critical patent/CN105790951B/zh
Publication of CN105790951A publication Critical patent/CN105790951A/zh
Application granted granted Critical
Publication of CN105790951B publication Critical patent/CN105790951B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3226—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using a predetermined code, e.g. password, passphrase or PIN
    • H04L9/3231—Biological data, e.g. fingerprint, voice or retina
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/382—Payment protocols; Details thereof insuring higher security of transaction
    • G06Q20/3821—Electronic credentials
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/382—Payment protocols; Details thereof insuring higher security of transaction
    • G06Q20/3825—Use of electronic signatures
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/401—Transaction verification
    • G06Q20/4014—Identity check for transactions
    • G06Q20/40145—Biometric identity checks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0861—Network architectures or network communication protocols for network security for authentication of entities using biometrical features, e.g. fingerprint, retina-scan

Landscapes

  • Engineering & Computer Science (AREA)
  • Business, Economics & Management (AREA)
  • Computer Security & Cryptography (AREA)
  • Accounting & Taxation (AREA)
  • General Business, Economics & Management (AREA)
  • Theoretical Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Finance (AREA)
  • Strategic Management (AREA)
  • Biomedical Technology (AREA)
  • Health & Medical Sciences (AREA)
  • Signal Processing (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • General Health & Medical Sciences (AREA)
  • Computer Hardware Design (AREA)
  • General Engineering & Computer Science (AREA)
  • Computing Systems (AREA)
  • Life Sciences & Earth Sciences (AREA)
  • Biodiversity & Conservation Biology (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

本发明公开了一种身份认证的装置，该装置包括：接收模块、生物特征采集模块、生物特征识别模块、安全芯片以及发送模块；其中，接收模块用于接收用户输入的进行身份认证的指令；生物特征采集模块采集所述用户的当前生物特征数据；生物特征识别模块用于将所述当前生物特征数据与预先注册的认证生物特征数据进行匹配；安全芯片用于当所述当前生物特征数据与所述认证生物特征数据匹配成功时，通过预先存储的安全密钥数据以及用户数据生成动态用户标识数据；发送模块用于对生成的所述动态用户标识数据进行发送，以便进行身份核验。本发明能够确保用户的有效身份，且采用数据加密技术确保了数据的可靠性以及安全性。此外，本发明还提供了一种智能终端。

Description

一种身份认证的装置以及智能终端
技术领域
本发明涉及身份认证技术领域，特别是涉及一种身份认证的装置以及智能终端。
背景技术
科技进步促使人们生活方式的改变，智能手机、4G通信技术以及云计算、大数据的发展，促进了移动互联网的发展，也催生了电商、移动支付以及传统行业向移动办公和移动政务等业务转变，手机银行、各种生活类、娱乐类APP赋予了人们生活的极大便利，不过与此同时，网上身份认证成为了诸多业务开展的瓶颈。
目前国内的互联网身份验证普遍使用“关联比对”方法，即将用户输入的“姓名+身份证号”等个人信息，传到后台对个人信息的正确性进行比对来认定其身份。但是“关联比对”方法在大规模应用的场景下主要存在以下问题：账户与用户分离，并不能证明账户的操作人为用户本人，即个人信息比对正确并不能代表本人真实意愿，无法防范个人身份被冒用或盗用的风险；并且采集个人信息的网络应用服务机构安全水平不一，个人信息大规模泄露的风险较高。
现有移动端身份认证的方式为：以手机号码下发短信验证码方式进行，其基本逻辑就是电信运营商会对手机号码的方法采用实名制，即人与手机号码相互绑定。在互联网或移动互联网应用需要用户注册或核实人员身份时，手机APP或PC上的应用程序会通过后台向用户所使用的手机发放具有某种规则的验证码，用户需要在APP上提交此验证码才能进行后续操作。此种方法虽然一定程度上缓解了互联网身份认证的问题，但其技术上并不严密，并不能对使用该手机的人员做到准确的识别，极易产生短信拦截、恶意短信等安全风险，且用户手机容易被盗，存在账户安全隐患，并不被银行等国家公信力机构所承认。
另外一种方式广泛被银行采用，即用户需要在银行柜台实名进行身份审核以及账户申请，并由银行根据其内部安全体系，向用户发放USBKEY。该USBKEY内置该用户的银行账户以及银行向用户发放的数字证书。在需要网络核实人员身份的场合，例如网银转账或进行业务办理时，用户需要在PC侧插入银行发行的USBKEY，并输入密码后，完成人员身份认证以及相关业务请求。不过由于该设备通常为USB接口，移动设备无法接入，或其他变种接口的USBKEY(如音码设备等)，均存在手机兼容性问题，且由于其仅限银行使用并且使用频率不高，随身携带不便，而未能得到消费者的认可。
因此，提供一种便携性、可靠性、安全性较高的身份认证的装置是非常有必要的。
发明内容
本发明的目的是提供一种身份认证的装置及智能终端，目的在于解决现有身份认证技术中不能确保用户身份的真实性、交易数据的可靠性以及交易的安全性的问题。
为解决上述技术问题，本发明提供一种身份认证的装置，包括：
接收模块、生物特征采集模块、生物特征识别模块、安全芯片以及发送模块；
其中，所述接收模块用于接收用户输入的进行身份认证的指令；
所述生物特征采集模块采集所述用户的当前生物特征数据；
所述生物特征识别模块用于将所述当前生物特征数据与预先注册的认证生物特征数据进行匹配；
所述安全芯片用于当所述当前生物特征数据与所述认证生物特征数据匹配成功时，通过预先存储的安全密钥数据以及用户数据生成动态用户标识数据；
所述发送模块用于对生成的所述动态用户标识数据进行发送，以便进行身份核验。
可选地，所述安全芯片为支持国家自主可控的密码算法以及国际通用密码算法，内置有安全SE的芯片。
可选地，所述安全芯片采用三级密钥体系进行加密，生成所述动态用户标识数据。
可选地，所述安全芯片支持多种格式的签名证书。
可选地，所述安全芯片包括：
第一获取单元，用于获取三级密钥体系中的主密钥、工作密钥、计算消息鉴别码的密钥以及所述用户数据；
第二获取单元，用于获取当前时间数据，将所述当前时间数据以及所述用户数据作为原文，以所述计算消息鉴别码的密钥为密钥，计算得到消息鉴别码；
加密单元，用于将所述消息鉴别码以及所述用户数据作为明文，采用所述工作密钥对数据进行加密，获取加密数据；
生成单元，用于将所述加密数据以及发行方标识数据组合为所述动态用户标识数据。
可选地，所述生物特征采集模块包括：指纹数据采集单元、静脉数据采集单元、人脸数据采集单元、掌纹数据采集单元和/或虹膜数据采集单元；
所述生物特征识别模块包括：指纹数据识别单元、静脉数据识别单元、人脸数据识别单元、掌纹数据识别单元和/或虹膜数据识别单元。
可选地，所述接收模块至少包括以下子单元的一种：蓝牙通信单元、NFC通信单元、wifi通信单元以及移动网络通信单元；
所述发送模块至少包括以下子单元的一种：蓝牙通信单元、NFC通信单元、wifi通信单元和/或移动网络通信单元。
可选地，还包括：
显示屏，用于对得到的数据以及身份认证信息进行显示。
本发明还提供了一种智能终端，包括上述任一种身份认证的装置。
可选地，所述智能终端具体为U盾、智能手环、智能手表、智能眼镜或智能戒指。
本发明所提供的身份认证的装置，通过接收模块接收用户输入的进行身份认证的指令；生物特征采集模块采集用户的当前生物特征数据；生物特征识别模块用于将当前生物特征数据与预先注册的认证生物特征数据进行匹配；在当前生物特征数据与认证生物特征数据匹配成功时，通过预先存储的安全密钥数据以及用户数据生成动态用户标识数据；发送模块对生成的动态用户标识数据进行发送，以便进行身份核验。本发明所提供的身份认证的装置，通过对生物特征数据的匹配，能够确保用户的有效身份，且采用数据加密技术确保了数据的可靠性以及安全性。此外，本发明还提供了一种智能终端。
附图说明
为了更清楚的说明本发明实施例或现有技术的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单的介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。
图1为本发明所提供的身份认证的装置的一种具体实施方式的结构框图；
图2为本发明所提供的身份认证的装置的另一种具体实施方式中安全芯片的结构框图。
具体实施方式
为了使本技术领域的人员更好地理解本发明方案，下面结合附图和具体实施方式对本发明作进一步的详细说明。显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。
本发明所提供的身份认证的装置的一种具体实施方式的结构框图如图1所示，该装置包括：
接收模块100、生物特征采集模块200、生物特征识别模块300、安全芯片400以及发送模块500；
其中，所述接收模块100用于接收用户输入的进行身份认证的指令；
所述生物特征采集模块200采集所述用户的当前生物特征数据；
所述生物特征识别模块300用于将所述当前生物特征数据与预先注册的认证生物特征数据进行匹配；
所述安全芯片400用于当所述当前生物特征数据与所述认证生物特征数据匹配成功时，通过预先存储的安全密钥数据以及用户数据生成动态用户标识数据；
所述发送模块500用于对生成的所述动态用户标识数据进行发送，以便进行身份核验。
本发明所提供的身份认证的装置，通过接收模块接收用户输入的进行身份认证的指令；生物特征采集模块采集用户的当前生物特征数据；生物特征识别模块用于将当前生物特征数据与预先注册的认证生物特征数据进行匹配；在当前生物特征数据与认证生物特征数据匹配成功时，通过预先存储的安全密钥数据以及用户数据生成动态用户标识数据；发送模块对生成的动态用户标识数据进行发送，以便进行身份核验。本发明所提供的身份认证的装置，通过对生物特征数据的匹配，能够确保用户的有效身份，且采用数据加密技术确保了数据的可靠性以及安全性。
在上述实施例的基础上，本发明所提供的身份认证的装置中上述安全芯片可以具体为：
支持国家自主可控的密码算法以及国际通用密码算法，内置有安全SE的芯片。
在本实施例中，上述认证生物特征数据、安全密钥数据以及用户数据为柜台面签成功后生成的数据。
将柜台面签成功后生成的数据以及数字证书进行存储，写入的数据信息不能进行读取或修改。具体地，在人工柜面身份核验通过后，将用户CA证书、认证生物特征数据以及安全密钥数据存入到安全芯片内部，且这些信息无法通过软硬件接口进行读取和修改。
作为一种具体实施方式，设备在柜台面签发行时需要在指定的安全环境下进行，如银行、移动运营商等柜面，在人工通过二代证等相关设备核实用户真实身份后，向身份核验服务器提请设备发行，即密钥生成、通过安全通道下载到该设备。同时本发明提供的装置以国家商用密码局认可的密码算法为基础。采用三级密钥体系进行设备发行，保证了整个设备在发行和使用时无数据泄露。
具体地，发行三级密钥体系的过程可以包括：
第一级：根据非对称密钥RSA或SM2协商出主密钥TMK，如果协商失败则重复该流程；
第二级：根据TMK，同步生成工作密钥TWK，如果同步失败则跳转至第一级；
第三级：根据TMK和TWK同步生成计算消息鉴别码的密钥TAK，以及用户数据ID，如果同步失败则跳转至第一级。
作为一种具体实施方式，安全芯片采用三级密钥体系进行加密，生成所述动态用户标识数据；
如图2本发明所提供的身份认证的装置的另一种具体实施方式中安全芯片的结构框图所示，安全芯片4进一步包括有：
第一获取单元401，用于获取三级密钥体系中的主密钥TMK、工作密钥TWK、计算消息鉴别码的密钥TAK以及所述用户数据ID；
其中，用户数据ID和TAK存在关联性。
第二获取单元402，用于获取当前时间数据t，将所述当前时间数据t以及用户数据ID作为原文，以所述计算消息鉴别码的密钥TAK为密钥，计算得到消息鉴别码MAC；
加密单元403，用于将所述消息鉴别码MAC以及所述用户数据ID作为明文，采用所述工作密钥对数据进行加密，获取加密数据；
具体可以将六个字节的MAC和十字节用户数据ID打包成16字节的明文M1；采用TWK对M1加密得到M2，其中加密算法可以具体为对称加密算法。
生成单元404，用于将所述加密数据以及发行方标识数据组合为所述动态用户标识数据，同时将动态用户标识数据以直接或间接的方式进行实名认证。
动态用户标识数据的组成的一种具体实施方式由表1所示。
类别 发行方标识 用户数据ID 消息鉴别码MAC
字节 2bytes 10bytes 6bytes
举例 “28” “1567382324” “4356”
本发明采用国家商务密码局认证的动态密码技术，对个人敏感信息进行脱敏，进行加密后在互联网上传递，可确保用户信息不被泄露和篡改，保护了用户隐私，数据更加安全可靠。且一次一密，每次生成的动态用户标识数据为不相同的密文，这样能够进一步确保数据的安全性。
本发明所提供的身份认证的装置具有生物识别的功能，能够对至少一种如指纹、静脉、人脸或虹膜等生物特征进行识别，通过识别生物特征，即可准确确定用户身份，确保了用户与身份的一对一关系。
即上述生物特征采集模块可以具体包括：指纹数据采集单元、静脉数据采集单元、人脸数据采集单元、掌纹数据采集单元和/或虹膜数据采集单元；
生物特征识别模块可以具体包括：指纹数据识别单元、静脉数据识别单元、人脸数据识别单元、掌纹数据识别单元和/或虹膜数据识别单元。
进一步地，本发明所提供的身份认证的装置中
接收模块至少包括但不限于以下子单元的一种：蓝牙通信单元、NFC通信单元、wifi通信单元以及移动网络通信单元；
发送模块至少包括但不限于以下子单元的一种：蓝牙通信单元、NFC通信单元、wifi通信单元和/或移动网络通信单元。
作为一种优选实施方式，本发明所提供的装置还可以进一步包括有：
显示屏，用于对得到的数据以及身份认证信息进行显示。
具体可采用LCD显示屏。
本发明还提供了一种智能终端，包括上述任一种身份认证的装置。智能终端可以具体为U盾或可穿戴设备，例如智能手环、智能手表、智能眼镜或智能戒指等，这均不影响本发明的实现。
以可穿戴设备为例，下面对本发明所提供的身份认证的方法的工作流程进行进一步详细描述。该过程包括：
柜台面签的过程：
用户在柜面提交身份证，由柜员通过二代证阅读器核验用户身份证；
向身份核验服务器提交用户身份信息，生成用户数据ID；
服务器向安全设备发行TMK、TWK以及TAK密钥，并同步服务器时间；
柜面发行安全可穿戴设备，录入用户指纹等生物特征数据，并存入CA证书、密钥数据，完成柜台面签的过程。
在用户需要进行身份认证时：
用户采集生物特征数据，在安全可穿戴设备上生成加密脱敏后的动态用户标识数据；
智能手机中的应用APP将脱敏后的动态用户标识数据传输至移动应用服务器核验；
移动应用服务器转发用户核验报文至身份核验服务器；
身份核验服务器返回用户的真实身份信息，发送至智能手机；
在身份核验成功后，可根据用户要求进行相关业务办理。
综上，本发明所提供的身份认证的装置是经相关机构，如银行，移动运营商以及第三方具有实名认证的效应的公司在安全环境下进行面签发行的，在发行过程中对用户身份进行有效核实，达到银行柜面签约安全标准，且面签后，设备内部数据用户不可自行更改，确保了设备与设备所属者关联性，设备所属者的真实性。
本发明所提供的装置是经国家相关安全部门认证的，同时设备具有安全SE，并且数据加密采用国家密码管理局要求的自主可控的密码算法，保证了数据的可靠性以及安全性。
另外，本发明所提供的装置可以采用可穿戴的物理形式，方便设备所属者的使用。
本说明书中各个实施例采用递进的方式描述，每个实施例重点说明的都是与其它实施例的不同之处，各个实施例之间相同或相似部分互相参见即可。对于实施例公开的装置而言，由于其与实施例公开的方法相对应，所以描述的比较简单，相关之处参见方法部分说明即可。
专业人员还可以进一步意识到，结合本文中所公开的实施例描述的各示例的单元及算法步骤，能够以电子硬件、计算机软件或者二者的结合来实现，为了清楚地说明硬件和软件的可互换性，在上述说明中已经按照功能一般性地描述了各示例的组成及步骤。这些功能究竟以硬件还是软件方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本发明的范围。
结合本文中所公开的实施例描述的方法或算法的步骤可以直接用硬件、处理器执行的软件模块，或者二者的结合来实施。软件模块可以置于随机存储器(RAM)、内存、只读存储器(ROM)、电可编程ROM、电可擦除可编程ROM、寄存器、硬盘、可移动磁盘、CD-ROM、或技术领域内所公知的任意其它形式的存储介质中。
以上对本发明所提供的身份认证的装置以及智能终端进行了详细介绍。本文中应用了具体个例对本发明的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本发明的方法及其核心思想。应当指出，对于本技术领域的普通技术人员来说，在不脱离本发明原理的前提下，还可以对本发明进行若干改进和修饰，这些改进和修饰也落入本发明权利要求的保护范围内。

Claims (10)

1.一种身份认证的装置，其特征在于，包括：
接收模块、生物特征采集模块、生物特征识别模块、安全芯片以及发送模块；
其中，所述接收模块用于接收用户输入的进行身份认证的指令；
所述生物特征采集模块采集所述用户的当前生物特征数据；
所述生物特征识别模块用于将所述当前生物特征数据与预先注册的认证生物特征数据进行匹配；
所述安全芯片用于当所述当前生物特征数据与所述认证生物特征数据匹配成功时，通过预先存储的安全密钥数据以及用户数据生成动态用户标识数据；
所述发送模块用于对生成的所述动态用户标识数据进行发送，以便进行身份核验。
2.如权利要求1所述的身份认证的装置，其特征在于，所述安全芯片为支持国家自主可控的密码算法以及国际通用密码算法，内置有安全SE的芯片。
3.如权利要求2所述的身份认证的装置，其特征在于，所述安全芯片采用三级密钥体系进行加密，生成所述动态用户标识数据。
4.如权利要求3所述的身份认证的装置，其特征在于，所述安全芯片支持多种格式的签名证书。
5.如权利要求1至4任一项所述的身份认证的装置，其特征在于，所述安全芯片包括：
第一获取单元，用于获取三级密钥体系中的主密钥、工作密钥、计算消息鉴别码的密钥以及所述用户数据；
第二获取单元，用于获取当前时间数据，将所述当前时间数据以及所述用户数据作为原文，以所述计算消息鉴别码的密钥为密钥，计算得到消息鉴别码；
加密单元，用于将所述消息鉴别码以及所述用户数据作为明文，采用所述工作密钥对数据进行加密，获取加密数据；
生成单元，用于将所述加密数据以及发行方标识数据组合为所述动态用户标识数据。
6.如权利要求5所述的身份认证的装置，其特征在于，所述生物特征采集模块包括：指纹数据采集单元、静脉数据采集单元、人脸数据采集单元、掌纹数据采集单元和/或虹膜数据采集单元；
所述生物特征识别模块包括：指纹数据识别单元、静脉数据识别单元、人脸数据识别单元、掌纹数据识别单元和/或虹膜数据识别单元。
7.如权利要求6所述的身份认证的装置，其特征在于，所述接收模块至少包括以下子单元的一种：蓝牙通信单元、NFC通信单元、wifi通信单元以及移动网络通信单元；
所述发送模块至少包括以下子单元的一种：蓝牙通信单元、NFC通信单元、wifi通信单元和/或移动网络通信单元。
8.如权利要求7所述的身份认证的装置，其特征在于，还包括：
显示屏，用于对得到的数据以及身份认证信息进行显示。
9.一种智能终端，其特征在于，包括如权利要求1至8任一项所述的身份认证的装置。
10.如权利要求9所述的智能终端，其特征在于，所述智能终端具体为U盾、智能手环、智能手表、智能眼镜或智能戒指。
CN201610111556.7A 2016-02-26 2016-02-26 一种身份认证的装置以及智能终端 Active CN105790951B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201610111556.7A CN105790951B (zh) 2016-02-26 2016-02-26 一种身份认证的装置以及智能终端

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201610111556.7A CN105790951B (zh) 2016-02-26 2016-02-26 一种身份认证的装置以及智能终端

Publications (2)

Publication Number Publication Date
CN105790951A true CN105790951A (zh) 2016-07-20
CN105790951B CN105790951B (zh) 2019-03-22

Family

ID=56403154

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201610111556.7A Active CN105790951B (zh) 2016-02-26 2016-02-26 一种身份认证的装置以及智能终端

Country Status (1)

Country Link
CN (1) CN105790951B (zh)

Cited By (15)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN108108609A (zh) * 2017-12-29 2018-06-01 山东渔翁信息技术股份有限公司 一种手持嵌入式设备控制方法、装置及系统
CN108549824A (zh) * 2018-04-17 2018-09-18 杭州橙鹰数据技术有限公司 一种数据脱敏方法及装置
CN108809982A (zh) * 2018-06-12 2018-11-13 飞天诚信科技股份有限公司 一种基于可信执行环境的免密认证方法及系统
WO2019041782A1 (zh) * 2017-08-31 2019-03-07 京东方科技集团股份有限公司 物品使用控制方法、验证设备、终端设备以及系统
CN109474419A (zh) * 2018-10-22 2019-03-15 航天信息股份有限公司 一种活体人像照片加密、解密方法及加解密系统
CN109478308A (zh) * 2016-07-22 2019-03-15 索尼公司 图像传感器和图像处理系统
CN109716342A (zh) * 2016-09-30 2019-05-03 万事达卡国际公司 用于生物特征身份认证的系统和方法
CN109960915A (zh) * 2017-12-22 2019-07-02 苏州迈瑞微电子有限公司 一种身份认证的方法
CN110053609A (zh) * 2018-01-17 2019-07-26 丰田自动车株式会社 车辆用显示协作控制装置
CN110489956A (zh) * 2019-08-26 2019-11-22 顺德职业技术学院 一种计算机数据的安全保护方法及系统
CN110602679A (zh) * 2019-09-19 2019-12-20 中国银行股份有限公司 显示、传输方法和身份认证、数据传输装置及终端
CN112184237A (zh) * 2020-09-15 2021-01-05 中国银联股份有限公司 一种数据处理方法、装置及计算机可读存储介质
CN113298509A (zh) * 2021-06-18 2021-08-24 中国农业银行股份有限公司 K令认证设备和身份验证方法
CN115001752A (zh) * 2022-05-11 2022-09-02 广东电网有限责任公司 一种身份认证方法及装置
CN115277025A (zh) * 2022-08-26 2022-11-01 广州万协通信息技术有限公司 安全芯片的设备认证方法、安全芯片装置、设备及介质

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1615036A (zh) * 2004-11-29 2005-05-11 上海电信技术研究院 基于固定电话网短消息的电子支付业务系统和实现方法
CN1925396A (zh) * 2006-09-15 2007-03-07 北京飞天诚信科技有限公司 一种提高网络信息产品使用安全性的方法及系统
CN102123033A (zh) * 2011-03-23 2011-07-13 北京恒光数码科技有限公司 一种动态密码令牌身份认证方法、移动终端及系统
CN102316452A (zh) * 2011-07-18 2012-01-11 辽宁国兴科技有限公司 一种基于云端利用nfc通信技术的双重鉴权登录系统
CN204496559U (zh) * 2015-01-23 2015-07-22 恒银金融科技有限公司 可穿戴式支付终端

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1615036A (zh) * 2004-11-29 2005-05-11 上海电信技术研究院 基于固定电话网短消息的电子支付业务系统和实现方法
CN1925396A (zh) * 2006-09-15 2007-03-07 北京飞天诚信科技有限公司 一种提高网络信息产品使用安全性的方法及系统
CN102123033A (zh) * 2011-03-23 2011-07-13 北京恒光数码科技有限公司 一种动态密码令牌身份认证方法、移动终端及系统
CN102316452A (zh) * 2011-07-18 2012-01-11 辽宁国兴科技有限公司 一种基于云端利用nfc通信技术的双重鉴权登录系统
CN204496559U (zh) * 2015-01-23 2015-07-22 恒银金融科技有限公司 可穿戴式支付终端

Cited By (24)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US11544967B2 (en) 2016-07-22 2023-01-03 Sony Semiconductor Solutions Corporation Image sensor with inside biometric authentication and storage
CN109478308A (zh) * 2016-07-22 2019-03-15 索尼公司 图像传感器和图像处理系统
CN109716342B (zh) * 2016-09-30 2022-11-01 万事达卡国际公司 用于生物特征身份认证的系统和方法
CN109716342A (zh) * 2016-09-30 2019-05-03 万事达卡国际公司 用于生物特征身份认证的系统和方法
WO2019041782A1 (zh) * 2017-08-31 2019-03-07 京东方科技集团股份有限公司 物品使用控制方法、验证设备、终端设备以及系统
CN109960915A (zh) * 2017-12-22 2019-07-02 苏州迈瑞微电子有限公司 一种身份认证的方法
CN108108609A (zh) * 2017-12-29 2018-06-01 山东渔翁信息技术股份有限公司 一种手持嵌入式设备控制方法、装置及系统
CN110053609A (zh) * 2018-01-17 2019-07-26 丰田自动车株式会社 车辆用显示协作控制装置
CN110053609B (zh) * 2018-01-17 2022-04-05 丰田自动车株式会社 车辆用显示协作控制装置
CN108549824B (zh) * 2018-04-17 2020-02-18 杭州橙鹰数据技术有限公司 一种数据脱敏方法及装置
CN108549824A (zh) * 2018-04-17 2018-09-18 杭州橙鹰数据技术有限公司 一种数据脱敏方法及装置
CN108809982B (zh) * 2018-06-12 2020-10-27 飞天诚信科技股份有限公司 一种基于可信执行环境的免密认证方法及系统
CN108809982A (zh) * 2018-06-12 2018-11-13 飞天诚信科技股份有限公司 一种基于可信执行环境的免密认证方法及系统
CN109474419A (zh) * 2018-10-22 2019-03-15 航天信息股份有限公司 一种活体人像照片加密、解密方法及加解密系统
CN110489956A (zh) * 2019-08-26 2019-11-22 顺德职业技术学院 一种计算机数据的安全保护方法及系统
CN110489956B (zh) * 2019-08-26 2022-11-22 顺德职业技术学院 一种计算机数据的安全保护方法及系统
CN110602679A (zh) * 2019-09-19 2019-12-20 中国银行股份有限公司 显示、传输方法和身份认证、数据传输装置及终端
CN110602679B (zh) * 2019-09-19 2022-11-25 中国银行股份有限公司 显示、传输方法和身份认证、数据传输装置及终端
CN112184237A (zh) * 2020-09-15 2021-01-05 中国银联股份有限公司 一种数据处理方法、装置及计算机可读存储介质
CN113298509A (zh) * 2021-06-18 2021-08-24 中国农业银行股份有限公司 K令认证设备和身份验证方法
CN115001752A (zh) * 2022-05-11 2022-09-02 广东电网有限责任公司 一种身份认证方法及装置
CN115001752B (zh) * 2022-05-11 2023-06-27 广东电网有限责任公司 一种身份认证方法及装置
CN115277025A (zh) * 2022-08-26 2022-11-01 广州万协通信息技术有限公司 安全芯片的设备认证方法、安全芯片装置、设备及介质
CN115277025B (zh) * 2022-08-26 2023-01-06 广州万协通信息技术有限公司 安全芯片的设备认证方法、安全芯片装置、设备及介质

Also Published As

Publication number Publication date
CN105790951B (zh) 2019-03-22

Similar Documents

Publication Publication Date Title
CN105790951A (zh) 一种身份认证的装置以及智能终端
CN105491077B (zh) 一种身份认证的系统
CN101960762B (zh) 用于执行无线金融交易的系统和方法
US9904919B2 (en) Verification of portable consumer devices
CN107077670B (zh) 传输和处理交易消息的方法和装置、计算机可读存储介质
RU2631983C2 (ru) Защита данных с переводом
US20150112868A1 (en) Dongle device with communication module for a secure electronic transaction
CN202210326U (zh) 一种带键盘的个人支付终端
CN108876593B (zh) 一种在线交易方法和装置
CN105791277A (zh) 一种身份认证的方法
WO2019032113A1 (en) BIOMETRIC VERIFICATION METHOD USING A CERTIFICATION TOKEN
CN108989346A (zh) 基于账号隐匿的第三方有效身份托管敏捷认证访问模式
CN106575326A (zh) 利用非对称加密实施一次性密码的系统和方法
CN106682903B (zh) 一种银行支付许可认证信息的反馈验证方法
AU2010248794A1 (en) Verification of portable consumer devices
CN109412812A (zh) 数据安全处理系统、方法、装置和存储介质
CN108737435B (zh) 一种账户初始化方法和装置
US20170076285A1 (en) Payment Method and Apparatus and Payment Factor Processing Method and Apparatus
US10382428B2 (en) Systems and methods for providing single sign-on authentication services
CN103560890A (zh) 基于移动终端的网络交易系统和方法
CN204069000U (zh) 移动加密认证装置
US11234235B2 (en) Resource distribution hub generation on a mobile device
CN205015906U (zh) 电子证件防伪验证系统
CN107911220B (zh) 一种签名方法、签名装置及终端设备
CN104935550A (zh) 智能化电子商务用户管理系统技术及运行方法

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant
CP03 Change of name, title or address
CP03 Change of name, title or address

Address after: 310053 8 / F and 12 / F, building 5, No. 669, BINKANG Road, Binjiang District, Hangzhou City, Zhejiang Province

Patentee after: ZHEJIANG WELLCOM TECHNOLOGY Co.,Ltd.

Address before: 310053, No. 4, No. six, 368 North Road, Hangzhou, Zhejiang, Binjiang District

Patentee before: ZHEJIANG WELLCOM TECHNOLOGY Co.,Ltd.