CN107633162B - 一种身份认证方法、装置、系统、设备及存储介质 - Google Patents

Abstract

本发明实施例公开了一种身份认证方法、装置、系统、设备及存储介质，其中，所述方法包括：金融机具如果检测到身份认证部件征用请求，则开启自身至少一个身份认证部件，其中，所述身份认证部件征用请求区别于金融交易过程中生成的各种请求；所述金融机具获取所述至少一个身份认证部件采集的身份认证信息；所述金融机具获取与所述身份认证信息对应的认证结果，并输出与所述认证结果对应的认证关联信息，能够为满足深入安全验证条件的交易提供安全性、可靠性更高的身份认证结果，实现充分发挥金融机具中认证设备的身份认证功能，从而拓宽金融机具中认证设备的应用范围。

Description

一种身份认证方法、装置、系统、设备及存储介质

技术领域

本发明实施例涉及安全认证技术领域，尤其涉及一种身份认证方法、装置、系统、设备及存储介质。

背景技术

身份认证技术是在计算机网络中确认操作者身份的过程而产生的有效解决方法。

现有的金融机具中包括了多种认证设备，这些认证设备应用了身份认证技术，用于在进行金融交易时对用户身份进行识别认证，从而保证金融交易的安全性和可靠性。然而，现有的金融机具中包括的认证设备并没有发挥其认证功能的最大效力。

发明内容

本发明提供一种身份认证方法、装置、系统、设备及存储介质，以实现充分发挥金融机具中认证设备的身份认证功能，从而拓宽金融机具中认证设备的应用范围。

第一方面，本发明实施例提供了一种身份认证方法，包括：

金融机具如果检测到身份认证部件征用请求，则开启自身至少一个身份认证部件，其中，所述身份认证部件征用请求区别于金融交易过程中生成的各种请求；

所述金融机具获取所述至少一个身份认证部件采集的身份认证信息；

所述金融机具获取与所述身份认证信息对应的认证结果，并输出与所述认证结果对应的认证关联信息。

第二方面，本发明实施例还提供了一种身份认证装置，应用于金融机具中，包括：

认证部件开启模块，用于如果检测到身份认证部件征用请求，则开启自身至少一个身份认证部件，其中，所述身份认证部件征用请求区别于金融交易过程中生成的各种请求；

信息获取模块，用于获取所述至少一个身份认证部件采集的身份认证信息；

信息输出模块，用于获取与所述身份认证信息对应的认证结果，并输出与所述认证结果对应的认证关联信息。

第三方面，本发明实施例还提供了一种身份认证系统，包括：第一移动交易终端、网络服务器以及金融机具；

所述网络服务器，用于在确定当前交易满足深入安全验证条件时，向所述第一移动交易终端发送金融机具认证请求；根据所述第一移动交易终端基于所述金融机具认证请求返回的认证关联信息完成交易；

所述第一移动交易终端，用于在接收到所述网络服务器发送的所述金融机具认证请求时，获取周围环境中的金融机具的地理位置信息提供给对应终端用户；向设定距离范围内的目标金融机具发送身份认证部件征用请求；接收所述目标金融机具返回的所述认证关联信息，并将所述认证关联信息发送至所述网络服务器；

所述金融机具，用于如果检测到所述第一移动交易终端发送的所述身份认证部件征用请求，则开启自身至少一个身份认证部件，其中，所述身份认证部件征用请求区别于金融交易过程中生成的各种请求；获取所述至少一个身份认证部件采集的身份认证信息；获取与所述身份认证信息对应的认证结果，并将与所述认证结果对应的认证关联信息发送至所述网络服务器。

第四方面，本发明实施例还提供了一种金融机具设备，所述金融机具设备包括：

一个或多个处理器；

存储装置，用于存储一个或多个程序；

当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现本发明任意实施例所述的身份认证方法。

第五方面，本发明实施例还提供了一种计算机存储介质，其上存储有计算机程序，该程序被处理器执行时实现本发明任意实施例所述的身份认证方法。

本发明实施例通过金融机具检测身份认证部件征用请求，开启自身至少一个身份认证部件获取采集的身份认证信息，并获取与身份认证信息对应的认证结果，输出与认证结果对应的认证关联信息，能够为满足深入安全验证条件的交易提供安全性、可靠性更高的身份认证结果，实现充分发挥金融机具中认证设备的身份认证功能，从而拓宽金融机具中认证设备的应用范围。

附图说明

图1是本发明实施例一提供的一种身份认证方法的流程图；

图2是本发明实施例二提供的一种身份认证装置的示意图；

图3是本发明实施例三提供的一种身份认证系统的示意图；

图4为本发明实施例四提供的一种金融机具设备的结构示意图。

具体实施方式

下面结合附图和实施例对本发明作进一步的详细说明。可以理解的是，此处所描述的具体实施例仅仅用于解释本发明，而非对本发明的限定。另外还需要说明的是，为了便于描述，附图中仅示出了与本发明相关的部分而非全部结构。

另外还需要说明的是，为了便于描述，附图中仅示出了与本发明相关的部分而非全部内容。在更加详细地讨论示例性实施例之前应当提到的是，一些示例性实施例被描述成作为流程图描绘的处理或方法。虽然流程图将各项操作(或步骤)描述成顺序的处理，但是其中的许多操作可以被并行地、并发地或者同时实施。此外，各项操作的顺序可以被重新安排。当其操作完成时所述处理可以被终止，但是还可以具有未包括在附图中的附加步骤。所述处理可以对应于方法、函数、规程、子例程、子程序等等。

实施例一

图1是本发明实施例一提供的一种身份认证方法的流程图，本实施例可适用于为满足深入安全验证条件的交易提供安全性、可靠性更高的身份认证结果，该方法可以由身份认证装置来执行，该装置可以由软件和/或硬件的方式来实现，并一般可集成在金融机具中，该方法包括如下操作：

S110、金融机具如果检测到身份认证部件征用请求，则开启自身至少一个身份认证部件，其中，所述身份认证部件征用请求区别于金融交易过程中生成的各种请求。

其中，身份认证部件征用请求是发送启用金融机具中身份认证部件的指令，身份认证部件征用请求可以由用户终端发出，也可以由网络服务器发出，并由金融机具接收，金融机具根据该请求来启动金融机具中的身份认证部件，并将认证结果反馈给用户终端或网络服务器。身份认证部件指金融机具中的各种认证设备。需要说明的是，现有金融机具进行交易过程中也会产生身份认证请求，但该身份认证请求由金融机具本身检测到交易行为需要身份认证时向用户发出身份认证请求。本发明实施例中的身份认证部件征用请求与现有金融机具进行交易过程中产生的身份认证请求并不相同。

在本发明实施例中，金融机具具备一个或多个身份认证部件，如：身份证读取装置、人脸识别设备、掌静脉认证装置、银行卡读卡器、光子支付认证装置、密码键盘、红外传感器以及GPS(Global Positioning System，全球定位系统)定位装置等中的一个或多个。其中，身份证读取装置能够通过直接获取身份证相关信息来进行身份认证，人脸识别设备通过获取人脸图像并进行特征匹配来进行身份认证，掌静脉认证装置通过获取掌静脉信息并进行数据匹配来进行身份认证，银行卡读卡器可以获取银行卡相关信息，其中银行卡相关信息包括用户名、手机号、身份证号等身份信息，通过银行卡相关信息可以进行身份认证，光子支付认证装置通过获取终端光信号中包含的光子身份信息进行身份认证，其次，还可以通过金融机具中的密码键盘手动输入密码的方式来进行身份认证。除此之外，金融机具中的红外传感器以及GPS定位装置等也可以辅助实现身份认证功能。

相应的，在金融机具检测到用户或网络服务器发送的身份认证部件征用请求后，就启动自身的一个或多个身份认证部件进行身份认证。

在本发明的一个可选的实施例中，所述身份认证部件征用请求包括下述至少一项：所述金融机具中设定物理按键被按下所触发生成的请求；所述金融机具的默认显示界面中设定选项控件被选中所触发生成的请求；所述金融机具以无线的方式接收到的，具有设定数据格式的请求，以及所述金融机具以无线的方式接收到的，由设定已标记终端设备发送的请求。

其中，设定物理按键可以是在金融机具的按键模块中设置身份认证物理按键，设定选项控件可以是在金融机具显示界面中添加的身份认证选项，设定数据格式可以为数值、字符或二进制数等数据格式，设定已标记终端设备可以是网络服务器标记的需要进行身份认证的终端设备。

具体的，所述金融机具中设定物理按键被按下所触发生成的请求，可以是用户通过金融机具中的身份认证物理按键向金融机具发送身份认证部件征用请求；所述金融机具的默认显示界面中设定选项控件被选中所触发生成的请求，可以是用户通过触发金融机具的默认显示界面中的身份认证选项向金融机具发送身份认证部件征用请求；所述金融机具以无线的方式接收到的，具有设定数据格式的请求，可以是用户或网络服务器通过无线的方式通过设定的数据格式向金融机具发送身份认证部件征用请求；所述金融机具以无线的方式接收到的，由设定已标记终端设备发送的请求，可以是用户或网络服务器标记相应的终端设备，并提示该终端设备利用金融机具进行身份认证，则该标记终端设备通过无线的方式向金融机具发送身份认证部件征用请求。

S120、所述金融机具获取所述至少一个身份认证部件采集的身份认证信息。

在本发明实施例中，金融机具检测到身份认证部件征用请求并开启自身至少一个身份认证部件后，通过开启的身份认证部件来采集身份认证信息。其中，身份认证信息可以是身份证号、手机号、人脸信息、掌静脉信息、光信号中的光子身份信息以及地理位置信息中的一种或多种。

具体的，金融机具可以使用身份证读取装置采集身份证的身份信息作为身份认证信息，还可以使用人脸识别设备采集用户的人脸信息作为身份认证信息，还可以使用掌静脉认证装置采集用户的掌静脉信息作为身份认证信息，还可以使用银行卡读卡器读取银行卡绑定的手机号、身份证号等信息作为身份认证信息，还可以使用光子支付认证装置采集用户终端发送的光信号中携带的光子身份信息作为身份认证信息，还可以使用密码键盘获取用户输入的密码信息作为身份认证信息，还可以使用红外传感器感应用户与金融机具之间的距离作为身份认证信息，还可以使用GPS定位装置获取用户终端的地理位置信息作为身份认证信息。

S130、所述金融机具获取与所述身份认证信息对应的认证结果，并输出与所述认证结果对应的认证关联信息。

在本发明实施例中，金融机具在获取认证结果的过程中，会包括认证成功以及认证失败两种情况。其中，导致金融机具认证失败存在两种原因：(1)、金融机具获取的身份认证部件采集的身份认证信息与网络服务器存储的身份信息不对应；(2)、对金融机具发送身份认证信息进行认证的网络服务器未存储该身份认证信息对应的身份信息。如果金融机具认证成功，则金融机具在认证结果中输出“认证成功”和相应的身份信息，如果金融机具认证失败，则金融机具在认证结果中输出“认证失败”。当金融机具在认证结果中输出“认证失败”超过设定次数时，可向网络服务器发送报警信息，并禁止进行身份认证的用户在当天的身份认证行为。其中，设定次数可以为3，也可以为5，本发明实施例对比并不进行限制。

相应的，金融机具除了能够获取与身份认证信息对应的认证结果，还可以提供与认证结果对应的认证关联信息。其中，认证关联信息中包括进行身份认证的金融机具的相关信息，从而进一步加强认证结果的可靠性和安全性。

在本发明的一个可选的实施例中，所述金融机具获取与所述身份认证信息对应的认证结果，包括：所述金融机具将所述身份认证信息发送至网络服务器，并获取所述网络服务器返回的，与所述身份认证信息对应的认证结果。

具体的，金融机具在获取与身份认证信息对应的认证结果的过程中，需要将其身份认证部件采集的身份认证信息发送至相应的网络服务器，其中，网络服务器的选择需要依据身份认证的应用领域。

举例而言，如果用户使用移动终端进行大额汇款，在进行汇款的过程中，移动终端自带的银行汇款APP(Application，应用程序)首先对用户的身份进行认证，但考虑到汇款金额较大，为了进一步提高汇款的安全性，在移动终端自带的银行汇款APP完成对用户的身份的初步认证后，银行服务器端可向用户发送利用周边金融机具进行进一步身份认证的指示，用户收到指示后，可打开移动终端的GPS定位功能，并使用GPS定位功能对用户所在周边的金融机具进行定位搜索，找到最近的金融机具进行进一步的身份认证。

又如，警察在进行随机的安全检查时，可携带待检查的人员到附近的金融机具进行身份认证。警察可通过按下金融机具中设定物理按键触发身份认证部件征用请求，并选定公安系统服务器对待检查人员进行身份认证。

在本发明的一个可选的实施例中，所述网络服务器包括：银行服务器、公安系统服务器、税务机关服务器、人力资源和社会保障局服务器以及民政局服务器。

需要说明的是，在利用金融机具进行身份认证的过程中，这些网络服务器可以被指定，也可以在这些网络服务器中选择其中一个网络服务器作为默认的网络服务器对身份进行认证。另外，除上述列举的网络服务器，其他一些存储身份信息的网络服务器也可以用于金融机具的身份认证，本发明实施例对此并不进行限制。

在本发明的一个可选的实施例中，所述金融机具输出与所述认证结果对应的认证关联信息，包括：所述金融机具将自身的地理位置信息与所述认证结果进行组合生成所述认证关联信息，并输出所述认证关联信息。

具体的，为了增加金融机具认证结果的可靠性，金融机具在输出认证结果时，还可以输出与认证结果对应的认证关联信息。由于金融机具自身会具备GPS定位装置，可对金融机具自身的地理位置进行定位，因此在金融机具在输出认证结果时，可将自身的地理位置信息与认证结果进行组合作为认证关联信息进行输出。如此，接收认证结果的用户终端和网络服务器便能清楚地了解身份认证方是在哪个金融机具上进行的身份认证，根据该结果结合用户在移动终端初次进行的身份认证结果进行对比。其中，用户在移动终端初次进行的身份认证结果中也可以包括移动终端的地理位置信息，两种地理位置信息满足条件后(如两种地理位置的直线距离满足一定差值)即可进一步明确身份认证方的身份认证信息。

需要说明的是，在上述实施例中，金融机具将自身的地理位置信息与认证结果进行组合生成认证关联信息，另外，金融机具还可以利用自身的地理位置信息进行辅助身份认证。举例而言，用户利用移动终端进行大额汇款时，通过移动终端的汇款APP进行初次的身份认证后，网络服务器通过移动终端在认证结果中附加的地理位置信息向移动终端发送移动终端周边指定的金融机具附近进行进一步身份认证的指示。其中，网络服务器搜索移动终端附近最近的金融机具作为指定的金融机具。用户收到一步身份认证的指示后，携带移动终端到网络服务器指定的金融机具附近，网络服务器能够实时获取移动终端的移动信息，当用户携带的移动终端的地理位置信息与网络服务器指定的金融机具的地理位置信息满足设定的阈值条件时，网络服务器则向移动终端发送“已达目的金融机具附近，可以进行汇款”的指示。其中，设定的阈值条件可以是用户携带的移动终端的地理位置与网络服务器指定的金融机具的地理位置之间的直线距离小于设定值，如用户携带的移动终端的地理位置与网络服务器指定的金融机具的地理位置之间的直线距离小于50米。用户收到允许汇款的指示后，通过携带的移动终端继续完成汇款操作。上述金融机具利用自身的地理位置信息进行辅助身份认证的操作无需用户再利用金融机具进行身份认证，只需要用户找到附近最近的金融机具并在该金融机具附近即可完成汇款，即加强了交易的安全性，同时也能够提高交易效率。

在本发明的一个可选的实施例中，所述金融机具输出所述认证关联信息的形式包括下述至少一项：以屏幕显示的方式输出、以打印的方式输出、以短信息的方式输出至设定终端以及以邮件的方式输出值设定邮箱。

在本发明实施例中，金融机具完成身份认证后，在向用户终端反馈认证关联信息时，可以采用多种输出形式，如以屏幕显示的方式输出、以打印的方式输出、以短信息的方式输出至设定终端以及以邮件的方式输出值设定邮箱。其中，以屏幕显示的方式输出可以是输出至金融机具的显示屏幕，也可以是输出至移动终端的显示屏幕。以打印的方式输出可以是金融机具将认证关联信息利用自身的打印设备进行打印，用户可以利用打印的认证关联信息进行身份认证，例如，在用户丢失身份证后需要买火车票、汽车票以及飞机票等，无需办理临时身份证明，直接搜索附近的金融机具进行身份认证，并打印出的认证关联信息即可购买或取出火车票、汽车票和飞机票等。以短信息的方式输出至设定终端可以是金融机具将认证关联结果通过短信的方式发送到移动终端。以邮件的方式输出值设定邮箱可以是金融机具将认证关联结果通过邮件的方式发送到移动终端的邮箱。

需要说明的是，金融机具向网络服务器反馈认证结果时，通过互联网的形式进行反馈。

本发明实施例通过金融机具检测身份认证部件征用请求，开启自身至少一个身份认证部件获取采集的身份认证信息，并获取与身份认证信息对应的认证结果，输出与认证结果对应的认证关联信息，能够为满足深入安全验证条件的交易提供安全性、可靠性更高的身份认证结果，实现充分发挥金融机具中认证设备的身份认证功能，从而拓宽金融机具中认证设备的应用范围。

实施例二

图2是本发明实施例二提供的一种身份认证装置的示意图，应用于金融机具中，可执行本发明任意实施例所提供的身份认证方法，具备执行方法相应的功能模块和有益效果，本实施例可适用于征用金融机具进行身份认证的情况。

所述装置包括：

认证部件开启模块210，用于如果检测到身份认证部件征用请求，则开启自身至少一个身份认证部件，其中，所述身份认证部件征用请求区别于金融交易过程中生成的各种请求；

信息获取模块220，用于获取所述至少一个身份认证部件采集的身份认证信息；

信息输出模块230，用于获取与所述身份认证信息对应的认证结果，并输出与所述认证结果对应的认证关联信息。

本发明实施例通过金融机具检测身份认证部件征用请求，开启自身至少一个身份认证部件获取采集的身份认证信息，并获取与身份认证信息对应的认证结果，输出与认证结果对应的认证关联信息，能够为满足深入安全验证条件的交易提供安全性、可靠性更高的身份认证结果，实现充分发挥金融机具中认证设备的身份认证功能，从而拓宽金融机具中认证设备的应用范围。

进一步的，所述身份认证部件征用请求包括下述至少一项：

所述金融机具中设定物理按键被按下所触发生成的请求；

所述金融机具的默认显示界面中设定选项控件被选中所触发生成的请求；

所述金融机具以无线的方式接收到的，具有设定数据格式的请求，以及

所述金融机具以无线的方式接收到的，由设定已标记终端设备发送的请求。

进一步的，所述信息输出模块230用于：

将所述身份认证信息发送至网络服务器，并获取所述网络服务器返回的，与所述身份认证信息对应的认证结果。

进一步的，所述信息输出模块230用于：所述金融机具将自身的地理位置信息与所述认证结果进行组合生成所述认证关联信息，并输出所述认证关联信息。

进一步的，所述金融机具输出所述认证关联信息的形式包括下述至少一项：以屏幕显示的方式输出、以打印的方式输出、以短信息的方式输出至设定终端以及以邮件的方式输出值设定邮箱。

进一步的，所述网络服务器包括：银行服务器、公安系统服务器、税务机关服务器、人力资源和社会保障局服务器以及民政局服务器。

上述身份认证装置可执行本发明任意实施例所提供的身份认证方法，具备执行方法相应的功能模块和有益效果。未在本实施例中详尽描述的技术细节，可参见本发明任意实施例提供的身份认证方法。

实施例三

图3是本发明实施例三提供的一种身份认证系统的示意图，所述系统包括：第一移动交易终端310、网络服务器320以及金融机具330。

所述网络服务器320，用于在确定当前交易满足深入安全验证条件时，向所述第一移动交易终端310发送金融机具认证请求；根据所述第一移动交易终端310基于所述金融机具认证请求返回的认证关联信息完成交易。

所述第一移动交易终端310，用于在接收到所述网络服务器320发送的所述金融机具认证请求时，获取周围环境中的金融机具330的地理位置信息提供给对应终端用户；向设定距离范围内的目标金融机具发送身份认证部件征用请求；接收所述目标金融机具返回的所述认证关联信息，并将所述认证关联信息发送至所述网络服务器320。

所述金融机具330，用于如果检测到所述第一移动交易终端310发送的所述身份认证部件征用请求，则开启自身至少一个身份认证部件，其中，所述身份认证部件征用请求区别于金融交易过程中生成的各种请求；获取所述至少一个身份认证部件采集的身份认证信息；获取与所述身份认证信息对应的认证结果，并将与所述认证结果对应的认证关联信息发送至所述网络服务器320。

其中，深入安全验证条件可以是交易过程中涉及到的金额超过设定数值，如设定数值为1万，汇款金额为10万。另外，深入安全验证条件也可以是国家公职人员在处理相关工作时涉及到的身份认证环节，如警察随机安全检查、民政局办理婚姻登记以及社保局办理社保工作等情况中涉及到的身份认证环节。另外，交易可以是金融交易，也可以是非金融交易。

相应的，如果在网络服务器320确定当前交易满足深入安全验证条件时，则可以通过互联网向第一移动交易终端310发送金融机具认证请求。第一移动交易终端310接收到网络服务器发送的金融机具认证请求时，可以通过内置的GPS定位装置获取第一移动交易终端310周围环境中的金融机具的地理位置信息，并根据该地理位置信息寻找相应的目标金融机具，然后向目标金融机具发送身份认证部件征用请求。在目标金融机具完成身份认证后，第一移动交易终端310接收目标金融机具返回的认证关联信息，并将认证关联信息发送至网络服务器320。需要说明的是，认证关联信息也可以由金融机具330通过互联网发送至网络服务器320。

本发明实施例通过身份认证系统中的网络服务器在确定当前交易满足深入安全验证条件时向第一移动交易终端发送金融机具认证请求，第一移动交易终端接收到金融机具认证请求时向设定距离范围内的目标金融机具发送身份认证部件征用请求并接收目标金融机具返回的认证关联信息，并将认证关联信息发送至网络服务器，金融机具通过开启至少一个身份认证部件获取采集的身份认证信息及与身份认证信息对应的认证结果，能够为满足深入安全验证条件的交易提供安全性、可靠性更高的身份认证结果，实现充分发挥金融机具中认证设备的身份认证功能，从而拓宽金融机具中认证设备的应用范围。

实施例四

图4为本发明实施例四提供的一种金融机具设备的结构示意图。图4示出了适于用来实现本发明实施方式的金融机具设备412的框图。图4显示的金融机具设备412仅仅是一个示例，不应对本发明实施例的功能和使用范围带来任何限制。

如图4所示，金融机具设备412以通用计算设备的形式表现。金融机具设备412的组件可以包括但不限于：一个或者多个处理器416，存储装置428，连接不同系统组件(包括存储装置428和处理器416)的总线418。

总线418表示几类总线结构中的一种或多种，包括存储器总线或者存储器控制器，外围总线，图形加速端口，处理器或者使用多种总线结构中的任意总线结构的局域总线。举例来说，这些体系结构包括但不限于工业标准体系结构(ISA)总线，微通道体系结构(MAC)总线，增强型ISA总线、视频电子标准协会(VESA)局域总线以及外围组件互连(PCI)总线。

金融机具设备412典型地包括多种计算机系统可读介质。这些介质可以是任何能够被金融机具设备412访问的可用介质，包括易失性和非易失性介质，可移动的和不可移动的介质。

存储装置428可以包括易失性存储器形式的计算机系统可读介质，例如随机存取存储器(RAM)430和/或高速缓存存储器432。金融机具设备412可以进一步包括其它可移动/不可移动的、易失性/非易失性计算机系统存储介质。仅作为举例，存储系统434可以用于读写不可移动的、非易失性磁介质(图4未显示，通常称为“硬盘驱动器”)。尽管图4中未示出，可以提供用于对可移动非易失性磁盘(例如“软盘”)读写的磁盘驱动器，以及对可移动非易失性光盘(例如CD-ROM，DVD-ROM或者其它光介质)读写的光盘驱动器。在这些情况下，每个驱动器可以通过一个或者多个数据介质接口与总线418相连。存储装置428可以包括至少一个程序产品，该程序产品具有一组(例如至少一个)程序模块，这些程序模块被配置以执行本发明各实施例的功能。

具有一组(至少一个)程序模块426的程序436，可以存储在例如存储装置428中，这样的程序模块426包括但不限于操作系统、一个或者多个应用程序、其它程序模块以及程序数据，这些示例中的每一个或某种组合中可能包括网络环境的实现。程序模块426通常执行本发明所描述的实施例中的功能和/或方法。

金融机具设备412也可以与一个或多个外部设备414(例如键盘、指向设备、摄像头、显示器424等)通信，还可与一个或者多个使得用户能与该金融机具设备412交互的设备通信，和/或与使得该金融机具设备412能与一个或多个其它计算设备进行通信的任何设备(例如网卡，调制解调器等等)通信。这种通信可以通过输入/输出(I/O)接口422进行。并且，金融机具设备412还可以通过网络适配器420与一个或者多个网络(例如局域网(LAN)，广域网(WAN)和/或公共网络，例如因特网)通信。如图所示，网络适配器420通过总线418与金融机具设备412的其它模块通信。应当明白，尽管图中未示出，可以结合金融机具设备412使用其它硬件和/或软件模块，包括但不限于：微代码、设备驱动器、冗余处理单元、外部磁盘驱动阵列、RAID系统、磁带驱动器以及数据备份存储系统等。

处理器416通过运行存储在存储装置428中的程序，从而执行各种功能应用以及数据处理，例如实现本发明上述实施例所提供的身份认证方法。

通过所述金融机具设备，可以检测身份认证部件征用请求，开启自身至少一个身份认证部件获取采集的身份认证信息，并获取与身份认证信息对应的认证结果，输出与认证结果对应的认证关联信息，能够为满足深入安全验证条件的交易提供安全性、可靠性更高的身份认证结果，实现充分发挥金融机具中认证设备的身份认证功能，从而拓宽金融机具中认证设备的应用范围。

实施例五

本发明实施例五还提供一种存储计算机程序的计算机存储介质，所述计算机程序在由计算机处理器执行时用于执行本发明上述实施例任一所述的身份认证方法：

金融机具如果检测到身份认证部件征用请求，则开启自身至少一个身份认证部件，其中，所述身份认证部件征用请求区别于金融交易过程中生成的各种请求；

所述金融机具获取所述至少一个身份认证部件采集的身份认证信息；

所述金融机具获取与所述身份认证信息对应的认证结果，并输出与所述认证结果对应的认证关联信息。

本发明实施例的计算机存储介质，可以采用一个或多个计算机可读的介质的任意组合。计算机可读介质可以是计算机可读信号介质或者计算机可读存储介质。计算机可读存储介质例如可以是——但不限于——电、磁、光、电磁、红外线、或半导体的系统、装置或器件，或者任意以上的组合。计算机可读存储介质的更具体的例子(非穷举的列表)包括：具有一个或多个导线的电连接、便携式计算机磁盘、硬盘、随机存取存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(EPROM或闪存)、光纤、便携式紧凑磁盘只读存储器(CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。在本文件中，计算机可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行系统、装置或者器件使用或者与其结合使用。

计算机可读的信号介质可以包括在基带中或者作为载波一部分传播的数据信号，其中承载了计算机可读的程序代码。这种传播的数据信号可以采用多种形式，包括但不限于电磁信号、光信号或上述的任意合适的组合。计算机可读的信号介质还可以是计算机可读存储介质以外的任何计算机可读介质，该计算机可读介质可以发送、传播或者传输用于由指令执行系统、装置或者器件使用或者与其结合使用的程序。

计算机可读介质上包含的程序代码可以用任何适当的介质传输，包括——但不限于无线、电线、光缆、RF等等，或者上述的任意合适的组合。

可以以一种或多种程序设计语言或其组合来编写用于执行本发明操作的计算机程序代码，所述程序设计语言包括面向对象的程序设计语言—诸如Java、Smalltalk、C++，还包括常规的过程式程序设计语言——诸如“C”语言或类似的程序设计语言。程序代码可以完全地在用户计算机上执行、部分地在用户计算机上执行、作为一个独立的软件包执行、部分在用户计算机上部分在远程计算机上执行、或者完全在远程计算机或服务器上执行。在涉及远程计算机的情形中，远程计算机可以通过任意种类的网络——包括局域网(LAN)或广域网(WAN)—连接到用户计算机，或者，可以连接到外部计算机(例如利用因特网服务提供商来通过因特网连接)。

注意，上述仅为本发明的较佳实施例及所运用技术原理。本领域技术人员会理解，本发明不限于这里所述的特定实施例，对本领域技术人员来说能够进行各种明显的变化、重新调整和替代而不会脱离本发明的保护范围。因此，虽然通过以上实施例对本发明进行了较为详细的说明，但是本发明不仅仅限于以上实施例，在不脱离本发明构思的情况下，还可以包括更多其他等效实施例，而本发明的范围由所附的权利要求范围决定。

Claims (9)

1.一种身份认证方法，其特征在于，包括：

金融机具如果检测到身份认证部件征用请求，则开启自身至少一个身份认证部件，其中，所述身份认证部件征用请求区别于所述金融机具在金融交易过程中生成的身份认证请求；所述身份认证部件征用请求由所述金融机具、用户终端或网络服务器发出；

所述金融机具获取所述至少一个身份认证部件采集的身份认证信息；

所述金融机具获取与所述身份认证信息对应的认证结果，并输出与所述认证结果对应的认证关联信息；

其中，所述金融机具获取与所述身份认证信息对应的认证结果，包括：

所述金融机具将所述身份认证信息发送至网络服务器，并获取所述网络服务器返回的，与所述身份认证信息对应的认证结果；所述网络服务器依据身份认证的应用领域选择；

其中，所述金融机具输出与所述认证结果对应的认证关联信息，包括：

所述金融机具将自身的地理位置信息与所述认证结果进行组合生成所述认证关联信息，并输出所述认证关联信息。

2.根据权利要求1所述的方法，其特征在于，所述身份认证部件征用请求包括下述至少一项：

所述金融机具中设定物理按键被按下所触发生成的请求；

所述金融机具的默认显示界面中设定选项控件被选中所触发生成的请求；

所述金融机具以无线的方式接收到的，具有设定数据格式的请求，以及

所述金融机具以无线的方式接收到的，由设定已标记终端设备发送的请求。

3.根据权利要求1所述的方法，其特征在于，所述金融机具输出所述认证关联信息的形式包括下述至少一项：以屏幕显示的方式输出、以打印的方式输出、以短信息的方式输出至设定终端以及以邮件的方式输出值设定邮箱。

4.根据权利要求1所述的方法，其特征在于，所述网络服务器包括：银行服务器、公安系统服务器、税务机关服务器、人力资源和社会保障局服务器以及民政局服务器。

5.一种身份认证装置，应用于金融机具中，其特征在于，包括：

认证部件开启模块，用于如果检测到身份认证部件征用请求，则开启自身至少一个身份认证部件，其中，所述身份认证部件征用请求区别于所述金融机具在金融交易过程中生成的身份认证请求；所述身份认证部件征用请求由所述金融机具、用户终端或网络服务器发出；

信息获取模块，用于获取所述至少一个身份认证部件采集的身份认证信息；

信息输出模块，用于获取与所述身份认证信息对应的认证结果，并输出与所述认证结果对应的认证关联信息；

所述信息输出模块用于：将所述身份认证信息发送至网络服务器，并获取所述网络服务器返回的，与所述身份认证信息对应的认证结果；

所述信息输出模块用于：将自身的地理位置信息与所述认证结果进行组合生成所述认证关联信息，并输出所述认证关联信息。

6.根据权利要求5所述的装置，其特征在于，所述身份认证部件征用请求包括下述至少一项：

所述金融机具中设定物理按键被按下所触发生成的请求；

所述金融机具的默认显示界面中设定选项控件被选中所触发生成的请求；

所述金融机具以无线的方式接收到的，具有设定数据格式的请求，以及

所述金融机具以无线的方式接收到的，由设定已标记终端设备发送的请求。

7.一种身份认证系统，其特征在于，包括：第一移动交易终端、网络服务器以及金融机具；

所述网络服务器，用于在确定当前交易满足深入安全验证条件时，向所述第一移动交易终端发送金融机具认证请求；根据所述第一移动交易终端基于所述金融机具认证请求返回的认证关联信息完成交易；

所述第一移动交易终端，用于在接收到所述网络服务器发送的所述金融机具认证请求时，获取周围环境中的金融机具的地理位置信息提供给对应终端用户；向设定距离范围内的目标金融机具发送身份认证部件征用请求；接收所述目标金融机具返回的所述认证关联信息，并将所述认证关联信息发送至所述网络服务器；

所述金融机具，用于如果检测到所述第一移动交易终端发送的所述身份认证部件征用请求，则开启自身至少一个身份认证部件，其中，所述身份认证部件征用请求区别于所述金融机具在金融交易过程中生成的身份认证请求；获取所述至少一个身份认证部件采集的身份认证信息；获取与所述身份认证信息对应的认证结果，并将与所述认证结果对应的认证关联信息发送至所述网络服务器；所述认证关联信息由所述金融机具的地理位置信息与所述认证结果组合形成。

8.一种金融机具设备，其特征在于，所述设备包括：

一个或多个处理器；

存储装置，用于存储一个或多个程序，

当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现如权利要求1-4中任一所述的身份认证方法。

9.一种计算机存储介质，其上存储有计算机程序，其特征在于，该程序被处理器执行时实现如权利要求1-4中任一所述的身份认证的方法。

Images