CN109800836A - 基于光学码和无线通信的身份验证方法、系统及终端 - Google Patents

Abstract

本发明公开了一种基于光学码和无线通信的身份验证方法、系统及终端，其中，方法包括：第一终端显示含有连接信息的光学码，第二终端通过扫描光学码获得连接信息，并基于连接信息建立与第一终端的无线通信连接；第一终端通过该无线通信连接将含有第一生物特征信息的第一身份信息发送至第二终端；第二终端获取现场采集的第二生物特征信息，并将第二生物特征信息和第一生物特征信息进行比对，以确定现场用户的信息与第一身份信息是否一致。本发明实现基于光学码以及无线通信的身份验证，通过无线通信传输待验证的身份信息，提高了数据传输速率，能够避免光学码以及认证信息被监听或篡改，提高了身份验证的安全性及效率。

Description

基于光学码和无线通信的身份验证方法、系统及终端

技术领域

本发明涉及通信技术领域，尤其涉及一种基于光学码和无线通信的身份验证方法、身份验证系统、第一终端及第二终端。

背景技术

居民身份证是典型的个人证件，搭配国家户籍制度是国家各种管理政策的重要手段和依据。我国从1984年4月6日开始颁发第一代居民身份证，从2004年3月29日开始换发第二代智能身份证，2017年12月25日在广东广州市南沙区签发数字身份证。个人证件从实体证件演变为数字证件，越来越方便地服务于群众生活。

目前，传统数字证件的识读验证方式都基于前置终端通过二维码传递信息，利用后台服务器验证真伪反馈给前端再提示结果。

但是，现有通过二维码传递信息的方式，若仅通过二维码传递证件的文字信息，则容易导致身份验证不准确；若通过二维码传递证件对应的图像，由于二维码所能够携带的信息容量有限，该图像的像素较低，存在图像不清楚而导致身份验证不准确的问题。

上述内容仅用于辅助理解本发明的技术方案，并不代表承认上述内容是现有技术。

发明内容

本发明的主要目的在于提供一种基于光学码和无线通信的身份验证方法、系统及终端，旨在解决现有通过二维码进行身份验证的方式不准确的技术问题。

为实现上述目的，本发明提供一种基于光学码和无线通信的身份验证方法，所述基于光学码和无线通信的身份验证方法包括以下步骤：

第一终端显示含有连接信息的光学码，第二终端通过扫描所述光学码获得所述连接信息，并基于所述连接信息建立与第一终端的无线通信连接；

所述第一终端通过该无线通信连接将含有第一生物特征信息的第一身份信息发送至第二终端；

所述第二终端获取现场采集的第二生物特征信息，并将所述第二生物特征信息和所述第一生物特征信息进行比对，以确定现场用户的信息与所述第一身份信息是否一致。

进一步地，所述第一终端通过该无线通信连接发送含有第一生物特征信息的第一身份信息至第二终端的步骤包括：

第一终端基于第一安全引擎和第一密钥对所述第一身份信息进行加密，得到第一身份信息密文；

第一终端通过所述无线通信连接发送第一身份信息密文；

第二终端接收第一身份信息密文，并基于第二安全引擎和第二密钥对所述第一身份信息密文进行解密，得到所述第一身份信息。

进一步地，所述的第一终端显示含有连接信息的光学码，第二终端通过扫描所述光学码获得所述连接信息，并基于所述连接信息建立与第一终端的无线通信连接的步骤包括：

第一终端基于第一安全引擎和第一密钥对光学码信息进行加密，得到光学码信息密文，该光学码信息包括连接信息；

第一终端根据该光学码信息密文生成对应的光学码并进行显示；

第二终端扫描该光学码，并基于第二安全引擎和第二密钥对光学码信息密文进行解密，得到光学码信息；

第二终端根据该光学码信息内的连接信息，建立与第一终端的无线通信连接。

进一步地，所述光学码还包括第二身份信息，所述第二终端获取现场采集的第二生物特征信息，并将所述第二生物特征信息和所述第一生物特征信息进行比对的步骤包括：

所述第二终端根据所述第一身份信息和第二身份信息确定持证人身份，并获取现场采集的第二生物特征信息；

所述第二终端根据现场采集的第二生物特征信息和第一身份信息内的第一生物特征信息进行比对；

在所述第二生物特征信息和所述第一生物特征信息一致时，确定现场用户的信息与所述第一身份信息一致。

进一步地，所述光学码内还包括校验信息，所述第一终端显示含有连接信息的光学码，第二终端通过扫描所述光学码获得所述连接信息，并基于所述连接信息建立与第一终端的无线通信连接的步骤包括：

第一终端显示含有校验信息和连接信息的光学码；

第二终端扫描该光学码，以获得所述校验信息和连接信息；

第二终端根据该校验信息验证所述光学码对应的光学码信息的有效性；

在所述光学码对应的光学码信息有效时，所述第二终端根据所述连接信息建立与第一终端之间的无线通信连接。

进一步地，所述无线通信连接包括蓝牙通信连接、WI-FI通信连接和NFC通信连接。

进一步地，其特征在于，所述第一生物特征信息包括人脸图像信息。

进一步地，所述第一生物特征信息还包括指纹信息、指静脉信息和/或虹膜信息。

此外，为实现上述目的，本发明还提供一种身份验证系统，所述身份验证系统包括第一终端和第二终端，

所述第一终端，用于显示含有连接信息的光学码，以供第二终端通过扫描该光学码建立与第一终端的无线通信连接；通过所述无线通信连接将含有第一生物特征信息的第一身份信息发送至第二终端；

所述第二终端，用于通过扫描第一终端显示的光学码获得所述连接信息，并基于所述连接信息建立与第一终端的无线通信连接；在接收到第一终端发送的第一身份信息时，获取现场采集的第二生物特征信息，并根据现场采集的第二生物特征信息和第一生物特征信息进行身份验证。

此外，为实现上述目的，本发明还提供一种第一终端，所述第一终端包括处理器以及存储在所述处理器内并可在所述处理器上运行的身份验证程序，其中，所述身份验证程序被所述处理器执行时实现如下步骤：

显示含有连接信息的光学码，以供第二终端通过扫描该光学码建立与第一终端的无线通信连接；

通过该无线通信连接将含有第一生物特征信息的第一身份信息发送至第二终端，以供第二终端获取现场采集的第二生物特征信息，并根据现场采集的第二生物特征信息和第一生物特征信息进行身份验证。

此外，为实现上述目的，本发明还提供一种第二终端，所述第二终端包括处理器以及存储在所述处理器内并可在所述处理器上运行的身份验证程序，其中，所述身份验证程序被所述处理器执行时实现如下步骤：

在第一终端显示含有连接信息的光学码时，通过扫描该光学码获得所述连接信息，并基于所述连接信息建立与第一终端的无线通信连接；

在接收到第一终端通过所述无线通信连接发送的含有第一生物特征信息的第一身份信息时，获取现场采集的第二生物特征信息，并根据现场采集的第二生物特征信息和第一生物特征信息进行身份验证

此外，为实现上述目的，本发明还提供一种计算机可读存储介质，所述计算机可读存储介质上存储有身份验证程序，所述身份验证程序被处理器执行时实现上述任一项所述的身份验证方法的步骤。

本发明通过第一终端显示含有连接信息的光学码，第二终端通过扫描所述光学码获得所述连接信息，并基于所述连接信息建立与第一终端的无线通信连接，接着所述第一终端通过该无线通信连接将含有第一生物特征信息的第一身份信息发送至第二终端，而后所述第二终端获取现场采集的第二生物特征信息，并将所述第二生物特征信息和所述第一生物特征信息进行比对，以确定现场用户的信息与所述第一身份信息是否一致，实现基于光学码以及无线通信的身份验证，通过无线通信传输待验证的身份信息，减少了光学码所需要携带的数据量，提高了数据传输速率，同时，能够避免光学码以及认证信息被监听或篡改，提高了身份验证的安全性及效率。

附图说明

图1为本发明身份验证方法第一实施例的流程示意图；

图2为本发明身份验证方法第二实施例中第一终端通过该无线通信连接发送含有第一生物特征信息的第一身份信息至第二终端步骤的细化流程示意图；

图3为本发明身份验证方法第三实施例中第一终端显示含有连接信息的光学码，第二终端通过扫描所述光学码获得所述连接信息，并基于所述连接信息建立与第一终端的无线通信连接的细化流程示意图；

图4为本发明身份验证方法第四实施例中所述第二终端获取现场采集的第二生物特征信息，并将所述第二生物特征信息和所述第一生物特征信息进行比对步骤的细化流程示意图；

图5为本发明身份验证方法第五实施例中所述第一终端显示含有连接信息的光学码，第二终端通过扫描所述光学码获得所述连接信息，并基于所述连接信息建立与第一终端的无线通信连接步骤的细化流程示意图。

本发明目的的实现、功能特点及优点将结合实施例，参照附图做进一步说明。

具体实施方式

应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

本发明还提供一种身份验证方法，参照图1，图1为本发明身份验证方法第一实施例的流程示意图。

在本实施例中，该身份验证方法包括：

步骤S100，第一终端显示含有连接信息的光学码，第二终端通过扫描所述光学码获得所述连接信息，并基于所述连接信息建立与第一终端的无线通信连接；

在本实施例中，该第一终端可以为手机、IPAD等移动终端，识读光学码，该光学码包括二维码、条形码、三维码等图形码。该认证端可包括执法仪等终端。

用户可通过该第一终端安装的APP显示光学码，具体的，可通过该APP主界面触发光学码的显示指令，在接收到该光学码的显示指令时，该数字证件信息终端获取当前存储的连接信息，基于连接信息生成光学码，并显示该光学码，具体可通过该APP显示光学码。

第二终端可通过扫描该光学码获得连接信息，即识别到光学码时，第二终端获取光学码中的短程通信信息，并基于所述连接信息建立与第一终端的无线通信连接，其中，无线通信连接包括蓝牙通信连接、WI-FI通信连接和NFC通信连接，连接信息包括第一终端的蓝牙信息、WI-FI信息、NFC信息等，其中，在无线通信连接为WI-FI通信连接时，第一终端显示含有连接信息的光学码之前，该第一终端建立无线接入点AP，该WI-FI信息包括该AP的SSID以及密码。

步骤S200，所述第一终端通过该无线通信连接将含有第一生物特征信息的第一身份信息发送至第二终端；

在本实施例中，在监测到第一终端与第二终端建立无线通信连接时，该第一终端获取本地存储的第一身份信息，例如，该第一身份信息为该第一终端持有者的身份信息，该第一身份信息包括第一生物特征信息，而后该第一终端通过该无线通信连接将含有第一生物特征信息的第一身份信息发送至第二终端。

其中，第一生物特征信息包括人脸图像信息，优选地，该第一生物特征信息还包括指纹信息、指静脉信息和/或虹膜信息。

步骤S300，所述第二终端获取现场采集的第二生物特征信息，并将所述第二生物特征信息和所述第一生物特征信息进行比对，以确定现场用户的信息与所述第一身份信息是否一致。

在本实施例中，在接收到该第一身份信息时，第二终端获取现场采集的第二生物特征信息，具体地，该第二终端可设有采集模块，通过该采集模块采集该第一身份信息对应的现场用户(第一终端持有者)的第二生物特征信息，或者，当前存在与第二终端通信连接的信息采集设备，通过该信息采集设备采集该第一身份信息对应的现场用户(第一终端持有者)的第二生物特征信息，并将该第二生物特征信息上传至该第二终端。

在采集到第二生物特征信息时，第二终端将所述第二生物特征信息和所述第一生物特征信息进行比对，以确定现场用户的信息与所述第一身份信息是否一致，其中，在所述第二生物特征信息和所述第一生物特征信息一致时，确定现场用户的信息与所述第一身份信息一致，即该现场用户第一终端持有者)的身份验证通过。

其中，第二生物特征信息包括人脸图像信息，优选地，该第二生物特征信息还包括指纹信息、指静脉信息和/或虹膜信息，并且，该第二生物特征信息与第一生物特征信息的类型相同。

本实施例提出的身份验证方法，通过第一终端显示含有连接信息的光学码，第二终端通过扫描所述光学码获得所述连接信息，并基于所述连接信息建立与第一终端的无线通信连接，接着所述第一终端通过该无线通信连接将含有第一生物特征信息的第一身份信息发送至第二终端，而后所述第二终端获取现场采集的第二生物特征信息，并将所述第二生物特征信息和所述第一生物特征信息进行比对，以确定现场用户的信息与所述第一身份信息是否一致，实现基于光学码以及无线通信的身份验证，通过无线通信传输待验证的身份信息，减少了光学码所需要携带的数据量，提高了数据传输速率，同时，能够避免光学码以及认证信息被监听或篡改，提高了身份验证的安全性及效率。

基于第一实施例，提出本发明身份验证方法的第二实施例，参照图2，在本实施例中，步骤S200包括：

步骤S210，第一终端基于第一安全引擎和第一密钥对所述第一身份信息进行加密，得到第一身份信息密文；

步骤S220，第一终端通过所述无线通信连接发送第一身份信息密文；

步骤S230，第二终端接收第一身份信息密文，并基于第二安全引擎和第二密钥对所述第一身份信息密文进行解密，得到所述第一身份信息。

在本实施中，在第一终端与第二终端建立无线通信连接时，第一终端基于第一安全引擎和第一密钥对第一身份信息进行加密，得到第一身份信息密文，并通过所述无线通信连接发送第一身份信息密文至第二终端。

第二终端在接收到第一身份信息密文时，基于第二安全引擎和第二密钥对所述第一身份信息密文进行解密，得到第一身份信息。

其中，对所述第一身份信息密文进行解密的过程为对第一身份信息进行解密过程的逆过程，第二终端具有该第一身份信息密文的解密规则，能够准确得到第一身份信息，进而提高第一身份信息传输的安全性。若无线通信的数据被监听，则由于监听端无该第二密钥以及解密过载而无法解析数据，进一步提高了身份验证的安全性。

本实施例提出的身份验证方法，通过第一终端基于第一安全引擎和第一密钥对所述第一身份信息进行加密，得到第一身份信息密文，接着第一终端通过所述无线通信连接发送第一身份信息密文，而后第二终端接收第一身份信息密文，并基于第二安全引擎和第二密钥对所述第一身份信息密文进行解密，得到所述第一身份信息，通过传输加密的身份信息，仅具有该身份信息解密规则的第二终端才能对其进行解密得到第一身份信息，进而提高第一身份信息传输的安全性。若无线通信的数据被监听，则由于监听端无该第二密钥以及解密过载而无法解析数据，进一步提高了身份验证的安全性。

基于第二实施例，提出本发明身份验证方法的第三实施例，参照图3，在本实施例中，步骤S100包括：

步骤S110，第一终端基于第一安全引擎和第一密钥对光学码信息进行加密，得到光学码信息密文，该光学码信息包括连接信息；

步骤S120，第一终端根据该光学码信息密文生成对应的光学码并进行显示；

步骤S130，第二终端扫描该光学码，并基于第二安全引擎和第二密钥对光学码信息密文进行解密，得到光学码信息；

步骤S140，第二终端根据该光学码信息内的连接信息，建立与第一终端的无线通信连接。

在本实施例中，在第一终端显示光学码之前，该第一终端基于第一安全引擎和第一密钥对光学码信息进行加密，得到光学码信息密文，其中，该光学码信息密文包括连接信息，第一终端根据该光学码信息密文生成对应的光学码并进行显示。

第二终端扫描该光学码，获得该光学码对应的光学码信息密文，并基于第二安全引擎和第二密钥对光学码信息密文进行解密，得到光学码信息，而后第二终端根据该光学码信息内的连接信息，建立与第一终端的无线通信连接，即第二终端解析该光学码信息获得连接信息，根据该连接信息建立与第一终端的无线通信连接。

其中，对光学码信息密文进行解密的过程为对光学码信息进行解密过程的逆过程，第二终端具有该光学码信息密文的解密规则，能够准确得到光学码信息，进而提高通过光学码传输光学码信息的安全性。若无线通信的数据被监听，则由于监听端无该第二密钥以及解密过载而无法解析数据，进一步提高了传输光学码信息的安全性。

本实施例提出的身份验证方法，通过第一终端基于第一安全引擎和第一密钥对光学码信息进行加密，得到光学码信息密文，该光学码信息包括连接信息，接着第一终端根据该光学码信息密文生成对应的光学码并进行显示，而后第二终端扫描该光学码，并基于第二安全引擎和第二密钥对光学码信息密文进行解密，得到光学码信息，然后第二终端根据该光学码信息内的连接信息，建立与第一终端的无线通信连接，通过对光学码信息进行加密，仅具有该光学码信息密文解密规则的第二终端才能对其进行解密得到光学码信息，进而提高第一身份信息传输的安全性。若无线通信的数据被监听，则由于监听端无该第二密钥以及解密过载而无法解析数据，进一步提高了身份验证的安全性。

基于第一实施例，提出本发明身份验证方法的第四实施例，参照图4，在本实施例中，光学码还包括第二身份信息，步骤S300包括：

步骤S310，所述第二终端根据所述第一身份信息和第二身份信息确定持证人身份，并获取现场采集的第二生物特征信息；

步骤S320，所述第二终端根据现场采集的第二生物特征信息和第一身份信息内的第一生物特征信息进行比对；

步骤S330，在所述第二生物特征信息和所述第一生物特征信息一致时，确定现场用户的信息与所述第一身份信息一致。

在本实施例中，在接收到第一身份信息时，第二终端根据所述第一身份信息和第二身份信息确定持证人身份，即持证人身份通过确认时，并获取现场采集的第二生物特征信息，第二身份信息可以为第一身份信息对应的部分证件文字信息，同时第一身份信息携带有证件文字信息，第一身份信息和第二身份信息确定持证人身份，即确定现场用户为该第一身份信息对应的用户，以确保身份验证的准确性。

本实施例提出的身份验证方法，通过所述第二终端根据所述第一身份信息和第二身份信息确定持证人身份，并获取现场采集的第二生物特征信息，接着，所述第二终端根据现场采集的第二生物特征信息和第一身份信息内的第一生物特征信息进行比对，在所述第二生物特征信息和所述第一生物特征信息一致时，确定现场用户的信息与所述第一身份信息一致，通过确认持证人身份能够进一步确保身份验证的准确性。

基于第一实施例，提出本发明身份验证方法的第五实施例，参照图5，在本实施例中，光学码内还包括校验信息，步骤S100包括：

步骤S150，第一终端显示含有校验信息和连接信息的光学码；

步骤S160，第二终端扫描该光学码，以获得所述校验信息和连接信息；

步骤S170，第二终端根据该校验信息验证所述光学码对应的光学码信息的有效性；

步骤S180，在所述光学码对应的光学码信息有效时，所述第二终端根据所述连接信息建立与第一终端之间的无线通信连接。

在本实施例中，该第一终端显示的光学码还包括校验信息，即第一终端基于该校验信息和连接信息生成光学码并显示，第二终端通过扫描该光学码，获得光学码信息，该光学码信息包括校验信息和连接信息，第二终端根据该校验信息验证所述光学码对应的光学码信息的有效性，在该光学码对应的光学码信息有效时，该第二终端获取该光学码信息中的连接信息，并根据所述连接信息建立与第一终端之间的无线通信连接。

本实施例提出的身份验证方法，通过第一终端显示含有校验信息和连接信息的光学码，接着第二终端扫描该光学码，以获得所述校验信息和连接信息，而后第二终端根据该校验信息验证所述光学码对应的光学码信息的有效性，然后在所述光学码对应的光学码信息有效时，所述第二终端根据所述连接信息建立与第一终端之间的无线通信连接，通过对光学码信息进行验证，以确保光学码信息有效，进一步提高了身份验证的安全性。

此外，本发明实施例还提出一种身份验证系统，该身份验证系统包括第一终端和第二终端，

所述第一终端，用于显示含有连接信息的光学码，以供第二终端通过扫描该光学码建立与第一终端的无线通信连接；通过所述无线通信连接将含有第一生物特征信息的第一身份信息发送至第二终端；

所述第二终端，用于通过扫描第一终端显示的光学码获得所述连接信息，并基于所述连接信息建立与第一终端的无线通信连接；在接收到第一终端发送的第一身份信息时，获取现场采集的第二生物特征信息，并根据现场采集的第二生物特征信息和第一生物特征信息进行身份验证。

本实施例提出的身份验证系统，通过第一终端显示含有连接信息的光学码，第二终端通过扫描所述光学码获得所述连接信息，并基于所述连接信息建立与第一终端的无线通信连接，接着所述第一终端通过该无线通信连接将含有第一生物特征信息的第一身份信息发送至第二终端，而后所述第二终端获取现场采集的第二生物特征信息，并将所述第二生物特征信息和所述第一生物特征信息进行比对，以确定现场用户的信息与所述第一身份信息是否一致，实现基于光学码以及无线通信的身份验证，通过无线通信传输待验证的身份信息，减少了光学码所需要携带的数据量，提高了数据传输速率，同时，能够避免光学码以及认证信息被监听或篡改，提高了身份验证的安全性及效率。

此外，本发明实施例还提出一种第一终端，该第一终端包括处理器以及存储在所述处理器内并可在所述处理器上运行的身份验证程序，其中，所述身份验证程序被所述处理器执行时实现如下步骤：

显示含有连接信息的光学码，以供第二终端通过扫描该光学码建立与第一终端的无线通信连接；

通过该无线通信连接将含有第一生物特征信息的第一身份信息发送至第二终端，以供第二终端获取现场采集的第二生物特征信息，并根据现场采集的第二生物特征信息和第一生物特征信息进行身份验证。

此外，本发明实施例还提出一种第二终端，所述第二终端包括处理器以及存储在所述处理器内并可在所述处理器上运行的身份验证程序，其中，所述身份验证程序被所述处理器执行时实现如下步骤：

在第一终端显示含有连接信息的光学码时，通过扫描该光学码获得所述连接信息，并基于所述连接信息建立与第一终端的无线通信连接；

在接收到第一终端通过所述无线通信连接发送的含有第一生物特征信息的第一身份信息时，获取现场采集的第二生物特征信息，并根据现场采集的第二生物特征信息和第一生物特征信息进行身份验证。

此外，本发明实施例还提出一种计算机可读存储介质，所述计算机可读存储介质上存储有身份验证程序，所述身份验证程序被处理器执行时实现本申请各个实施例中基于光学码和无线通信的身份验证方法的步骤。

需要说明的是，在本文中，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者系统不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者系统所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括该要素的过程、方法、物品或者系统中还存在另外的相同要素。

上述本发明实施例序号仅仅为了描述，不代表实施例的优劣。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到上述实施例方法可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件，但很多情况下前者是更佳的实施方式。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在如上所述的一个存储介质(如ROM/RAM、磁碟、光盘)中，包括若干指令用以使得一台终端设备(可以是手机，计算机，服务器，空调器，或者网络设备等)执行本发明各个实施例所述的方法。

以上仅为本发明的优选实施例，并非因此限制本发明的专利范围，凡是利用本发明说明书及附图内容所作的等效结构或等效流程变换，或直接或间接运用在其他相关的技术领域，均同理包括在本发明的专利保护范围内。

Claims (11)

1.一种基于光学码和无线通信的身份验证方法，其特征在于，所述基于光学码和无线通信的身份验证方法包括以下步骤：

第一终端显示含有连接信息的光学码，第二终端通过扫描所述光学码获得所述连接信息，并基于所述连接信息建立与第一终端的无线通信连接；

所述第一终端通过该无线通信连接将含有第一生物特征信息的第一身份信息发送至第二终端；

所述第二终端获取现场采集的第二生物特征信息，并将所述第二生物特征信息和所述第一生物特征信息进行比对，以确定现场用户的信息与所述第一身份信息是否一致。

2.如权利要求1所述的基于光学码和无线通信的身份验证方法，其特征在于，所述第一终端通过该无线通信连接发送含有第一生物特征信息的第一身份信息至第二终端的步骤包括：

第一终端基于第一安全引擎和第一密钥对所述第一身份信息进行加密，得到第一身份信息密文；

第一终端通过所述无线通信连接发送第一身份信息密文；

第二终端接收第一身份信息密文，并基于第二安全引擎和第二密钥对所述第一身份信息密文进行解密，得到所述第一身份信息。

3.如权利要求2所述的基于光学码和无线通信的身份验证方法，其特征在于，所述第一终端显示含有连接信息的光学码，第二终端通过扫描所述光学码获得所述连接信息，并基于所述连接信息建立与第一终端的无线通信连接的步骤包括：

第一终端基于第一安全引擎和第一密钥对光学码信息进行加密，得到光学码信息密文，该光学码信息包括连接信息；

第一终端根据该光学码信息密文生成对应的光学码并进行显示；

第二终端扫描该光学码，并基于第二安全引擎和第二密钥对光学码信息密文进行解密，得到光学码信息；

第二终端根据该光学码信息内的连接信息，建立与第一终端的无线通信连接。

4.如权利要求1所述的基于光学码和无线通信的身份验证方法，其特征在于，所述光学码还包括第二身份信息，所述第二终端获取现场采集的第二生物特征信息，并将所述第二生物特征信息和所述第一生物特征信息进行比对的步骤包括：

所述第二终端根据所述第一身份信息和第二身份信息确定持证人身份，并获取现场采集的第二生物特征信息；

所述第二终端根据现场采集的第二生物特征信息和第一身份信息内的第一生物特征信息进行比对；

在所述第二生物特征信息和所述第一生物特征信息一致时，确定现场用户的信息与所述第一身份信息和所述第二身份信息一致。

5.如权利要求1所述的基于光学码和无线通信的身份验证方法，其特征在于，所述光学码内还包括校验信息，所述第一终端显示含有连接信息的光学码，第二终端通过扫描所述光学码获得所述连接信息，并基于所述连接信息建立与第一终端的无线通信连接的步骤包括：

第一终端显示含有校验信息和连接信息的光学码；

第二终端扫描该光学码，以获得所述校验信息和连接信息；

第二终端根据该校验信息验证所述光学码对应的光学码信息的有效性；

在所述光学码对应的光学码信息有效时，所述第二终端根据所述连接信息建立与第一终端之间的无线通信连接。

6.如权利要求1所述的基于光学码和无线通信的身份验证方法，其特征在于，所述无线通信连接包括蓝牙通信连接、WI-FI通信连接和/或NFC通信连接。

7.如权利要求1至6中任一项所述的基于光学码和无线通信的身份验证方法，其特征在于，所述第一生物特征信息包括人脸图像信息。

8.如权利要求7所述的基于光学码和无线通信的身份验证方法，其特征在于，所述第一生物特征信息还包括指纹信息、指静脉信息和/或虹膜信息。

9.一种身份验证系统，其特征在于，所述身份验证系统包括第一终端和第二终端，

所述第一终端，用于显示含有连接信息的光学码，以供第二终端通过扫描该光学码建立与第一终端的无线通信连接；通过所述无线通信连接将含有第一生物特征信息的第一身份信息发送至第二终端；

所述第二终端，用于通过扫描第一终端显示的光学码获得所述连接信息，并基于所述连接信息建立与第一终端的无线通信连接；在接收到第一终端发送的第一身份信息时，获取现场采集的第二生物特征信息，并根据现场采集的第二生物特征信息和第一生物特征信息进行身份验证。

10.一种第一终端，其特征在于，所述第一终端包括处理器以及存储在所述处理器内并可在所述处理器上运行的身份验证程序，其中，所述身份验证程序被所述处理器执行时实现如下步骤：

显示含有连接信息的光学码，以供第二终端通过扫描该光学码建立与第一终端的无线通信连接；

通过该无线通信连接将含有第一生物特征信息的第一身份信息发送至第二终端，以供第二终端获取现场采集的第二生物特征信息，并根据现场采集的第二生物特征信息和第一生物特征信息进行身份验证。

11.一种第二终端，其特征在于，所述第二终端包括处理器以及存储在所述处理器内并可在所述处理器上运行的身份验证程序，其中，所述身份验证程序被所述处理器执行时实现如下步骤：

在第一终端显示含有连接信息的光学码时，通过扫描该光学码获得所述连接信息，并基于所述连接信息建立与第一终端的无线通信连接；

在接收到第一终端通过所述无线通信连接发送的含有第一生物特征信息的第一身份信息时，获取现场采集的第二生物特征信息，并根据现场采集的第二生物特征信息和第一生物特征信息进行身份验证。