[发明专利]身份认证方法及系统

权利要求书

1.一种身份认证方法，其特征在于，包括： 

客户端接收用户输入的用户登录信息找回请求； 

所述客户端提示用户输入指纹信息； 

所述客户端采集用户的指纹信息，对采集的指纹信息进行处理得到应用串码，并将所述应用串码发送至服务器端； 

所述服务器端接收所述应用串码，并确定是否存储有匹配的应用串码；如果有，则向所述客户端返回与所述应用串码对应的用户登录信息；如果无，则向所述客户端返回身份认证失败信息。 

2.根据权利要求1所述的方法，其特征在于，所述用户登录信息，包括下述信息中的至少一种： 

用户名、临时密码、重置密码。 

3.根据权利要求1或2所述的方法，其特征在于，在客户端接收用户输入的用户登录信息找回请求之前，还包括： 

在用户注册时，所述客户端接收用户输入的用户注册信息，采集所述用户的指纹信息，并对采集的指纹信息进行处理得到应用串码，所述用户注册信息包含所述用户登录信息； 

所述客户端将所述用户注册信息以及所述应用串码进行绑定，并将绑定之后的用户注册信息和应用串码发送到所述服务器端进行存储。 

4.根据权利要求3所述的方法，其特征在于，所述用户注册信息，还包括用于接收找回的用户登录信息的联系信息； 

所述服务器端向所述客户端返回与所述应用串码对应的用户登录信息，包括： 

所述服务器端采用所述联系信息，向用户返回与所述应用串码对应的用户登录信息。 

5.根据权利要求4所述的方法，其特征在于，所述联系信息包括以下信息中的至少一种信息： 

邮箱地址、手机号码、MSN号码、QQ号码、微信号码以及微博账号。 

6.根据权利要求3所述的方法，其特征在于，在用户注册时，所述客户端采集用户的指纹信息之前，还包括： 

所述客户端向服务器端发送指纹查询请求信息，所述指纹查询请求信息中携带所述用户注册信息，以使所述服务器端确定是否存储有与所述用户注册信息对应的应用串码； 

所述客户端接收服务器端发送的指纹查询响应信息； 

若所述指纹查询响应信息表示所述服务器端未存储与所述用户注册信息对应的应用串码，则所述客户端执行采集用户指纹信息的步骤。 

7.一种身份认证系统，其特征在于，包括：客户端以及服务器端； 

所述客户端，用于接收用户输入的用户登录信息找回请求； 

所述客户端，用于提示用户输入指纹信息； 

所述客户端，用于采集用户的指纹信息，对采集的指纹信息进行处理得到应用串码，并将所述应用串码发送至所述服务器端； 

所述服务器端，用于接收所述应用串码，并确定是否存储有匹配的应用串码；如果有，则向所述客户端返回与所述应用串码对应的用户登录信息；如果无，则向所述客户端返回身份认证失败信息。 

8.根据权利要求1所述的系统，其特征在于，所述用户登录信息，包括下述信息中的至少一种： 

用户名、临时密码、重置密码。 

9.根据权利要求7或8所述的系统，其特征在于，所述客户端还用于： 

在接收用户输入的用户登录信息找回请求之前，在用户注册时，接收用户输入的用户注册信息，采集所述用户的指纹信息，并对采集的指纹信息进行处理得到应用串码，所述用户注册信息包含所述用户登录信息；将所述用户注册信息以及所述应用串码进行绑定，并将绑定之后的用户注册信息和应用串码发送到所述服务器端进行存储。 

10.根据权利要求9所述的系统，其特征在于，所述用户注册信息，还包括用于接收找回的用户登录信息的联系信息； 

所述服务器端，还用于采用所述联系信息，向用户返回与所述应用串码对应的用户登录信息。 

11.根据权利要求10所述的系统，其特征在于，所述联系信息包括以下信息中的至少一种信息： 

邮箱地址、手机号码、MSN号码、QQ号码、微信号码以及微博账号。 

12.根据权利要求9所述的系统，其特征在于，所述客户端还用于： 

在用户注册时，采集用户的指纹信息之前，向服务器端发送指纹查询请求信息，所述指纹查询请求信息中携带所述用户注册信息，以使所述服务器端确定是否存储有与所述用户注册信息对应的应用串码；接收服务器端发送的指纹查询响应信息；若所述指纹查询响应信息表示所述服务器端未存储与所述用户注册信息对应的应用串码，则所述客户端执行采集用户指纹信息的步骤。