(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202211199515.X (22)申请日 2022.09.29 (71)申请人 中国农业银行股份有限公司 地址 100005 北京市东城区建国门内大街 69号 (72)发明人 张文华　刘子羿　田炳霖　 (74)专利代理 机构 北京同立钧成知识产权代理 有限公司 1 1205 专利代理师 孙静　臧建明 (51)Int.Cl. H04W 12/06(2021.01) H04W 12/04(2021.01) H04L 9/40(2022.01) (54)发明名称 基于令牌的认证方法、 装置、 设备及存储介 质 (57)摘要 本申请提供一种基于令牌的认证方法、 装 置、 设备及存储介质。 该方法包括： 在获取到用户 的认证请求后， 提示用户输入生物识别信息， 并 根据用户输入的生物识别信息， 生成生物特征散 列值； 根据生物特征散列值， 对预先存储的加密 令牌进行解密， 获取解密后的令牌； 向服务端发 送认证信息， 认 证信息包括公钥加密后的令牌和 生物特征散列值， 以使服务端在私钥解密后通过 生成令牌的生物特征散列值对认证信息中的生 物特征散列值进行校验； 在校验通过后， 获取服 务端发送的认证 响应， 认证 响应用于指示认证成 功。 本申请的方法， 解决了当前登录认证的方法 在保证用户信息安全的同时， 存在着不能同时保 持用户便捷性体验并且兼顾性能开销的问题。 权利要求书2页 说明书10页 附图4页 CN 115529591 A 2022.12.27 CN 115529591 A 1.一种基于 令牌的认证方法， 其特 征在于， 应用于终端， 所述方法包括： 在获取到用户的认证请求后， 提示用户输入生物识别信息， 并根据用户输入的生物识 别信息， 生成生物特 征散列值； 根据所述生物特征散列值， 对预先存储的加密令牌进行解密， 获取解密后的令牌， 其 中， 所述令牌是 所述服务端发送至终端的； 向所述服务端发送认证信息， 所述认证信息包括公钥加密后的令牌和生物特征散列 值， 以使所述服务端在私钥解密后通过生成所述令牌的生物特征散列值对 所述认证信息中 的生物特 征散列值进行 校验； 在校验通过后， 获取 所述服务端发送的认证响应， 所述认证响应用于指示认证成功。 2.根据权利要求1所述的方法， 其特征在于， 所述根据所述生物特征散列值， 对预先存 储的加密令牌进行解密， 获取解密后的令牌， 包括： 根据所述 生物特征散列值和所述终端的标识， 通过SM4加密算法得到解密 密钥； 通过所述解密密钥对预 先存储的加密令牌进行解密， 获取解密后的令牌。 3.根据权利要求1所述的方法， 其特征在于， 在获取到用户的认证请求后， 提示用户输 入生物识别信息， 并根据用户输入的生物识别信息， 生成生物特征散列值之前， 所述方法还 包括： 在所述用户首次登录成功后， 提示所述用户进行生物识别， 以获取所述用户的生物识 别信息， 并根据所述 生物识别信息， 基于SM 3算法生成生物特 征散列值； 通过所述公钥对所述生物特征散列值进行加密， 并发送至服务端， 以使所述服务端通 过所述私钥对所述生物特征散列值进行解密， 并基于解密后的生物特征散列值生成令牌， 其中， 所述 公钥和所述私钥是所述服务端基于S M2加密算法生 成的， 所述 公钥是所述 终端预 先从服务端获取的； 接收所述 服务端通过私钥加密的令牌， 并通过 所述公钥对所述令牌进行解密； 根据所述生物特征散列值和所述终端的标识， 通过SM4加密算法得到加密密钥， 通过所 述加密秘钥对所述令牌进行加密并存 储。 4.根据权利要求3所述的方法， 其特征在于， 在所述用户自动登录成功后， 或者， 获取所 述服务端发送的认证响应后， 所述方法还 包括： 接收所述 服务端通过 所述私钥加密的新的令牌； 通过所述公钥对所述 新的令牌进行解密； 通过所述加密秘钥对所述 新的令牌进行加密并存 储。 5.一种基于 令牌的认证方法， 其特 征在于， 应用于服 务端， 所述方法包括： 获取终端发送的认证信息， 所述认证信息包括公钥加密后的令牌和生物特 征散列值； 通过私钥对所述加密后的令牌和生物特征散列值进行解密， 得到解密后的令牌和生物 特征散列值； 根据所述服务端生成所述令牌的生物特征散列值对所述认证信息中的生物特征散列 值进行校验； 在校验通过后， 向终端发送 认证响应， 所述认证响应用于指示认证成功。 6.根据权利要求5所述的方法， 其特征在于， 所述获取客户端发送的认证信息之前， 所 述方法还 包括：权　利　要　求　书 1/2 页 2 CN 115529591 A 2在所述用户首次登录成功后， 接收所述终端发送的通过所述公钥加密的所述生物特征 散列值； 通过所述私钥对所述生物特征散列值进行解密， 并基于解密后的生物特征散列值生成 令牌， 其中， 所述公钥和所述私钥是 所述服务端基于SM2加密算法生成的； 通过所述私钥对所述令牌进行加密， 并发送至所述终端。 7.根据权利要求6所述的方法， 其特征在于， 所述在所述用户自动登录成功后， 或者， 向 终端发送 认证响应后， 所述方法还 包括： 基于所述 生物特征散列值 生成新的令牌； 通过所述私钥对所述 新的令牌进行加密； 将加密后的新的令牌发送至所述终端。 8.一种基于 令牌的认证设备， 应用于终端， 其特 征在于， 包括： 获取模块， 用于在获取到用户的认证请求后， 提示用户输入生物识别信息， 并根据用户 输入的生物 识别信息， 生成生物特 征散列值； 解密模块， 用于根据 所述生物特征散列值， 对预先存储的加密令牌进行解密， 获取解密 后的令牌， 其中， 所述令牌是 所述服务端发送至终端的； 发送模块， 用于向所述服务端发送认证信息， 所述认证信息包括公钥加密后的令牌和 生物特征散列值， 以使所述服务端在私钥解密后通过生成所述令牌的生物特征散列值对所 述认证信息中的生物特 征散列值进行 校验； 获取模块， 还用于在校验通过后， 获取所述服务端发送的认证响应， 所述认证响应用于 指示认证成功。 9.一种电子设备， 包括： 处 理器和存 储器； 所述存储器存储计算机执 行指令； 所述处理器执行所述存储器存储的计算机执行指令， 使得所述电子设备执行权利要求 1至7中任一项所述的方法。 10.一种计算机可读存储介质， 其特征在于， 所述计算机可读存储介质中存储有计算机 执行指令， 所述计算机执行指 令被处理器执行时用于实现如权利要求 1至7任一项 所述的一 种基于令牌的认证方法。权　利　要　求　书 2/2 页 3 CN 115529591 A 3