CN106170007A - 身份验证方法及装置 - Google Patents

Abstract

本公开提供一种身份验证方法及装置，所述方法包括：通过所述指纹识别模块采集用户的指纹信息，并获取所述指纹信息对应的指纹标识；通过所述第一NFC模块将所述指纹标识发送至第二移动设备，以使所述第二移动设备根据所述指纹标识查找权限管理数据库，以对所述用户的身份进行验证；通过所述第一NFC模块接收来自所述第二移动设备的验证通过信息，并向该用户提示身份验证通过。本公开技术方案通过用户持有的第一移动设备与第二移动设备结合便可实现用户身份的验证，部署简单，实施难度小，可以满足临时场所的快速部署需求。

Description

身份验证方法及装置

技术领域

本公开涉及通信技术领域，尤其涉及一种身份验证方法及装置。

背景技术

目前，对于需要进行身份验证和进出管理权限的场景中，通常部署安防系统(例如，门禁系统、银行电子交易系统等)来实现，即用户持有身份识别卡，通过安防系统进行身份验证，并获得进出权限。然而，安防系统部署复杂，实施难度较大，无法满足临时场所的快速部署需求。

发明内容

为克服相关技术中存在的问题，本公开实施例提供一种身份验证方法及装置，用以满足临时场所的快速部署需求。

根据本公开实施例的第一方面，提供一种身份验证方法，应用在第一移动设备上，所述第一移动设备包括指纹识别模块和第一近场通信NFC模块，包括：

通过所述指纹识别模块采集用户的指纹信息，并获取所述指纹信息对应的指纹标识；

通过所述第一NFC模块将所述指纹标识发送至第二移动设备，以使所述第二移动设备根据所述指纹标识查找权限管理数据库，以对所述用户的身份进行验证；

通过所述第一NFC模块接收来自所述第二移动设备的验证通过信息，并向所述用户提示身份验证通过。

在一实施例中，所述第二移动设备包括第二NFC模块，所述通过所述第一NFC模块将所述指纹标识发送至第二移动设备，包括：

将所述第一NFC模块的工作模式切换为卡模式，并与所述第二NFC模块进行匹配，所述卡模式表示所述第一NFC模块为非接触卡；

若匹配成功，则将所述第一NFC模块的工作模式由所述卡模式切换至点对点模式，并通过所述第一NFC模块将所述指纹标识发送至所述第二NFC模块。

根据本公开实施例的第二方面，提供一种身份验证方法，应用在第二移动设备上，包括：

接收来自第一移动设备的指纹标识；

在权限管理数据库中查找是否存在与所述第一移动设备的指纹标识相同的指纹标识；

若存在，则将验证通过信息发送至第一移动设备，以使所述第一移动设备向用户提示身份验证通过；

若不存在，则将验证失败信息发送至第一移动设备，以使所述第一移动设备向用户提示身份验证失败。

在一实施例中，所述第一移动设备包括第一NFC模块，所述第二移动设备包括第二NFC模块，所述接收来自第一移动设备的指纹标识，包括：

将所述第二NFC模块的工作模式切换为读卡器模式，并与所述第一NFC模块进行匹配，所述读卡器模式表示所述第二NFC模块为非接触读卡器；

若匹配成功，则将所述第二NFC模块的工作模式由所述读卡器模式切换至点对点模式，并通过所述第二NFC模块接收来自第一NFC模块的指纹标识。

在一实施例中，所述方法还包括：

收集每个有权限用户的指纹标识；

将收集到的指纹标识录入到权限管理数据库中。

根据本公开实施例的第三方面，提供一种身份验证装置，应用在第一移动设备上，所述第一移动设备包括指纹识别模块和第一近场通信NFC模块，包括：

获取模块，被配置为通过所述指纹识别模块采集用户的指纹信息，并获取所述指纹信息对应的指纹标识；

发送模块，被配置为通过所述第一NFC模块将所述指纹标识发送至第二移动设备，以使所述第二移动设备根据所述指纹标识查找权限管理数据库，以对所述用户的身份进行验证；

接收模块，被配置为通过所述第一NFC模块接收来自所述第二移动设备的验证通过信息，并向所述用户提示身份验证通过。

在一实施例中，所述第二移动设备包括第二NFC模块，

所述发送模块，具体被配置为在通过所述第一NFC模块将所述指纹标识发送至第二移动设备的过程中，将所述第一NFC模块的工作模式切换为卡模式，并与所述第二NFC模块进行匹配，所述卡模式表示所述第一NFC模块为非接触卡；若匹配成功，则将所述第一NFC模块的工作模式由所述卡模式切换至点对点模式，并通过所述第一NFC模块将所述指纹标识发送至所述第二NFC模块。

根据本公开实施例的第四方面，提供一种身份验证装置，应用在第二移动设备上，包括：

接收模块，被配置为接收来自第一移动设备的指纹标识；

查找模块，被配置为在权限管理数据库中查找是否存在与所述第一移动设备的指纹标识相同的指纹标识；

第一发送模块，被配置为当存在时，将验证通过信息发送至第一移动设备，以使所述第一移动设备向用户提示身份验证通过；

第二发送模块，被配置为当不存在时，将验证失败信息发送至第一移动设备，以使所述第一移动设备向用户提示身份验证失败。

在一实施例中，所述第一移动设备包括第一NFC模块，所述第二移动设备包括第二NFC模块，所述接收模块，具体被配置为将所述第二NFC模块的工作模式切换为读卡器模式，并与所述第一NFC模块进行匹配，所述读卡器模式表示所述第二NFC模块为非接触读卡器；若匹配成功，则将所述第二NFC模块的工作模式由所述读卡器模式切换至点对点模式，并通过所述第二NFC模块接收来自第一NFC模块的指纹标识。

在一实施例中，所述装置还包括：

配置模块，被配置为收集每个有权限用户的指纹标识；将收集到的指纹标识录入到权限管理数据库中。

根据本公开实施例的第五方面，提供一种身份验证装置，包括：

处理器；

用于存储处理器可执行指令的存储器；

其中，所述处理器被配置为：

通过所述指纹识别模块采集用户的指纹信息，并获取所述指纹信息对应的指纹标识；

通过所述第一NFC模块将所述指纹标识发送至第二移动设备，以使所述第二移动设备根据所述指纹标识查找权限管理数据库，以对所述用户的身份进行验证；

通过所述第一NFC模块接收来自所述第二移动设备的验证通过信息，并向所述用户提示身份验证通过。

根据本公开实施例的第六方面，提供一种身份验证装置，包括：

处理器；

用于存储处理器可执行指令的存储器；

其中，所述处理器被配置为：

接收来自第一移动设备的指纹标识；

在权限管理数据库中查找是否存在与所述第一移动设备的指纹标识相同的指纹标识；

若存在，则将验证通过信息发送至第一移动设备，以使所述第一移动设备向用户提示身份验证通过；

若不存在，则将验证失败信息发送至第一移动设备，以使所述第一移动设备向用户提示身份验证失败。

本公开的实施例提供的技术方案可以包括以下有益效果：第一移动设备通过指纹识别模块采集用户的指纹信息，并获取对应的指纹标识之后，通过第一NFC模块将指纹标识发送至第二移动设备，然后第二移动设备根据该指纹标识查找权限管理数据库，确定验证结果，并将验证结果发送至第一NFC模块，以使第一移动设备向用户提示验证结果，从而完成用户身份的验证。基于上述实现方式，本公开通过用户持有的第一移动设备与第二移动设备结合便可实现用户身份的验证，部署简单，实施难度小，可以满足临时场所的快速部署需求。此外，由指纹识别的唯一性，能够确保第一移动设备的使用者是机主本人，而不是持有身份识别卡的冒充者，并且由于第二移动设备仅存有用户的指纹标识，而不是用户的指纹信息，因此可以保证指纹信息的安全性。

应当理解的是，以上的一般描述和后文的细节描述仅是示例性和解释性的，并不能限制本公开。

附图说明

此处的附图被并入说明书中并构成本说明书的一部分，示出了符合本发明的实施例，并与说明书一起用于解释本发明的原理。

图1为本公开根据一示例性实施例示出的一种身份验证场景图；

图2为本公开根据一示例性实施例示出的一种身份验证方法的实施例流程图；

图3为本公开根据一示例性实施例示出的另一种身份验证方法的实施例流程图；

图4为本公开根据一示例性实施例示出的另一种身份验证方法的实施例流程图；

图5为本公开根据一示例性实施例示出的一种身份验证装置的框图；

图6为本公开根据一示例性实施例示出的另一种身份验证装置的框图；

图7为本公开根据一示例性实施例示出的一种适用于身份验证装置的框图。

具体实施方式

这里将详细地对示例性实施例进行说明，其示例表示在附图中。下面的描述涉及附图时，除非另有表示，不同附图中的相同数字表示相同或相似的要素。以下示例性实施例中所描述的实施方式并不代表与本发明相一致的所有实施方式。相反，它们仅是与如所附权利要求书中所详述的、本发明的一些方面相一致的装置和方法的例子。

图1为本公开根据一示例性实施例示出的一种身份验证场景图，该场景图可以应用在临时部署的一个身份验证和进出权限管理系统中，图1中包括第一移动设备和第二移动设备，第一移动设备和第二移动设备可以是智能手机，也可以是平板设备。其中，第一移动设备可以是用户持有的移动设备，即参与者的移动设备，该第一移动设备包括指纹识别模块和第一近场通信(Near Field Communication，NFC)模块，指纹识别模块用于采集并识别该用户的指纹信息，以确定该用户是否为第一移动设备的机主；第二移动设备可以是权限管理系统中的移动设备，即组织者的移动设备，该第二移动设备包括第二NFC模块和权限管理模块，该第二NFC模块用于与第一NFC模块进行通信，并通过权限管理模块对该用户的身份进行验证。

在本公开实施例中，NFC是由非接触式射频识别(Radio FrequencyIdentification，RFID)技术实现的，用于近距离的(例如20厘米之内)无线通信。

图2为本公开根据一示例性实施例示出的一种身份验证方法的实施例流程图，该实施例应用在第一移动设备上，第一移动设备包括如图1中所示的指纹识别模块和第一NFC模块，如图2所示，该实施例包括以下步骤201-步骤203：

步骤201：通过指纹识别模块采集用户的指纹信息，并获取该指纹信息对应的指纹标识。

第一移动设备的指纹识别模块在采集到用户的指纹信息时，可以将该指纹信息与数据库中已保存的指纹信息进行匹配，若匹配成功，则确定该用户为第一移动设备的机主，可以获取到该指纹信息对应的指纹标识，并将获取到的指纹标识送至第一NFC模块，若匹配失败，则表示该用户并不是第一移动设备的机主，是一个冒充者。

其中，第一移动设备中可以预先保存机主的指纹信息，同时可以为该指纹信息生成一个指纹标识，并与指纹信息对应保存，该指纹标识可以是数字或者字符，也可以是数字与字符的组合，在此不做具体限定。

基于步骤201的描述可知，由于指纹具有终身不变性、唯一性，因此指纹识别能够用于确保移动设备的使用者是机主本人，而不是持有身份识别卡的冒充者。

步骤202：通过第一NFC模块将该指纹标识发送至第二移动设备，以使第二移动设备根据该指纹标识查找权限管理数据库，以对该用户的身份进行验证。

针对通过第一NFC模块将该指纹标识发送至第二移动设备的过程，第二移动设备可以包括第二NFC模块，第一移动设备可以将第一NFC模块的工作模式切换为卡模式之后，与第二NFC模块进行匹配；若匹配成功，则将第一NFC模块的工作模式由卡模式切换至点对点模式，并通过第一NFC模块将该指纹标识发送至第二NFC模块。

其中，第一移动设备的第一NFC模块的工作模式可以包括卡模式和点对点模式，其中，卡模式可以表示第一NFC模块为非接触卡，例如，可以替代IC卡，只要将设置有NFC模块的移动设备靠近读卡器，然后输入密码交易或直接接受交易，即可完成刷卡消费；点对点模式可以用于短距离的数据传输，只要两个设置有NFC模块的移动设备匹配成功，就能实现点对点的数据传输，其传输速度快、功耗低。因此，如果第一NFC模块在卡模式下与第二NFC模块匹配成功，则表示第一移动设备刷卡成功，可以将获取到的指纹标识通过点对点模式传输给第二NFC模块。

基于步骤202的描述可知，由于NFC具有近距离通信的特点，因此需要用户到现场通过第一移动设备刷卡识别，避免了远程操控和侵入。并且对于用户来说，指纹信息仍然保存在自身持有的第一移动设备中，权限管理系统中的第二移动设备仅仅保存了用户的指纹标识，因此，用户的指纹信息不存在泄露风险，可以保证指纹信息的安全性。

步骤203：通过所述第一NFC模块接收来自所述第二移动设备的验证通过信息，并向用户提示身份验证通过。

由步骤202所述，第一NFC模块的工作模式已经是点对点模式，可以进行点对点数据传输，因此，如果第二移动设备对用户的身份验证通过后，通过第一NFC模块可以接收到第二移动设备的验证通过信息，并向该用户提示验证通过；而如果第二移动设备对用户的身份验证失败后，通过第一NFC模块可以接收到第二移动设备的验证失败信息，并向该用户提示验证失败。

由上述实施例可知，第一移动设备在通过指纹识别模块采集到用户的指纹信息之后，可以先获取该指纹信息对应的指纹标识，然后再通过第一NFC模块将该指纹标识发送至第二移动设备，以使第二移动设备根据该指纹标识查找权限管理数据库，以对该用户的身份进行验证，在通过第一NFC模块接收到来自第二移动设备的验证通过信息时，可以向该用户提示身份验证通过，从而完成用户身份的验证。基于上述实现方式，本公开通过用户持有的第一移动设备与第二移动设备结合便可实现用户身份的识别，部署简单，实施难度小，可以满足临时场所的快速部署需求。此外，由于指纹识别的唯一性，能够确保第一移动设备的使用者是机主本人，而不是持有身份识别卡的冒充者，并且由于第二移动设备仅存有用户的指纹标识，而不是用户的指纹信息，因此能够保证指纹信息的安全性。

图3为本公开根据一示例性实施例示出的另一种身份验证方法的实施例流程图，该实施例应用在第二移动设备上，第二移动设备包括如图1中所示的第二NFC模块和权限管理模块，该第二移动设备中可以运行权限管理软件，如图3所示，该实施例包括以下步骤301-步骤304：

步骤301：接收来自第一移动设备的指纹标识。

第二移动设备可以将第二NFC模块的工作模式切换为读卡器模式，并与第一移动设备的第一NFC模块进行匹配，若匹配成功，则将第二NFC模块的工作模式由读卡器模式切换至点对点模式，并通过该第二NFC模块接收来自第一NFC模块的指纹标识。

其中，如步骤202中针对通过第一NFC模块将该指纹标识发送至第二移动设备的过程所述，NFC模块的工作模式除了包括卡模式和点对点模式，还可以包括读卡器模式，读卡器模式可以表示NFC模块为非接触读卡器，例如，从海报或者展览信息电子标签上读取相关信息。因此，如果第二NFC模块在读卡器模式下与第一NFC模块匹配成功，则表示第二移动设备读卡成功，可以将工作模式切换至点对点模式，以接收指纹标识。

步骤302：在权限管理数据库中查找是否存在与第一移动设备的指纹标识相同的指纹标识，若存在，则执行步骤303，若不存在，则执行步骤304。

在第二NFC模块接收到指纹标识之后，将该指纹标识送至权限管理模块，在权限管理模块中可以预先配置权限管理数据库，该权限管理数据库中可以存储有权限用户的指纹标识，该指纹标识可以是数字或字符，也可以是数字与字符的组合，在此不做具体限定。因此，权限管理模块在接收到指纹标识时，可以在权限管理数据库中查找是否存在与该指纹标识相同的指纹标识。

针对预先配置权限管理数据库的过程，第二移动设备可以收集每个有权限用户的指纹标识，并将收集到的指纹标识录入到权限管理数据库中。

其中，收集过程可以是第二移动设备先通知每个有权限用户的第一移动设备提供机主的指纹标识，然后每个第一移动设备从指纹识别模块中获取到机主的指纹标识，并通过各种方式(例如QQ或微信通信方式)，将机主的指纹标识发送至第二移动设备。

步骤303：将验证通过信息发送至第一移动设备，以使第一移动设备向用户提示身份验证通过。

如果权限管理数据库中存在第一移动设备的指纹标识，则可以确定该用户为有权限用户，将验证通过信息送至第二NFC模块，并且由步骤301所述，第二NFC模块的工作模式已经是点对点模式，可以进行点对点数据传输，从而通过第二NFC模块可以将验证通过信息发送至第一移动设备。

步骤304：将验证失败信息发送至第一移动设备，以使第一移动设备向用户提示身份验证失败。

如果权限管理数据库中不存在第一移动设备的指纹标识，则可以确定该用户为没有权限用户，将验证失败信息送至第二NFC模块，并通过第二NFC模块将验证失败信息发送至第一移动设备。

由上述实施例可知，第二移动设备在接收到来自第一移动设备的指纹标识时，可以在权限管理数据库中查找是否存在与所述第一移动设备的指纹标识相同的指纹标识；若存在，则将验证通过信息发送至第一移动设备，以使第一移动设备向用户提示身份验证通过，若不存在，则将验证失败信息发送至第一移动设备，以使第一移动设备向用户提示身份验证失败。从而，完成用户身份的验证。基于上述实现方式，本公开通过用户持有的第一移动设备与第二移动设备结合便可实现用户身份的识别，部署简单，实施难度小，可以满足临时场所的快速部署需求。并且由于第二移动设备中仅存有用户的指纹标识，而不是用户的指纹信息，因此可以保证指纹信息的安全性。

图4为本公开根据一示例性实施例示出的另一种身份验证方法的实施例流程图，该实施例结合图1中所示的场景对身份验证的过程进行详细阐述，该实施例包括步骤401-步骤407：

步骤401：第一移动设备通过指纹识别模块采集用户的指纹信息，并获取该指纹信息对应的指纹标识，并将该指纹标识发送到第一NFC模块。

针对步骤401的过程请参见步骤201所述，不再赘述。

基于步骤401的描述可知，由于指纹具有终身不变性、唯一性，因此指纹识别能够用于确保移动设备的使用者是机主本人，而不是持有身份识别卡的冒充者。

步骤402：第一移动设备将第一NFC模块的工作模式切换为卡模式。

步骤403：第二移动设备将第二NFC模块的工作模式切换为读卡器模式。

步骤404：第一移动设备的第一NFC模块与第二移动设备的第二NFC模块匹配成功后，第一移动设备将第一NFC模块的工作模式由卡模式切换至点对点模式，第二移动设备将第二NFC模块由读卡器模式切换至点对点模式。

针对步骤402至步骤404的过程请参见步骤202与步骤301所述，不再赘述。其中，步骤402与步骤403的先后执行顺序不进行具体限定。

基于步骤402至步骤404的描述可知，由于NFC具有近距离通信的特点，需要用户到现场通过第一移动设备刷卡识别，即将第一移动设备与第二移动设备近距离接触，从而避免了远程操控和侵入。

步骤405：第一移动设备通过第一NFC模块将该指纹标识发送至第二移动设备的第二NFC模块，该第二NFC模块将指纹标识发送至权限管理模块。

由于此时第一NFC模块和第二NFC模块匹配成功，且工作模式均为点对点模式，因此，第一NFC模块和第二NFC模块之间可以进行近距离的点对点数据传输，即第一移动设备可以将指纹标识传输至第二移动设备。

基于步骤405的描述可知，对于用户来说，指纹信息仍然保存在自身持有的第一移动设备中，权限管理系统中的第二移动设备仅仅保存了用户的指纹标识，因此，用户的指纹信息不存在泄露风险，可以保证指纹信息的安全性。

步骤406：第二移动设备的权限管理模块从权限管理数据库中查找是否存在与该指纹标识相同的指纹标识，确定验证结果，并将验证结果送至第二NFC模块。

针对步骤406的过程请参见步骤302中的查找过程，不再赘述。第二移动设备如果查找到该指纹标识，则验证结果为验证通过，如果未查找到该指纹标识，则验证结果为验证失败。

步骤407：第二移动设备通过第二NFC模块将验证结果发送至第一NFC模块中，以使第一移动设备向用户提示验证结果。

此时，第一NFC模块和第二NFC模块的工作模式均为点对点模式，因此，第二移动设备可以将验证结果传输到第一移动设备。

由上述实施例可知，第一移动设备通过指纹识别模块采集用户的指纹信息，并获取对应的指纹标识之后，通过第一NFC模块将指纹标识发送至第二NFC模块，然后第二移动设备的权限管理模块从权限管理数据库中查找是否存在与该指纹标识相同的指纹标识，并确定验证结果，并通过第二NFC模块将验证结果发送至第一NFC模块，以使第一移动设备向用户提示验证结果，从而完成用户身份的验证。基于上述实现方式，本公开通过用户持有的第一移动设备与第二移动设备结合便可实现用户身份的识别，部署简单，实施难度小，可以满足临时场所的快速部署需求。此外，由指纹识别的唯一性，能够确保第一移动设备的使用者是机主本人，而不是持有身份识别卡的冒充者，并且由于第二移动设备仅存有用户的指纹标识，而不是用户的指纹信息，因此能够保证指纹信息的安全性。

图5为本公开根据一示例性实施例示出的一种身份验证装置的框图，应用在第一移动设备上，如图5所示，身份验证装置包括：

获取模块51，被配置为通过所述指纹识别模块采集用户的指纹信息，并获取所述指纹信息对应的指纹标识；

发送模块52，被配置为通过所述第一NFC模块将所述指纹标识发送至第二移动设备，以使所述第二移动设备根据所述指纹标识查找权限管理数据库，以对所述用户的身份进行验证；

接收模块53，被配置为通过所述第一NFC模块接收来自所述第二移动设备的验证通过信息，并向所述用户提示身份验证通过。

在一个可选的实现方式中，所述第二移动设备包括第二NFC模块，所述发送模块52，具体被配置为在通过所述第一NFC模块将所述指纹标识发送至第二移动设备的过程中，将所述第一NFC模块的工作模式切换为卡模式，并与所述第二NFC模块进行匹配，所述卡模式表示所述第一NFC模块为一张非接触卡；若匹配成功，则将所述第一NFC模块的工作模式由所述卡模式切换至点对点模式，并通过所述第一NFC模块将所述指纹标识发送至所述第二NFC模块。

由上述实施例可知，第一移动设备在通过指纹识别模块采集到用户的指纹信息之后，可以先获取该指纹信息对应的指纹标识，然后再通过第一NFC模块将该指纹标识发送至第二移动设备，以使第二移动设备根据该指纹标识查找权限管理数据库，以对该用户的身份进行验证，在通过第一NFC模块接收到来自第二移动设备的验证通过信息时，可以向该用户提示身份验证通过，从而完成用户身份的验证。基于上述实现方式，本公开通过用户持有的第一移动设备与第二移动设备结合便可实现用户身份的识别，部署简单，实施难度小，可以满足临时场所的快速部署需求。此外，由指纹识别的唯一性，能够确保第一移动设备的使用者是机主本人，而不是持有身份识别卡的冒充者，并且由于第二移动设备仅存有用户的指纹标识，而不是用户的指纹信息，因此能够保证指纹信息的安全性。

图6为本公开根据一示例性实施例示出的另一种身份验证装置的框图，应用在第二移动设备上，如图6所示，身份验证装置包括：

接收模块61，被配置为接收来自第一移动设备的指纹标识；

查找模块62，被配置为在权限管理数据库中查找是否存在与所述第一移动设备的指纹标识相同的指纹标识；

第一发送模块63，被配置为当存在时，将验证通过信息发送至第一移动设备，以使所述第一移动设备向用户提示身份验证通过；

第二发送模块64，被配置为当不存在时，将验证失败信息发送至第一移动设备，以使所述第一移动设备向用户提示身份验证失败。

在一个可选的实现方式中，所述第一移动设备包括第一NFC模块，所述第二移动设备包括第二NFC模块，所述接收模块61，具体被配置为将所述第二NFC模块的工作模式切换为读卡器模式，并与所述第一NFC模块进行匹配，所述读卡器模式表示所述第二NFC模块为非接触读卡器；若匹配成功，则将所述第二NFC模块的工作模式由所述读卡器模式切换至点对点模式，并通过所述第二NFC模块接收来自第一NFC模块的指纹标识。

在另一个可选的实现方式中，所述装置还包括(图6中未示出)：

配置模块，被配置为收集每个有权限用户的指纹标识；将收集到的指纹标识录入到权限管理数据库中。

由上述实施例可知，第二移动设备在接收到来自第一移动设备的指纹标识时，可以在权限管理数据库中查找是否存在与所述第一移动设备的指纹标识相同的指纹标识；若存在，则将验证通过信息发送至第一移动设备，以使第一移动设备向用户提示身份验证通过，若不存在，则将验证失败信息发送至第一移动设备，以使第一移动设备向用户提示身份验证失败。从而，完成用户身份的验证。基于上述实现方式，本公开通过用户持有的第一移动设备与第二移动设备结合便可实现用户身份的识别，部署简单，实施难度小，可以满足临时场所的快速部署需求。并且由于第二移动设备中仅存有用户的指纹标识，而不是用户的指纹信息，因此可以保证指纹信息的安全性。

关于上述实施例中的装置，其中各个模块执行操作的具体方式已经在有关该方法的实施例中进行了详细描述，此处将不做详细阐述说明。

图7为本公开根据一示例性实施例示出的一种适用于身份验证装置的框图。例如，装置700可以是移动电话，计算机，数字广播终端，消息收发设备，游戏控制台，平板设备，医疗设备，健身设备，个人数字助理等。

参照图7，装置700可以包括以下一个或多个组件：处理组件702，存储器704，电源组件706，多媒体组件708，音频组件710，输入/输出(I/O)的接口712，传感器组件714，以及通信组件716。

处理组件702通常控制装置700的整体操作，诸如与显示，电话呼叫，数据通信，相机操作和记录操作相关联的操作。处理元件702可以包括一个或多个处理器720来执行指令，以完成上述的方法的全部或部分步骤。此外，处理组件702可以包括一个或多个模块，便于处理组件702和其他组件之间的交互。例如，处理部件702可以包括多媒体模块，以方便多媒体组件708和处理组件702之间的交互。

存储器704被配置为存储各种类型的数据以支持在设备700的操作。这些数据的示例包括用于在装置700上操作的任何应用程序或方法的指令，联系人数据，电话簿数据，消息，图片，视频等。存储器704可以由任何类型的易失性或非易失性存储设备或者它们的组合实现，如静态随机存取存储器(SRAM)，电可擦除可编程只读存储器(EEPROM)，可擦除可编程只读存储器(EPROM)，可编程只读存储器(PROM)，只读存储器(ROM)，磁存储器，快闪存储器，磁盘或光盘。

电源组件706为装置700的各种组件提供电源。电源组件706可以包括电源管理系统，一个或多个电源，及其他与为装置700生成、管理和分配电源相关联的组件。

多媒体组件708包括在所述装置700和用户之间的提供一个输出接口的屏幕。在一些实施例中，屏幕可以包括液晶显示器(LCD)和触摸面板(TP)。如果屏幕包括触摸面板，屏幕可以被实现为触摸屏，以接收来自用户的输入信号。触摸面板包括一个或多个触摸传感器以感测触摸、滑动和触摸面板上的手势。所述触摸传感器可以不仅感测触摸或滑动动作的边界，而且还检测与所述触摸或滑动操作相关的持续时间和压力。在一些实施例中，多媒体组件708包括一个前置摄像头和/或后置摄像头。当设备700处于操作模式，如拍摄模式或视频模式时，前置摄像头和/或后置摄像头可以接收外部的多媒体数据。每个前置摄像头和后置摄像头可以是一个固定的光学透镜系统或具有焦距和光学变焦能力。

音频组件710被配置为输出和/或输入音频信号。例如，音频组件710包括一个麦克风(MIC)，当装置700处于操作模式，如呼叫模式、记录模式和语音识别模式时，麦克风被配置为接收外部音频信号。所接收的音频信号可以被进一步存储在存储器704或经由通信组件716发送。在一些实施例中，音频组件710还包括一个扬声器，用于输出音频信号。

I/O接口712为处理组件702和外围接口模块之间提供接口，上述外围接口模块可以是键盘，点击轮，按钮等。这些按钮可包括但不限于：主页按钮、音量按钮、启动按钮和锁定按钮。

传感器组件714包括一个或多个传感器，用于为装置700提供各个方面的状态评估。例如，传感器组件714可以检测到设备700的打开/关闭状态，组件的相对定位，例如所述组件为装置700的显示器和小键盘，传感器组件714还可以检测装置700或装置700一个组件的位置改变，用户与装置700接触的存在或不存在，装置700方位或加速/减速和装置700的温度变化。传感器组件714可以包括接近传感器，被配置用来在没有任何的物理接触时检测附近物体的存在。传感器组件714还可以包括光传感器，如CMOS或CCD图像传感器，用于在成像应用中使用。在一些实施例中，该传感器组件714还可以包括加速度传感器，陀螺仪传感器，磁传感器，压力传感器或温度传感器。

通信组件716被配置为便于装置700和其他设备之间有线或无线方式的通信。装置700可以接入基于通信标准的无线网络，如WiFi，2G或3G，或它们的组合。在一个示例性实施例中，通信部件716经由广播信道接收来自外部广播管理系统的广播信号或广播相关信息。在一个示例性实施例中，所述通信部件716还包括近场通信(NFC)模块，以促进短程通信。例如，在NFC模块可基于射频识别(RFID)技术，红外数据协会(IrDA)技术，超宽带(UWB)技术，蓝牙(BT)技术和其他技术来实现。

在示例性实施例中，装置700可以被一个或多个应用专用集成电路(ASIC)、数字信号处理器(DSP)、数字信号处理设备(DSPD)、可编程逻辑器件(PLD)、现场可编程门阵列(FPGA)、控制器、微控制器、微处理器或其他电子元件实现，用于执行上述方法。

在示例性实施例中，还提供了一种包括指令的非临时性计算机可读存储介质，例如包括指令的存储器704，上述指令可由装置700的处理器720执行以完成上述方法。例如，所述非临时性计算机可读存储介质可以是ROM、随机存取存储器(RAM)、CD-ROM、磁带、软盘和光数据存储设备等。

本领域技术人员在考虑说明书及实践这里公开的公开后，将容易想到本公开的其它实施方案。本申请旨在涵盖本公开的任何变型、用途或者适应性变化，这些变型、用途或者适应性变化遵循本公开的一般性原理并包括本公开未公开的本技术领域中的公知常识或惯用技术手段。说明书和实施例仅被视为示例性的，本公开的真正范围和精神由下面的权利要求指出。

应当理解的是，本公开并不局限于上面已经描述并在附图中示出的精确结构，并且可以在不脱离其范围进行各种修改和改变。本公开的范围仅由所附的权利要求来限制。

Claims (12)

1.一种身份验证方法，应用在第一移动设备上，其特征在于，所述第一移动设备包括指纹识别模块和第一近场通信NFC模块，所述方法包括：

通过所述指纹识别模块采集用户的指纹信息，并获取所述指纹信息对应的指纹标识；

通过所述第一NFC模块将所述指纹标识发送至第二移动设备，以使所述第二移动设备根据所述指纹标识查找权限管理数据库，以对所述用户的身份进行验证；

通过所述第一NFC模块接收来自所述第二移动设备的验证通过信息，并向所述用户提示身份验证通过。

2.根据权利要求1所述的方法，其特征在于，所述第二移动设备包括第二NFC模块，所述通过所述第一NFC模块将所述指纹标识发送至第二移动设备，包括：

将所述第一NFC模块的工作模式切换为卡模式，并与所述第二NFC模块进行匹配，所述卡模式表示所述第一NFC模块为非接触卡；

若匹配成功，则将所述第一NFC模块的工作模式由所述卡模式切换至点对点模式，并通过所述第一NFC模块将所述指纹标识发送至所述第二NFC模块。

3.一种身份验证方法，应用在第二移动设备上，其特征在于，所述方法包括：

接收来自第一移动设备的指纹标识；

在权限管理数据库中查找是否存在与所述第一移动设备的指纹标识相同的指纹标识；

若存在，则将验证通过信息发送至第一移动设备，以使所述第一移动设备向用户提示身份验证通过；

若不存在，则将验证失败信息发送至第一移动设备，以使所述第一移动设备向用户提示身份验证失败。

4.根据权利要求3所述的方法，其特征在于，所述第一移动设备包括第一NFC模块，所述第二移动设备包括第二NFC模块，所述接收来自第一移动设备的指纹标识，包括：

将所述第二NFC模块的工作模式切换为读卡器模式，并与所述第一NFC模块进行匹配，所述读卡器模式表示所述第二NFC模块为非接触读卡器；

若匹配成功，则将所述第二NFC模块的工作模式由所述读卡器模式切换至点对点模式，并通过所述第二NFC模块接收来自第一NFC模块的指纹标识。

5.根据权利要求3所述的方法，其特征在于，所述方法还包括：

收集每个有权限用户的指纹标识；

将收集到的指纹标识录入到权限管理数据库中。

6.一种身份验证装置，应用在第一移动设备上，其特征在于，所述第一移动设备包括指纹识别模块和第一近场通信NFC模块，所述装置包括：

获取模块，被配置为通过所述指纹识别模块采集用户的指纹信息，并获取所述指纹信息对应的指纹标识；

发送模块，被配置为通过所述第一NFC模块将所述指纹标识发送至第二移动设备，以使所述第二移动设备根据所述指纹标识查找权限管理数据库，以对所述用户的身份进行验证；

接收模块，被配置为通过所述第一NFC模块接收来自所述第二移动设备的验证通过信息，并向所述用户提示身份验证通过。

7.根据权利要求6所述的装置，其特征在于，所述第二移动设备包括第二NFC模块，

所述发送模块，具体被配置为在通过所述第一NFC模块将所述指纹标识发送至第二移动设备的过程中，将所述第一NFC模块的工作模式切换为卡模式，并与所述第二NFC模块进行匹配，所述卡模式表示所述第一NFC模块为非接触卡；若匹配成功，则将所述第一NFC模块的工作模式由所述卡模式切换至点对点模式，并通过所述第一NFC模块将所述指纹标识发送至所述第二NFC模块。

8.一种身份验证装置，应用在第二移动设备上，其特征在于，所述装置包括：

接收模块，被配置为接收来自第一移动设备的指纹标识；

查找模块，被配置为在权限管理数据库中查找是否存在与所述第一移动设备的指纹标识相同的指纹标识；

第一发送模块，被配置为当存在时，将验证通过信息发送至第一移动设备，以使所述第一移动设备向用户提示身份验证通过；

第二发送模块，被配置为当不存在时，将验证失败信息发送至第一移动设备，以使所述第一移动设备向用户提示身份验证失败。

9.根据权利要求8所述的装置，其特征在于，所述第一移动设备包括第一NFC模块，所述第二移动设备包括第二NFC模块，

所述接收模块，具体被配置为将所述第二NFC模块的工作模式切换为读卡器模式，并与所述第一NFC模块进行匹配，所述读卡器模式表示所述第二NFC模块为非接触读卡器；若匹配成功，则将所述第二NFC模块的工作模式由所述读卡器模式切换至点对点模式，并通过所述第二NFC模块接收来自第一NFC模块的指纹标识。

10.根据权利要求8所述的装置，其特征在于，所述装置还包括：

配置模块，被配置为收集每个有权限用户的指纹标识；将收集到的指纹标识录入到权限管理数据库中。

11.一种身份验证装置，其特征在于，所述装置包括：

处理器；

用于存储处理器可执行指令的存储器；

其中，所述处理器被配置为：

通过所述指纹识别模块采集用户的指纹信息，并获取所述指纹信息对应的指纹标识；

通过所述第一NFC模块将所述指纹标识发送至第二移动设备，以使所述第二移动设备根据所述指纹标识查找权限管理数据库，以对所述用户的身份进行验证；

通过所述第一NFC模块接收来自所述第二移动设备的验证通过信息，并向所述用户提示身份验证通过。

12.一种身份验证装置，其特征在于，所述装置包括：

处理器；

用于存储处理器可执行指令的存储器；

其中，所述处理器被配置为：

接收来自第一移动设备的指纹标识；

在权限管理数据库中查找是否存在与所述第一移动设备的指纹标识相同的指纹标识；

若存在，则将验证通过信息发送至第一移动设备，以使所述第一移动设备向用户提示身份验证通过；

若不存在，则将验证失败信息发送至第一移动设备，以使所述第一移动设备向用户提示身份验证失败。