【技术实现步骤摘要】
基于生物特征识别的身份认证方法、装置、系统及存储介质
本专利技术涉及身份认证方法、装置、系统及存储介质，更具体地，涉及基于生物特征识别的身份认证方法、装置、系统及存储介质。
技术介绍
目前，随着计算机和网络应用的日益广泛以及不同领域的业务种类的日益丰富，对互联网应用的用户身份进行安全认证变得越来越重要。现有的身份认证方法典型地采用短信验证码的方式实施认证过程，其基本工作原理如下：(1)用户在登录目标互联网应用时根据提示输入个人手机号码并触发获取验证码操作；(2)与目标互联网应用相关联的后端服务器向该个人手机号码发送短信，该短信包含动态验证码；(3)用户根据提示输入该动态验证码并触发验证过程；(4)该后端服务器根据所述验证码完成验证操作。然而，上述现有的身份认证方法存在如下问题：(1)由于用户每次登录时均需获取和输入验证码，故操作繁琐；(2)由于通过短信的方式传送验证码，故存在短信信息被非法盗用的风险(诸如通过伪基站、病毒链接等方式套取验证码)。因此，存在如下需求：提供操作简便并且具有增强的安全性的身份认证方法、装置、系统及存储介质。
技术实现思路
为了解决上述现有技术...
【技术保护点】
1.一种用于应用程序登录的身份认证方法，所述方法包括下列步骤：(A1)在用户首次登录运行在物理载体上的应用程序时基于该用户的生物特征以及动态验证码实施与该用户的身份认证相关联的注册操作并完成首次登录；(A2)在用户非首次登录所述应用程序时仅基于用户的生物特征完成登录认证操作。
【技术特征摘要】
1.一种用于应用程序登录的身份认证方法，所述方法包括下列步骤：(A1)在用户首次登录运行在物理载体上的应用程序时基于该用户的生物特征以及动态验证码实施与该用户的身份认证相关联的注册操作并完成首次登录；(A2)在用户非首次登录所述应用程序时仅基于用户的生物特征完成登录认证操作。2.根据权利要求1所述的用于应用程序登录的身份认证方法，其特征在于，所述步骤(A1)进一步包括：集成在所述应用程序中的认证接口装置在用户首次登录时基于所述应用程序的第一类型触发并在满足预设条件的情况下采集用户的生物特征，随之经由与认证服务器的信息交互完成生物特征登记操作，其中所述第一类型触发在用户根据所述应用程序的提示输入个人手机号并随后触发获取动态验证码操作的情况下被实施。3.根据权利要求2所述的用于应用程序登录的身份认证方法，其特征在于，所述步骤(A1)进一步包括：所述认证服务器在所述生物特征登记操作成功的情况下调用第三方短信服务平台向所述用户的个人手机号以短信形式发送动态验证码并随之经由所述应用程序提示用户输入接收到的所述动态验证码以实施动态验证码验证操作，并由此完成所述注册操作及首次登录。4.根据权利要求3所述的用于应用程序登录的身份认证方法，其特征在于，所述步骤(A2)进一步包括：所述认证接口装置在用户非首次登录时基于所述应用程序的第二类型触发并在满足预设条件的情况下采集用户的生物特征，随之经由与所述认证服务器的信息交互完成生物特征验证操作，并由此完成所述非首次登录，其中所述第二类型触发在用户根据所述应用程序的提示触发登录操作并且所述应用程序查询出所述应用服务器中记录的与该用户相关联的生物特征登记状态是“已登记”的情况下被实施。5.根据权利要求4所述的用于应用程序登录的身份认证方法，其特征在于，所述方法进一步包括生物特征更新操作，所述生物特征更新操作包括：(1)所述认证接口装置经由所述应用程序提示用户输入个人手机号并采集用户的生物特征；(2)所述认证接口装置构造生物特征更新请求，并将所述生物特征更新请求经由与所述应用程序相关联的应用服务器发送至所述认证服务器，其中，所述生物特征更新请求包括与所采集的用户的生物特征相关联的生物特征标识、本地存储的令牌、用户数字签名以及用户的个人手机号；(3)所述认证服务器在接收到所述生物特征更新请求后验证所述用户数字签名，在验证通过的情况下经由所述应用服务器向所述认证接口装置返回更新响应，随之调用第三方短信服务平台向所述用户的个人手机号以短信形式发送动态验证...
【专利技术属性】
技术研发人员：谷岩，王尧佳，任志斌，李瑞德，贺廷新，
申请(专利权)人：北京一砂信息技术有限公司，
类型：发明
国别省市：北京,11
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。