[发明专利]一种身份认证方法、装置、存储介质及处理器

说明书

本发明公开了一种身份认证方法。所述方法包括：从终端设备提取通讯账号，获取用户的第一生物特征，识别用户证件得到第一证件信息；将所述第一证件信息发送至证件服务器；接收证件服务器根据第一证件信息获取的第二证件信息；将通讯账号、第一生物特征、第二证件信息发送至服务端，服务端查找通讯账号对应的第二生物特征和第三证件信息，并通过对第一生物特征和第二生物特征、以及第二证件信息和第三证件信息比对，得到比对结果，根据比对结果，确定身份认证结果；接收服务端返回的身份认证结果，使得用户不再需要手动输入信息，实现了对本人、本证、本人手机号的认证的自动化，避免了用户繁琐的操作。

技术领域

本发明涉及信息技术领域，特别是涉及一种身份认证方法、一种身份认证装置、一种存储介质和一种处理器。

背景技术

随着科技的进步及互联网技术的发展，人们以网络为平台构建了一个繁荣的互联网社会。以互联网技术为核心的社会，巨量的基于互联网的各种应用服务和人数众多的网民构成了互联网的根本，但也因此使得互联网鱼龙混杂，多种针对互联网交易的风险层出不穷。在这种以网络代码基础的交流方式里，人们以虚拟的身份出现，正是这种交流方式给于了不法份子以可乘之机进而出现了网络盗窃、诈骗等违法犯罪活动。

在现在的网络身份验证中，借助外部介质(如key(一种用于用户认证的硬件设备，也称U盾)，口令牌，银行卡等)进行认证时，更多的是验证了设备的合法性，用于鉴别用户合法性的口令等信息，可以通过多种违法手段获取，无法确保使用人的真实性。

通过软件如手机银行等来进行的业务，又由于当前应用较多，或者使用频率不高等原因，导致用户容易忘记或者混淆当前应用的登录账号密码，交易密码等信息，不得不进行“自己证明是自己”的尴尬操作。操作不仅繁琐，且容易泄露用户的个人信息。

发明内容

鉴于上述问题，提出了一种身份认证方法、一种身份认证装置、一种存储介质和一种处理器，以解决用户在需要证明身份时操作繁琐，容易泄露用户的个人信息的问题。

依据本发明的一个方面，提供了一种身份认证方法，应用于客户端，包括：

从终端设备提取通讯账号，获取用户的第一生物特征，识别用户证件得到第一证件信息；

将所述第一证件信息发送至证件服务器；

接收所述证件服务器根据所述第一证件信息获取的第二证件信息；

将所述通讯账号、第一生物特征、第二证件信息发送至服务端，以供所述服务端查找所述通讯账号对应的第二生物特征和第三证件信息，并通过对所述第一生物特征和第二生物特征、以及第二证件信息和第三证件信息比对，得到比对结果，根据所述比对结果，确定身份认证结果；

接收所述服务端返回的所述身份认证结果。

可选地，在所述从终端设备提取通讯账号，获取用户的第一生物特征，识别用户证件得到第一证件信息步骤执行之前，所述方法还包括：

生成第一随机数，采用预装的公钥加密所述第一随机数；

将加密的第一随机数发送至所述服务端；

接收所述服务端发送的加密的第二随机数，其中，所述第二随机数采用所述服务端的公钥加密；

采用与所述公钥对应的私钥解密得到所述第二随机数。

可选地，所述方法还包括：

获取所述终端设备的设备唯一标识；

基于所述设备唯一标识、第一随机数和第二随机数，生成会话密钥；

采用所述会话密钥对所述通讯账号、第一生物特征、第二证件信息进行加密。

可选地，在所述接收所述服务端返回的所述身份认证结果步骤执行之后，所述方法还包括：