[发明专利]一种身份验证方法、装置及智能卡

说明书

本申请实施例公开了一种身份验证方法、装置及智能卡，属于身份验证技术领域，该方法包括：通过智能卡进行身份验证时，确定采集到的用户生物识别信息与所述智能卡存储的生物识别信息一致后，从所述智能卡获取第一信息，所述第一信息包括所述智能卡生成的用于进行身份验证的凭证信息以及对所述凭证信息进行加密后得到的第一加密信息；对所述第一信息中的凭证信息进行加密，得到第二加密信息；在确定所述第一加密信息与所述第二加密信息相同后，开放用户权限。通过该方法，客户端和服务器是基于凭证信息的加密结果进行身份验证，并且凭证信息中的时间戳和随机数是每次验证时自动生成的，有效保证了个人信息的安全性。

技术领域

本申请涉及身份验证技术领域，尤其涉及一种身份验证方法、装置及智能卡。

背景技术

在工作生活中，随着社会对于个人信息安全越来越重视，为了更好的降低安全隐患，在执行某一业务时，经常需要进行身份验证，获得执行所述业务的授权。目前，用户在进行身份验证时，可以将采集到的用户身份验证数据与后台数据库已存储的该用户的身份验证数据进行比对，从而实现鉴权和授权等认证操作。例如，用户在进行身份验证时，可以通过使用口令、密码、磁卡、IC卡等来验证用户的身份。

然而，目前进行身份验证的方式经常存在口令、密码泄露，磁卡、IC卡被盗用和仿制等情况，依旧存在较大的安全隐患。

综上，目前的亟需一种安全有效的身份验证方法。

发明内容

本申请实施例提供一种身份验证方法、装置及智能卡，用以提供一种更安全有效的身份验证方法。

第一方面，本申请一实施例提供了一种身份调度方法，包括：

通过智能卡进行身份验证时，确定采集到的用户生物识别信息与所述智能卡存储的生物识别信息一致后，从所述智能卡获取第一信息，所述第一信息包括所述智能卡生成的用于进行身份验证的凭证信息以及对所述凭证信息进行加密后得到的第一加密信息；对所述第一信息中的凭证信息进行加密，得到第二加密信息；在确定所述第一加密信息与所述第二加密信息相同后，开放用户权限。

在一些示例性的实施方式中，所述凭证信息，包括下列中的一个或多个：所述智能卡被用于进行身份验证时生成的时间戳；所述智能卡被用于进行身份验证时生成的随机数序列；所述用户的ID。

在一些示例性的实施方式中，所述方法还包括：

采集所述用户生物识别信息之前，确定所述智能卡解锁成功。

在一些示例性的实施方式中，所述方法还包括：

输入第一密钥对所述智能卡进行解锁；在确定所述第一密钥与所述智能卡的卡号对应时，所述智能卡解锁成功。

在一些示例性的实施方式中，所述第一加密信息是通过对所述凭证信息先采用SM4加密方式进行加密，然后再采用SM3加密方式再次加密后得到的。

在一些示例性的实施方式中，所述第二加密信息是通过对所述凭证信息先采用SM4加密方式进行加密，然后再采用SM3加密方式再次加密后得到的。

在一些示例性的实施方式中，所述SM4加密方式采用的加密密钥为第二密钥，所述第二密钥为所述智能卡绑定的用户ID对应的密钥。

在一些示例性的实施方式中，所述智能卡对应的生物识别信息、用户ID以及第二密钥通过第一密钥加密后存储于所述智能卡中。

第二方面，本申请一实施例提供了一种身份验证装置，包括：

获取单元，用于通过智能卡进行身份验证时，确定采集到的用户生物识别信息与所述智能卡存储的生物识别信息一致后，从所述智能卡获取第一信息，所述第一信息包括所述智能卡生成的用于进行身份验证的凭证信息以及对所述凭证信息进行加密后得到的第一加密信息；