[发明专利]基于多重信息认证的身份认证方法及系统

说明书

本发明公开了一种基于多重信息认证的身份认证方法及系统，方法包括：采集用户的生物信息，并与用户的身份标识进行关联；获取用户输入的身份标识；若预设的默认身份认证方式认证通过，则获取对应的应用列表；当检测到用户点击应用列表中的一应用，则获取对应的身份认证方式；若均认证通过，则返回访问令牌；认证客户端发送包含访问令牌的访问请求至所述一应用；服务端接收所述一应用发送的包含访问令牌的验证请求；若对所述访问令牌验证通过，则返回所述身份标识及其身份认证结果；若返回的身份认证结果满足所述一应用对应的认证要求，则授权所述身份标识的访问。本发明可降低信息泄露风险，保证数据安全性。

技术领域

本发明涉及身份认证技术领域，尤其涉及一种基于多重信息认证的身份认证方法及系统。

背景技术

随着国家在世界舞台上的重要性和角色扮演越来越重要的角色，并在国际活动中占据着越来越举足轻重的作用，因此国际上对我们国家的信息技术渗透和间谍、窃取、盗窃国家机密信息的案例越来越多。

对于传统的账号密码身份校验方式进行身份确定存在着非常大的风险，若账号密码丢失、遗忘、被盗，甚至是被不法分子通过暴力或者根据生活习惯盗窃了密码，这对于一个涉密级别比较高的系统来说是灾难性的，可能会对国家和企业单位造成了巨大的无可挽回的损失。因此，现在的信息系统的使用过程中急需一种有别于传统账号密码登录的增强型身份认证技术以提供更加强大和可靠的身份校验技术。

发明内容

本发明所要解决的技术问题是：提供一种基于多重信息认证的身份认证方法及系统，可降低信息泄露风险，保证数据安全性。

为了解决上述技术问题，本发明采用的技术方案为：一种基于多重信息认证的身份认证方法，包括：

认证客户端通过生物信息采集终端采集用户的生物信息，并将所采集的生物信息与所述用户的身份标识进行关联，所述生物信息包括人脸信息、声纹信息和指纹信息；

服务端保存关联得到的关联关系；

服务端通过认证客户端获取用户输入的身份标识；

若预设的默认身份认证方式认证通过，则获取所述身份标识对应的应用列表；

当检测到用户点击所述对应的应用列表中的一应用，则获取预设的所述一应用对应的身份认证方式；

若所述一应用对应的身份认证方式均认证通过，则服务端返回访问令牌至认证客户端；

认证客户端发送访问请求至所述一应用，所述访问请求包括所述访问令牌；

服务端接收所述一应用发送的验证请求，所述验证请求包括所述访问令牌；

若服务端对所述访问令牌验证通过，则返回所述身份标识及其身份认证结果；

若服务端返回的所述身份标识的身份认证结果满足所述一应用对应的认证要求，则所述一应用对所述身份标识的访问权限进行授权。

本发明还提出一种基于多重信息认证的身份认证系统，所述身份认证系统包括服务端、认证客户端、生物信息采集终端和应用服务器，所述生物信息采集终端包括声音采集设备、指纹采集设备和摄像设备，所述服务端与认证客户端通信连接，所述应用服务器分别与所述服务端和认证客户端通信连接，所述认证客户端分别与声音采集设备、指纹采集设备和摄像设备连接；

所述认证客户端用于通过生物信息采集终端采集用户的生物信息，并将所采集的生物信息与所述用户的身份标识进行关联，所述生物信息包括人脸信息、声纹信息和指纹信息；

所述服务端用于保存关联得到的关联关系；通过认证客户端获取用户输入的身份标识；若预设的默认身份认证方式认证通过，则获取所述身份标识对应的应用列表；