[发明专利]一种身份验证方法及装置

权利要求书

1.一种身份验证方法，其特征在于，应用于包括终端和服务器的身份验证系统，所述终端的第一安全容器和所述服务器的第二安全容器中均预先存储有第一验证信息；所述终端的第三安全容器和所述服务器的第四安全容器中均预先存储有第二验证信息；所述第一验证信息为用户在第一时刻录入的多个生物特征；所述第二验证信息为所述用户在第二时刻录入的所述多个生物特征；所述第二时刻位于所述第一时刻之后；所述身份验证方法包括：

所述终端响应于所述用户的身份验证指令，判断第三验证信息是否被篡改；所述第三验证信息为所述第一安全容器在第三时刻存储的验证信息；所述第三时刻位于所述第二时刻之后；

若所述第三验证信息未被篡改，则所述终端判断所述第三验证信息中的多个生物特征与第四验证信息中的多个生物特征是否一一对应；所述第四验证信息为所述第三安全容器在所述第三时刻存储的验证信息；

若所述第三验证信息中的多个生物特征与所述第四验证信息中的多个生物特征一一对应，则所述终端响应于所述用户输入的生物特征，判断所述用户输入的生物特征是否为所述第四验证信息中的生物特征；

若所述用户输入的生物特征为所述第四验证信息中的生物特征，则所述终端判断所述第四验证信息与所述第二验证信息是否一致；

若所述第四验证信息与所述第二验证信息一致，则所述终端确定身份验证成功。

2.根据权利要求1所述身份验证方法，其特征在于，所述终端响应于所述用户的身份验证指令，判断第三验证信息是否被篡改，包括：

所述终端确定所述第三验证信息的第一哈希；

所述终端响应于所述用户的身份验证指令，获取预选存储的第二哈希；所述第二哈希为所述服务器存储所述第一验证信息时确定并发送的所述第一验证信息的哈希；

所述终端判断所述第一哈希与所述第二哈希是否相同；

若所述第一哈希与所述第二哈希相同，则所述终端确定所述第三验证信息未被篡改；

若所述第一哈希与所述第二哈希不同，则所述终端确定所述第三验证信息已被篡改，并删除所述第一安全容器中的所述第三验证信息。

3.根据权利要求2所述身份验证方法，其特征在于，所述终端判断所述第四验证信息与所述第二验证信息是否一致，包括：

所述终端向所述服务器发送验证请求；

所述终端接收所述服务器发送的预设规则；

所述终端根据所述预设规则确定第一生物特征；所述第一生物特征为所述第四验证信息中的至少一个生物特征；

所述终端确定所述第一生物特征的第三哈希；

所述终端接收所述服务器发送的第二生物特征的第四哈希；所述第二生物特征为所述服务器根据所述预设规则确定的所述第二验证信息中的至少一个生物特征；

所述终端判断所述第三哈希与所述第四哈希是否相同；

若所述第三哈希与所述第四哈希相同，则所述终端确定所述第四验证信息与所述第二验证信息一致；

若所述第三哈希与所述第四哈希不同，则所述终端确定所述第四验证信息与所述第二验证信息不一致，并删除所述第三安全容器中的所述第四验证信息。

4.根据权利要求2所述的身份验证方法，其特征在于，还包括：

所述终端响应于所述用户在所述第一时刻录入的多个生物特征，确定所述用户在所述第一时刻录入的多个生物特征的第五哈希；

所述终端向所述服务器发送所述用户在所述第一时刻输入的多个生物特征和所述第五哈希；

所述终端接收所述服务器发送的第六哈希；所述第六哈希为所述服务器根据所述终端发送的所述用户在所述第一时刻输入的多个生物特征确定的；

若所述第五哈希和所述第六哈希一致，则所述终端将所述用户在所述第一时刻输入的多个生物特征确定为所述第一验证信息，并将所述第一验证信息存储于所述第一安全容器中；

所述终端将所述第六哈希确定为所述第二哈希，并存储所述第二哈希。