[发明专利]一种身份验证方法、装置、设备和可读介质

说明书

本说明书实施例公开了一种身份验证方法、装置、设备和可读介质。方案可以包括：接收核身终端发送的身份验证请求，所述身份验证请求中携带有待核身用户的身份特征信息，所述核身终端与所述边缘计算设备处于同一局域网中，边缘计算设备的可信执行环境中存储有所述核身终端对应的目标核身人群的预存身份特征信息；响应于所述身份验证请求，在所述可信执行环境中将所述身份特征信息与所述预存身份特征信息进行比对，得到所述待核身用户对应的身份验证结果；将所述身份验证结果发送至所述核身终端。基于该方案，可以解决现有的身份验证方法存在的难以同时满足安全性要求和验证速度要求的问题。

技术领域

本申请涉及计算机技术领域，尤其涉及一种身份验证方法、装置、设备和计算机可读介质。

背景技术

随着物联网技术的发展，物联网终端的核身功能开始成为数字化管理的核心技术需求，服务于诸多领域，在为企业降本增效、提升员工服务等方面发挥了重要作用。

目前，物联网终端的核身过程通常为，物联网终端先采集身份信息，然后上传到服务端，再由服务端与预存的身份信息库进行搜索比对，并将比对结果返回给物联网终端。但是这一方案存在较大的网络延时和RPC(即RemoteProcedureCall，远程过程调用)延时，无法满足实际应用场景中的识别速度的要求。为了满足识别速度的要求，只能在物联网终端本地部署身份信息库，通过本地比对来提高识别速度，但是部署本地身份信息库对设备有非常高的安全要求，目前物联网终端设备无法满足要求，改造成本大、周期长，较为困难。

发明内容

本说明书实施例提供一种身份验证方法、装置、设备和计算机可读介质，以解决现有的身份验证方法存在的难以同时满足安全性要求和验证速度要求的问题。

为解决上述技术问题，本说明书实施例是这样实现的：

本说明书实施例提供的一种身份验证方法，应用于边缘计算设备，所述边缘计算设备具备可信执行环境，所述方法包括：接收核身终端发送的身份验证请求；所述身份验证请求中携带有待核身用户的身份特征信息；所述核身终端与所述边缘计算设备处于同一局域网中；所述可信执行环境中存储有所述核身终端对应的目标核身人群的预存身份特征信息；

响应于所述身份验证请求，在所述可信执行环境中将所述身份特征信息与所述预存身份特征信息进行比对，得到所述待核身用户对应的身份验证结果；将所述身份验证结果发送至所述核身终端。

本说明书实施例提供的一种身份验证方法，应用于核身终端，所述方法包括：获取待核身用户的核身请求；响应于所述核身请求，向边缘计算设备发送身份验证请求；所述身份验证请求中携带所述待核身用户的身份特征信息；所述边缘计算设备与所述核身终端处于同一局域网中；所述边缘计算设备具备可信执行环境，所述可信执行环境中存储有所述核身终端对应的目标核身人群的预存身份特征信息；接收所述边缘计算设备返回的与所述待核身用户对应的身份验证结果；所述身份验证结果是所述边缘计算设备基于所述身份特征信息与所述预存身份特征信息进行比对得到的。

本说明书实施例提供的一种边缘计算装置，应用于边缘计算设备，所述边缘计算设备具备可信执行环境，所述边缘计算装置包括：信息接收模块，接收核身终端发送的身份验证请求；所述身份验证请求中携带有待核身用户的身份特征信息；所述核身终端与所述边缘计算设备处于同一局域网中；所述可信执行环境中存储有所述核身终端对应的目标核身人群的预存身份特征信息；身份验证模块，响应于所述身份验证请求，在所述可信执行环境中将所述身份特征信息与所述预存身份特征信息进行比对，得到所述待核身用户对应的身份验证结果；结果发送模块，将所述身份验证结果发送至所述核身终端。