[发明专利]用户身份认证方法、设备及系统

摘要

本发明公开了一种用户身份认证方法、设备及系统，属于计算机技术领域。所述用户身份认证方法包括：接收用户标识信息和与用户标识信息对应的当前图案密码，当前图案密码为通过触摸操作输入的不具有有限穷举性的自定义图案；将用户标识信息和当前图案密码发送至服务器，以便于服务器查询与用户标识信息对应的预存的初始图案密码；在检验当前图案密码和初始图案密码匹配成功后身份认证通过。本发明在用户进行身份认证时，在接收到当前图案密码与初始图案密码匹配成功后身份认证通过，由于当前图案密码可以由用户随意手绘设定，因此不易被破解，安全性很高；且当前图案密码不受屏幕显示键盘的限制，终端接收用户输入的图案密码所花费的时间比较短。

主权项

1.一种通过触摸操作进行用户身份认证方法，其特征在于，所述方法包括：接收用户标识信息和与所述用户标识信息对应的初始图案密码，所述初始图案密码为通过触摸操作输入的不具有有限穷举性的自定义图案；将所述用户标识信息和所述初始图案密码发送至服务器，以便于所述服务器接收并保存终端发送的所述用户标识信息和所述初始图案密码；接收所述用户标识信息和与所述用户标识信息对应的当前图案密码，所述当前图案密码为通过触摸操作输入的不具有有限穷举性的自定义图案；将所述用户标识信息和所述当前图案密码发送至所述服务器，以便于所述服务器接收终端发送的所述用户标识信息和所述当前图案密码；根据所述用户标识信息查询与所述用户标识信息对应的预存的初始图案密码；通过图像匹配算法计算所述初始图案密码和所述当前图案密码之间的匹配度；当所述匹配度的值大于预定阈值且小于100％时身份认证通过；接收所述服务器发送的存在异常信息，所述存在异常信息是所述服务器在检验所述初始图案密码和所述当前图案密码的匹配度的值为100％时向所述终端发送的；重新接收所述用户标识信息和与所述用户标识信息对应的初始图案密码；将所述重新接收的用户标识信息和与所述用户标识信息对应的初始图案密码发送给所述服务器，以便所述服务器接收所述用户标识信息和与所述用户标识信息对应的初始图案密码，将预存的所述用户标识信息对应的初始图案密码置换为所述初始图案密码；其中，所述初始图案密码为通过触摸操作输入的不具有有限穷举性的自定义图案。