[发明专利]一种实现身份验证的方法和装置

说明书

技术领域

本发明涉及智能终端技术，尤指一种实现身份验证的方法和装置。

背景技术

众所周知，越来越多的网站，为了防止恶意攻击如通过大量重复申请网络服务来阻塞正常网络服务和通过大量尝试输入猜测的用户信息进行用户信息的暴力破解，当用户申请网络服务时，需要进行身份验证。目前，网站常用的身份验证方法是，当用户申请网络服务时，提示用户输入用户信息如用户申请网络服务的账户和密码，同时提示用户根据提供的图片中的信息输入验证码即本领域技术人员公知的公共图灵机测试。如果输入了错误的验证码，即使输入了正确的用户信息也无法通过验证。这样较好地防止了针对网站的恶意攻击，提高了网站提供网络服务的可靠性。

然而，随着图片文字识别技术的发展，通过计算机程序从图片中的信息提取验证码的技术逐渐成熟。这使得恶意程序能够利用图片文字识别技术提取验证码对网站进行恶意攻击。为了降低恶意程序通过图片文字识别技术提取验证码的成功率，目前通常采用本领域技术人员公知的在图片中增加干扰元素和/或调整逻辑顺序的方法增加图片中的信息的识别难度。这样，虽然较好地防止了通过图片文字识别技术对网站进行恶意攻击，然而明显增加了用户辨别图片中信息的难度，使得用户很难一次性根据图片中的信息准确辨别出验证码，使得用户往往需要进行两次或两次以上身份验证才能通过身份验证，从而增加了用户进行身份验证的复杂度，降低了用户体验。

发明内容

为了解决上述技术问题，本发明提供了一种实现身份验证方法和装置，能够降低用户进行身份验证的复杂度，从而较好地提高用户体验。

为了达到本发明目的，本发明公开了一种实现身份验证的方法，包括：

进行身份验证时，在获取用于身份验证的外部信息中检测预先设置的生物信息；

如果检测出生物信息，根据预先设置的相关性策略确定获得的外部信息与检测出的生物信息是否相关；

如果相关，根据获得的外部信息判定身份验证是否成功。

其中，所述相关性策略为：当获得所述外部信息的时间与检测出所述生物信息的时间的差值的绝对值小于或等于预先设置的所述生物信息对应的时间阈值时，所述外部信息与所述生物信息相关。

其中，所述生物信息至少为压力信息、温度信息、声纹信息、语音信息中的一个或一个以上。

如果没有检测出所述生物信息，该方法还包括：判定出身份验证失败。

所述确定获得的外部信息与检测出的生物信息是否相关之后，该方法还包括：如果不相关，判定出身份验证失败。

本发明还公开一种实现身份验证的装置，该装置包括检测单元、相关确定单元和验证单元，其中，

检测单元，用于进行身份验证时，在获取用于身份验证的外部信息中检测预先设置的生物信息；

相关确定单元，用于当检测单元检测出生物信息时，根据预先设置的相关性策略确定获得的外部信息与检测出的生物信息是否相关；

验证单元，用于当相关确定单元确定出相关时，根据获得的外部信息判定身份验证是否成功。

其中，所述相关性策略为：当获得所述外部信息的时间与检测出所述生物信息的时间的差值的绝对值小于或等于预先设置的所述生物信息对应的时间阈值时，所述外部信息与所述生物信息相关。

其中，所述生物信息至少为压力信息、温度信息、声纹信息、语音信息中的一个或一个以上。

所述验证单元还用于：当所述检测单元没有检测出所述生物信息时，判定出身份验证失败。

所述验证单元还用于：当所述相关确定单元确定出不相关时，判定出身份验证失败。

与现有技术相比，本发明技术方案包括：进行身份验证时，在获取用于身份验证的外部信息中检测预先设置的生物信息；如果检测出生物信息，根据预先设置的相关性策略确定获得的外部信息与检测出的生物信息是否相关；如果相关，根据获得的外部信息判定身份验证是否成功。通过本发明技术方案，实现了在身份验证中通过生物信息代替验证码、并结合外部信息中的用户信息进行身份验证，由于生物信息是在身份验证过程中自动获取的，因此提高了用户进行身份验证的成功率，也降低了用户进行身份验证的复杂度，从而较好地提高了用户体验。

本发明的其它特征和优点将在随后的说明书中阐述，并且，部分地从说明书中变得显而易见，或者通过实施本发明而了解。本发明的目的和其他优点可通过在说明书、权利要求书以及附图中所特别指出的结构来实现和获得。

附图说明