[发明专利]用户身份认证方法、终端和服务端

权利要求书

1.一种用户身份认证方法，其特征在于，包括：

终端根据预设的第一生物特征处理指令集，判断当前输入的第一用户生物特征是否与第二用户生物特征匹配，获得第一结果；其中，所述第一生物特征处理指令集为服务端配置给所述终端的，所述第二用户生物特征为所述终端预先在所述服务端上注册的生物特征；

所述终端判断所述第一结果是否正确，其中，所述终端判断所述第一结果是否正确具体包括当终端判断第一用户生物特征与第二用户生物特征匹配，且第一结果中没有携带第二用户生物特征，则说明该第一结果正确；

若是，则所述终端将所述第一结果发送给所述服务端，以使所述服务端根据所述第一结果确定所述第一用户生物特征是否通过验证。

2.根据权利要求1所述的方法，其特征在于，所述终端根据预设的第一生物特征处理指令集，判断当前输入的第一用户生物特征是否与第二用户生物特征匹配，获得第一结果，具体包括：

所述终端接收所述服务端发送的生物特征认证请求；其中，所述生物特征认证请求中包括所述服务端随机生成的挑战文；

所述终端根据所述第一用户生物特征、预先存储的第二用户密钥密文和第二用户生物特征安全梗概，获取第一用户密钥；其中，所述第二用户密钥密文为加密的第二用户密钥；

所述终端根据所述第一用户密钥对所述挑战文进行签名处理，获得第一签名。

3.根据权利要求2所述的方法，其特征在于，所述终端判断所述第一结果是否正确，具体包括：

所述终端根据预设的第二用户公钥判断所述第一签名是否正确；

若是，所述终端将所述第一签名和所述第二用户公钥发送给所述服务端，以使所述服务端根据所述第二用户公钥和所述第一签名确定所述第一用户生物特征是否通过验证。

4.根据权利要求2所述的方法，其特征在于，所述终端根据当前输入的第一用户生物特征、预先存储的第二用户密钥密文和第二用户生物特征安全梗概，获取第一用户密钥，具体包括：

所述终端根据所述第二用户生物特征安全梗概和所述第一用户生物特征，获取第一生物特征编码；

所述终端根据所述第一生物特征编码的哈希值解密所述第二用户密钥密文，获得所述第一用户密钥。

5.根据权利要求3所述的方法，其特征在于，所述终端根据预设的第二用户公钥判断所述第一签名是否正确，具体包括：

所述终端根据所述第二用户公钥判断所述第一签名是否与第三签名相同；所述第三签名为所述终端根据所述第二用户密钥对所述挑战文进行签名处理得到的。

6.根据权利要求1-5任一项所述的方法，其特征在于，所述终端根据预设的第一生物特征处理指令集，判断当前输入的第一用户生物特征是否与第二用户生物特征匹配，获得第一结果之前，还包括：

所述终端根据预设的第二生物特征处理指令集和所述第二用户生物特征，将所述第二用户生物特征注册在所述服务端上；其中，所述第二生物特征处理指令集为所述服务端配置给所述终端的。

7.根据权利要求6所述的方法，其特征在于，所述终端根据预设的第二生物特征处理指令集和所述第二用户生物特征，将所述第二用户生物特征注册在所述服务端上，包括：

所述终端产生用户公钥密钥对；其中，所述用户公钥密钥对包括所述第二用户密钥和所述第二用户公钥；

所述终端接收用户输入的第二用户生物特征；

所述终端根据所述第二用户生物特征的哈希值对所述第二用户密钥加密，获取所述第二用户密钥密文和所述第二用户生物特征安全梗概；

所述终端保存所述第二用户密钥密文和所述第二用户生物特征安全梗概。

8.根据权利要求7所述的方法，其特征在于，所述终端产生用户公钥密钥对之前，所述方法还包括：

所述终端向所述服务端发送生物特征注册请求；其中，所述生物特征注册请求包括用户身份标识ID和终端ID；

所述终端接收所述服务端发送的装置密钥密文和装置公钥；所述装置密钥密文为加密的装置密钥；

所述终端根据用户输入的用户账户口令解密所述装置密钥密文，获取装置密钥。