[发明专利]一种身份认证方法、设备、计算机可读存储介质及装置

说明书

本发明实施例公开了一种身份认证方法，所述方法包括：接收用于进行身份认证的认证请求；响应所述认证请求，采集待认证对象的生物特征信息；基于所述生物特征信息和加密后的私钥，生成签名信息；发送所述待认证对象的身份标识和所述签名信息至服务器；其中，所述身份标识和所述签名信息用于所述服务器对所述待认证对象的身份进行认证，所述身份标识预先存储在终端中。本发明实施例同时还公开了一种身份认证设备、计算机可读存储介质和装置。

技术领域

本发明涉及安全技术领域，尤其涉及一种身份认证方法、装置、设备及计算机可读存储介质。

背景技术

随着终端的推广以及互联网技术例如第四代移动通信技术(the 4th Generationmobile communication technology，4G)和无线局域网(Wi-Fi)技术的飞速发展，终端对用户的工作、娱乐、生活影响越来越大。用户常使用终端进行例如网上购物、网上转账、网上理财或红包娱乐等涉及金钱的操作，为了保证这些操作的安全性，通常需要对使用该终端的用户的身份进行认证。现有的用户身份认证方法主要有两种：一种是密码+手机验证码的方式；另一种是密码+数字证书的方式。

但是现有的用户身份认证方法中，用户设置的密码、手机验证码、私钥及数字证书容易被不法分子通过不法手段获得，在对当前使用终端的用户的身份进行认证时，密码、手机验证码、私钥及数字证书等容易被破解，导致用户的身份认证过程存在安全隐患。

发明内容

为解决现有技术中存在的问题，本发明实施例提供一种身份认证方法、设备、计算机可读存储介质及装置，解决了现有技术中对用户身份进行认证时用于进行认证的信息容易被破解的问题，保证了用户身份认证过程的安全性；进而，保障了终端中的信息的安全性。

为达到上述目的，本发明实施例的技术方案是这样实现的：

一种身份认证方法，所述方法包括：

接收用于进行身份认证的认证请求；

响应所述认证请求，采集待认证对象的生物特征信息；

基于所述生物特征信息和加密后的私钥，生成签名信息；

发送所述待认证对象的身份标识和所述签名信息至服务器；其中，所述身份标识和所述签名信息用于所述服务器对所述待认证对象的身份进行认证，所述身份标识预先存储在终端中。

可选的，所述接收用于进行身份认证的认证请求之前，还包括：

获取所述待认证对象的身份标识，并采集所述待认证对象的生物特征信息；

若所述身份标识未注册过，生成与所述身份标识对应的公钥和私钥，并存储所述身份标识；其中，所述公钥和所述私钥相互匹配；

使用所述生物特征信息对所述私钥进行加密，得到所述加密后的私钥并保存；

发送所述公钥和所述身份标识至所述服务器；

接收所述服务器发送的数字证书；其中，所述数字证书是所述服务器基于所述公钥和所述身份标识从证书授权中心获取到的。

可选的，所述若所述身份标识未注册过，生成与所述身份标识对应的公钥和私钥，并存储所述身份标识之前，还包括：

判断所述终端中是否存储有所述数字证书；

若所述终端中未存储有所述数字证书，确定所述身份标识未注册过。

可选的，所述基于所述生物特征信息和加密后的私钥，生成签名信息，包括：

采用所述生物特征信息对所述加密后的私钥进行解密，得到私钥；

使用所述私钥对所述终端中的业务信息进行签名，得到所述签名信息。