访问控制、用户注册、用户登录方法、装置及设备.pdf

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号CN111475793A(43)申请公布日2020.07.31(21)申请号202010565112.7(22)申请日2020.06.19(71)申请人支付宝（杭州）信息技术有限公司地址310000浙江省杭州市西湖区西溪路556号8层B段801-11(72)发明人贺三元(74)专利代理机构北京博思佳知识产权代理有限公司11415代理人周嗣勇(51)Int.Cl.G06F21/32(2013.01)权利要求书3页说明书14页附图10页(54)发明名称访问控制、用户注册、用户登录方法、装置及设备(57)摘要本说明书提供一种访问控制、用户注册、用户登录方法、装置及设备，在用户注册流程中，客户端向用户提供输入用户登录标识的功能，以及提供有生物特征数据采集的功能，以此来获取用户的用户登录标识和生物特征数据，服务端基于用户登录标识和生物识别特征为该用户创建账户记录；在用户登录流程中，只需要获取当前用户的登录请求中的用户登录标识以及生物特征数据，查找是否存在匹配所述用户标识以及生物特征数据的账户记录，若存在则允许用户登录，否则拒绝该用户登录。CN111475793ACN111475793A权利要求书1/3页1.一种访问控制方法，所述方法包括：获取当前用户的注册请求中的用户登录标识和生物特征数据，基于所述注册请求中的用户登录标识和生物特征数据为该用户创建账户记录；获取当前用户的登录请求中的用户登录标识和生物特征数据，查找是否存在匹配所述用户登录标识以及生物特征数据的账户记录，若存在则允许用户登录，否则拒绝用户登录。2.根据权利要求1所述的方法，所述生物特征数据是指：经过活体检测的生物特征数据。3.根据权利要求1或2所述的方法，所述生物特征数据包括：人脸特征数据。4.根据权利要求1所述的方法，所述用户登录标识包括：用户的身份证件号码，或者是手机号码。5.根据权利要求1所述的方法，在所述基于所述注册请求中的用户登录标识和生物特征数据为该用户创建账户记录之前，还包括：根据所述账户记录确认所述注册请求中的用户登录标识通过唯一性验证。6.根据权利要求5所述的方法，所述唯一性验证包括：查找所述账户记录中是否存在所述注册请求中的用户登录标识。7.一种用户注册方法，包括：提供用户注册页面，所述用户注册页面用于供用户输入用户登录标识；启动生物特征数据采集流程，以获取用户的生物特征数据；将所述用户登录标识和生物特征数据发送给服务端，以供所述服务端基于所述用户登录标识和生物特征数据为所述用户创建账户记录。8.根据权利要求7所述的方法，所述生物特征数据采集流程还包括：在采集生物特征数据的过程中执行活体检测子流程。9.根据权利要求7所述的方法，所述用户注册页面还用于提示用户输入身份证件号码，或者是手机号码作为所述用户登录标识。10.根据权利要求7所述的方法，所述生物特征数据包括：人脸特征数据。11.一种用户登录方法，包括：提供用户登录页面，所述用户登录页面用于获取用户登录标识；启动生物特征数据采集流程，以获取用户的生物特征数据；将所述用户登录标识和生物特征数据发送给服务端，以供所述服务端查找是否存在匹配所述用户登录标识以及生物特征数据的账户记录，若存在则允许所述用户登录，否则拒绝所述用户登录。12.根据权利要求11所述的方法，所述获取的用户的生物特征数据包括：经过活体检测的生物特征数据。13.根据权利要求11所述的方法，所述生物特征数据包括：人脸特征数据。14.根据权利要求11所述的方法，还包括：查找本地存储的用户数据，从所述用户数据中获取用户登录标识并填充至所述用户登录页面中用户登录标识的输入位置。15.一种访问控制方法，包括：获取当前用户的注册请求中的用户登录标识和生物特征数据，基于所述注册请求中的用户登录标识和生物特征数据为该用户创建账户记录；2CN111475793A权利要求书2/3页获取当前用户的登录请求中的用户登录标识以及生物特征数据，从账户记录中查找是否有与所述用户登录标识对应的生物特征数据；若查找到与所述用户登录标识对应的生物特征数据，结合所述登录请求构造访问校验交易；将所述访问校验交易发送给区块链中的节点设备，以供所述节点设备响应于所述访问校验交易，调用发布至区块链上的智能合约中的校验逻辑，验证所述登录请求中的生物特征数据是否与所述查找到的生物特征数据匹配；获取所述智能合约的验证结果，若匹配则允许用户登录，否则拒绝用户登录。16.根据权利要求15所述的方法，所述生物特征数据是指：经过活体检测的生物特征数据。17.根据权利要求15所述的方法，所述生物特征数据包括：人脸特征数据。18.根据权利要求15所述的方法，所述用户登录标识包括：用户的身份证件号码，或者是手机号码。19.根据权