[发明专利]利用卡片特征进行身份验证的方法、装置及系统

说明书

本申请公开了一种利用卡片特征进行身份验证的方法和装置、一种客户端身份验证方法和装置、以及一种利用卡片特征进行身份验证的系统。其中所述利用卡片特征进行身份验证的方法包括：接收待验证客户端发送的对应特定账户的身份验证请求，所述身份验证请求中包含待验证卡片图像；从待验证卡片图像中提取卡片特征，作为待验证卡片特征；判断待验证卡片特征与特定账户已存的基准卡片特征是否相符；若是，则判定客户端通过身份验证。本申请通过对实体卡片的图像特征的识别和比对，提供了一种对持卡人进行身份验证的有效方法，能够保障持卡人的合法利益，特别是应用于使用银行卡进行在线支付的场景，可以避免盗刷卡情况的发生，提高在线支付的安全性。

技术领域

本申请涉及身份验证领域，具体涉及一种利用卡片特征进行身份验证的方法和装置。本申请同时提供一种客户端身份验证方法和装置，以及一种利用卡片特征进行身份验证的系统。

背景技术

随着社会的进步和技术的发展，人们对访问控制的安全性和便捷性要求越来越高，自动、快速、准确、安全地实现身份验证成为许多应用或者操作的前提。在互联网领域中，某些互联网应用程序需要基于用户持有的特定卡片中存储的信息执行所需的操作，所述信息包括与用户相关的信息，例如用户的个人财务信息等。在这种情况下，互联网应用程序通常会对卡片持有者的身份进行验证，通常包括以下几个步骤：

1)在客户端的身份验证界面中，提示用户输入与当前账户对应的特定卡片的卡号、密码等信息；

2)将用户输入的卡号、密码等信息发送给负责进行身份验证的服务端，该服务端根据预先存储的所述账户的相应信息，判断所述卡号和密码信息是否正确，并向客户端返回身份验证是否通过的应答；

3)接收所述服务端返回的应答并执行相应的操作，若通过身份验证，则允许用户继续执行基于该卡片的相关操作，否则禁止用户执行。

基于卡片信息的各种互联网应用，其身份验证流程的细节可能与上述流程不完全一致，但是通常有一个共同点，即：仅需客户端提供卡号和密码信息，也就是说服务端仅使用卡号和密码信息对执行相关操作的客户端进行身份验证。采用这种“卡号+密码”的验证方式，比较便捷、易于操作，但是存在潜在的安全隐患。

如果用户的卡片信息(包括卡号和密码信息)在服务端或者是网络传输过程中被泄露，或者其他人通过恶意的手段盗用了该信息，那么就可能出现用户卡片被盗用的情况，即：非持卡人通过输入获取的卡号和密码，就可以完成与所述卡片相关的操作，持卡人的合法利益无法得到有效的保障，特别是一旦出现银行卡被盗用的情况，将会给用户带来不便，甚至是经济上的损失。随着卡片信息泄露越来越普遍，这种身份验证方式的风险越来越高，是目前面临的一个亟待解决的问题。

发明内容

本申请提供一种利用卡片特征进行身份验证的方法和装置，以解决现有的身份验证方法不够完善、无法对持卡人的合法利益提供有效保障的问题。本申请另外提供一种客户端身份验证方法和装置，以及一种利用卡片特征进行身份验证的系统。

本申请提供一种利用卡片特征进行身份验证的方法，包括：

接收待验证客户端发送的对应特定账户的身份验证请求，所述身份验证请求中包含待验证卡片图像；

从所述待验证卡片图像中提取卡片特征，作为待验证卡片特征；

判断所述待验证卡片特征与所述特定账户已存的基准卡片特征是否相符；若是，则判定所述客户端通过所述身份验证。

可选的，所述特定账户已存的基准卡片特征采用如下步骤生成：

接收客户端发送的对应所述特定账户的基准卡片图像；

从所述基准卡片图像中提取卡片特征，作为所述基准卡片特征；

存储已提取的对应所述特定账户的基准卡片特征。

可选的，所述方法还包括：