[发明专利]身份校验方法、装置、计算机设备及存储介质

权利要求书

1.一种身份校验方法，其特征在于，包括：

响应于对目标用户进行身份校验的触发操作，在特征采集设备和服务器之间进行双向的设备认证，所述双向的设备认证包括：所述服务器根据所述特征采集设备的签名信息对所述特征采集设备的设备认证，以及所述特征采集设备根据所述服务器的签名信息对所述服务器的设备认证；所述特征采集设备的签名信息是采用所述特征采集设备的设备私钥对第一随机数进行签名处理后得到的；所述第一随机数是所述特征采集设备根据第一生成参数，以及所述特征采集设备和所述服务器之间的共享曲线参数生成的；所述服务器的签名信息是采用所述服务器的设备私钥对第二随机数进行签名处理后得到的；所述第二随机数是所述服务器根据第二生成参数以及所述共享曲线参数生成的；

当通过所述双向的设备认证时，从所述特征采集设备获取目标密钥，所述服务器在所述双向的设备认证通过时生成了与所述目标密钥适配的关联密钥；

从所述特征采集设备获取用户特征信息，并采用所述目标密钥对所述用户特征信息进行加密处理，得到加密特征信息；

将所述加密特征信息发送给所述服务器，以使所述服务器采用所述关联密钥对所述加密特征信息进行解密处理得到所述用户特征信息，并使所述服务器采用所述用户特征信息对所述目标用户进行身份校验。

2.根据权利要求1所述的方法，其特征在于，所述在特征采集设备和服务器之间进行双向的设备认证，包括：

获取所述特征采集设备的签名信息，并将所述特征采集设备的签名信息发送给服务器，以使所述服务器对所述特征采集设备的签名信息进行签名校验，并在所述特征采集设备的签名信息通过签名校验时，确定所述服务器通过对所述特征采集设备的设备认证；

从所述服务器获取所述服务器的签名信息，并对所述服务器的签名信息进行签名校验；在所述服务器的签名信息通过签名校验时，确定所述特征采集设备通过对所述服务器的设备认证。

3.根据权利要求1所述的方法，其特征在于，所述在特征采集设备和服务器之间进行双向的设备认证之前，所述方法还包括：

检测特征采集设备和服务器之间是否完成双向的设备认证操作；

若所述特征采集设备和所述服务器之间未完成所述双向的设备认证操作，则触发执行在特征采集设备和服务器之间进行双向的设备认证的步骤；

若确定所述特征采集设备和所述服务器之间已完成所述双向的设备认证操作，则触发执行从所述特征采集设备获取目标密钥的步骤。

4.根据权利要求3所述的方法，其特征在于，若确定所述特征采集设备和所述服务器之间已完成所述双向的设备认证操作；所述从所述特征采集设备获取目标密钥之前，所述方法还包括：

获取所述特征采集设备和所述服务器之间完成所述双向的设备认证操作的时间和当前时间之间的时间差值；

判断所述时间差值是否处于预设时间差阈值内；

若是，则确定所述特征采集设备和所述服务器之间完成的所述双向的设备认证操作处于认证有效期，并触发执行从所述特征采集设备获取目标密钥的步骤；

若否，则确定所述特征采集设备和所述服务器之间完成的所述双向的设备认证操作已失效，则重新执行在特征采集设备和服务器之间进行双向的设备认证的步骤。

5.根据权利要求1所述的方法，其特征在于，所述从所述特征采集设备获取目标密钥，包括：

从所述服务器获取所述第二随机数，并从所述特征采集设备获取所述第一生成参数；

根据所述第二随机数和所述第一生成参数，生成所述目标密钥。

6.根据权利要求1所述的方法，其特征在于，所述服务器在所述双向的设备认证通过，并生成与所述目标密钥适配的关联密钥时，所述服务器用于获取所述第二生成参数，并从所述特征采集设备获取所述第一随机数；

所述服务器还用于根据所述第二生成参数和所述第一随机数，生成与所述目标密钥适配的关联密钥。