CN106357671A - 登录验证方法及装置 - Google Patents

Abstract

本公开是关于一种登录验证方法及装置。其中，所述登录验证方法，包括：接收来自客户端的登录请求，所述登录请求包括第一账号信息和所采集的第一待验证体征信息，所述第一账号信息为待登录账号对应的账号信息；根据所述第一账号信息，对所述第一待验证体征信息进行验证，生成验证结果；向所述客户端发送所述验证结果，以通知所述客户端是否能够成功登录。通过本公开的登录验证方法，用户可以通过体征信息登录APP，既能够提高登录APP的速度，又能够减少用户因为忘记密码所带来的问题，例如无法登录以及如何找回密码等。此外，由于体征信息的独特性、稳定性及不可更改的特点，本公开的登录验证方法能够极大地增强APP的安全性能。

Description

登录验证方法及装置

技术领域

本公开涉及智能安全技术领域，尤其涉及一种登录验证方法及装置。

背景技术

随着例如手机等用户设备的发展，应用程序(APP，Application)的种类越来越繁多，功能也越来越丰富。现实生活中，为了保障应用程序的安全，大多数用户都会设置应用程序的登录密码。采用上述登录方式，在没有保存密码的情况下，用户需要手动输入密码，不方便并且登录速度慢。此外，由于用户可能针对不同的应用程序设置不同的登录密码，忘记密码之后如何找回密码成为比较困难的事情。

发明内容

为克服相关技术中存在的问题，本公开提供一种登录验证方法及装置。

根据本公开实施例的第一方面，提供一种登录验证方法，包括：

接收来自客户端的登录请求，所述登录请求包括第一账号信息和所采集的第一待验证体征信息，所述第一账号信息为待登录账号对应的账号信息；

根据所述第一账号信息，对所述第一待验证体征信息进行验证，生成验证结果；

向所述客户端发送所述验证结果，以通知所述客户端是否能够成功登录。

在一种可能的实现方式中，根据所述第一账号信息，对所述第一待验证体征信息进行验证，生成验证结果，包括：

获取所述第一账号信息对应的第一合法体征信息，所述第一合法体征信息为根据所述第一账号信息预先采集的、作为验证标准的体征信息；

比较所述第一待验证体征信息与所述第一合法体征信息；

在所述第一待验证体征信息与所述第一合法体征信息匹配的情况下，生成允许登录的验证结果。

在一种可能的实现方式中，根据所述第一账号信息，对所述第一待验证体征信息进行验证，生成验证结果，还包括：

在所述第一待验证体征信息与所述第一合法体征信息不匹配的情况下，生成禁止登录的验证结果。

在一种可能的实现方式中，所述方法还包括：

接收来自所述客户端的找回密码请求，所述找回密码请求包括第二账号信息和所采集的第二待验证体征信息，所述第二账号信息为待找回密码账号对应的账号信息；

根据所述第二账号信息，对所述第二待验证体征信息进行验证，并在验证匹配的情况下，向所述客户端发送所述第二账号信息对应的密码信息。

在一种可能的实现方式中，根据所述第二账号信息，对所述第二待验证体征信息进行验证，并在验证匹配的情况下，向所述客户端发送所述第二账号信息对应的密码信息，包括：

获取所述第二账号信息对应的第二合法体征信息，所述第二合法体征信息为根据所述第二账号信息预先采集的、作为验证标准的体征信息；

比较所述第二待验证体征信息与所述第二合法体征信息；

在所述第二待验证体征信息与所述第二合法体征信息匹配的情况下，通过所述第二账号信息或者所述第二待验证体征信息查找得到对应的密码信息；

向所述客户端发送所述密码信息。

在一种可能的实现方式中，还包括：

建立所述第二账号信息与所述第二合法体征信息之间的对应关系；以及

建立所述第二合法体征信息与所述密码信息之间的对应关系。

根据本公开实施例的第二方面，提供一种登录验证方法，包括：

在检测到触发登录操作的信号的情况下，向服务器发送登录请求，所述登录请求包括第一账号信息和所采集的第一待验证体征信息，所述第一账号信息为待登录账号对应的账号信息；

接收来自所述服务器的所述验证结果，所述验证结果由所述服务器根据所述第一账号信息对所述第一待验证体征信息进行验证所生成。

在一种可能的实现方式中，所述方法还包括：

在检测到触发找回密码操作的信号的情况下，向所述服务器发送找回密码请求，所述找回密码请求包括第二账号信息和所采集的第二待验证体征信息，所述第二账号信息为待找回密码账号对应的账号信息；

在所述第二待验证体征信息与第二合法体征信息匹配的情况下，接收所述服务器返回的密码信息，所述密码信息由所述服务器通过所述第二账号信息或者所述第二待验证体征信息查找得到，所述第二合法体征信息为根据所述第二账号信息预先采集的、作为验证标准的体征信息。

根据本公开实施例的第三方面，提供一种登录验证装置，包括：

登录请求接收模块，用于接收来自客户端的登录请求，所述登录请求包括第一账号信息和所采集的第一待验证体征信息，所述第一账号信息为待登录账号对应的账号信息；

第一验证模块，与所述登录请求接收模块连接，用于根据所述第一账号信息，对所述第一待验证体征信息进行验证，生成验证结果；

验证结果发送模块，与所述第一验证模块连接，用于向所述客户端发送所述验证结果，以通知所述客户端是否能够成功登录。

在一种可能的实现方式中，所述第一验证模块包括：

第一合法体征信息获取单元，用于获取所述第一账号信息对应的第一合法体征信息，所述第一合法体征信息为根据所述第一账号信息预先采集的、作为验证标准的体征信息；

第一比较单元，与所述第一合法体征信息获取单元连接，用于比较所述第一待验证体征信息与所述第一合法体征信息；

第一验证结果生成单元，与所述第一比较单元连接，用于在所述第一待验证体征信息与所述第一合法体征信息匹配的情况下，生成允许登录的验证结果。

在一种可能的实现方式中，所述第一验证模块还包括：

第二验证结果生成单元，与所述第一比较单元连接，用于在所述第一待验证体征信息与所述第一合法体征信息不匹配的情况下，生成禁止登录的验证结果。

在一种可能的实现方式中，所述装置还包括：

找回密码请求接收模块，用于接收来自所述客户端的找回密码请求，所述找回密码请求包括第二账号信息和所采集的第二待验证体征信息，所述第二账号信息为待找回密码账号对应的账号信息；

第二验证模块，与所述找回密码请求接收模块连接，用于根据所述第二账号信息，对所述第二待验证体征信息进行验证，并在验证匹配的情况下，向所述客户端发送所述第二账号信息对应的密码信息。

在一种可能的实现方式中，所述第二验证模块包括：

第二合法体征信息获取单元，用于获取所述第二账号信息对应的第二合法体征信息，所述第二合法体征信息为根据所述第二账号信息预先采集的、作为验证标准的体征信息；

第二比较单元，与所述第二合法体征信息获取单元连接，用于比较所述第二待验证体征信息与所述第二合法体征信息；

查找单元，与所述第二比较单元连接，用于在所述第二待验证体征信息与所述第二合法体征信息匹配的情况下，通过所述第二账号信息或者所述第二待验证体征信息查找得到对应的密码信息；

密码信息发送单元，与所述查找单元连接，用于向所述客户端发送所述密码信息。

在一种可能的实现方式中，还包括：

关系建立模块，用于建立所述第二账号信息与所述第二合法体征信息之间的对应关系；以及建立所述第二合法体征信息与所述密码信息之间的对应关系。

根据本公开实施例的第四方面，提供一种登录验证装置，包括：

登录请求发送模块，用于在检测到触发登录操作的信号的情况下，向服务器发送登录请求，所述登录请求包括第一账号信息和所采集的第一待验证体征信息，所述第一账号信息为待登录账号对应的账号信息；

验证结果接收模块，与所述登录请求发送模块连接，用于接收来自所述服务器的所述验证结果，所述验证结果由所述服务器根据所述第一账号信息对所述第一待验证体征信息进行验证所生成。

在一种可能的实现方式中，所述装置还包括：

找回密码请求发送模块，用于在检测到触发找回密码操作的信号的情况下，向所述服务器发送找回密码请求，所述找回密码请求包括第二账号信息和所采集的第二待验证体征信息，所述第二账号信息为待找回密码账号对应的账号信息；

密码信息接收模块，与所述找回密码请求发送模块连接，用于在所述第二待验证体征信息与第二合法体征信息匹配的情况下，接收所述服务器返回的密码信息，所述密码信息由所述服务器通过所述第二账号信息或者所述第二待验证体征信息查找得到，所述第二合法体征信息为根据所述第二账号信息预先采集的、作为验证标准的体征信息。

根据本公开实施例的第五方面，提供一种登录验证装置，包括：

处理器；

用于存储处理器可执行指令的存储器；

其中，所述处理器被配置为：

接收来自客户端的登录请求，所述登录请求包括第一账号信息和所采集的第一待验证体征信息，所述第一账号信息为待登录账号对应的账号信息；

根据所述第一账号信息，对所述第一待验证体征信息进行验证，生成验证结果；

向所述客户端发送所述验证结果，以通知所述客户端是否能够成功登录。

根据本公开实施例的第六方面，提供一种登录验证装置，包括：

处理器；

用于存储处理器可执行指令的存储器；

其中，所述处理器被配置为：

在检测到触发登录操作的信号的情况下，向服务器发送登录请求，所述登录请求包括第一账号信息和所采集的第一待验证体征信息，所述第一账号信息为待登录账号对应的账号信息；

接收来自所述服务器的所述验证结果，所述验证结果由所述服务器根据所述第一账号信息对所述第一待验证体征信息进行验证所生成。

本公开的实施例提供的技术方案可以包括以下有益效果：通过本公开的登录验证方法，用户可以通过体征信息登录APP，既能够提高登录APP的速度，又能够减少用户因为忘记密码所带来的问题，例如无法登录以及如何找回密码等。此外，由于体征信息的独特性、稳定性及不可更改的特点，本公开的登录验证方法能够极大地增强APP的安全性能。

应当理解的是，以上的一般描述和后文的细节描述仅是示例性和解释性的，并不能限制本公开。

附图说明

此处的附图被并入说明书中并构成本说明书的一部分，示出了符合本公开的实施例，并与说明书一起用于解释本公开的原理。

图1是根据一示例性实施例示出的一种登录验证方法的流程图。

图2是根据一示例性实施例示出的一种登录验证方法的实现流程图。

图3是根据一示例性实施例示出的一种登录验证方法的实现流程图。

图4是根据一示例性实施例示出的一种登录验证方法的流程图。

图5是根据一示例性实施例示出的一种登录验证方法的实现流程图。

图6是根据一示例性实施例示出的一种登录验证装置的框图。

图7是根据另一示例性实施例示出的一种登录验证装置的框图。

图8是根据另一示例性实施例示出的一种登录验证装置的另一框图。

图9是根据一示例性实施例示出的一种登录验证装置的框图。

图10是根据另一示例性实施例示出的一种登录验证装置的框图。

图11是根据一示例性实施例示出的一种用于登录验证的装置800的框图。

图12是根据一示例性实施例示出的一种用于登录验证的装置1900的框图。

具体实施方式

这里将详细地对示例性实施例进行说明，其示例表示在附图中。下面的描述涉及附图时，除非另有表示，不同附图中的相同数字表示相同或相似的要素。以下示例性实施例中所描述的实施方式并不代表与本公开相一致的所有实施方式。相反，它们仅是与如所附权利要求书中所详述的、本公开的一些方面相一致的装置和方法的例子。

图1是根据一示例性实施例示出的一种登录验证方法的流程图。该登录验证方法可以用于智能手机、平板电脑或者电脑等用户设备((UE，User Equipment))，在此不作限定。如图1所示，所述登录验证方法可以包括以下步骤。

在步骤S101中，接收来自客户端的登录请求，所述登录请求可以包括第一账号信息和所采集的第一待验证体征信息。

在步骤S102中，根据所述第一账号信息，对所述第一待验证体征信息进行验证，生成验证结果。

在步骤S103中，向所述客户端发送所述验证结果，以通知所述客户端是否能够成功登录。

本实施例的登录验证方法可以应用于用户设备上所安装的各种类型的APP的登录验证，在此不作限定。作为本实施例的一个示例，该登录验证方法可以应用于手机上所安装的米聊APP(MiTalk，即时通讯工具)等通讯工具的登录验证。

其中，第一账号信息可以为待登录账号对应的账号信息，第一待验证体征信息可以为客户端所采集的当前用户的体征信息。进一步地，本实施例的账号信息可以包括账号对应的帐号名、手机号、邮箱或者微信号等，在此不作限定。本实施例的体征信息可以包括能够表征用户区别的身体特征信息，例如指纹、掌纹或者虹膜等，在此不作限定。指纹、掌纹识别具有易于采集，处理方便，实时性高等优点。虹膜识别依赖于检测活体的虹膜信息，具有更高的安全性。

需要说明的是，本领域的技术人员应当能够理解，现有技术中有各种方法可以实现通过用户设备采集当前用户的体征信息，在此不做限定。作为本实施例的一个示例，可以通过携带有指纹识别功能(指纹识别传感器)的用户设备例如手机采集当前用户的指纹信息。作为本实施例的另一个示例，可以通过携带有虹膜识别功能(虹膜图像采集器)的用户设备例如手机采集当前用户的虹膜信息。

本实施例的验证结果可以是服务器针对第一待验证体征信息进行验证后所生成的结果，进一步客户端可以根据验证结果判断待登录账号是否能够成功登录。例如，在验证结果为允许登录的情况下，待登录账号登录成功。在验证结构为禁止登录的情况下，待登录账号登录失败。

通过本实施例的登录验证方法，用户可以通过体征信息登录APP，既能够提高登录APP的速度，又能够减少用户因为忘记密码所带来的问题，例如无法登录以及如何找回密码等。此外，由于体征信息的独特性、稳定性及不可更改的特点，本实施例的登录验证方法能够极大地增强APP的安全性能。

图2是根据一示例性实施例示出的一种登录验证方法的实现流程图。如图2所示，该登录验证方法，可以包括以下步骤。

在步骤S201中，接收来自客户端的登录请求，所述登录请求可以包括第一账号信息和所采集的第一待验证体征信息。对该步骤的描述可以参见步骤S101。

在步骤S202中，获取所述第一账号信息对应的第一合法体征信息。

其中，第一合法体征信息可以为根据第一账号信息预先采集的、作为验证标准的体征信息。第一账号信息与第一合法体征信息之间可以具有对应关系，例如映射关系。进一步地，第一合法体征信息可以在服务器中进行存储，并可以通过第一账号信息在服务器中进行查找获取。

本实施例不限定合法体征信息的初始设置方式。例如，合法体征信息可以是用户在申请该待登录账号的时，所采集并保存在服务器的体征信息；也可以是用户在使用该待登录账号的过程中，所更换并保存在服务器的体征信息。

在步骤S203中，比较所述第一待验证体征信息与所述第一合法体征信息。

需要说明的是，本领域的技术人员应当能够理解，现有技术中有各种方法可以对第一待验证体征信息与第一合法体征信息进行比较，在此不做限定。作为本实施例的一个示例，可以通过指纹识别技术(例如比较不同指纹的细节特征点)来进行指纹识别。作为本实施例的另一个示例，可以通过虹膜识别技术(例如比较不同虹膜的细节特征点)来进行虹膜识别。

在步骤S204中，在所述第一待验证体征信息与所述第一合法体征信息匹配的情况下，执行步骤S205，在所述第一待验证体征信息与所述第一合法体征信息不匹配的情况下，执行步骤S206。

在步骤S205中，生成允许登录的验证结果。

在步骤S206中，生成禁止登录的验证结果。

在步骤S207中，向所述客户端发送所述验证结果，以通知所述客户端是否能够成功登录。对该步骤的描述可以参见步骤S103。

作为本实施例的一个示例，采用本实施例的登录验证方法登录APP。在第一待验证体征信息与第一合法体征信息匹配的情况下，生成允许登录的验证结果。服务器向APP发送允许登录的验证结果。进一步地，在接收到允许登录的验证结果之后，APP登录界面可以跳转至APP的首页界面，用户可以在成功登录的情况下进行下一步的操作，例如在成功登录米聊APP后进行聊天。

作为本实施例的一个示例，采用本实施例的登录验证方法登录APP。在第一待验证体征信息与第一合法体征信息不匹配的情况下，生成禁止登录的验证结果。服务器向APP发送禁止登录的验证结果。进一步地，在接收到禁止登录的验证结果之后，APP登录界面可以显示例如“非常抱歉，登录失败”的字样，用于提示用户登录失败。

举例而言，对于某APP的登录方式，除了使用密码，可以增加一项“使用指纹登录”，并可将“使用指纹登录”设置为默认，当用户选择“使用指纹登录”时，系统会自动进行指纹校验，用户的手指只需放到指纹识别处，可以在例如0.2秒左右登录APP，不仅方便，安全还得到了保证。

通过本实施例的登录验证方法，用户可以通过指纹登陆APP，能够提高登录APP的速度，同时减少用户因为忘记密码所带来的问题，例如无法登录以及如何找回密码等。此外，由于指纹的独特性、稳定性及不可更改的特点，能够极大地增强APP的安全性能。

图3是根据一示例性实施例示出的一种登录验证方法的实现流程图。如图3所示，该登录验证方法，可以包括以下步骤。

在步骤S301中，接收来自所述客户端的找回密码请求，所述找回密码请求包括第二账号信息和所采集的第二待验证体征信息。

其中，第二账号信息为待找回密码账号对应的账号信息，第二待验证体征信息可以为客户端所采集的当前用户的体征信息。进一步地，本实施例的第二账号信息和第二体征信息可以参见步骤S101中对账号信息和体征信息的描述。

在步骤S302中，获取所述第二账号信息对应的第二合法体征信息。

其中，第二合法体征信息可以为根据第二账号信息预先采集的、作为验证标准的体征信息。第二账号信息与第二合法体征信息之间可以具有对应关系，例如映射关系。进一步地，第二合法体征信息可以在服务器中进行存储，并可以通过第二账号信息在服务器中进行查找获取。

在步骤S303中，比较所述第二待验证体征信息与所述第二合法体征信息。

本实施例的比较所述第二待验证体征信息与所述第二合法体征信息可以参见步骤S203中比较所述第一待验证体征信息与所述第一合法体征信息的描述。

在步骤S304中，在所述第二待验证体征信息与所述第二合法体征信息匹配的情况下，执行步骤S305和S306，在所述第二待验证体征信息与所述第二合法体征信息不匹配的情况下，执行步骤S307。

在步骤S305中，通过所述第二账号信息或者所述第二待验证体征信息查找得到对应的密码信息。

需要说明的是，本实施例不限定查找第二账号信息对应的密码信息的方式。在一种可能的实现方式中，建立所述第二账号信息与所述第二合法体征信息之间的对应关系；以及建立所述第二合法体征信息与所述密码信息之间的对应关系。

作为本实施例的一个示例，在第二待验证体征信息与第二合法体征信息匹配的情况下，可以通过第二合法体征信息与密码信息之间的对应关系，查找到第二账号信息对应的密码信息。

作为本实施例的另一个示例，在第二待验证体征信息与第二合法体征信息匹配的情况下，可以通过第二账号信息与密码信息之间的对应关系，查找到第二账号信息对应的密码信息。

在步骤S306中，向所述客户端发送所述密码信息。

在步骤S307中，向所述客户端发送表示获取所述密码信息失败的信息。

作为本实施例的一个示例，采用本实施例的登录验证方法找回APP密码。在第二待验证体征信息与第二合法体征信息匹配的情况下，服务器例如通过第二合法体征信息查找得到密码信息。服务器向APP发送该密码信息。进一步地，在接收到该密码信息之后，APP界面可以显示该密码信息，用户可以根据该密码信息登录第二账号信息对应的账号。

作为本实施例的一个示例，采用本实施例的登录验证方法找回APP密码。在第二待验证体征信息与第二合法体征信息不匹配的情况下，服务器向APP发送表示获取密码信息失败的信息。进一步地，在接收到该表示获取密码信息失败的信息之后，APP界面可以显示例如“非常抱歉，验证失败，无法找回密码”的字样，用于提示用户密码找回失败。

举例而言，在APP中可以增加一项“密码绑定指纹”，将之前的密码绑定到指纹上，这样，即使用户忘记了密码，想找回密码，也非常方便。

通过本实施例的登录验证方法，用户可以通过例如指纹找回APP的密码，操作方便，能够减少用户因为忘记密码所带来的问题，例如无法登录以及如何找回密码等。进一步地，将APP的密码信息绑定到指纹，即使不通过指纹登录，用户在忘记密码后也可以通过指纹找回密码。换言之，本实施例的登录验证方法，有利于提升安全系数，保护用户隐私，还有利于使用户摆脱设置密码、记住密码、找回密码的麻烦。

图4是根据一示例性实施例示出的一种登录验证方法的流程图。该登录验证方法可以用于服务器等终端设备(Terminal Device)，在此不作限定。如图4所示，所述登录验证方法可以包括以下步骤。

在步骤S401中，在检测到触发登录操作的信号的情况下，向服务器发送登录请求，所述登录请求包括第一账号信息和所采集的第一待验证体征信息。

其中，第一账号信息可以为待登录账号对应的账号信息，第一待验证体征信息可以为客户端所采集的当前用户的体征信息。进一步地，本实施例的第一账号信息和第一体征信息可以参见步骤S101中对账号信息和体征信息的描述。

在步骤S402中，接收来自所述服务器的所述验证结果，所述验证结果由所述服务器根据所述第一账号信息对所述第一待验证体征信息进行验证所生成。

作为本实施例的一个示例，在手机上所安装的米聊APP的登录界面，用户输入待登录账号的账号名例如ctt90(第一账号信息)，并触发例如“使用指纹登录”的选项按钮。然后，用户将手指放到手机中指纹采集系统所在的位置例如HOME键，指纹采集系统采集当前用户的指纹A(第一待验证体征信息)。在完成指纹采集之后，米聊APP向服务器发送登录请求，该登录请求包括账号名ctt90和所采集的指纹A(步骤S401)。进一步地，服务器在收到该登录请求的情况下(步骤S201)，根据账号名ctt90查找获取指纹A’(第一合法体征信息)(步骤S202)。然后，服务器将指纹A和指纹A’进行比较(步骤S203)。并在指纹A和指纹A’匹配的情况下(步骤S204)，生成允许登录的验证结果(步骤S205)；在指纹A和指纹A’不匹配的情况下(步骤S204)，生成禁止登录的验证结果(步骤S206)。最后，服务器向米聊APP发送验证结果，以通知米聊APP是否能够成功登录(步骤S207)。米聊APP接收来自所述服务器的验证结果(步骤S402)。

通过本实施例的登录验证方法，用户可以通过体征信息登录APP，既能够提高登录APP的速度，又能够减少用户因为忘记密码所带来的问题，例如无法登录以及如何找回密码等。此外，由于体征信息的独特性、稳定性及不可更改的特点，本实施例的登录验证方法能够极大地增强APP的安全性能。

图5是根据一示例性实施例示出的一种登录验证方法的实现流程图。如图4所示，所述登录验证方法可以包括以下步骤。

在步骤501中，在检测到触发找回密码操作的信号的情况下，向所述服务器发送找回密码请求，所述找回密码请求包括第二账号信息和所采集的第二待验证体征信息。

其中，第二账号信息为待找回密码账号对应的账号信息，第二待验证体征信息可以为客户端所采集的当前用户的体征信息。进一步地，本实施例的第二账号信息和第二体征信息可以参见步骤S101中对账号信息和体征信息的描述。

在步骤502中，在所述第二待验证体征信息与第二合法体征信息匹配的情况下，接收所述服务器返回的密码信息，所述密码信息由所述服务器通过所述第二账号信息或者所述第二待验证体征信息查找得到。

其中，第二合法体征信息可以为根据第二账号信息预先采集的、作为验证标准的体征信息。第二账号信息与第二合法体征信息之间可以具有对应关系，例如映射关系。进一步地，第二合法体征信息可以在服务器中进行存储，并可以通过第二账号信息在服务器中进行查找获取。

作为本实施例的一个示例，在手机上所安装的米聊APP的登录界面，用户输入待找回密码账号的账号名例如ctt95(第二账号信息)，并触发例如“使用指纹找回密码”的选项按钮。然后，用户将手指放到手机中指纹采集系统所在的位置例如HOME键，指纹采集系统采集当前用户的指纹B(第二待验证体征信息)。在完成指纹采集之后，米聊APP向服务器发送找回密码请求，该找回密码请求包括账号名ctt95和所采集的指纹B(步骤S501)。进一步地，服务器在收到该找回密码请求的情况下(步骤S301)，根据账号名ctt95查找获取指纹B’(第二合法体征信息)(步骤S302)。然后，服务器将指纹B和指纹B’进行比较(步骤S303)。并在指纹B和指纹B’匹配的情况下(步骤S304)，通过账号名ctt95或者指纹B’查找得到对应的密码信息例如95ctt(步骤S305)。服务器向米聊APP发送密码信息95ctt(步骤S306)。米聊APP接收服务器返回的密码信息95ctt(步骤S502)。

通过本实施例的登录验证方法，用户可以通过例如指纹找回APP的密码，操作方便，能够减少用户因为忘记密码所带来的问题，例如无法登录以及如何找回密码等。进一步地，将APP的密码信息绑定到指纹，即使不通过指纹登录，用户在忘记密码后也可以通过指纹找回密码。

图6是根据一示例性实施例示出的一种登录验证装置的框图。参照图6，该装置包括登录请求接收模块11，第一验证模块13和验证结果发送模块15。

其中，登录请求接收模块11，用于接收来自客户端的登录请求，所述登录请求包括第一账号信息和所采集的第一待验证体征信息，所述第一账号信息为待登录账号对应的账号信息。第一验证模块13，与所述登录请求接收模块11连接，用于根据所述第一账号信息，对所述第一待验证体征信息进行验证，生成验证结果。验证结果发送模块15，与所述第一验证模块13连接，用于向所述客户端发送所述验证结果，以通知所述客户端是否能够成功登录。

关于上述实施例中的装置，其中各个模块执行操作的具体方式已经在有关该方法的实施例中进行了详细描述，此处将不做详细阐述说明。

通过本实施例的登录验证装置，用户可以通过体征信息登录APP，既能够提高登录APP的速度，又能够减少用户因为忘记密码所带来的问题，例如无法登录以及如何找回密码等。此外，由于体征信息的独特性、稳定性及不可更改的特点，本实施例的登录验证方法能够极大地增强APP的安全性能。

图7是根据另一示例性实施例示出的一种登录验证装置的框图。参照图7，该装置包括登录请求接收模块11，第一验证模块13和验证结果发送模块15。

在一种可能的实现方式中，所述第一验证模块13包括：第一合法体征信息获取单元131，用于获取所述第一账号信息对应的第一合法体征信息，所述第一合法体征信息为根据所述第一账号信息预先采集的、作为验证标准的体征信息。第一比较单元133，与所述第一合法体征信息获取单元131连接，用于比较所述第一待验证体征信息与所述第一合法体征信息。第一验证结果生成单元135，与所述第一比较单元133连接，用于在所述第一待验证体征信息与所述第一合法体征信息匹配的情况下，生成允许登录的验证结果。

在一种可能的实现方式中，所述第一验证模块13还包括：第二验证结果生成单元137，与所述第一比较单元133连接，用于在所述第一待验证体征信息与所述第一合法体征信息不匹配的情况下，生成禁止登录的验证结果。

在一种可能的实现方式中，如图8所示，所述装置还包括：找回密码请求接收模块17，用于接收来自所述客户端的找回密码请求，所述找回密码请求包括第二账号信息和所采集的第二待验证体征信息，所述第二账号信息为待找回密码账号对应的账号信息。第二验证模块19，与所述找回密码请求接收模块17连接，用于根据所述第二账号信息，对所述第二待验证体征信息进行验证，并在验证匹配的情况下，向所述客户端发送所述第二账号信息对应的密码信息。

在一种可能的实现方式中，如图8所示，所述第二验证模块19包括：第二合法体征信息获取单元191，用于获取所述第二账号信息对应的第二合法体征信息，所述第二合法体征信息为根据所述第二账号信息预先采集的、作为验证标准的体征信息。第二比较单元193，与所述第二合法体征信息获取单元191连接，用于比较所述第二待验证体征信息与所述第二合法体征信息。查找单元195，与所述第二比较单元193连接，用于在所述第二待验证体征信息与所述第二合法体征信息匹配的情况下，通过所述第二账号信息或者所述第二待验证体征信息查找得到对应的密码信息。密码信息发送单元197，与所述查找单元195连接，用于向所述客户端发送所述密码信息。

在一种可能的实现方式中，如图8所示，所述装置还包括：关系建立模块10，用于建立所述第二账号信息与所述第二合法体征信息之间的对应关系；以及建立所述第二合法体征信息与所述密码信息之间的对应关系。

关于上述实施例中的装置，其中各个模块执行操作的具体方式已经在有关该方法的实施例中进行了详细描述，此处将不做详细阐述说明。

通过本实施例的登录验证装置，用户可以通过例如指纹找回APP的密码，操作方便，能够减少用户因为忘记密码所带来的问题，例如无法登录以及如何找回密码等。进一步地，将APP的密码信息绑定到指纹，即使不通过指纹登录，用户在忘记密码后也可以通过指纹找回密码。

图9是根据一示例性实施例示出的一种登录验证装置的框图。参照图9，该装置包括登录请求发送模块21和验证结果接收模块23。

其中，登录请求发送模块21，用于在检测到触发登录操作的信号的情况下，向服务器发送登录请求，所述登录请求包括第一账号信息和所采集的第一待验证体征信息，所述第一账号信息为待登录账号对应的账号信息。验证结果接收模块23，与所述登录请求发送模块21连接，用于接收来自所述服务器的所述验证结果，所述验证结果由所述服务器根据所述第一账号信息对所述第一待验证体征信息进行验证所生成。

关于上述实施例中的装置，其中各个模块执行操作的具体方式已经在有关该方法的实施例中进行了详细描述，此处将不做详细阐述说明。

通过本实施例的登录验证装置，用户可以通过体征信息登录APP，既能够提高登录APP的速度，又能够减少用户因为忘记密码所带来的问题，例如无法登录以及如何找回密码等。此外，由于体征信息的独特性、稳定性及不可更改的特点，本实施例的登录验证方法能够极大地增强APP的安全性能。

图10是根据另一示例性实施例示出的一种登录验证装置的框图。参照图10，该装置包括登录请求发送模块21和验证结果接收模块23。

在一种可能的实现方式中，所述装置还包括：找回密码请求发送模块25，用于在检测到触发找回密码操作的信号的情况下，向所述服务器发送找回密码请求，所述找回密码请求包括第二账号信息和所采集的第二待验证体征信息，所述第二账号信息为待找回密码账号对应的账号信息。密码信息接收模块27，与所述找回密码请求发送模块25连接，用于在所述第二待验证体征信息与第二合法体征信息匹配的情况下，接收所述服务器返回的密码信息，所述密码信息由所述服务器通过所述第二账号信息或者所述第二待验证体征信息查找得到，所述第二合法体征信息为根据所述第二账号信息预先采集的、作为验证标准的体征信息。

关于上述实施例中的装置，其中各个模块执行操作的具体方式已经在有关该方法的实施例中进行了详细描述，此处将不做详细阐述说明。

通过本实施例的登录验证装置，用户可以通过例如指纹找回APP的密码，操作方便，能够减少用户因为忘记密码所带来的问题，例如无法登录以及如何找回密码等。进一步地，将APP的密码信息绑定到指纹，即使不通过指纹登录，用户在忘记密码后也可以通过指纹找回密码。

图11是根据一示例性实施例示出的一种用于登录验证的装置800的框图。例如，装置800可以是移动电话，计算机，数字广播终端，消息收发设备，游戏控制台，平板设备，医疗设备，健身设备，个人数字助理等。

参照图11，装置800可以包括以下一个或多个组件：处理组件802，存储器804，电源组件806，多媒体组件808，音频组件810，输入/输出(I/O)的接口812，传感器组件814，以及通信组件816。

处理组件802通常控制装置800的整体操作，诸如与显示，电话呼叫，数据通信，相机操作和记录操作相关联的操作。处理组件802可以包括一个或多个处理器820来执行指令，以完成上述的方法的全部或部分步骤。此外，处理组件802可以包括一个或多个模块，便于处理组件802和其他组件之间的交互。例如，处理组件802可以包括多媒体模块，以方便多媒体组件808和处理组件802之间的交互。

存储器804被配置为存储各种类型的数据以支持在装置800的操作。这些数据的示例包括用于在装置800上操作的任何应用程序或方法的指令，联系人数据，电话簿数据，消息，图片，视频等。存储器804可以由任何类型的易失性或非易失性存储设备或者它们的组合实现，如静态随机存取存储器(SRAM)，电可擦除可编程只读存储器(EEPROM)，可擦除可编程只读存储器(EPROM)，可编程只读存储器(PROM)，只读存储器(ROM)，磁存储器，快闪存储器，磁盘或光盘。

电源组件806为装置800的各种组件提供电力。电源组件806可以包括电源管理系统，一个或多个电源，及其他与为装置800生成、管理和分配电力相关联的组件。

多媒体组件808包括在所述装置800和用户之间的提供一个输出接口的屏幕。在一些实施例中，屏幕可以包括液晶显示器(LCD)和触摸面板(TP)。如果屏幕包括触摸面板，屏幕可以被实现为触摸屏，以接收来自用户的输入信号。触摸面板包括一个或多个触摸传感器以感测触摸、滑动和触摸面板上的手势。所述触摸传感器可以不仅感测触摸或滑动动作的边界，而且还检测与所述触摸或滑动操作相关的持续时间和压力。在一些实施例中，多媒体组件808包括一个前置摄像头和/或后置摄像头。当装置800处于操作模式，如拍摄模式或视频模式时，前置摄像头和/或后置摄像头可以接收外部的多媒体数据。每个前置摄像头和后置摄像头可以是一个固定的光学透镜系统或具有焦距和光学变焦能力。

音频组件810被配置为输出和/或输入音频信号。例如，音频组件810包括一个麦克风(MIC)，当装置800处于操作模式，如呼叫模式、记录模式和语音识别模式时，麦克风被配置为接收外部音频信号。所接收的音频信号可以被进一步存储在存储器804或经由通信组件816发送。在一些实施例中，音频组件810还包括一个扬声器，用于输出音频信号。

I/O接口812为处理组件802和外围接口模块之间提供接口，上述外围接口模块可以是键盘，点击轮，按钮等。这些按钮可包括但不限于：主页按钮、音量按钮、启动按钮和锁定按钮。

传感器组件814包括一个或多个传感器，用于为装置800提供各个方面的状态评估。例如，传感器组件814可以检测到装置800的打开/关闭状态，组件的相对定位，例如所述组件为装置800的显示器和小键盘，传感器组件814还可以检测装置800或装置800一个组件的位置改变，用户与装置800接触的存在或不存在，装置800方位或加速/减速和装置800的温度变化。传感器组件814可以包括接近传感器，被配置用来在没有任何的物理接触时检测附近物体的存在。传感器组件814还可以包括光传感器，如CMOS或CCD图像传感器，用于在成像应用中使用。在一些实施例中，该传感器组件814还可以包括加速度传感器，陀螺仪传感器，磁传感器，压力传感器或温度传感器。

通信组件816被配置为便于装置800和其他设备之间有线或无线方式的通信。装置800可以接入基于通信标准的无线网络，如WiFi，2G或3G，或它们的组合。在一个示例性实施例中，通信组件816经由广播信道接收来自外部广播管理系统的广播信号或广播相关信息。在一个示例性实施例中，所述通信组件816还包括近场通信(NFC)模块，以促进短程通信。例如，在NFC模块可基于射频识别(RFID)技术，红外数据协会(IrDA)技术，超宽带(UWB)技术，蓝牙(BT)技术和其他技术来实现。

在示例性实施例中，装置800可以被一个或多个应用专用集成电路(ASIC)、数字信号处理器(DSP)、数字信号处理设备(DSPD)、可编程逻辑器件(PLD)、现场可编程门阵列(FPGA)、控制器、微控制器、微处理器或其他电子元件实现，用于执行上述方法。

在示例性实施例中，还提供了一种包括指令的非临时性计算机可读存储介质，例如包括指令的存储器804，上述指令可由装置800的处理器820执行以完成上述方法。例如，所述非临时性计算机可读存储介质可以是ROM、随机存取存储器(RAM)、CD-ROM、磁带、软盘和光数据存储设备等。

图12是根据一示例性实施例示出的一种用于登录验证的装置1900的框图。例如，装置1900可以被提供为一服务器。参照图12，装置1900包括处理组件1922，其进一步包括一个或多个处理器，以及由存储器1932所代表的存储器资源，用于存储可由处理组件1922的执行的指令，例如应用程序。存储器1932中存储的应用程序可以包括一个或一个以上的每一个对应于一组指令的模块。此外，处理组件1922被配置为执行指令，以执行上述方法。

装置1900还可以包括一个电源组件1926被配置为执行装置1900的电源管理，一个有线或无线网络接口1950被配置为将装置1900连接到网络，和一个输入输出(I/O)接口1958。装置1900可以操作基于存储在存储器1932的操作系统，例如Windows ServerTM，MacOS XTM，UnixTM，LinuxTM，FreeBSDTM或类似。

在示例性实施例中，还提供了一种包括指令的非临时性计算机可读存储介质，例如包括指令的存储器1932，上述指令可由装置1900的处理组件1922执行以完成上述方法。例如，所述非临时性计算机可读存储介质可以是ROM、随机存取存储器(RAM)、CD-ROM、磁带、软盘和光数据存储设备等。

本领域技术人员在考虑说明书及实践这里公开的发明后，将容易想到本公开的其它实施方案。本申请旨在涵盖本公开的任何变型、用途或者适应性变化，这些变型、用途或者适应性变化遵循本公开的一般性原理并包括本公开未公开的本技术领域中的公知常识或惯用技术手段。说明书和实施例仅被视为示例性的，本公开的真正范围和精神由下面的权利要求指出。

应当理解的是，本公开并不局限于上面已经描述并在附图中示出的精确结构，并且可以在不脱离其范围进行各种修改和改变。本公开的范围仅由所附的权利要求来限制。

Claims (18)

1.一种登录验证方法，其特征在于，包括：

接收来自客户端的登录请求，所述登录请求包括第一账号信息和所采集的第一待验证体征信息，所述第一账号信息为待登录账号对应的账号信息；

根据所述第一账号信息，对所述第一待验证体征信息进行验证，生成验证结果；

向所述客户端发送所述验证结果，以通知所述客户端是否能够成功登录。

2.根据权利要求1所述的方法，其特征在于，根据所述第一账号信息，对所述第一待验证体征信息进行验证，生成验证结果，包括：

获取所述第一账号信息对应的第一合法体征信息，所述第一合法体征信息为根据所述第一账号信息预先采集的、作为验证标准的体征信息；

比较所述第一待验证体征信息与所述第一合法体征信息；

在所述第一待验证体征信息与所述第一合法体征信息匹配的情况下，生成允许登录的验证结果。

3.根据权利要求2所述的方法，其特征在于，根据所述第一账号信息，对所述第一待验证体征信息进行验证，生成验证结果，还包括：

在所述第一待验证体征信息与所述第一合法体征信息不匹配的情况下，生成禁止登录的验证结果。

4.根据权利要求1至3中任一项所述的方法，其特征在于，所述方法还包括：

接收来自所述客户端的找回密码请求，所述找回密码请求包括第二账号信息和所采集的第二待验证体征信息，所述第二账号信息为待找回密码账号对应的账号信息；

根据所述第二账号信息，对所述第二待验证体征信息进行验证，并在验证匹配的情况下，向所述客户端发送所述第二账号信息对应的密码信息。

5.根据权利要求4所述的方法，其特征在于，根据所述第二账号信息，对所述第二待验证体征信息进行验证，并在验证匹配的情况下，向所述客户端发送所述第二账号信息对应的密码信息，包括：

获取所述第二账号信息对应的第二合法体征信息，所述第二合法体征信息为根据所述第二账号信息预先采集的、作为验证标准的体征信息；

比较所述第二待验证体征信息与所述第二合法体征信息；

在所述第二待验证体征信息与所述第二合法体征信息匹配的情况下，通过所述第二账号信息或者所述第二待验证体征信息查找得到对应的密码信息；

向所述客户端发送所述密码信息。

6.根据权利要求4所述的方法，其特征在于，还包括：

建立所述第二账号信息与所述第二合法体征信息之间的对应关系；以及

建立所述第二合法体征信息与所述密码信息之间的对应关系。

7.一种登录验证方法，其特征在于，包括：

在检测到触发登录操作的信号的情况下，向服务器发送登录请求，所述登录请求包括第一账号信息和所采集的第一待验证体征信息，所述第一账号信息为待登录账号对应的账号信息；

接收来自所述服务器的所述验证结果，所述验证结果由所述服务器根据所述第一账号信息对所述第一待验证体征信息进行验证所生成。

8.根据权利要求7所述的方法，其特征在于，所述方法还包括：

在检测到触发找回密码操作的信号的情况下，向所述服务器发送找回密码请求，所述找回密码请求包括第二账号信息和所采集的第二待验证体征信息，所述第二账号信息为待找回密码账号对应的账号信息；

在所述第二待验证体征信息与第二合法体征信息匹配的情况下，接收所述服务器返回的密码信息，所述密码信息由所述服务器通过所述第二账号信息或者所述第二待验证体征信息查找得到，所述第二合法体征信息为根据所述第二账号信息预先采集的、作为验证标准的体征信息。

9.一种登录验证装置，其特征在于，包括：

登录请求接收模块，用于接收来自客户端的登录请求，所述登录请求包括第一账号信息和所采集的第一待验证体征信息，所述第一账号信息为待登录账号对应的账号信息；

第一验证模块，与所述登录请求接收模块连接，用于根据所述第一账号信息，对所述第一待验证体征信息进行验证，生成验证结果；

验证结果发送模块，与所述第一验证模块连接，用于向所述客户端发送所述验证结果，以通知所述客户端是否能够成功登录。

10.根据权利要求9所述的装置，其特征在于，所述第一验证模块包括：

第一合法体征信息获取单元，用于获取所述第一账号信息对应的第一合法体征信息，所述第一合法体征信息为根据所述第一账号信息预先采集的、作为验证标准的体征信息；

第一比较单元，与所述第一合法体征信息获取单元连接，用于比较所述第一待验证体征信息与所述第一合法体征信息；

第一验证结果生成单元，与所述第一比较单元连接，用于在所述第一待验证体征信息与所述第一合法体征信息匹配的情况下，生成允许登录的验证结果。

11.根据权利要求10所述的装置，其特征在于，所述第一验证模块还包括：

第二验证结果生成单元，与所述第一比较单元连接，用于在所述第一待验证体征信息与所述第一合法体征信息不匹配的情况下，生成禁止登录的验证结果。

12.根据权利要求9至11中任一项所述的装置，其特征在于，所述装置还包括：

找回密码请求接收模块，用于接收来自所述客户端的找回密码请求，所述找回密码请求包括第二账号信息和所采集的第二待验证体征信息，所述第二账号信息为待找回密码账号对应的账号信息；

第二验证模块，与所述找回密码请求接收模块连接，用于根据所述第二账号信息，对所述第二待验证体征信息进行验证，并在验证匹配的情况下，向所述客户端发送所述第二账号信息对应的密码信息。

13.根据权利要求12所述的装置，其特征在于，所述第二验证模块包括：

第二合法体征信息获取单元，用于获取所述第二账号信息对应的第二合法体征信息，所述第二合法体征信息为根据所述第二账号信息预先采集的、作为验证标准的体征信息；

第二比较单元，与所述第二合法体征信息获取单元连接，用于比较所述第二待验证体征信息与所述第二合法体征信息；

查找单元，与所述第二比较单元连接，用于在所述第二待验证体征信息与所述第二合法体征信息匹配的情况下，通过所述第二账号信息或者所述第二待验证体征信息查找得到对应的密码信息；

密码信息发送单元，与所述查找单元连接，用于向所述客户端发送所述密码信息。

14.根据权利要求12所述的装置，其特征在于，还包括：

关系建立模块，用于建立所述第二账号信息与所述第二合法体征信息之间的对应关系；以及建立所述第二合法体征信息与所述密码信息之间的对应关系。

15.一种登录验证装置，其特征在于，包括：

登录请求发送模块，用于在检测到触发登录操作的信号的情况下，向服务器发送登录请求，所述登录请求包括第一账号信息和所采集的第一待验证体征信息，所述第一账号信息为待登录账号对应的账号信息；

验证结果接收模块，与所述登录请求发送模块连接，用于接收来自所述服务器的所述验证结果，所述验证结果由所述服务器根据所述第一账号信息对所述第一待验证体征信息进行验证所生成。

16.根据权利要求15所述的装置，其特征在于，所述装置还包括：

找回密码请求发送模块，用于在检测到触发找回密码操作的信号的情况下，向所述服务器发送找回密码请求，所述找回密码请求包括第二账号信息和所采集的第二待验证体征信息，所述第二账号信息为待找回密码账号对应的账号信息；

密码信息接收模块，与所述找回密码请求发送模块连接，用于在所述第二待验证体征信息与第二合法体征信息匹配的情况下，接收所述服务器返回的密码信息，所述密码信息由所述服务器通过所述第二账号信息或者所述第二待验证体征信息查找得到，所述第二合法体征信息为根据所述第二账号信息预先采集的、作为验证标准的体征信息。

17.一种登录验证装置，其特征在于，包括：

处理器；

用于存储处理器可执行指令的存储器；

其中，所述处理器被配置为：

接收来自客户端的登录请求，所述登录请求包括第一账号信息和所采集的第一待验证体征信息，所述第一账号信息为待登录账号对应的账号信息；

根据所述第一账号信息，对所述第一待验证体征信息进行验证，生成验证结果；

向所述客户端发送所述验证结果，以通知所述客户端是否能够成功登录。

18.一种登录验证装置，其特征在于，包括：

处理器；

用于存储处理器可执行指令的存储器；

其中，所述处理器被配置为：

在检测到触发登录操作的信号的情况下，向服务器发送登录请求，所述登录请求包括第一账号信息和所采集的第一待验证体征信息，所述第一账号信息为待登录账号对应的账号信息；

接收来自所述服务器的所述验证结果，所述验证结果由所述服务器根据所述第一账号信息对所述第一待验证体征信息进行验证所生成。