[发明专利]身份认证方法及身份认证装置

说明书

本申请提供一种身份认证方法及身份认证装置。本申请提出的技术方案中，在需要使用USBKEY来验证用户的身份合法性时，采集用户的生物特征信息，并在该生物特征信息与用户提前预留的生物特征信息匹配的情况下，才向USBKEY发送交易信息，以便于用户在USBKEY上确定是否交易。本申请的技术方案可以避免用户因忘记密码或者输错密码而导致的网银交易失败问题。

技术领域

本申请涉及信息安全技术领域，尤其涉及一种身份认证方法及身份认证装置。

背景技术

随着互联网的蓬勃发展，使用网上银行(也称为网银)进行交易的方式也深入各个行业，与此同时，如何确定用户的身份以保证网银的交易安全也成为了网银业务发展必须面临的重要问题。当前，一种对用户的身份进行认证的方法是使用通用串行总线(universal serial bus，USB)接口(也称为USBKEY)。

USBKEY，内置单片机或智能卡芯片，有一定的存储空间，可以存储用户的私钥以及数字证书。每一个USBKEY都具有个人识别密码(personal identification number，PIN)保护，用户只有同时取得了USBKEY和PIN，才可以进行网银交易。即使用户的PIN被泄露，只要用户持有的USBKEY不被盗取，合法用户的身份就不会被仿冒；而如果用户的USBKEY遗失，拾到者由于不知道用户PIN，也无法仿冒合法用户的身份，以保证网银交易的安全性。

然而，在使用USBKEY进行身份认证时，经常会出现因为用户多次输入错误密码而导致网银交易失败的情况。

发明内容

本申请提供一种身份认证方法及身份认证装置，可以避免用户因忘记密码或者输错密码而导致的网银交易失败问题。

第一方面，本申请提供一种身份认证方法。该方法中，第一设备确定使用通用串行总线接口设备USBKEY对用户的身份进行认证；若用户当前输入的第一生物特征信息与第一设备当前登录的交易账号所绑定的第二生物特征信息匹配，第一设备向USBKEY发送使用USBKEY的公钥对当前交易信息进行加密得到的密文；所述第一设备接收来自USBKEY的指示信息；第一设备根据指示信息确定用户的身份认证结果。

本申请实施例提供的身份认证方法，通过采集用户的生物特征信息来代替用户输入个人识别密码PIN，并在该生物特征信息与当前登录的交易账号所绑定的第二生物特征信息匹配的情况下，才向USBKEY发送交易信息。该方法可以实现用户不需要记忆密码，从而避免用户因忘记密码或者输错密码而导致的网银交易失败问题。

此外，还可以理解的是，相比目前只使用用户的生物特征信息进行用户认证的方法，由于该技术方案中第一设备还需要根据USBKEY的指示信息确定用户的身份认证结果，因此，增加了网银交易的安全性。

结合第一方面，在一种可能的实现方式中，第一设备向USBKEY发送使用USBKEY的公钥对当前交易信息进行加密得到的密文之前，所述方法还包括：第一设备采集用户的第一生物特征信息；第一设备判断用户的第一生物特征信息与所述第二生物特征信息是否匹配。

该实现方式中，由于采集生物特征信息并确定用户身份是否合法均是通过第一设备来完成，因此可以避免生物特征信息的验证结果被恶意篡改，提高了验证结果的可靠性，进一步地，提升了网银交易的安全性。

结合第一方面，在一种可能的实现方式中，所述第一设备判断第一生物特征信息与第二生物特征信息是否匹配，包括：计算第一生物特征信息包括的所有特征信息的平均值；计算第二生物特征信息包括的所有特征信息的平均值；计算第一生物特征信息包括的所有特征信息的平均值与第二生物特征信息包括的所有特征信息的平均值之间的差值；若差值在预设范围内，所述第一设备确定第一生物特征信息与第二生物特征信息匹配。