[发明专利]一种远程APP身份认证方法

说明书

本发明涉及身份认证技术领域，具体为一种远程APP身份认证方法，包括如下步骤，S1：APP获取安装终端的基础信息和用户身份认证信息，将基础信息和认证信息上传云端服务器；S2：APP需要身份认证操作时，根据比对结果完成身份认证或进行下一步身份认证；S3：APP发出木马病毒的扫描申请，根据扫描结果判断是否终止下一步身份认证；S4：APP向用户发出下一步身份认证请求，用户通过后，APP发起认证。本发明能够避免人为通过木马病毒对APP发起病毒攻击，降低用户隐私泄露的概率，有效保护APP身份认证过程中的数据，提高多重身份认证的安全性和私密性，解决了现有网络木马病毒对APP身份认证过程中隐私信息泄露的问题。

技术领域

本发明涉及一种身份认证方法，特别是涉及一种远程APP身份认证方法，属于身份认证技术领域。

背景技术

身份验证又称“验证”、“鉴权”，是指通过一定的手段，完成对用户身份的确认，身份验证的方法有很多，基本上可分为：基于共享密钥的身份验证、基于生物学特征的身份验证和基于公开密钥加密算法的身份验证，身份验证的目的是确认当前所声称为某种身份的用户，确实是所声称的用户，在日常生活中，身份验证并不罕见；比如，通过检查对方的证件，我们一般可以确信对方的身份，虽然日常生活中的这种确认对方身份的做法也属于广义的“身份验证”，但“身份验证”一词更多地被用在计算机、通信等领域。

中国发明专利公布号CN 109784012 A公开了“一种远程身份认证系统及其认证方法，远程身份认证系统包括启动模块、存储模块、身份认证模块和控制模块，控制模块分别与启动模块、存储模块以及身份认证模块连接。其中，启动模块用于发起身份认证，存储模块用于预先存储已知的身份信息数据库，身份信息数据库包括多组不同的第一身份信息；身份认证模块用于远程提供认证人需要认证的信息种类并收集操作者提交的第二身份信息，控制模块将第二身份信息依次与每一组第一身份信息进行比对，从而判断身份认证是否成功，并提示对应的认证结果。本发明的远程身份认证系统及其认证方法能够远程对认证人进行身份认证，流程简单，认证效率高”。虽然身份认证简化给用户降低了使用繁琐度，但是现有的APP身份认证过程中APP可能会受到木马病毒的攻击，现实中，很多黑客通过木马病毒非法截获一些APP的用户身份认证信息，导致用户本人的隐私信息本泄露，不能有效保护APP身份认证信息，严重降低APP身份认证的可靠性和安全性。

因此，亟需对APP身份认证进行改进，以解决上述存在的问题。

发明内容

本发明的目的是提供一种远程APP身份认证方法，本发明中APP会对安装终端发出木马病毒的扫描申请，根据扫描结果判断是否终止下一步身份认证，当安装终端存在木马病毒时，APP会立即终止当前身份认证，并对APP内的隐私信息进行保护，同时切断与云端服务器的关联，然后APP会自动关闭，用户本人通过杀毒软件操作对安装终端上的木马病毒进行清除，然后再次启动APP，APP会自动进入身份认证操作，只有身份认证完成后，才能正常使用APP，能够避免人为通过木马病毒对APP发起病毒攻击，降低用户隐私泄露的概率，有效保护APP身份认证过程中的数据，提高多重身份认证的安全性和私密性，解决了现有网络木马病毒对APP身份认证过程中隐私信息泄露的问题。

为了达到上述目的，本发明采用的主要技术方案包括：

一种远程APP身份认证方法，包括如下步骤，

S1：APP首次安装运行时，APP获取安装终端的基础信息，同时APP在用户注册时，指引用户完成认证信息补充，获取用户身份认证信息，并将APP获取的基础信息和认证信息上传到云端服务器，并对上传的基础信息和认证信息进行存储；

S2：APP在用户使用需要身份认证操作时，APP首先获取安装终端的基础信息，同时APP获取的基础信息与云端服务器存储的基础信息进行比对，根据比对结果完成身份认证或进行下一步身份认证；