[发明专利]一种身份验证方法、装置及智能卡

权利要求书

1.一种身份验证方法，其特征在于，包括：

通过智能卡进行身份验证时，确定采集到的用户生物识别信息与所述智能卡存储的生物识别信息一致后，从所述智能卡获取第一信息，所述第一信息包括所述智能卡生成的用于进行身份验证的凭证信息以及对所述凭证信息进行加密后得到的第一加密信息；

对所述第一信息中的凭证信息进行加密，得到第二加密信息；

在确定所述第一加密信息与所述第二加密信息相同后，开放用户权限。

2.根据权利要求1所述的身份验证方法，其特征在于，所述凭证信息，包括下列中的一个或多个：

所述智能卡被用于进行身份验证时生成的时间戳；

所述智能卡被用于进行身份验证时生成的随机数序列；

所述用户的ID。

3.根据权利要求2所述的身份验证方法，其特征在于，所述方法还包括：

采集所述用户生物识别信息之前，确定所述智能卡解锁成功。

4.根据权利要求3所述的身份验证方法，其特征在于，所述方法还包括：

输入第一密钥对所述智能卡进行解锁；

在确定所述第一密钥与所述智能卡的卡号对应时，所述智能卡解锁成功。

5.根据权利要求1～4中任一项所述的身份验证方法，其特征在于，所述第一加密信息是通过对所述凭证信息先采用SM4加密方式进行加密，然后再采用SM3加密方式再次加密后得到的。

6.根据权利要求5所述的身份验证方法，其特征在于，所述第二加密信息是通过对所述凭证信息先采用SM4加密方式进行加密，然后再采用SM3加密方式再次加密后得到的。

7.根据权利要求6所述的身份验证方法，其特征在于，所述SM4加密方式采用的加密密钥为第二密钥，所述第二密钥为所述智能卡绑定的用户ID对应的密钥。

8.根据权利要求7所述的身份验证方法，其特征在于，所述智能卡对应的生物识别信息、用户ID以及第二密钥通过第一密钥加密后存储于所述智能卡中。

9.一种身份验证装置，其特征在于，包括：

获取单元，用于通过智能卡进行身份验证时，确定采集到的用户生物识别信息与所述智能卡存储的生物识别信息一致后，从所述智能卡获取第一信息，所述第一信息包括所述智能卡生成的用于进行身份验证的凭证信息以及对所述凭证信息进行加密后得到的第一加密信息；

处理单元，用于对所述第一信息中的凭证信息进行加密，得到第二加密信息；在确定所述第一加密信息与所述第二加密信息相同后，开放用户权限。

10.根据权利要求9所述的装置，其特征在于，所述凭证信息，包括下列中的一个或多个：

所述智能卡被用于进行身份验证时生成的时间戳；

所述智能卡被用于进行身份验证时生成的随机数序列；

所述用户的ID。

11.根据权利要求10所述的装置，其特征在于，所述处理单元还用于：

采集所述用户生物识别信息之前，确定所述智能卡解锁成功。

12.根据权利要求11所述的装置，其特征在于，所述处理单元还用于：

输入第一密钥对所述智能卡进行解锁；

在确定所述第一密钥与所述智能卡的卡号对应时，所述智能卡解锁成功。

13.根据权利要求9～12中任一项所述的装置，其特征在于，所述第一加密信息是通过对所述凭证信息先采用SM4加密方式进行加密，然后再采用SM3加密方式再次加密后得到的。

14.根据权利要求13所述的装置，其特征在于，所述第二加密信息是通过对所述凭证信息先采用SM4加密方式进行加密，然后再采用SM3加密方式再次加密后得到的。