用户身份鉴权方法及装置制造方法及图纸

本发明专利技术公开了一种用户身份鉴权方法及装置，属于计算机技术领域。所述方法包括：利用预定方式获取指定类型卡片中的资料信息；利用用户账号向服务器发送对用户账号进行鉴权的鉴权请求，鉴权请求中携带有资料信息，鉴权请求用于触发服务器获取预存的与用户账号对应的注册信息，检测资料信息是否与注册信息匹配，若检测结果为资料信息与注册信息匹配，则确定与用户账号对应的用户的身份鉴权成功。本发明专利技术通过将获取的基本信息和指定类型卡片中的资料信息上传到服务器，由服务器进行身份鉴权；解决了用户需要额外购买某种随身携带的专用的硬件令牌设备的技术问题，达到了不需要额外浪费应用成本和便于普及的效果。

【技术实现步骤摘要】

本专利技术涉及计算机
，特别涉及一种用户身份鉴权方法及装置。
技术介绍
随着网络社交、网络支付等网络生活的日益普及，用户会在各种网络上注册自己的身份信息，因此如何有效保证用户信息的安全成为了一种急需解决的网络安全问题。在相关的技术中，为了有效保证用户信息的安全，在进行网络支付等需要用户身份鉴权的场景中，用户首先需要购买一种专用的硬件令牌设备，并在需要用户身份鉴权时，用户在鉴权终端输入该硬件令牌设备根据预定规则生成的字符串，该鉴权终端会将该字符串发送给服务器，对应的，服务器会根据该预定规则生成一组字符串，并将从鉴权终端接收到的字符串与生成的字符串进行对比，在对比成功时，完成用户身份的鉴权。在利用硬件令牌设备进行用户身份鉴权时，由于需要用户额外购买这种专用的硬件令牌设备，且需要用户随身携带，因此不便于应用的普及且浪费额外的应用成本。
技术实现思路
为了解决现有技术中在利用硬件令牌设备进行用户身份鉴权时，出现不便于应用的普及且浪费额外的应用成本的问题，本专利技术实施例提供了一种用户身份鉴权方法及装置。技术方案如下:第一方面，提供了一种用户身份鉴权方法，所述方法包括:利用预定方式获取指定类型卡片中的资料信息，所述资料信息包括在注册所述指定类型卡片时保留的持有所述指定类型卡片的用户的身份信息；利用用户账号向服务器发送对所述用户账号进行鉴权的鉴权请求，所述鉴权请求中携带有所述资料信息，所述鉴权请求用于触发所述服务器获取预存的与所述用户账号对应的注册信息，检测所述资料信息是否与所述注册信息匹配，若检测结果为所述资料信息与所述注册信息匹配，则确定与所述用户账号对应的用户的身份鉴权成功。第二方面，提供了一种用户身份鉴权方法，所述方法包括:接收利用用户账号发送的对所述用户账号进行鉴权的鉴权请求，所述鉴权请求中携带有资料信息，所述资料信息是利用预定方式从指定类型卡片中获取的，所述资料信息包括在注册所述指定类型卡片时保留的持有所述指定类型卡片的用户的身份信息；获取预存的与所述用户账号对应的注册信息；检测所述资料信息是否与所述注册信息匹配；若检测结果为所述资料信息与所述注册信息匹配，则确定与所述用户账号对应的用户的身份鉴权成功。第三方面，提供了一种用户身份鉴权装置，所述装置包括:第一获取模块，用于利用预定方式获取指定类型卡片中的资料信息，所述资料信息包括在注册所述指定类型卡片时保留的持有所述指定类型卡片的用户的身份信息；第一发送模块，用于利用用户账号向服务器发送对所述用户账号进行鉴权的鉴权请求，所述鉴权请求中携带有所述第一获取模块获取的所述资料信息，所述鉴权请求用于触发所述服务器获取预存的与所述用户账号对应的注册信息，检测所述资料信息是否与所述注册信息匹配，若检测结果为所述资料信息与所述注册信息匹配，则确定与所述用户账号对应的用户的身份鉴权成功。第四方面，提供了一种用户身份鉴权装置，所述装置包括:第一接收模块，用于接收利用用户账号发送的对所述用户账号进行鉴权的鉴权请求，所述鉴权请求中携带有资料信息，所述资料信息是利用预定方式从指定类型卡片中获取的，所述资料信息包括在注册所述指定类型卡片时保留的持有所述指定类型卡片的用户的身份信息；第四获取模块，用于获取预存的与所述用户账号对应的注册信息；检测模块，用于检测所述资料信息是否与所述第四获取模块获取的所述注册信息匹配；确定模块，用于当所述检测模块检测的检测结果为所述资料信息与所述注册信息匹配时，确定与所述用户账号对应的用户的身份鉴权成功。第五方面，提供了一种用户身份鉴权系统，所述系统包括终端和服务器，所述终端通过有线网络方式或无线网络方式与所述服务器连接，终端包括如第三方面提供的所述用户身份鉴权装置；服务器包括如第四方面提供的所述用户身份鉴权装置。本专利技术实施例提供的技术方案带来的有益效果是:通过将获取的用户输入的基本信息和利用预定方式获取指定类型卡片中的资料信息上传到服务器，由服务器根据该基本信息和资料信息进行鉴权；由于指定类型的卡片中通常存有用户的身份信息，而且这些卡片能够随身携带，因此解决了用户需要额外购买某种随身携带的专用的硬件令牌设备的技术问题；达到了不需要额外浪费应用成本和便于普及的效果。应当理解的是，以上的一般描述和后文的细节描述仅是示例性的，并不能限制本公开。【附图说明】为了更清楚地说明本专利技术实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本专利技术的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。图1是本专利技术部分实施例中提供的一种用户身份鉴权方法所涉及的实施环境示意图；图2是本专利技术一个实施例提供的一种用户身份鉴权方法的方法流程图；图3是本专利技术另一个实施例提供的一种用户身份鉴权方法的方法流程图；图4A是本专利技术再一个实施例提供的一种用户身份鉴权方法的方法流程图；图4B是本专利技术一个实施例提供的一种获取用户的基本信息和资料信息的终端界面示意图；图4C是本专利技术另一个实施例提供的一种获取用户的基本信息和资料信息的终端界面示意图；图5是本专利技术一个实施例提供的一种用户身份鉴权装置的结构示意图；图6是本专利技术另一个实施例提供的一种用户身份鉴权装置的结构示意图；图7是本专利技术再一个实施例提供的一种用户身份鉴权装置的结构示意图；图8是本专利技术又一个实施例提供的一种用户身份鉴权装置的结构示意图；图9是本专利技术一个实施例提供的一种用户身份鉴权系统的结构示意图。【具体实施方式】为使本专利技术的目的、技术方案和优点更加清楚，下面将结合附图对本专利技术实施方式作进一步地详细描述。图1是本专利技术部分实施例中提供的一种用户身份鉴权方法所涉及的实施环境示意图。请参见图1所示，该实施环境包括终端101、服务器102和指定类型卡片103。终端101为可以从指定类型卡片103中获取信息的电子设备，该电子设备可以包括但不限于:智能手机、平板电脑、电子书阅读器、多媒体播放器、膝上型便携计算机和台式计算机等。终端101可以通过有线网络方式或无线网络方式与服务器102连接。服务器102可以是用于身份注册和身份鉴权的服务器。服务器102可以是一台服务器，或者由若干台服务器组成的服务器集群，或者是一个云计算服务中心。指定类型卡片103可以是存储有用户的身份信息的卡片。例如，可以为带有用户身份信息的银行卡、公交卡、身份证、各种饭卡等。图2是本专利技术一个实施例提供的一种用户身份鉴权方法的方法流程图。请参见图2所示，该用户身份鉴权方法主要以应用于图1所示实施环境中的终端101中进行举例说明。该用户身份鉴权方法包括:201:利用预定方式获取指定类型卡片中的资料信息，资料信息包括在注册指定类型卡片时保留的持有指定类型卡片的用户的身份信息。指定类型卡片是包含有用户的资料信息且该用户的资料信息能够被终端通过预定方式获取得到的卡片。这里所讲的资料信息包括在注册指定类型卡片时保留的持有该指定类型卡片的用户的身份信息。202:利用用户账号向服务器发送对用户账号进行鉴权的鉴权请求，鉴权请求中携带有资料信息，鉴权请求用于触发服务器获取预存的与用户账号对应的注册信息，检测资料信息是否与注册信息匹配，若检测结果为资料信息与注册信息匹配，则确定与本文档来自技高网...

【技术保护点】
一种用户身份鉴权方法，其特征在于，所述方法包括：利用预定方式获取指定类型卡片中的资料信息，所述资料信息包括在注册所述指定类型卡片时保留的持有所述指定类型卡片的用户的身份信息；利用用户账号向服务器发送对所述用户账号进行鉴权的鉴权请求，所述鉴权请求中携带有所述资料信息，所述鉴权请求用于触发所述服务器获取预存的与所述用户账号对应的注册信息，检测所述资料信息是否与所述注册信息匹配，若检测结果为所述资料信息与所述注册信息匹配，则确定与所述用户账号对应的用户的身份鉴权成功。

【技术特征摘要】

【专利技术属性】
技术研发人员：刘杰，
申请(专利权)人：腾讯科技深圳有限公司，
类型：发明
国别省市：广东;44