[发明专利]基于人脸识别的手机令牌的实现方法

说明书

本发明公开了基于人脸识别的手机令牌的实现方法。本发明包括以下步骤：S1：第三方应用系统在登录环节，用户名和静态密码验证结束后，弹出动态密码二次输入框；S2：用户打开手机令牌APP应用，判断手机令牌绑定用户帐号的状态；S3：用户进行手机令牌与第三方系统帐号的绑定流程，在手机令牌手工输入用户名和密钥，绑定成功后，显示手机动态口令的主界面；S4：用户按下手机令牌APP上的人脸识别。本发明在每次应用系统需要二次动态密码时，打开手机令牌点击“人脸识别”按钮后，用户无需输入6位动态短信验证码，直接通过“人脸识别”验证实现生物因素认证，实现了无数字键盘输入场景下的双因素身份认证，支持更加广泛的应用场景。

技术领域

本发明涉及手机令牌技术领域，具体为基于人脸识别的手机令牌的实现 方法。

背景技术

随着各类电商网站的激烈竞争如何保障账户安全成为当前网络中不可或 缺的重要课题，第三方支付系统的竞争也越演越烈，如何保障资金安全更是 成为支付系统的重点推广功能。

手机令牌是一种手机客户端软件，它是基于时间同步方式，每隔30或60 秒产生一个随机6位动态密码，口令生成过程不产生通信及费用，具有使用 简单、安全性高、低成本、无需携带额外设备、容易获取、无物流等优势， 手机令牌是4G5G时代动态密码身份认证发展趋势。

手机令牌目前是网上银行和网络支付的主要身份验证手段，体现了双因 素身份认证，为用户提供账户与资金的双重保障，是全球各大银行在网络登 录、网上支付、网上转账必备品，手机令牌也可与企业应用进行结合，保证 企业用户的安全登录，保障企业账户的安全。

现有的手机令牌需要手动填写6位动态口令，不具有人脸识别功能，需 要在数字键盘输入场景下的双因素身份认证，不支持更加广泛的应用场景。

发明内容

本发明的目的在于提供基于人脸识别的手机令牌的实现方法，以解决上 述背景技术中提出的问题。

为实现上述目的，本发明提供如下技术方案：基于人脸识别的手机令牌 的实现方法，包括以下步骤：

S1：第三方应用系统在登录环节，用户名和静态密码验证结束后，弹出 动态密码二次输入框；

S2：用户打开手机令牌APP应用，判断手机令牌绑定用户帐号的状态；

S3：用户进行手机令牌与第三方系统帐号的绑定流程，在手机令牌手工 输入用户名和密钥，绑定成功后，显示手机动态口令的主界面；

S4：用户按下手机令牌APP上的人脸识别，对用户进行人脸识别操作；

S5：用户通过人脸识别验证后，手机令牌客户端向手机令牌服务端发起 帐号与动态口令的验证请求；

S6：手机令牌服务端获取手机令牌客户端请求，待解析验证请求帐号与 动态随机数验证成功，将结果返回给第三方应用系统二次密码验证，用户登 录第三方系统。

进一步的，所述S1中，用户在登录第三方应用系统时，第三方应用系统 在登录环节弹出二次验证码的弹窗后，每3秒刷新一次人脸识别检查接口， 检查用户手机令牌发起人脸识别情况。

进一步的，所述S2中，手机令牌绑定用户帐号状态下则显示动态口令的 主界面，直接进入S4。

进一步的，所述S2中，手机令牌未绑定用户帐号状态下则进入S3。

进一步的，所述S4中，手机弹出人脸识别的验证界面，用户在手机上进 行人脸识别验证操作。

进一步的，所述S5中，在验证不成功情况下，可以再次进行人脸识别操 作。

进一步的，所述S5中，在验证不成功情况下，需要用户正确手工输入6 位动态口令，才能登录第三方应用系统。