[发明专利]基于生物识别的用户认证方法及系统

权利要求书

1.一种基于生物识别的用户认证方法，其特征在于，所述方法包括如下步骤：

客户端将接收的生物识别信息发送至认证终端；

所述认证终端对所述生物识别信息进行认证，并将认证结果反馈至所述客户端；

当认证通过时，所述客户端允许所述生物识别信息对应的用户操作。

2.如权利要求1所述的方法，其特征在于，在执行所述客户端将接收的生物识别信息发送至认证终端之前，还包括：

所述客户端将用户的生物识别信息发送至所述认证终端；

所述认证终端以所述客户端的标识符为密钥，对所述用户的生物识别信息进行加密，生成标准认证信息并保存，供后续认证。

3.如权利要求2所述的方法，其特征在于，所述认证终端对生物识别信息进行认证包括：

所述认证终端以所述客户端的标识符为密钥，对所述接收的生物识别信息进行加密，生成待认证信息；

将所述待认证信息与标准认证信息进行匹配；

匹配一致时，判定认证通过。

4.如权利要求1至3中任一项所述的方法，其特征在于，所述方法还包括：

当认证不通过时，所述客户端重新接收生物识别信息直到超过预设的阈值或认证成功。

5.如权利要求1至3中任一项所述的方法，其特征在于，

所述接收的生物识别信息为指纹信息、虹膜信息、声音信息、面部信息或以上任意之组合。

6.一种基于生物识别的用户认证系统，其特征在于，包括至少一客户端和至少一认证终端；

所述客户端用于将接收的生物识别信息发送至认证终端；以及当认证通过时，允许所述生物识别信息对应的用户操作。

所述认证终端用于对所述生物识别信息进行认证，并将认证结果反馈至所述客户端。

7.如权利要求6所述的系统，其特征在于，所述客户端还用于将用户的生物识别信息发送至所述认证终端；所述认证终端还用于以所述客户端的标识符为密钥，对所述用户的生物识别信息进行加密，生成标准认证信息并保存，供后续认证。

8.如权利要求7所述的系统，其特征在于，所述认证终端还用于以所述客户端的标识符为密钥，对所述接收的生物识别信息进行加密，生成待认证信息；以及将所述待认证信息与标准认证信息进行匹配；匹配一致时，判定认证通过。

9.如权利要求6至8中任一项所述的系统，其特征在于，所述客户端还用于当认证不通过时，重新接收生物识别信息直到超过预设的阈值或认证成功。

10.如权利要求6至8中任一项所述的系统，其特征在于，所述接收的生物识别信息为指纹信息、虹膜信息、声音信息、面部信息或以上任意之组合。