CN111581624A - 一种智能终端用户身份认证方法 - Google Patents

Abstract

本发明公开了一种智能终端用户身份认证方法，该方法包括：智能终端响应用户的登录请求生成用户登录信息；用户登录信息中存在智能终端本地支持认证的生物认证信息时，启用对应的生物认证方式执行认证；不存在时，将所述用户登录信息发送至认证服务器，认证服务器根据所述用户登录信息中用户标识查询到存在智能终端本地支持认证的生物认证信息时，启用智能终端对应的生物认证方式执行认证；不存在时，发送生物认证信息的索取信息至对应的个人用户终端以获取用户标识对应的生物认证信息；并启用智能终端对应的生物认证方式执行认证。本发明能够有效防止他人使用非本人手机、智能卡等冒用智能终端，可实现用户的安全、快速实名制登录使用。

Description

一种智能终端用户身份认证方法

技术领域

本发明涉及用户信息安全技术领域，特别涉及一种智能终端用户身份认证方法。

背景技术

随着智能终端的快速发展，智能终端的功能和应用领域也越发多样，在智能终端的智能化应用中，往往需要用户输入个人信息或通过身份证刷卡实现用户的登录验证，然而通过输入用户的个人信息比较繁琐，通过身份证刷卡实现登录时，当身份证出现丢失等问题时容易被不法分子冒用登录使用智能终端，进而造成人们的信用、个人财产安全等问题，因而如何实现公共领域的智能终端安全可靠登录尤为重要。

目前，智能终端应用的数据登录安全往往通过设置用户名和登录密码进行，但是用户在密码设置时往往依据个人的手机号码、身份证或生日等信息等进行密码设置，这些用户登录信息往往存在于多个应用中可以查询到，给相关应用的密码破解提供不安全提示信息，极大的增加了应用信息的不安全；此外，由于用户在同一终端的多个应用或网页中可能会使用多个密码，容易造成密码记忆混乱和经常出现登录密码错误的问题，对用户体验和登录效率。

发明内容

第一方面，本发明提供了一种智能终端用户身份认证方法，包括：

S1：智能终端响应用户的登录请求生成用户登录信息；

S2：判断所述用户登录信息中是否存在智能终端本地支持认证的生物认证信息，若存在，启用所述生物认证信息对应的生物认证方式执行认证；若不存在，进入步骤S3；

S3：将所述用户登录信息发送至认证服务器，认证服务器根据所述用户登录信息中用户标识查询是否存在智能终端本地支持认证的生物认证信息，若存在，进入步骤S4；若不存在，进入步骤S5；

S4：启用智能终端的生物认证方式执行生物认证信息的认证；

S5：发送所述生物认证信息的索取信息至用户登录信息中终端标识对应的个人用户终端；个人用户终端获取用户标识对应的生物认证信息并将其发送至认证服务器；执行步骤S4。

进一步地，所述步骤S1之前还包括：

用户通过个人用户终端的第一应用扫描智能终端显示的二维码生成登录请求；或者，

通过个人用户终端建立与智能终端的通信连接，通过个人用户终端发送登录请求至智能终端；或者，

用户通过在智能终端的刷卡装置上刷智能卡生成登录请求。

进一步地，所述用户登录信息通过第一密钥加密后发送至认证服务器，所述第一密钥为认证服务器与智能终端协商确定。

进一步地，所述步骤S5之后还包括：认证服务器接收并存储所述个人用户终端发送的生物认证信息。

进一步地，所述步骤S5具体包括：

发送所述生物认证信息的索取信息至用户登录信息中终端标识对应的个人用户终端；所述索取信息包括索取请求和用户标识，个人用户终端验证用户标识成功后查询是否记录对应的生物认证信息；

若是，查找记录的生物认证信息的关联应用并确定目标应用，启用目标应用并生成生物认证信息的发送确认界面，用户进行发送确认后执行发送；

若否，根据预设选择方法启用可进行生物认证信息录入的第二应用进行用户的登录认证，用户登录认证成功后开启第二应用的生物认证信息录入界面，用户录入完成后执行发送至认证服务器。

进一步地，所述生物认证信息包括指纹、人脸和虹膜中的一种或多种。

进一步地，所述步骤S4具体包括：

将所述生物认证信息对应的生物认证方式的启用命令发送至智能终端，智能终端启用所述生物认证方式供用户进行认证，或者，

将所述生物认证信息发送至智能终端，智能终端解析所述生物认证信息并启用对应的生物认证方式。

进一步地，所述查找记录的生物认证信息的关联应用并确定目标应用具体包括：查找记录的生物认证信息的关联应用；当关联应用中包括与智能终端内部业务应用对应的用户端应用APP时，以用户端应用APP为目标应用；当不存在与智能终端内部业务应用对应的用户端应用APP时，判断关联应用中是否包含个人用户终端扫描智能终端的二维码时使用的应用APP，若包含，将其作为目标应用；若不包含，根据各关联应用的启用流量消耗或电量消耗确定目标应用。

第二方面，本发明提供一种智能终端安全认证系统，包括智能终端、认证服务器和个人用户终端，所述智能终端包括：

认证模块，用于响应用户的登录请求生成用户登录信息，并当用户登录信息中存在智能终端本地支持认证的生物认证信息时启用对应的生物认证方式执行认证；

判断模块，用于判断用户登录信息中是否存在智能终端本地支持认证的生物认证信息；

第一通信模块，用于将所述用户登录信息发送至认证服务器，并接收认证服务器发送的启用生物认证方式的命令；

所述认证服务器包括：查询模块，用于根据用户登录信息中用户标识查询是否存在智能终端本地支持认证的生物认证信息；第二通信模块，用于发送启用生物认证方式的命令至智能终端，以及发送生物认证信息的索取信息至用户登录信息中终端标识对应的个人用户终端，以及接收个人用户终端发送的用户标识对应的生物认证信息；

所述个人用户终端用于接收索取信息，并获取用户标识对应的生物认证信息后发送至认证服务器。

本发明技术有益效果：本发明用户在使用智能终端时，通过扫码、刷卡等发送登录请求获取用户登录信息，并当用户登录信息中存在本地支持的生物认证信息时直接进行生物认证，当用户登录信息中不存在生物认证信息时查询认证服务器中是否存在，若存在，智能终端获取认证服务器中存储的对应生物认证信息进行生物认证；若当认证服务器中不存在对应的生物认证信息时，进一步向个人用户终端进行索取而最终完成智能终端的生物认证。本发明智能终端支持多种登录方式下进行准确、高效的生物认证信息的二次认证，有效防止在用户手机、身份证、智能卡等丢失后被他人冒用智能终端，且本发明智能终端无需预先存储用户的注册信息，即可实现用户的安全、快速登录实名制使用。

附图说明

图1为本发明一种智能终端用户身份认证方法的流程图；

图2为本发明实施例智能终端安全认证系统的框架图。

具体实施方式

为便于本领域技术人员理解本发明技术方案，现结合说明书附图对本发明技术方案做进一步的说明。

本发明实施例提供了一种智能终端用户身份认证方法，如图1所示，包括：

S1：智能终端响应用户的登录请求生成用户登录信息；

本发明实施例中，智能终端为放置在公共场所为多人提供智能化服务的自助服务设备，如医疗设备终端、银行业务终端、电信业务终端、车钥匙管理终端等需要实名制的业务终端，智能终端上设有显示屏显示登录二维码或者装设读卡器等模块供用户登录使用；在生成用户登录信息之前，用户通过个人用户终端的应用APP扫描智能终端显示的二维码生成登录请求；或者，通过个人用户终端建立与智能终端的通信连接，通过个人用户终端发送登录请求至智能终端，个人用户终端安装有与智能终端匹配对应的应用APP；或者，用户通过在智能终端的刷卡装置上刷智能卡生成登录请求，智能卡为预先办理并关联用户信息，智能卡上携带的用户信息可以包括姓名、住址、联系方式、用户照片等。

S2：判断所述用户登录信息中是否存在智能终端本地支持认证的生物认证信息，若存在，启用所述生物认证信息对应的生物认证方式执行认证；若不存在，进入步骤S3；

本发明实施例中，所述生物认证信息包括指纹、人脸和虹膜中的一种或多种，智能终端配备有支持对应生物认证信息的仪器，如生物认证信息为指纹时，智能终端配备有指纹仪用于指纹认证；生物认证信息为人脸时，智能终端配备有摄像头，可采集人脸并进行识别认证。

本发明实施例中，用户登录信息中存在智能终端本地支持认证的生物认证信息时，在执行认证成功后将用户登录信息发送至认证服务器进行存储，以备下次用户登录时使用；生物任务信息执行认证成功后不在智能终端内的存储，能够有效缓解智能终端的存储压力。

S3：将所述用户登录信息发送至认证服务器，认证服务器根据所述用户登录信息中用户标识查询是否存在智能终端本地支持认证的生物认证信息，若存在，进入步骤S4；若不存在，进入步骤S5；

本发明实施例中，认证服务器与智能终端之间预先协商确定有第一密钥，所述用户登录信息通过第一密钥加密后发送至认证服务器，本发明实施例中，认证服务器接收到智能终端的用户登录信息时进行存储，用户登录信息包括用户标识和终端标识，当用户不是初次使用时，任务服务器中可能存在前期对应用户登录时生成的用户登录信息中的生物认证信息，以供当次用户登录时使用。

S4：启用智能终端的生物认证方式执行生物认证信息的认证；

具体地，将所述生物认证信息对应的生物认证方式的启用命令发送至智能终端，智能终端启用所述生物认证方式供用户进行认证；当然，也可以将所述生物认证信息发送至智能终端，智能终端解析所述生物认证信息并启用对应的生物认证方式。

S5：发送所述生物认证信息的索取信息至用户登录信息中终端标识对应的个人用户终端；个人用户终端获取用户标识对应的生物认证信息并将其发送至认证服务器；执行步骤S4。

具体地，发送所述生物认证信息的索取信息至用户登录信息中终端标识对应的个人用户终端；所述索取信息包括索取请求和用户标识，个人用户终端验证用户标识成功后查询是否记录对应的生物认证信息；若是，查找记录的生物认证信息的关联应用并确定目标应用，启用目标应用并生成生物认证信息的发送确认界面，用户进行发送确认后执行发送；

若否，启用可进行生物认证信息录入的应用APP进行用户的登录认证，用户登录认证成功后开启应用APP的生物认证信息录入界面，用户录入完成后执行发送至认证服务器。

上述实施例中，生物认证信息的关联应用为个人用户终端中使用对应所述生物认证信息进行加密认证的应用APP，如生物认证信息为指纹信息，个人用户终端中的微信、QQ、支付宝等应用开启时的认证方式为指纹认证，则将微信、QQ、支付宝可作为关联应用；目标应用根据预设确定方法进行确定，具体的，当关联应用中包括与智能终端内部业务应用对应的用户端应用APP时，以用户端应用APP为目标应用；当不存在与智能终端内部业务应用对应的用户端应用APP时，判断关联应用中是否包含个人用户终端扫描智能终端的二维码时使用的应用APP，若包含，将其作为目标应用；若不包含，根据各关联应用的启用流量消耗或电量消耗确定目标应用。具体的，预先记录个人用户终端中所有应用启用时的流量消耗或电量消耗；根据所有应用启用时的流量消耗或电量消耗确定各关联应用的启用流量消耗或电量消耗；以流量消耗或电量消耗最小的关联应用确定为目标应用。将目标应用中用户认证使用的生物认证信息发送至任务服务器，进一步供智能终端进行认证使用，能够有效确保智能终端的用户登录信息为本人录入。

本发明实施例中，还包括：认证服务器接收并存储所述个人用户终端发送的生物认证信息。

第二方面，本发明提供了一种智能终端安全认证系统，如图2所示，包括智能终端1、认证服务器2和个人用户终端3，所述智能终端1包括：

认证模块101，用于响应用户的登录请求生成用户登录信息，并当用户登录信息中存在智能终端本地支持认证的生物认证信息时启用对应的生物认证方式执行认证；

判断模块102，用于判断用户登录信息中是否存在智能终端本地支持认证的生物认证信息；

第一通信模块103，用于将所述用户登录信息发送至认证服务器，并接收认证服务器发送的启用生物认证方式的命令；

所述认证服务器2包括：查询模块201，用于根据用户登录信息中用户标识查询是否存在智能终端本地支持认证的生物认证信息；第二通信模块202，用于发送启用生物认证方式的命令至智能终端1，以及发送生物认证信息的索取信息至用户登录信息中终端标识对应的个人用户终端3，以及接收个人用户终端3发送的用户标识对应的生物认证信息；

所述个人用户终端3用于接收索取信息，并获取用户标识对应的生物认证信息后发送至认证服务器2。

本发明用户在使用智能终端时，通过扫码、刷卡等发送登录请求获取用户登录信息，并当用户登录信息中存在本地支持的生物认证信息时直接进行生物认证，当用户登录信息中不存在生物认证信息时查询认证服务器中是否存在，若存在，智能终端获取认证服务器中存储的对应生物认证信息进行生物认证；若当认证服务器中不存在对应的生物认证信息时，进一步向个人用户终端进行索取而最终完成智能终端的生物认证。本发明智能终端支持多种登录方式下进行准确、高效的生物认证信息的二次认证，有效防止在用户手机、身份证、智能卡等丢失后被他人冒用智能终端，且本发明智能终端无需预先存储用户的注册信息，即可实现用户的安全、快速登录实名制使用。

本发明技术方案在上面结合附图对发明进行了示例性描述，显然本发明具体实现并不受上述方式的限制，只要采用了本发明的方法构思和技术方案进行的各种非实质性改进，或未经改进将发明的构思和技术方案直接应用于其它场合的，均在本发明的保护范围之内。

Claims (9)

1.一种智能终端用户身份认证方法，其特征在于，包括：

S1：智能终端响应用户的登录请求生成用户登录信息；

S2：判断所述用户登录信息中是否存在智能终端本地支持认证的生物认证信息，若存在，启用所述生物认证信息对应的生物认证方式执行认证；若不存在，进入步骤S3；

S3：将所述用户登录信息发送至认证服务器，认证服务器根据所述用户登录信息中用户标识查询是否存在智能终端本地支持认证的生物认证信息，若存在，进入步骤S4；若不存在，进入步骤S5；

S4：启用智能终端的生物认证方式执行生物认证信息的认证；

S5：发送所述生物认证信息的索取信息至用户登录信息中终端标识对应的个人用户终端；个人用户终端获取用户标识对应的生物认证信息并将其发送至认证服务器；执行步骤S4。

2.根据权利要求1所述的智能终端用户身份认证方法，其特征在于，所述步骤S1之前还包括：

用户通过个人用户终端的第一应用扫描智能终端显示的二维码生成登录请求；或者，

通过个人用户终端建立与智能终端的通信连接，通过个人用户终端发送登录请求至智能终端；或者，

用户通过在智能终端的刷卡装置上刷智能卡生成登录请求。

3.根据权利要求1所述的智能终端用户身份认证方法，其特征在于，所述用户登录信息通过第一密钥加密后发送至认证服务器，所述第一密钥为认证服务器与智能终端协商确定。

4.根据权利要求1所述的智能终端用户身份认证方法，其特征在于，所述步骤S5之后还包括：认证服务器接收并存储所述个人用户终端发送的生物认证信息。

5.根据权利要求1所述的智能终端用户身份认证方法，其特征在于，所述步骤S5具体包括：

发送所述生物认证信息的索取信息至用户登录信息中终端标识对应的个人用户终端；所述索取信息包括索取请求和用户标识，个人用户终端验证用户标识成功后查询是否记录对应的生物认证信息；

若是，查找记录的生物认证信息的关联应用并确定目标应用，启用目标应用并生成生物认证信息的发送确认界面，用户进行发送确认后执行发送；

若否，根据预设选择方法启用可进行生物认证信息录入的第二应用进行用户的登录认证，用户登录认证成功后开启第二应用的生物认证信息录入界面，用户录入完成后执行发送至认证服务器。

6.根据权利要求1所述的智能终端用户身份认证方法，其特征在于，所述生物认证信息包括指纹、人脸和虹膜中的一种或多种。

7.根据权利要求1所述的智能终端用户身份认证方法，其特征在于，所述步骤S4具体包括：

将所述生物认证信息对应的生物认证方式的启用命令发送至智能终端，智能终端启用所述生物认证方式供用户进行认证，或者，

将所述生物认证信息发送至智能终端，智能终端解析所述生物认证信息并启用对应的生物认证方式。

8.根据权利要求5所述的智能终端用户身份认证方法，其特征在于，所述查找记录的生物认证信息的关联应用并确定目标应用具体包括：查找记录的生物认证信息的关联应用；当关联应用中包括与智能终端内部业务应用对应的用户端应用APP时，以用户端应用APP为目标应用；当不存在与智能终端内部业务应用对应的用户端应用APP时，判断关联应用中是否包含个人用户终端扫描智能终端的二维码时使用的应用APP，若包含，将其作为目标应用；若不包含，根据各关联应用的启用流量消耗或电量消耗确定目标应用。

9.一种智能终端安全认证系统，包括智能终端、认证服务器和个人用户终端，其特征在于，所述智能终端包括：

认证模块，用于响应用户的登录请求生成用户登录信息，并当用户登录信息中存在智能终端本地支持认证的生物认证信息时启用对应的生物认证方式执行认证；

判断模块，用于判断用户登录信息中是否存在智能终端本地支持认证的生物认证信息；

第一通信模块，用于将所述用户登录信息发送至认证服务器，并接收认证服务器发送的启用生物认证方式的命令；

所述认证服务器包括：查询模块，用于根据用户登录信息中用户标识查询是否存在智能终端本地支持认证的生物认证信息；第二通信模块，用于发送启用生物认证方式的命令至智能终端，以及发送生物认证信息的索取信息至用户登录信息中终端标识对应的个人用户终端，以及接收个人用户终端发送的用户标识对应的生物认证信息；

所述个人用户终端用于接收索取信息，并获取用户标识对应的生物认证信息后发送至认证服务器。

Images