CN112671806B - 一种用户的认证方法、用户认证设备及用户认证系统 - Google Patents

Abstract

本申请提供了一种用户的认证方法、用户认证设备及用户认证系统，包括：接收目标应用平台采集的待认证用户的用户生物特征信息以及待认证用户输入的身份验证账号，检测用户生物特征信息与身份验证账号关联的校验生物信息是否一致，若用户生物特征信息与身份验证账号关联的校验生物信息一致，确定待认证用户验证通过，返回验证通过信息至所述目标应用平台，以使目标应用平台允许待认证用户登录目标应用平台。这样，由于身份验证账号是用户认证设备分配的不包含用户真实信息的字符串，因此在进行验证的过程中目标应用平台并不能获取用户的真实信息，避免了用户真实信息被泄露的情况，有助于提升用户真实信息的安全性。

Description

一种用户的认证方法、用户认证设备及用户认证系统

技术领域

本申请涉及用户认证技术领域，尤其是涉及一种用户的认证方法、用户认证设备及用户认证系统。

背景技术

随着科学技术的发展，用户可以通过线上应用平台进行日常生活以及日常工作，当用户在某一应用平台登录或者注册时，为了更好地对用户进行认证，需要用户在应用平台注册时，提供比较详细的用户真实信息，以完成在应用平台的注册，这样，任一应用平台均有机会获得用户的真实信息，由于每个应用平台的登录用户不同、平台管理者不同以及平台的保密措施不同，极易存在将用户的真实信息泄露的情况，对用户的信息安全构成威胁，如何在用户登录以及注册应用平台时保证用户的信息安全，成为亟待解决的问题。

发明内容

有鉴于此，本申请的目的在于提供一种用户的认证方法、用户认证设备及用户认证系统，将对登录用户的验证放在统一的用户认证设备处，用户认证设备通过接收到的待认证用户通过目标应用平台上传的用户生物特征信息以及待身份验证账号对待认证用户是否可以登录目标应用平台进行验证，由于身份验证账号是用户认证设备分配的不包含用户真实信息的字符串，因此在进行验证的过程中目标应用平台并不能获取用户的真实信息，避免了用户真实信息被泄露的情况，有助于提升用户真实信息的安全性。

本申请实施例提供了一种用户的认证方法，应用于用户认证设备，所述认证方法包括：

接收目标应用平台采集的待认证用户的用户生物特征信息以及所述待认证用户输入的身份验证账号；所述身份验证账号为用户认证设备预先分配的不包含用户真实信息的用于登录目标应用平台的字符串；

检测所述用户生物特征信息与所述身份验证账号关联的校验生物特征信息是否一致；

若所述用户生物特征信息与所述校验生物特征信息一致，确定所述待认证用户验证通过，返回验证通过信息至所述目标应用平台，以使所述目标应用平台允许所述待认证用户登录所述目标应用平台。

进一步的，在所述接收目标应用平台采集的待认证用户的用户生物特征信息以及所述待认证用户输入的身份验证账号之前，所述认证方法还包括：

当接收到应用平台发送的账号获取请求时，发出用户生物特征信息提取指令，并接收待注册用户通过所述应用平台反馈的验证生物特征信息；

基于接收到的验证生物特征信息以及预先存储的多个校验生物特征信息库，确定出与所述待注册用户对应的校验用户信息；

在确定所述待注册用户通过所述校验用户信息的校验后，若接收到的所述应用平台反馈的所述待注册用户接收到的目标验证码与基于所述校验用户信息下发的校验验证码一致，确定所述待注册用户验证通过，生成与所述待注册用户在所述应用平台上的身份验证账号；

将所述身份验证账号与所述应用平台关联，以在用户登录应用平台时，通过所述身份验证账号以及用户的生物特征信息，对用户的身份进行确认。

进一步的，所述用户认证设备中存储有多个用户提交的多个用户信息以及基于用户提供的多个生物特征中不同的生物特征类别划分出多个校验生物特征信息库。

进一步的，所述基于接收到的验证生物特征信息以及预先存储的多个校验生物特征信息库，确定出与所述待注册用户对应的校验用户信息，包括：

从所述验证生物特征信息中提取出所述待注册用户的目标生物特征；

根据所述目标生物特征确定对应的校验生物特征信息库，并从所述校验生物特征信息库中找到与所述目标生物特征一致的校验生物特征；

将与所述校验生物特征关联的校验用户信息，确定为所述待注册用户对应的校验用户信息。

进一步的，通过以下步骤确定所述待注册用户通过所述校验用户信息的校验：

发送用户信息获取指令，并接收所述待注册用户通过应用平台反馈的目标用户信息；

检测所述目标用户信息与所述校验用户信息在每个预设校验位置上的对应的数字是否均一致；

若所述目标用户信息与所述校验用户信息在每个预设校验位置上的对应的数字均一致，确定所述目标用户通过所述校验用户信息的校验。

本申请实施例还提供了一种用户认证设备，所述用户认证设备包括：

账号接收模块，用于接收目标应用平台采集的待认证用户的用户生物特征信息以及所述待认证用户输入的身份验证账号；所述身份验证账号为用户认证设备预先分配的不包含用户真实信息的用于登录目标应用平台的字符串；

信息检测模块，用于检测所述用户生物特征信息与所述身份验证账号关联的校验生物特征信息是否一致；

用户验证模块，用于若所述用户生物特征信息与所述校验生物特征信息一致，确定所述待认证用户验证通过，返回验证通过信息至所述目标应用平台，以使所述目标应用平台允许所述待认证用户登录所述目标应用平台。

进一步的，所述用户认证设备还包括用户注册模块，所述用户注册模块用于：

当接收到应用平台发送的账号获取请求时，发出用户生物特征信息提取指令，并接收待注册用户通过所述应用平台反馈的验证生物特征信息；

基于接收到的验证生物特征信息以及预先存储的多个校验生物特征信息库，确定出与所述待注册用户对应的校验用户信息；

在确定所述待注册用户通过所述校验用户信息的校验后，若接收到的所述应用平台反馈的所述待注册用户接收到的目标验证码与基于所述校验用户信息下发的校验验证码一致，确定所述待注册用户验证通过，生成与所述待注册用户在所述应用平台上的身份验证账号；

将所述身份验证账号与所述应用平台关联，以在用户登录应用平台时，通过所述身份验证账号以及用户的生物特征信息，对用户的身份进行确认。

进一步的，所述用户认证设备中存储有多个用户提交的多个用户信息以及基于用户提供的多个生物特征中不同的生物特征类别划分出多个校验生物特征信息库。

进一步的，所述用户注册模块在用于基于接收到的验证生物特征信息以及预先存储的多个校验生物特征信息库，确定出与所述待注册用户对应的校验用户信息时，所述用户注册模块用于：

从所述验证生物特征信息中提取出所述待注册用户的目标生物特征；

根据所述目标生物特征确定对应的校验生物特征信息库，并从所述校验生物特征信息库中找到与所述目标生物特征一致的校验生物特征；

将与所述校验生物特征关联的校验用户信息，确定为所述待注册用户对应的校验用户信息。

进一步的，所述用户注册模块用于通过以下步骤确定所述待注册用户通过所述校验用户信息的校验：

发送用户信息获取指令，并接收所述待注册用户通过应用平台反馈的目标用户信息；

检测所述目标用户信息与所述校验用户信息在每个预设校验位置上的对应的数字是否均一致；

若所述目标用户信息与所述校验用户信息在每个预设校验位置上的对应的数字均一致，确定所述目标用户通过所述校验用户信息的校验。

本申请实施例还提供了一种用户认证系统，所述用户认证系统包括用户端、至少一个应用平台以及上述用户认证设备；

所述用户端，用于向至少一个应用平台中的目标应用平台输入待认证用户的身份验证账号；

所述应用平台，用于在接收到所述用户端输入待认证用户的身份验证账号后，向所述用户认证设备发送验证请求，并基于所述用户认证设备发送的信息采集指令采集待认证用户的用户生物特征信息，将待认证用户输入的身份验证账号以及所述用户生物特征信息反馈给所述用户认证设备，在接收到所述用户认证设备反馈的验证通过信息后，允许待认证用户登录；

所述用户认证设备，用于在接收到所述目标应用平台发送的验证请求后，向至少一个应用平台中的所述目标应用平台发送信息采集指令，检测所述目标应用平台反馈的待认证用户的用户生物特征信息与所述身份验证账号关联的校验生物特征信息是否一致，若所述用户生物特征信息与所述校验生物特征信息一致，确定所述待认证用户验证通过，返回验证通过信息至所述目标应用平台。

进一步的，所述应用平台还用于：

接收并存储所述用户认证设备下发的多个用户身份验证账号，在接收到所述用户端输入的身份验证账号后，若确定用户端输入的身份验证账号存在，向所述用户认证设备发送验证请求。

本申请实施例还提供一种电子设备，包括：处理器、存储器和总线，所述存储器存储有所述处理器可执行的机器可读指令，当电子设备运行时，所述处理器与所述存储器之间通过总线通信，所述机器可读指令被所述处理器执行时执行如上述的用户的认证方法的步骤。

本申请实施例还提供一种计算机可读存储介质，该计算机可读存储介质上存储有计算机程序，该计算机程序被处理器运行时执行如上述的用户的认证方法的步骤。

本申请实施例提供的用户的认证方法、用户认证设备及用户认证系统，接收目标应用平台采集的待认证用户的用户生物特征信息以及所述待认证用户输入的身份验证账号；所述身份验证账号为用户认证设备预先分配的不包含用户真实信息的用于登录目标应用平台的字符串；检测所述用户生物特征信息与所述身份验证账号关联的校验生物特征信息是否一致；若所述用户生物特征信息与所述校验生物特征信息一致，确定所述待认证用户验证通过，返回验证通过信息至所述目标应用平台，以使所述目标应用平台允许所述待认证用户登录所述目标应用平台。

这样，接收目标应用平台采集的待认证用户的用户生物特征信息以及待认证用户输入的身份验证账号，检测用户生物特征信息与身份验证账号关联的校验生物信息是否一致，若两者一致，确定待认证用户验证通过，返回验证通过信息至所述目标应用平台，以使目标应用平台允许待认证用户登录目标应用平台，从而在进行验证的过程中目标应用平台并不能获取用户的真实信息，避免了用户真实信息被泄露的情况，有助于提升用户真实信息的安全性。

为使本申请的上述目的、特征和优点能更明显易懂，下文特举较佳实施例，并配合所附附图，作详细说明如下。

附图说明

为了更清楚地说明本申请实施例的技术方案，下面将对实施例中所需要使用的附图作简单地介绍，应当理解，以下附图仅示出了本申请的某些实施例，因此不应被看作是对范围的限定，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他相关的附图。

图1为本申请实施例所提供的一种用户的认证方法的流程图；

图2为本申请实施例所提供的另一种用户的认证方法的流程图；

图3为本申请实施例所提供的用户认证系统的结构示意图；

图4为本申请实施例所提供的一种用户认证设备的结构示意图之一；

图5为本申请实施例所提供的一种用户认证设备的结构示意图之二；

图6为本申请实施例所提供的一种电子设备的结构示意图。

图标：300-用户认证系统；310-用户端；320-应用平台；330-用户认证设备；331-账号接收模块；332-信息检测模块；333-用户验证模块；334-用户注册模块；600-电子设备；610-处理器；620-存储器；630-总线。

具体实施方式

为使本申请实施例的目的、技术方案和优点更加清楚，下面将结合本申请实施例中附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本申请一部分实施例，而不是全部的实施例。通常在此处附图中描述和示出的本申请实施例的组件可以以各种不同的配置来布置和设计。因此，以下对在附图中提供的本申请的实施例的详细描述并非旨在限制要求保护的本申请的范围，而是仅仅表示本申请的选定实施例。基于本申请的实施例，本领域技术人员在没有做出创造性劳动的前提下所获得的每个其他实施例，都属于本申请保护的范围。

首先，对本申请可适用的应用场景进行介绍。本申请可应用于用户认证技术领域。

经研究发现，随着科学技术的发展，用户可以通过线上应用平台进行日常生活以及日常工作，当用户在某一应用平台登录或者注册时，为了更好地对用户进行认证，需要用户在应用平台注册时，提供比较详细的用户真实信息，以完成在应用平台的注册，这样，任一应用平台均有机会获得用户的真实信息，由于每个应用平台的登录用户不同、平台管理者不同以及平台的保密措施不同，极易存在将用户的真实信息泄露的情况，对用户的信息安全构成威胁，如何在用户登录以及注册应用平台时保证用户的信息安全，成为亟待解决的问题。

基于此，本申请实施例提供了一种用户的认证方法，以提升用户真实信息的安全性。

请参阅图1，图1为本申请实施例所提供的一种用户的认证方法的流程图。如图1中所示，本申请实施例提供的用户的认证方法，包括：

S101、接收目标应用平台采集的待认证用户的用户生物特征信息以及所述待认证用户输入的身份验证账号。

该步骤中，接收目标应用平台采集的待认证用户的生物信息以及与该待认证用户对应的身份验证账号。

这里，身份验证账号为用户认证设备预先分配的不包含用户真实信息的用于登录目标应用平台的字符串。

其中，身份验证账号是一个虚拟账号，不同用户在同一目标平台上的身份验证账号不同，同样的，同一用户在不同目标平台上的身份验证账号也不同。

这里，在本申请实施例中，目标平台是用户需要登录的平台，可以是任一可以为用户提供目标服务的应用平台，例如，可以是金融服务平台等，在本申请中，用户的身份信息如姓名，身份证号码，手机号码等，均不在各应用平台上存储，这样可以在一定程度上保证用户的身份信息的安全。

这里，每个用户的身份信息均存储在用户认证设备上，并且用户认证设备在确定用户认证通过后，为每个用户分配唯一的身份验证账号，发放至相应的应用平台，以使用户通过身份验证账号登录应用平台。

S102、检测所述用户生物特征信息与所述身份验证账号关联的校验生物特征信息是否一致。

该步骤中，在步骤S101中接收到待认证用户的用户生物信息以及身份验证账号后，检测用户的用户生物信息与预先存储的与该身份验证账号关联的校验生物特征是否一致。

这里，待认证用户的用户生物特征信息可以是待认证用户的人脸，声纹，指纹等信息，一般情况下除去有特殊验证需求的平台，均选择采集用户的声音信息对待认证用户的身份信息进行认证。

这里，用户在用户认证设备进行注册时，会向用户认证设备提供本人的生物特征信息，在用户认证通过后，将分配给用户的身份验证账号与用户的生物特征信息进行关联存储，以便后续对用户的身份进行认证。

这里，在将用户生物特征信息与校验生物特征信息进行对比时，对比的是生物特征，以用户生物特征信息为待认证用户的声音信息为例，需要比对待认证用户的声音信息中的声纹与校验生物特征信息中指示的用户的校验声纹是否一致。

S103、若所述用户生物特征信息与所述校验生物特征信息一致，确定所述待认证用户验证通过，返回验证通过信息至所述目标应用平台，以使所述目标应用平台允许所述待认证用户登录所述目标应用平台。

该步骤中，若是确定用户生物特征与校验生物信息一致，确定待认证用户认证通过，返回验证通过信息至目标应用平台，以使目标应用平台允许待认证用户登录目标应用平台。

这里，对用户生物特征信息以及校验生物信息一致的比对，以生物特征信息为声音数据为例，可以通过深度学习算法根据声音数据计算声纹信息与目标应用平台下的个人声纹信息进行对比。

这里，当所述用户生物特征信息与所述校验生物特征信息不一致时，将返回认证失败信息到目标应用平台，目标应用平台拒绝待认证用户登录。

这样，在目标应用平台上只能获取到用户的生物特征信息，并不能接触到用户的真实信息，有效防止用户的真实信息被多方知晓进而泄露的情况出现。

本申请实施例提供的用户的认证方法，接收目标应用平台采集的待认证用户的用户生物特征信息以及所述待认证用户输入的身份验证账号；所述身份验证账号为用户认证设备预先分配的不包含用户真实信息的用于登录目标应用平台的字符串；检测所述用户生物特征信息与所述身份验证账号关联的校验生物特征信息是否一致；若所述用户生物特征信息与所述校验生物特征信息一致，确定所述待认证用户验证通过，返回验证通过信息至所述目标应用平台，以使所述目标应用平台允许所述待认证用户登录所述目标应用平台。

这样，接收目标应用平台采集的待认证用户的用户生物特征信息以及待认证用户输入的身份验证账号，检测用户生物特征信息与身份验证账号关联的校验生物信息是否一致，若两者一致，确定待认证用户验证通过，返回验证通过信息至所述目标应用平台，以使目标应用平台允许待认证用户登录目标应用平台，从而在进行验证的过程中目标应用平台并不能获取用户的真实信息，避免了用户真实信息被泄露的情况，有助于提升用户真实信息的安全性。

请参阅图2，图2为本申请实施例所提供的另一种用户的认证方法的流程图。如图2中所示，本申请实施例提供的用户的认证方法，包括：

S201、当接收到应用平台发送的账号获取请求时，发出用户生物特征信息提取指令，并接收待注册用户通过所述应用平台反馈的验证生物特征信息。

该步骤中，当接收到应用平台发送的账号获取请求时，发出用户生物特征信息提取指令，并接收待注册用户通过该待注册用户通过需要注册的应用平台反馈的验证生物特征信息。

这里，用户认证设备在接收到账号获取请求时，接收到的待注册用户是第一次在该应用平台进行注册，即当待注册用户在相应的应用平台中并没有注册信息时，应用平台向用户认证设备发送账号获取请求。

这里，用户认证设备发送的生物特征信息提取指令中包括具体提取待注册用户的哪个生物特征的指令，例如，指令可以是“提请用户的声音”等。

其中，用户认证设备具体需要提取待注册用户的哪个生物特征与待注册用户要在哪个应用平台进行注册，以及待注册用户之前在用户认证设备注册的生物特征信息均有关系。

S202、基于接收到的验证生物特征信息以及预先存储的多个校验生物特征信息库，确定出与所述待注册用户对应的校验用户信息。

该步骤中，根据步骤S201接收到的应用平台反馈的验证生物特征信息，确定出相应的校验生物体特征信息库，并从校验生物体特征信息库中确定出待注册用户对应的校验用户信息。

这里，用户认证设备中存储有多个用户提交的多个用户信息以及基于用户提供的多个生物特征中不同的生物特征类别划分出多个校验生物特征信息库。

这里，用户在用户认证设备上进行注册时，一个用户会提供给用户认证设备多个本人的身份认证信息，用户认证设备会按照不同的生物特征类别进行分类存储，因此在用户认证设备上存储有多个校验生物特征信息库，当接收到验证生物特征信息后，首先确定待注册用户提供的是哪里的生物特征信息，并且找到相应的校验生物特征信息库进行比对。

例如，以待注册用户的验证生物特征信息是声音信息为例，在接收到待注册用户的声音信息后，通过特定加密算法以及深度学习模型算法，从声音信息中提取出声纹信息，同时在声纹库中查找对应的校验用户。

这里，在确定出对应的校验用户后，找到相应的校验用户在用户认证设备进行注册时，一并注册的校验用户信息，本申请实施例中一般用的是用户的手机号。

这里，在找到校验用户以及校验用户信息后，需要通过校验用户信息对待注册用户是否是本人进行进一步地确认，这时可以通过校验用户信息对待注册用户进行验证。

以校验用户信息为用户的手机号码为例，为了保证用户信息的安全性，可以要求待注册用户通过应用平台输入手机号码的特定位数（如手机号码后四位等）进行验证。

S203、在确定所述待注册用户通过所述校验用户信息的校验后，若接收到的所述应用平台反馈的所述待注册用户接收到的目标验证码与基于所述校验用户信息下发的校验验证码一致，确定所述待注册用户验证通过，生成与所述待注册用户在所述应用平台上的身份验证账号。

该步骤中，在确定待注册用户输入的用户信息与校验用户信息一致后，向待注册用户发送验证码，并向应用平台下发验证码获取指令，若接收到的应用平台反馈的待注册用户输入的目标验证码与校验验证码一致，确定待注册用户认证通过，可以在应用平台上进行注册，生成与待注册用户在该应用平台上对应的身份验证账号。

这里，在确定待注册用户通过校验用户信息的验证后，用户认证中心将向待注册用户发送校验验证码，待注册用户在接收到校验验证码后输入至应用平台，由应用平台发送至用户认证设备进行认证。

这里，用户认证设备在向待注册用户发送校验验证码后，如果在预设时间段内并未接收到应用平台反馈的待注册用户输入的目标验证码，将确定验证超时，将再次生成新的校验验证码至待注册用户处，同时依据新的校验验证码对待注册用户进行验证。

这里，若是待注册用户通过应用平台输入的目标验证码与校验验证码不一致，确定待注册用户认证未通过，并将未通过信息发送至应用平台。

这里，当确定待注册用户验证通过后，生成与待注册用户对应的身份验证账号，其中，身份验证账号是一个由数字，字母特殊字符组成的字符串，并且该字符串的位数不进行限制，只需保证每个待注册用户在每个应用平台上的身份验证账号唯一不重复即可。

S204、将所述身份验证账号与所述应用平台关联，以在用户登录应用平台时，通过所述身份验证账号以及用户的生物特征信息，对用户的身份进行确认。

该步骤中，将步骤S203确定出的身份验证账号与相应的应用平台关联，在用户登录该应用平台时，通过身份验证账号以及用户的生物特征信息，对用户的身份进行确认。

这里，当将身份验证账号下发至应用平台后，还需要将分配的身份验证账号与待注册用户与应用平台关联存储，在用户利用身份验证账号登录应用平台后，找到与应用平台以及待注册用户对应的身份验证账号进行验证。

这里，用户认证设备每生成一个身份验证账号，均应在相应的位置进行存储记载，以便后续再生成身份验证账号时，不重复生成。

S205、接收目标应用平台采集的待认证用户的用户生物特征信息以及所述待认证用户输入的身份验证账号；所述身份验证账号为用户认证设备预先分配的不包含用户真实信息的用于登录目标应用平台的字符串。

S206、检测所述用户生物特征信息与所述身份验证账号关联的校验生物特征信息是否一致。

S207、若所述用户生物特征信息与所述校验生物特征信息一致，确定所述待认证用户验证通过，返回验证通过信息至所述目标应用平台，以使所述目标应用平台允许所述待认证用户登录所述目标应用平台。

其中，S205至S207的描述可以参照S101至S103的描述，并且能达到相同的技术效果，对此不做赘述。

进一步的，步骤S202包括：从所述验证生物特征信息中提取出所述待注册用户的目标生物特征；根据所述目标生物特征确定对应的校验生物特征信息库，并从所述校验生物特征信息库中找到与所述目标生物特征一致的校验生物特征；将与所述校验生物特征关联的校验用户信息，确定为所述待注册用户对应的校验用户信息。

该步骤中，从验证生物特征信息中剔除出待注册用户的目标生物特征，根据目标生物特征确定出对应的校验生物特征信息库，并从校验生物特征信息库中找到与目标生物特征一致的校验生物特征；将校验生物特征关联的校验用户信息，确定为待注册用户对应的校验用户信息。

这里，由于用户认证设备在采集用户的生物信息时，针对每个用户采集了多个生物特征，因此，在用户认证设备中存储有多个校验生物特征信息库，在接收到待注册用户的验证生物特征信息后，从验证生物特征信息中提取出相应的目标物特征，根据相应的目标生物特征定位出相应的校验生物特征信息库。

其中，可以通过特定加密算法以及深度学习模型算法从验证生物特征信息中提取出目标生物特征。

这里，若是根据待注册用户的目标生物特征并未在用户认证设备上查询到与待注册用户匹配的校验生物特征，说明书待注册用户之前并未在用户认证设备上注册过，将返回一个注册指令至应用平台，以提示待注册先去用户认证设备上进行注册，在用户认证中心注册成功后，再通过应用平台进行注册认证。

进一步的，通过以下步骤确定所述待注册用户通过所述校验用户信息的校验：发送用户信息获取指令，并接收所述待注册用户通过应用平台反馈的目标用户信息；检测所述目标用户信息与所述校验用户信息在每个预设校验位置上的对应的数字是否均一致；若所述目标用户信息与所述校验用户信息在每个预设校验位置上的对应的数字均一致，确定所述目标用户通过所述校验用户信息的校验。

该步骤中，发送用户信息获取指令，接收待注册用户通过应用平台反馈的目标用户信息，检测目标用户信息与校验用户信息在每个预设校验位置上对应的数字是否一致，若目标用户信息与校验用户信息在每个预设校验位置上对应的数字均一致，确定目标用户通过校验用户信息的校验。

这里，发送的用户信息获取指令是获取用户校验信息的指令，为了保证用户的信息不被泄露，在获取用户的目标用户信息时，可以只获取部分信息，并且在指令中明确指出需要用户提供信息中的哪一部分，以目标用户信息为用户的手机号码为例，可以要求用户提供手机的后4位数字。

这里，确定目标用户信息与校验用户信息一致的方式为目标用户信息中包括的字符串位数与校验用户信息中的字符串位数一致，并且每个位置上的字符一致。

本申请实施例提供的用户的认证方法，当接收到应用平台发送的账号获取请求时，发出用户生物特征信息提取指令，并接收待注册用户通过所述应用平台反馈的验证生物特征信息；基于接收到的验证生物特征信息以及预先存储的多个校验生物特征信息库，确定出与所述待注册用户对应的校验用户信息；在确定所述待注册用户通过所述校验用户信息的校验后，若接收到的所述应用平台反馈的所述待注册用户接收到的目标验证码与基于所述校验用户信息下发的校验验证码一致，确定所述待注册用户验证通过，生成与所述待注册用户在所述应用平台上的身份验证账号；将所述身份验证账号与所述应用平台关联，以在用户登录应用平台时，通过所述身份验证账号以及用户的生物特征信息，对用户的身份进行确认；接收目标应用平台采集的待认证用户的用户生物特征信息以及所述待认证用户输入的身份验证账号；所述身份验证账号为用户认证设备预先分配的不包含用户真实信息的用于登录目标应用平台的字符串；检测所述用户生物特征信息与所述身份验证账号关联的校验生物特征信息是否一致；若所述用户生物特征信息与所述校验生物特征信息一致，确定所述待认证用户验证通过，返回验证通过信息至所述目标应用平台，以使所述目标应用平台允许所述待认证用户登录所述目标应用平台。

这样，接收目标应用平台采集的待认证用户的用户生物特征信息以及待认证用户输入的身份验证账号，检测用户生物特征信息与身份验证账号关联的校验生物信息是否一致，若两者一致，确定待认证用户验证通过，返回验证通过信息至所述目标应用平台，以使目标应用平台允许待认证用户登录目标应用平台，从而在进行验证的过程中目标应用平台并不能获取用户的真实信息，避免了用户真实信息被泄露的情况，有助于提升用户真实信息的安全性。

进一步的，请参阅图3，图3为本申请实施例所提供的用户认证系统300的结构示意图，如图3中所示，所述用户认证系统300包括用户端310、至少一个应用平台320以及用户认证设备330；

所述用户端310，用于向至少一个应用平台中的目标应用平台输入待认证用户的身份验证账号；

所述应用平台320，用于在接收到所述用户端输入待认证用户的身份验证账号后，向所述用户认证设备发送验证请求，并基于所述用户认证设备发送的信息采集指令采集待认证用户的用户生物特征信息，将待认证用户输入的身份验证账号以及所述用户生物特征信息反馈给所述用户认证设备，在接收到所述用户认证设备反馈的验证通过信息后，允许待认证用户登录；

所述用户认证设备330，用于在接收到所述目标应用平台发送的验证请求后，向至少一个应用平台中的所述目标应用平台发送信息采集指令，检测所述目标应用平台反馈的待认证用户的用户生物特征信息与所述身份验证账号关联的校验生物特征信息是否一致，若所述用户生物特征信息与所述校验生物特征信息一致，确定所述待认证用户验证通过，返回验证通过信息至所述目标应用平台。

这里，用户端310可以与应用平台320位于一个终端平台上，例如，用户端310是用户使用的智能终端，应用平台320是智能终端上的一个应用程序。

这里，对于整个用户认证系统300来说，用户认证设备330是唯一的，在用户认证设备330中存储有多个用户的用户信息以及生物特征信息，一个用户认证设备330关联多个应用平台320，在用户登录任一应用平台320时，均通过用户认证设备330进行认证。

进一步的，所述应用平台320还用于：接收并存储所述用户认证设备330下发的多个用户身份验证账号，在接收到所述用户端输入的身份验证账号后，若确定用户端输入的身份验证账号存在，向所述用户认证设备发送验证请求。

这里，用户认证设备在确定出多个身份验证账号后，会对应地下发至相应的应用平台，应用平台存储多个身份验证账号，并经过内部处理，将多个身份认证账号确定为用户登录本应用平台的账号，当接收到用户输入的身份验证账号后，应用平台在本地存储中查找用户输入的身份验证账号是否存在，若存在，确定用户是要登录本平台，进而生成相应的验证请求发送至用户认证设备330。

请参阅图4、图5，图4为本申请实施例所提供的一种用户认证设备330的结构示意图之一，图5为本申请实施例所提供的一种用户认证设备330的结构示意图之二。如图4中所示，所述用户认证设备330包括：

账号接收模块331，用于接收目标应用平台采集的待认证用户的用户生物特征信息以及所述待认证用户输入的身份验证账号；所述身份验证账号为用户认证设备预先分配的不包含用户真实信息的用于登录目标应用平台的字符串；

信息检测模块332，用于检测所述用户生物特征信息与所述身份验证账号关联的校验生物特征信息是否一致；

用户验证模块333，用于若所述用户生物特征信息与所述校验生物特征信息一致，确定所述待认证用户验证通过，返回验证通过信息至所述目标应用平台，以使所述目标应用平台允许所述待认证用户登录所述目标应用平台。

进一步的，如图5所示，所述用户认证设备330还包括用户注册模块334，所述用户注册模块334用于：

当接收到应用平台发送的账号获取请求时，发出用户生物特征信息提取指令，并接收待注册用户通过所述应用平台反馈的验证生物特征信息；

基于接收到的验证生物特征信息以及预先存储的多个校验生物特征信息库，确定出与所述待注册用户对应的校验用户信息；

在确定所述待注册用户通过所述校验用户信息的校验后，若接收到的所述应用平台反馈的所述待注册用户接收到的目标验证码与基于所述校验用户信息下发的校验验证码一致，确定所述待注册用户验证通过，生成与所述待注册用户在所述应用平台上的身份验证账号；

将所述身份验证账号与所述应用平台关联，以在用户登录应用平台时，通过所述身份验证账号以及用户的生物特征信息，对用户的身份进行确认。

进一步的，所述用户注册模块334在用于基于接收到的验证生物特征信息以及预先存储的多个校验生物特征信息库，确定出与所述待注册用户对应的校验用户信息时，所述用户注册模块334用于：

从所述验证生物特征信息中提取出所述待注册用户的目标生物特征；

根据所述目标生物特征确定对应的校验生物特征信息库，并从所述校验生物特征信息库中找到与所述目标生物特征一致的校验生物特征；

将与所述校验生物特征关联的校验用户信息，确定为所述待注册用户对应的校验用户信息。

进一步的，所述用户认证设备中存储有多个用户提交的多个用户信息以及基于用户提供的多个生物特征中不同的生物特征类别划分出多个校验生物特征信息库。

进一步的，所述用户注册模块334用于通过以下步骤确定所述待注册用户通过所述校验用户信息的校验：

发送用户信息获取指令，并接收所述待注册用户通过应用平台反馈的目标用户信息；

检测所述目标用户信息与所述校验用户信息在每个预设校验位置上的对应的数字是否均一致；

若所述目标用户信息与所述校验用户信息在每个预设校验位置上的对应的数字均一致，确定所述目标用户通过所述校验用户信息的校验。

本申请实施例提供的用户认证设备，接收目标应用平台采集的待认证用户的用户生物特征信息以及所述待认证用户输入的身份验证账号；所述身份验证账号为用户认证设备预先分配的不包含用户真实信息的用于登录目标应用平台的字符串；检测所述用户生物特征信息与所述身份验证账号关联的校验生物特征信息是否一致；若所述用户生物特征信息与所述校验生物特征信息一致，确定所述待认证用户验证通过，返回验证通过信息至所述目标应用平台，以使所述目标应用平台允许所述待认证用户登录所述目标应用平台。

这样，接收目标应用平台采集的待认证用户的用户生物特征信息以及待认证用户输入的身份验证账号，检测用户生物特征信息与身份验证账号关联的校验生物信息是否一致，若两者一致，确定待认证用户验证通过，返回验证通过信息至所述目标应用平台，以使目标应用平台允许待认证用户登录目标应用平台，从而在进行验证的过程中目标应用平台并不能获取用户的真实信息，避免了用户真实信息被泄露的情况，有助于提升用户真实信息的安全性。

请参阅图6，图6为本申请实施例所提供的一种电子设备的结构示意图。如图6中所示，所述电子设备600包括处理器610、存储器620和总线630。

所述存储器620存储有所述处理器610可执行的机器可读指令，当电子设备600运行时，所述处理器610与所述存储器620之间通过总线630通信，所述机器可读指令被所述处理器610执行时，可以执行如上述图1以及图2所示方法实施例中的用户的认证方法的步骤，具体实现方式可参见方法实施例，在此不再赘述。

本申请实施例还提供一种计算机可读存储介质，该计算机可读存储介质上存储有计算机程序，该计算机程序被处理器运行时可以执行如上述图1以及图2所示方法实施例中的用户的认证方法的步骤，具体实现方式可参见方法实施例，在此不再赘述。

所属领域的技术人员可以清楚地了解到，为描述的方便和简洁，上述描述的系统、装置和单元的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。

在本申请所提供的几个实施例中，应该理解到，所揭露的系统、装置和方法，可以通过其它的方式实现。以上所描述的装置实施例仅仅是示意性的，例如，所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，又例如，多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些通信接口，装置或单元的间接耦合或通信连接，可以是电性，机械或其它的形式。

所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。

另外，在本申请各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。

所述功能如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个处理器可执行的非易失的计算机可读取存储介质中。基于这样的理解，本申请的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备（可以是个人计算机，服务器，或者网络设备等）执行本申请各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器（Read-OnlyMemory，ROM）、随机存取存储器（Random Access Memory，RAM）、磁碟或者光盘等各种可以存储程序代码的介质。

最后应说明的是：以上所述实施例，仅为本申请的具体实施方式，用以说明本申请的技术方案，而非对其限制，本申请的保护范围并不局限于此，尽管参照前述实施例对本申请进行了详细的说明，本领域的普通技术人员应当理解：任何熟悉本技术领域的技术人员在本申请揭露的技术范围内，其依然可以对前述实施例所记载的技术方案进行修改或可轻易想到变化，或者对其中部分技术特征进行等同替换；而这些修改、变化或者替换，并不使相应技术方案的本质脱离本申请实施例技术方案的精神和范围，都应涵盖在本申请的保护范围之内。因此，本申请的保护范围应以权利要求的保护范围为准。

Claims (9)

1.一种用户的认证方法，其特征在于，应用于用户认证设备，所述用户认证设备关联至少一个应用平台，所述认证方法包括：

接收目标应用平台采集的待认证用户的用户生物特征信息以及所述待认证用户输入的身份验证账号；所述身份验证账号为用户认证设备预先分配的不包含用户真实信息的用于登录目标应用平台的字符串；

检测所述用户生物特征信息与所述身份验证账号关联的校验生物特征信息是否一致；

若所述用户生物特征信息与所述校验生物特征信息一致，确定所述待认证用户验证通过，返回验证通过信息至所述目标应用平台，以使所述目标应用平台允许所述待认证用户登录所述目标应用平台；

其中，在所述接收目标应用平台采集的待认证用户的用户生物特征信息以及所述待认证用户输入的身份验证账号之前，所述认证方法还包括：

当接收到应用平台发送的账号获取请求时，发出用户生物特征信息提取指令，并接收待注册用户通过所述应用平台反馈的验证生物特征信息；

基于接收到的验证生物特征信息以及预先存储的多个校验生物特征信息库，确定出与所述待注册用户对应的校验用户信息；

在确定所述待注册用户通过所述校验用户信息的校验后，若接收到的所述应用平台反馈的所述待注册用户接收到的目标验证码与基于所述校验用户信息下发的校验验证码一致，确定所述待注册用户验证通过，生成与所述待注册用户在所述应用平台上的身份验证账号；

将所述身份验证账号与所述应用平台关联，以在用户登录应用平台时，通过所述身份验证账号以及用户的生物特征信息，对用户的身份进行确认。

2.根据权利要求1所述的认证方法，其特征在于，所述用户认证设备中存储有多个用户提交的多个用户信息以及基于用户提供的多个生物特征中不同的生物特征类别划分出多个校验生物特征信息库。

3.根据权利要求1所述的认证方法，其特征在于，所述基于接收到的验证生物特征信息以及预先存储的多个校验生物特征信息库，确定出与所述待注册用户对应的校验用户信息，包括：

从所述验证生物特征信息中提取出所述待注册用户的目标生物特征；

根据所述目标生物特征确定对应的校验生物特征信息库，并从所述校验生物特征信息库中找到与所述目标生物特征一致的校验生物特征；

将与所述校验生物特征关联的校验用户信息，确定为所述待注册用户对应的校验用户信息。

4.根据权利要求1所述的认证方法，其特征在于，通过以下步骤确定所述待注册用户通过所述校验用户信息的校验：

发送用户信息获取指令，并接收所述待注册用户通过应用平台反馈的目标用户信息；

检测所述目标用户信息与所述校验用户信息在每个预设校验位置上的对应的数字是否均一致；

若所述目标用户信息与所述校验用户信息在每个预设校验位置上的对应的数字均一致，确定所述目标用户通过所述校验用户信息的校验。

5.一种用户认证设备，其特征在于，所述用户认证设备包括：

账号接收模块，用于接收目标应用平台采集的待认证用户的用户生物特征信息以及所述待认证用户输入的身份验证账号；所述身份验证账号为用户认证设备预先分配的不包含用户真实信息的用于登录目标应用平台的字符串；

信息检测模块，用于检测所述用户生物特征信息与所述身份验证账号关联的校验生物特征信息是否一致；

用户验证模块，用于若所述用户生物特征信息与所述校验生物特征信息一致，确定所述待认证用户验证通过，返回验证通过信息至所述目标应用平台，以使所述目标应用平台允许所述待认证用户登录所述目标应用平台；

所述用户认证设备还包括：用户注册模块，用于：

当接收到应用平台发送的账号获取请求时，发出用户生物特征信息提取指令，并接收待注册用户通过所述应用平台反馈的验证生物特征信息；

基于接收到的验证生物特征信息以及预先存储的多个校验生物特征信息库，确定出与所述待注册用户对应的校验用户信息；

在确定所述待注册用户通过所述校验用户信息的校验后，若接收到的所述应用平台反馈的所述待注册用户接收到的目标验证码与基于所述校验用户信息下发的校验验证码一致，确定所述待注册用户验证通过，生成与所述待注册用户在所述应用平台上的身份验证账号；

将所述身份验证账号与所述应用平台关联，以在用户登录应用平台时，通过所述身份验证账号以及用户的生物特征信息，对用户的身份进行确认。

6.一种用户认证系统，其特征在于，所述用户认证系统包括用户端、至少一个应用平台以及如权利要求5所述的用户认证设备；

所述用户端，用于向至少一个应用平台中的目标应用平台输入待认证用户的身份验证账号；

所述应用平台，用于在接收到所述用户端输入待认证用户的身份验证账号后，向所述用户认证设备发送验证请求，并基于所述用户认证设备发送的信息采集指令采集待认证用户的用户生物特征信息，将待认证用户输入的身份验证账号以及所述用户生物特征信息反馈给所述用户认证设备，在接收到所述用户认证设备反馈的验证通过信息后，允许待认证用户登录；

所述用户认证设备，用于在接收到所述目标应用平台发送的验证请求后，向至少一个应用平台中的所述目标应用平台发送信息采集指令，检测所述目标应用平台反馈的待认证用户的用户生物特征信息与所述身份验证账号关联的校验生物特征信息是否一致，若所述用户生物特征信息与所述校验生物特征信息一致，确定所述待认证用户验证通过，返回验证通过信息至所述目标应用平台；

其中，所述用户认证设备在所述接收目标应用平台采集的待认证用户的用户生物特征信息以及所述待认证用户输入的身份验证账号之前，所述用户认证设备还用于；

当接收到应用平台发送的账号获取请求时，发出用户生物特征信息提取指令，并接收待注册用户通过所述应用平台反馈的验证生物特征信息；

基于接收到的验证生物特征信息以及预先存储的多个校验生物特征信息库，确定出与所述待注册用户对应的校验用户信息；

在确定所述待注册用户通过所述校验用户信息的校验后，若接收到的所述应用平台反馈的所述待注册用户接收到的目标验证码与基于所述校验用户信息下发的校验验证码一致，确定所述待注册用户验证通过，生成与所述待注册用户在所述应用平台上的身份验证账号；

将所述身份验证账号与所述应用平台关联，以在用户登录应用平台时，通过所述身份验证账号以及用户的生物特征信息，对用户的身份进行确认。

7.根据权利要求6所述的用户认证系统，其特征在于，所述应用平台还用于：

接收并存储所述用户认证设备下发的多个用户身份验证账号，在接收到所述用户端输入的身份验证账号后，若确定用户端输入的身份验证账号存在，向所述用户认证设备发送验证请求。

8.一种电子设备，其特征在于，包括：处理器、存储器和总线，所述存储器存储有所述处理器可执行的机器可读指令，当电子设备运行时，所述处理器与所述存储器之间通过所述总线通信，所述机器可读指令被所述处理器执行时执行如权利要求1至4中任一所述的用户的认证方法的步骤。

9.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有计算机程序，所述计算机程序被处理器运行时执行如权利要求1至4中任一所述的用户的认证方法的步骤。

Images