[发明专利]一种身份认证方法、装置、存储介质及处理器

权利要求书

1.一种身份认证方法，其特征在于，应用于客户端，包括：

从终端设备提取通讯账号，获取用户的第一生物特征，识别用户证件得到第一证件信息；

将所述第一证件信息发送至证件服务器；

接收所述证件服务器根据所述第一证件信息获取的第二证件信息；

将所述通讯账号、第一生物特征、第二证件信息发送至服务端，以供所述服务端查找所述通讯账号对应的第二生物特征和第三证件信息，并通过对所述第一生物特征和第二生物特征、以及第二证件信息和第三证件信息比对，得到比对结果，根据所述比对结果，确定身份认证结果；

接收所述服务端返回的所述身份认证结果。

2.根据权利要求1所述的方法，其特征在于，在所述从终端设备提取通讯账号，获取用户的第一生物特征，识别用户证件得到第一证件信息步骤执行之前，所述方法还包括：

生成第一随机数，采用预装的公钥加密所述第一随机数；

将加密的第一随机数发送至所述服务端；

接收所述服务端发送的加密的第二随机数，其中，所述第二随机数采用所述服务端的公钥加密；

采用与所述公钥对应的私钥解密得到所述第二随机数。

3.根据权利要求2所述的方法，其特征在于，所述方法还包括：

获取所述终端设备的设备唯一标识；

基于所述设备唯一标识、第一随机数和第二随机数，生成会话密钥；

采用所述会话密钥对所述通讯账号、第一生物特征、第二证件信息进行加密。

4.根据权利要求1所述的方法，其特征在于，在所述接收所述服务端返回的所述身份认证结果步骤执行之后，所述方法还包括：

获取交易信息，所述交易信息包括交易金额、交易账号、交易类型中至少一种；

将所述交易信息发送至所述服务端。

5.根据权利要求4所述的方法，其特征在于，在所述将所述交易信息发送至所述服务端步骤执行之前，所述方法还包括：

接收所述服务端发送的个人识别密码；

根据所述个人识别密码，获取私钥的使用权限；

采用所述私钥对所述交易信息进行签名，其中，所述交易信息携带第一生物特征。

6.一种身份认证方法，其特征在于，应用于服务端，包括：

接收客户端发送的通讯账号、第一生物特征、第二证件信息，其中，所述第二证件信息通过所述客户端识别用户证件得到第一证件信息，将所述第一证件信息发送至证件服务器，从所述证件服务器接收得到；

根据所述通讯账号，查找对应的第二生物特征和第三证件信息；

通过对所述第一生物特征和第二生物特征、以及第二证件信息和第三证件信息比对，得到比对结果；

根据所述比对结果，确定身份认证结果；

将所述身份认证结果发送给所述客户端。

7.根据权利要求6所述的方法，其特征在于，在所述接收客户端发送的通讯账号、第一生物特征、第二证件信息步骤执行之前，所述方法还包括：

接收所述客户端发送的采用公钥加密的第一随机数；

采用与所述公钥对应的私钥解密得到所述第一随机数；

生成第二随机数；

采用所述服务端的公钥加密所述第二随机数；

将加密的第二随机数发送至所述客户端。

8.根据权利要求7所述的方法，其特征在于，所述方法还包括：

接收所述客户端发送的终端设备的设备唯一标识；

基于所述设备唯一标识、第一随机数和第二随机数，生成会话密钥；

采用所述会话密钥对加密的所述通讯账号、第一生物特征、第二证件信息进行解密。

9.根据权利要求6所述的方法，其特征在于，在所述将所述身份认证结果发送给所述客户端步骤执行之后，所述方法还包括：

接收所述客户端发送的终端设备的设备唯一标识、业务信息和客户端令牌；

根据所述设备唯一标识、业务信息和客户端令牌，生成公私钥对；

发送所述公私钥对至所述客户端。