一种身份认证方法及相关设备技术

本发明专利技术公开了一种身份认证方法及相关设备，可以将用户的生物信息与用户的网络电子身份标识信息合并为一个身份信息认证数据包，再将该身份信息认证数据包发送至相关认证服务器进行身份认证。由于网络电子身份标识为随机数列，即使该身份信息认证数据包被截获，截获者也无法从所述身份信息认证数据包中分辨出用户的生物信息。本发明专利技术有效防止用户的个人信息泄露，提高身份认证过程的安全性。

An identity authentication method and related equipment

【技术实现步骤摘要】
一种身份认证方法及相关设备
本专利技术涉及身份识别领域，尤其涉及一种身份认证方法及相关设备。
技术介绍
用户在办理某些相关业务时，业务提供方需要获取用户的个人信息，个人信息可以包括生物信息、身份证号、姓名等，并将用户的个人信息发送至相关的认证服务器进行身份认证。然而，在将用户的个人信息发送至认证服务器的过程中，该个人信息可能被不法分子截获，造成该用户的个人信息泄露。因此，当前身份认证方法安全性低。
技术实现思路
鉴于上述问题，本专利技术提供一种克服上述问题或者至少部分地解决上述问题的一种身份认证方法及相关设备，技术方案如下：一种身份认证方法，所述方法包括：自动取款机确定用户选择的身份认证方式；所述自动取款机在所述身份认证方式为生物信息认证时，采集所述用户的当前生物信息以及获得所述用户选择的对所述当前生物信息的处理指令；所述自动取款机在所述处理指令为加密指令时，提示输入网络电子身份标识信息；所述自动取款机获得所述网络电子身份标识信息；所述自动取款机将所述网络电子身份标识信息与所述当前生物信息合并为一个身份信息认证数据包；所述自动取款机将所述身份信息认证数据包发送至网络电子身份标识认证服务器中，以使所述网络电子身份标识认证服务器对所述身份信息认证数据包中的所述网络电子身份标识信息进行认证并在认证通过时将所述当前生物信息发送至生物信息认证服务器；所述自动取款机接收所述生物信息认证服务器在对所述当前生物信息进行认证后返回的认证结果。<br>可选的，所述网络电子身份标识认证服务器对所述身份信息认证数据包中的所述网络电子身份标识信息进行认证并在认证通过时将所述当前生物信息发送至生物信息认证服务器，包括：所述网络电子身份标识认证服务器对所述身份信息认证数据包中的网络电子身份标识信息进行解密，获得与所述网络电子身份标识信息对应的当前身份信息，在网络电子身份标识信息数据库中查询是否存在与所述当前身份信息对应的预留身份信息，如果存在则认证通过，将所述当前生物信息发送至生物信息认证服务器。可选的，所述方法还包括：所述自动取款机在所述处理指令为不加密指令时，将所述当前生物信息发送至所述生物信息认证服务器中，以使所述生物信息认证服务器对所述当前生物信息进行认证；所述自动取款机接收所述生物信息认证服务器对所述当前生物信息进行认证后返回的认证结果。可选的，所述生物信息认证服务器对所述当前生物信息进行认证，包括：所述生物信息认证服务器在生物信息数据库中查询是否存在与所述当前生物信息对应的预留生物信息，如果存在，则认证通过，如果不存在，则认证不通过。可选的，在所述自动取款机接收所述生物信息认证服务器对所述当前生物信息进行认证后返回的认证结果之后，所述方法还包括：所述自动取款机展示与所述当前生物信息对应的账户信息。可选的，所述方法还包括：所述自动取款机在所述身份认证方式为网络电子身份标识信息认证时，提示输入网络电子身份标识信息；所述自动取款机获得所述网络电子身份标识信息后将所述网络电子身份标识信息发送至所述网络电子身份标识认证服务器中，以使所述网络电子身份标识认证服务器对所述网络电子身份标识信息进行认证；所述自动取款机接收所述网络电子身份标识认证服务器对所述网络电子身份标识信息进行认证后返回的认证结果。可选的，所述网络电子身份标识认证服务器对所述网络电子身份标识信息进行认证，包括：所述网络电子身份标识认证服务器对所述网络电子身份标识信息进行解密，获得与所述网络电子身份标识信息对应的当前身份信息，在网络电子身份标识信息数据库中查询是否存在与所述当前身份信息对应的预留身份信息，如果存在，则认证通过，如果不存在，则认证不通过。可选的，所述方法还包括：在所述网络电子身份标识认证服务器对所述网络电子身份标识信息认证通过之后，所述网络电子身份标识认证服务器将与所述网络电子身份标识信息对应的身份标识编码发送至所述自动取款机中。可选的，所述方法还包括：所述自动取款机接收所述身份标识编码；所述自动取款机展示与所述身份标识编码对应的账户信息。一种身份认证装置，应用于自动取款机中，所述装置包括：身份认证方式确定单元、生物信息采集处理单元、网络电子身份标识信息输入提示单元、网络电子身份标识信息获得单元、信息合并单元、信息发送单元和认证结果接收单元，所述身份认证方式确定单元，用于确定用户选择的身份认证方式；所述生物信息采集处理单元，用于所述身份认证方式确定单元确定所述身份认证方式为生物信息认证时，采集所述用户的当前生物信息以及获得所述用户选择的对所述当前生物信息的处理指令；所述网络电子身份标识信息输入提示单元，用于所述生物信息采集处理单元获得所述用户选择的对所述当前生物信息的处理指令为加密指令时，提示输入网络电子身份标识信息；所述网络电子身份标识信息获得单元，用于获得所述网络电子身份标识信息；所述信息合并单元，用于将所述网络电子身份标识信息与所述当前生物信息合并为一个身份信息认证数据包；所述信息发送单元，用于将所述身份信息认证数据包发送至网络电子身份标识认证服务器中，以使所述网络电子身份标识认证服务器对所述身份信息认证数据包中的所述网络电子身份标识信息进行认证并在认证通过时将所述当前生物信息发送至生物信息认证服务器；所述认证结果接收单元，用于接收所述生物信息认证服务器在对所述当前生物信息进行认证后返回的认证结果。一种自助取款机，包括：生物信息采集设备、网络电子身份标识信息接收设备、按键、显示屏、处理器、存储器和通信总线，所述存储器上存储有可在所述处理器上运行的程序，所述处理器通过所述通信总线分别与所述生物信息采集设备、所述网络电子身份标识信息接收设备、所述按键和所述显示屏通信连接；所述生物信息采集设备采集所述用户的当前生物信息；所述网络电子身份标识信息接收设备获得所述网络电子身份标识信息；所述处理器执行程序时至少实现如上述任一项所述的身份认证方法。借由上述技术方案，本专利技术提供的一种身份认证方法及相关设备，可以将用户的生物信息与用户的网络电子身份标识信息合并为一个身份信息认证数据包，再将该身份信息认证数据包发送至相关认证服务器进行身份认证。由于网络电子身份标识为随机数列，即使该身份信息认证数据包被截获，截获者也无法从所述身份信息认证数据包中分辨出用户的生物信息。本专利技术有效防止用户的个人信息泄露，提高身份认证过程的安全性。上述说明仅是本专利技术技术方案的概述，为了能够更清楚了解本专利技术的技术手段，而可依照说明书的内容予以实施，并且为了让本专利技术的上述和其它目的、特征和优点能够更明显易懂，以下特举本专利技术的具体实施方式。附图说明通过阅读下文优选实施方式的详细描述，各种其他的优点和益处对于本领域普通技术人员将变得清楚明了。附图仅用于示出优选实施方式的目的本文档来自技高网...

【技术保护点】
1.一种身份认证方法，其特征在于，所述方法包括：/n自动取款机确定用户选择的身份认证方式；/n所述自动取款机在所述身份认证方式为生物信息认证时，采集所述用户的当前生物信息以及获得所述用户选择的对所述当前生物信息的处理指令；/n所述自动取款机在所述处理指令为加密指令时，提示输入网络电子身份标识信息；/n所述自动取款机获得所述网络电子身份标识信息；/n所述自动取款机将所述网络电子身份标识信息与所述当前生物信息合并为一个身份信息认证数据包；/n所述自动取款机将所述身份信息认证数据包发送至网络电子身份标识认证服务器中，以使所述网络电子身份标识认证服务器对所述身份信息认证数据包中的所述网络电子身份标识信息进行认证并在认证通过时将所述当前生物信息发送至生物信息认证服务器；/n所述自动取款机接收所述生物信息认证服务器在对所述当前生物信息进行认证后返回的认证结果。/n

【技术特征摘要】
1.一种身份认证方法，其特征在于，所述方法包括：
自动取款机确定用户选择的身份认证方式；
所述自动取款机在所述身份认证方式为生物信息认证时，采集所述用户的当前生物信息以及获得所述用户选择的对所述当前生物信息的处理指令；
所述自动取款机在所述处理指令为加密指令时，提示输入网络电子身份标识信息；
所述自动取款机获得所述网络电子身份标识信息；
所述自动取款机将所述网络电子身份标识信息与所述当前生物信息合并为一个身份信息认证数据包；
所述自动取款机将所述身份信息认证数据包发送至网络电子身份标识认证服务器中，以使所述网络电子身份标识认证服务器对所述身份信息认证数据包中的所述网络电子身份标识信息进行认证并在认证通过时将所述当前生物信息发送至生物信息认证服务器；
所述自动取款机接收所述生物信息认证服务器在对所述当前生物信息进行认证后返回的认证结果。


2.根据权利要求1所述的方法，其特征在于，所述网络电子身份标识认证服务器对所述身份信息认证数据包中的所述网络电子身份标识信息进行认证并在认证通过时将所述当前生物信息发送至生物信息认证服务器，包括：
所述网络电子身份标识认证服务器对所述身份信息认证数据包中的网络电子身份标识信息进行解密，获得与所述网络电子身份标识信息对应的当前身份信息，在网络电子身份标识信息数据库中查询是否存在与所述当前身份信息对应的预留身份信息，如果存在则认证通过，将所述当前生物信息发送至生物信息认证服务器。


3.根据权利要求1所述的方法，其特征在于，还包括：
所述自动取款机在所述处理指令为不加密指令时，将所述当前生物信息发送至所述生物信息认证服务器中，以使所述生物信息认证服务器对所述当前生物信息进行认证；
所述自动取款机接收所述生物信息认证服务器对所述当前生物信息进行认证后返回的认证结果。


4.根据权利要求3所述的方法，其特征在于，所述生物信息认证服务器对所述当前生物信息进行认证，包括：
所述生物信息认证服务器在生物信息数据库中查询是否存在与所述当前生物信息对应的预留生物信息，如果存在，则认证通过，如果不存在，则认证不通过。


5.根据权利要求3所述的方法，其特征在于，在所述自动取款机接收所述生物信息认证服务器对所述当前生物信息进行认证后返回的认证结果之后，所述方法还包括：
所述自动取款机展示与所述当前生物信息对应的账户信息。


6.根据权利要求1所述的方法，其特征在于，还包括：
所述自动取款机在所述身份认证方式为网络电子身份标识信息认证时，提示输入网络电子身份标识信息；
所述自动取款机获得所述网络电子身份标识信息后将所述网络电子身份标识信息发送至所述网络电子身份标识认证服务器中，以使所述网络电子身份标识认证服务器对所述网络电子身份标识信息进行认证；
所述自动取款机接收所述网络电子身份标识认证服务器对所述网络电子身份标识信息...

【专利技术属性】
技术研发人员：何胜，许彬彬，赵丽，
申请(专利权)人：中国银行股份有限公司，
类型：发明
国别省市：北京;11