[发明专利]一种身份认证方法和设备

说明书

本申请实施例公开了一种身份认证方法和设备，应用于由服务器和包含预设标准接口的终端设备所组成的系统中，该预设标准接口用于与专属类型的业务应用进行通信，通过应用本方案，在需要进行身份认证时，服务器可以通过预设标准接口向终端设备请求专属类型的业务应用的账户的业务认证信息，而终端设备则可以通过相应的验证规则对此过程的安全性进行验证，只有在验证通过的情况下，才会将预先保存在本地的业务认证信息反馈给服务器进行后续处理，从而，通过与专属类型的业务应用相绑定的预设标准接口，以及终端设备自身的安全验证，实现身份认证过程安全性的保障，而预先在终端设备中保存的身份认证信息则加强了终端设备操作者在此过程中的参与感。

技术领域

本申请涉及计算机技术领域，特别涉及一种身份认证方法和设备。

背景技术

可穿戴设备即直接穿在用户身上或是整合到用户的衣服或配件上的一种便携式设备，现主流的产品形态包括以手腕为支撑的watch类(包括手表和腕带等产品)，以脚为支撑的shoes类(包括鞋、袜子或者将来的其他腿上佩戴产品)，以头部为支撑的Glass类(包括眼镜、头盔、头带等)，以及智能服装、书包、拐杖、配饰等各类非主流产品形态。

由于可穿戴设备本身的随身穿戴属性，很多业务都希望可以通过可穿戴设备来更多的参与到身份认证或者操作相应处理过程中，以此来实现与使用者更紧密的互动，并提高安全性。

因此，如何实现基于可穿戴设备的支付认证或者其他操作过程中的身份认证操作已成为计算机技术领域的研究重点之一。

其中，支付认证，是一种特殊的身份认证，指的是对用户正在进行的与资金流转相关的支付行为的合法性进行判断的一种操作行为，由于与资金相关，这样的身份认证尤其受到安全性、便捷性的挑战。

现有技术中传统的基于可穿戴设备的身份认证，尤其是支付认证操作过程的实现流程大致如下：

与可穿戴设备绑定的移动终端在接收到一个支付认证请求之后，是由移动终端来负责对这个支付认证请求的合法性进行认证的；并在认证通过、完成扣费之后，将相应的扣费成功信息发送给所述可穿戴设备；反之，将相应的扣费失败信息发送给所述可穿戴设备；由所述可穿戴设备对扣费结果进行显示。

申请人在实现本申请的过程中发现，上述传统的基于可穿戴设备的身份认证方法，尤其是支付认证方法至少存在如下的问题：

现有技术中，与对支付认证请求的合法性进行认证的相关计算都是在移动终端上实现的，可穿戴设备只负责显示扣费结果。

进一步的，由于相关计算在移动终端上实现时，用户的支付过程参与感弱、支付过程的安全性低，进而影响支付成功率。

因此，本领域技术人员亟待找到一种方法，能够增强用户在身份认证过程中的参与感、增强认证过程的安全性、并提高认证成功率。

发明内容

本申请实施例提供一种身份认证方法和设备，以实现增强用户的身份认证过程参与感、增强身份认证过程的安全性、并提高身份认证成功率，尤其是对于支付认证过程。

为了达到上述技术目的，本申请提供了一种身份认证方法，应用于包含预设标准接口的终端设备上，所述预设标准接口用于与专属类型的业务应用进行通信，包括：

所述终端设备通过所述预设标准接口接收服务器发送的身份认证请求消息，其中，所述身份认证请求消息是所述服务器在确定需要执行所述专属类型的业务后，发送给所述终端设备的；

所述终端设备根据所述专属类型的业务应用的公钥验证所述身份认证请求消息的签名；

如果验证通过，所述终端设备在本地预先存储的业务认证信息中，获取所述身份认证请求消息所对应的账户的业务认证信息；