[发明专利]一种身份认证的方法

说明书

本发明公开了一种身份认证的方法，该方法包括：接收用户输入的进行身份认证的第一指令；采集所述用户的当前生物特征数据；将所述当前生物特征数据与预先注册的认证生物特征数据进行比较；当所述当前生物特征数据与所述认证生物特征数据匹配时，通过预先存储的安全密钥数据以及用户数据生成动态用户标识数据；将所述动态用户标识数据进行发送，以便进行身份核验。本发明所提供的身份认证的方法，通过对生物特征数据的比对，能够确保用户的有效身份，且采用数据加密技术确保了数据的可靠性以及安全性。

技术领域

本发明涉及身份认证技术领域，特别是涉及一种身份认证的方法。

背景技术

科技进步促使人们生活方式的改变，智能手机、4G通信技术以及云计算、大数据的发展，促进了移动互联网的发展，也催生了电商、移动支付以及传统行业向移动办公和移动政务等业务转变，手机银行、各种生活类、娱乐类APP赋予了人们生活的极大便利，不过与此同时，网上身份认证成为了诸多业务开展的瓶颈。

目前国内的互联网身份验证普遍使用“关联比对”方法，即将用户输入的“姓名+身份证号”等个人信息，传到后台对个人信息的正确性进行比对来认定其身份。但是“关联比对”方法在大规模应用的场景下主要存在以下问题：账户与用户分离，不能证明账户的操作人为用户本人，即个人信息比对正确并不能代表本人真实意愿，无法防范个人身份被冒用或盗用的风险；并且采集个人信息的网络应用服务机构安全水平不一，个人信息大规模泄露的风险较高。

现有移动端身份认证的方式为：以手机号码下发短信验证码方式进行，其基本逻辑就是电信运营商会对手机号码的方法采用实名制，即人与手机号码相互绑定。在互联网或移动互联网应用需要用户注册或核实人员身份时，手机APP或PC上的应用程序会通过后台向用户所使用的手机发放具有某种规则的验证码，用户需要在APP上提交此验证码才能进行后续操作。此种方法虽然一定程度上缓解了互联网身份认证的问题，但其技术上并不严密，并不能对使用该手机的人员做到准确的识别，极易产生短信拦截、恶意短信等安全风险，且用户手机容易被盗，存在账户安全隐患，并不被银行等国家公信力机构所承认。

因此，如何解决互联网身份认证成为了目前亟待解决的问题。

发明内容

本发明的目的是提供一种身份认证的方法，目的在于解决现有身份认证技术中不能确保用户身份的真实性、交易数据的可靠性以及交易的安全性的问题。

为解决上述技术问题，本发明提供一种身份认证的方法，包括：

接收用户输入的进行身份认证的第一指令；

采集所述用户的当前生物特征数据；

将所述当前生物特征数据与预先注册的认证生物特征数据进行比较；

当所述当前生物特征数据与所述认证生物特征数据匹配时，通过预先存储的安全密钥数据以及用户数据生成动态用户标识数据；

将所述动态用户标识数据进行发送，以便进行身份核验。

可选地，所述认证生物特征数据、所述安全密钥数据以及所述用户数据为首次核验成功后生成的数据。

可选地，还包括：

将首次核验成功后生成的数据以及授权的数字证书进行存储，写入的数据信息不能进行读取或修改。

可选地，所述通过预先存储的安全密钥数据以及用户数据生成动态用户标识数据包括：

获取三级密钥体系中的主密钥、工作密钥、计算消息鉴别码的密钥以及所述用户数据；

获取当前时间数据，将所述当前时间数据以及所述用户数据作为原文，以所述计算消息鉴别码的密钥为密钥，计算得到消息鉴别码；

将所述消息鉴别码以及所述用户数据作为明文，采用所述工作密钥对数据进行加密，获取加密数据；