身份驗(yàn)證方法及裝置的制造方法
【技術(shù)領(lǐng)域】
[0001]本發(fā)明實(shí)施例涉及計(jì)算機(jī)安全技術(shù)領(lǐng)域，尤其涉及身份驗(yàn)證方法及裝置。
【背景技術(shù)】
[0002]隨著計(jì)算機(jī)技術(shù)的不斷發(fā)展，為保證信息和財(cái)產(chǎn)的安全性，用戶在使用一些文件或者訪問一些網(wǎng)站時(shí)，通常需要對用戶進(jìn)行身份驗(yàn)證。例如，一些商品網(wǎng)站或購票網(wǎng)站通常需要用戶輸入賬戶名和密碼等身份信息(也即待驗(yàn)證信息)，只有在驗(yàn)證所輸入的身份信息準(zhǔn)確無誤后，才允許該用戶繼續(xù)后續(xù)相關(guān)流程。這些用于驗(yàn)證的身份信息一旦被盜，會(huì)嚴(yán)重影響用戶的信息安全和財(cái)產(chǎn)安全，同時(shí)也可能會(huì)對網(wǎng)站構(gòu)成一定威脅，因此如何提高身份驗(yàn)證的安全性顯得格外重要。
[0003]目前，現(xiàn)有的身份信息輸入方式通常是用戶通過物理鍵盤或軟鍵盤來輸入密碼，該方式不僅需要用戶記憶一連串的字符，導(dǎo)致用戶對身份信息輸入操作的體驗(yàn)不佳，而且通過該種方式輸入的身份信息很容易被監(jiān)聽鍵盤輸入的木馬所盜取。

【發(fā)明內(nèi)容】

[0004]本發(fā)明實(shí)施例提供身份驗(yàn)證方法及裝置，以提高身份驗(yàn)證的安全性和便捷性，提升用戶對身份信息輸入操作的體驗(yàn)。
[0005]一方面，本發(fā)明實(shí)施例提供了一種身份驗(yàn)證方法，該方法包括:
[0006]第一終端從第二終端獲取與本次身份驗(yàn)證對應(yīng)的匹配特征信息；
[0007]所述第一終端根據(jù)所述匹配特征信息，確定初始身份信息；
[0008]所述第一終端將自身標(biāo)識碼和所述初始身份信息進(jìn)行加密編碼，得到最終身份信息;
[0009]所述第一終端將所述最終身份信息作為待驗(yàn)證信息進(jìn)行發(fā)送，以基于所述待驗(yàn)證信息進(jìn)行身份驗(yàn)證。另一方面，本發(fā)明實(shí)施例還提供了一種身份驗(yàn)證方法，該方法包括:
[0010]第二終端獲取與本次身份驗(yàn)證對應(yīng)的匹配特征信息；
[0011]所述第二終端將所述匹配特征信息進(jìn)行輸出，以使第一終端根據(jù)所述匹配特征信息得到待驗(yàn)證信息進(jìn)行發(fā)送。
[0012]再一方面，本發(fā)明實(shí)施例還提供了一種裝置，該裝置包括:
[0013]匹配特征信息獲取單元，用于從第二終端獲取與本次身份驗(yàn)證對應(yīng)的匹配特征信息;
[0014]初始身份信息確定單元，用于根據(jù)所述匹配特征信息，確定初始身份信息；
[0015]最終身份信息得到單元，用于將自身標(biāo)識碼和所述初始身份信息進(jìn)行加密編碼，得到最終身份信息；
[0016]待驗(yàn)證信息發(fā)送單元，用于將所述最終身份信息作為待驗(yàn)證信息進(jìn)行發(fā)送，以基于所述待驗(yàn)證信息進(jìn)行身份驗(yàn)證。
[0017]再一方面，本發(fā)明實(shí)施例還提供了一種裝置，該裝置包括:
[0018]匹配特征信息獲取單元，用于獲取與本次身份驗(yàn)證對應(yīng)的匹配特征信息；
[0019]匹配特征信息輸出單元，用于將所述匹配特征信息進(jìn)行輸出，以使第一終端根據(jù)所述匹配特征信息得到待驗(yàn)證信息進(jìn)行發(fā)送。
[0020]在本發(fā)明實(shí)施例中，在基于一個(gè)終端進(jìn)行身份驗(yàn)證時(shí)，并不是直接在該終端上接收用戶通過鍵盤輸入的待驗(yàn)證信息，而是以另一個(gè)終端作為待驗(yàn)證信息獲取的媒介，利用所述另一個(gè)終端上存儲的初始身份信息和自身標(biāo)識碼得到待驗(yàn)證信息，以便基于該待驗(yàn)證信息進(jìn)行身份驗(yàn)證。由于在待驗(yàn)證信息中綁定了另一個(gè)終端的自身標(biāo)識碼，因此使得身份驗(yàn)證具有很好的安全性。并且，本發(fā)明實(shí)施例無需用戶記憶身份信息，也無需用戶通過鍵盤輸入身份信息，這樣不僅能夠避免身份信息被監(jiān)聽鍵盤輸入的木馬所盜取，增強(qiáng)身份驗(yàn)證的安全性，而且可以提升用戶對身份信息輸入操作的體驗(yàn)。
【附圖說明】
[0021]圖1是本發(fā)明實(shí)施例一提供的一種身份驗(yàn)證方法的流程示意圖；
[0022]圖2是本發(fā)明實(shí)施例二提供的一種身份驗(yàn)證方法的流程示意圖；
[0023]圖3是本發(fā)明實(shí)施例三提供的一種身份驗(yàn)證方法的流程示意圖；
[0024]圖4是本發(fā)明實(shí)施例四提供的一種身份驗(yàn)證方法的流程示意圖；
[0025]圖5是本發(fā)明實(shí)施例五提供的一種身份驗(yàn)證裝置的結(jié)構(gòu)示意圖；
[0026]圖6是本發(fā)明實(shí)施例六提供的一種身份驗(yàn)證裝置的結(jié)構(gòu)示意圖；
[0027]圖7是本發(fā)明實(shí)施例七提供的一種身份驗(yàn)證方法的流程示意圖。
【具體實(shí)施方式】
[0028]下面結(jié)合附圖和實(shí)施例對本發(fā)明作進(jìn)一步的詳細(xì)說明。可以理解的是，此處所描述的具體實(shí)施例僅僅用于解釋本發(fā)明，而非對本發(fā)明的限定。另外還需要說明的是，為了便于描述，附圖中僅示出了與本發(fā)明相關(guān)的部分而非全部結(jié)構(gòu)。
[0029]實(shí)施例一
[0030]圖1是本發(fā)明實(shí)施例一提供的一種身份驗(yàn)證方法的流程示意圖。參見圖1，本實(shí)施例提供的身份驗(yàn)證方法具體包括如下操作:
[0031]操作110、第一終端從第二終端獲取與本次身份驗(yàn)證對應(yīng)的匹配特征信息。
[0032]在本實(shí)施例中，第一終端作為本次身份驗(yàn)證時(shí)用于獲取待驗(yàn)證信息的媒介設(shè)備，可以是諸如智能手機(jī)、平板電腦或者個(gè)人數(shù)字助理之類的電子設(shè)備；第二終端作為對身份驗(yàn)證指示的觸發(fā)設(shè)備，可以是諸如筆記本電腦、臺式電腦之類的電子設(shè)備。優(yōu)選的，第一終端為智能手機(jī)，第二終端為臺式電腦或筆記本電腦。在第二終端檢測到觸發(fā)了身份驗(yàn)證指示后，第二終端得到與本次身份驗(yàn)證對應(yīng)的匹配特征信息，從而第一終端可以從第二終端獲取該匹配特征信息。
[0033]在本實(shí)施例的一種【具體實(shí)施方式】中，本實(shí)施例所涉及的身份驗(yàn)證是應(yīng)用服務(wù)器對用戶的身份驗(yàn)證，在此情況下，匹配特征信息為第二終端在向應(yīng)用服務(wù)器發(fā)送登陸請求后，接收到的應(yīng)用服務(wù)器根據(jù)登陸請求返回的與本次身份驗(yàn)證對應(yīng)的匹配特征信息。該匹配特征信息中應(yīng)至少包含應(yīng)用服務(wù)器的訪問接口。示例性的，所述訪問接口可以是用于訪問應(yīng)用服務(wù)器的統(tǒng)一資源定位符。
[0034]在本實(shí)施例的另一種【具體實(shí)施方式】中，本實(shí)施例所涉及的身份驗(yàn)證是第二終端對用戶的身份驗(yàn)證，在此情況下，匹配特征信息為第二終端在接收到對所存儲的需進(jìn)行身份驗(yàn)證的目標(biāo)文件的打開指令后，所生成的與本次身份驗(yàn)證對應(yīng)的匹配特征信息。該匹配特征信息中應(yīng)至少包含目標(biāo)文件的驗(yàn)證標(biāo)識。示例性的，驗(yàn)證標(biāo)識可以是目標(biāo)文件的文件名稱或者存儲路徑等能夠唯一標(biāo)識目標(biāo)文件的字符串。
[0035]在本實(shí)施例中，如果第二終端顯示有包含有匹配特征信息的二維碼圖片，則第一終端可通過掃描并解析第二終端上所顯示的二維碼圖片，來從第二終端獲取與本次身份驗(yàn)證對應(yīng)的匹配特征信息。具體的，第一終端從第二終端獲取與本次身份驗(yàn)證對應(yīng)的匹配特征信息，包括:第一終端掃描第二終端顯示的與本次身份驗(yàn)證對應(yīng)的二維碼圖片，對所述二維碼圖片進(jìn)行解析，以提取所述二維碼圖片中包含的匹配特征信息。當(dāng)然，本領(lǐng)域的普通技術(shù)人員應(yīng)理解，第一終端還可以基于近距離無線通信技術(shù)(例如藍(lán)牙技術(shù))從第二終端獲取匹配特征信息。
[0036]操作120、第一終端根據(jù)匹配特征信息，確定初始身份信息。
[0037]在本實(shí)施例中，第一終端上可預(yù)先存儲有一個(gè)數(shù)據(jù)列表。該數(shù)據(jù)列表中記錄了多條匹配特征信息與多條身份信息之間的對應(yīng)關(guān)系。其中，任一條身份信息可以是需要進(jìn)行身份驗(yàn)證的用戶所設(shè)定的密碼，當(dāng)然身份信息還可進(jìn)一步包括用戶名。
[0038]第一終端從第二終端獲取與本次身份驗(yàn)證對應(yīng)的匹配特征信息后，可在本地所存儲的數(shù)據(jù)列表中，查找與本次所獲取的匹配特征信息具有對應(yīng)關(guān)系的一條身份信息，作為初始身份信息。
[0039]例如，第一終端上的數(shù)據(jù)列表中記錄了如下部分信息:
[0040]匹配特征信息為“https://kyfw.12306.cn/otn/login/init”，對應(yīng)有一條身份信息，為“用戶名:zhangsan05，密碼:123456” ；匹配特征信息為 “http://user, tooto0.cn/login, html ? tour I = http % 3A% 2F% 2Fwww.tooto0.cn% 2F”，對應(yīng)有一條身份信息，為“用戶名:chenyixin，密碼:789452”。
[0041]操作130、第一終端將自身標(biāo)識碼和初始身份信息進(jìn)行加密編碼，得到最終身份信息。
[0042]為保證身份驗(yàn)證的安全性，本實(shí)施例在進(jìn)行身份驗(yàn)證時(shí)，可將第一終端自身的標(biāo)識碼作為最終身份信息的一部分而被添加進(jìn)去。在本實(shí)施例中，標(biāo)識碼可以為任何能夠唯一標(biāo)識第一終端的字符串。例如，如果第一終端為智能手機(jī)，則第一終端自身的標(biāo)識碼可以為智能手機(jī)的 IMEI (Internat1nal Mobile Equipment Identificat1n Number，國際移動(dòng)設(shè)備識別碼)。
[0043]在本實(shí)施例中，第一終端自身的標(biāo)識碼相當(dāng)于第一終端的身份證號碼，具有唯一性，因此它具備像指紋一樣的特征，可以作為一種密碼來進(jìn)行使用。利用該標(biāo)識碼生成