[发明专利]一种身份验证方法及系统

摘要

本发明属于业务安全技术领域，提供身份验证方法及系统，旨在解决现有技术中人们没有随身携带居民身份证件，但还要进行身份验证的问题。被验证终端获取用户当前生物特征信息；被验证终端将当前生物特征信息发送至第三方服务器进行存储并比对，第三方服务器中存储有用户预留的身份信息与对应的初始生物特征信息；被验证终端删除获取到的当前生物特征信息；若比对的结果为当前生物特征信息与初始生物特征信息一致，则第三方服务器将身份信息和当前生物特征信息发送至验证终端。整个过程不须利用居民身份证件，减少了人们外出办理事务前须考虑携带身份证件的时间，进而给人们带来了极大的方便。

主权项

1.一种身份验证方法，其特征在于，所述方法包括：被验证终端获取用户当前生物特征信息；所述被验证终端将所述当前生物特征信息发送至第三方服务器进行存储并比对，所述第三方服务器中存储有所述用户预留的身份信息与对应的初始生物特征信息；所述被验证终端删除获取到的所述当前生物特征信息；若所述比对的结果为所述当前生物特征信息与所述初始生物特征信息一致，则所述第三方服务器将所述身份信息和所述当前生物特征信息发送至验证终端；所述验证终端接收到所述身份信息和所述当前生物特征信息后，所述验证终端向所述第三方服务器发送第三方服务器验证信息，所述第三方服务器验证信息采用数字水印、加解密算法通信和密码保护技术中至少一种进行加密，所述第三方服务器验证信息的内容包括：第一秘钥信息和问询信息，所述问询信息为：所述第三方服务器是否在预设时间内向所述验证终端发送过传输信息以及所述传输信息的内容；所述第三方服务器接收到所述第三方服务器验证信息后，所述第三方服务器对所述第三方服务器验证信息进行解密，若所述解密成功，则所述第三方服务器向所述验证终端发送身份回答信息，所述身份回答信息采用数字水印、加解密算法通信和密码保护技术中至少一种进行加密，所述身份回答信息包括第二秘钥信息和答复信息，所述答复信息与所述问询信息的内容相对应，所述答复信息为所述第三方服务器在所述预设时间内向所述验证终端发送过所述传输信息，且所述传输信息为所述身份信息和所述当前生物特征信息；所述验证终端接收到所述身份回答信息后，所述验证终端对所述身份回答信息进行解密，将所述身份回答信息解密后得到的所述答复信息与所述问询信息进行匹配，若所述匹配的结果一致，则所述验证终端向所述第三方服务器发送身份确认信息，所述身份确认信息包括：所述第三方服务器的身份验证通过。