[发明专利]一种身份认证方法及装置

说明书

本申请涉及计算机技术领域，尤其涉及一种身份认证方法及装置，确定设备终端触发认证请求时，获取所述设备终端发送的第一设备特征信息和第一绑定标识，其中，所述第一绑定标识表征所述设备终端与用户身份的绑定关系；将所述第一绑定标识与存储的第二绑定标识进行标识比对验证；确定标识比对验证通过后，将所述第一设备特征信息与存储的第二设备特征信息进行设备特征信息比对验证；确定设备特征信息比对验证通过时，确定所述认证请求所对应的用户的用户身份认证通过，这样，采用绑定标识和设备特征信息的双重认证方式，进行身份认证，不需要用户额外操作，提高了身份认证的效率和安全性。

技术领域

本申请涉及计算机技术领域，尤其涉及一种身份认证方法及装置。

背景技术

实际中，为了防止信息泄露或盗用，保证安全性，尤其是在支付场景，对用户身份进行认证是非常重要的，相关技术中，进行身份认证的方式，主要是通过短信验证用户身份，或者使用实体令牌提供的动态码完成验证，但是相关技术中的方式，验证码存在被拦截和盗用的风险，而通过实体令牌提供动态码，实体令牌携带不方便，并且还需要用户手动输入以完成验证，操作繁琐。

发明内容

本申请实施例提供一种身份认证方法及装置，以提高身份认证的效率和安全性。

本申请实施例提供的具体技术方案如下：

本申请一个实施例提供了一种身份认证方法，包括：

确定设备终端触发认证请求时，获取所述设备终端发送的第一设备特征信息和第一绑定标识，其中，所述第一绑定标识表征所述设备终端与用户身份的绑定关系，并所述第一绑定标识是在触发绑定流程时，根据所述第一设备特征信息和所述认证请求所对应的用户信息进行加密后生成的；

将所述第一绑定标识与存储的第二绑定标识进行标识比对验证，并若未获取到所述设备终端的第一绑定标识，则触发绑定流程；

确定标识比对验证通过后，将所述第一设备特征信息与存储的第二设备特征信息进行设备特征信息比对验证，并若标识对比验证未通过，则触发绑定流程；

确定设备特征信息比对验证通过时，确定所述认证请求所对应的用户的用户身份认证通过。

本申请另一个实施例提供了一种身份认证装置，包括：

第一获取模块，用于确定设备终端触发认证请求时，获取所述设备终端发送的第一设备特征信息和第一绑定标识，其中，所述第一绑定标识表征所述设备终端与用户身份的绑定关系，并所述第一绑定标识是在触发绑定流程时，根据所述第一设备特征信息和所述认证请求所对应的用户信息进行加密后生成的；

第一比对验证模块，用于将所述第一绑定标识与存储的第二绑定标识进行标识比对验证，并若未获取到所述设备终端的第一绑定标识，则触发绑定流程；

第二比对验证模块，用于确定标识比对验证通过后，将所述第一设备特征信息与存储的第二设备特征信息进行设备特征信息比对验证，并若标识对比验证未通过，则触发绑定流程；

第一确定模块，用于确定设备特征信息比对验证通过时，确定所述认证请求所对应的用户的用户身份认证通过。

本申请另一个实施例提供了一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述程序时实现上述任一种身份认证方法的步骤。

本申请另一个实施例提供了一种计算机可读存储介质，其上存储有计算机程序，所述计算机程序被处理器执行时实现上述任一种身份认证方法的步骤。

本申请另一个实施例提供了一种计算机程序产品或计算机程序，该计算机程序产品或计算机程序包括计算机指令，该计算机指令存储在计算机可读存储介质中。计算机设备的处理器从计算机可读存储介质读取该计算机指令，处理器执行该计算机指令，使得该计算机设备执行上述各种可选实现方式中提供的任一种身份认证方法。