[发明专利]身份认证方法、装置和系统

说明书

技术领域

本申请涉及数据安全技术领域，尤其涉及一种身份认证方法、装置和系统。

背景技术

为了保护用户数据安全，在很多场景下都需要进行身份认证。相关技术中，身份认证 可以采用单独的密码或者一次性动态口令等方式，但是，这种采用单因子的认证方式的可 靠性不够理想。

发明内容

本申请旨在至少在一定程度上解决相关技术中的技术问题之一。

为此，本申请的一个目的在于提出一种身份认证方法，该方法可以提高身份认证的可 靠性，并且提高认证信息的安全性。

本申请的另一个目的在于提出一种身份认证装置。

为达到上述目的，本申请第一方面实施例提出的身份认证方法，包括：接收待认证用 户输入的密码，并在所述待认证用户输入密码时，触发所述待认证用户使用的设备开启摄 像头获取所述待认证用户的人脸特征信息；将所述人脸特征信息和所述密码包含在认证请 求中；将所述认证请求发送给服务端，以使所述服务端根据所述认证请求以及预先保存的 人脸特征信息和密码对所述待认证用户进行身份认证。

本申请第一方面实施例提出的身份认证方法，通过获取人脸特征信息和密码，以便在 服务端根据人脸特征信息和密码进行身份认证，实现了双因子认证，相对于单因子认证方 式，可以提高认证可靠性。另外，本实施例通过在所述待认证用户输入密码时，触发所述 待认证用户使用的设备开启摄像头获取所述待认证用户的人脸特征信息，实现人脸特征信 息是设备获取的，并没有向用户提供人脸特征信息的输入界面，从而可以避免用户输入欺 诈性的信息，提高认证信息的安全性。

为达到上述目的，本申请第二方面实施例提出的身份认证方法，包括：接收客户端发 送的认证请求，所述认证请求中包含待认证用户的人脸特征信息和所述待认证用户输入的 密码，其中，所述人脸特征信息是所述用户在所述待认证用户输入密码时，所述客户端触 发所述待认证用户使用的设备开启摄像头获取的；获取所述待认证用户的预先保存的人脸 数据和密码；将所述认证请求中包含的人脸特征信息和密码与所述预先保存的人脸数据和 密码进行比对，得到身份认证结果。

本申请第二方面实施例提出的身份认证方法，通过根据人脸特征信息和密码进行身份 认证，实现了双因子认证，相对于单因子认证方式，可以提高认证可靠性。另外，本实施 例通过在所述待认证用户输入密码时，触发所述待认证用户使用的设备开启摄像头获取所 述待认证用户的人脸特征信息，实现人脸特征信息是设备获取的，并没有向用户提供人脸 特征信息的输入界面，从而可以避免用户输入欺诈性的信息，提高认证信息的安全性。

为达到上述目的，本申请第三方面实施例提出的身份认证装置，包括：获取模块，用 于接收待认证用户输入的密码，并在所述待认证用户输入密码时，触发所述待认证用户使 用的设备开启摄像头获取所述待认证用户的人脸特征信息；添加模块，用于将所述人脸特 征信息和所述密码包含在认证请求中；发送模块，用于将所述认证请求发送给服务端，以 使所述服务端根据所述认证请求以及预先保存的人脸特征信息和密码对所述待认证用户进 行身份认证。

本申请第三方面实施例提出的身份认证装置，通过获取人脸特征信息和密码，以便在 服务端根据人脸特征信息和密码进行身份认证，实现了双因子认证，相对于单因子认证方 式，可以提高认证可靠性。另外，本实施例通过在所述待认证用户输入密码时，触发所述 待认证用户使用的设备开启摄像头获取所述待认证用户的人脸特征信息，实现人脸特征信 息是设备获取的，并没有向用户提供人脸特征信息的输入界面，从而可以避免用户输入欺 诈性的信息，提高认证信息的安全性。

为达到上述目的，本申请第四方面实施例提出的身份认证装置，包括：接收模块，用 于接收客户端发送的认证请求，所述认证请求中包含待认证用户的人脸特征信息和所述待 认证用户输入的密码，其中，所述人脸特征信息是所述用户在所述待认证用户输入密码时， 所述客户端触发所述待认证用户使用的设备开启摄像头获取的；获取模块，用于获取所述 待认证用户的预先保存的人脸数据和密码；验证模块，用于将所述认证请求中包含的人脸 特征信息和密码与所述预先保存的人脸数据和密码进行比对，得到身份认证结果。