[发明专利]身份认证方法和电子设备

权利要求书

1.一种身份认证方法，其特征在于，包括：

计算第一用户的第一生物特征信息与预设生物特征信息的特征匹配度，确定所述特征匹配度对应的第一认证安全等级；

获取预设认证因子列表中认证因子的状态信息，根据所述认证因子的状态信息计算第一数值；所述认证因子是影响身份认证的环境因素和/或电子设备的系统因素；

按照所述第一数值降低所述第一认证安全等级至第二认证安全等级；

确定所述第一用户的认证安全等级为所述第二认证安全等级。

2.根据权利要求1所述的方法，其特征在于，所述根据所述认证因子的状态信息计算第一数值，包括：

根据每个所述认证因子的状态信息计算每个所述认证因子对应的第二数值；

取所述认证因子对应的第二数值中的最大数值作为所述第一数值。

3.根据权利要求1所述的方法，其特征在于，所述根据所述认证因子的状态信息计算第一数值，包括：

根据每个所述认证因子的状态信息以及每个所述认证因子的预设权重，计算所述第一数值。

4.根据权利要求1至3任一项所述的方法，其特征在于，所述计算第一用户的第一生物特征信息与预设生物特征信息的特征匹配度之前，还包括：

接收第一应用的身份认证请求；

所述确定所述第一用户的认证安全等级为所述第二认证安全等级之后，还包括：

将所述第二认证安全等级发送给第一应用，所述第一应用根据所述第二认证安全等级获取所述第一用户的业务操作权限，根据所述业务操作权限确定是否执行所述第一用户指示的业务。

5.根据权利要求1至3任一项所述的方法，其特征在于，所述计算第一用户的第一生物特征信息与预设生物特征信息的特征匹配度之前，还包括：

接收数据库的身份认证请求；所述身份认证请求在所述数据库接收到第一应用的第一消息时发送；

所述确定所述第一用户的认证安全等级为所述第二认证安全等级之后，还包括：

向所述数据库反馈所述第二认证安全等级；

所述数据库获取所述第二认证安全等级对应的数据处理权限；

在所述第一消息请求的数据处理位于所述数据处理权限之内时，向所述第一应用反馈所述第二消息对应的数据处理结果。

6.根据权利要求1至3任一项所述的方法，其特征在于，所述计算第一用户的第一生物特征信息与预设生物特征信息的特征匹配度之前，还包括：

接收第二应用的身份认证请求；所述身份认证请求由所述第二应用在接收到所述第一用户针对于第三应用的访问请求时发送；

所述确定所述第一用户的认证安全等级为所述第二认证安全等级之后，还包括：

向所述第二应用发送所述第二认证安全等级；

所述第二应用确定所述第二认证安全等级可访问的应用；

在所述第三应用是所述第二认证安全等级可访问的应用时，打开所述第三应用。

7.根据权利要求1至6任一项所述的方法，其特征在于，所述确定所述第一用户的认证安全等级为所述第二认证安全等级之后，还包括：

获取所述预设生物特征信息的状态；

当所述预设生物特征信息处于修正状态，且所述特征匹配度超过预设第一阈值，根据所述第一生物特征信息对所述预设生物特征信息进行自学习修正。

8.根据权利要求1至7任一项所述的方法，其特征在于，还包括：

当所述第一数值大于所述第一认证安全等级的数值时，确定所述第一用户的身份认证失败。

9.根据权利要求1至8任一项所述的方法，其特征在于，还包括：

所述特征匹配度小于最低认证安全等级的判定阈值时，确定所述第一用户的身份认证失败。

10.根据权利要求8或9所述的方法，其特征在于，还包括：

确定所述第一用户的身份认证失败后，获取所述第二数值是最大数值的所述认证因子；

向所述第一用户提示导致所述身份认证失败的所述认证因子。