(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210273283.1 (22)申请日 2022.03.18 (71)申请人 中国建设银行股份有限公司 地址 100033 北京市西城区金融大街25号 (72)发明人 邱程昱　柏杨　周波　郝学宇　 高艺　郭贞　 (74)专利代理 机构 北京同达信恒知识产权代理 有限公司 1 1291 专利代理师 于丹 (51)Int.Cl. H04L 9/32(2006.01) H04L 9/08(2006.01) (54)发明名称 一种身份验证方法、 装置及智能卡 (57)摘要 本申请实施例公开了一种身份验证方法、 装 置及智能卡， 属于身份验证技术领域， 该方法包 括： 通过智 能卡进行身份验证时， 确定采集到的 用户生物识别信息与所述智能卡存储的生物识 别信息一致后， 从所述智 能卡获取第一信息， 所 述第一信息包括所述智能卡生成的用于进行身 份验证的凭证信息以及对所述凭证信息进行加 密后得到的第一加密信息； 对所述第一信息中的 凭证信息进行加密， 得到第二加密信息； 在确定 所述第一加密信息与所述第二加密信息相同后， 开放用户权 限。 通过该方法， 客户端和服务器是 基于凭证信息的加密结果进行身份验证， 并且凭 证信息中的时间戳和随机数是每次验证时自动 生成的， 有效保证 了个人信息的安全性。 权利要求书2页 说明书11页 附图5页 CN 114745126 A 2022.07.12 CN 114745126 A 1.一种身份验证方法， 其特 征在于， 包括： 通过智能卡进行身份验证时， 确定采集到的用户生物识别信 息与所述智能卡存储的生 物识别信息一致后， 从所述智能卡获取第一信息， 所述第一信息包括所述智能卡生成的用 于进行身份验证的凭证信息以及对所述凭证信息进行加密后得到的第一加密信息； 对所述第一信息中的凭证信息进行加密， 得到第二加密信息； 在确定所述第一加密信息与所述第二加密信息相同后， 开 放用户权限。 2.根据权利要求1所述的身份验证方法， 其特征在于， 所述凭证信息， 包括下列中的一 个或多个： 所述智能卡被用于进行身份验证时生成的时间戳； 所述智能卡被用于进行身份验证时生成的随机数序列； 所述用户的ID。 3.根据权利要求2所述的身份验证方法， 其特 征在于， 所述方法还 包括： 采集所述用户生物 识别信息之前， 确定所述智能卡 解锁成功。 4.根据权利要求3所述的身份验证方法， 其特 征在于， 所述方法还 包括： 输入第一密钥对所述智能卡进行解锁； 在确定所述第一密钥与所述智能卡的卡 号对应时， 所述智能卡 解锁成功。 5.根据权利要求1～4中任一项所述的身份验证方法， 其特征在于， 所述第一加密信息 是通过对 所述凭证信息先采用S M4加密方式进行加密， 然后再采用S M3加密方式再次加密后 得到的。 6.根据权利要求5所述的身份验证方法， 其特征在于， 所述第 二加密信 息是通过对所述 凭证信息先采用SM4加密方式进行加密， 然后再采用SM 3加密方式再次加密后得到的。 7.根据权利要求6所述的身份验证方法， 其特征在于， 所述SM4加密方式采用的加密密 钥为第二密钥， 所述第二密钥为所述智能卡绑定的用户ID对应的密钥。 8.根据权利要求7所述的身份验证方法， 其特征在于， 所述智能卡对应的生物识别信 息、 用户ID以及第二密钥通过第一密钥加密后存 储于所述智能卡中。 9.一种身份验证装置， 其特 征在于， 包括： 获取单元， 用于通过智能卡进行身份验证时， 确定采集到的用户生物识别信息与所述 智能卡存储的生物识别信息一致后， 从所述智能卡获取第一信息， 所述第一信息包括所述 智能卡生成的用于进行身份验证的凭证信息以及对所述凭证信息进行加密后得到的第一 加密信息； 处理单元， 用于对所述第 一信息中的凭证信 息进行加密， 得到第二加密信息； 在确定所 述第一加密信息与所述第二加密信息相同后， 开 放用户权限。 10.根据权利要求9所述的装置， 其特征在于， 所述凭证信息， 包括下列中的一个或多 个： 所述智能卡被用于进行身份验证时生成的时间戳； 所述智能卡被用于进行身份验证时生成的随机数序列； 所述用户的ID。 11.根据权利要求10所述的装置， 其特 征在于， 所述处 理单元还用于： 采集所述用户生物 识别信息之前， 确定所述智能卡 解锁成功。权　利　要　求　书 1/2 页 2 CN 114745126 A 212.根据权利要求1 1所述的装置， 其特 征在于， 所述处 理单元还用于： 输入第一密钥对所述智能卡进行解锁； 在确定所述第一密钥与所述智能卡的卡 号对应时， 所述智能卡 解锁成功。 13.根据权利要求9～12中任一项所述的装置， 其特征在于， 所述第一加密信息是通过 对所述凭证信息先采用SM4加密方式进行加密， 然后再采用SM3加密方式再次加密后得到 的。 14.根据权利要求13所述的装置， 其特征在于， 所述第 二加密信 息是通过对所述凭证信 息先采用SM4加密方式进行加密， 然后再采用SM 3加密方式再次加密后得到的。 15.根据权利要求14所述的装置， 其特征在于， 所述SM4加密方式采用的加密密钥为第 二密钥， 所述第二密钥为所述智能卡绑定的用户ID对应的密钥。 16.根据权利要求15所述的装置， 其特征在于， 所述智能卡对应的生物识别信息、 用户 ID以及第二密钥通过第一密钥加密后存 储于所述智能卡中。 17.一种身份验证装置， 其特 征在于， 包括： 处理器； 用于存储所述处 理器可执行指令的存 储器； 其中， 所述处理器被配置为执行所述指令， 以实现如权利要求1至8中任一项所述的方 法。 18.一种智能卡， 其特 征在于， 包括： 存储单元， 用于存 储进行身份验证的凭证信息以及用户的生物 识别信息； 加密单元， 用于对所述凭证信息进行加密， 得到第一加密信息 。 19.一种计算机可读存储介质， 其特征在于， 当所述计算机可读存储介质中的指令由身 份验证装置执行时， 使得所述身份验证装置能够执行如权利要求1至8中任一项所述的方 法。 20.一种计算机程序产品， 包括计算机程序/指令， 其特征在于， 所述计算机程序/指令 被处理器执行时实现权利要求1至8中任一项所述的方法。权　利　要　求　书 2/2 页 3 CN 114745126 A 3