[发明专利]身份验证方法、系统及电子设备

说明书

本申请提供了一种身份验证方法、系统及电子设备，通过引入加密机制，并设置发起投屏的主设备主动向现实主设备投屏的内容的从设备发送身份验证请求，同时协商加密方式，从而使得从设备在将采集到的身份验证信息发送给主设备进行验证时，能够根据主设备提供的仅适合当前从设备执行本次目标操作所需的第一公钥对身份验证信息进行加密，而主设备则可以在接收到从设备发送的身份验证密文后，基于与第一公钥匹配的第一私钥进行解密，并基于保存在本地的目标身份信息对解密出的身份验证信息进行验证。这样，既可以实现多屏协同的设备之间能够跨设备进行身份验证，以方便用户操作，同时引入上述加密方式，又保证了主、从设备之间传输内容的安全性。

技术领域

本申请实施例涉及电子设备领域，尤其涉及一种身份验证方法、系统及电子设备。

背景技术

随着电子设备技术的不断发展，手机、手表、平板电脑等智能电子设备间多屏协同成为常态，在使用场景体验上也提供了更多的可能。

目前，为了保障用户隐私和信息安全，通常会为电子设备和电子设备上安装应用程序设置密码，比如指纹密码、人脸密码等。虽然，这种操作电子设备或电子设备上安装的应用程序时，先输入对应的密码进行身份验证，能够保证用户的隐私和信息安全，但是在多设备互联场景下，用户在互联设备上无法直接采用指纹、人脸等生物特征信息解锁主设备及主设备上安装的应用程序，如果用户想要通过互联设备访问处于锁屏状态的主设备，或主设备上安装的设置了密码的应用程序，必须要先拿起主设备进行解锁，互联设备才可以进行访问。对于主设备不在用户身边的场景，例如主设备在房间A充电，用户在房间B使用互联设备办公的场景，用户想要通过互联设备访问主设备，必须先到房间A拿起主设备进行解锁身份验证，然后回到房间B通过互联设备对主设备进行访问。这样，不仅操作麻烦，也阻碍了多设备间的多屏协同场景，严重影响用户体验。

发明内容

为了解决上述技术问题，本申请提出了一种身份验证方法、系统及电子设备，实现了多屏协同的设备间能够跨设备进行身份验证，从而提升了身份验证操作的便捷性，并且在跨设备进行身份验证的过程中，引入加密机制，并设置加解密用到的公钥和私钥仅针对当前目标操作，以及做出当前目标操作的从设备，从而保证了主、从设备之间传输内容的安全性。

第一方面，提供一种身份验证方法。该身份验证方法应用于主设备，主设备与从设备通过多屏协同功能建立通信连接，主设备为用于投屏的电子设备，从设备为显示主设备投屏的内容的电子设备，包括：确定触发身份验证业务的目标操作的来源，身份验证业务与主设备相关联；在目标操作来自从设备时，为从设备分配执行目标操作的第一公钥，为主设备分配与第一公钥匹配的第一私钥，并生成身份验证请求；将第一公钥和身份验证请求发送给从设备；接收从设备发送的身份验证密文，并根据第一私钥对身份验证密文进行解密，得到身份验证信息；根据保存在本地的目标身份信息对身份验证信息进行验证。这样，通过引入加密机制，并设置发起投屏的主设备主动向现实主设备投屏的内容的从设备发送身份验证请求，同时协商加密方式，这样在从设备向主设备发送身份验证信息前就可以约定好双方使用的加密方式，从而使得从设备在将采集到的身份验证信息发送给主设备进行验证时，能够根据主设备提供的仅适合当前从设备执行本次目标操作所需的第一公钥对身份验证信息进行加密，而主设备则可以在接收到从设备发送的身份验证密文后，基于与第一公钥匹配的第一私钥进行解密，并基于保存在本地的目标身份信息对解密出的身份验证信息进行验证，从而既可以实现多屏协同的设备之间能够跨设备进行身份验证，以方便用户操作，同时引入上述加密方式，又保证了主、从设备之间传输内容的安全性。

示例性的，在一个例子中，目标身份信息通过主设备为身份验证业务针对的对象设置。这样，在主设备提供设置入口，由用户根据需求直接进行设置，使得目标身份信息可以直接存储在主设备本地，无需经过网络传输，保证了目标身份信息的安全性。

示例性的，在另一个例子中，目标身份信息通过第三方设备设置好后，同步到主设备中存储。这样，方便用户通过其他第三方设备设置目标身份信息，提升用户操作的便捷性。