[发明专利]一种智能终端用户身份认证方法

权利要求书

1.一种智能终端用户身份认证方法，其特征在于，包括：

S1：智能终端响应用户的登录请求生成用户登录信息；

S2：判断所述用户登录信息中是否存在智能终端本地支持认证的生物认证信息，若存在，启用所述生物认证信息对应的生物认证方式执行认证；若不存在，进入步骤S3；

S3：将所述用户登录信息发送至认证服务器，认证服务器根据所述用户登录信息中用户标识查询是否存在智能终端本地支持认证的生物认证信息，若存在，进入步骤S4；若不存在，进入步骤S5；

S4：启用智能终端的生物认证方式执行生物认证信息的认证；

S5：发送所述生物认证信息的索取信息至用户登录信息中终端标识对应的个人用户终端；个人用户终端获取用户标识对应的生物认证信息并将其发送至认证服务器；执行步骤S4；

所述步骤S5具体包括：发送所述生物认证信息的索取信息至用户登录信息中终端标识对应的个人用户终端；所述索取信息包括索取请求和用户标识，个人用户终端验证用户标识成功后查询是否记录对应的生物认证信息；若是，查找记录的生物认证信息的关联应用并确定目标应用，启用目标应用并生成生物认证信息的发送确认界面，用户进行发送确认后执行发送；若否，根据预设选择方法启用可进行生物认证信息录入的第二应用进行用户的登录认证，用户登录认证成功后开启第二应用的生物认证信息录入界面，用户录入完成后执行发送至认证服务器；

所述查找记录的生物认证信息的关联应用并确定目标应用具体包括：查找记录的生物认证信息的关联应用；当关联应用中包括与智能终端内部业务应用对应的用户端应用APP时，以用户端应用APP为目标应用；当不存在与智能终端内部业务应用对应的用户端应用APP时，判断关联应用中是否包含个人用户终端扫描智能终端的二维码时使用的应用APP，若包含，将其作为目标应用；若不包含，根据各关联应用的启用流量消耗或电量消耗确定目标应用。

2.根据权利要求1所述的智能终端用户身份认证方法，其特征在于，所述步骤S1之前还包括：

用户通过个人用户终端的第一应用扫描智能终端显示的二维码生成登录请求；或者，

通过个人用户终端建立与智能终端的通信连接，通过个人用户终端发送登录请求至智能终端；或者，

用户通过在智能终端的刷卡装置上刷智能卡生成登录请求。

3.根据权利要求1所述的智能终端用户身份认证方法，其特征在于，所述用户登录信息通过第一密钥加密后发送至认证服务器，所述第一密钥为认证服务器与智能终端协商确定。

4.根据权利要求1所述的智能终端用户身份认证方法，其特征在于，所述步骤S5之后还包括：认证服务器接收并存储所述个人用户终端发送的生物认证信息。

5.根据权利要求1所述的智能终端用户身份认证方法，其特征在于，所述生物认证信息包括指纹、人脸和虹膜中的一种或多种。

6.根据权利要求1所述的智能终端用户身份认证方法，其特征在于，所述步骤S4具体包括：

将所述生物认证信息对应的生物认证方式的启用命令发送至智能终端，智能终端启用所述生物认证方式供用户进行认证，或者，

将所述生物认证信息发送至智能终端，智能终端解析所述生物认证信息并启用对应的生物认证方式。

7.一种智能终端安全认证系统，包括智能终端、认证服务器和个人用户终端，其特征在于，所述智能终端包括：

认证模块，用于响应用户的登录请求生成用户登录信息，并当用户登录信息中存在智能终端本地支持认证的生物认证信息时启用对应的生物认证方式执行认证；

判断模块，用于判断用户登录信息中是否存在智能终端本地支持认证的生物认证信息；

第一通信模块，用于将所述用户登录信息发送至认证服务器，并接收认证服务器发送的启用生物认证方式的命令；

所述认证服务器包括：查询模块，用于根据用户登录信息中用户标识查询是否存在智能终端本地支持认证的生物认证信息；第二通信模块，用于发送启用生物认证方式的命令至智能终端，以及发送生物认证信息的索取信息至用户登录信息中终端标识对应的个人用户终端，所述索取信息包括索取请求和用户标识，以及接收个人用户终端发送的用户标识对应的生物认证信息；

所述个人用户终端用于接收索取信息，并获取用户标识对应的生物认证信息后发送至认证服务器；具体的，所述个人用户终端验证用户标识成功后还用于查询是否记录对应的生物认证信息；若是，查找记录的生物认证信息的关联应用；当关联应用中包括与智能终端内部业务应用对应的用户端应用APP时，以用户端应用APP为目标应用；当不存在与智能终端内部业务应用对应的用户端应用APP时，判断关联应用中是否包含个人用户终端扫描智能终端的二维码时使用的应用APP，若包含，将其作为目标应用；若不包含，根据各关联应用的启用流量消耗或电量消耗确定目标应用；启用目标应用并生成生物认证信息的发送确认界面，用户进行发送确认后执行发送；若否，根据预设选择方法启用可进行生物认证信息录入的第二应用进行用户的登录认证，用户登录认证成功后开启第二应用的生物认证信息录入界面，用户录入完成后执行发送至认证服务器。