[发明专利]身份验证方法、装置、系统、处理方法、设备及存储介质

权利要求书

1.一种身份验证方法，用于用户终端中，其特征在于，所述方法包括：

建立与可穿戴设备之间的连接，所述可穿戴设备包括用于感测用户的生物特征数据的传感器；

通过服务器下发的验证码及用户输入的信息进行身份验证，其中，所述用户输入的信息包括以下之一：字符密码、绘制的手势密码、输入指纹、语音口令；

当所述身份验证通过后，显示包括一个文本输入框及一个按钮的用户界面；

通过所述文本输入框接收到输入的所述可穿戴设备的标识符ID；

当接收到针对所述按钮的点击操作时，通过所述连接读取所述可穿戴设备预先每间隔预定时间生成并同步的签名数据，所述签名数据存在有效期，由所述可穿戴设备根据感测到的用户的第一生物特征数据、感测时间及随机数加密生成；

基于所述可穿戴设备的ID及所述签名数据生成绑定请求，并发送给所述服务器，使所述服务器将所述可穿戴设备的ID及所述签名数据与用户账号进行关联；

获取服务器发送的系统时间；

通过所述连接将所述系统时间发送给所述可穿戴设备，其中，所述系统时间，用于所述可穿戴设备校准自身的系统时间，以提供与服务器的系统时间对应的感测时间；

通过所述连接，获取所述可穿戴设备校准自身的系统时间之后同步的签名数据；将包括所述可穿戴设备校准自身的系统时间之后同步的签名数据的交互请求发送给服务器，以使所述服务器在处理所述交互请求时，基于所述用户账号获取所述可穿戴设备的ID，并依据所述可穿戴设备的ID查询预先存储的加密密钥及第二生物特征数据，所述加密密钥，用于解密所述签名数据从而获得所述感测时间及所述第一生物特征数据；

当基于所述感测时间确定所述签名数据处于有效期内、且所述第一生物特征数据及所述第二生物特征数据匹配成功时，接收所述服务器返回的所述交互请求的响应。

2.如权利要求1所述的方法，其特征在于，所述方法还包括：

获取用户输入的所述可穿戴设备的唯一标识符；

将包括所述签名数据、唯一标识符的绑定请求发送给所述服务器，使所述服务器存储当前用户与所述唯一标识符的对应关系及存储所述签名数据。

3.如权利要求1所述的方法，其特征在于，所述方法还包括：

通过所述用户终端的输入装置接收用户输入的验证信息，所述交互请求为登陆请求且包括所述验证信息。

4.如权利要求3所述的方法，其特征在于，所述方法还包括：

在接收到所述服务器返回的所述登陆请求的确认登陆成功的结果后根据用户输入的指令生成处理请求，所述处理请求内包括所述签名数据；

将所述处理请求发送给所述服务器以使所述服务器执行与所述处理请求对应的数据处理过程。