一种基于指纹识别的身份验证方法及装置

暂无

一种基于指纹识别的身份验证方法及装置\n技术领域\n[0001] 本发明涉及计算机技术领域，尤其涉及一种基于指纹识别的身份验证方法及装置。\n背景技术\n[0002] 随着科技的发展，在互联网、电子支付等系统中通常会采用各种身份识别方法用于识别用户的身份以保障用户数据的安全。在现有技术中，通过指纹识别来进行身份验证的方法因为可以省去输入繁琐密码的不便利性，尤其是在需要多次重复输入密码的情况下，从而成为了一种常用的身份验证方法。但是，随着现代技术的发展，复制一个人的指纹已经变得容易，从而使得这种身份识别方法存在一定的安全漏洞。因此，现有的基于指纹识别的身份验证方法存在安全性不足的问题。\n发明内容\n[0003] 基于此，为解决上述提到的现有的基于指纹识别的身份验证方法存在的安全性不足的技术问题，提供了一种基于指纹识别的身份验证方法。\n[0004] 一种基于指纹识别的身份验证方法，包括：\n[0005] 检测在触摸板上触发的滑动事件；\n[0006] 获取所述滑动事件的参数值，所述滑动事件的参数值包括滑动轨迹和触摸点位置，并获取与所述触摸点对应的指纹信息；\n[0007] 判断所述滑动轨迹和所述指纹信息是否均与预设的样本值匹配，若是，则身份验证通过。\n[0008] 可选的，所述滑动轨迹的数量为至少两条；\n[0009] 所述判断所述滑动轨迹和所述指纹信息是否均与预设的样本值匹配的步骤包括：\n[0010] 判断各个滑动轨迹是否均与相应的预设的样本值匹配。\n[0011] 可选的，所述获取所述滑动事件的参数值的步骤之后，所述方法还包括：\n[0012] 根据所述滑动事件的参数值得到所述滑动轨迹对应的字符串；\n[0013] 所述判断所述滑动轨迹和所述指纹信息是否均与预设的样本值匹配的步骤之后，所述方法还包括：\n[0014] 判断所述滑动轨迹对应的字符串是否与预设的样本值匹配。\n[0015] 可选的，所述滑动事件的参数值还包括与触摸点对应的停留时长；\n[0016] 所述获取与所述触摸点对应的指纹信息的步骤包括：\n[0017] 检测所述触摸事件中与所述触摸点对应的停留时长，在所述停留时长超过预设的阈值时，获取与所述触摸点对应的指纹信息。\n[0018] 可选的，所述触摸点包括滑动轨迹的起始点。\n[0019] 可选的，在所述判断所述滑动轨迹和所述指纹信息是否均与预设的样本值匹配的步骤之前，所述方法还包括：\n[0020] 获取登录的账户信息，根据所述登录的账户信息获取与所述账户信息对应的预设的样本值。\n[0021] 此外，为解决上述提到的现有的基于指纹识别的身份验证方法存在的安全性不足的技术问题，本发明还提供了一种基于指纹识别的身份验证装置。\n[0022] 一种基于指纹识别的身份验证装置，包括滑动事件检测模块、信息获取模块和身份验证模块，具体的：\n[0023] 滑动事件检测模块，用于检测在触摸板上触发的滑动事件；\n[0024] 信息获取模块，用于获取所述滑动事件的参数值，所述滑动事件的参数值包括滑动轨迹和触摸点位置，并获取与所述触摸点对应的指纹信息；\n[0025] 身份验证模块，用于判断所述滑动轨迹和所述指纹信息是否均与预设的样本值匹配，若是，则身份验证通过。\n[0026] 可选的，所述滑动轨迹的数量为至少两条；所述身份验证模块还用于判断各个滑动轨迹是否均与相应的预设的样本值匹配。\n[0027] 可选的，该装置还包括：字符串获取模块，用于根据所述滑动事件的参数值得到所述滑动轨迹对应的字符串；所述身份验证模块还用于判断所述滑动轨迹对应的字符串是否与预设的样本值匹配。\n[0028] 可选的，所述滑动事件的参数值还包括与触摸点对应的停留时长；所述信息获取模块还用于检测所述触摸事件中与所述触摸点对应的停留时长，在所述停留时长超过预设的阈值时，获取与所述触摸点对应的指纹信息。\n[0029] 可选的，所述装置还包括账户信息获取模块，用于获取登录的账户信息，根据所述登录的账户信息获取与所述账户信息对应的预设的样本值。\n[0030] 实施本发明实施例，将具有如下有益效果：\n[0031] 采用了上述基于指纹识别的身份验证方法及装置之后，在对用户的身份进行验证时，需要用户输入相应的指纹信息以及相应的手势密码，只有在指纹信息和手势密码均通过验证时，身份验证才能通过。也就是说，与传统技术相比，在检测滑动轨迹的过程中还根据滑动轨迹的触摸点检测到了指纹信息，使得在对用户的身份进行验证时，需要用户既输入正确的手势密码，也需要输入手势密码的用户的指纹信息能够与预先录入的样本指纹信息匹配，因此相当于对用户的账户信息或相关数据进行了双层加密，从而提高了身份验证方法的安全性。\n附图说明\n[0032] 为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。\n[0033] 其中：\n[0034] 图1为一个实施例中一个触摸板的分层结构示意图；\n[0035] 图2为一个实施例中一种基于指纹识别的身份验证方法的流程图；\n[0036] 图3为一个实施例中一种基于指纹识别的身份验证装置的结构示意图。\n具体实施方式\n[0037] 下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。\n[0038] 为解决上述提到的现有的基于指纹识别的身份验证方法存在的安全性不足的技术问题，在一个实施例中，特提出了一种基于指纹识别的身份验证方法，该方法可依赖于计算机程序实现，可运行于基于冯诺依曼体系的计算机系统上。该计算机系统可以是个人电脑、智能手机、笔记本电脑、平板电脑等安装带指纹识别功能的触摸传感器(例如触摸板)的计算机设备，该触摸传感器能够检测触摸和指纹识别。该计算机程序可以是智能手机或平板电脑等智能终端上的身份验证程序等计算机程序。该身份验证方法可以用于智能手机的屏幕解锁，也可以用于支付过程中的权限验证，还可以用于终端加密数据的查看过程的权限验证等在终端需要对用户的身份或权限进行验证的过程中。\n[0039] 具体的，如图1所示，图1展示了一个触摸板的分层结构示意图，该触摸板不仅能检测触摸，还能识别指纹。该触摸板至少包含3个结构层，即至少包括表层A、触摸传感器层B和指纹传感器层C。并且，表层A起保护作用，防止下面的传感器层受到刻划以及破坏；触摸传感器层B用于检测触摸输入，例如点击、触摸、滑动等操作的检测；指纹传感器层C的作用是识别在该触摸板表层输入的指纹。需要说明的是，触摸板包含的层状结果不限于上述3层，例如还可以包括压力传感器层等其他层状结构，并且除了表层A在触摸板中的位置不能改变之外，触摸传感器层B和指纹传感器层C在触摸板的层状结构中的相对位置是可以根据需要进行改变的，例如，在如图1所示的触摸板结构中，触摸传感器层B和指纹传感器层C的位置是可以交换的。\n[0040] 具体的，如图2所示，该基于指纹识别的身份验证方法包括如下步骤：\n[0041] 步骤S102：检测在触摸板上触发的滑动事件。\n[0042] 在本实施例中，触摸板为触摸传感器的一种，并且该触摸板为带指纹识别功能的触摸传感器，既可以检测触摸事件、滑动事件等事件，也可以识别指纹。也就是说，在本实施例中的触摸板集中了普通意义下的触摸传感器和指纹传感器的功能。在用户用手指输入相应的滑动事件或触摸事件的过程中，不仅可以检测在触摸板上触发的滑动事件，可选的，还可以通过该触摸板获取用户的指纹信息。\n[0043] 例如，在一个私密数据的访问应用场景中，若用户需要访问文件夹“我的相册”，当用户点击“我的相册”对应的文件夹图标时，就相当于向终端发出了一个访问该文件夹的请求，根据该访问请求在终端的展示界面展示一个身份验证的窗口，提示用户输入相应的密码，在本实施例中，用户需要输入的密码为指纹密码以及手势密码，且该手势密码即为滑动轨迹。\n[0044] 步骤S104：获取滑动事件的参数值，滑动事件的参数值包括滑动轨迹和触摸点位置，并获取与触摸点对应的指纹信息。\n[0045] 当在步骤S102中检测到在触摸板上有滑动事件触发时，获取该滑动事件的参数值，在本实施例中，滑动事件的参数值包括滑动轨迹，以及构成该滑动轨迹的每一个点的位置坐标，滑动轨迹即为由这些点构成的点序列。并且，构成滑动轨迹的点序列的每一个点，均为触摸板上触发的滑动事件包含的一个触摸点。\n[0046] 需要说明的是，在本实施例中，滑动轨迹的数量可以为一条，也可以为多条。若滑动轨迹的数量为多条时，获取的滑动轨迹为检测到的多条滑动轨迹，以及与这多条滑动轨迹对应的轨迹输入的顺序。可选的，还可以根据这些滑动轨迹的输入顺序对相应的滑动轨迹进行编号。\n[0047] 在获取到触摸点的位置后，通过传感器的指纹识别功能获取在该点输入的指纹信息，即为与该点对应的指纹信息。需要说明的是，在本实施例中，获取的与触摸点对应的指纹信息可以是滑动事件包含的每一个触摸点对应的指纹信息，还可以是在滑动事件包含的部分点对应的指纹信息，例如其中的某一个特定点的指纹信息。在一个实施例中，上述触摸点包括滑动轨迹的起始点，即输入该滑动轨迹的过程中第一个触摸点，并且获取与该点对应的指纹信息，并且，获取的指纹信息可以仅包括该初始点对应的指纹信息。\n[0048] 可选的，在另外一个实施例中，在触摸板上触发的滑动事件的参数值还包括与触摸点对应的停留时长；在步骤S102中检测在触摸板上触发的滑动事件的过程中，还同步检测触摸事件包含的每一个触摸点对应的在该点的停留时长，并且根据预先设定的停留时长阈值，停留时长超过预先设定的停留时长阈值时，获取与该停留时长对应的触摸点的坐标位置，和/或获取与该触摸点对应的指纹信息。也就是说，只有用户的手指在触摸板的某一个点的停留时间超过阈值的情况下，才去获取与该点对应的指纹信息，而并不是获取所有点对应的指纹信息，减少了获取的指纹信息的信息量以及在后续的指纹比对过程中的计算量。并且，在停留时长超过阈值时才获取指纹信息，相比于滑动过程中未停留的触摸点对应的指纹信息来讲，还可以保证指纹信息获取的准确性。\n[0049] 步骤S106：判断滑动轨迹和指纹信息是否均与预设的样本值匹配，若是，则执行步骤S108：身份验证通过，反之，执行步骤S110：身份验证失败。\n[0050] 在本实施例中，用户的身份验证是否通过需要对用户输入的滑动轨迹和指纹信息分别进行验证，即判断输入的滑动事件包含的滑动轨迹是否与预设的样本值(即预设的样本点序列)匹配，以及判断输入的滑动事件包含的触摸点对应的指纹信息是否与预设的样本值(即预设的样本指纹信息)匹配，在两者都是匹配的情况下，则判定通过该身份验证，否则，该身份验证失败。也就是说，用户的身份验证过程需要进行两次鉴权，只有在两次鉴权均通过的情况下，身份验证才判定为通过，反之，为身份验证失败。\n[0051] 具体的，判断输入的滑动事件包含的滑动轨迹是否与预设的样本值匹配的具体匹配规则，既可以是由用户自定义的规则，还可以是由系统预设的货默认的规则。在一个实施例中，判断滑动轨迹是否与预设的样本值匹配的过程，可以是一个判断输入的滑动轨迹包含的触摸点的位置坐标是否与预设的样本点序列是一致的过程，在另一个实施例中，该判断过程也可以是一个判断输入的滑动轨迹形成的图案是否与预设的样本图案是一致的过程。\n[0052] 判断指纹信息与预设的样本值是否匹配的过程，即为一个将在步骤S104中获取的指纹信息与预设的样本值进行校验的过程，二者相同则判定为二者是匹配的，并且，预设的样本值为用户预先录入和保存的指纹样本，在判断的过程中，调取预先录入和保存的指纹样本进行校验。\n[0053] 可选的，滑动轨迹的数量为至少一条；判断滑动轨迹和指纹信息是否均与预设的样本值匹配的步骤还包括：判断各个滑动轨迹是否均与相应的预设的样本值匹配。\n[0054] 在本实施例中，滑动轨迹的数量可以大于或等于一条，在步骤S102中检测到的滑动轨迹的数量即为步骤S104中获取到的滑动轨迹的数量。若滑动轨迹的数量为一条，则在步骤S106：判断所述滑动轨迹和所述指纹信息是否均与预设的样本值匹配中，判断这一条滑动轨迹是否与预设的样本值匹配；若滑动轨迹的数量为多条，则在步骤S106：判断所述滑动轨迹和所述指纹信息是否均与预设的样本值匹配中，分别判断这多条滑动轨迹是否分别与相应的预设的样本值匹配，当均为匹配的情况下才判定滑动轨迹与预设的样本值是匹配的。\n[0055] 可选的，在获取滑动事件的参数值的步骤之后还包括：根据滑动事件的参数值得到滑动轨迹对应的字符串；判断滑动轨迹和指纹信息是否均与预设的样本值匹配的步骤还包括：判断滑动轨迹对应的字符串是否与预设的样本值匹配。\n[0056] 例如，在一个实施例中，可以设定用户需要在触摸板上的手势输入区域中以手写的方式输入相应的字符串才能通过相应的身份验证，该字符串包括但不限于简单的数字、文字、符号或字母。例如该字符串可以是数字“1”、“2”或“3”，或者文字“个”、“本”或“可”，或者符号“□”、“○”或“√”等，或者字母“a”、“b”或“f”等，用户或者系统可以预先设定通过身份验证需要输入的字符串或者文本信息。\n[0057] 根据在步骤S104中获取到的滑动轨迹在相应的样本数据库中进行查找，查找与该滑动轨迹匹配的字符串样本，并且将该字符串信息与预设的字符串样本进行对比，判断二者是否是匹配的，若是，则判断滑动轨迹与预设的样本值是匹配的。\n[0058] 优选的，判断滑动轨迹和指纹信息是否均与预设的样本值匹配的步骤之前还包括：获取登录的账户信息，根据登录的账户信息获取与账户信息对应的预设的样本指纹信息，以及与账户信息对应的预设的样本点序列，即获取与所述账户信息对应的预设的样本值。\n[0059] 在终端上的相应的客户端上可以登录有不同的账户，不同的账户对应的权限不同或者账户所有的信息不同，并且，不同账户的指纹密码和手势密码为用户个人设定的，相互之间是不同的。在进行身份认证时，首先就需要获取相应的账户信息，才能进一步地获取与该账户信息对应的进行身份认证需要的数据信息，如预设的样本值信息，才能进一步地进行账户的身份认证。\n[0060] 例如，在一个移动支付应用的应用场景中，用户需要向另外的账户进行转账，则需要对用户的转账权限进行验证。在该移动支付应用的转账界面中，获取当前登录的账户信息，根据该账户信息在相应的数据库中查找与该账户信息对应的样本指纹信息，以及与该账户信息对应的样本滑动轨迹，即样本点序列。在步骤S106：判断滑动轨迹和指纹信息是否均与预设的样本值匹配中，判断过程中用来与获取到的滑动轨迹和指纹信息进行对比的样本值，为与该登录的账户信息对应的预设的样本值。\n[0061] 在一个实施例中，如图3所示，为解决上述提到的现有的基于指纹识别的身份验证方法存在的安全性不足的技术问题，还相应地提出了一种基于指纹识别的身份验证装置，该装置包括：\n[0062] 滑动事件检测模块102，用于检测在触摸板上触发的滑动事件；\n[0063] 信息获取模块104，用于获取滑动事件的参数值，滑动事件的参数值包括滑动轨迹和触摸点位置，并获取与触摸点对应的指纹信息；\n[0064] 身份验证模块106，用于判断滑动轨迹和指纹信息是否均与预设的样本值匹配，若是，则身份验证通过。\n[0065] 可选地，滑动轨迹的数量为至少两条；且身份验证模块106还用于判断各个滑动轨迹是否均与相应的预设的样本值匹配。\n[0066] 可选的，该装置还包括字符串获取模块108，用于根据所述滑动事件的参数值得到所述滑动轨迹对应的字符串；身份验证模块106还用于判断所述滑动轨迹对应的字符串是否与预设的样本值匹配。\n[0067] 可选的，滑动事件的参数值还包括与触摸点对应的停留时长；信息获取模块104还用于检测所述触摸事件中与所述触摸点对应的停留时长，在所述停留时长超过预设的阈值时，获取与所述触摸点对应的指纹信息。\n[0068] 可选的，该装置还包括账户信息获取模块110，用于获取登录的账户信息，根据所述登录的账户信息获取与所述账户信息对应的预设的样本值。\n[0069] 实施本发明实施例，将具有如下有益效果：\n[0070] 采用了上述基于指纹识别的身份验证方法及装置之后，在对用户的身份进行验证时，需要用户输入相应的指纹信息以及相应的手势密码，只有在指纹信息和手势密码均通过验证时，身份验证才能通过。也就是说，与传统技术相比，在检测滑动轨迹的过程中还根据滑动轨迹的触摸点检测到了指纹信息，使得在对用户的身份进行验证时，需要用户既输入正确的手势密码，也需要输入手势密码的用户的指纹信息能够与预先录入的样本指纹信息匹配，因此相当于对用户的账户信息或相关数据进行了双层加密，从而提高了身份验证方法的安全性。\n[0071] 本领域普通技术人员可以理解实现上述实施例方法中的全部或部分流程，是可以通过计算机程序来指令相关的硬件来完成，所述的程序可存储于一计算机可读取存储介质中，该程序在执行时，可包括如上述各方法的实施例的流程。其中，所述的存储介质可为磁碟、光盘、只读存储记忆体(Read-Only Memory，ROM)或随机存储记忆体(Random Access Memory，RAM)等。\n[0072] 以上所述实施例仅表达了本发明的几种实施方式，其描述较为具体和详细，但并不能因此而理解为对本发明专利范围的限制。应当指出的是，对于本领域的普通技术人员来说，在不脱离本发明构思的前提下，还可以做出若干变形和改进，这些都属于本发明的保护范围。因此，本发明专利的保护范围应以所附权利要求为准，依本发明权利要求所作的等同变化，仍属本发明所涵盖的范围。