一种用于认证的方法、装置、设备与系统的制作方法
【技术领域】
[0001]本发明涉及移动互联网技术领域，尤其涉及一种用于认证的技术。
【背景技术】
[0002]随着移动互联网、020、电子商务和互联网金融的兴起和繁荣，人们越来越多的使用手机来完成线上和线下支付。大到数千元的购物，小到几十元的打车费，移动支付无处不在。
[0003]现有的移动支付方案主要包括以下几种:
[0004]1、手机App内完成支付。用户输入支付密码完成支付，例如支付宝、微信支付均采用该方案。
[0005]2、利用NFC的支付方式，例如Apple Pay。
[0006]3、扫码支付。即手机App产生二维码，并通过对该二维码的扫描完成支付。
[0007]4、数字证书设备。如银行所采用的“U盾”等设备，以USB或音频口连接手机，通过该硬件确保支付安全。
[0008]然而上述方案均有相应的缺点:
[0009]方案1、2、3均依赖用户手机的安全。一旦手机丢失，则存在极高风险。而据北京地铁失物招领处统计，2007至2011年间，手机作为丢失物品的占比在16% -27%之间。另夕卜，手机也较容易在拥有者不注意的情况下被他人使用。一旦这种情况发生，仅仅依赖支付密码来保证的支付安全就有很大的漏洞和隐患。恶意者可以通过各种技术手段破解原用户的支付密码。
[0010]方案4，数字证书设备的安全性较高，但数字证书设备也容易丢失。例如女性用户经常将手机、U盾等放在一个手提包里，一旦包丢失则整个防线失守。
[0011]因此，考虑到上述缺陷，现有的移动支付方案难以具备全面的安全保障，从而导致用户的利益受到损失。
【发明内容】
[0012]本发明的目的是提供一种用于认证的方法、装置、设备与系统。
[0013]根据本发明的一个方面，提供了一种用于在移动设备端进行认证的方法，其中，该方法包括:
[0014]-与一个或多个可穿戴电子设备建立匹配关系；
[0015]其中，该方法还包括:
[0016]-借助所述可穿戴电子设备来基于用户的生物特征信息对所述用户进行身份认证。
[0017]根据本发明的另一个方面，还提供了一种用于在可穿戴电子设备端进行认证的方法，其中，该方法包括:
[0018]-与移动设备建立匹配关系；
[0019]其中，该方法还包括:
[0020]-辅助所述移动设备来基于用户的生物特征信息对所述用户进行身份认证。
[0021]根据本发明的又一个方面，还提供了一种用于在移动设备端进行认证的装置，其中，该装置包括:
[0022]-用于与一个或多个可穿戴电子设备建立匹配关系的装置；
[0023]其中，该装置还包括:
[0024]-用于借助所述可穿戴电子设备来基于用户的生物特征信息对所述用户进行身份认证的装置。
[0025]根据本发明的再一个方面，还提供了一种在可穿戴电子设备端用于认证的装置，其中，该装置包括:
[0026]-用于与移动设备建立匹配关系的装置；
[0027]其中，该装置还包括:
[0028]-用于辅助所述移动设备来基于用户的生物特征信息对所述用户进行身份认证的
目.ο
[0029]根据本发明的另一个方面，还提供了一种用于认证的移动设备，包括如上所述的
目.0
[0030]根据本发明的又一个方面，还提供了一种用于认证的可穿戴电子设备，包括如上所述的装置。
[0031]根据本发明的再一个方面，还提供了一种用于认证的系统，包括如上所述的移动设备以及如上所述的可穿戴电子设备。
[0032]与现有技术相比，本发明由移动设备与一个或多个可穿戴电子设备建立匹配关系，并由移动设备借助可穿戴电子设备来基于用户的生物特征信息对该用户进行身份认证。其中，可穿戴电子设备可装置有一个或多个用于采集用户的生物特征信息的传感器。在此，本发明提出了一种全新的身份认证方案，其可以被用于多种用途，例如支付、账号登陆等。相对于手机、平板电脑等移动设备，可穿戴电子设备不易丢失。因此，通过将可穿戴电子设备引入身份认证方案，本发明的方案可以提高支付、账号登陆等基于身份认证的操作的安全性。并且，本发明还将用户的生物特征信息引入身份认证方案。即使可穿戴电子设备、移动设备任一个或两个设备丢失时，如果不能获得预先设定的安全用户的生物特征信息，身份认证也无法通过。这进一步提升了支付、账号登陆等基于身份认证的操作的安全性。
[0033]而且，本发明还可以仅在确定可穿戴电子设备处于佩戴状态时进行身份认证，从而提升了移动设备与可穿戴电子设备进行身份认证的操作环境，并进一步提高了支付、账号登陆等基于身份认证的操作的安全性。
[0034]而且，本发明还可以由移动设备或可穿戴电子设备根据与对端设备的连接状态，对对端设备进行安全认证，并当对端设备通过安全认证时，由移动设备与可穿戴电子设备相配合基于用户的生物特征信息对该用户进行身份认证，从而提高了移动设备与可穿戴电子设备交互的安全性与可靠性，并进一步提高了支付、账号登陆等基于身份认证的操作的安全性。
【附图说明】
[0035]通过阅读参照以下附图所作的对非限制性实施例所作的详细描述，本发明的其它特征、目的和优点将会变得更明显:
[0036]图1示出根据本发明一个实施例的一种由移动设备与可穿戴电子设备相配合、以实现认证的方法流程图；
[0037]图2示出根据本发明一个实施例的一种用于认证的移动设备与可穿戴电子设备装置示意图。
[0038]附图中相同或相似的附图标记代表相同或相似的部件。
【具体实施方式】
[0039]在更加详细地讨论示例性实施例之前应当提到的是，一些示例性实施例被描述成作为流程图描绘的处理或方法。虽然流程图将各项操作描述成顺序的处理，但是其中的许多操作可以被并行地、并发地或者同时实施。此外，各项操作的顺序可以被重新安排。当其操作完成时所述处理可以被终止，但是还可以具有未包括在附图中的附加步骤。所述处理可以对应于方法、函数、规程、子例程、子程序等等。
[0040]在上下文中所称“计算机设备”，也称为“电脑”，是指可以通过运行预定程序或指令来执行数值计算和/或逻辑计算等预定处理过程的智能电子设备，其可以包括处理器与存储器，由处理器执行在存储器中预存的程序指令来执行预定处理过程，或是由ASIC、FPGA、DSP等硬件执行预定处理过程，或是由上述二者组合来实现。计算机设备包括但不限于服务器、个人电脑、笔记本电脑、平板电脑、智能手机等。
[0041]本文后面所讨论的方法(其中一些通过流程图示出)可以通过硬件、软件、固件、中间件、微代码、硬件描述语言或者其任意组合来实施。当用软件、固件、中间件或微代码来实施时，用以实施必要任务的程序代码或代码段可以被存储在机器或计算机可读介质(比如存储介质)中。(一个或多个)处理器可以实施必要的任务。
[0042]这里所公开的具体结构和功能细节仅仅是代表性的，并且是用于描述本发明的示例性实施例的目的。但是本发明可以通过许多替换形式来具体实现，并且不应当被解释成仅仅受限于这里所阐述的实施例。
[0043]应当理解的是，虽然在这里可能使用了术语“第一”、“第二”等等来描述各个单元，但是这些单元不应当受这些术语限制。使用这些术语仅仅是为了将一个单元与另一个单元进行区分。举例来说，在不背离示例性实施例的范围的情况下，第一单元可以被称为第二单元，并且类似地第二单元可以被称为第一单元。这里所使用的术语“和/或”包括其中一个或更多所列出的相关联项目的任意和所有组合。
[0044]应当理解的是，当一个单元被称为“连接”或“耦合”到另一单元时，其可以直接连接或耦合到所述另一单元，或者可以存在中间单元。与此相对，当一个单元被称为“直接连接”或“直接耦合”到另一单元时，则不存在中间单元。应当按照类似的方式来解释被用于描述单元之间的关系的其他词语(例如“处于...之间”相比于“直接处于...之间”，“与...邻近”相比于“与...直接邻近”等等)。
[0045]这里所使用的术语仅仅是为了描述具体实施例而不意图限制示例性实施例。除非上下文明确地另有所指，否则这里所使用的单数形式“一个”、“一项”还意图包括复数。还应当理解的是，这里所使用的术语“包括”和/或“包含”规定所陈述的特征、整数、步骤、操作、单元和/或组件的存在，而不排除存在或添加一个或更多其他特征、整数、步骤、操作、单元、组件和/或其组合。
[0046]还应当提到的是，在一些替换实现方式中，所提到的功能/动作可以按照不同于附图中标示的顺序发生。举例来说，取决于所涉及的功能/动作，相继示出的两幅图实际上可以基本上同时执行或者有时可以按照相反的顺序来执行。
[0047]下面结合附图对本发明作进一步详细描述。
[0048]本发明可由移动设备与可穿戴电子设备相配合实现。具体地，移动设备与可穿戴电子设备建立匹配关系；随后，移动设备与可穿戴电子设备相配合基于用户的生物特征信息对该用户进行身份认证。
[0049]其中，所述可穿戴电子设备包括但不限于如智能手表、智能眼镜、智能手环等设备，以及其他任意可固定在人体上的智能设备，如智能戒指、智能项链等。所述移动设备包括但不限于例如手机、平板电脑等非可穿戴电子设备，和/或如智能手表、智能手环等可穿戴电子设备。例如，当所述移动设备为手机时，则本发明所涉及的认证即为非可穿戴电子设备与可穿戴电子设备之间的认证；若当所述移动设备为智能手环时，则本发明所涉及的认证即为可穿戴电子设备与可穿戴电子设备之间的认证。
[0050]优选地，本发明的方案可以由安装并运行于移动设备中的APP与安装并运行于可穿戴电子设备中的APP相配合实现。进一步地，本发明的方案也可以由安装并运行于移动设备中的APP的功能模块与安装并运行于可穿戴电子设备中的APP的功能模块相配合实现。
[0051]图1示出根据本发明一个实施例的一种由移动设备与可穿戴电子设备相配合、以实现认证的方法流程图。在步骤SI中，移动设备I与可穿戴电子设备2建立匹配关系；在步骤S2中，移动设备I与可穿戴电子设备2相配合基于用户的生物特征信息对该用户进行身份认证。
[0052]具体地，在步骤SI中，移动设备I与可穿戴电子设备2建立匹配关系。
[0053]移动设备I与可穿戴电子设备2可基于一种或多种无线传输协议，在移动设备I与可穿戴电子设备2之间建立无线连接管道，使得两者在连接上相互匹配，从而使得移动设备I与可穿戴电子设备2之间可以进行数据交互。其中，所述无线传输协议例如蓝牙协议、WIFI协议等。
[0054]在此，建立匹配关系例如:移动设备I将其设备ID发送给可穿戴电子设备2，可穿戴电子设备2确认移动设备I的设备ID，并将该移动设备I加入信任列表，从而允许该移动设备I向可穿戴电子设备2发送数据；然后，可穿戴电子设备2将其设备ID发送给移动设备I，移动设备I确认可穿戴电子设备2的设备ID，并将该可穿戴电子设备2加入信任列表，从而允许该可穿戴电子设备2向移动设备I发送数据。在此，所述确认设备ID的过程可以基于预先设定的确认模式(如允许任意设备进行匹配，或允许具有特定ID或特定标识的设备等)进行自动确认，也可以基于用户手动确认。
[0055]例如，当采用蓝牙协议作为无线传输协议时，可采用蓝牙设备的配对模式，通过一次或多次交互，将移动设备I与可穿戴电子设备2的设备标识发送给对方设备，并在两者间建立信任关系，以使得两者间可以进行数据传输。
[0056]在此，优选地，所述建立匹配关系的过程可在经由安