基于互联网第三方生物特征验证的网络身份验证方法技术

一种基于互联网第三方生物特征验证的网络身份验证方法，以生物特征（指纹、人脸、虹膜、唇膜等其它生物特征）作为用户身份标识，用户通过从由第三方提供的客户端控件提交生物特征码向第三方获取验证请求，通过请求令牌流程以及比对算法进行身份验证，通过完全合作网站或合作网络应用程序自助形式进行互联网身份验证，第三方提供含注册、验证、重设生物特征、绑定信息等请求接口，第三方无需知道用户在合作网站或合作网络应用程序的用户名称，从而避免获取用户在合作网站或合作网络应用程序的其它内容信息，合作网站或合作网络应用程序完全主动请求服务以及通过Ｃｏｏｋｉｅ，ＳＳＬ，多重加密方式、控件数字签名、用户自定义文字及图片等方式保证服务端可靠性以及三方通信内容安全性。

【技术实现步骤摘要】

【技术保护点】
一种基于互联网第三方生物特征验证的网络身份验证方法，所述验证方法将生物特征验证服务器（Ａ）作为第三方，以生物特征作为用户身份标识，用户在客户端（Ｃ）通过采集并加密生物特征码向作为第三方的生物特征验证服务器（Ａ）获取验证请求，并通过请求令牌流程以及比对算法，进行网络身份验证，从而避免获取用户在合作网站或合作网络应用程序的其它内容信息，其特征为，所述方法包括以下步骤：（１）客户端（Ｃ）通过收集用户电脑注册表及ＵＳＢ端口扫描信息取得用户所使用的采集设备种类，并向生物特征验证服务器（Ａ）提交动态更新Ｒｅａｄｅｒ　　ＡＰＩ请求，以驱动用户不同类型设备、客户端（Ｃ）向用户显示曾预先上传过的自定义图像及文字，以供用户识别第三方生物特征验证服务端的真实性、正确性，并填写合作网站或合作网络应用程序（Ｂ）的帐号，把该帐号提交给合作网站或合作网络应用程序（Ｂ）；（２）合作网站或合作网络应用程序（Ｂ）通过合作网站或合作网络应用程序（Ｂ）的帐号查询绑订关系数据库查到生物特征验证服务器（Ａ）的ＩＤ序列号，并将所述生物特征验证服务器（Ａ）的ＩＤ序列号和所述合作网站或合作网络应用程序（Ｂ）在生物特征验证服务器注册的网站ＩＤ写入Ｃｏｏｋｉｅ，同时将所述生物特征验证服务器（Ａ）的ＩＤ序列号及合作网站或合作网络应用程序（Ｂ）在生物特征验证服务器注册的网站ＩＤ发送给生物特征验证服务器（Ａ）；（３）生物特征验证服务器（Ａ）接收到所述生物特征验证服务器（Ａ）的ＩＤ序列号及合作网站或合作网络应用程序（Ｂ）在生物特征验证服务器注册的网站ＩＤ后检查此两个ＩＤ是否存在，如果不存在则生成空登录令牌返回给合作网站或合作网络应用程序（Ｂ）；如果存在则生成非空登录令牌并返回给合作网站或合作网络应用程序（Ｂ），同时将生成的所述登录令牌存入数据库备案；（４）合作网站或合作网络应用程序（Ｂ）接收到所述登录令牌后判断登录令牌是否为空，如果登录令牌为空则生成失败跳转页面地址并返回给客户端（Ｃ）；如果登录令牌为非空则将所述登录令牌写入Ｃｏｏｋｉｅ及数据库备案，同时返回登录令牌及用户预定义文字或图像给客户端（Ｃ）；（５）客户端（Ｃ）接收到登录令牌及用户预定义文字或图像后，显示用户预定义文字或图像，开始采集生物特征，并进行生物特征提取和处理，然后将所述登录令牌及处理后的生物特征数据发送给生物特征验证服务器（Ａ）；（６）生物特征验证服务器（Ａ）接收到所述登录令牌及客户端（Ｃ）发送过来的所...

【技术特征摘要】

【专利技术属性】
技术研发人员：张曌，蒲正武，高原，
申请(专利权)人：张曌，蒲正武，高原，
类型：发明
国别省市：94[中国|深圳]