生物特征识别身份的方法和用户终端设备以及身份认证服务器

摘要

本发明公开了一种生物特征识别身份的方法，用户终端设备侧为通过生物特征识别方式登录应用程序的账号提供一对公私钥，通过内置的设备私钥对账号、账号的公钥和登录账号的生物特征索引地址签名并以此生成注册请求；身份认证服务器中预存的设备公钥对注册请求进行验签并在验签通过后保存所述账号、账号的公钥和登录账号的生物特征索引地址以对终端设备的认证请求验签；本发明对登录账号的生物特征经过双重公私钥验证以及一次生物特征对比核验认证，保证登录账号生物特征的精确匹配，使得具有登录终端设备权限的生物特征需进一步认证才可使用应用程序的服务(如涉及金钱的交易服务)，避免“友好欺骗”，提高隐私和财产的安全性。