身份驗證方法、裝置及系統(tǒng)的制作方法
【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及計算機(jī)技術(shù)領(lǐng)域，尤其涉及一種身份驗證方法、裝置及系統(tǒng)。
【背景技術(shù)】
[0002]人臉識別，是基于人的臉部特征信息進(jìn)行身份識別的一種生物識別技術(shù)。用攝像機(jī)或攝像頭采集含有人臉的圖像或視頻流，并自動在圖像中檢測和跟蹤人臉，進(jìn)而對檢測到的人臉進(jìn)行臉部的一系列相關(guān)技術(shù)，通常也叫做人像識別、面部識別。人臉識別作為身份驗證的一種方式，目前已經(jīng)廣泛應(yīng)用于政府、軍隊、銀行、社會福利報障、電子商務(wù)、安全防務(wù)、移動支付等領(lǐng)域。
[0003]然而，現(xiàn)有的基于人臉識別的身份驗證技術(shù)存在一定的安全隱患，后臺服務(wù)器單方面接收終端設(shè)備人臉識別結(jié)果，與前端人臉識別軟件之間缺乏交互聯(lián)動，受當(dāng)前人臉識別算法在對抗作弊上所存在的局限性，惡意用戶可以通過采用種種非常規(guī)手段來突破或繞過人臉識別軟件，將通過多種非法手段(如:通過社交網(wǎng)絡(luò)獲取靜態(tài)相片、視頻截取、偷拍等)獲取的合法用戶的臉部圖像直接發(fā)送給服務(wù)器的方式完成身份驗證，并進(jìn)而對合法用戶的個人隱私或財產(chǎn)安全造成威脅。

【發(fā)明內(nèi)容】

[0004]有鑒于此，本發(fā)明提供一種身份驗證方法、裝置及系統(tǒng)，可提高基于人臉識別的身份驗證的安全性。
[0005]本發(fā)明實施例提供的一種身份驗證方法，包括:當(dāng)接收到終端設(shè)備發(fā)送的業(yè)務(wù)處理請求時，將至少一個第一拍攝參數(shù)下發(fā)給所述終端設(shè)備，使得所述終端設(shè)備控制拍攝裝置按照所述第一拍攝參數(shù)采集用于身份驗證的用戶的人臉圖像；接收所述終端設(shè)備發(fā)送的所述人臉圖像，將所述人臉圖像的第二拍攝參數(shù)與所述第一拍攝參數(shù)進(jìn)行匹配，同時將所述人臉圖像與預(yù)置人臉圖像進(jìn)行匹配；根據(jù)匹配結(jié)果確定所述用戶是否通過所述身份驗證。
[0006]本發(fā)明實施例提供的又一種身份驗證方法，包括:向服務(wù)器發(fā)送業(yè)務(wù)處理請求；接收所述服務(wù)器下發(fā)的至少一個第一拍攝參數(shù)；控制拍攝裝置按照所述第一拍攝參數(shù)采集用于身份驗證的用戶的人臉圖像，并發(fā)送給所述服務(wù)器，以使所述服務(wù)器將所述人臉圖像的第二拍攝參數(shù)與所述第一拍攝參數(shù)進(jìn)行匹配，同時將所述人臉圖像與預(yù)置人臉圖像進(jìn)行匹配，并根據(jù)匹配結(jié)果確定所述用戶是否通過所述身份驗證。
[0007]本發(fā)明實施例提供的另一種身份驗證方法，包括:終端設(shè)備向服務(wù)器發(fā)送業(yè)務(wù)處理請求；當(dāng)接收到所述業(yè)務(wù)處理請求時，所述服務(wù)器將至少一個第一拍攝參數(shù)下發(fā)給所述終端設(shè)備；所述終端設(shè)備接收下發(fā)的所述第一拍攝參數(shù)，控制拍攝裝置按照所述第一拍攝參數(shù)采集用于身份驗證的用戶的人臉圖像，并返回給所述服務(wù)器；所述服務(wù)器接收返回的所述人臉圖像，將所述人臉圖像的第二拍攝參數(shù)與所述第一拍攝參數(shù)進(jìn)行匹配，同時將所述人臉圖像與預(yù)置人臉圖像進(jìn)行匹配，并根據(jù)匹配結(jié)果確定所述用戶是否通過所述身份驗證。
[0008]本發(fā)明實施例提供的一種身份驗證裝置，運行于服務(wù)器，包括:下發(fā)模塊，用于當(dāng)接收到終端設(shè)備發(fā)送的業(yè)務(wù)處理請求時，將至少一個第一拍攝參數(shù)下發(fā)給所述終端設(shè)備，使得所述終端設(shè)備控制拍攝裝置按照所述第一拍攝參數(shù)采集用于身份驗證的用戶的人臉圖像；接收模塊，用于接收所述終端設(shè)備發(fā)送的所述人臉圖像；匹配模塊，用于將所述接收模塊接收的所述人臉圖像的第二拍攝參數(shù)與所述下發(fā)模塊下發(fā)的所述第一拍攝參數(shù)進(jìn)行匹配，同時將所述人臉圖像與預(yù)置人臉圖像進(jìn)行匹配；驗證模塊，用于根據(jù)所述匹配模塊的匹配結(jié)果確定所述用戶是否通過所述身份驗證。
[0009]本發(fā)明實施例提供的又一種身份驗證裝置，運行于終端設(shè)備，包括:發(fā)送模塊，用于向服務(wù)器發(fā)送業(yè)務(wù)處理請求；接收模塊，用于接收所述服務(wù)器下發(fā)的至少一個第一拍攝參數(shù)；采集模塊，用于控制拍攝裝置按照所述接收模塊接收的所述第一拍攝參數(shù)采集用于身份驗證的用戶的人臉圖像；所述發(fā)送模塊，還用于將所述人臉圖像發(fā)送給所述服務(wù)器，以使所述服務(wù)器將所述人臉圖像的第二拍攝參數(shù)與所述第一拍攝參數(shù)進(jìn)行匹配，同時將所述人臉圖像與預(yù)置人臉圖像進(jìn)行匹配，并根據(jù)匹配結(jié)果確定所述用戶是否通過所述身份驗證。
[0010]本發(fā)明實施例提供的一種身份驗證系統(tǒng)，包括:終端設(shè)備與服務(wù)器；其中所述終端設(shè)備，用于向所述服務(wù)器發(fā)送業(yè)務(wù)處理請求；所述服務(wù)器，用于當(dāng)接收到所述業(yè)務(wù)處理請求時，將至少一個第一拍攝參數(shù)下發(fā)給所述終端設(shè)備；所述終端設(shè)備，還用于接收下發(fā)的所述第一拍攝參數(shù)，控制拍攝裝置按照所述第一拍攝參數(shù)采集用于身份驗證的用戶的人臉圖像，并返回給所述服務(wù)器；所述服務(wù)器，還用于接收返回的所述人臉圖像，將所述人臉圖像的第二拍攝參數(shù)與所述第一拍攝參數(shù)進(jìn)行匹配，同時將所述人臉圖像與預(yù)置人臉圖像進(jìn)行匹配，并根據(jù)匹配結(jié)果確定所述用戶是否通過所述身份驗證。
[0011]本發(fā)明實施例提供的身份驗證方法、裝置及系統(tǒng)，利用不同的拍攝參數(shù)下采集到的人臉圖像具有不同的特點這一特性，在每一次接收到終端設(shè)備發(fā)送的業(yè)務(wù)處理請求時，將至少一個第一拍攝參數(shù)下發(fā)給該終端設(shè)備，接收該終端設(shè)備發(fā)送的按照該第一拍攝參數(shù)采集的用戶的人臉圖像，將該人臉圖像的第二拍攝參數(shù)與該第一拍攝參數(shù)進(jìn)行匹配，同時將該人臉圖像與預(yù)置人臉圖像進(jìn)行匹配；根據(jù)匹配結(jié)果確定該用戶是否通過該身份驗證，實現(xiàn)了后臺服務(wù)器與前端人臉識別軟件的交互聯(lián)動，改變了傳統(tǒng)的后臺服務(wù)器單方面接收終端設(shè)備人臉識別結(jié)果而容易被惡意用戶通過照片、視頻等作弊方式欺騙的局面，彌補(bǔ)了當(dāng)前人臉識別算法在對抗作弊上所存在的局限性，從而可在不增加額外的硬件支持和增加硬件使用成本的前提下，提高基于人臉識別的身份驗證的安全性。
[0012]為讓本發(fā)明的上述和其他目的、特征和優(yōu)點能更明顯易懂，下文特舉較佳實施例，并配合所附圖式，作詳細(xì)說明如下。
【附圖說明】
[0013]圖1為本發(fā)明提供的一種身份驗證系統(tǒng)的示意圖；
[0014]圖2示出了一種終端設(shè)備的結(jié)構(gòu)框圖；
[0015]圖3示出了一種服務(wù)器的結(jié)構(gòu)框圖；
[0016]圖4為本發(fā)明第一實施例提供的身份驗證方法的流程圖；
[0017]圖5為本發(fā)明第二實施例提供的身份驗證方法的流程圖；
[0018]圖6為本發(fā)明第三實施例提供的身份驗證方法的流程圖；
[0019]圖7為本發(fā)明第四實施例提供的身份驗證方法的流程圖；
[0020]圖8為本發(fā)明第五實施例提供的身份驗證方法的流程圖；
[0021]圖9為本發(fā)明第六實施例提供的身份驗證方法的流程圖；
[0022]圖10為本發(fā)明第七實施例提供的身份驗證裝置的結(jié)構(gòu)示意圖；
[0023]圖11為本發(fā)明第八實施例提供的身份驗證裝置的結(jié)構(gòu)示意圖；
[0024]圖12為本發(fā)明第九實施例與第十實施例提供的身份驗證裝置的結(jié)構(gòu)示意圖。
【具體實施方式】
[0025]為更進(jìn)一步闡述本發(fā)明為實現(xiàn)預(yù)定發(fā)明目的所采取的技術(shù)手段及功效，以下結(jié)合附圖及較佳實施例，對依據(jù)本發(fā)明的【具體實施方式】、結(jié)構(gòu)、特征及其功效，詳細(xì)說明如后。
[0026]圖1為本發(fā)明實施例所提供的身份驗證系統(tǒng)的示意圖。如圖1所示，該身份驗證系統(tǒng)包括:終端設(shè)備100與服務(wù)器200。終端設(shè)備100與服務(wù)器200位于無線網(wǎng)絡(luò)或有線網(wǎng)絡(luò)中，通過該無線網(wǎng)絡(luò)或有線網(wǎng)絡(luò)進(jìn)行數(shù)據(jù)交互。服務(wù)器200中預(yù)置有人臉特征數(shù)據(jù)庫，該人臉特征數(shù)據(jù)庫用于存儲終端設(shè)備的帳號及其對應(yīng)的用戶預(yù)設(shè)的用于身份驗證的預(yù)置人臉圖像或從該預(yù)置人臉圖像中提取的人臉特征參數(shù)?？梢岳斫獾?，人臉特征數(shù)據(jù)庫也可配置在其他服務(wù)器中。
[0027]終端設(shè)備100可以包括配備有攝像裝置具有攝像功能的智能手機(jī)、平板電腦、電子書閱讀器、MP3 播放器(Moving Picture Experts Group Aud1 Layer III，動態(tài)影像專家壓縮標(biāo)準(zhǔn)音頻層面 3)、MP4 (Moving Picture Experts Group Aud1 Layer IV,動態(tài)影像專家壓縮標(biāo)準(zhǔn)音頻層面4)播放器、膝上型便攜計算機(jī)、臺式機(jī)計算機(jī)、車載電腦、一體機(jī)等坐寸ο
[0028]終端設(shè)備100，用于向服務(wù)器200發(fā)送業(yè)務(wù)處理請求；服務(wù)器200，用于當(dāng)接收到該業(yè)務(wù)處理請求時，將至少一個第一拍攝參數(shù)下發(fā)給終端設(shè)備100 ;終端設(shè)備100，還用于接收下發(fā)的該第一拍攝參數(shù)，控制拍攝裝置按照該第一拍攝參數(shù)采集用于身份驗證的用戶的人臉圖像，并返回給服務(wù)器200 ;服務(wù)器200，還用于接收返回的該人臉圖像，將該人臉圖像的第二拍攝參數(shù)與該第一拍攝參數(shù)進(jìn)行匹配，同時將該人臉圖像與預(yù)置人臉圖像進(jìn)行匹配，并根據(jù)匹配結(jié)果確定該用戶是否通過該身份驗證。
[0029]假設(shè)以支付這一應(yīng)用場景為例，服務(wù)器在接收到智能手機(jī)發(fā)送的支付請求時，將一組第一拍攝參數(shù)(假定為小光圈值、開啟白平衡、高分辨率)下發(fā)給智能手機(jī)，使得智能手機(jī)調(diào)用預(yù)置的人臉識別程序接口控制攝像頭按照小光圈值、開啟白平衡、高分辨率采集用戶的人臉圖像。服務(wù)器接收智能手機(jī)發(fā)送的該人臉圖像，將該人臉圖像的第二拍攝參數(shù)與下發(fā)的第一拍攝參數(shù)進(jìn)行匹配，以判斷該人臉圖像與小光圈值、開啟白平衡、高分辨率等要求的符合程度，同時將該人臉圖像與人臉特征數(shù)據(jù)庫中的預(yù)置人臉圖像進(jìn)行匹配，獲取二者的匹配度，然后根據(jù)該符合程度以及該人臉圖像與該預(yù)置人臉圖像的匹配度，綜合評判該用戶是否可以通過身份驗證。
[0030]圖2示出了一種終端設(shè)備的結(jié)構(gòu)框圖。如圖2所示，終端設(shè)備100包括存儲器102、存儲控制器104，一個或多個(圖中僅示出一個)處理器106、外設(shè)接口 108、射頻模塊110、定位模塊112、攝像模塊114、音頻模塊116、顯示屏幕118以及按鍵模塊120。這些組件通過一條或多條通訊總線/信號線122相互通訊。
[0031]可以理解的，圖2所示的結(jié)構(gòu)僅為示意，終端設(shè)備100還可包括比圖2中所示更多或者更少的組件，或者具有與圖2所示不同的配置。圖2中所示的各組件可以采用硬件、軟件或其組合實現(xiàn)。
[0032]存儲器102可用于存儲軟件程序以及模塊，如本發(fā)明實施例中的身份驗證方法、裝置及系統(tǒng)對應(yīng)的程序指令/模塊，處理器102通過運行存儲在存儲器104內(nèi)的軟件程序以及模塊，從而執(zhí)行各種功能應(yīng)用以及數(shù)據(jù)處理，即實現(xiàn)上述的身份驗證方法。
[0033]存儲器102可包括高速隨機(jī)存儲器，還可包括非易失性存儲器，如一個或者多個磁性存儲裝置、閃存、或者其他非易失性固態(tài)存儲器。在一些實例中，存儲器102可進(jìn)一步包括相對于處理器106遠(yuǎn)程設(shè)置的存儲器，這些遠(yuǎn)程存儲器可以通過網(wǎng)絡(luò)連接至終端設(shè)備100。上述網(wǎng)絡(luò)的實例包括但不限于互聯(lián)網(wǎng)、企業(yè)內(nèi)部網(wǎng)、局域網(wǎng)、移動通信網(wǎng)及其組合。處理器106以及其他可能的組件對存儲器102的訪問可在存儲控制器104的控制下進(jìn)行。
[0034]外設(shè)接口 108將各種輸入/輸入裝置耦合至CPU以及存儲器102。處理器106運行存儲器102內(nèi)的各種軟件、指令以執(zhí)行終端設(shè)備100的各種功能以及進(jìn)行數(shù)據(jù)處理。
[0035]在一些實施例中，外設(shè)接口 108，處理器106以及存儲控制器104可以在單個芯片中實現(xiàn)。在其他一些實例中，他們可以分別由獨立的芯片實現(xiàn)。
[0036]射頻模塊110用于接收以及發(fā)送電磁波，實現(xiàn)電磁波與電信號的相互轉(zhuǎn)換，從而與通訊網(wǎng)絡(luò)或者其他設(shè)備進(jìn)行通訊。射頻模塊110可包括各種現(xiàn)有的用于執(zhí)行這些功能的電路元件，例如，天線、射頻收發(fā)器、數(shù)字信號處理器、加密/解密芯片、用戶身份模塊(SM)卡、存儲器等等。射頻模塊I1可與各種網(wǎng)絡(luò)如互聯(lián)網(wǎng)、企業(yè)內(nèi)部網(wǎng)、無線網(wǎng)絡(luò)進(jìn)行通訊或者通過無線網(wǎng)絡(luò)與其他設(shè)備進(jìn)行通訊。上述的無線網(wǎng)絡(luò)可包括蜂窩式電話網(wǎng)、無線局域網(wǎng)或者城域網(wǎng)。上述的無線網(wǎng)絡(luò)可以使用各種通信標(biāo)準(zhǔn)、協(xié)議及技術(shù)，包括但并不限于全球移動通信系統(tǒng)(Global System for Mobile Communicat1n, GSM)、增強(qiáng)型移動通信技術(shù)(Enhanced Data GSM Environment, EDGE),寬帶碼分多址技術(shù)(wideband code