[发明专利]用于电子支付的身份验证方法和装置

权利要求书

1.一种用于电子支付的身份验证方法，其特征在于，所述方法包括以下步骤：

获取身份认证信息，其中，所述身份认证信息包括序列号和密钥；

获取生物识别密码，并对所述生物识别密码进行验证，以得到第一验证结果；

若所述第一验证结果为验证通过，则采用预设算法，根据所述密钥和终端时间戳生成第一动态验证码；

将所述第一动态验证码和所述序列号发送至服务器进行身份验证，以使所述服务器接收到身份验证请求后，对接收到的所述第一动态验证码和所述序列号进行验证；

获取所述服务器发送的对所述第一动态验证码和所述序列号进行验证的身份验证结果。

2.根据权利要求1所述的身份验证方法，其特征在于，所述获取身份认证信息，包括：

获取所述生物识别密码和支付密码；

对所述生物识别密码和所述支付密码进行验证，得到第二验证结果；

若所述第二验证结果为验证通过，则获取所述服务器生成所述序列号和所述密钥。

3.根据权利要求1所述的身份验证方法，其特征在于，所述序列号包含有校验位；所述获取所述服务器发送的对所述第一动态验证码和所述序列号进行验证的身份验证结果，包括：

获取所述服务器根据所述校验位对所述序列号进行验证的结果；其中，所述服务器判断所述校验位是否正确；若所述校验位不正确，则确定所述序列号无效，所述验证结果为身份验证失败；若所述校验位正确，则确定所述序列号有效；

若所述序列号有效，则获取所述服务器根据第二动态校验码对所述第一动态校验码进行验证的结果；其中，所述第二动态校验码是所述服务器根据所述密钥和服务器时间戳生成的；所述服务器比较所述第二动态校验码和所述第一动态校验码；若所述第二动态校验码和所述第一动态校验码相同，则确定所述第一动态校验码有效；若所述第二动态校验码和所述第一动态校验码不同，则确定所述第一动态校验码无效。

4.根据权利要求1-3任一项所述的身份验证方法，其特征在于，所述获取所述服务器发送的对所述第一动态验证码和所述序列号进行验证的身份验证结果之后，包括：

若所述验证结果为身份验证失败，则重复执行所述获取身份认证信息，获取生物识别密码，并对所述生物识别密码进行验证，以得到第一验证结果，若所述第一验证结果为验证通过，则采用预设算法，根据所述密钥和终端时间戳生成第一动态验证码，将所述第一动态验证码和所述序列号发送至服务器进行身份验证，以获取身份验证结果的过程；

确定所述身份验证结果为验证失败的连续次数达到预设次数，则结束身份验证。

5.一种用于电子支付的身份验证方法，其特征在于，所述方法包括以下步骤：

将身份验证信息发送至客户端；其中，所述身份认证信息包括序列号和密钥；

获取第一动态验证码和所述序列号；其中，所述第一动态验证码为所述客户端接收到对生物识别密码验证通过的验证结果后，采用预设算法，根据所述密钥和终端时间戳生成的；

对所述第一动态验证码和所述序列号进行身份验证，得到身份验证结果。

6.根据权利要求5所述的身份验证方法，其特征在于，所述将身份验证信息发送至客户端之前，还包括：

接收所述客户端发送的生物识别密码和支付密码；

对所述生物识别密码和支付密码进行验证；

若所述生物识别密码和支付密码验证通过，则生成所述序列号和所述密钥。

7.根据权利要求5所述的身份验证方法，其特征在于，所述序列号包含有校验位；所述对所述第一动态验证码和所述序列号进行身份验证，得到身份验证结果，包括：

判断所述校验位是否正确；

若所述校验位不正确，则确定所述序列号无效，所述验证结果为身份验证失败。