[发明专利]一种身份认证的方法、终端设备、认证服务器及电子设备

说明书

本发明公开了一种身份认证的方法、终端设备、认证服务器及电子设备，该方法包括：接收输入的第一用户的生物特征,并且获取第一用户的账号信息以及终端设备的设备标识；向认证服务器发送身份认证请求；接收认证服务器返回的身份确认信息；接收输入的第二用户的生物特征；向认证服务器发送验证请求；接收认证服务器返回的登录码，第二用户结合该登录码进行登录。通过上述方式，本发明能够在第一用户认证成功的终端设备上，将该终端设备作为第二用户进行认证登录的设备，通过在同一设备上先后认证第一用户和第二用户身份，实现在第一用户提供担保的前提下，第二用户才能够顺利登录，保证第二用户使用安全设备进行登录，从而保证安全性和可靠性。

技术领域

本发明涉及计算机技术领域，特别是涉及一种身份认证的方法、终端设备、认证服务器及电子设备。

背景技术

移动办公是指利用终端设备无线接入移动通信网络进行办公的办公模式。由于移动办公摆脱时间和场所局限，办公人员可随时进行随身化的公司管理和沟通，大大提高办公人员的效率，因此，移动办公深受欢迎。

对于安全要求比较高的领域，例如：金融领域，若办公人员随意地使用终端设备进行办公，会加大金融涉密的风险。为了提高金融领域中移动办公的安全性，通常为有需要移动办公的办公人员配置终端设备，并且将终端设备、办公人员的指纹和办公人员的账号进行认证绑定，只允该办公人员使用绑定的终端设备和账号进行办公。但是，在金融领域中，通常会涉及主管对下属进行认证授权处理的情况，若主管和下属外出，并且主管没有携带自身配置的终端设备，则无法实现对下属进行授权处理的，即使是下属自身配置的终端设备是可靠的设备，但是主管仍然无法使用下属自身配置的终端设备，主管只能回到办公室或者取回自身配置的终端设备才能进行认证授权处理，大大影响办公效率。

发明内容

本发明主要解决的技术问题是提供一种身份认证的方法、终端设备、认证服务器及电子设备，其目的旨在解决现有身份认证的方法只针对独立的个人认证，当需要认证人进行身份认证，而认证人的终端设备不在身边时，认证人无法通过其他终端设备进行身份认证或授权的技术问题。

为解决上述技术问题，本发明采用的一个技术方案是：提供一种授身份认证的方法，包括：接收在终端设备上输入的第一用户的第一生物特征，并且获取所述第一用户的账号信息以及所述终端设备的设备标识；根据所述账号信息、设备标识和第一生物特征，向认证服务器发送身份认证请求；接收所述认证服务器根据所述身份认证请求确认所述第一用户的合法身份之后返回的身份确认信息；接收在所述终端设备上输入的第二用户的第二生物特征；根据所述第二生物特征，向所述认证服务器发送验证请求；接收所述认证服务器在根据所述验证请求确认所述第二生物特征的合法性之后返回的登录码，以使所述第二用户结合所述登录码进行登录。

可选地，所述身份认证请求是依据第一生物特征所绑定的私钥对账号信息、第一生物特征和设备标识进行加密生成的。

可选地，所述私钥是在所述第一生物特征被检验通过之后获取得到的。

可选地，所述验证请求是依据第一生物特征所绑定的私钥对所述第二生物特征进行加密生成的。

为解决上述技术问题，本发明采用的另一个技术方案是：提供一种身份认证的方法，包括：接收终端设备发送的身份认证信息，所述身份认证信息携带第一用户的账号信息、第一用户的第一生物特征和所述终端设备的设备标识；在根据所述身份认证信息确认所述第一用户的合法身份之后，向所述终端设备返回身份确认信息；接收所述终端设备发送的验证请求，所述验证请求携带第二用户的第二生物特征；在根据所述验证请求确认所述第二生物特征的合法性之后，生成与所述第二用户对应的登录码；向所述终端设备发送所述登录码，以使所述第二用户结合所述登录码进行登录。

可选地，所述身份确认信息是确定所述账号信息、第一用户的第一生物特征和所述设备标识存在对应关系时生成的。