(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 20221078279 2.7 (22)申请日 2022.07.05 (71)申请人 中国银行股份有限公司 地址 100818 北京市西城区复兴门内大街1 号 (72)发明人 党娜　徐凯路　王春燕　 (74)专利代理 机构 北京三友知识产权代理有限 公司 11127 专利代理师 李辉　樊一槿 (51)Int.Cl. H04L 9/40(2022.01) H04L 9/32(2006.01) G06F 21/45(2013.01) (54)发明名称 身份认证方法及装置 (57)摘要 本发明公开了一种身份认证方法及装置， 涉 及人工智能技术领域， 其中该方法包括： 接收待 认证用户从前端发送的身份认证请求， 该身份认 证请求包括： 用户唯一标识和第一输入密码； 判 断所述用户唯一标识对应的预存储的第一正确 密码与所述第一输入密码是否相同， 若否， 则获 取所述待认证用户对应的相似度差值； 根据所述 相似度差值， 确定所述待认证用户能否再次输入 密码， 若能并且接收到所述待认证用户发送的第 二输入密码， 则判断所述第二输入密码与所述第 一正确密码是否相同， 若是， 则确定所述待认证 用户的身份认证通过。 本方案能够实现密码可错 误次数的动态调整， 进而能够提高身份认证的可 靠性和效率。 权利要求书2页 说明书8页 附图2页 CN 115174213 A 2022.10.11 CN 115174213 A 1.一种身份认证方法， 其特 征在于， 包括： 接收待认证用户从前端发送的身份认证请求， 该身份认证请求包括： 用户唯一标识和 第一输入密码； 判断所述用户唯一标识对应的预存储的第 一正确密码与 所述第一输入密码是否相同， 若否， 则获取 所述待认证用户对应的相似度差值； 根据所述相似度差值， 确定所述待认证用户能否再次输入密码， 若能并且接收到所述 待认证用户发送的第二输入密码， 则判断所述第二输入密码与所述第一正确密码是否相 同， 若是， 则确定所述待认证用户的身份认证通过。 2.根据权利要求1所述的身份认证方法， 其特征在于， 所述获取所述待认证用户对应的 相似度差值， 包括： 获取各次输入预设的密码权重、 所述待认证用户对应的当前已输入密码次数、 各次输 入的密码、 相关用户的第二 正确密码、 输入的错 误密码和该错 误密码对应的输入次数； 根据各次输入预设的密码权重、 所述待认证用户对应的当前已输入密码次数、 各次输 入的密码、 相关用户的第二正确密码、 输入的错误密码和该错误密码对应的输入次数， 确定 所述待认证用户对应的相似度差值。 3.根据权利要求2所述的身份认证方法， 其特征在于， 所述根据 各次输入预设的密码权 重、 所述待认证用户对应的当前已输入密码次数、 各次输入的密码、 相关用户的第二正确密 码、 输入的错误密码和该错误密码对应的输入次数， 确定所述待认证用户对应的相似度差 值， 包括： 根据下列公式确定所述待认证用户对应的相似度差值R： 其中， M表示待认证用户的当前已输入密码次数， Ai表示第i次输入的密码权重， Ti表示 待认证用户的第i次输入的密码对应 的特征向量， Tj表示所述预存储的第一正确密码对应 的特征向量， Ni表示待认证用户对应的各个相关用户中第i次输入密码错误的相关用户数 量， Tik表示第i次输入密码错误的相关用户中的第k个对应的特征向量， T0k表示第i次输入 密码错误的相关用户中的第k个的第二 正确密码对应的特 征向量。 4.根据权利要求1所述的身份认证方法， 其特征在于， 在所述判断所述第 二输入密码与 所述第一 正确密码是否相同之后， 还 包括： 若所述第二输入密码与所述第 一正确密码不同， 则获取所述待认证用户对应的相似度 差值； 根据所述相似度差值， 确定所述待认证用户能否再次输入密码， 若否， 则中止当前操 作。 5.根据权利要求1所述的身份认证方法， 其特征在于， 所述根据所述相似度差值， 确定 所述待认证用户能否再次输入密码， 包括： 根据所述相似度差值和预设的检测模型， 确定所述待认证用户能否再次输入密码， 所 述预设的检测模型 是对BP神经网络和遗传算法预 先训练得到的。 6.一种身份认证装置， 其特 征在于， 包括：权　利　要　求　书 1/2 页 2 CN 115174213 A 2接收模块， 用于接收待认证用户从前端发送的身份认证请求， 该身份认证请求包括： 用 户唯一标识和第一输入密码； 判断模块， 用于判断所述用户唯一标识对应的预存储的第 一正确密码与所述第 一输入 密码是否相同， 若否， 则获取 所述待认证用户对应的相似度差值； 身份认证模块， 用于根据 所述相似度差值， 确定所述待认证用户能否再次输入密码， 若 能并且接收到所述待认证用户发送的第二输入密码， 则判断所述第二输入密码与所述第一 正确密码是否相同， 若是， 则确定所述待认证用户的身份认证通过。 7.根据权利要求6所述的身份认证装置， 其特 征在于， 所述判断模块， 包括： 获取单元， 用于获取各次输入预设的密码权重、 所述待认证用户对应的当前已输入密 码次数、 各次输入的密码、 相关用户的第二正确密码、 输入的错误密码和该错误密码对应的 输入次数； 确定单元， 用于根据各次输入预设的密码权重、 所述待认证用户对应的当前已输入密 码次数、 各次输入的密码、 相关用户的第二正确密码、 输入的错误密码和该错误密码对应的 输入次数， 确定所述待认证用户对应的相似度差值。 8.根据权利要求7 所述的身份认证装置， 其特 征在于， 所述确定单 元用于： 根据下列公式确定所述待认证用户对应的相似度差值R： 其中， M表示待认证用户的当前已输入密码次数， Ai表示第i次输入的密码权重， Ti表示 待认证用户的第i次输入的密码对应 的特征向量， Tj表示所述预存储的第一正确密码对应 的特征向量， Ni表示待认证用户对应的各个相关用户中第i次输入密码错误的相关用户数 量， Tik表示第i次输入密码错误的相关用户中的第k个对应的特征向量， T0k表示第i次输入 密码错误的相关用户中的第k个的第二 正确密码对应的特 征向量。 9.根据权利要求6所述的身份认证装置， 其特 征在于， 还 包括： 获取模块， 用于若所述第二输入密码与所述第一正确密码不同， 则获取所述待认证用 户对应的相似度差值； 中止模块， 用于根据所述相似度差值， 确定所述待认证用户能否再次输入密码， 若否， 则中止当前操作。 10.根据权利要求6所述的身份认证装置， 其特 征在于， 所述身份认证模块包括： 身份认证单元， 用于根据所述相似度差值和预设的检测模型， 确定所述待认证用户能 否再次输入密码， 所述预设的检测模型 是对BP神经网络和遗传算法预 先训练得到的。 11.一种计算机设备， 包括存储器、 处理器及存储在存储器上并可在处理器上运行的计 算机程序， 其特征在于， 所述处理器执行所述计算机程序时实现权利要求1至5任一项所述 的身份认证方法。 12.一种计算机可读存储介质， 其特征在于， 所述计算机可读存储介质存储有计算机程 序， 所述计算机程序被处 理器执行时实现权利要求1至 5任一所述的身份认证方法。 13.一种计算机程序产品， 其特征在于， 所述计算机程序产品包括计算机程序， 所述计 算机程序被处 理器执行时实现权利要求1至 5任一项所述的身份认证方法。权　利　要　求　书 2/2 页 3 CN 115174213 A 3