CN103716312B - 网络会话的控制方法和装置 - Google Patents

Abstract

本发明实施例公开了一种网络会话的控制方法及装置，方法包括：用户成功登录网络会话后，接收用户节点发送的用户的面部特征信息；将所述面部特征信息与预先存储的所述用户的面部特征注册信息进行比对；比对结果为所述面部特征信息与所述面部特征注册信息相符时，向所述用户节点发送所述网络会话的维持指示信息，所述维持指示信息用于指示所述用户节点维持所述网络会话；比对结果为所述面部特征信息与所述面部特征注册信息不相符时，向所述用户节点发送所述网络会话的关闭指示信息，所述关闭指示信息用于指示所述用户节点关闭所述网络会话。本发明实施例能够提高网络会话的信息安全性。

Description

网络会话的控制方法和装置

技术领域

本发明涉及通信领域，尤其涉及一种网络会话的控制方法和装置。

背景技术

随着信息化的发展，网络和人们日常生活紧密相关，越来越多的人开始通过发送邮件、即时信息等方式进行网上通信。另外，随着网络安全技术的发展，网上交易也越来越深入人心，银行、网上商城、网络购票等都可以直接在网络上完成交易，极大的方便了人们的生活。

不管是网上通信还是网上交易，都是建立在网络信息完全的基础之上。为了保证网络信息安全，用户在进行网上通信或网上交易等需要保证网络信息安全的网络会话时，需要通过身份信息、语音认证等方式进行用户登录，之后才能进行所述网络会话。

但是，这种通过用户登录的方式保证网络会话信息安全的方法，安全性较低。

发明内容

本发明实施例中提供了一种网络会话的控制方法和装置，能够提高网络会话的信息安全性。

第一方面，提供一种网络会话的控制方法，包括：

用户成功登录网络会话后，接收用户节点发送的用户的面部特征信息；

将所述面部特征信息与预先存储的所述用户的面部特征注册信息进行比对；

比对结果为所述面部特征信息与所述面部特征注册信息相符时，向所述用户节点发送所述网络会话的维持指示信息，所述维持指示信息用于指示所述用户节点维持所述网络会话；

比对结果为所述面部特征信息与所述面部特征注册信息不相符时，向所述用户节点发送所述网络会话的关闭指示信息，所述关闭指示信息用于指示所述用户节点关闭所述网络会话。

结合第一方面，在第一方面第一种可能的实现方式中，将所述面部特征信息与预先存储的所述用户的面部特征注册信息进行比对包括：

将所述面部特征信息中的各个子特征信息与所述面部特征注册信息中的对应子特征信息进行比对；

确定所述面部特征信息中的各个子特征信息与所述面部特征注册信息中的对应子特征信息的误差分别满足误差条件时，比对结果为所述面部特征信息与所述面部特征注册信息相符；否则，比对结果为所述面部特征信息与所述面部特征注册信息不相符。

结合第一方面，和/或第一方面第一种可能的实现方式，在第一方面第二种可能的实现方式中，接收用户节点发送的用户的面部特征信息之前，该方法还包括：

获取并存储所述用户的面部特征注册信息。

结合第一方面，和/或第一方面第一种可能的实现方式，和/或第一方面第二种可能的实现方式，在第一方面第三种可能的实现方式中，比对结果为所述面部特征信息与所述面部特征注册信息不相符时，向所述用户节点发送所述网络会话的关闭指示信息之前，还包括：

向用户节点发送面部特征信息比对失败的告警信息，所述告警信息用于指示所述用户节点对所述用户进行面部特征信息比对失败告警；

并且，继续接收用户节点发送的用户的面部特征信息、将继续接收到的面部特征信息与所述面部特征注册信息进行比对，在预设时间内得到的比对结果为所述继续接收到的面部特征信息与所述面部特征注册信息相符时，向所述用户节点发送所述网络会话的维持指示信息；在预设时间内得到的比对结果为所述继续接收到的面部特征信息与所述面部特征注册信息不相符时，执行所述向所述用户节点发送所述网络会话的关闭指示信息的步骤。

第二方面，提供一种网络会话的控制方法，包括：

用户成功登录网络会话后，获取用户的面部特征信息；

将所述面部特征信息发送至服务器节点，以便所述服务器节点将所述面部特征信息与预先存储的所述用户的面部特征注册信息进行比对；

接收所述服务器节点发送的所述网络会话的维持指示信息，维持所述网络会话；所述维持指示信息由服务器节点在比对结果为所述面部特征信息与所述面部特征注册信息相符时发送；或者，

接收所述服务器节点发送的所述网络会话的关闭指示信息，关闭所述网络会话；所述关闭指示信息由服务器节点在比对结果为所述面部特征信息与所述面部特征注册信息不相符时发送。

结合第二方面，在第二方面第一种可能的实现方式中，所述获取用户的面部特征信息包括：

获取用户的面部图像；

对所述面部图像进行面部三维坐标测量，得到所述面部特征信息。

结合第二方面，和/或第二方面第一种可能的实现方式，在第二方面第二种可能的实现方式中，所述接收所述服务器节点发送的所述网络会话的关闭指示信息之前，还包括：

接收服务器节点发送的面部特征信息比对失败的告警信息，对所述用户进行面部特征信息比对失败告警；并且，

继续获取用户的面部特征信息，将获取到的所述面部特征信息继续发送给服务器节点，以便服务器节点将继续发送的面部特征信息与所述面部特征注册信息进行比对；在预设时间内所述服务器节点得到的比对结果为所述继续发送的面部特征信息与所述面部特征注册信息相符时，接收所述服务器节点发送的所述网络会话的维持指示信息，维持所述网络会话；在预设时间内所述服务器节点得到的比对结果为所述继续发送的面部特征信息与所述面部特征注册信息不相符时，执行所述接收所述服务器节点发送的所述网络会话的关闭指示信息、关闭所述网络会话的步骤。

第三方面，提供一种网络会话的控制装置，包括：

第一接收单元，用于用户成功登录网络会话后，接收用户节点发送的用户的面部特征信息；

比对单元，用于将所述第一接收单元接收到的所述面部特征信息与预先存储的所述用户的面部特征注册信息进行比对；

第一发送单元，用于所述比对单元得到的比对结果为所述面部特征信息与所述面部特征注册信息相符时，向所述用户节点发送所述网络会话的维持指示信息，所述维持指示信息用于指示所述用户节点维持所述网络会话；所述比对单元得到的比对结果为所述面部特征信息与所述面部特征注册信息不相符时，向所述用户节点发送所述网络会话的关闭指示信息，所述关闭指示信息用于指示所述用户节点关闭所述网络会话。

结合第三方面，在第三方面第一种可能的实现方式中，比对单元具体用于：

将所述面部特征信息中的各个子特征信息与所述面部特征注册信息中的对应子特征信息进行比对；

确定所述面部特征信息中的各个子特征信息与所述面部特征注册信息中的对应子特征信息的误差分别满足误差条件时，比对结果为所述面部特征信息与所述面部特征注册信息相符；否则，比对结果为所述面部特征信息与所述面部特征注册信息不相符。

结合第三方面，和/或第三方面第一种可能的实现方式，在第三方面第二种可能的实现方式中，该装置还包括：

获取单元，用于获取并存储所述用户的面部特征注册信息，将所述面部特征注册信息提供给所述比对单元作为比对依据。

结合第三方面，和/或第三方面第一种可能的实现方式，和/或第三方面第二种可能的实现方式，在第三方面第三种可能的实现方式中，所述第一发送单元具体用于：所述比对单元得到的比对结果为所述面部特征信息与所述面部特征注册信息不相符时，向用户节点发送面部特征信息比对失败的告警信息，所述告警信息用于指示所述用户节点对所述用户进行面部特征信息比对失败告警；所述比对单元在预设时间内得到的比对结果为继续接收到的面部特征信息与所述面部特征注册信息相符时，向所述用户节点发送所述网络会话的维持指示信息；所述比对单元在预设时间内得到的比对结果为继续接收到的面部特征信息与所述面部特征注册信息不相符时，向所述用户节点发送所述网络会话的关闭指示信息；

所述第一接收单元还用于：所述比对单元得到的比对结果为所述面部特征信息与所述面部特征注册信息不相符时，继续接收用户节点发送的用户的面部特征信息；

所述比对单元还用于：得到的比对结果为所述面部特征信息与所述面部特征注册信息不相符时，将所述第一接收单元继续接收到的面部特征信息与所述面部特征注册信息进行比对。

第四方面，提供一种网络会话的控制装置，包括：

获取单元，用于用户成功登录网络会话后，获取用户的面部特征信息；

第二发送单元，用于将所述获取单元获取的所述面部特征信息发送至服务器节点，以便所述服务器节点将所述面部特征信息与预先存储的所述用户的面部特征注册信息进行比对；

第二接收单元，用于接收所述服务器节点发送的所述网络会话的维持指示信息，或者，接收所述服务器节点发送的所述网络会话的关闭指示信息；所述维持指示信息由服务器节点在比对结果为所述面部特征信息与所述面部特征注册信息相符时发送；所述关闭指示信息由服务器节点在比对结果为所述面部特征信息与所述面部特征注册信息不相符时发送；

会话控制单元，用于所述第二接收单元接收到所述服务器节点发送的所述网络会话的维持指示信息时，维持所述网络会话；或者，所述第二接收单元接收到所述服务器节点发送的所述网络会话的关闭指示信息时，关闭所述网络会话。

结合第四方面，在第四方面第一种可能的实现方式中，所述获取单元具体用于：

获取用户的面部图像；

对所述面部图像进行面部三维坐标测量，得到所述面部特征信息。

结合第四方面，和/或第四方面第一种可能的实现方式，在第四方面第二种可能的实现方式中，第二接收单元还用于：接收服务器节点发送的面部特征信息比对失败的告警信息，对所述用户进行面部特征信息比对失败告警；

所述获取单元还用于：所述第二接收单元接收到所述面部特征信息比对失败的告警信息时，继续获取用户的面部特征信息；

所述第二发送单元还用于：所述第二接收单元接收到所述面部特征信息比对失败的告警信息时，将所述获取单元获取到的所述面部特征信息继续发送给服务器节点，以便服务器节点将继续发送的面部特征信息与所述面部特征注册信息进行比对；

所述第二接收单元还用于：接收所述服务器节点在预设时间内得到的比对结果为所述继续发送的面部特征信息与所述面部特征注册信息相符时发送的所述网络会话的维持指示信息；或者，接收所述服务器节点在预设时间内得到的比对结果为所述继续发送的面部特征信息与所述面部特征注册信息不相符时发送的所述网络会话的关闭指示信息。

本实施例中，用户成功登录网络会话后，接收用户节点发送的用户的面部特征信息；将所述面部特征信息与预先存储的所述用户的面部特征注册信息进行比对；比对结果为所述面部特征信息与所述面部特征注册信息相符时，向所述用户节点发送所述网络会话的维持指示信息，所述维持指示信息用于指示所述用户节点维持所述网络会话；比对结果为所述面部特征信息与所述面部特征注册信息不相符时，向所述用户节点发送所述网络会话的关闭指示信息，所述关闭指示信息用于指示所述用户节点关闭所述网络会话。从而在用户成功登录网络会话后，将用户的面部特征信息与预先存储的所述用户的面部特征注册信息进行比对，根据比对结果维持或关闭网络会话，从而保证网络会话一直是用户本人执行，防止用户的登录信息泄露、或者用户成功登录网络会话后未退出登录时被其他人盗用网络会话等情况的出现，提高了网络会话信息的安全性。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例一种网络会话的控制方法示意图；

图2为本发明实施例另一种网络会话的控制方法示意图；

图3为本发明实施例另一种网络会话的控制方法示意图；

图4为本发明实施例一种网络会话的控制装置结构图；

图5为本发明实施例另一种网络会话的控制装置结构图；

图6为本发明实施例服务器节点结构图；

图7为本发明实施例用户节点结构图。

具体实施方式

现有技术中，虽然通过用户登录的方式，在一定程度上保证了网络会话信息的安全性，但是，如果用户的登录信息泄露、或者用户成功登录网络会话却未退出时，很容易被其他人盗用用户的身份，从而造成网络会话信息的泄露，降低网络会话信息的安全性。

为此，本发明提供了一种网络会话的控制方法和装置，能够提高网络会话的信息安全性。

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整的描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有付出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

参见图1，为本发明实施例网络会话的控制方法示意图，该方法包括：

步骤101：用户成功登录网络会话后，服务器节点接收用户节点发送的用户的面部特征信息；

步骤102：服务器节点将所述面部特征信息与预先存储的所述用户的面部特征注册信息进行比对；比对结果为所述面部特征信息与所述面部特征注册信息相符时，执行步骤103；比对结果为所述面部特征信息与所述面部特征注册信息不相符时，执行步骤104。

步骤103：服务器节点向所述用户节点发送所述网络会话的维持指示信息，所述维持指示信息用于指示所述用户节点维持所述网络会话；该分支处理流程结束。

步骤104：服务器节点向所述用户节点发送所述网络会话的关闭指示信息，所述关闭指示信息用于指示所述用户节点关闭所述网络会话；该分支处理流程结束。

本实施例中，用户成功登录网络会话后，服务器节点将所述面部特征信息与预先存储的所述用户的面部特征注册信息进行比对，根据比对结果维持或关闭网络会话，从而保证网络会话一直是用户本人执行，防止用户的登录信息泄露、或者用户成功登录网络会话后未退出登录时被其他人盗用网络会话等情况的出现，提高了网络会话信息的安全性。

参见图2，为本发明实施例网络会话的控制方法示意图，该方法包括：

步骤201：用户成功登录网络会话后，用户节点获取用户的面部特征信息；

步骤202：用户节点将所述面部特征信息发送至服务器节点，以便所述服务器节点将所述面部特征信息与预先存储的所述用户的面部特征注册信息进行比对；

步骤203：用户节点接收所述服务器节点发送的所述网络会话的维持指示信息，维持所述网络会话；所述维持指示信息由服务器节点在比对结果为所述面部特征信息与所述面部特征注册信息相符时发送；或者，用户节点接收所述服务器节点发送的所述网络会话的关闭指示信息，关闭所述网络会话；所述关闭指示信息由服务器节点在比对结果为所述面部特征信息与所述面部特征注册信息不相符时发送。

本实施例中，用户成功登录网络会话后，用户节点获取用户的面部特征信息并将其发送至服务器节点，以便服务器节点将所述面部特征信息与预先存储的所述用户的面部特征注册信息进行比对，根据服务器节点的比对结果维持或关闭网络会话，从而保证网络会话一直是用户本人执行，防止用户的登录信息泄露、或者用户成功登录网络会话后未退出登录时被其他人盗用网络会话等情况的出现，提高了网络会话信息的安全性。

参见图3，为本发明实施例网络会话的控制方法示意图，该方法包括：

步骤301：服务器节点获取并存储用户的面部特征注册信息。

其中，所述面部特征注册信息可以由服务器节点进行采集，服务器节点从自身获取用户的面部特征注册信息；或者，也可以由用户所使用的设置有面部图像采集设备的用户节点进行采集，服务器节点从所述用户节点获取用户的面部特征注册信息；或者，也可以由用户节点与服务器节点之外的某一专门设置的采集节点进行采集，服务器节点从采集节点获取用户的面部特征注册信息。所述采集节点可以通过非接触式三维数字化仪等面部图像采集设备实现。

在一种可能的实现方式中，可以在服务器节点中或在服务器节点之外可以与服务器节点通信的其他节点中设置用户的面部特征注册信息的数据库，将服务器节点获取的各个用户的面部特征注册信息对应存储至所述数据库中。

其中，本发明实施例中的所述面部特征注册信息可以包括但不限于下表1中所列出的子特征信息中的至少一种子特征信息。

表1

子特征信息	子特征信息的说明	备注说明
			眼内间距	两眼内部间距	可以避免头发的干扰
眼内间距	两眼外部间距
			鼻间距	鼻子的宽度
鼻左半脑宽	鼻子一下左半脑宽度
			鼻右半脑宽	鼻子一下右半脑宽度
鼻到上嘴唇距离
			鼻到下嘴唇距离
鼻高	鼻尖的高度
			嘴间距	左右嘴角的距离
下嘴唇到下巴距离

其中，由采集节点采集用户的面部特征注册信息时，所述采集节点例如非接触式三维数字化仪可以进行用户面部图像的采集，对所述面部图像进行面部三维坐标测量，得到用户的面部特征注册信息的上述各个子特征信息。

由用户节点或者服务器节点采集用户的面部特征注册信息时，可以通过用户节点或者服务器节点中设置的摄像头采集用户的面部图像，对所述面部图像进行面部三维坐标测量，得到用户的面部特征注册信息的上述各个子特征信息。

具体如何对所述面部图像进行面部三维坐标测量这里不再赘述。

步骤302：用户通过用户节点成功登录至网络会话。

其中，用户通过用户节点成功登录至网络会话可以包括：

用户节点获取用户的登录信息；

用户节点将所述登录信息发送至服务器节点；

服务器节点对所述登录信息进行验证，验证通过时，通过用户节点为用户提供网络会话服务。

其中，所述登录信息可以包括但不限于以下至少一种信息：用户名和密码、指纹、视网膜、语音、面部特征信息等；服务器节点具体如何对所述登录信息进行验证，这里不赘述。

步骤303：用户节点获取用户的面部特征信息，将所述面部特征信息发送至服务器节点。

其中，所述面部特征信息可以包括至少一种所述子特征信息。子特征信息可以参见表1所示的示例。

其中，所述面部特征信息包括的子特征信息应该包含在所述面部特征注册信息中，以保证后续服务器节点能够将所述面部特征注册信息与所述面部特征信息进行比对，得到准确的比对结果。

例如，假设面部特征注册信息包括：眼内间距、眼内间距、鼻到上嘴唇距离、鼻到下嘴唇距离四种子特征信息；则，面部特征信息所包括的子特征信息必须是这四种子特征信息中的一种或多种。

其中，所述面部特征注册信息和面部特征信息所包括的子特征信息的数量本发明并不限制。一般的，面部特征信息中包括的子特征信息的数量不大于面部特征注册信息包括的子特征信息的数量。

其中，用户节点可以持续性的获取用户的面部特征信息，或者周期性的获取用户的面部特征信息，直到网络会话关闭。具体的周期长度可以自主设置，这里并不限制。

当用户节点持续性的获取用户的面部特征信息时，将持续性的触发后续步骤的执行，对用户节点获取到的每一个面部特征信息执行比对等后续处理；当用户节点周期性的获取用户的面部特征信息时，也将周期性的触发后续步骤的执行，对用户节点每个周期获取到的面部特征信息执行比对等后续处理。

其中，所述面部特征信息可以由用户所使用的用户节点进行采集，用户节点从自身获取所述用户的面部特征信息；或者，也可以由用户节点之外的某一专门设置的采集节点进行采集，用户节点从所述采集节点获取所述用户的面部特征信息。所述采集节点可以通过非接触式三维数字化仪等面部图像采集设备实现。

用户节点或者采集节点采集用户的面部特征信息的方法与采集用户的面部特征注册信息的方法类似，这里不再赘述。

步骤304：服务器节点接收所述面部特征信息，将所述面部特征信息与预先存储的所述用户的面部特征注册信息进行比对，比对结果为所述面部特征信息与所述面部特征注册信息相符时，执行步骤305；比对结果为所述面部特征信息与所述面部特征注册信息不相符时，执行步骤307。

其中，本发明实施例中的相符并不表示所述面部特征信息与所述面部特征注册信完全相同，而是允许两者存在一定误差的情况下的相符。所允许的误差可以在实际应用中根据比对结果精度自主设定，本发明并不限制。在一种可能的实现方式中，所述将所述面部特征信息与预先存储的所述用户的面部特征注册信息进行比对可以包括：

将所述面部特征信息中的各个子特征信息与所述面部特征注册信息中的对应子特征信息进行比对；

确定所述面部特征信息中的各个子特征信息与所述面部特征注册信息中的对应子特征信息的误差分别满足误差条件时，比对结果为所述面部特征信息与所述面部特征注册信息相符；否则，比对结果为所述面部特征信息与所述面部特征注册信息不相符。

其中，由于用户的面部相对于采集面部图像的节点的角度不同，每次采集到的用户的面部图像可能不同，因此，获取到的子特征信息也可能存在一定的误差，因此，在对各个子特征信息进行比对时，可以设置子特征信息对应的误差条件。例如，所述误差条件可以是误差阈值，则：对于某一子特征信息，如果面部特征信息中该子特征信息相对于面部特征注册信息中该子特征信息的误差小于所述误差阈值，则认为该子特征信息满足误差条件，否则，认为该子特征信息不满足误差条件。其中，各个子特征信息对应的误差阈值可以相同或不同。

步骤305：服务器节点向所述用户节点发送所述网络会话的维持指示信息，所述维持指示信息用于指示所述用户节点维持所述网络会话；执行步骤306。

步骤306：用户节点接收所述服务器节点发送的所述网络会话的维持指示信息，维持所述网络会话；本分支处理过程结束。

步骤307：服务器节点向用户节点发送面部特征信息比对失败的告警信息，所述告警信息用于指示所述用户节点对所述用户进行面部特征信息比对失败告警；

步骤308：用户节点接收所述告警信息，对所述用户进行面部特征信息比对失败告警；并且，在预设时间内继续获取用户的面部特征信息，将获取到的所述面部特征信息继续发送给服务器节点。

其中，由于用户的面部特征信息的采集依赖于用户的面部与采集面部特征信息的节点之间的位置关系，对所述用户进行面部特征信息比对失败告警的目的在于提醒用户调整该位置关系，以便能够获取到准确的面部特征信息。例如，通过用户节点的摄像头来采集用户的面部图像，进而得到用户的面部特征信息时，用户的面部是否全部在摄像头的拍摄范围内、摄像头对用户面部的拍摄角度等都影响摄像头实际采集到的用户面部图像，进而影响用户的面部特征信息，例如如果用户的面部仅有一半甚至更少的位置位于摄像头的拍摄范围内，那么很可能用户节点无法通过摄像头采集到的用户面部图像得到用户的面部特征信息，从而导致后续比对结果为不相符。因此，通过对所述用户进行面部特征信息比对失败告警，并结合后续步骤309，可以防止用户面部与采集面部特征信息的节点之间的位置关系不符合面部图像采集要求导致的比对结果为不相符、进而错误关闭网络会话的问题。

其中，所述预设时间的具体时间长度这里并不限定。

步骤309：服务器节点继续接收所述面部特征信息，在预设时间内将继续接收到的面部特征信息与所述面部特征注册信息进行比对，在预设时间内得到的比对结果为所述继续接收到的面部特征信息与所述面部特征注册信息相符时，执行步骤305；否则，执行步骤310。

步骤310：服务器节点向所述用户节点发送所述网络会话的关闭指示信息，所述关闭指示信息用于指示所述用户节点关闭所述网络会话；执行步骤311。

步骤311：用户节点接收所述服务器节点发送的所述网络会话的关闭指示信息，关闭所述网络会话；本分支处理过程结束。

其中，步骤311中用户节点接收到所述关闭指示信息时，将停止面部特征信息的获取。

其中，步骤307～步骤309可以省略，此时，步骤304中比对结果为所述面部特征信息与所述面部特征注册信息不相符时，直接执行步骤310。

本实施例中，用户成功登录网络会话后，用户节点获取用户的面部特征信息并将其发送至服务器节点，服务器节点将所述面部特征信息与预先存储的所述用户的面部特征注册信息进行比对，根据比对结果维持或关闭网络会话，从而保证网络会话一直是用户本人执行，防止用户的登录信息泄露、或者用户成功登录网络会话后未退出登录时被其他人盗用网络会话等情况的出现，提高了网络会话信息的安全性。

参见图4，为本发明实施例网络会话的控制装置结构图，该装置可以应用于服务器节点，该装置400包括：

第一接收单元410，用于用户成功登录网络会话后，接收用户节点发送的用户的面部特征信息；

比对单元420，用于将所述第一接收单元410接收到的所述面部特征信息与预先存储的所述用户的面部特征注册信息进行比对；

第一发送单元430，用于所述比对单元420得到的比对结果为所述面部特征信息与所述面部特征注册信息相符时，向所述用户节点发送所述网络会话的维持指示信息，所述维持指示信息用于指示所述用户节点维持所述网络会话；所述比对单元420得到的比对结果为所述面部特征信息与所述面部特征注册信息不相符时，向所述用户节点发送所述网络会话的关闭指示信息，所述关闭指示信息用于指示所述用户节点关闭所述网络会话。

可选地，比对单元420具体可以用于：

将所述面部特征信息中的各个子特征信息与所述面部特征注册信息中的对应子特征信息进行比对；

确定所述面部特征信息中的各个子特征信息与所述面部特征注册信息中的对应子特征信息的误差分别满足误差条件时，比对结果为所述面部特征信息与所述面部特征注册信息相符；否则，比对结果为所述面部特征信息与所述面部特征注册信息不相符。

可选地，该装置400还可以包括：

获取单元，用于获取并存储所述用户的面部特征注册信息，将所述面部特征注册信息提供给所述比对单元420作为比对依据。

可选地，所述第一发送单元430具体可以用于：所述比对单元420得到的比对结果为所述面部特征信息与所述面部特征注册信息不相符时，向用户节点发送面部特征信息比对失败的告警信息，所述告警信息用于指示所述用户节点对所述用户进行面部特征信息比对失败告警；所述比对单元420在预设时间内得到的比对结果为继续接收到的面部特征信息与所述面部特征注册信息相符时，向所述用户节点发送所述网络会话的维持指示信息；所述比对单元420在预设时间内得到的比对结果为继续接收到的面部特征信息与所述面部特征注册信息不相符时，向所述用户节点发送所述网络会话的关闭指示信息；

所述第一接收单元410还可以用于：所述比对单元420得到的比对结果为所述面部特征信息与所述面部特征注册信息不相符时，继续接收用户节点发送的用户的面部特征信息；

所述比对单元420还可以用于：得到的比对结果为所述面部特征信息与所述面部特征注册信息不相符时，将所述第一接收单元410继续接收到的面部特征信息与所述面部特征注册信息进行比对。

本实施例中，用户成功登录网络会话后，将所述面部特征信息与预先存储的所述用户的面部特征注册信息进行比对，根据比对结果维持或关闭网络会话，从而保证网络会话一直是用户本人执行，防止用户的登录信息泄露、或者用户成功登录网络会话后未退出登录时被其他人盗用网络会话等情况的出现，提高了网络会话信息的安全性。

参见图5，为本发明实施例网络会话的控制装置另一种结构图，该装置可以应用于用户节点，该装置500包括：

获取单元510，用于用户成功登录网络会话后，获取用户的面部特征信息；

第二发送单元520，用于将所述获取单元510获取的所述面部特征信息发送至服务器节点，以便所述服务器节点将所述面部特征信息与预先存储的所述用户的面部特征注册信息进行比对；

第二接收单元530，用于接收所述服务器节点发送的所述网络会话的维持指示信息，或者，接收所述服务器节点发送的所述网络会话的关闭指示信息；所述维持指示信息由服务器节点在比对结果为所述面部特征信息与所述面部特征注册信息相符时发送；所述关闭指示信息由服务器节点在比对结果为所述面部特征信息与所述面部特征注册信息不相符时发送；

会话控制单元540，用于所述第二接收单元530接收到所述服务器节点发送的所述网络会话的维持指示信息时，维持所述网络会话；或者，所述第二接收单元530接收到所述服务器节点发送的所述网络会话的关闭指示信息时，关闭所述网络会话。

可选地，所述获取单元510具体可以用于：

获取用户的面部图像；

对所述面部图像进行面部三维坐标测量，得到所述面部特征信息。

可选地，第二接收单元530还可以用于：接收服务器节点发送的面部特征信息比对失败的告警信息，对所述用户进行面部特征信息比对失败告警；

所述获取单元510还可以用于：所述第二接收单元530接收到所述面部特征信息比对失败的告警信息时，继续获取用户的面部特征信息；

所述第二发送单元520还可以用于：所述第二接收单元530接收到所述面部特征信息比对失败的告警信息时，将所述获取单元510获取到的所述面部特征信息继续发送给服务器节点，以便服务器节点将继续发送的面部特征信息与所述面部特征注册信息进行比对；

所述第二接收单元530还可以用于：接收所述服务器节点在预设时间内得到的比对结果为所述继续发送的面部特征信息与所述面部特征注册信息相符时发送的所述网络会话的维持指示信息；或者，接收所述服务器节点在预设时间内得到的比对结果为所述继续发送的面部特征信息与所述面部特征注册信息不相符时发送的所述网络会话的关闭指示信息。

本实施例中，用户成功登录网络会话后，用户节点获取用户的面部特征信息并将其发送至服务器节点，以便服务器节点将所述面部特征信息与预先存储的所述用户的面部特征注册信息进行比对，根据比对结果维持或关闭网络会话，从而保证网络会话一直是用户本人执行，防止用户的登录信息泄露、或者用户成功登录网络会话后未退出登录时被其他人盗用网络会话等情况的出现，提高了网络会话信息的安全性。

参见图6，为本发明实施例服务器节点结构示意图，该服务器节点600包括：处理器610、存储器620、收发器630和总线640；

处理器610、存储器620、收发器630通过总线640相互连接；总线640可以是ISA 总线、PCI总线或EISA总线等。所述总线可以分为地址总线、数据总线、控制总线等。为便于表示，图6中仅用一条粗线表示，但并不表示仅有一根总线或一种类型的总线。

存储器620，用于存放程序，还用于存储用户的面部特征注册信息。具体地，程序可以包括程序代码，所述程序代码包括计算机操作指令。存储器620可能包含高速RAM 存储器，也可能还包括非易失性存储器（non-volatile memory），例如至少一个磁盘存储器。

收发器630用于连接其他设备，并与其他设备进行通信。具体的，收发器630用于：用户成功登录网络会话后，接收用户节点发送的用户的面部特征信息；处理器610得到的比对结果为所述面部特征信息与所述面部特征注册信息相符时，向所述用户节点发送所述网络会话的维持指示信息，所述维持指示信息用于指示所述用户节点维持所述网络会话；处理器610得到的比对结果为所述面部特征信息与所述面部特征注册信息不相符时，向所述用户节点发送所述网络会话的关闭指示信息，所述关闭指示信息用于指示所述用户节点关闭所述网络会话。

所述处理器610执行所述程序代码，用于将收发器630接收到的所述面部特征信息与预先存储的所述用户的面部特征注册信息进行比对。

可选地，所述处理器610具体可以用于：将收发器630接收到的所述面部特征信息中的各个子特征信息与所述面部特征注册信息中的对应子特征信息进行比对；确定所述面部特征信息中的各个子特征信息与所述面部特征注册信息中的对应子特征信息的误差分别满足误差条件时，比对结果为所述面部特征信息与所述面部特征注册信息相符；否则，比对结果为所述面部特征信息与所述面部特征注册信息不相符。

可选地，收发器630还可以用于：获取所述用户的面部特征注册信息，将所述用户的面部特征注册信息存储至存储器620。

可选地，收发器630具体用于：处理器610得到的比对结果为所述面部特征信息与所述面部特征注册信息不相符时，向用户节点发送面部特征信息比对失败的告警信息，所述告警信息用于指示所述用户节点对所述用户进行面部特征信息比对失败告警；并且，继续接收用户节点发送的用户的面部特征信息，将继续接收到的面部特征信息发送至处理器610进行比对；处理器610得到的比对结果为所述继续接收到的面部特征信息与所述面部特征注册信息相符时，向所述用户节点发送所述网络会话的维持指示信息；处理器610在预设时间内得到的比对结果为所述继续接收到的面部特征信息与所述面部特征注册信息不相符时，向所述用户节点发送所述网络会话的关闭指示信息；

处理器610还用于：将收发器630继续接收到的面部特征信息与所述面部特征注册信息进行比对。

本实施例中，用户成功登录网络会话后，服务器节点将所述面部特征信息与预先存储的所述用户的面部特征注册信息进行比对，根据比对结果维持或关闭网络会话，从而保证网络会话一直是用户本人执行，防止用户的登录信息泄露、或者用户成功登录网络会话后未退出登录时被其他人盗用网络会话等情况的出现，提高了网络会话信息的安全性。

参见图7，为本发明实施例用户节点结构示意图，该用户节点700包括：处理器710、存储器720、收发器730和总线740；

处理器710、存储器720、收发器730通过总线740相互连接；总线740可以是ISA 总线、PCI总线或EISA总线等。所述总线可以分为地址总线、数据总线、控制总线等。为便于表示，图7中仅用一条粗线表示，但并不表示仅有一根总线或一种类型的总线。

存储器720，用于存放程序。具体地，程序可以包括程序代码，所述程序代码包括计算机操作指令。存储器720可能包含高速RAM存储器，也可能还包括非易失性存储器（non-volatile memory），例如至少一个磁盘存储器。

所述处理器710执行所述程序代码，用于用户成功登录网络会话后，获取用户的面部特征信息；收发器730接收到所述网络会话的维持指示信息，维持所述网络会话；或者，收发器730接收到所述网络会话的关闭指示信息，关闭所述网络会话；所述维持指示信息由服务器节点在比对结果为所述面部特征信息与所述面部特征注册信息相符时发送；所述关闭指示信息由服务器节点在比对结果为所述面部特征信息与所述面部特征注册信息不相符时发送。

收发器730用于连接其他设备，并与其他设备进行通信。具体的，收发器730用于：将处理器710获取的所述面部特征信息发送至服务器节点，以便所述服务器节点将所述面部特征信息与预先存储的所述用户的面部特征注册信息进行比对；接收所述服务器节点发送的所述网络会话的维持指示信息；或者，接收所述服务器节点发送的所述网络会话的关闭指示信息。

可选地，处理器710具体可以用于：获取用户的面部图像；对所述面部图像进行面部三维坐标测量，得到所述面部特征信息。

可选地，收发器730还可以用于：接收服务器节点发送的面部特征信息比对失败的告警信息，对所述用户进行面部特征信息比对失败告警；并且，将处理器710获取到的所述面部特征信息继续发送给服务器节点，以便服务器节点将继续发送的面部特征信息与所述面部特征注册信息进行比对；在预设时间内所述服务器节点得到的比对结果为所述继续发送的面部特征信息与所述面部特征注册信息相符时，接收所述服务器节点发送的所述网络会话的维持指示信息；在预设时间内所述服务器节点得到的比对结果为所述继续发送的面部特征信息与所述面部特征注册信息不相符时，接收所述服务器节点发送的所述网络会话的关闭指示信息；

处理器710还可以用于：收发器730接收到服务器节点发送的面部特征信息比对失败的告警信息时，继续获取用户的面部特征信息。

本实施例中，用户成功登录网络会话后，获取用户的面部特征信息并将其发送至服务器节点，以便服务器节点将所述面部特征信息与预先存储的所述用户的面部特征注册信息进行比对，根据比对结果维持或关闭网络会话，从而保证网络会话一直是用户本人执行，防止用户的登录信息泄露、或者用户成功登录网络会话后未退出登录时被其他人盗用网络会话等情况的出现，提高了网络会话信息的安全性。

本领域的技术人员可以清楚地了解到本发明实施例中的技术可借助软件加必需的通用硬件平台的方式来实现。基于这样的理解，本发明实施例中的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品可以存储在存储介质中，如ROM（Read Only Memory，只读存储器）/RAM（Random Access Memory，随机存储器）、磁碟、光盘等，包括若干指令用以使得一台计算机设备（可以是个人计算机，服务器，或者网络设备等）执行本发明各个实施例或者实施例的某些部分所述的方法。

本说明书中的各个实施例均采用递进的方式描述，各个实施例之间相同相似的部分互相参见即可，每个实施例重点说明的都是与其他实施例的不同之处。尤其，对于系统实施例而言，由于其基本相似于方法实施例，所以描述的比较简单，相关之处参见方法实施例的部分说明即可。

以上所述的本发明实施方式，并不构成对本发明保护范围的限定。任何在本发明的精神和原则之内所作的修改、等同替换和改进等，均应包含在本发明的保护范围之内。

Claims (8)

1.一种网络会话的控制方法，其特征在于，包括：

用户成功登录网络会话后，接收用户节点发送的用户的面部特征信息；

将所述面部特征信息与预先存储的所述用户的面部特征注册信息进行比对；

比对结果为所述面部特征信息与所述面部特征注册信息相符时，向所述用户节点发送所述网络会话的维持指示信息，所述维持指示信息用于指示所述用户节点维持所述网络会话；

比对结果为所述面部特征信息与所述面部特征注册信息不相符时，向所述用户节点发送所述网络会话的关闭指示信息，所述关闭指示信息用于指示所述用户节点关闭所述网络会话；

其中，接收用户节点发送的用户的面部特征信息之前，该方法还包括：

获取并存储所述用户的面部特征注册信息，所述用户的面部特征注册信息是由用户的面部图像经过面部三维坐标测量获得；

将所述面部特征信息与预先存储的所述用户的面部特征注册信息进行比对包括：

将所述面部特征信息中的各个子特征信息与所述面部特征注册信息中的对应子特征信息进行比对；

确定所述面部特征信息中的各个子特征信息与所述面部特征注册信息中的对应子特征信息的误差分别满足误差条件时，比对结果为所述面部特征信息与所述面部特征注册信息相符；否则，比对结果为所述面部特征信息与所述面部特征注册信息不相符。

2.根据权利要求1所述的方法，其特征在于，比对结果为所述面部特征信息与所述面部特征注册信息不相符时，向所述用户节点发送所述网络会话的关闭指示信息之前，还包括：

向用户节点发送面部特征信息比对失败的告警信息，所述告警信息用于指示所述用户节点对所述用户进行面部特征信息比对失败告警；

并且，继续接收用户节点发送的用户的面部特征信息、将继续接收到的面部特征信息与所述面部特征注册信息进行比对，在预设时间内得到的比对结果为所述继续接收到的面部特征信息与所述面部特征注册信息相符时，向所述用户节点发送所述网络会话的维持指示信息；在预设时间内得到的比对结果为所述继续接收到的面部特征信息与所述面部特征注册信息不相符时，执行所述向所述用户节点发送所述网络会话的关闭指示信息的步骤。

3.一种网络会话的控制方法，其特征在于，包括：

用户成功登录网络会话后，获取用户的面部特征信息；

将所述面部特征信息发送至服务器节点，以便所述服务器节点将所述面部特征信息与预先存储的所述用户的面部特征注册信息进行比对，所述进行比对具体包括；确定所述面部特征信息中的各个子特征信息与所述面部特征注册信息中的对应子特征信息的误差分别满足误差条件时，比对结果为所述面部特征信息与所述面部特征注册信息相符；否则，比对结果为所述面部特征信息与所述面部特征注册信息不相符；

接收所述服务器节点发送的所述网络会话的维持指示信息，维持所述网络会话；所述维持指示信息由服务器节点在比对结果为所述面部特征信息与所述面部特征注册信息相符时发送；或者，

接收所述服务器节点发送的所述网络会话的关闭指示信息，关闭所述网络会话；所述关闭指示信息由服务器节点在比对结果为所述面部特征信息与所述面部特征注册信息不相符时发送；

其中，所述获取用户的面部特征信息包括：获取用户的面部图像，对所述面部图像进行面部三维坐标测量，得到所述面部特征信息。

4.根据权利要求3所述的方法，其特征在于，所述接收所述服务器节点发送的所述网络会话的关闭指示信息之前，还包括：

接收服务器节点发送的面部特征信息比对失败的告警信息，对所述用户进行面部特征信息比对失败告警；并且，

继续获取用户的面部特征信息，将获取到的所述面部特征信息继续发送给服务器节点，以便服务器节点将继续发送的面部特征信息与所述面部特征注册信息进行比对；在预设时间内所述服务器节点得到的比对结果为所述继续发送的面部特征信息与所述面部特征注册信息相符时，接收所述服务器节点发送的所述网络会话的维持指示信息，维持所述网络会话；在预设时间内所述服务器节点得到的比对结果为所述继续发送的面部特征信息与所述面部特征注册信息不相符时，执行所述接收所述服务器节点发送的所述网络会话的关闭指示信息、关闭所述网络会话的步骤。

5.一种网络会话的控制装置，其特征在于，包括：

第一接收单元，用于用户通过面部特征激活设备并登录系统，成功登录网络会话后，接收用户节点发送的用户的面部特征信息；

比对单元，用于将所述第一接收单元接收到的所述面部特征信息与预先存储的所述用户的面部特征注册信息进行比对；

第一发送单元，用于所述比对单元得到的比对结果为所述面部特征信息与所述面部特征注册信息相符时，向所述用户节点发送所述网络会话的维持指示信息，所述维持指示信息用于指示所述用户节点维持所述网络会话；所述比对单元得到的比对结果为所述面部特征信息与所述面部特征注册信息不相符时，向所述用户节点发送所述网络会话的关闭指示信息，所述关闭指示信息用于指示所述用户节点关闭所述网络会话；

该装置还包括：获取单元，用于获取并存储所述用户的面部特征注册信息，将所述面部特征注册信息提供给所述比对单元作为比对依据，所述用户的面部特征注册信息是由用户的面部图像经过面部三维坐标测量获得；

所述比对单元具体用于：将所述面部特征信息中的各个子特征信息与所述面部特征注册信息中的对应子特征信息进行比对；确定所述面部特征信息中的各个子特征信息与所述面部特征注册信息中的对应子特征信息的误差分别满足误差条件时，比对结果为所述面部特征信息与所述面部特征注册信息相符；否则，比对结果为所述面部特征信息与所述面部特征注册信息不相符。

6.根据权利要求5所述的装置，其特征在于，所述第一发送单元具体用于：所述比对单元得到的比对结果为所述面部特征信息与所述面部特征注册信息不相符时，向用户节点发送面部特征信息比对失败的告警信息，所述告警信息用于指示所述用户节点对所述用户进行面部特征信息比对失败告警；所述比对单元在预设时间内得到的比对结果为继续接收到的面部特征信息与所述面部特征注册信息相符时，向所述用户节点发送所述网络会话的维持指示信息；所述比对单元在预设时间内得到的比对结果为继续接收到的面部特征信息与所述面部特征注册信息不相符时，向所述用户节点发送所述网络会话的关闭指示信息；

所述第一接收单元还用于：所述比对单元得到的比对结果为所述面部特征信息与所述面部特征注册信息不相符时，继续接收用户节点发送的用户的面部特征信息；

所述比对单元还用于：得到的比对结果为所述面部特征信息与所述面部特征注册信息不相符时，将所述第一接收单元继续接收到的面部特征信息与所述面部特征注册信息进行比对。

7.一种网络会话的控制装置，其特征在于，包括：

获取单元，用于用户通过面部特征激活设备并登录系统，成功登录网络会话后，获取用户的面部特征信息；

第二发送单元，用于将所述获取单元获取的所述面部特征信息发送至服务器节点，以便所述服务器节点将所述面部特征信息与预先存储的所述用户的面部特征注册信息进行比对，所述进行比对具体包括；确定所述面部特征信息中的各个子特征信息与所述面部特征注册信息中的对应子特征信息的误差分别满足误差条件时，比对结果为所述面部特征信息与所述面部特征注册信息相符；否则，比对结果为所述面部特征信息与所述面部特征注册信息不相符；

第二接收单元，用于接收所述服务器节点发送的所述网络会话的维持指示信息，或者，接收所述服务器节点发送的所述网络会话的关闭指示信息；所述维持指示信息由服务器节点在比对结果为所述面部特征信息与所述面部特征注册信息相符时发送；所述关闭指示信息由服务器节点在比对结果为所述面部特征信息与所述面部特征注册信息不相符时发送；

会话控制单元，用于所述第二接收单元接收到所述服务器节点发送的所述网络会话的维持指示信息时，维持所述网络会话；或者，所述第二接收单元接收到所述服务器节点发送的所述网络会话的关闭指示信息时，关闭所述网络会话；

其中，所述获取单元具体用于：获取用户的面部图像，对所述面部图像进行面部三维坐标测量，得到所述面部特征信息。

8.根据权利要求7所述的装置，其特征在于，第二接收单元还用于：接收服务器节点发送的面部特征信息比对失败的告警信息，对所述用户进行面部特征信息比对失败告警；

所述获取单元还用于：所述第二接收单元接收到所述面部特征信息比对失败的告警信息时，继续获取用户的面部特征信息；

所述第二发送单元还用于：所述第二接收单元接收到所述面部特征信息比对失败的告警信息时，将所述获取单元获取到的所述面部特征信息继续发送给服务器节点，以便服务器节点将继续发送的面部特征信息与所述面部特征注册信息进行比对；

所述第二接收单元还用于：接收所述服务器节点在预设时间内得到的比对结果为所述继续发送的面部特征信息与所述面部特征注册信息相符时发送的所述网络会话的维持指示信息；或者，接收所述服务器节点在预设时间内得到的比对结果为所述继续发送的面部特征信息与所述面部特征注册信息不相符时发送的所述网络会话的关闭指示信息。