[发明专利]一种身份认证方法、终端设备，及系统

权利要求书

1.一种身份认证方法，其特征在于，包括：

终端设备在接收到二维码扫描指令后，开启后置摄像头扫描二维码；

所述终端设备在接收到所述二维码扫描指令后，自动开启生物特征信息获取功能，获取当前操作所述终端设备的用户的生物特征信息；

对所述生物特征信息进行身份认证，确定所述用户是否具有对应所述二维码的操作权限；

所述生物特征信息包括：人脸图像信息或者虹膜信息；所述自动开启生物特征信息获取功能，获取当前操作所述终端设备的用户的生物特征信息包括：

在扫描二维码时，自动开启前置摄像头获取当前位于所述终端设备前的人脸图像信息或者虹膜信息；获取人脸图像信息或者虹膜信息与所述扫描二维码获取所述二维码的图像为同时进行。

2.根据权利要求1所述方法，其特征在于，对所述生物特征信息进行身份认证，确定所述用户是否具有对应所述二维码的操作权限，包括：

通过本地存储的生物特征信息存档对所述生物特征信息进行身份认证，确定所述用户是否具有对应所述二维码的操作权限；或者，向服务器发送扫描得到的所述二维码以及所述生物特征信息，使所述服务对所述生物特征信息进行身份认证，确定所述用户是否具有对应所述二维码的操作权限。

3.根据权利要求1所述方法，其特征在于，若扫描二维码失败，或者，获取当前操作所述终端设备的用户的生物特征信息失败，所述方法还包括：

提示信息获取失败，并提示需要重新获取二维码信息和生物特征信息。

4.根据权利要求1所述方法，其特征在于，向服务器发送扫描得到的所述二维码以及所述生物特征信息之前，所述方法还包括：

将扫描得到的所述二维码以及所述生物特征信息封装成加密报文。

5.根据权利要求1至4任意一项所述方法，其特征在于，所述生物特征信息包括：指纹信息；所述自动开启生物特征信息获取功能，获取当前操作所述终端设备的用户的生物特征信息包括：

自动开启指纹传感器，在所述二维码扫描指令的输入接口按钮处采集指纹。

6.一种终端设备，其特征在于，包括：

指令接收单元，用于接收二维码扫描指令；

扫描单元，用于在所述指令接收单元接收到二维码扫描指令后，开启后置摄像头扫描二维码；

生物特征获取单元，用于在所述指令接收单元接收到二维码扫描指令后，自动开启生物特征信息获取功能，获取当前操作所述终端设备的用户的生物特征信息；

认证单元，用于对所述生物特征信息进行身份认证，确定所述用户是否具有对应所述二维码的操作权限；

所述生物特征信息包括：人脸图像信息或者虹膜信息；

所述生物特征获取单元，用于在所述扫描单元扫描二维码时，自动开启前置摄像头获取当前位于所述终端设备前的人脸图像信息或者虹膜信息；所述生物特征获取单元获取人脸图像信息或者虹膜信息与所述扫描单元扫描二维码获取所述二维码的图像为同时进行。

7.根据权利要求6所述终端设备，其特征在于，

所述认证单元，用于通过本地存储的生物特征信息存档对所述生物特征信息进行身份认证，确定所述用户是否具有对应所述二维码的操作权限；或者，向服务器发送扫描得到的所述二维码以及所述生物特征信息，使所述服务对所述生物特征信息进行身份认证，确定所述用户是否具有对应所述二维码的操作权限。

8.根据权利要求6所述终端设备，其特征在于，所述终端设备还包括：

提示单元，用于若扫描单元扫描二维码失败，或者，所述生物特征获取单元获取当前操作所述终端设备的用户的生物特征信息失败，提示信息获取失败，并提示需要重新获取二维码信息和生物特征信息。

9.根据权利要求6所述终端设备，其特征在于，所述终端设备还包括：

加密封装单元，用于在所述认证单元向服务器发送扫描得到的所述二维码以及所述生物特征信息之前，将扫描得到的所述二维码以及所述生物特征信息封装成加密报文。