用户身份认证方法、装置、服务器、终端及存储介质.pdf

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号CN114268461A(43)申请公布日2022.04.01(21)申请号202111419920.3(22)申请日2021.11.26(71)申请人中国联合网络通信集团有限公司地址100033北京市西城区金融大街21号(72)发明人彭恒冯毅(74)专利代理机构北京同立钧成知识产权代理有限公司11205代理人吴会英臧建明(51)Int.Cl.H04L9/40(2022.01)H04W12/06(2021.01)H04W12/40(2021.01)权利要求书2页说明书11页附图4页(54)发明名称用户身份认证方法、装置、服务器、终端及存储介质(57)摘要本申请提供用户身份认证方法、装置、服务器、终端及存储介质。本申请提供的用户身份认证方法根据第一目标身份数据，进行第一次身份认证，可以在用户使用5G消息前简单识别用户身份，保证用户账号安全；根据第二目标身份数据，进行第二次身份认证，可以在用户使用预设业务前再次识别用户身份，进一步保证用户账号安全；由于用户触发第二次身份认证预设业务的启动操作后，通过用户终端进行第二次身份认证，无需通过5G消息服务器或目标服务对应的服务器进行第二次身份认证，可以在进行第二次身份认证时，减少占用的服务器的资源，提高第二次身份认证的响应速度，减少服务器不能正常提供服务的可能性。CN114268461ACN114268461A权利要求书1/2页1.一种用户身份认证方法，其特征在于，包括：响应于用户触发的对5G消息的打开操作，采集用户对应的第一目标身份数据；将所述第一目标身份数据发送给5G消息服务器，以使5G消息服务器根据所述第一目标身份数据对所述用户进行第一次身份认证；响应于用户对5G消息目标服务中预设业务的启动操作，采集用户对应的第二目标身份数据；获取存储在用户终端本地的第二基准身份数据，并根据所述第二目标身份数据和所述第二基准身份数据对所述用户进行第二次身份认证。2.根据权利要求1所述的方法，其特征在于，所述第二目标身份数据包括以下数据的任意一种：用户虹膜数据、用户面部数据、用户指纹数据：采集用户对应的第二目标身份数据，包括：在用户终端中显示采集区域，并提示用户将第二目标身份数据放入采集区域；对采集区域内的第二目标身份数据进行采集。3.根据权利要求1所述的方法，其特征在于，所述获取存储在用户终端本地的第二基准身份数据，包括：获取用户终端内置的身份识别接口；通过访问所述身份识别接口，获取存储在用户终端本地的第二基准身份数据。4.根据权利要求1‑3任一项所述的方法，其特征在于，所述根据所述第二目标身份数据和所述第二基准身份数据对所述用户进行第二次身份认证之后，还包括：若确定用户第二次身份认证通过，则向5G消息服务器发送第二次身份认证通过消息，以使5G消息服务器向目标服务对应的服务器发送预设业务运行通知。5.一种用户身份认证方法，其特征在于，包括：接收用户终端发送的用户对应的第一目标身份数据；根据所述第一目标身份数据，确定用户是否通过第一次身份认证；将第一次身份认证结果发送给用户终端；接收用户终端发送的第二次身份认证通过消息，所述第二次身份认证消息是用户终端根据采集到的第二目标身份数据及在本地存储的第二基准身份数据对所述第二用户进行第二次身份认证通过后生成的；根据第二次身份认证通过消息向目标服务对应的服务器发送预设业务运行通知。6.根据权利要求5所述的方法，其特征在于，还包括：监测目标服务中预设业务的运行时间是否大于预设有效时间阈值；若确定预设业务的运行时间大于预设有效时间阈值，则向用户终端发送重新进行第二次身份认证消息，以使用户终端根据重新进行第二次认证重新消息执行采集用户对应的第二目标身份数据的步骤。7.根据权利要求5或6所述的方法，其特征在于，还包括：向5G消息中各服务对应的服务器发送预设业务获取请求，以使各服务对应的服务器根据预设业务获取请求获取预设业务标识；接收各服务对应的服务器发送的预设业务获取响应，所述预设业务获取响应包括预设业务标识；2CN114268461A权利要求书2/2页根据预设标识在5G消息对应的业务启动组件中嵌入二次认证触发标签，以使用户对5G消息中预设业务进行启动操作时触发对所述用户的第二次身份认证。8.一种用户身份认证装置，其特征在于，包括：采集模块，用于响应于用户触发的对5G消息的打开操作，采集用户对应的第一目标身份数据；发送模块，用于将所述第一目标身份数据发送给5G消息服务器，以使5G消息服务器根据所述第一目标身份数据对所述用户进行第一次身份认证；所述采集模块，还用于响应于用户对5G消息目标服务中预设业务的启动操作，采集用户对应的第二目标身份数据；认证模块，用于获取存储在用户终端本地的第二基准身份数据