[发明专利]一种用户身份认证方法、装置、电子设备及存储介质

权利要求书

1.一种用户身份认证方法，其特征在于，应用于指纹鼠标，所述方法包括：

接收认证平台发送的指纹认证请求；其中，所述指纹认证请求包括：账号和挑战值；

响应于所述指纹认证请求通过指纹鼠标获取所述用户的指纹信息，将所述用户的指纹信息与预先在所述指纹鼠标中录入的指纹信息对比，得到所述指纹信息的认证结果；

若所述指纹信息认证通过，所述用户则根据提示使用所述指纹鼠标的滚轮输入PIN码，将所述用户输入的PIN码与预先保存在指纹鼠标中的PIN码对比，得到所述用户的身份认证结果；

将所述用户的身份认证结果发送至所述认证平台。

2.根据权利要求1所述的方法，其特征在于，所述用户根据提示使用所述指纹鼠标的滚轮输入PIN码，包括：

按照从前到后的顺序接收所述用户使用所述指纹鼠标的滚轮所输入的PIN码；

所述用户使用所述指纹鼠标的滚轮输入PIN码完成后，按下所述指纹鼠标的左键进行确认。

3.根据权利要求2所述的方法，其特征在于，接收所述用户使用所述指纹鼠标的滚轮所输入的PIN码，包括：

将所述指纹鼠标的滚轮的当前位置作为起始位置和终止位置；

在所述指纹鼠标的滚轮从所述起始位置滚动一周至所述终止位置的过程中，当所述用户按照预先设定的正方向从当前位置每滚动所述指纹鼠标的滚轮36度时，将当前位置对应的数字加1作为目标位置对应的数字；当所述用户按照预先设定的反方向从当前位置每滚动所述指纹鼠标的滚轮36度时，将当前位置对应的数字减1作为目标位置对应的数字。

4.根据权利要求1所述的方法，其特征在于，在接收认证平台发送的指纹认证请求之前，所述方法还包括：

接收所述用户录入的指纹信息；并根据所述用户录入的指纹信息生成对应的鼠标指纹密钥对，其中，所述鼠标指纹密钥对包括：鼠标指纹公钥和鼠标指纹私钥；

接收所述用户录入的PIN码；并将所述用户录入的指纹信息和所述用户录入的PIN码保存在可信环境中；

向所述认证平台发送指纹录入响应；并使用预先获取的鼠标设备私钥对所述指纹录入响应进行签名；其中，所述指纹录入响应包括：所述用户录入的指纹信息的ID、所述鼠标指纹公钥和所述挑战值；使得所述认证平台使用预先获取的鼠标证书对所述指纹录入响应进行验签，并保存所述鼠标指纹公钥与所述指纹信息的ID和所述账号的关系。

5.一种用户身份认证方法，其特征在于，应用于认证平台，所述方法包括：

向指纹鼠标发送指纹认证请求，使得所述指纹鼠标响应于所述指纹认证请求获取所述用户的指纹信息，将所述用户的指纹信息与预先在所述指纹鼠标中录入的指纹信息对比，得到所述指纹信息的认证结果；若所述指纹信息认证通过，所述用户则根据提示使用所述指纹鼠标的滚轮输入PIN码，将所述用户输入的PIN码与预先保存在指纹鼠标中的PIN码对比，得到所述用户的身份认证结果；其中，所述指纹认证请求包括：账号和挑战值；

接收所述指纹鼠标发送所述用户的身份认证结果。

6.根据权利要求5所述的方法，其特征在于，在向指纹鼠标发送指纹认证请求之前，所述方法还包括：

接收所述指纹鼠标发送的指纹录入响应；其中，所述指纹录入响应包括：所述用户录入的指纹信息的ID、所述鼠标指纹公钥和所述挑战值；

使用预先获取的鼠标证书对所述指纹录入响应进行验签，并保存所述鼠标指纹公钥与所述指纹信息的ID和所述账号的关系。