[发明专利]一种移动终端基于指纹的身份验证方法及系统

说明书

本发明公开了一种移动终端基于指纹的身份验证方法及系统，在将指纹作为身份验证的凭证的基础上，增加了一个输入的密码，该方法先对用户手指的指纹数据进行验证，当对指纹数据的验证成功时，判断手指是否仍在按压状态，如果是，则显示密码输入界面；然后，获取用户在上述密码输入界面输入的密码；最后对输入的密码进行验证，当对输入的密码的验证也成功时，确定用户的身份验证成功。相较现有技术中仅用指纹来进行身份验证，即使用户的指纹数据被窃取了，但是如果窃取者不知道注册时的设置密码，其也无法达到破解的目的，相较现有技术中仅用指纹来进行身份验证，有效地提高了使用指纹进行身份验证的安全性。

技术领域

本发明涉及数据加密技术领域，特别是涉及一种移动终端基于指纹的身份验证方法及系统。

背景技术

随着科学技术的不断发展，由于指纹具有终身不变性、唯一性和方便性，使用指纹进行身份验证在日常生活中的应用越来越广泛，比如上下班打卡、手机解锁或者转账支付的时的身份验证等等，尤其是在日常生活中使用率比较高的比如手机、平板等移动终端上的应用日益广泛。

现有技术中，通过用户使用手指在指纹采集器上按压或划擦，以获取该手指的指纹数据，通过获取的指纹数据来对该用户的身份进行验证，实际上，即为使用手指的指纹数据作为验证用户身份的唯一凭证。然而，由于克隆指纹技术的出现，一旦指纹泄漏，不法分子可以对这个指纹利用硅胶进行简单的拓印、倒模工序后，制成指纹膜，这个指纹膜可以以假乱真代替上述手指的指纹使用，导致使用指纹进行身份验证的安全性低。

发明内容

有鉴于此，本发明提供了一种移动终端基于指纹的身份验证方法及系统，以提高使用指纹进行身份验证的安全性。

为解决上述技术问题，本发明提供一种移动终端基于指纹的身份验证方法，包括：

获取用户的指纹数据；

对所述指纹数据进行验证，当对所述指纹数据的验证成功时，判断所述用户的手指是否仍在按压状态，如果是，则显示密码输入界面；

获取所述用户在所述密码输入界面输入的密码；

对所述输入的密码进行验证，当对所述输入的密码的验证成功时，确定所述用户的身份验证成功。

上述方法中，优选的，所述获取所述用户在所述密码输入界面输入的密码，包括：

当检测到所述手指在按压状态时，在所述密码输入界面上，间隔预设时间显示不同的密码符号；

当检测到所述手指从按压状态离开时，确定离开时刻对应的所述密码符号为所述用户选择的密码符号。

上述方法中，优选的，当检测到所述手指在按压状态时，在所述密码输入界面上，间隔预设时间显示不同的密码符号包括:

当检测到所述手指在按压状态时，在所述密码输入界面上，间隔预设时间，依次循环显示单个密码符号。

上述方法中，优选的，所述输入的密码包括数字、字母、特殊符号中至少任意一种。

本发明还提供了一种移动终端基于指纹的身份验证系统，包括：

指纹数据获取单元，用于获取用户的指纹数据；

密码输入界面显示单元，用于对所述指纹数据进行验证，当对所述指纹数据的验证成功时，判断所述用户的手指是否仍在按压状态，如果是，则显示密码输入界面；

密码获取单元，用于获取所述用户在所述密码输入界面输入的密码；

身份验证单元，用于对所述输入的密码进行验证，当对所述输入的密码的验证成功时，确定所述用户的身份验证成功。

上述系统中，优选的，所述密码输入界面显示单元包括：