一种身份认证方法、设备及系统

摘要

本发明公开了一种身份认证方法、设备及系统，该方法包括：用户特征分析设备接收服务器在确定登录用户的用户名和密码与预留的该登录用户的用户名和密码相匹配后发送的用户特征查询请求，其中携带有登录用户的用户行为特征信息，并将携带的登录用户的用户行为特征信息与预留的该登录用户的用户行为特征信息进行匹配，以根据二者的匹配程度向服务器返回认证响应消息。也就是说，在本案中，可在传统的用户名+密码的认证基础上，引入用户行为特征信息对用户身份进行进一步认证，从而免除了用户记忆复杂密码的困境，降低了用户管理密码的难度，提高了账号安全性，且相较于传统的需使用硬件认证设备等认证方式而言，还具有降低身份认证成本的优点。

主权项

一种身份认证方法，其特征在于，包括：用户特征分析设备接收服务器发送的用户特征查询请求，所述用户特征查询请求中携带有登录用户的用户行为特征信息，其中，所述用户特征查询请求为服务器在确定登录用户的用户名和密码与用户名密码数据库中预留的所述登录用户的用户名和密码相匹配后，向所述用户特征分析设备发送的；将所述用户特征查询请求中携带的登录用户的用户行为特征信息与用户特征数据库中预留的所述登录用户的用户行为特征信息进行匹配，得到二者的匹配度；若确定所述匹配度不小于预设匹配度，则向所述服务器返回认证成功响应消息，若确定所述匹配度小于所述预设匹配度，则向所述服务器返回认证失败响应消息。