[发明专利]一种业务授权方法及装置

说明书

本发明实施例公开了一种业务授权方法及装置，用于解决生物标识因不可更改导致的被盗用、滥用的问题。本发明实施例方法包括：在接收用户终端发送的业务请求后，根据业务请求确定生物标识校验信息和签名标准，在获取到用户终端采集到的用户的生物标识和签名信息后，将生物标识与生物标识校验信息进行匹配，判断签名信息是否符合签名标准，当生物标识与生物标识校验信息能匹配且签名信息符合签名标准时，才对业务请求进行授权。本发明实施例中，在生物标识基础上增加了对生物标识的签名，需要对生物标识的签名信息进行校验，因为签名信息具有随机性和不可伪造性，从而能够解决生物标识因不可更改导致的被盗用、滥用的问题。

技术领域

本申请涉及生物识别技术领域，尤其涉及一种业务授权方法及装置。

背景技术

随着机器学习和数据分析技术的发展，验证生物标识的技术持续取得进步，采用人体自身生物信息作为身份标识的技术储备已日趋成熟。

但因生物标识具有不可更改的特性，所以生物标识一旦被泄漏或被盗用，恶意用户可以通过重放来欺骗系统，系统在采集生物标识信息的过程中，难以感知所采集的生物标识信息是否存在泄漏或被盗用的情况，从而导致生物标识在泄漏和被滥用后为系统带来安全隐患。

在现有技术将生物信息作为身份标识的应用场景中，主要是通过提升生物标识的技术识别率、可靠性和处理性能，以保障生物信息原理上可作为身份标识使用。以刷脸应用的人脸识别为例，现有技术主要通过技术手段提高生物信息的识别准确度和性能，通过优化活体模式匹配和图像分析算法，鉴别伪造的照片或视频，避免恶意用户通过重放来欺骗系统。但现有技术并未考虑到生物标识因泄漏或被盗用带来的安全风险。

发明内容

本发明实施例提供了一种业务授权方法及装置，能够解决生物标识因不可更改导致的被盗用、滥用的问题。

第一方面，本发明实施例提供了一种业务授权方法，该方法包括：

接收来自用户终端的业务请求，根据业务请求确定生物标识校验信息和签名标准，获取来自用户终端的用户的生物标识和签名信息，签名信息包括用户的基于业务请求对应的业务信息的活体动作信息；之后，将生物标识与生物标识校验信息进行匹配，并判断签名信息是否符合签名标准，若生物标识与生物标识校验信息能匹配，且签名信息符合签名标准，才对业务请求进行授权。

本发明实施例中，因为签名信息基于业务请求对应的业务信息的活体动作信息，具有随机性和不可伪造性，从而能够解决生物标识因不可更改导致的被盗用、滥用的问题。

且本发明实施例在业务请求进行授权时，不仅要对生物标识进行校验，还对生物标识的签名信息进行校验，只有在两者同时校验通过时，才对业务请求进行授权，因此增加了业务授权的安全防护。

在一些具体的实施例中，根据业务请求确定签名标准具体的实现过程为：根据业务请求生成随机签名特征，根据随机签名特征生成签名标准。

在此基础上，该方法还包括，将签名标准发送至用户终端，用户终端根据所述签名标准输入签名信息，则获取签名信息具体过程具体是：获取来自用户终端的用户根据所述签名标准输入的签名信息。

本发明实施例中，随机签名特征是根据业务请求生成的，不同的业务请求对应不同的随机签名特征，而签名标准是根据随机签名特征生成的，因此，不同的业务请求对应不同的签名标准，而签名信息是用户根据签名标准输入的，因此用户输入的签名信息是跟随业务请求变化而变化的，不是固定的，因此能够使签名信息具有随机性和不可伪造性。

在一些具体的实施例中，根据业务请求生成随机签名特征的具体过程为：先确定业务请求对应的业务信息，根据业务信息构造随机签名特征。

可选的，业务请求中包括业务类型，确定业务请求对应的业务信息具体是根据业务类型确定业务类型对应的业务信息。其中，业务类型对应的业务信息可以是预置的，也可以是根据业务类型自动生成的。