[发明专利]一种身份验证方法及装置

权利要求书

1.一种身份验证方法，其特征在于，所述方法包括：

身份验证客户端在显示屏上显示随机产生的多个点；所述身份验证客户端是预先放置在可信执行环境中的；

提示验证用户进行体感交互动作；所述交互动作为所述验证用户根据所述随机产生的多个点组成的提示信息进行的体感交互动作；

采集所述体感交互动作信息；

验证所述体感交互动作信息与所述提示信息是否匹配，若匹配，则身份验证成功。

2.根据权利要求1所述的方法，其特征在于，所述提示信息包括：

提示所述验证用户根据随机点组成的动态连续路径，进行眼球追踪的交互动作。

3.根据权利要求1所述的方法，其特征在于，所述提示信息包括：

提示所述验证用户根据随机点组成的表情图案，进行面部表情复现的交互动作。

4.根据权利要求1所述的方法，其特征在于，所述提示信息包括：

提示所述验证用户根据随机点的弹跳方向，进行头部追踪摇动的交互动作。

5.根据权利要求1所述的方法，其特征在于，所述采集所述体感交互动作信息，还包括：

采集所述验证用户的正面人脸信息，以便于辅助进行用户身份验证；

验证所述体感交互动作信息与所述提示信息是否匹配，若匹配，则身份验证成功，还包括：

验证所述人脸信息与用户身份是否匹配，若匹配，则所述用户的身份验证成功。

6.根据权利要求1-5任一项所述的方法，其特征在于，所述验证所述体感交互动作信息与所述提示信息是否匹配之前还包括：

将采集的信息使用加密算法进行加密；

将加密后的信息通过身份验证客户端代理发送给认证服务器；所述身份验证客户端代理为认证服务器与身份验证客户端的中间连通装置；

所述认证服务器使用对应的解密算法将所述加密的信息解密后，进行身份验证。

7.根据权利要求6所述的方法，其特征在于，所述采集所述体感交互动作信息，还包括：

采集用户的解付码信息；

当所述验证与用户在所述认证服务器上身份验证成功时，进行解付操作。

8.一种身份验证装置，其特征在于，所述装置包括：

显示单元、提示单元、采集单元与验证单元；

所述显示单元，用于身份验证客户端在显示屏上显示随机产生的多个点；所述身份验证客户端是预先放置在可信执行环境中的；

提示单元，用于提示验证用户进行体感交互动作；所述交互动作为所述验证用户根据所述随机产生的多个点组成的提示信息进行的体感交互动作；

所述采集单元，用于采集所述体感交互动作信息；

所述验证单元，用于验证所述体感交互动作信息与所述提示信息是否匹配，若匹配，则身份验证成功。

9.根据权利要求8所述的装置，其特征在于，所述采集单元，还包括：

人脸信息采集单元，用于采集所述验证用户的正面人脸信息，以便于辅助进行用户身份验证；

所述验证单元，还包括：

人脸信息验证单元，用于验证所述人脸信息与用户身份是否匹配，若匹配，则所述用户的身份验证成功。

10.根据权利要求8所述的装置，其特征在于，所述装置，还包括：

加密单元，用于将采集的信息使用加密算法进行加密；

发送单元，用于将加密后的信息通过身份验证客户端代理发送给认证服务器；所述可信客户端代理为认证服务器与身份验证客户端的中间连通装置；

解密单元，用于所述认证服务器使用对应的解密算法将所述加密的信息解密后，进行身份验证。