[发明专利]一种基于指纹的安全认证方法及装置

说明书

本申请提供一种基于指纹的安全认证方法及装置。该方法包括：接收输入的指纹以及字符序列，对所述指纹进行识别得到指纹特征序列；根据所述指纹特征序列以及所述字符序列，并按照所述指纹和所述字符序列的输入顺序，生成第一验证序列；根据预先设置的第二验证序列对生成的第一验证序列进行安全认证；其中，所述第二验证序列包括按照设定顺序设置的指纹特征序列以及字符序列。

技术领域

本申请涉及身份认证技术领域，特别是涉及一种基于指纹的安全认证方法及装置。

背景技术

指纹的特征具有唯一性和永久性，因此指纹认证技术被广泛应用于安全认证领域，比如基于指纹进行身份认证。

随着指纹认证技术的普及，一种新的消费方式出现，使消费越来越方便快捷，即基于指纹进行电子支付。用户进行电子支付时，为安全起见，需要输入指纹，待认证通过后才能进行电子支付。

目前，基于指纹的安全认证过程可包括：事先录入指纹，通过对该指纹进行识别得到指纹特征序列，将该指纹特征序列保存，以便后续进行安全认证。当用户进行安全认证时，输入指纹，通过对该指纹进行识别得到指纹特征序列，将该指纹特征序列与事先录入并存储的指纹特征序列进行比较，若两者匹配，则认证通过。

上述现有的指纹认证方案中，基于一个指纹进行安全认证，认证安全性较低。比如，在用户无意识的状态下(睡眠或者昏迷)，即使不知道该用户用于电子支付安全认证的指纹是哪一个，但是只需要将该用户的10个手指都尝试一遍，即可完成安全认证，进而进行电子支付。

发明内容

本申请实施例提供了一种基于指纹的安全认证方法及装置，用以提高认证的安全性。

第一方面，提供一种基于指纹的安全认证方法，该方法包括：接收输入的指纹以及字符序列，对所述指纹进行识别得到指纹特征序列；根据所述指纹特征序列以及所述字符序列，并按照所述指纹和所述字符序列的输入顺序，生成第一验证序列；根据预先设置的第二验证序列对生成的第一验证序列进行安全认证。其中，所述第二验证序列包括按照设定顺序设置的指纹特征序列以及字符序列。

根据上述方案，由于进行安全认证时，不仅根据输入的指纹特征序列，还根据输入的字符序列，并按照指纹和字符序列的输入顺序生成第一验证序列，并根据预先设置的第二验证序列对生成的第一验证序列进行安全认证，这样可以增加验证序列的复杂度，进入增加验证序列被非法破译的难度，从而可以提高认证安全性。

在一种可能的实现方式中，接收输入的指纹以及字符序列之前，还包括：输出提示信息，所述提示信息用于提示需要输入的指纹和字符序列的数量，或者提示需要输入的指纹和字符序列的数量以及输入顺序。

根据上述方案，可以根据提示信息进行指纹和字符序列的输入，从而可以为用户提供方便。

在一种可能的实现方式中，根据所述指纹特征序列以及所述字符序列，并按照所述指纹和所述字符序列的输入顺序，生成第一验证序列，包括：若检测到输入的指纹和字符序列的数量，与所述提示信息提示的指纹和字符序列的数量相匹配，则根据当前识别到的指纹特征序列以及当前接收到的字符序列，并按照所述指纹和所述字符序列的输入顺序，生成第一验证序列。

根据上述方案，可以通过检测输入的指纹和字符序列的数量，是否与所述提示信息提示的指纹和字符序列的数量相匹配，从而确定用户输入是否结束，进而确定是否生成第一验证序列。

在一种可能的实现方式中，接收输入的指纹以及字符序列之后，还包括：接收输入结束指令。根据所述指纹特征序列以及所述字符序列，并按照所述指纹和所述字符序列的输入顺序，生成第一验证序列，包括：接收到输入结束指令后，根据所述指纹特征序列以及所述字符序列，并按照所述指纹和所述字符序列的输入顺序，生成第一验证序列。

根据上述方案，可以通过用户输入结束指令，来结束用户输入操作，使得终端或相关装置确定用户输入结束，进而生成第一验证序列。