[发明专利]一种鼠标、身份认证系统、方法、装置和存储介质

说明书

本发明实施例公开了一种鼠标、身份认证系统、方法、装置和存储介质，该鼠标包括：指纹模块，与安全芯片信号连接，用于获取用户的指纹信息，并传输至安全芯片；通信模块，与安全芯片信号连接，用于与外部终端信号连接，实现安全芯片与外部终端的数据通信；所述安全芯片，用于创建非对称密钥；将从指纹模块接收到的指纹信息和通过通信模块传输的数据进行加密存储，根据获取的待验证指纹信息和存储的指纹信息进行指纹验证。本发明实施例的技术方案，通过鼠标实现生物信息采集和身份识别，允许连接有该鼠标的终端能够本地进行指纹验证功能，实现了生物信息采集、身份识别和身份验证。

技术领域

本发明实施例涉及信息安全领域，尤其涉及一种鼠标、身份认证系统、方法、装置和存储介质。

背景技术

随着互联网及计算机技术的快速发展，网络用户的数量呈几何倍数的增长，对于互联网世界的用户来说，其自身的安全性，尤其是身份和权限的安全正变得越来越重要。

目前在身份认证领域中，通常采用帐号加密码的方式，作为在互联网上进行身份认证的方案，在一些重要的场景下可能会增加短信验证码来做第二验证因子。

然而，近年来密码大量泄露事件，证实了传统的以帐号加密码的身份认证方案并不可靠，且短信验证码也存在大量的安全漏洞可能被劫持攻击。因此，当前的身份认证方案在安全性上存在着极大的丢失风险。

发明内容

本发明实施例提供了一种鼠标、身份认证系统、方法、装置和存储介质，以提高身份认证的安全性。

第一方面，本发明实施例提供了一种鼠标，包括：

指纹模块，与安全芯片信号连接，用于获取用户的指纹信息，并传输至所述安全芯片；

通信模块，与所述安全芯片信号连接，用于与外部终端信号连接，实现所述安全芯片与所述外部终端的数据通信；

所述安全芯片，用于创建非对称密钥；所述非对称密钥包括公钥和私钥；所述私钥用于加密处理；所述公钥用于解密处理；将从所述指纹模块接收到的指纹信息和通过所述通信模块传输的数据进行加密存储，根据获取的待验证指纹信息和存储的指纹信息进行指纹验证。

第二方面，本发明实施例提供了一种身份认证系统，包括本发明任意实施例提供的鼠标、终端和后台服务器；

其中，所述鼠标通过通信模块与所述终端信号连接；所述终端与所述后台服务器信号连接。

第三方面，本发明实施例提供了一种身份认证方法，该方法包括：

将获取到的身份认证请求发送至后台服务器；以便所述后台服务器验证所述身份认证请求的有效性，其中，所述身份认证请求包括设备标识和账户标识；

若获取到由后台服务器反馈的随机数字和识别标识，则向相连的鼠标发送指纹验证指令；以便所述鼠标根据所述指纹验证指令通过所述指纹模块获取所述指纹信息并通过所述安全芯片进行验证，并在验证成功时反馈加密数据；

若获取到所述鼠标反馈的所述加密数据，则将所述加密数据和所述识别标识发送至后台服务器；以便所述后台服务器根据与所述识别标识对应的公钥对所述加密数据进行解密处理，在解密数据与所述随机数字相同时，反馈认证标识；

若获取到由所述后台服务器发出的所述认证标识，则通过所述身份认证请求。

第四方面，本发明实施例还提供了一种身份认证方法，包括：

通过通信模块从相连的终端接收指纹验证指令；其中，所述指纹验证指令包括所述终端从后台服务器获取的随机数字和识别标识；

通过指纹模块获取指纹信息，并通过安全芯片进行验证；

若指纹验证成功，在所述安全芯片中查询所述识别标识对应的私钥；