[发明专利]身份认证方法及身份认证装置

权利要求书

1.一种身份认证方法，其特征在于，所述方法包括：

第一设备确定使用通用串行总线接口设备USBKEY对用户的身份进行认证；

若所述用户当前输入的第一生物特征信息与所述第一设备当前登录的交易账号所绑定的第二生物特征信息匹配，所述第一设备向所述USBKEY发送使用所述USBKEY的公钥对当前交易信息进行加密得到的密文；

所述第一设备接收来自所述USBKEY的指示信息；

所述第一设备根据所述指示信息确定所述用户的身份认证结果。

2.根据权利要求1所述的方法，其特征在于，所述第一设备向所述USBKEY发送使用所述USBKEY的公钥对当前交易信息进行加密得到的密文之前，所述方法还包括：

所述第一设备采集所述用户的第一生物特征信息；

所述第一设备判断所述用户的第一生物特征信息与所述第二生物特征信息是否匹配。

3.根据权利要求2所述的方法，其特征在于，所述第一设备判断所述第一生物特征信息与第二生物特征信息是否匹配，包括：

计算所述第一生物特征信息包括的所有特征信息的平均值；

计算所述第二生物特征信息包括的所有特征信息的平均值；

计算所述第一生物特征信息包括的所有特征信息的平均值与所述第二生物特征信息包括的所有特征信息的平均值之间的差值；

若所述差值在预设范围内，所述第一设备确定所述第一生物特征信息与所述第二生物特征信息匹配。

4.根据权利要求1所述的方法，其特征在于，所述第一设备向所述USBKEY发送使用所述USBKEY的公钥对当前交易信息进行加密得到的密文之前，所述方法还包括：

所述第一设备向第二设备发送验证消息，所述验证消息用于指示所述用户使用第二设备输入第一生物特征信息；

所述第一设备接收所述第二设备发送的匹配结果信息，所述匹配结果信息用于指示所述第一生物特征信息与所述第二生物特征信息是否匹配。

5.根据权利要求1至4中任意一项所述的方法，其特征在于，所述第一设备确定使用通用串行总线接口设备USBKEY对用户的身份进行认证，包括：

所述第一设备接收用户的第一指令；

所述第一设备根据所述第一指令确定使用USBKEY对用户的身份进行认证。

6.根据权利要求1至4中任意一项所述的方法，其特征在于，所述方法还包括：

若所述第一设备在时长T内没有接收来自所述USBKEY的指示信息，所述第一设备确定所述用户的身份认证失败。

7.根据权利要求1至4中任意一项所述的方法，其特征在于，所述第一生物特征信息包括以下至少一种：人脸信息、声音信息、指纹信息。

8.一种身份认证装置，其特征在于，包括：存储器和处理器；

所述存储器用于存储程序指令；

所述处理器用于调用所述存储器中的程序指令执行如权利要求1至7中任一项所述身份认证的方法。

9.一种计算机可读介质，其特征在于，所述计算机可读介质存储用于计算机执行的程序代码，该程序代码包括用于执行如权利要求1至7中任一项所述方法的指令。

10.一种计算机程序产品，所述计算机程序产品中包括计算机程序代码，其特征在于，当所述计算机程序代码在计算机上运行时，使得所述计算机实现如权利要求1至7中任一项所述方法。