买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

申请/专利权人：中国农业银行股份有限公司

摘要：本申请提供一种基于令牌的认证方法、装置、设备及存储介质。该方法包括：在获取到用户的认证请求后，提示用户输入生物识别信息，并根据用户输入的生物识别信息，生成生物特征散列值；根据生物特征散列值，对预先存储的加密令牌进行解密，获取解密后的令牌；向服务端发送认证信息，认证信息包括公钥加密后的令牌和生物特征散列值，以使服务端在私钥解密后通过生成令牌的生物特征散列值对认证信息中的生物特征散列值进行校验；在校验通过后，获取服务端发送的认证响应，认证响应用于指示认证成功。本申请的方法，解决了当前登录认证的方法在保证用户信息安全的同时，存在着不能同时保持用户便捷性体验并且兼顾性能开销的问题。

主权项：1.一种基于令牌的认证方法，其特征在于，应用于终端，所述方法包括：在获取到用户的认证请求后，提示用户输入生物识别信息，并根据用户输入的生物识别信息，生成生物特征散列值，所述生物特征散列值是与所述生物特征相关的数据串；根据所述生物特征散列值和所述终端的标识，通过SM4加密算法得到解密密钥；通过所述解密密钥对预先存储的加密令牌进行解密，获取解密后的令牌；向服务端发送认证信息，所述认证信息包括公钥加密后的令牌和生物特征散列值，以使所述服务端在私钥解密后通过生成所述令牌的生物特征散列值对所述认证信息中的生物特征散列值进行校验；在校验通过后，获取所述服务端发送的认证响应，所述认证响应用于指示认证成功；在所述在获取到用户的认证请求后，提示用户输入生物识别信息，并根据用户输入的生物识别信息，生成生物特征散列值之前，所述方法还包括：在所述用户首次登录成功后，提示所述用户进行生物识别，以获取所述用户的生物识别信息，并根据所述生物识别信息，基于SM3算法生成生物特征散列值；通过所述公钥对所述生物特征散列值进行加密，并发送至服务端，以使所述服务端通过所述私钥对所述生物特征散列值进行解密，并基于解密后的生物特征散列值生成令牌，其中，所述公钥和所述私钥是所述服务端基于SM2加密算法生成的，所述公钥是所述终端预先从服务端获取的；接收所述服务端通过私钥加密的令牌，并通过所述公钥对所述令牌进行解密；根据所述生物特征散列值和所述终端的标识，通过SM4加密算法得到加密密钥，通过所述加密密钥对所述令牌进行加密并存储。

全文数据：

权利要求：

百度查询： 中国农业银行股份有限公司 基于令牌的认证方法、装置、设备及存储介质