[发明专利]身份认证方法及系统

说明书

技术领域

本发明涉及信息安全技术领域，尤其涉及一种身份认证方法及系统。

背景技术

在经济高速发展的今天，人际关系的作用愈发明显，人脉资源对于一个人的成功非常重要。目前很多职业人士在人际资源方面其实都比较匮乏，因此，微信、微博、QQ等社会性网络软件（Social Network Software，以下简称SNS）得以蓬勃发展，这种新兴的网络社交方式一出现，迅速在世界范围内流行，已经成为精英阶层拓展人际关系的主要方式之一。

在SNS应用注册账号后，需要输入用户名和密码才能登陆。而当用户忘记用户名或者密码时，一般采用以下方式进行身份认证找回用户名或密码辅助用户进行登陆：向用户注册时绑定的手机号码或邮箱发送验证码，或者，向SNS应用中的若干好友发送验证码请好友进行身份确认。

但是，上述身份认证方式均存在验证时间不可控的问题，例如，向用户注册时绑定的手机号码或邮箱发送验证码的方式，如果用户换了新的手机号码或绑定的手机号码停机暂时不能继续使用或忘记邮箱密码时，则身份认证失败；向SNS应用中的好友发送验证码请好友进行身份确认的方式，如果这些好友不在线或在规定时间内没有回复验证码，则身份认证失败。因此，上述身份认证方式都不能及时为用户提供有效的信息进行身份认证，从而造成用户不能及时登录或难以找回用户名或密码。

发明内容

本发明提供一种身份认证方法及系统，以解决现有技术中的身份认证方式不能及时为用户提供有效的信息进行身份认证，从而造成用户不能及时登录或难以找回用户名或密码。

本发明提供一种身份认证方法，包括：

客户端接收用户输入的用户登录信息找回请求；

所述客户端提示用户输入指纹信息；

所述客户端采集用户的指纹信息，对采集的指纹信息进行处理得到应用串码，并将所述应用串码发送至服务器端；

所述服务器端接收所述应用串码，并确定是否存储有匹配的应用串码；如果有，则向所述客户端返回与所述应用串码对应的用户登录信息；如果无，则向所述客户端返回身份认证失败信息。

本发明还提供一种身份认证系统，包括：客户端以及服务器端；

所述客户端，用于接收用户输入的用户登录信息找回请求；

所述客户端，用于提示用户输入指纹信息；

所述客户端，用于采集用户的指纹信息，对采集的指纹信息进行处理得到应用串码，并将所述应用串码发送至所述服务器端；

所述服务器端，用于接收所述应用串码，并确定是否存储有匹配的应用串码；如果有，则向所述客户端返回与所述应用串码对应的用户登录信息；如果无，则向所述客户端返回身份认证失败信息。

本申请通过在用户忘记登录信息时，采集用户的指纹信息，并对采集的指纹信息进行处理得到应用串码，将应用串码发送至服务器端进行匹配的身份认证方式，能够及时为用户提供有效的信息进行身份认证，从而使用户能够及时登录或及时找回用户名或密码。

附图说明

图1为本发明提供的身份认证方法实施例一的流程示意图；

图2为本发明提供的身份认证方法实施例二的流程示意图；

图3为本发明提供的身份认证方法实施例三的流程示意图；

图4为本发明提供的身份认证系统实施例的流程示意图。

具体实施方式

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

实施例一

如图1所示，为本发明提供的身份认证方法实施例一的流程示意图，具体包括如下步骤：

S101、客户端接收用户输入的用户登录信息找回请求；

S102、客户端提示用户输入指纹信息；

S103、客户端采集用户的指纹信息，并将应用串码发送至服务器端；

S104、服务器端接收应用串码，并确定是否存储有匹配的应用串码；如果有，则执行步骤S105；如果无，则执行步骤S106。

S105、服务器端向客户端返回与应用串码对应的用户登录信息；

S106、服务器端向客户端返回身份认证失败信息。

本领域技术人员可以理解的是，上述的用户登录信息是指用户正常登录时所需要的信息，包括用户名、登录原密码或重置密码信息等。