[发明专利]一种身份认证方法、终端及服务器

摘要

本发明提供了一种身份认证方法、终端及服务器，终端向服务器发送身份认证请求，服务器向终端发送随机码，终端将用户输入的生物特征信息与预先存储的与所述用户标识对应的生物特征信息进行比对，如果比对一致，利用预先存储的与所述用户标识对应的用户私钥对所述第二随机码进行加密并发给服务器，服务器利用预先存储的与所述用户标识对应的用户公钥对所述经过用户私钥加密后的第二随机码进行解密，验证解密得到的第二随机码与发送的第二随机码是否一致，如果一致，则身份认证通过。本发明不需要终端上传用户的生物特征信息，对用户的生物特征信息的验证由终端自身完成，从而确保了用户的生物特征信息不被泄露。

主权项

一种身份认证方法，其特征在于，包括如下步骤：向服务器发送身份认证请求；所述身份认证请求包括用户标识；接收所述服务器发送的第二随机码；将接收到的用户输入的生物特征信息与预先存储的与所述用户标识对应的生物特征信息进行比对；如果一致，则利用预先存储的与所述用户标识对应的用户私钥对所述第二随机码进行加密；将经过用户私钥加密后的第二随机码发送给所述服务器。