[发明专利]一种SaaS用户端与SaaS服务提供端通讯过程的身份信息验证方法及其装置

摘要

本发明涉及一种SaaS用户端与SaaS服务提供端通讯过程的身份信息验证方法，通过客户密码、指纹信息、面部信息验证，提高信息网络安全，保证用户利益不造成损失。

主权项

一种SaaS用户端与SaaS服务提供端通讯过程的身份信息验证方法，其特征在于，包含以下步骤，步骤S1，提供复数个SaaS用户端及一SaaS服务提供端，所述这些SaaS用户端与所述SaaS服务提供端通过一网络相连接，各所述SaaS用户端均具有一键盘输入器、一指纹采集器及一摄像采集器，所述SaaS服务提供端内有一客户身份信息库，所述客户身份信息库至少包含有一客户预留密码库、一指纹信息库及一面部信息库，其中，每一客户的密码信息、指纹信息及面部信息均与其他客户不相同；步骤S2，若一使用者欲登入任一SaaS用户端，所述SaaS用户端向所述SaaS服务提供端发出一身份验证启动指令，进而所述SaaS服务提供端向所述SaaS用户端反馈一第一时效参数及一关于密码输入的操作提示；步骤S3，若所述使用者在所述第一时效参数内，未完成密码输入，则执行步骤S10；若所述使用者在所述第一时效参数内，完成密码输入，则所述SaaS用户端将所述使用者提供所述的密码传送至所述SaaS服务提供端并与所述客户预留密码库比对，若所述客户预留密码库有一预留密码与其相同，则执行步骤S4，反之，则执行步骤S10；步骤S4，所述SaaS服务提供端向所述SaaS用户端反馈一第二时效参数及一关于指纹信息采集的操作提示；步骤S5，若所述使用者在所述第二时效参数内，未完成指纹信息采集，则执行步骤S10；若所述使用者在所述第二时效参数内，完成指纹信息采集，则所述SaaS用户端将所述使用者提供的指纹信息传送至所述SaaS服务提供端并与所述指纹信息库中的与所述预留密码对应的指纹信息比对，若比对吻合，则执行步骤S6，反之，则执行步骤S10；步骤S6，所述SaaS服务提供端向所述SaaS用户端反馈一第三时效参数及一关于面部信息采集的操作提示；步骤S7，若所述使用者在所述第三时效参数内，未完成面部信息采集，则执行S10；若所述使用者在所述第三时效参数内，完成面部信息采集，则所述SaaS用户端将所述使用者提供的面部信息传送至所述SaaS服务提供端并与所述面部信息库中与所述预留密码对应的面部信息比对，若比对吻合，则执行步骤S9，反之，则执行步骤S8；步骤S8，将所述SaaS用户端将所述使用者提供的面部信息存档于所述SaaS服务器提供端，终止验证，所述SaaS用户端停止使用；步骤S9，终止验证，所述SaaS用户端登入成功，则执行SaaS服务；步骤S10，中止验证，所述SaaS用户端登入失败，进入待机状态；若在一第四时效参数内，登入失败的次数超过一第一数值，则所述SaaS用户端自动采集所述使用者的面部信息并将其传送至所述SaaS服务器提供端存档，终止验证，所述SaaS用户端停止使用。