[发明专利]一种实现访问网络的认证方法、认证设备及用户设备

权利要求书

1.一种实现访问网络的认证方法，其特征在于，应用于认证设备，所述认证设备具备网关设备所具备的功能，所述方法包括：

接收用户设备发送的认证应答消息，所述认证应答消息包括第一数据，所述第一数据是所述用户设备根据目标用户的生物特征数据获得的数据；

从服务器获取第二数据，所述第二数据为所述服务器基于用户的生物特征数据获得的数据；

当所述第一数据与所述第二数据相同时，生成指示信息，所述指示信息用于指示所述用户设备认证成功；

向所述用户设备发送所述指示信息；

所述认证应答消息还包括索引信息，所述从服务器获取第二数据包括：

向所述服务器发送检索请求消息，所述检索请求消息包括所述索引信息；

接收所述服务器发送的第三数据，所述第三数据是所述服务器根据所述索引信息获取的与所述索引信息对应的用户的生物特征数据；

将所述第三数据转换为所述第二数据；

获取通信凭证，所述通信凭证为所述第三数据，或者，所述通信凭证为对所述第三数据转换得到的数据；

基于所述通信凭证与所述用户设备进行通信；

在所述接收用户设备发送的认证应答消息之前，所述方法还包括：

接收所述用户设备发送的认证请求消息，所述认证请求消息用于请求所述认证设备发送随机数据；

获取所述随机数据；

向所述用户设备发送所述随机数据；

所述将所述第三数据转换为所述第二数据包括：

采用哈希函数对所述第三数据和所述随机数据进行计算，获得所述第二数据。

2.根据权利要求1所述的方法，其特征在于，所述第一数据为第一特征向量，所述第二数据为所述第三数据，所述第三数据为第二特征向量，所述第一特征向量为所述用户设备基于所述目标用户的生物特征数据获得的特征向量，所述第二特征向量为所述服务器基于所述用户的生物特征数据获得的特征向量；

或者，所述第一数据为第一特征码，所述第二数据为所述第三数据，所述第三数据为第二特征码，所述第一特征码是所述用户设备对第一特征向量进行转换后获得的特征码，所述第一特征向量是所述用户设备基于所述目标用户的生物特征数据获得的特征向量，所述第二特征码是所述服务器对第二特征向量进行转换后获得的特征码，所述第二特征向量为所述服务器基于所述用户的生物特征数据获得的特征向量。

3.根据权利要求1所述的方法，其特征在于，所述第一数据为第二特征向量，所述第二数据为第三特征向量，所述第三数据为第四特征向量，所述随机数据为随机向量，所述第二特征向量为采用哈希函数对第一特征向量和所述随机向量进行计算后获得的特征向量，所述第一特征向量为所述用户设备基于所述目标用户的生物特征数据获得的特征向量，所述第四特征向量为所述服务器基于所述用户的生物特征数据获得的特征向量；

或者，所述第一数据为第二特征码，所述第二数据为第三特征码，所述第三数据为第四特征码，所述随机数据为随机码，所述第二特征码是采用哈希函数对第一特征码和所述随机码进行计算获得的特征码，所述第一特征码是所述用户设备对第一特征向量进行转换后获得的特征码，所述第一特征向量是所述用户设备基于所述目标用户的生物特征数据获得的特征向量，所述第四特征码是所述服务器对第二特征向量进行转换后获得的特征码，所述第二特征向量为所述服务器基于所述用户的生物特征数据获得的特征向量。