[发明专利]一种身份认证方法及装置

权利要求书

1.一种身份认证方法，其特征在于，包括：

确定设备终端触发认证请求时，获取所述设备终端发送的第一设备特征信息和第一绑定标识，其中，所述第一绑定标识表征所述设备终端与用户身份的绑定关系，并所述第一绑定标识是在触发绑定流程时，根据所述第一设备特征信息和所述认证请求所对应的用户信息进行加密后生成的；

将所述第一绑定标识与存储的第二绑定标识进行标识比对验证，并若未获取到所述设备终端的第一绑定标识，则触发绑定流程；

确定标识比对验证通过后，将所述第一设备特征信息与存储的第二设备特征信息进行设备特征信息比对验证，并若标识对比验证未通过，则触发绑定流程；

确定设备特征信息比对验证通过时，确定所述认证请求所对应的用户的用户身份认证通过。

2.如权利要求1所述的方法，其特征在于，当未获取到所述设备终端的第一绑定标识，或标识对比验证未通过，包括：

触发绑定流程时，获取所述认证请求所对应的用户的用户信息；

根据所述设备终端发送的第一设备特征信息和所述用户信息，加密生成绑定标识；

存储生成的绑定标识，并将生成的绑定标识发送给所述设备终端，以使所述设备终端存储所述生成的绑定标识，并触发显示预设验证方式提示信息；

接收所述设备终端发送的基于所述预设验证方式提示信息输入的验证信息；

对所述验证信息进行验证，确定验证通过时，确定所述用户身份认证通过，并确定所述设备终端与所述用户身份绑定成功。

3.如权利要求2所述的方法，其特征在于，获取所述设备终端发送的第一设备特征信息，具体包括：获取所述设备终端发送的加密后的第一设备特征信息；

则根据所述设备终端发送的第一设备特征信息和所述用户信息，加密生成绑定标识，具体包括：

对所述用户信息进行加密处理，获得加密后的用户信息；

将所述加密后的第一设备特征信息和所述加密后的用户信息，进行加密处理，生成绑定标识。

4.如权利要求1或2所述的方法，其特征在于，确定设备特征信息比对验证未通过且所述用户身份认证未通过时，进一步包括：

拒绝触发认证请求所对应的操作。

5.如权利要求1或2所述的方法，其特征在于，当所述用户身份认证未通过且未对应存储有第二绑定标识时，进一步包括：

拒绝触发认证请求所对应的操作。

6.一种身份认证装置，其特征在于，包括：

第一获取模块，用于确定设备终端触发认证请求时，获取所述设备终端发送的第一设备特征信息和第一绑定标识，其中，所述第一绑定标识表征所述设备终端与用户身份的绑定关系，并所述第一绑定标识是在触发绑定流程时，根据所述第一设备特征信息和所述认证请求所对应的用户信息进行加密后生成的；

第一比对验证模块，用于将所述第一绑定标识与存储的第二绑定标识进行标识比对验证，并若未获取到所述设备终端的第一绑定标识，则触发绑定流程；

第二比对验证模块，用于确定标识比对验证通过后，将所述第一设备特征信息与存储的第二设备特征信息进行设备特征信息比对验证，并若标识对比验证未通过，则触发绑定流程；

第一确定模块，用于确定设备特征信息比对验证通过时，确定所述认证请求所对应的用户的用户身份认证通过。

7.如权利要求6所述的装置，其特征在于，当未获取到所述设备终端的第一绑定标识，或标识对比验证未通过时，还包括：

第二获取模块，用于触发绑定流程时，获取所述认证请求所对应的用户的用户信息；

生成模块，用于根据所述设备终端发送的第一设备特征信息和所述用户信息，加密生成绑定标识；

存储模块，用于存储生成的绑定标识；

发送模块，用于将生成的绑定标识发送给所述设备终端，以使所述设备终端存储所述生成的绑定标识，并触发显示预设验证方式提示信息；

接收模块，用于接收所述设备终端发送的基于所述预设验证方式提示信息输入的验证信息；

第二确定模块，用于对所述验证信息进行验证，确定验证通过时，确定所述用户身份认证通过，并确定所述设备终端与所述用户身份绑定成功。