[发明专利]一种业务授权方法及装置

摘要

本发明实施例公开了一种业务授权方法及装置，用于解决生物标识因不可更改导致的被盗用、滥用的问题。本发明实施例方法包括：在接收用户终端发送的业务请求后，根据业务请求确定生物标识校验信息和签名标准，在获取到用户终端采集到的用户的生物标识和签名信息后，将生物标识与生物标识校验信息进行匹配，判断签名信息是否符合签名标准，当生物标识与生物标识校验信息能匹配且签名信息符合签名标准时，才对业务请求进行授权。本发明实施例中，在生物标识基础上增加了对生物标识的签名，需要对生物标识的签名信息进行校验，因为签名信息具有随机性和不可伪造性，从而能够解决生物标识因不可更改导致的被盗用、滥用的问题。

主权项

一种业务授权方法，其特征在于，所述方法包括：接收来自用户终端的业务请求；根据所述业务请求确定生物标识校验信息和签名标准；获取来自所述用户终端的用户的生物标识和签名信息，所述签名信息包括所述用户的活体动作信息，所述活体动作信息基于所述业务请求对应的业务信息；将所述生物标识与所述生物标识校验信息进行匹配，并判断所述签名信息是否符合所述签名标准，若所述生物标识与所述生物标识校验信息能匹配，且所述签名信息符合所述签名标准，则对所述业务请求进行授权。