一種身份認證方法、認證裝置及認證系統與流程

2024-01-24 06:38:15

本發明屬於身份認證技術領域，涉及身份認證方法、認證裝置及認證系統。

背景技術：

身份認證也稱為「身份驗證」或「身份鑑別」，是指在計算機及計算機網絡系統中確認操作者身份的過程，從而確定該用戶是否具有對某種資源的訪問和使用權限，進而使計算機和網絡系統的訪問策略能夠可靠、有效地執行，防止攻擊者假冒合法用戶獲得資源的訪問權限，保證系統和數據的安全，以及授權訪問者的合法利益。

目前，隨著科學技術地不斷發展，身份認證技術由靜態密碼、動態密碼認證逐漸發展成人臉識別認證。人臉識別是一種基於臉部特徵信息進行身份識別的生物識別技術，被廣泛應用於登錄系統、支付系統、銀行類軟體等領域。利用攝像機或攝像頭採集含有人臉的圖像或視頻流，並自動在圖像或視頻流中檢測和跟蹤人臉，進而對檢測到的人臉進行臉部識別認證。

在人臉識別認證過程中，通常是利用用戶的正面臉部圖像進行人臉識別。這種人臉識別認證對用戶臉部圖像的真實有效性的要求不高，從而使得一些不法分子有機可乘。

一些不法分子在掌握用戶的清晰正面照片的情況下，利用照片中用戶的正面臉部圖像進行人臉識別認證；或者，利用人臉關鍵點定位、自動化人臉動效技術，實現將自拍照由靜態改為動態，可以完成刷臉登錄需要的眨眼、微笑動作；從而盜取他人錢財，甚至給企業造成重大損失等。因此，這種人臉識別認證方式也存在一些安全隱患。

技術實現要素：

本發明提供的技術方案如下：

本發明提供一種身份認證方法，包括以下步驟：s10、獲取當前用戶的多重身份特徵信息中多角度臉部特徵信息；s20、驗證所述多角度臉部特徵信息與預設用戶對應的預設多角度臉部特徵信息是否一致；s30、當所述多角度臉部特徵信息與所述預設多角度臉部特徵信息一致時，則通過所述多重身份特徵信息中的多角度臉部特徵信息認證。

進一步，在所述步驟s10之前還包括：s01、同時採集所述當前用戶多個角度的臉部特徵信息作為多角度臉部特徵信息。

進一步，還包括以下步驟：s11、獲取所述當前用戶回答當前提問的語音內容信息；s21、驗證所述語音內容信息與該當前提問對應的預設語音內容信息是否一致；s31、當所述語音內容信息與所述預設語音內容信息一致時，則通過所述多重身份特徵信息中的語音內容信息認證。

進一步，還包括以下步驟：s12、獲取所述當前用戶回答當前提問的語音特徵信息；s22、驗證所述語音特徵信息與所述預設用戶對應的預設語音特徵信息是否一致；s32、當所述語音特徵信息與所述預設語音特徵信息一致時，則通過所述多重身份特徵信息中的語音特徵信息認證。

本發明還提供一種身份認證裝置，包括：獲取模塊，用於獲取當前用戶的多重身份特徵信息中多角度臉部特徵信息；驗證模塊，用於驗證所述多角度臉部特徵信息與預設用戶對應的預設多角度臉部特徵信息是否一致；認證控制模塊，用於當所述多角度臉部特徵信息與所述預設多角度臉部特徵信息一致時，則通過所述多重身份特徵信息中的多角度臉部特徵信息認證。

進一步，還包括：採集模塊，用於同時採集所述當前用戶多個角度的臉部特徵信息作為多角度臉部特徵信息。

進一步，所述獲取模塊，還用於獲取所述當前用戶回答當前提問的語音內容信息；所述驗證模塊，還用於驗證所述語音內容信息與該當前提問對應的預設語音內容信息是否一致；所述認證控制模塊，還用於當所述語音內容信息與所述預設語音內容信息一致時，則通過所述多重身份特徵信息中的語音內容信息認證。

進一步，所述獲取模塊，還用於獲取所述當前用戶回答當前提問的語音特徵信息；所述驗證模塊，還用於驗證所述語音特徵信息與所述預設用戶對應的預設語音特徵信息是否一致；所述認證控制模塊，還用於當所述語音特徵信息與所述預設語音特徵信息一致時，則通過所述多重身份特徵信息中的語音特徵信息認證。

本發明還提供一種身份認證系統，包括身份認證裝置和伺服器，所述身份認證裝置包括獲取模塊，用於獲取當前用戶的多重身份特徵信息中多角度臉部特徵信息；所述伺服器包括驗證模塊，用於驗證所述多角度臉部特徵信息與預設用戶對應的預設多角度臉部特徵信息是否一致；所述伺服器還包括認證控制模塊，用於當所述多角度臉部特徵信息與所述預設多角度臉部特徵信息一致時，則通過所述多重身份特徵信息中的多角度臉部特徵信息認證。

進一步，所述身份認證裝置還包括：採集模塊，用於同時採集所述當前用戶多個角度的臉部特徵信息作為多角度臉部特徵信息。

與現有技術相比，本發明提供的一種身份認證方法、認證裝置及認證系統，具有以下有益效果：

1)本發明利用當前用戶的多角度臉部特徵信息進行多重認證，一方面是從多個角度識別出當前用戶人臉是不是預設用戶本人，提高了識別的準確性，增加了認證破解難度；另一方面是識別出當前用戶人臉是不是真實有效。

2)本發明中是同時獲取當前用戶多個角度的臉部特徵信息，不法分子無法利用用戶正面照片同時生成多角度臉部特徵信息；從而提高了臉部特徵信息的真實有效性，進而大大地提高了身份認證的安全性。

3)本發明中獲取當前用戶回答當前提問的答案內容，判斷出該答案內容是否與回答當前提問對應的預設答案內容一致，從而對身份的進一步認證，進而進一步提高身份認證的安全性。

4)本發明中獲取回答當前提問的當前用戶，判斷出該當前用戶是否與預設用戶一致，從而完成身份的多重認證，進而確保提高身份認證的安全性。

附圖說明

下面將以明確易懂的方式，結合附圖說明優選實施方式，對一種身份認證方法、認證裝置及認證系統的上述特性、技術特徵、優點及其實現方式予以進一步說明。

圖1是本發明一種身份認證方法的流程示意圖；

圖2是本發明中身份認證方法的一部分流程示意圖；

圖3是本發明中身份認證方法的另一部分流程示意圖；

圖4是本發明一種身份認證裝置的組成結構示意圖；

圖5是本發明一種身份認證系統的組成結構示意圖；

圖6是本發明另一種身份認證系統的組成結構示意圖。

附圖標號說明：

10、身份認證裝置，11、採集模塊，12、獲取模塊，13、驗證模塊，14、認證控制模塊；

20、伺服器，21、驗證模塊，22、認證控制模塊；

100、前端裝置，101、正面攝像裝置，102、左側面攝像裝置，103、右側面攝像裝置，104、臉部特徵採集模塊，105、語音採集裝置，106、音頻處理模塊，107、中央控制模塊，108、httpd模塊；

200、遠程伺服器，201、http長連接伺服器，202、臉部特徵庫，203、語音庫。

具體實施方式

為了更清楚地說明本發明實施例或現有技術中的技術方案，下面將對照附圖說明本發明的具體實施方式。顯而易見地，下面描述中的附圖僅僅是本發明的一些實施例，對於本領域普通技術人員來講，在不付出創造性勞動的前提下，還可以根據這些附圖獲得其他的附圖，並獲得其他的實施方式。

為使圖面簡潔，各圖中只示意性地表示出了與本發明相關的部分，它們並不代表其作為產品的實際結構。另外，以使圖面簡潔便於理解，在有些圖中具有相同結構或功能的部件，僅示意性地繪示了其中的一個，或僅標出了其中的一個。在本文中，「一個」不僅表示「僅此一個」，也可以表示「多於一個」的情形。

如圖1所示，根據本發明的一個實施例，一種身份認證方法，包括以下步驟：s01、同時採集所述當前用戶多個角度的臉部特徵信息作為多角度臉部特徵信息。

s10、獲取當前用戶的多重身份特徵信息中多角度臉部特徵信息；

s20、驗證所述多角度臉部特徵信息與預設用戶對應的預設多角度臉部特徵信息是否一致；

s30、當所述多角度臉部特徵信息與所述預設多角度臉部特徵信息一致時，則通過多重身份特徵信息中的多角度臉部特徵信息認證。

s33、當所述多角度臉部特徵信息與所述預設多角度臉部特徵信息不一致時，則身份認證失敗。

具體的，利用兩個或三個等多個攝像頭採集當前用戶兩個或三個等多個角度的臉部特徵信息，例如：正面臉部特徵信息、左側面臉部特徵信息，或正面臉部特徵信息、左側面臉部特徵信息、右側面臉部特徵信息。每個攝像頭採集當前用戶一個角度的臉部特徵信息，從而可以做到同時獲取當前用戶多個角度的臉部特徵信息。所述臉部特徵信息包括靜態臉部特徵信息和/或動態臉部特徵信息。通過對當前用戶多個角度的臉部特徵信息進行認證，不僅可以從多個角度識別出當前用戶人臉是不是預設用戶本人，提高了識別的準確性，增加了認證破解難度；還能識別出當前用戶人臉信息是不是真實有效，從而確保身份認證的安全性。

如圖1、圖2所示，根據本發明的另一個實施例，一種身份認證方法，包括以下步驟：s01、同時採集所述當前用戶多個角度的臉部特徵信息作為多角度臉部特徵信息。

s10、獲取當前用戶的多重身份特徵信息中多角度臉部特徵信息；

s20、驗證所述多角度臉部特徵信息與預設用戶對應的預設多角度臉部特徵信息是否一致；

s30、當所述多角度臉部特徵信息與所述預設多角度臉部特徵信息一致時，則通過多重身份特徵信息中的多角度臉部特徵信息認證。

s11、獲取所述當前用戶回答當前提問的語音內容信息；

s21、驗證所述語音內容信息與該當前提問對應的預設語音內容信息是否一致；

s31、當所述語音內容信息與所述預設語音內容信息一致時，則通過所述多重身份特徵信息中的語音內容信息認證。

s33、當所述多角度臉部特徵信息與所述預設多角度臉部特徵信息不一致時，和/或，當所述語音內容信息與所述預設語音內容信息不一致時，則身份認證失敗。

具體的，用戶可以設置多個提問，以及每個提問對應的預設語音內容信息(問題答案)。在當前用戶進人認證時，當前提問可以是系統隨機選擇的一個提問，也可以是系統按照排列順序依次選擇的一個提問，還可以是系統默認的一個提問。當用戶忘記當前提問的問題答案時，用戶可以切換當前提問；既可以實現身份安全認證，還能為用戶提供一個選擇機會。

如圖1～3所示，根據本發明的又一個實施例，一種身份認證方法，包括以下步驟：s01、同時採集所述當前用戶多個角度的臉部特徵信息作為多角度臉部特徵信息。

s10、獲取當前用戶的多重身份特徵信息中多角度臉部特徵信息；

s20、驗證所述多角度臉部特徵信息與預設用戶對應的預設多角度臉部特徵信息是否一致；

s30、當所述多角度臉部特徵信息與所述預設多角度臉部特徵信息一致時，則通過多重身份特徵信息中的多角度臉部特徵信息認證。

s11、獲取所述當前用戶回答當前提問的語音內容信息；

s21、驗證所述語音內容信息與該當前提問對應的預設語音內容信息是否一致；

s31、當所述語音內容信息與所述預設語音內容信息一致時，則通過所述多重身份特徵信息中的語音內容信息認證。

s12、獲取所述當前用戶回答當前提問的語音特徵信息；

s22、驗證所述語音特徵信息與所述預設用戶對應的預設語音特徵信息是否一致；

s32、當所述語音特徵信息與所述預設語音特徵信息一致時，則通過所述多重身份特徵信息中的語音特徵信息認證。

s33、當所述多角度臉部特徵信息與所述預設多角度臉部特徵信息不一致時，和/或，當所述語音內容信息與所述預設語音內容信息不一致時，和/或，當所述語音特徵信息與所述預設語音特徵信息不一致時，則身份認證失敗。

具體的，在當前用戶回答當前提問時，不僅需要識別出當前用戶是否回答正確，還需要識別出回答當前提問的當前用戶是否為預設用戶本人。本實施例不僅需要對當前用戶多個角度的臉部特徵信息進行認證，還需要對當前用戶回答當前提問的答案內容進行認證，還需要對當前用戶是否為預設用戶進行認證，從多方面確定當前用戶身份的準確性，從而確保身份認證的安全性。

如圖4所示，根據本發明的一個實施例，一種身份認證裝置，包括：採集模塊11，用於同時採集所述當前用戶多個角度的臉部特徵信息作為多角度臉部特徵信息。

獲取模塊12，用於獲取當前用戶的多重身份特徵信息中多角度臉部特徵信息；

驗證模塊13，用於驗證所述多角度臉部特徵信息與預設用戶對應的預設多角度臉部特徵信息是否一致；

認證控制模塊14，用於當所述多角度臉部特徵信息與所述預設多角度臉部特徵信息一致時，則通過多重身份特徵信息中的多角度臉部特徵信息認證。

所述獲取模塊12，還用於獲取所述當前用戶回答當前提問的語音內容信息；

所述驗證模塊13，還用於驗證所述語音內容信息與該當前提問對應的預設語音內容信息是否一致；

所述認證控制模塊14，還用於當所述語音內容信息與所述預設語音內容信息一致時，則通過所述多重身份特徵信息中的語音內容信息認證。

所述獲取模塊12，還用於獲取所述當前用戶回答當前提問的語音特徵信息；

所述驗證模塊13，還用於驗證所述語音特徵信息與所述預設用戶對應的預設語音特徵信息是否一致；

所述認證控制模塊14，還用於當所述語音特徵信息與所述預設語音特徵信息一致時，則通過所述多重身份特徵信息中的語音特徵信息認證。

所述認證控制模塊14，還用於當所述多角度臉部特徵信息與所述預設多角度臉部特徵信息不一致時，和/或，當所述語音內容信息與所述預設語音內容信息不一致時，和/或，當所述語音特徵信息與所述預設語音特徵信息不一致時，則身份認證失敗。

具體的，當採集模塊11、獲取模塊12、驗證模塊13和認證控制模塊14集成在一個裝置上時，該裝置上存儲有預設多角度臉部特徵信息、預設語音內容信息和預設語音特徵信息。其中，所述採集模塊包括圖像採集子模塊、語音採集子模塊，所述獲取模塊包括圖像獲取模塊、語音獲取模塊；所述圖像採集子模塊包括多個攝像頭，例如：正面攝像頭、左側面攝像頭、右側面攝像頭。具體，每個模塊的詳細構造可以參考現有技術，本發明不是針對每個模塊進行改進的，此處不再贅述。

如圖5所示，根據本發明的一個實施例，一種身份認證系統，身份認證裝置10和伺服器20，包括以下步驟：所述身份認證裝置10包括採集模塊11，用於同時採集所述當前用戶多個角度的臉部特徵信息作為多角度臉部特徵信息。

所述身份認證裝置10還包括獲取模塊12，用於獲取當前用戶的多重身份特徵信息中多角度臉部特徵信息；

所述伺服器20包括驗證模塊21，用於驗證所述多角度臉部特徵信息與預設用戶對應的預設多角度臉部特徵信息是否一致；

所述伺服器20還包括認證控制模塊22，用於當所述多角度臉部特徵信息與所述預設多角度臉部特徵信息一致時，則通過多重身份特徵信息中的多角度臉部特徵信息認證。

所述獲取模塊12，還用於獲取所述當前用戶回答當前提問的語音內容信息；

所述驗證模塊21，還用於驗證所述語音內容信息與該當前提問對應的預設語音內容信息是否一致；

所述認證控制模塊22，還用於當所述語音內容信息與所述預設語音內容信息一致時，則通過所述多重身份特徵信息中的語音內容信息認證。

所述獲取模塊12，還用於獲取所述當前用戶回答當前提問的語音特徵信息；

所述驗證模塊21，還用於驗證所述語音特徵信息與所述預設用戶對應的預設語音特徵信息是否一致；

所述認證控制模塊22，還用於當所述語音特徵信息與所述預設語音特徵信息一致時，則通過所述多重身份特徵信息中的語音特徵信息認證。

所述認證控制模塊22，還用於當所述多角度臉部特徵信息與所述預設多角度臉部特徵信息不一致時，和/或，當所述語音內容信息與所述預設語音內容信息不一致時，和/或，當所述語音特徵信息與所述預設語音特徵信息不一致時，則身份認證失敗。

具體的，當採集模塊11、獲取模塊12集成在身份認證裝置上，驗證模塊21和認證控制模塊22集成在一個伺服器上時，該伺服器上存儲有預設多角度臉部特徵信息、預設語音內容信息和預設語音特徵信息。當身份認證裝置上採集到當前用戶的臉部特徵信息、語音內容信息和語音特徵信息時，會將臉部特徵信息、語音內容信息和語音特徵信息上傳至伺服器，在伺服器上進行驗證。這樣可以減少身份認證裝置的內存佔用空間，以便於維護身份認證裝置能夠穩定運行。其中，所述獲取模塊包括圖像獲取模塊、語音獲取模塊；所述圖像採集子模塊包括多個攝像頭，例如：正面攝像頭、左側面攝像頭、右側面攝像頭。具體，每個模塊的詳細構造可以參考現有技術，本發明不是針對每個模塊進行改進的，此處不再贅述。

如圖6所示，根據本發明的另一個實施例，一種身份認證系統，包括：多重身份認證裝置前端裝置100和遠程伺服器200200，所述多重身份認證裝置前端裝置100包括臉部特徵採集模塊104、音頻處理模塊106、中央控制模塊107、httpd108模塊。

所述httpd108模塊與遠程伺服器200的http長連接伺服器201進行http報文交互，將系統採集的人臉特徵信息及音頻信息發送到所述的遠程伺服器200。

所述臉部特徵採集模塊104包括人臉正面攝像裝置101，人臉左側面攝像裝置102，人臉右側面攝像裝置103，臉部特徵採集模塊104，攝像裝置抓取人臉的正面、左側面、右側面三個面的圖像視頻，並交由所述臉部特徵採集模塊104來進行特徵提取。

用戶在首次使用時須接受人臉的正面、左側面、右側面三個角度的臉部特徵信息的採集，採集後的人臉特徵信息錄入到所述遠程伺服器200中的臉部特徵庫202中。使用時系統會將採集的人臉特徵信息與臉部特徵信息庫中已存的該用戶的人臉特徵信息進行比對。

所述音頻處理模塊106包括語音採集裝置105，負責與用戶進行語音交互，並將用戶的語音信息傳送給所述音頻處理裝置，所處音頻處理裝置負責對該語音信息進行處理提前成語音數位訊號及語音特徵信息提取。

用戶在首次使用時須語音回答系統提出的問題，系統會將該語音回答信息及用戶的語音特徵信息存儲到語音庫203中，後期用戶使用時系統會將採集的語音特徵信息及回答的答案與語音庫203中的信息進行比對。

本發明使用多角度臉部特徵，讓破解者無法同時生成多角度的動態人臉圖像。同時，結合實時語音驗證裝置，使得多重身份認證方案達到身份認證的唯一性和準確性。

應當說明的是，上述實施例均可根據需要自由組合。以上所述僅是本發明的優選實施方式，應當指出，對於本技術領域的普通技術人員來說，在不脫離本發明原理的前提下，還可以做出若干改進和潤飾，這些改進和潤飾也應視為本發明的保護範圍。