[发明专利]基于特征识别的身份认证方法

说明书

本发明提出了基于特征识别的身份认证方法，所述方法包括：安全性信息交互终端基于用户指令向数据处理服务器发起安全性信息交互请求；数据处理服务器基于所接收到的安全性信息交互请求指示特征识别服务器向安全性信息交互终端传送图像验证信息，其中，图像验证信息包括至少一个图像；安全性信息交互终端在接收到图像验证信息后提示用户选择并观看至少一个图像中的一个，并采集用户观看所选择的图像时的生物特征信号，随之将所采集的生物特征信号以加密的方式传送至特征识别服务器；特征识别服务器基于所接收到的生物特征信号认证所述用户的身份，并将认证结果传送至数据处理服务器。本发明所公开的基于特征识别的身份认证方法具有增强的安全性以及良好的使用便捷性。

技术领域

本发明涉及身份认证方法，更具体地，涉及基于特征识别的身份认证方法。

背景技术

目前，随着计算机和网络应用的日益广泛以及不同领域的业务种类的日益丰富，针对安全性信息交互（即对安全性要求较高的信息交互，例如金融领域中的交易处理过程）进行用户身份认证变得越来越重要。

在现有的技术方案中，典型地采用基于人脸识别、或指纹录入、或虹膜识别的生物特征的方式进行针对用户身份的认证过程。

然而，上述现有的技术方案存在如下问题：（1）由于复杂的外部条件（例如，用户面部的位置以及周围的光环境）致使生物特征的采集精度受到影响，故难于控制生物特征对比的容错率，即容错率设置过高会导致安全性降低，而容错率设置过低会导致使用便捷性的降低；（2）由于用户需要预先提供供比对的生物信息并且需要在使用中传输所采集的生物信息，故存在潜在的安全隐患，例如生物信息被泄露或者被窃却（例如通过指纹膜的方式窃取）。

因此，存在如下需求：提供具有增强的安全性以及良好的使用便捷性的基于特征识别的身份认证方法。

发明内容

为了解决上述现有技术方案所存在的问题，本发明提出了具有增强的安全性以及良好的使用便捷性的基于特征识别的身份认证方法。

本发明的目的可通过以下技术方案实现：

一种基于特征识别的身份认证方法，所述基于特征识别的身份认证方法包括下列步骤：

（A1）安全性信息交互终端基于用户指令向数据处理服务器发起安全性信息交互请求；

（A2）所述数据处理服务器基于所接收到的安全性信息交互请求指示特征识别服务器向所述安全性信息交互终端传送图像验证信息，其中，所述图像验证信息包括至少一个图像；

（A3）所述安全性信息交互终端在接收到所述图像验证信息后提示用户选择并观看所述至少一个图像中的一个，并采集用户观看所选择的图像时的生物特征信号，随之将所采集的生物特征信号以加密的方式传送至所述特征识别服务器；

（A4）所述特征识别服务器基于所接收到的生物特征信号认证所述用户的身份，并将认证结果传送至所述数据处理服务器；

（A5）如果所述认证结果是“成功”，则所述数据处理服务器执行后续的安全性信息交互过程，如果所述认证结果是“失败”，则所述数据处理服务器终止安全性信息交互过程并向所述安全性信息交互终端返回指示“认证失败”的消息。

在上面所公开的方案中，优选地，所述方法进一步包括：在所述安全性信息交互终端发起安全性信息交互请求之前，用户预先在所述特征识别服务器的数据库中录入观看一个或多个特定图像时所产生的生物特征信号以供后续比对。

在上面所公开的方案中，优选地，所述生物特征信号是与用户观看特定图像时产生的脑电波相关联的数字信号。

在上面所公开的方案中，优选地，所述步骤（A3）进一步包括：所述安全性信息交互终端在用户选择并观看所述至少一个图像中的一个时触发用户携载的可穿戴设备采集用户观看所选择的图像时的脑电波信号。