身份驗(yàn)證方法、裝置及系統(tǒng)的制作方法
【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及計(jì)算機(jī)技術(shù)領(lǐng)域，尤其涉及一種身份驗(yàn)證方法、裝置及系統(tǒng)。
【背景技術(shù)】
[0002]人臉識(shí)別，是基于人的臉部特征信息進(jìn)行身份識(shí)別的一種生物識(shí)別技術(shù)。用攝像機(jī)或攝像頭采集含有人臉的圖像或視頻流，并自動(dòng)在圖像中檢測(cè)和跟蹤人臉，進(jìn)而對(duì)檢測(cè)到的人臉進(jìn)行臉部的一系列相關(guān)技術(shù)，通常也叫做人像識(shí)別、面部識(shí)別。人臉識(shí)別作為身份驗(yàn)證的一種方式，目前已經(jīng)廣泛應(yīng)用于政府、軍隊(duì)、銀行、社會(huì)福利報(bào)障、電子商務(wù)、安全防務(wù)、移動(dòng)支付等領(lǐng)域。
[0003]然而，現(xiàn)有的基于人臉識(shí)別的身份驗(yàn)證技術(shù)存在一定的安全隱患，后臺(tái)服務(wù)器單方面接收終端設(shè)備人臉識(shí)別結(jié)果，與前端人臉識(shí)別軟件之間缺乏交互聯(lián)動(dòng)，受當(dāng)前人臉識(shí)別算法在對(duì)抗作弊上所存在的局限性，惡意用戶可以通過(guò)采用種種非常規(guī)手段來(lái)突破或繞過(guò)人臉識(shí)別軟件，將通過(guò)多種非法手段(如:通過(guò)社交網(wǎng)絡(luò)獲取靜態(tài)相片、視頻截取、偷拍等)獲取的合法用戶的臉部圖像直接發(fā)送給服務(wù)器的方式完成身份驗(yàn)證，并進(jìn)而對(duì)合法用戶的個(gè)人隱私或財(cái)產(chǎn)安全造成威脅。

【發(fā)明內(nèi)容】

[0004]有鑒于此，本發(fā)明提供一種身份驗(yàn)證方法、裝置及系統(tǒng)，可提高基于人臉識(shí)別的身份驗(yàn)證的安全性。
[0005]本發(fā)明實(shí)施例提供的一種身份驗(yàn)證方法，包括:當(dāng)接收到終端設(shè)備發(fā)送的業(yè)務(wù)處理請(qǐng)求時(shí)，將至少一個(gè)第一拍攝參數(shù)下發(fā)給所述終端設(shè)備，使得所述終端設(shè)備控制拍攝裝置按照所述第一拍攝參數(shù)采集用于身份驗(yàn)證的用戶的人臉圖像；接收所述終端設(shè)備發(fā)送的所述人臉圖像，將所述人臉圖像的第二拍攝參數(shù)與所述第一拍攝參數(shù)進(jìn)行匹配，同時(shí)將所述人臉圖像與預(yù)置人臉圖像進(jìn)行匹配；根據(jù)匹配結(jié)果確定所述用戶是否通過(guò)所述身份驗(yàn)證。
[0006]本發(fā)明實(shí)施例提供的又一種身份驗(yàn)證方法，包括:向服務(wù)器發(fā)送業(yè)務(wù)處理請(qǐng)求；接收所述服務(wù)器下發(fā)的至少一個(gè)第一拍攝參數(shù)；控制拍攝裝置按照所述第一拍攝參數(shù)采集用于身份驗(yàn)證的用戶的人臉圖像，并發(fā)送給所述服務(wù)器，以使所述服務(wù)器將所述人臉圖像的第二拍攝參數(shù)與所述第一拍攝參數(shù)進(jìn)行匹配，同時(shí)將所述人臉圖像與預(yù)置人臉圖像進(jìn)行匹配，并根據(jù)匹配結(jié)果確定所述用戶是否通過(guò)所述身份驗(yàn)證。
[0007]本發(fā)明實(shí)施例提供的另一種身份驗(yàn)證方法，包括:終端設(shè)備向服務(wù)器發(fā)送業(yè)務(wù)處理請(qǐng)求；當(dāng)接收到所述業(yè)務(wù)處理請(qǐng)求時(shí)，所述服務(wù)器將至少一個(gè)第一拍攝參數(shù)下發(fā)給所述終端設(shè)備；所述終端設(shè)備接收下發(fā)的所述第一拍攝參數(shù)，控制拍攝裝置按照所述第一拍攝參數(shù)采集用于身份驗(yàn)證的用戶的人臉圖像，并返回給所述服務(wù)器；所述服務(wù)器接收返回的所述人臉圖像，將所述人臉圖像的第二拍攝參數(shù)與所述第一拍攝參數(shù)進(jìn)行匹配，同時(shí)將所述人臉圖像與預(yù)置人臉圖像進(jìn)行匹配，并根據(jù)匹配結(jié)果確定所述用戶是否通過(guò)所述身份驗(yàn)證。
[0008]本發(fā)明實(shí)施例提供的一種身份驗(yàn)證裝置，運(yùn)行于服務(wù)器，包括:下發(fā)模塊，用于當(dāng)接收到終端設(shè)備發(fā)送的業(yè)務(wù)處理請(qǐng)求時(shí)，將至少一個(gè)第一拍攝參數(shù)下發(fā)給所述終端設(shè)備，使得所述終端設(shè)備控制拍攝裝置按照所述第一拍攝參數(shù)采集用于身份驗(yàn)證的用戶的人臉圖像；接收模塊，用于接收所述終端設(shè)備發(fā)送的所述人臉圖像；匹配模塊，用于將所述接收模塊接收的所述人臉圖像的第二拍攝參數(shù)與所述下發(fā)模塊下發(fā)的所述第一拍攝參數(shù)進(jìn)行匹配，同時(shí)將所述人臉圖像與預(yù)置人臉圖像進(jìn)行匹配；驗(yàn)證模塊，用于根據(jù)所述匹配模塊的匹配結(jié)果確定所述用戶是否通過(guò)所述身份驗(yàn)證。
[0009]本發(fā)明實(shí)施例提供的又一種身份驗(yàn)證裝置，運(yùn)行于終端設(shè)備，包括:發(fā)送模塊，用于向服務(wù)器發(fā)送業(yè)務(wù)處理請(qǐng)求；接收模塊，用于接收所述服務(wù)器下發(fā)的至少一個(gè)第一拍攝參數(shù)；采集模塊，用于控制拍攝裝置按照所述接收模塊接收的所述第一拍攝參數(shù)采集用于身份驗(yàn)證的用戶的人臉圖像；所述發(fā)送模塊，還用于將所述人臉圖像發(fā)送給所述服務(wù)器，以使所述服務(wù)器將所述人臉圖像的第二拍攝參數(shù)與所述第一拍攝參數(shù)進(jìn)行匹配，同時(shí)將所述人臉圖像與預(yù)置人臉圖像進(jìn)行匹配，并根據(jù)匹配結(jié)果確定所述用戶是否通過(guò)所述身份驗(yàn)證。
[0010]本發(fā)明實(shí)施例提供的一種身份驗(yàn)證系統(tǒng)，包括:終端設(shè)備與服務(wù)器；其中所述終端設(shè)備，用于向所述服務(wù)器發(fā)送業(yè)務(wù)處理請(qǐng)求；所述服務(wù)器，用于當(dāng)接收到所述業(yè)務(wù)處理請(qǐng)求時(shí)，將至少一個(gè)第一拍攝參數(shù)下發(fā)給所述終端設(shè)備；所述終端設(shè)備，還用于接收下發(fā)的所述第一拍攝參數(shù)，控制拍攝裝置按照所述第一拍攝參數(shù)采集用于身份驗(yàn)證的用戶的人臉圖像，并返回給所述服務(wù)器；所述服務(wù)器，還用于接收返回的所述人臉圖像，將所述人臉圖像的第二拍攝參數(shù)與所述第一拍攝參數(shù)進(jìn)行匹配，同時(shí)將所述人臉圖像與預(yù)置人臉圖像進(jìn)行匹配，并根據(jù)匹配結(jié)果確定所述用戶是否通過(guò)所述身份驗(yàn)證。
[0011]本發(fā)明實(shí)施例提供的身份驗(yàn)證方法、裝置及系統(tǒng)，利用不同的拍攝參數(shù)下采集到的人臉圖像具有不同的特點(diǎn)這一特性，在每一次接收到終端設(shè)備發(fā)送的業(yè)務(wù)處理請(qǐng)求時(shí)，將至少一個(gè)第一拍攝參數(shù)下發(fā)給該終端設(shè)備，接收該終端設(shè)備發(fā)送的按照該第一拍攝參數(shù)采集的用戶的人臉圖像，將該人臉圖像的第二拍攝參數(shù)與該第一拍攝參數(shù)進(jìn)行匹配，同時(shí)將該人臉圖像與預(yù)置人臉圖像進(jìn)行匹配；根據(jù)匹配結(jié)果確定該用戶是否通過(guò)該身份驗(yàn)證，實(shí)現(xiàn)了后臺(tái)服務(wù)器與前端人臉識(shí)別軟件的交互聯(lián)動(dòng)，改變了傳統(tǒng)的后臺(tái)服務(wù)器單方面接收終端設(shè)備人臉識(shí)別結(jié)果而容易被惡意用戶通過(guò)照片、視頻等作弊方式欺騙的局面，彌補(bǔ)了當(dāng)前人臉識(shí)別算法在對(duì)抗作弊上所存在的局限性，從而可在不增加額外的硬件支持和增加硬件使用成本的前提下，提高基于人臉識(shí)別的身份驗(yàn)證的安全性。
[0012]為讓本發(fā)明的上述和其他目的、特征和優(yōu)點(diǎn)能更明顯易懂，下文特舉較佳實(shí)施例，并配合所附圖式，作詳細(xì)說(shuō)明如下。
【附圖說(shuō)明】
[0013]圖1為本發(fā)明提供的一種身份驗(yàn)證系統(tǒng)的示意圖；
[0014]圖2示出了一種終端設(shè)備的結(jié)構(gòu)框圖；
[0015]圖3示出了一種服務(wù)器的結(jié)構(gòu)框圖；
[0016]圖4為本發(fā)明第一實(shí)施例提供的身份驗(yàn)證方法的流程圖；
[0017]圖5為本發(fā)明第二實(shí)施例提供的身份驗(yàn)證方法的流程圖；
[0018]圖6為本發(fā)明第三實(shí)施例提供的身份驗(yàn)證方法的流程圖；
[0019]圖7為本發(fā)明第四實(shí)施例提供的身份驗(yàn)證方法的流程圖；
[0020]圖8為本發(fā)明第五實(shí)施例提供的身份驗(yàn)證方法的流程圖；
[0021]圖9為本發(fā)明第六實(shí)施例提供的身份驗(yàn)證方法的流程圖；
[0022]圖10為本發(fā)明第七實(shí)施例提供的身份驗(yàn)證裝置的結(jié)構(gòu)示意圖；
[0023]圖11為本發(fā)明第八實(shí)施例提供的身份驗(yàn)證裝置的結(jié)構(gòu)示意圖；
[0024]圖12為本發(fā)明第九實(shí)施例與第十實(shí)施例提供的身份驗(yàn)證裝置的結(jié)構(gòu)示意圖。
【具體實(shí)施方式】
[0025]為更進(jìn)一步闡述本發(fā)明為實(shí)現(xiàn)預(yù)定發(fā)明目的所采取的技術(shù)手段及功效，以下結(jié)合附圖及較佳實(shí)施例，對(duì)依據(jù)本發(fā)明的【具體實(shí)施方式】、結(jié)構(gòu)、特征及其功效，詳細(xì)說(shuō)明如后。
[0026]圖1為本發(fā)明實(shí)施例所提供的身份驗(yàn)證系統(tǒng)的示意圖。如圖1所示，該身份驗(yàn)證系統(tǒng)包括:終端設(shè)備100與服務(wù)器200。終端設(shè)備100與服務(wù)器200位于無(wú)線網(wǎng)絡(luò)或有線網(wǎng)絡(luò)中，通過(guò)該無(wú)線網(wǎng)絡(luò)或有線網(wǎng)絡(luò)進(jìn)行數(shù)據(jù)交互。服務(wù)器200中預(yù)置有人臉特征數(shù)據(jù)庫(kù)，該人臉特征數(shù)據(jù)庫(kù)用于存儲(chǔ)終端設(shè)備的帳號(hào)及其對(duì)應(yīng)的用戶預(yù)設(shè)的用于身份驗(yàn)證的預(yù)置人臉圖像或從該預(yù)置人臉圖像中提取的人臉特征參數(shù)?？梢岳斫獾?，人臉特征數(shù)據(jù)庫(kù)也可配置在其他服務(wù)器中。
[0027]終端設(shè)備100可以包括配備有攝像裝置具有攝像功能的智能手機(jī)、平板電腦、電子書(shū)閱讀器、MP3 播放器(Moving Picture Experts Group Aud1 Layer III，動(dòng)態(tài)影像專家壓縮標(biāo)準(zhǔn)音頻層面 3)、MP4 (Moving Picture Experts Group Aud1 Layer IV,動(dòng)態(tài)影像專家壓縮標(biāo)準(zhǔn)音頻層面4)播放器、膝上型便攜計(jì)算機(jī)、臺(tái)式機(jī)計(jì)算機(jī)、車載電腦、一體機(jī)等坐寸ο
[0028]終端設(shè)備100，用于向服務(wù)器200發(fā)送業(yè)務(wù)處理請(qǐng)求；服務(wù)器200，用于當(dāng)接收到該業(yè)務(wù)處理請(qǐng)求時(shí)，將至少一個(gè)第一拍攝參數(shù)下發(fā)給終端設(shè)備100 ;終端設(shè)備100，還用于接收下發(fā)的該第一拍攝參數(shù)，控制拍攝裝置按照該第一拍攝參數(shù)采集用于身份驗(yàn)證的用戶的人臉圖像，并返回給服務(wù)器200 ;服務(wù)器200，還用于接收返回的該人臉圖像，將該人臉圖像的第二拍攝參數(shù)與該第一拍攝參數(shù)進(jìn)行匹配，同時(shí)將該人臉圖像與預(yù)置人臉圖像進(jìn)行匹配，并根據(jù)匹配結(jié)果確定該用戶是否通過(guò)該身份驗(yàn)證。
[0029]假設(shè)以支付這一應(yīng)用場(chǎng)景為例，服務(wù)器在接收到智能手機(jī)發(fā)送的支付請(qǐng)求時(shí)，將一組第一拍攝參數(shù)(假定為小光圈值、開(kāi)啟白平衡、高分辨率)下發(fā)給智能手機(jī)，使得智能手機(jī)調(diào)用預(yù)置的人臉識(shí)別程序接口控制攝像頭按照小光圈值、開(kāi)啟白平衡、高分辨率采集用戶的人臉圖像。服務(wù)器接收智能手機(jī)發(fā)送的該人臉圖像，將該人臉圖像的第二拍攝參數(shù)與下發(fā)的第一拍攝參數(shù)進(jìn)行匹配，以判斷該人臉圖像與小光圈值、開(kāi)啟白平衡、高分辨率等要求的符合程度，同時(shí)將該人臉圖像與人臉特征數(shù)據(jù)庫(kù)中的預(yù)置人臉圖像進(jìn)行匹配，獲取二者的匹配度，然后根據(jù)該符合程度以及該人臉圖像與該預(yù)置人臉圖像的匹配度，綜合評(píng)判該用戶是否可以通過(guò)身份驗(yàn)證。
[0030]圖2示出了一種終端設(shè)備的結(jié)構(gòu)框圖。如圖2所示，終端設(shè)備100包括存儲(chǔ)器102、存儲(chǔ)控制器104，一個(gè)或多個(gè)(圖中僅示出一個(gè))處理器106、外設(shè)接口 108、射頻模塊110、定位模塊112、攝像模塊114、音頻模塊116、顯示屏幕118以及按鍵模塊120。這些組件通過(guò)一條或多條通訊總線/信號(hào)線122相互通訊。
[0031]可以理解的，圖2所示的結(jié)構(gòu)僅為示意，終端設(shè)備100還可包括比圖2中所示更多或者更少的組件，或者具有與圖2所示不同的配置。圖2中所示的各組件可以采用硬件、軟件或其組合實(shí)現(xiàn)。
[0032]存儲(chǔ)器102可用于存儲(chǔ)軟件程序以及模塊，如本發(fā)明實(shí)施例中的身份驗(yàn)證方法、裝置及系統(tǒng)對(duì)應(yīng)的程序指令/模塊，處理器102通過(guò)運(yùn)行存儲(chǔ)在存儲(chǔ)器104內(nèi)的軟件程序以及模塊，從而執(zhí)行各種功能應(yīng)用以及數(shù)據(jù)處理，即實(shí)現(xiàn)上述的身份驗(yàn)證方法。
[0033]存儲(chǔ)器102可包括高速隨機(jī)存儲(chǔ)器，還可包括非易失性存儲(chǔ)器，如一個(gè)或者多個(gè)磁性存儲(chǔ)裝置、閃存、或者其他非易失性固態(tài)存儲(chǔ)器。在一些實(shí)例中，存儲(chǔ)器102可進(jìn)一步包括相對(duì)于處理器106遠(yuǎn)程設(shè)置的存儲(chǔ)器，這些遠(yuǎn)程存儲(chǔ)器可以通過(guò)網(wǎng)絡(luò)連接至終端設(shè)備100。上述網(wǎng)絡(luò)的實(shí)例包括但不限于互聯(lián)網(wǎng)、企業(yè)內(nèi)部網(wǎng)、局域網(wǎng)、移動(dòng)通信網(wǎng)及其組合。處理器106以及其他可能的組件對(duì)存儲(chǔ)器102的訪問(wèn)可在存儲(chǔ)控制器104的控制下進(jìn)行。
[0034]外設(shè)接口 108將各種輸入/輸入裝置耦合至CPU以及存儲(chǔ)器102。處理器106運(yùn)行存儲(chǔ)器102內(nèi)的各種軟件、指令以執(zhí)行終端設(shè)備100的各種功能以及進(jìn)行數(shù)據(jù)處理。
[0035]在一些實(shí)施例中，外設(shè)接口 108，處理器106以及存儲(chǔ)控制器104可以在單個(gè)芯片中實(shí)現(xiàn)。在其他一些實(shí)例中，他們可以分別由獨(dú)立的芯片實(shí)現(xiàn)。
[0036]射頻模塊110用于接收以及發(fā)送電磁波，實(shí)現(xiàn)電磁波與電信號(hào)的相互轉(zhuǎn)換，從而與通訊網(wǎng)絡(luò)或者其他設(shè)備進(jìn)行通訊。射頻模塊110可包括各種現(xiàn)有的用于執(zhí)行這些功能的電路元件，例如，天線、射頻收發(fā)器、數(shù)字信號(hào)處理器、加密/解密芯片、用戶身份模塊(SM)卡、存儲(chǔ)器等等。射頻模塊I1可與各種網(wǎng)絡(luò)如互聯(lián)網(wǎng)、企業(yè)內(nèi)部網(wǎng)、無(wú)線網(wǎng)絡(luò)進(jìn)行通訊或者通過(guò)無(wú)線網(wǎng)絡(luò)與其他設(shè)備進(jìn)行通訊。上述的無(wú)線網(wǎng)絡(luò)可包括蜂窩式電話網(wǎng)、無(wú)線局域網(wǎng)或者城域網(wǎng)。上述的無(wú)線網(wǎng)絡(luò)可以使用各種通信標(biāo)準(zhǔn)、協(xié)議及技術(shù)，包括但并不限于全球移動(dòng)通信系統(tǒng)(Global System for Mobile Communicat1n, GSM)、增強(qiáng)型移動(dòng)通信技術(shù)(Enhanced Data GSM Environment, EDGE),寬帶碼分多址技術(shù)(wideband code