CN106507301A - 认证方法和装置 - Google Patents

Abstract

本发明提供一种认证方法和装置。其中方法包括：通过请求方终端对其预设范围内的一个或多个认证方终端通过GPS或惯性定位方式执行定位操作，选择与请求方终端距离最近的认证方终端作为对请求方终端的用户的生物特征信息执行采集操作的第一认证方终端；向服务器发送用于认证的信息，认证是基于第一认证方终端采集的用户的生物特征信息，以及存储在第一认证方终端相对应的数据库中的用户的生物特征信息二者之间进行匹配来进行的。上述方法在现有技术1:N识别的基础上，通过请求方终端主动定位缩小识别范围，达到操作简便、提高识别率、节约机器的开销。另外，通过采集生物特征信息进行生物特征认证，即可无卡、简便、可靠安全地完成认证。

Description

认证方法和装置

技术领域

本发明涉及认证技术领域，尤其涉及一种认证方法和装置。

背景技术

随着科技的发展，互联网的快速发展使得人们对于手机的依赖性不断提高，电子商务、物联网等领域也借此发展起来。现如今，无论是商场、网上购物、出租车服务、充值业务、或是外出就餐，请求方终端认证越来越受到大众的青睐。而另一方面，生物特征认证的发展为支付领域带来了新的希望。由于生物特征(指纹、人脸、指静脉、掌静脉)是用户身份的独特特征，其他人无法轻易盗用，其安全性得以很好的保障。另外，生物特征是人随身携带的身份密码，也免去了用户需额外携带的麻烦。这种生物认证的出现，推动了基于生物认证的移动支付的兴起。

发明内容

鉴于此，有必要针对传统的认证方式复杂，认证结果不够及时、精确的技术问题，提供一种认证方法和装置。

为达到发明目的，提供一种认证方法，所述方法包括：通过请求方终端对其预设范围内的一个或多个认证方终端通过GPS或惯性定位方式执行定位操作，选择与所述请求方终端距离最近的所述认证方终端作为对所述请求方终端的用户的生物特征信息执行采集操作的第一认证方终端；向服务器发送用于认证的信息，其中，所述用于认证的信息包括标识所述第一认证方终端的信息及标识所述请求方终端的信息，所述认证是基于所述第一认证方终端采集的用户的所述生物特征信息，以及存储在所述第一认证方终端相对应的数据库中的用户的所述生物特征信息二者之间进行匹配来进行的。

在其中一个实施例中，还包括：如果选择与所述请求方终端距离最近的所述认证方终端作为对所述请求方终端的用户的生物特征信息执行采集操作的第一认证方终端的操作失败，则将标识所述第一认证方终端的信息通过手动操作上传至所述服务器。

在其中一个实施例中，所述一个或多个认证方终端中的每个认证方终端内部或外部设置有与该认证方终端相对应的信号标识装置，其中，所述信号标识装置包括无线热点。

在其中一个实施例中，还包括以下特征中的至少一项：所述请求方终端从所述一个或多个认证方终端中选择与具有最强的RSSI强度的无线热点相对应的一个作为所述第一认证方终端所述请求方终端以所述无线热点作为定位信号源，但不与所述无线热点建立连接；所述请求方终端以恒定的时间间隔更新具有最强的RSSI强度的所述无线热点；所述请求方终端以随着所述RSSI强度增大而增大的频繁度向所述服务器发送所述用于认证的信息。

在其中一个实施例中，还包括以下特征中的至少一项：所述标识所述第一认证方终端的信息包括以下至少一项：所述第一认证方终端的空间位置、所述第一认证方终端的MAC地址、与所述第一认证方终端相对应的无线热点的名称；所述生物特征信息包括以下至少一项：指纹信息、指静脉信息、掌纹信息、虹膜信息、脸像信息、笔迹信息、声音信息；所述请求方终端包括移动电子设备；所述一个或多个认证方终端通过有线网连接到所述服务器；所述请求方终端通过移动通信网络连接到所述服务器。

基于同一构思还提供一种认证装置，所述装置包括：定位选择模块，用于通过请求方终端对其预设范围内的一个或多个认证方终端通过GPS或惯性定位方式执行定位操作，选择与所述请求方终端距离最近的所述认证方终端作为对所述请求方终端的用户的生物特征信息执行采集操作的第一认证方终端；发送模块，用于向服务器发送用于认证的信息，其中，所述用于认证的信息包括标识所述第一认证方终端的信息及标识所述请求方终端的信息，所述认证是基于所述第一认证方终端采集的用户的所述生物特征信息，以及存储在所述第一认证方终端相对应的数据库中的用户的所述生物特征信息二者之间进行匹配来进行的。

在其中一个实施例中，还包括：手动上传模块，用于如果选择与所述请求方终端距离最近的所述认证方终端作为对所述请求方终端的用户的生物特征信息执行采集操作的第一认证方终端的操作失败，则将标识所述第一认证方终端的信息通过手动操作上传至所述服务器。

在其中一个实施例中，所述发送模块包括：设置模块，用于所述一个或多个认证方终端中的每个认证方终端内部或外部设置有与该认证方终端相对应的信号标识装置，其中，所述信号标识装置包括无线热点。

在其中一个实施例中，还包括以下特征中的至少一项：所述请求方终端从所述一个或多个认证方终端中选择与具有最强的RSSI强度的无线热点相对应的一个作为所述第一认证方终端所述请求方终端以所述无线热点作为定位信号源，但不与所述无线热点建立连接；所述请求方终端以恒定的时间间隔更新具有最强的RSSI强度的所述无线热点；所述请求方终端以随着所述RSSI强度增大而增大的频繁度向所述服务器发送所述用于认证的信息。

在其中一个实施例中，还包括以下特征中的至少一项：所述标识所述第一认证方终端的信息包括以下至少一项：所述第一认证方终端的空间位置、所述第一认证方终端的MAC地址、与所述第一认证方终端相对应的无线热点的名称；所述生物特征信息包括以下至少一项：指纹信息、指静脉信息、掌纹信息、虹膜信息、脸像信息、笔迹信息、声音信息；所述请求方终端包括移动电子设备；所述一个或多个认证方终端通过有线网连接到所述服务器；所述请求方终端通过移动通信网络连接到所述服务器。

本发明的有益效果包括：上述认证方法和装置，通过请求方终端对其预设范围内的一个或多个认证方终端通过GPS或惯性定位方式执行定位操作，选择与请求方终端距离最近的认证方终端作为对请求方终端的用户的生物特征信息执行采集操作的第一认证方终端；向服务器发送用于认证的信息，其中，用于认证的信息包括标识第一认证方终端的信息及标识请求方终端的信息，认证是基于第一认证方终端采集的用户的生物特征信息，以及存储在第一认证方终端相对应的数据库中的用户的生物特征信息二者之间进行匹配来进行的。上述方法解决了传统的认证方式复杂，认证结果不够及时、精确的技术问题，且具有认证的可操作性，增强了用户的体验性。

附图说明

图1为一个实施例中的认证方法的流程示意图；

图2为一个实施例中的基于集成无线热点的认证方终端，在服务器端匹配实现认证的系统结构图；

图3为一个实施例中的基于集成无线热点的认证方终端，在服务器端匹配实现认证的硬件模块图；

图4为一个实施例中的基于第三方布设无线热点，在服务器端匹配实现认证的系统结构图；

图5为一个实施例中的基于第三方布设无线热点，在服务器端匹配实现认证的硬件模块图；

图6为一个实施例中的基于集成无线热点的认证方终端，在认证方终端匹配实现认证的系统结构图；

图7为一个实施例中的基于集成无线热点的认证方终端，在认证方终端匹配实现认证的硬件模块图；

图8为一个实施例中的基于第三方布设无线热点，在认证方终端匹配实现认证的系统结构图；

图9为一个实施例中的基于第三方布设无线热点，在认证方终端匹配实现认证的硬件模块图；

图10为一个实施例中的认证装置的结构示意图；

图11为一个实施例中的示例性实施例，认证装置的内部组件的方框图。

具体实施方式

为了使本发明的目的、技术方案及优点更加清楚明白，以下结合附图及实施例对本发明的认证方法和装置进行进一步详细说明。应当理解，此处所描述的具体实施例仅用以解释本发明，并不用于限定本发明。

基于生物认证移动支付的技术例如包括：专利文献CN 104616149A，采用手机客户端—终端模式，即接收方终端与支付方通信，服务器通过接收方终端获取潜在支付方信息及对应的生物特征信息，完成身份认证；专利文献CN 104794381A，用户携带可穿戴电子设备，通过可穿戴电子设备采集生物特征信息，电子设备与移动设备建立连接匹配、交互数据，对用户进行身份认证。但是，可穿戴电子设备使得用户携带起来极为不方便，也存在着忘记携带的风险，而对于手机—终端通信，用户需要使用手机进行一定操作，复杂化了支付流程。此外，对于现有的生物特征认证方案，例如，1:1认证，其要求用户在支付环节中先提供注册信息，然后现场采集生物特征才能进行1:1比对，操作还是略显麻烦，而对于1:N大范围的验证，则存在机器性能要求高，开销大，由于识别范围过大，也存在误识风险，安全性降低。

本申请公开了认证方法和装置。应当注意，虽然在以下说明中以支付场合作为示例来便于阐述本申请的技术方案，但是本发明的范围不限于此；有关的认证方法可以适用于各种应用场合，例如考勤门禁场合。

在一个实施例中，如图1所示，提供了一种认证方法，该方法包括以下步骤：

步骤102，通过请求方终端对其预设范围内的一个或多个认证方终端通过GPS或惯性定位方式执行定位操作，选择与请求方终端距离最近的认证方终端作为对请求方终端的用户的生物特征信息执行采集操作的第一认证方终端。

本实施例中，如果选择与请求方终端距离最近的认证方终端作为对请求方终端的用户的生物特征信息执行采集操作的第一认证方终端的操作失败，则将标识第一认证方终端的信息通过手动操作上传至服务器。进一步地，一个或多个认证方终端中的每个认证方终端内部或外部设置有与该认证方终端相对应的信号标识装置，其中，信号标识装置包括无线热点。

步骤104，向服务器发送用于认证的信息。其中，用于认证的信息包括标识第一认证方终端的信息及标识请求方终端的信息，认证是基于第一认证方终端采集的用户的生物特征信息，以及存储在第一认证方终端相对应的数据库中的用户的生物特征信息二者之间进行匹配来进行的。

在一个实施例中，还包括以下特征中的至少一项：请求方终端从一个或多个认证方终端中选择与具有最强的RSSI强度的无线热点相对应的一个作为第一认证方终端；请求方终端以无线热点作为定位信号源，但不与无线热点建立连接；请求方终端以恒定的时间间隔更新具有最强的RSSI强度的无线热点；请求方终端以随着RSSI强度增大而增大的频繁度向服务器发送用于认证的信息。

在一个实施例中，还包括以下特征中的至少一项：标识第一认证方终端的信息包括以下至少一项：第一认证方终端的空间位置、第一认证方终端的MAC地址、与第一认证方终端相对应的无线热点的名称；生物特征信息包括以下至少一项：指纹信息、指静脉信息、掌纹信息、虹膜信息、脸像信息、笔迹信息、声音信息；请求方终端包括移动电子设备；一个或多个认证方终端通过有线网连接到服务器；请求方终端通过移动通信网络连接到服务器。

本发明提供的一种认证方法，通过请求方终端对其预设范围内的一个或多个认证方终端通过GPS或惯性定位方式执行定位操作，选择与请求方终端距离最近的认证方终端作为对请求方终端的用户的生物特征信息执行采集操作的第一认证方终端；向服务器发送用于认证的信息，其中，用于认证的信息包括标识第一认证方终端的信息及标识请求方终端的信息，认证是基于第一认证方终端采集的用户的生物特征信息，以及存储在第一认证方终端相对应的数据库中的用户的生物特征信息二者之间进行匹配来进行的。上述方法解决了传统的认证方式复杂，认证结果不够及时、精确的技术问题，即在现有技术1:N识别的基础上，通过请求方终端主动定位缩小识别范围，达到操作简便、提高识别率、节约机器的开销。另外，通过采集生物特征信息进行生物特征认证，即可无卡、简便、可靠安全地完成认证。

为了更好的理解与应用本申请提出的一种认证方法，进行以下示例。需要说明的是，本申请所保护的内容，不限于以下示例。

如图2所示，为一个实施例中的基于集成无线热点的认证方终端，在服务器端匹配实现认证的系统结构图。如图3所示，为一个实施例中的基于集成无线热点的认证方终端，在服务器端匹配实现认证的硬件模块图。

具体的，如图2所示，认证的系统包括：请求方终端，认证方终端以及服务器。请求方终端包括定位选择模块与发送模块。定位选择模块用于在请求方终端周围预设范围内的一个或多个认证方终端通过GPS或惯性定位方式执行定位操作，选择与请求方终端距离最近的认证方终端作为对请求方终端的用户的生物特征信息进行采集操作的第一认证方终端；以及发送模块用于向服务器发送用于认证的信息，用于认证的信息包括标识第一认证方终端的信息及标识请求方终端的信息；其中，认证是基于第一认证方终端采集的用户的生物特征信息，以及存储在与第一认证方终端相对应的数据库中的用户的生物特征信息二者之间进行匹配来进行的。

在一个实施例中，请求方终端可以包括移动电子设备。如图3所示，请求方终端例如可以是手机。在另一个实施例中，请求方终端可以在其周围预设范围内，例如100米范围以内的一个或多个认证方终端中选择用于对请求方终端的用户的生物特征信息进行采集的第一认证方终端。在一个实施例中，请求方终端可以通过GPS或惯性定位方式对一个或多个认证方终端进行定位，可以选择与请求方终端距离最近的认证方终端作为第一认证方终端。一个或多个认证方终端中的每个认证方终端内部或外部可以设有与该认证方终端相对应的信号标识装置。在一个实施例中，信号标识装置可以包括无线热点。例如，请求方终端可以从一个或多个认证方终端中选择与具有最强的RSSI(Received Signal StrengthIndication，接收信号强度指示)强度的无线热点相对应的一个作为第一认证方终端。除了远距离认证方终端提高发射功率等情形外，具有最强的RSSI强度的无线热点通常是距离请求方终端距离最近的认证方终端。

如图3所示，可以在手机上运行特定的APP程序，通过特定的APP程序对预设范围内，例如以手机为圆心，100米为直径的范围的被配置WIFI/蓝牙模块的一个或多个认证方终端中选择与具有最强的RSSI强度的无线热点相对应的一个认证方终端作为第一认证方终端，且第一认证方终端还可以完成对请求方终端的用户的生物特征信息进行采集的操作。在操作中，可将支持蓝牙定位方式的无线热点及支持WIFI定位方式的无线热点集成到认证方终端，可以通过蓝牙以及WIFI方式进行定位。在一个实施例中，生物特征信息包括以下至少一项：指纹信息、指静脉信息、掌纹信息、虹膜信息、脸像信息、笔迹信息、声音信息。由此，提高了后续认证匹配的多选择性与准确性。

此外，在另一个实施例中，如果请求方终端选择第一认证方终端的操作失败，则将标识第一认证方终端的信息可以手动操作向服务器进行上传。其中，标识第一认证方终端的信息包括以下至少一项：第一认证方终端的空间位置、第一认证方终端的MAC地址、与第一认证方终端相对应的无线热点的名称。由此，提高了请求方终端对认证方终端定位的精准性。并且，在另一个实施例中，请求方终端通过移动通信网络连接到服务器，即请求方终端可以具有可连网功能。

如图3所示，具备连网功能的手机，在定位错误，即定位为附近终端而非请求方终端需要认证的终端后，将需要认证的终端的空间位置、需要认证的终端的MAC地址、或需要认证的终端相对应的无线热点的名称三者的任一或者任一组合信息手动操作向服务器进行上传。

在请求方终端向服务器发送标识第一认证方终端的信息及标识请求方终端的信息时，会产生少量数据流量，在一个实施例中，请求方终端可以随着RSSI强度增大而增大的频繁度向服务器发送用于认证的信息，进一步减少数据流量。

请求方终端从服务器或第一认证方终端接收认证结果。在一个实施例中，如果认证结果表明匹配成功，则向服务器发送确认信息。在另一个实施例中，如果认证结果表明匹配失败，则可以通过手动操作向服务器发送与用户相对应的账号，例如随机动态码、手机或身份证号码中的任意位数、身份证信息或者相应用于认证系统需要关联的可以用于确定身份的信息。通过手动操作向服务器发送与用户相对应的账号，提高了进行匹配多方式及可能性。

此外，在一个实施例中，请求方终端以无线热点作为定位信号源，但不与无线热点建立连接。通过只选择第一认证方终端的无线热点，而不与其建立连接，起到了选择的安全性与快捷性。在另一个实施例中，请求方终端以恒定的时间间隔，例如每五分钟为一个时间间隔更新具有最强的RSSI的无线热点。由此，提高了请求方终端选择第一认证方终端的准确性。

认证方终端如图3所示，包括WIFI/蓝牙模块、通信模块、特征信息采集模块、显示模块以及打印模块。其中，显示模块与打印模块为可选模块。在一个实施例中，对从第一认证方终端采集的用户的生物特征信息以及存储在与第一认证方终端相对应的数据库中的用户的生物特征信息二者之间进行匹配来进行的。如图2所示，对认证方终端采集的用户的生物特征信息与从服务器提取的预存数据库中与认证方终端相对应的数据库中的用户的生物特征信息，是在服务器上进行匹配的。在另一个实施例中，一个或多个认证方终端通过有线网连接到服务器，此外，在范围较小，无线网可覆盖的认证环境下，认证方终端还可以通过无线网连接到服务器。

服务器如图3所示，用于接收请求方终端发送用于认证的信息，一个或多个认证方终端采集的生物特征信息。此外，服务器还用于将与请求方选择的认证方终端相对应的数据库中的用户的生物特征信息发送至认证方终端，将认证结果发送至请求方终端。此外，从第一认证方终端采集的用户的生物特征信息以及存储在第一认证方终端相对应的数据库中的用户的生物特征信息是在服务器上进行匹配的，服务器内部结构如图3所示，服务器不仅仅包括配置预存信息库，即存储包含有请求方终端身份信息的数据，同时，还包括认证模块，服务器中的认证模块用于将第一认证方终端上传的用户的生物特征信息与基于预存数据库中查询到的与第一认证方终端相对应的数据库中的用户的生物特征信息进行匹配。

如图4所示，为一个实施例中的基于第三方布设无线热点，在服务器端匹配实现认证的系统结构图。如图5所示，为一个实施例中的基于第三方布设无线热点，在服务器端匹配实现认证的硬件模块图。

具体的，在图4所示的实施例中，请求方终端、认证方终端以及服务器之间的连接关系与结合图2描述的实施例相同。图4所示的实施例与图2所示的实施例之间的不同在于，一个或多个认证方终端中无需配置WIFI/蓝牙模块，而是通过第三方作为无线热点进行定位的方式实现通过请求方终端选择第一认证方终端的目的。例如，利用苹果公司开发的iBeacon以及龙旗瑞普的WIFI定位等服务方式等。采用第三方作为无线热点进行定位的方式，可以预先设置无线热点，并建立无线热点与接收方终端的一一映射关系。这一操作的改变，使得如图5所示的认证方终端内部结构有所改变，认证方终端包括：特征采集模块，打印模块、显示模块、通信模块，其中，显示模块与打印模块为可选模块，并且，第三方无线热点与通信模块具有映射关系。

如图6所示，为一个实施例中的基于集成无线热点的认证方终端，在认证方终端匹配实现认证的系统结构图。如图7所述，为一个实施例中的基于集成无线热点的认证方终端，在认证方终端匹配实现认证的硬件模块图。

具体的，在图7所示的实施例中，请求方终端、认证方终端以及服务器之间的连接关系与结合图2描述的实施例相同。图6所示的实施例与图2所示的实施例之间的不同在于，为了缓解服务器认证的压力，还可将认证放到第一认证方终端进行处理，从第一认证方终端采集的用户的生物特征信息以及存储在第一认证方终端相对应的数据库中的用户的生物特征信息是在认证方终端上进行匹配的，即服务器进行信息的实时更新，并不断将对应于第一认证方终端更新的数据库进行提取，通过有线网络发送到对应的第一认证方终端上，这样，请求方终端在被第一认证方终端采集到生物特征信息后，可当场进行认证，由此，提高了认证的直接性与高效性。这一操作的改变，使得如图7所示的认证方终端内部结构有所改变，认证方终端包括：特征采集模块、通信模块、打印模块，显示模块、WIFI/蓝牙模块以及认证模块，其中，显示模块与打印模块为可选模块，并且，服务器只包括预存信息库。

如图8所示，为一个实施例中的基于第三方布设无线热点，在认证方终端匹配实现认证的系统结构图。如图9所示，为一个实施例中的基于第三方布设无线热点，在认证方终端匹配实现认证的硬件模块图。

具体的，在图8所示的实施例中，请求方终端、认证方终端以及服务器之间的连接关系与结合图6描述的实施例相同。图8所示的实施例与图6所示的实施例之间的不同在于，一个或多个认证方终端中无需配置WIFI/蓝牙模块，而是通过第三方作为无线热点进行定位的方式实现通过请求方终端选择第一认证方终端的目的。这一操作的改变，使得如图9所示的认证方终端所包括的模块有所改变，认证方终端包括：特征采集模块，通信模块、打印模块、显示模块、WIFI/蓝牙模块以及认证模块。其中，显示模块与打印模块为本实施例中认证方终端的可选模块，并且，第三方无线热点与通信模块具有映射关系。

基于同一发明构思，还提供一种认证装置，由于此装置解决问题的原理与前述一种认证方法相似，因此，该装置的实施可以按照前述方法的具体步骤实现，重复之处不再赘述。

如图10所示，为一个实施例中的一种认证装置的结构示意图。该认证装置包括：定位选择模块200和发送模块400。

其中，定位选择模块200用于通过请求方终端对其预设范围内的一个或多个认证方终端通过GPS或惯性定位方式执行定位操作，选择与请求方终端距离最近的认证方终端作为对请求方终端的用户的生物特征信息执行采集操作的第一认证方终端。其中，生物特征信息包括以下至少一项：指纹信息、指静脉信息、掌纹信息、虹膜信息、脸像信息、笔迹信息、声音信息。

发送模块400用于向服务器发送用于认证的信息。其中，用于认证的信息包括标识第一认证方终端的信息及标识请求方终端的信息，认证是基于第一认证方终端采集的用户的生物特征信息，以及存储在第一认证方终端相对应的数据库中的用户的生物特征信息二者之间进行匹配来进行的。其中，标识第一认证方终端的信息包括以下至少一项：第一认证方终端的空间位置、第一认证方终端的MAC地址、与第一认证方终端相对应的无线热点的名称。

本实施例中，发送模块400包括：设置模块410(图中未示出)用于一个或多个认证方终端中的每个认证方终端内部或外部设置有与该认证方终端相对应的信号标识装置，其中，信号标识装置包括无线热点。

此外，本申请提出的认证装置，还包括：手动上传模块600(图中未示出)用于如果选择与请求方终端距离最近的认证方终端作为对请求方终端的用户的生物特征信息执行采集操作的第一认证方终端的操作失败，则将标识第一认证方终端的信息通过手动操作上传至服务器。由此，提高了认证的准确性与易用性。

本发明提供的一种认证装置，通过定位选择模块200使得请求方终端对其预设范围内的一个或多个认证方终端通过GPS或惯性定位方式执行定位操作，选择与请求方终端距离最近的认证方终端作为对请求方终端的用户的生物特征信息执行采集操作的第一认证方终端；再通过发送模块400向服务器发送用于认证的信息，其中，用于认证的信息包括标识第一认证方终端的信息及标识请求方终端的信息，认证是基于第一认证方终端采集的用户的生物特征信息，以及存储在第一认证方终端相对应的数据库中的用户的生物特征信息二者之间进行匹配来进行的。上述装置解决了传统的认证方式复杂，认证结果不够及时、精确的技术问题，即在现有技术1:N识别的基础上，通过请求方终端主动定位缩小识别范围，达到操作简便、提高识别率、节约机器的开销。另外，通过采集生物特征信息进行生物特征认证，即可无卡、简便、可靠安全地完成认证。

综上所述，根据本申请实施例提供的一种认证装置，即在现有技术1:N，1对多操作识别简单方便的基础上，通过请求方终端主动定位缩小1:N识别范围，进而达到操作简便的同时，实现高识别率并大大节约机器的开销。另外，通过采集生物特征信息进行生物特征认证，即可无卡、简便、可靠安全地完成认证。

本发明的各个部件实施例可以以硬件实现，或者以在一个或者多个处理器上运行的软件模块实现，或者以它们的组合实现。图11为一个实施例中的示例性实施例，认证装置的内部组件的方框图。该装置包括总线409，用于连接下述各个组件。该装置包括处理器405，处理器405例如可以是分别具有一个或多个处理核心的一个或多个中央处理单元(CPU)，或者一个或多个图形处理单元，或者其他处理元件，例如数字信号处理器(DSP)。该装置可以包括缓存406，缓存可以耦合到处理器405或者集成到处理器405中作为其组成部分。该装置可以包括系统存储器，例如只读存储器(ROM)403和随机存取存储器(RAM)404。该装置还可以包括存储设备(也称为外部存储器)402，存储设备402可以是非易失性计算机可读介质，例如光盘、磁盘(例如硬盘或软盘驱动器)、磁光盘、闪存等。数据可以从存储设备402、ROM 403或RAM 404拷贝到缓存406，以免处理器405等待数据所造成的延迟并从而改善总体性能。

该装置可以包括至少一个输入设备401，用于用户与该处理装置之间的交互。输入设备401例如可以包括键盘、鼠标、运动输入器件、图像捕捉元件、重力传感器、声音接收元件、触摸屏等。该装置还可以包括至少一个输出设备408。输出设备408可以是本领域公知的输出机构，例如扬声器、蜂鸣器、闪光灯、图像投影单元、振动输出元件、屏幕或触摸屏等。该装置还可以包括用于以有线或无线方式进行数据通信的通信接口407。例如，通信接口407可以包括基于各种蜂窝协议、WiFi、蓝牙、红外或近场通信(NFC)而发送和接收数据的天线，和/或包括基于USB(包括micro-USB、mini-USB等)、FireWire、HDMI、Lightening等协议的硬件插口。

本领域普通技术人员可以理解实现上述实施例方法中的全部或部分流程，是可以通过计算机程序来指令相关的硬件来完成，所述的程序可存储于一计算机可读取存储介质中，该程序在执行时，可包括如上述各方法的实施例的流程。其中，所述的存储介质可为磁碟、光盘、只读存储记忆体(Read-Only Memory，ROM)或随机存储记忆体(Random AccessMemory，RAM)等。

以上所述实施例的各技术特征可以进行任意的组合，为使描述简洁，未对上述实施例中的各个技术特征所有可能的组合都进行描述，然而，只要这些技术特征的组合不存在矛盾，都应当认为是本说明书记载的范围。

以上所述实施例仅表达了本发明的几种实施方式，其描述较为具体和详细，但并不能因此而理解为对本发明专利范围的限制。应当指出的是，对于本领域的普通技术人员来说，在不脱离本发明构思的前提下，还可以做出若干变形和改进，这些都属于本发明的保护范围。因此，本发明专利的保护范围应以所附权利要求为准。

Claims (10)

1.一种认证方法，其特征在于，所述方法包括：

通过请求方终端对其预设范围内的一个或多个认证方终端通过GPS或惯性定位方式执行定位操作，选择与所述请求方终端距离最近的所述认证方终端作为对所述请求方终端的用户的生物特征信息执行采集操作的第一认证方终端；

向服务器发送用于认证的信息，其中，所述用于认证的信息包括标识所述第一认证方终端的信息及标识所述请求方终端的信息，所述认证是基于所述第一认证方终端采集的用户的所述生物特征信息，以及存储在所述第一认证方终端相对应的数据库中的用户的所述生物特征信息二者之间进行匹配来进行的。

2.根据权利要求1所述的认证方法，其特征在于，还包括：如果选择与所述请求方终端距离最近的所述认证方终端作为对所述请求方终端的用户的生物特征信息执行采集操作的第一认证方终端的操作失败，则将标识所述第一认证方终端的信息通过手动操作上传至所述服务器。

3.根据权利要求2所述的认证方法，其特征在于，所述一个或多个认证方终端中的每个认证方终端内部或外部设置有与该认证方终端相对应的信号标识装置，其中，所述信号标识装置包括无线热点。

4.根据权利要求3所述的认证方法，其特征在于，还包括以下特征中的至少一项：

所述请求方终端从所述一个或多个认证方终端中选择与具有最强的RSSI强度的无线热点相对应的一个作为所述第一认证方终端所述请求方终端以所述无线热点作为定位信号源，但不与所述无线热点建立连接；

所述请求方终端以恒定的时间间隔更新具有最强的RSSI强度的所述无线热点；

所述请求方终端以随着所述RSSI强度增大而增大的频繁度向所述服务器发送所述用于认证的信息。

5.根据权利要求1所述的认证方法，其特征在于，还包括以下特征中的至少一项：

所述标识所述第一认证方终端的信息包括以下至少一项：所述第一认证方终端的空间位置、所述第一认证方终端的MAC地址、与所述第一认证方终端相对应的无线热点的名称；

所述生物特征信息包括以下至少一项：指纹信息、指静脉信息、掌纹信息、虹膜信息、脸像信息、笔迹信息、声音信息；

所述请求方终端包括移动电子设备；

所述一个或多个认证方终端通过有线网连接到所述服务器；

所述请求方终端通过移动通信网络连接到所述服务器。

6.一种认证装置，其特征在于，所述装置包括：

定位选择模块，用于通过请求方终端对其预设范围内的一个或多个认证方终端通过GPS或惯性定位方式执行定位操作，选择与所述请求方终端距离最近的所述认证方终端作为对所述请求方终端的用户的生物特征信息执行采集操作的第一认证方终端；

发送模块，用于向服务器发送用于认证的信息，其中，所述用于认证的信息包括标识所述第一认证方终端的信息及标识所述请求方终端的信息，所述认证是基于所述第一认证方终端采集的用户的所述生物特征信息，以及存储在所述第一认证方终端相对应的数据库中的用户的所述生物特征信息二者之间进行匹配来进行的。

7.根据权利要求6所述的认证装置，其特征在于，还包括：手动上传模块，用于如果选择与所述请求方终端距离最近的所述认证方终端作为对所述请求方终端的用户的生物特征信息执行采集操作的第一认证方终端的操作失败，则将标识所述第一认证方终端的信息通过手动操作上传至所述服务器。

8.根据权利要求7所述的认证装置，其特征在于，所述发送模块包括：设置模块，用于所述一个或多个认证方终端中的每个认证方终端内部或外部设置有与该认证方终端相对应的信号标识装置，其中，所述信号标识装置包括无线热点。

9.根据权利要求8所述的认证装置，其特征在于，还包括以下特征中的至少一项：

所述请求方终端从所述一个或多个认证方终端中选择与具有最强的RSSI强度的无线热点相对应的一个作为所述第一认证方终端所述请求方终端以所述无线热点作为定位信号源，但不与所述无线热点建立连接；

所述请求方终端以恒定的时间间隔更新具有最强的RSSI强度的所述无线热点；

所述请求方终端以随着所述RSSI强度增大而增大的频繁度向所述服务器发送所述用于认证的信息。

10.根据权利要求6所述的认证装置，其特征在于，还包括以下特征中的至少一项：

所述标识所述第一认证方终端的信息包括以下至少一项：所述第一认证方终端的空间位置、所述第一认证方终端的MAC地址、与所述第一认证方终端相对应的无线热点的名称；

所述生物特征信息包括以下至少一项：指纹信息、指静脉信息、掌纹信息、虹膜信息、脸像信息、笔迹信息、声音信息；

所述请求方终端包括移动电子设备；

所述一个或多个认证方终端通过有线网连接到所述服务器；

所述请求方终端通过移动通信网络连接到所述服务器。