[发明专利]认证用户的电子设备及其操作方法

说明书

本公开的一些实施例涉及一种利用用户的生物特征信息来认证用户的电子设备及其操作方法。例如，根据实施例的电子设备可以包括通信电路、生物特征传感器以及可操作地与通信电路和生物特征传感器连接的处理器，该处理器被配置为：通过利用生物特征传感器获取用户的第一生物特征信息；基于第一生物特征信息和与用户相对应的唯一信息的级联，生成用于认证用户的第二生物特征信息；以及通过通信电路向认证服务器发送第二生物特征信息，其中，认证服务器通过将第四生物特征信息与第二生物特征信息进行比较来认证第四生物特征信息，并且其中，第四生物特征信息是基于用户的第三生物特征信息和唯一信息的级联所生成的。

技术领域

本公开的一些实施例总体上涉及一种通过利用用户的生物特征信息来认证用户的电子设备及其操作方法。

背景技术

诸如智能手机的便携式电子设备不再局限于诸如呼叫或发送消息等基本服务，而是现在可以提供各种复杂的财务服务，例如，产品的购买和付款、充值、提款或汇款等。

在提供这些财务服务时，通常需要一种认证方法来验证用户的身份。该认证方法已经从密码和口令演变为改为使用用户的生物特征信息(例如，指纹等)。与传统的身份认证方法(例如，密码)相比，生物特征信息更安全，因为其他人几乎不可能窃取生物特征信息。

为了利用用户的生物特征信息提供认证，可以在便携式电子设备或服务器中执行用户认证。当使用服务器时，服务器可以从便携式电子设备接收用户的生物特征信息。

上述信息仅作为背景信息而提供，以帮助理解本公开。对于任意上述内容是否可作为本公开的现有技术，没有做出任何判定，也没有做出任何断言。

发明内容

问题的解决方案

在不使用服务器的传统的基于生物特征信息的认证方法中，存在的缺点在于，当用户使用多个电子设备时，每个电子设备必须单独地管理生物特征信息。

然而，当使用服务器时，另一个缺点在于，当在服务器与电子设备之间传输生物特征信息时，黑客可能会拦截生物特征信息。由于无法像密码一样修改或更改生物特征信息，因此这种潜在的拦截可能会带来重大的安全风险。因此，为了防止用户的生物特征信息被黑客拦截，电子设备可以向服务器发送加密的或以其他方式转换的生物特征信息。但是，即使当同一用户在同一电子设备中输入自己的生物特征信息时，由于例如用户指尖或电子设备特性的细微变化，在不同时间获取的生物特征信息也可能会略有不同。由于生物特征信息的这些细微差异，生物特征信息在被加密时(例如，当对生物特征信息进行散列时)可以转换为完全不同的值。因此，可能产生假阴性，使得即使当用户输入真实的生物特征信息时，也可能被拒绝访问。

根据本公开的实施例，一种电子设备可以包括通信电路、生物特征传感器、以及可操作地与通信电路和生物特征传感器连接的处理器，该处理器可以被配置为：通过利用生物特征传感器获取用户的第一生物特征信息；基于第一生物特征信息和与用户相对应的唯一信息的级联，生成用于认证用户的第二生物特征信息；以及通过通信电路向认证服务器发送第二生物特征信息，其中认证服务器通过将第四生物特征信息与第二生物特征信息进行比较来认证第四生物特征信息，并且其中第四生物特征信息是基于用户的第三生物特征信息和唯一信息的级联所生成的。

根据本公开实施例，一种电子设备可以包括通信电路、生物特征传感器、以及可操作地与通信电路和生物特征传感器连接的处理器，该处理器可以被配置为：接收针对执行需要用户的生物特征信息的功能的请求；通过利用生物特征传感器获取第一生物特征信息；基于第一生物特征信息和与用户相对应的唯一信息的级联，生成用于认证用户的第二生物特征信息；向认证服务器发送第二生物特征信息；从认证服务器接收信号，该信号指示针对第四生物特征信息认证了第二生物特征信息，该第四生物特征信息是基于用户第三生物特征信息和唯一信息的级联所生成的；以及响应于该信号被接收，执行该功能。