一种信息认证方法及装置制造方法及图纸

本申请公开了一种信息认证方法及装置，该方法包括：接收用户输入的各待认证生物特征信息，根据预先保存的字符串，以及预先设置的标准特征信息与字符的对应关系，确定所述字符串中各字符对应的标准特征信息，判断所述待认证生物特征信息，与所述标准特征信息是否匹配，若是，则认证成功，否则，则认证失败。通过预先接收用户输入的字符串和标准特征信息这两种校验信息，并根据预先建立的标准特征信息和字符之间的对应关系，对用户输入的待认证生物特征信息进行认证，改变了现有技术中仅使用单一校验信息进行认证的方式，从而有效增加了校验信息的安全性。而且，用户可以使用已经建立对应关系的字符，变换各种组合方式，具有较高的可变性。

【技术实现步骤摘要】

本申请涉及计算机
，尤其涉及一种信息认证方法及装置。
技术介绍
随着信息技术的发展，目前通常采用设置校验信息（如：密码口令）的方式，来保 证个人信息的安全，校验信息作为一种信息安全的重要手段，得到了广泛应用。 现有技术中，用户设置的校验信息通常包括两种方式：用户自行设置的字符串， 或，用户自身的生物特征信息。 对于字符串而言，一般是数字、字母或符号的组合，字符串具有大量的组合方式， 用户可以使用任意的字符组合作为校验信息，从而起到保护个人信息的作用。字符串具有 较强的可变性，用户可根据使用需要，随时变换字符串。 对于生物特征信息而言，其采用用户的生物特征作为校验信息。生物特征（如：指 纹、掌纹、声音等）是一种反映用户身份的个体特征，不同用户的生物特征均不相同。生物 特征信息唯一的反映了用户的身份，且生物特征信息复杂度较高，具有极强的安全性。 然而，上述两种方式均具有一定的局限性。字符串虽然具有大量的组合方式，但 其容易泄露，一旦泄露就会严重影响用户的个人信息安全。生物特征信息虽然具有较高的 安全性和唯一性，但是，若用户的生物特征信息被盗取，则由于用户无法更改自身的生物特 征，因此，将对用户的信息安全造成极大威胁。
技术实现思路
本申请实施例提供一种信息认证方法及装置，用以解决目前校验信息的安全性较 低的问题。 本申请实施例提供的一种信息认证方法，包括： 接收用户输入的各待认证生物特征信息； 根据预先保存的字符串，以及预先设置的标准特征信息与字符的对应关系，确定 所述字符串中各字符对应的标准特征信息； 判断所述待认证生物特征信息，与所述标准特征信息是否匹配，若是，则认证成 功，否则，则认证失败。 本申请实施例提供的一种信息认证装置，包括：接收模块、确定模块以及判断处理 模块，其中， 所述接收模块，用于接收用户输入的各待认证生物特征信息； 所述确定模块，用于根据预先保存的字符串，以及预先设置的标准特征信息与字 符的对应关系，确定所述字符串中各字符对应的标准特征信息； 所述判断判断处理模块，用于判断所述待认证生物特征信息，与所述标准特征信 息是否匹配，若是，则认证成功，否则，则认证失败。 本申请实施例提供一种信息认证方法及装置，相应设备预先接收用户输入的字符 串和标准特征信息这两种校验信息，并根据预先建立的标准特征信息和字符之间的对应关 系，对用户输入的待认证生物特征信息进行认证，改变了现有技术中仅使用单一校验信息 进行认证的方式，多个待认证生物特征信息，只有与各字符对应的标准特征信息完全一致， 才能通过认证，从而有效增加了校验信息的安全性。而且，用户可以使用已经建立对应关系 的字符，变换各种组合方式，具有较高的可变性。【附图说明】 此处所说明的附图用来提供对本申请的进一步理解，构成本申请的一部分，本申 请的示意性实施例及其说明用于解释本申请，并不构成对本申请的不当限定。在附图中： 图1为本申请实施例提供的信息认证过程； 图2为本申请实施例提供的在实际应用场景下的信息认证过程； 图3为本申请实施例提供的信息认证装置结构示意图。【具体实施方式】 为使本申请的目的、技术方案和优点更加清楚，下面将结合本申请具体实施例及 相应的附图对本申请技术方案进行清楚、完整地描述。显然，所描述的实施例仅是本申请一 部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做 出创造性劳动前提下所获得的所有其他实施例，都属于本申请保护的范围。 图1为本申请实施例提供的信息认证过程，该过程具体包括以下步骤： S101，接收用户输入的各待认证生物特征信息。 在本申请中，当用户通过终端进行登录操作，或获得终端的操作权限（如：对终端 进行解锁操作）时，就需要在终端上输入相应的待认证生物特征信息，以获得相应的操作 权限。在上述场景中，可由相应的网站服务器或终端等设备来接收用户输入的待认证生物 特征信息。 其中，所述的待认证生物特征信息包括但不限于：用户的指纹信息。当然，在实际 应用场景中，用户的视网膜信息、声音信息、面部信息等生物特征信息，也可以作为本申请 中所述的待认证生物特征信息，这并不构成对本申请的限定。 所述的终端包括但不限于：带有采集生物特征信息的功能的智能手机、平板电脑 等移动终端以及计算机终端等。 在本申请中，用户输入的待认证生物特征信息的数量至少为两个。 S102,根据预先保存的字符串，以及预先设置的标准特征信息与字符的对应关系， 确定所述字符串中各字符对应的标准特征信息。 考虑到现有技术中仅使用字符串或生物特征信息作为校验信息，安全性较低的问 题，因此在本申请中，将采用字符串和生物特征信息相结合的方式进行校验，也即，预先接 收用户输入的字符串和该用户自身的生物特征信息，建立字符串和生物特征信息之间的对 应关系。其中，上述步骤S102中所述的预先保存的字符串，就是相应的设备预先接收并存 储的用户输入的字符串，该字符串具体是用户输入的字母、数字和/或符号的组合，该字符 串为一种字符式的校验信息，具体可以是用户预先设置的密码等校验信息，如：1231、abc、 XC933435等。所述的标准特征信息，就是相应的设备预先接收并存储的用户输入的生物特 征信息，该标准特征信息将作为一种生物特征式校验信息，对后续用户输入的生物特征进 行校验，如：用户预先输入至相应设备中的指纹信息。 具体地，预先设置的标准特征信息与字符的对应关系的过程为：预先接收用户输 入的字符串，确定所述字符串中的各字符，并去重，针对去重后的每个字符，接收用户针对 该字符输入的生物特征信息，作为该字符对应的标准特征信息。 在上述预先设置对应关系的过程中，用户预先设置的字符串中包含的字符可能存 在重复的情况，例如：用户输入的字符串为" 1231"，可见，该字符串的第一位字符和最后一 位字符均为" 1"，即字符出现重复。为了避免针对重复出现的相同字符，重复接收用户输入 的相应的标准特征信息，故在上述过程中，确定所述字符串中包含的各字符时，将排除重复 出现的字符，也即去重。经过去重后，将得到多个均不相同的字符。此时，针对每个字符，分 别接收用户输入的生物特征信息，也即，对于字符串中重复的字符而言，无论该字符重复出 现一次或多次，只需接收用户针对该字符输入的一个生物特征信息即可，增加了设置过程 中的便捷性。从而，每一个字符就对应于一个生物特征信息，再将各字符所对应的生物特征 信息作为标准特征信息，于是，便建立了标准特征信息与字符的对应关系。 S103,判断所述待认证生物特征信息，与所述标准特征信息是否匹配，若是，执行 步骤S104,否则，执行步骤S105。 只有当接收的每一个待认证生物特征信息，与预先设置的各字符所对应的标准特 征信息全都匹配一致时，才会执行步骤S104,若出现一位待认证生物特征信息与标准特征 信息不一致，则执行步骤S105。 S104,认证成功。 S105,认证失败。 通过上述步骤，相应设备预先接收用户输入的字符串和标准特征信息这两种校验 信息，并根据预先建立的标准特征信息和字符之间的对应关系，对用户输入的待认证生物 特征信息进行认证，改变了现有技术中仅使用单一校验信息进行认证的方式，多个待认证 生物特本文档来自技高网...

【技术保护点】
一种信息认证方法，其特征在于，包括：接收用户输入的各待认证生物特征信息；根据预先保存的字符串，以及预先设置的标准特征信息与字符的对应关系，确定所述字符串中各字符对应的标准特征信息；判断所述待认证生物特征信息，与所述标准特征信息是否匹配，若是，则认证成功，否则，则认证失败。

【技术特征摘要】

【专利技术属性】
技术研发人员：肖存，
申请(专利权)人：阿里巴巴集团控股有限公司，
类型：发明
国别省市：开曼群岛;KY