[发明专利]身份认证方法和装置

权利要求书

1.一种身份认证方法，其特征在于，包括：

接收客户端发送的数据包，所述数据包中包含待认证用户的标识信息；

当所述数据包中包含所述待认证用户的生物特征信息时，根据所述待认证用户的标识信息，获取第三方平台中已保存的所述待认证用户的生物特征信息；

将所述接收的生物特征信息与所述获取的生物特征信息进行比对，得到身份认证结果；

将所述身份认证结果发送给所述客户端。

2.根据权利要求1所述的方法，其特征在于，所述根据所述待认证用户的标识信息，获取第三方平台中已保存的所述待认证用户的生物特征信息之前，所述方法还包括：

判断所述接收的生物特征信息是否是活体的生物特征信息，以便在是活体的生物特征信息后，根据所述待认证用户的标识信息，获取第三方平台中已保存的所述待认证用户的生物特征信息。

3.根据权利要求2所述的方法，其特征在于，所述判断所述接收的生物特征信息是否是活体的生物特征信息，包括：

获取用于指示用户进行动作的指令，并将所述指令发送给所述客户端，以使所述客户端将所述指令展示给用户，以使所述用户根据所述指令进行动作；

接收客户端发送的用户的动作信息；

当所述接收的动作信息与所述指令指示的动作一致时，确定所述接收的人脸特征信息是活体的人脸特征信息。

4.根据权利要求1所述的方法，其特征在于，所述获取第三方平台中已保存的所述待认证用户的生物特征信息，包括：

向第三方平台发送请求消息，所述请求消息中包含所述待认证用户的标识信息，并接收所述第三方平台根据所述待认证用户的标识信息获取的所述待认证用户的生物特征信息；或者，

根据所述待认证用户的标识信息，在本地查找与所述待认证用户的标识信息对应的生物特征信息，其中，所述本地中预先从第三方平台获取所述生物特征信息。

5.根据权利要求1所述的方法，其特征在于，所述接收客户端发送的数据包之后，所述方法还包括：

当所述数据包中不包含所述待认证用户的生物特征信息时，根据所述数据包中包含的其他认证信息，进行不基于生理特性信息的其他身份认证。

6.根据权利要求1至5任一项所述的方法，其特征在于，所述生物特征信息包括：

人脸特征信息，和/或，指纹特征信息。

7.根据权利要求6所述的方法，其特征在于，所述接收的生物特征信息是由设置在所述客户端上的设备采集的，其中，当所述生物特征信息包括人脸特征信息时，所述客户端上的设备是摄像头。

8.根据权利要求1所述的方法，其特征在于，所述第三方平台是公安部平台。

9.一种身份认证装置，其特征在于，包括：

接收模块，用于接收客户端发送的数据包，所述数据包中包含待认证用户的标识信息；

获取模块，用于当所述数据包中包含所述待认证用户的生物特征信息时，根据所述待认证用户的标识信息，获取第三方平台中已保存的所述待认证用户的生物特征信息；

第一认证模块，用于将所述接收的生物特征信息与所述获取的生物特征信息进行比对，得到身份认证结果；

发送模块，用于将所述身份认证结果发送给所述客户端。

10.根据权利要求9所述的装置，其特征在于，还包括：

判断模块，用于判断所述接收的生物特征信息是否是活体的生物特征信息，以便在是活体的生物特征信息后，所述获取模块根据所述待认证用户的标识信息，获取第三方平台中已保存的所述待认证用户的生物特征信息。

11.根据权利要求10所述的装置，其特征在于，所述判断模块具体用于：

获取用于指示用户进行动作的指令，并将所述指令发送给所述客户端，以使所述客户端将所述指令展示给用户，以使所述用户根据所述指令进行动作；

接收客户端发送的用户的动作信息；

当所述接收的动作信息与所述指令指示的动作一致时，确定所述接收的人脸特征信息是活体的人脸特征信息。