[发明专利]一种信息认证方法及装置

说明书

本申请公开了一种信息认证方法及装置，该方法包括：接收用户输入的各待认证生物特征信息，根据预先保存的字符串，以及预先设置的标准特征信息与字符的对应关系，确定所述字符串中各字符对应的标准特征信息，判断所述待认证生物特征信息，与所述标准特征信息是否匹配，若是，则认证成功，否则，则认证失败。通过预先接收用户输入的字符串和标准特征信息这两种校验信息，并根据预先建立的标准特征信息和字符之间的对应关系，对用户输入的待认证生物特征信息进行认证，改变了现有技术中仅使用单一校验信息进行认证的方式，从而有效增加了校验信息的安全性。而且，用户可以使用已经建立对应关系的字符，变换各种组合方式，具有较高的可变性。

技术领域

本申请涉及计算机技术领域，尤其涉及一种信息认证方法及装置。

背景技术

随着信息技术的发展，目前通常采用设置校验信息(如：密码口令)的方式，来保证个人信息的安全，校验信息作为一种信息安全的重要手段，得到了广泛应用。

现有技术中，用户设置的校验信息通常包括两种方式：用户自行设置的字符串，或，用户自身的生物特征信息。

对于字符串而言，一般是数字、字母或符号的组合，字符串具有大量的组合方式，用户可以使用任意的字符组合作为校验信息，从而起到保护个人信息的作用。字符串具有较强的可变性，用户可根据使用需要，随时变换字符串。

对于生物特征信息而言，其采用用户的生物特征作为校验信息。生物特征(如：指纹、掌纹、声音等)是一种反映用户身份的个体特征，不同用户的生物特征均不相同。生物特征信息唯一的反映了用户的身份，且生物特征信息复杂度较高，具有极强的安全性。

然而，上述两种方式均具有一定的局限性。字符串虽然具有大量的组合方式，但其容易泄露，一旦泄露就会严重影响用户的个人信息安全。生物特征信息虽然具有较高的安全性和唯一性，但是，若用户的生物特征信息被盗取，则由于用户无法更改自身的生物特征，因此，将对用户的信息安全造成极大威胁。

发明内容

本申请实施例提供一种信息认证方法及装置，用以解决目前校验信息的安全性较低的问题。

本申请实施例提供的一种信息认证方法，包括：

接收用户输入的各待认证生物特征信息；

根据预先保存的字符串，以及预先设置的标准特征信息与字符的对应关系，确定所述字符串中各字符对应的标准特征信息；

判断所述待认证生物特征信息，与所述标准特征信息是否匹配，若是，则认证成功，否则，则认证失败；

其中，预先设置标准特征信息与字符的对应关系，具体包括：

预先接收用户输入的字符串；

确定所述字符串中的各字符，并去重；

针对去重后的每个字符，接收用户针对该字符输入的生物特征信息，作为该字符对应的标准特征信息。

本申请实施例提供的一种信息认证装置，包括：接收模块、确定模块以及判断处理模块，其中，

所述接收模块，用于接收用户输入的各待认证生物特征信息；

所述确定模块，用于根据预先保存的字符串，以及预先设置的标准特征信息与字符的对应关系，确定所述字符串中各字符对应的标准特征信息；

所述判断判断处理模块，用于判断所述待认证生物特征信息，与所述标准特征信息是否匹配，若是，则认证成功，否则，则认证失败；

所述确定模块，具体用于：

预先接收用户输入的字符串，确定所述字符串中的各字符，并去重，针对去重后的每个字符，接收用户针对该字符输入的生物特征信息，作为该字符对应的标准特征信息。