[发明专利]用户认证方法以及执行用户认证的电子装置

权利要求书

1.一种在处理器的控制下执行的用户认证方法，所述用户认证方法包括：

输入识别用户并且包括基于知识的认证信息和基于生物测定学的认证信息的用户认证请求；

生成与基于知识的认证信息对应的随机数数据；

通过将基于生物测定学的认证信息与所述随机数数据结合，来生成认证码；

基于认证码处理用户认证请求，

其中，生成随机数数据的步骤包括：

从用户认证请求提取基于知识的认证信息；

确定基于知识的认证信息是否是针对授权用户设置的基于知识的认证信息；

在确定基于知识的认证信息是所述针对授权用户设置的基于知识的认证信息时，设置随机数数据的属性，其中，所述属性对应于基于知识的认证信息；

基于所述属性，生成随机数数据。

2.如权利要求1所述的用户认证方法，其中，每当用户认证请求被接收时，随机数数据的生成被执行。

3.如权利要求1所述的用户认证方法，其中，基于知识的认证信息包括模式信息，所述模式信息包括运动模式、语音模式和触摸模式中的至少一个。

4.如权利要求1所述的用户认证方法，其中，基于知识的认证信息包括数字签名、个人标识号以及密码中的至少一个。

5.如权利要求1所述的用户认证方法，其中，基于生物测定学的认证信息包括指纹信息、虹膜信息、视网膜信息、血管信息、脸部信息以及语音信息中的至少一个。

6.如权利要求1所述的用户认证方法，其中，处理用户认证请求的步骤包括：

通过将针对授权用户设置的基于生物测定学的认证信息与随机数数据结合，生成验证码；

确定验证码是否与认证码相同；

在确定验证码与认证码相同时，接受用户认证请求。

7.如权利要求1所述的用户认证方法，其中，在包括集成电路的智能卡上执行随机数数据的生成和用户认证请求的处理。

8.如权利要求1所述的方法，还包括：

在输入用户认证请求期间，一起获得基于知识的认证信息和基于生物测定学的认证信息。

9.如权利要求1所述的用户认证方法，还包括：

在用户认证请求被输入之前，针对授权用户设置基于知识的认证信息和基于生物测定学的认证信息；

将针对授权用户设置的基于知识的认证信息和基于生物测定学的认证信息存储在执行用户认证方法的电子装置的存储器中。

10.如权利要求1所述的用户认证方法，还包括：

确定用户认证请求是否是用于执行具有第一安全性等级的操作的请求；

在确定用户认证请求是用于执行具有第一安全性等级的操作的请求时，确定基于知识的认证信息与在生成随机数数据之前针对授权用户设置的基于知识的认证信息是否相同；

在确定基于知识的认证信息与针对授权用户设置的基于知识的认证信息相同时，接受用户认证请求而无需生成随机数数据。

11.如权利要求1所述的用户认证方法，其中，在移动装置上执行所述方法。

12.如权利要求1所述的用户认证方法，其中，在可穿戴装置上执行所述方法。