CN105429959B - 图像处理方法及客户端设备、图像验证方法及服务器 - Google Patents

Abstract

提供了一种图像处理方法及客户端设备、图像验证方法及服务器。所述图像处理方法包括：拍摄对象以得到第一图像；向服务器发送密钥获取请求，并且从服务器接收密钥；基于所述密钥和所述第一图像生成第二图像；以及向所述服务器发送所述第二图像。所述图像验证方法包括：从客户端接收密钥获取请求；响应于所述密钥获取请求，生成密钥并向所述客户端发送所述密钥；从所述客户端接收待验证图像；以及利用所述密钥来验证所述待验证图像。

Description

图像处理方法及客户端设备、图像验证方法及服务器

技术领域

本发明涉及图像验证技术领域，更具体地涉及一种图像处理方法及客户端设备、图像验证方法及服务器。

背景技术

随着互联网通信技术的迅猛发展，可以通过互联网通信办理多种业务，例如网上申请新手机卡、网上开户等。在办理这些业务的过程中，为了确保申请办理业务的用户的真实性和可靠性，提出了对用户进行远程身份验证的需求。

目前，一种远程身份验证方法要求用户上传证件图像，例如身份证图像，然后在服务提供端人工地或自动地辨别用户上传的证件图像的真伪，由此实现身份验证。

然而，这种远程身份验证方法的主要问题是攻击者可以利用各种工具伪造图像(例如通过图像编辑软件来合成图像)，可以盗用他人的证件图像，或者可以翻拍他人的证件图像等等。由于攻击者可以反复修改攻击图像的细节的方法来达到“以假乱真”的程度，因此给远程身份验证带来了极大的困难。

因此，需要一种能够保证用户上传的证件图像的真实性、提高远程身份验证的可靠性的图像处理及身份验证方法。

发明内容

考虑到上述问题而提出了本公开。本公开提供了一种图像处理及图像验证方法，在客户端根据服务器端实时地生成的密钥基于当前拍摄的第一图像生成第二图像，然后由服务器判断从客户端接收的第二图像是否可靠，从而提高图像处理和身份验证的可靠性。

根据本公开一方面，提供了一种客户端的图像处理方法，包括：拍摄对象以得到第一图像；向服务器发送密钥获取请求，并且从服务器接收密钥；基于所述密钥和所述第一图像生成第二图像；以及向所述服务器发送所述第二图像。

根据本公开另一方面，提供了一种服务器端的图像验证方法，包括：从客户端接收密钥获取请求；响应于所述密钥获取请求，生成密钥并向所述客户端发送所述密钥；从所述客户端接收待验证图像；以及利用所述密钥来验证所述待验证图像。

根据本公开另一方面，提供了一种客户端设备，包括：图像采集装置，用于拍摄对象以得到第一图像；通信装置，用于向服务器发送密钥获取请求并且从服务器接收密钥；图像处理装置，用于基于所述密钥和所述第一图像生成第二图像，其中，所述通信装置还向所述服务器发送所述第二图像。

根据本公开另一方面，提供了一种服务器，包括：密钥生成装置，用于响应于从客户端接收的密钥获取请求，实时地生成密钥；所述通信装置，用于从客户端接收所述密钥获取请求，向所述客户端发送所述密钥，并且从所述客户端接收待验证图像；以及图像验证装置，用于基于所述密钥来验证所述待验证图像。

根据本公开另一方面，还提供了一种客户端设备，其包括：一个或多个处理器；一个或多个存储器；通信装置；图像采集装置；以及存储在所述存储器中的计算机程序指令，在所述计算机程序指令被所述处理器运行时执行以下步骤：使得所述图像采集装置拍摄对象以得到第一图像；使得所述通信装置向服务器发送密钥获取请求，并且从服务器接收密钥；基于所述密钥和所述第一图像生成第二图像；以及使得所述通信装置向所述服务器发送所述第二图像。

根据本公开另一方面，还提供了一种用于进行图像处理的计算机程序产品，包括一个或多个计算机可读存储介质，所述计算机可读存储介质上存储了计算机程序指令，所述计算机程序指令可由处理器执行以使得所述处理器：控制图像采集装置拍摄对象以得到第一图像；控制通信装置向服务器端发送密钥获取请求，并且从服务器端接收密钥；基于所述密钥和所述第一图像生成第二图像；以及控制通信装置向所述服务器端发送所述第二图像。

根据本公开另一方面，还提供了一种服务器端设备，其包括：一个或多个处理器；一个或多个存储器；通信装置；以及存储在所述存储器中的计算机程序指令，在所述计算机程序指令被所述处理器运行时执行以下步骤：使得所述通信装置从客户端接收密钥获取请求；响应于所述密钥获取请求，生成密钥并向所述客户端发送所述密钥；使得所述通信装置从所述客户端接收待验证图像；以及利用所述密钥来验证所述待验证图像。

根据本公开另一方面，还提供了一种用于进行图像验证的计算机程序产品，包括一个或多个计算机可读存储介质，所述计算机可读存储介质上存储了计算机程序指令，所述计算机程序指令可由处理器执行以使得所述处理器：控制通信装置从客户端接收密钥获取请求；响应于所述密钥获取请求，生成密钥并向所述客户端发送所述密钥；控制通信装置从所述客户端接收待验证图像；以及利用所述密钥来验证所述待验证图像。

根据本公开实施例，在所述客户端通过拍摄对象得到第一图像之后，所述客户端实时地向服务器端请求密钥并从服务器端接收密钥，然后所述客户端利用隐写术算法基于实时地接收的密钥和第一图像生成第二图像。这样，可以防止客户端上传的第二图像不是由所述客户端基于其拍摄到的第一图像而生成的，例如所述客户端调用在如图1所示的电子设备的存储装置中存储的图像，或者所述客户端通过网络从另一电子设备获得的图像。由此，可以有效地防止攻击者盗用他人的原始证件图像。

附图说明

通过结合附图对本公开实施例进行更详细的描述，本发明的上述以及其它目的、特征和优势将变得更加明显。附图用来提供对本公开实施例的进一步理解，并且构成说明书的一部分，与本公开实施例一起用于解释本发明，并不构成对本发明的限制。在附图中，相同的参考标号通常代表相同部件或步骤。

图1是用于实现根据本公开实施例的图像处理方法和客户端的示例电子设备的示意性框图；

图2是用于实现根据本公开实施例的图像验证方法和服务器端的示例服务器的示意性框图；

图3是根据本公开实施例的客户端和服务器端之间的信息交互的示意图；

图4A和图4B是根据本公开实施例的图像处理方法的示意性流程图；

图5是根据本公开实施例的图像验证方法的示意性流程图；

图6是根据本公开实施例的客户端设备的示意性框图；以及

图7是根据本公开实施例的服务器的示意性框图。

具体实施方式

为了使得本发明的目的、技术方案和优点更为明显，下面将参照附图详细描述根据本发明的示例实施例。显然，所描述的实施例仅仅是本发明的一部分实施例，而不是本发明的全部实施例，应理解，本发明不受这里描述的示例实施例的限制。基于本公开中描述的本公开实施例，本领域技术人员在没有付出创造性劳动的情况下所得到的所有其它实施例都应落入本发明的保护范围之内。

首先，参照图1来描述用于实现本公开实施例的图像处理方法和客户端的示例电子设备100。

如图1所示，电子设备100包括一个或多个处理器102、一个或多个存储装置104、输入装置106、输出装置108、通信装置114以及图像采集装置110，这些组件通过总线系统112和/或其它形式的连接机构(未示出)互连。应当注意，图1所示的电子设备100的组件和结构只是示例性的，而非限制性的，根据需要，所述电子设备也可以具有其他组件和结构。

所述处理器102可以是中央处理单元(CPU)或者具有数据处理能力和/或指令执行能力的其它形式的处理单元，并且可以控制所述电子设备100中的其它组件以执行期望的功能。

所述存储装置104可以包括一个或多个计算机程序产品，所述计算机程序产品可以包括各种形式的计算机可读存储介质，例如易失性存储器和/或非易失性存储器。所述易失性存储器例如可以包括随机存取存储器(RAM)和/或高速缓冲存储器(cache)等。所述非易失性存储器例如可以包括只读存储器(ROM)、硬盘、闪存等。在所述计算机可读存储介质上可以存储一个或多个计算机程序指令，处理器102可以运行所述程序指令，以实现下文所述的本公开实施例中(由处理器实现)的客户端功能以及/或者其它期望的功能。在所述计算机可读存储介质中还可以存储各种应用程序和各种数据，例如所述应用程序使用和/或产生的各种数据等。

所述输入装置106可以是用户用来输入指令的装置，并且可以包括键盘、鼠标、麦克风和触摸屏等中的一个或多个。所述指令例如是使用所述图像采集装置110采集图像的指令、或者上传图像的指令、或者放弃上传图像的指令。

所述输出装置108可以向外部(例如用户)输出各种信息(例如图像或声音)，并且可以包括显示器、扬声器等中的一个或多个。

所述图像采集装置110可以拍摄用户期望的图像(例如照片、视频等)，并且将所拍摄的图像存储在所述存储装置104中以供其它组件使用。

所述通信装置114可以实现有线或无线通信。

优选地，用于实现根据本公开实施例的图像处理方法和客户端的示例电子设备可以被实现为诸如智能手机、平板电脑、笔记本型计算机、桌上型计算机等。

接下来，参照图2来描述用于实现本公开实施例的图像验证方法和服务器端的示例服务器200。

如图2所示，服务器200包括一个或多个处理器202、一个或多个存储装置204、以及通信装置206，这些组件通过总线系统208和/或其它形式的连接机构(未示出)互连。应当注意，图2所示的服务器200的组件和结构只是示例性的，而非限制性的，根据需要，所述服务器200也可以具有其他组件和结构。此外，可选地，所述服务器200还可以包括输入装置210和输出装置212(未示出)。

所述处理器202可以是中央处理单元(CPU)或者具有数据处理能力和/或指令执行能力的其它形式的处理单元，并且可以控制所述服务器200中的其它组件以执行期望的功能。

所述存储装置204可以包括一个或多个计算机程序产品，所述计算机程序产品可以包括各种形式的计算机可读存储介质，例如易失性存储器和/或非易失性存储器。所述易失性存储器例如可以包括随机存取存储器(RAM)和/或高速缓冲存储器(cache)等。所述非易失性存储器例如可以包括只读存储器(ROM)、硬盘、闪存等。在所述计算机可读存储介质上可以存储一个或多个计算机程序指令，处理器202可以运行所述程序指令，以实现下文所述的本公开实施例中(由处理器实现)的服务器端功能以及/或者其它期望的功能。在所述计算机可读存储介质中还可以存储各种应用程序和各种数据，例如所述应用程序使用和/或产生的各种数据等。

所述通信装置206可以实现有线或无线通信。

所述输入装置106可以是服务器端的操作者用来输入指令的装置，并且可以包括键盘、鼠标、麦克风和触摸屏等中的一个或多个。所述指令例如是拒绝上传图像的指令、或者接受上传图像的指令。

所述输出装置108可以向外部(例如服务器端的操作者)输出各种信息(例如图像或声音)，并且可以包括显示器、扬声器等中的一个或多个。

优选地，用于实现根据本公开实施例的图像验证方法和服务器端的示例服务器可以被实现为诸如笔记本型计算机、桌上型计算机、工作站等。

图3是根据本公开实施例的客户端和服务器端之间的信息交互的示意图。

在客户端，当用户利用图像采集装置采集第一图像后，客户端向服务器端请求密钥。然后，服务器端响应于来自客户端的密钥请求，生成用于该客户端的密钥，并且将所生成的密钥传送给该客户端。

在客户端，利用从服务器端接收的密钥对所采集的第一图像进行图像处理以生成待上传图像(第二图像)，并将所生成的待上传图像(第二图像)上传至服务器端。然后，在服务器端基于所述密钥来验证上传图像，生成验证结果，并将验证结果返回至客户端。

下面，将参考图4A和图4B描述根据本公开实施例的客户端的图像处理方法400。

在步骤S410，在客户端拍摄对象以得到第一图像。这里，利用图1所示的电子设备的图像采集装置110来拍摄对象以得到被拍摄对象的第一图像。优选地，这里的对象可以是但不限于用户的有效证件，例如身份证、护照、驾照等，所述第一图像可以是用户的有效证件的证件图像。

在步骤S420，客户端向服务器端发送密钥获取请求，并且从服务器端接收密钥。优选地，仅在客户端调用图1所示的电子设备的图像采集装置110实时拍摄对象之后，才执行步骤S420。根据本公开实施例，通过加密信道从所述服务器端接收所述密钥，并且所述密钥是随时间而变的。

在步骤S430，客户端基于从所述服务器端接收的密钥以及所述第一图像生成第二图像。客户端可以利用隐写术算法基于所述密钥和所述第一图像生成所述第二图像，即利用隐写术算法将所述密钥与所述第一图像融合，从而生成所述第二图像。根据本公开实施例，通过加密方式执行所述隐写术算法。

例如，所述隐写术算法基于所述密钥，直接将所述第一图像改写为所述第二图像。作为一个示例，所述隐写术算法可以基于所述密钥通过改写所述第一图像中的多个像素位置的像素值，直接将所述第一图像改写为所述第二图像，在该示例中，所述多个像素位置可以由所述客户端和所述服务器端约定，或者可以由所述密钥规定，或者可以通过对所述第一图像进行图像分析而确定，或者可以基于所述密钥以及对所述第一图像的图像分析而确定。作为另一示例，所述隐写术算法可以基于所述密钥通过在所述第一图像的特定位置添加特定内容，直接将所述第一图像改写为所述第二图像，在该示例中，所述特定位置可以由所述客户端和所述服务器端约定，或者可以由所述密钥规定。

再例如，所述隐写术算法基于所述密钥和所述第一图像，合成所述第二图像，在此情况下，根据本公开实施例，在步骤S430，还删除所述第一图像。

根据本公开实施例，例如，在所述隐写术算法通过改变第一图像中多个像素位置的像素值的奇偶性来生成第二图像的情况下，所述密钥可以规定所述第一图像中的所述多个像素位置，而所述隐写术算法预先规定改写后的像素值均为奇数(或偶数)；或者所述密钥可以规定所述第一图像中的所述多个像素位置的像素值的奇偶性；或者所述密钥可以仅规定改写后的像素值的奇偶性，而所述第一图像中所述多个像素位置则由所述隐写术算法通过对第一图像进行图像分析得到。

在步骤S440，客户端向所述服务器端发送所生成的第二图像。根据本公开实施例，通过加密信道向所述服务器端发送所述第二图像。

根据本公开实施例，在生成了第二图像之后，所述客户端还可以通过如图1所示的电子设备100的输出装置的显示器显示所生成的第二图像，从而用户可以确定是否接受并发送所生成的第二图像。在此情况下，在客户端接收到用户接受并发送所生成的第二图像时，才执行步骤S440。

根据本公开实施例，客户端在向服务器端发送了所生成的第二图像之后，在步骤S450，客户端还从所述服务器端接收对所述第二图像的验证结果，该验证结果指示对所述第二图像的验证是否失败。

在步骤S460，判断所述验证结果是否指示验证失败。

在判断所述验证结果指示验证失败的情况下，在步骤S470，累积失败次数。另一方面，在判断所述验证结果指示验证成功的情况下，在步骤S480，将失败次数清零。

在步骤S490，判断失败次数是否达到第一预定阈值。在判断失败次数达到第一预定阈值的情况下，在步骤S495，所述客户端自行锁死，由此避免攻击者继续使用所述客户端。

例如，可以设置失败计数器，在判断所述验证结果指示验证失败的情况下，在步骤S470将失败计数器增1，在步骤S490在失败计数器的计数值达到所述第一预定阈值时，在步骤S495，所述客户端自行锁死。

再例如，可以设置寄存器，利用所述寄存器的预定数量的位来代表所述第一预定阈值。所述寄存器的每一位的初始值可以被设置为0，每当判断所述验证结果指示验证失败时，将所述寄存器中的其值为0的一位改写为1，在所述寄存器中的预定数量的位的值为1时，判断失败次数达到所述预定阈值。

根据本公开实施例，仅要求对客户端的隐写术算法、以及服务器端与客户端之间的通信进行加密，而将待上传(发送)的第二图像以非加密的形式存储，从而可以降低客户端的计算量以及复杂程度。

此外，由于利用所述隐写术算法生成的第二图像在视觉效果上与第一图像基本相同，因此可以基于第二图像来进行图像质量判断等，由此用户可以通过直接查看第二图像来确认是否上传第二图像。

根据本公开实施例，在所述客户端通过拍摄对象得到第一图像之后，所述客户端实时地向服务器端请求密钥并从服务器端接收密钥，然后所述客户端利用隐写术算法基于实时地接收的密钥和第一图像生成第二图像。这样，可以防止客户端上传的第二图像不是由所述客户端基于其拍摄到的第一图像而生成的，例如所述客户端调用在如图1所示的电子设备的存储装置中存储的图像，或者所述客户端通过网络从另一电子设备获得的图像。由此，可以有效地防止攻击者盗用他人的原始证件图像(第一图像)。

接下来，将参考图5来简要描述根据本公开实施例的服务器端的图像验证方法。

首先，在步骤S510，服务器端从客户端接收密钥获取请求。根据本公开实施例，服务器端通过加密信道从客户端接收密钥获取请求。

在步骤S520，服务器端响应于所述密钥获取请求，实时地生成密钥，并向所述客户端发送实时地生成的密钥。所述密钥是随时间变化的，并且所述密钥可以被所述隐写术算法解释为基于第一图像生成第二图像的方式。

例如，服务器端在接收到所述密钥获取请求之后，响应于所述密钥获取请求，为所述客户端发起的包括所述密钥获取请求的会话生成会话标识，并且在生成了所述密钥之后，将所述密钥与所述会话标识相关联地保存。接下来，在客户端向服务器端发送待验证图像以及在服务器端向客户端发送验证结果时，都使用该会话标识。应了解，在客户端再次向服务器端发送新的密钥获取请求时，所述服务器端将为包括该新的密钥获取请求的会话生成新的会话标识。

例如，在所述隐写术算法通过改写第一图像中多个像素位置的像素值的奇偶性来生成第二图像的情况下，所述密钥可以规定所述第一图像中的所述多个像素位置，而所述隐写术算法预先规定改写后的像素值均为奇数(或偶数)；或者所述密钥可以规定所述第一图像中的所述多个像素位置的像素值的奇偶性；或者所述密钥可以仅规定改写后的像素值的奇偶性，而所述第一图像中所述多个像素位置则由所述隐写术算法通过对第一图像进行图像分析得到。

在步骤S530，服务器端从客户端接收待验证图像，即客户端向服务器端发送/上传的第二图像。

在步骤S540，服务器端基于所述密钥来验证所述待验证图像。服务器端在对所述待验证图像的验证失败时，得到验证失败的验证结果；而在对所述待验证图像的验证成功时，可以对所述待验证图像进行其他验证处理，并且在所有验证处理成功时，得到验证成功的验证结果。

可选地，所述服务器端验证所述待验证图像与所述密钥的规定是否匹配。例如，所述服务器端和所述客户端约定将所述密钥规定的多个像素位置的像素值均设置为奇数，所述客户端在接收到所述密钥之后，将第一图像中确定所述多个像素位置，并将所述多个像素位置的像素值均设置为奇数。具体地，客户端在所述多个像素位置中任一像素位置的像素值为偶数时将该像素位置的像素值改变为比该像素值大1或小1的奇数，而在所述多个像素位置中任一像素位置的像素值为奇数时保持该像素位置的像素值不变。然后，在服务器端接收到客户端发送/上传的待验证图像(第二图像)之后，所述服务器端读取所述待验证图像中由所述密钥规定的多个像素位置的像素值，并且判断所读取的多个像素位置的像素值是否均为奇数，或者判断所读取的多个像素位置的像素值有多少个像素值为奇数，然后所述服务器端可以根据所述多个像素位置有多少个像素位置的像素值符合所述密钥的规定来得出验证结果。例如，在所述多个像素位置中有95％以上的像素位置的像素值为奇数时，可以确定对所述待验证图像的该验证成功并且可以对所述待验证图像进行其他验证处理；反之，在所述多个像素位置中没有95％以上的像素位置的像素值为奇数时，可以确定对所述验证图像的验证失败。

可选地，所述服务器端基于所述密钥通过反解隐写术来验证所述待验证图像。例如，所述服务器端通过反解隐写术基于所述待验证图像生成反解密钥，然后判断所述反解密钥与所述密钥是否匹配，在所述反解密钥与所述密钥不匹配的情况下，确定对所述验证图像的验证失败，而在所述反解密钥与所述密钥匹配的情况下，可以对所述验证图像进行其他验证处理。

具体地，例如，在通过改写第一图像中多个像素位置的像素值的奇偶性来生成第二图像、并且所述密钥规定了所述第一图像中所述多个像素位置及其像素值的奇偶性的情况下，所述服务器端可以基于所述密钥确定所述待验证图像中的多个像素位置，然后读取所述待验证图像中所述多个像素位置的像素值，并且判断所读取的多个像素位置的像素值的奇偶性是否与所述密钥规定的奇偶性相同。换言之，在此情况下，可以根据所读取的多个像素位置的像素值反解出反解密钥，所述反解密钥指示了所读取的多个像素位置的像素值的奇偶性，在所述反解密钥与所述密钥不匹配的情况下，可以确定对所述待验证图像的验证失败；在所述反解密钥与所述密钥匹配的情况下，可以对所述待验证图像进行其他验证处理。所述反解密钥与所述密钥匹配可以是所述反解密钥与所述密钥完全相同，或者所述反解密钥与所述密钥中的一部分完全相同，或者所述反解密钥与所述密钥的匹配度超出预定匹配度阈值。

具体地，再例如，在通过改写第一图像中多个像素位置的像素值的奇偶性来生成第二图像、并且所述客户端和所述服务器端约定了所述多个像素位置而所述密钥指定了所述多个像素位置的像素值的奇偶性的情况下，所述服务器端可以读取所述待验证图像中所述多个像素位置的像素值，根据所读取的多个像素位置的像素值反解出反解密钥，所述反解密钥指示了所读取的多个像素位置的像素值的奇偶性，在所述反解密钥与所述密钥不匹配的情况下，可以确定对所述待验证图像的验证失败；在所述反解密钥与所述密钥匹配的情况下，可以对所述待验证图像进行其他验证处理。

此外，根据本公开实施例，在服务器端得到了验证结果之后，服务器端还可以向所述客户端返回所述验证结果。具体地，在对所述待验证图像的验证失败的情况下，向所述客户端返回验证失败。可选地，可以在对所述待验证图像的所有验证均成功的情况下，向所述客户端返回验证成功。

根据本公开实施例，在所述客户端向所述服务器端登录的过程中所述客户端可以向所述服务器端发送所述客户端的设备标识，例如如图1所示的电子设备的唯一标识(可以为电子设备的设备编码、或者在电子设备为移动电话的情况下可以为移动电话的电话号码)，或者在所述客户端向所述服务器端发送的密钥获取请求中可以向所述服务器端发送所述客户端的设备标识。在此情况下，在所述服务器端确定验证失败时，累积与所述客户端相关联的失败计数；而在所述服务器端确定验证成功时，将与所述客户端相关联的失败计数清零。在与某个客户端相关联的失败计数达到第二预定阈值时，所述服务器端将拒绝用于实现所述客户端的如图1所示的电子设备的任何访问。

根据本公开实施例，所述服务器端还保存生成所述密钥的时间作为密钥生成时间，或者保存向所述客户端发送所述密钥的时间作为密钥发送时间，所述密钥生成时间或所述密钥发送时间可以作为期限起始时间。在所述服务器端从所述客户端接收到所述待验证图像时，所述服务器端将接收到所述待验证图像的时间作为图像接收时间，所述服务器端可以计算期限起始时间与图像接收时间之间的时间差，并且在所述时间差超过密钥过期时间的情况下，所述服务器端确定验证失败。

根据本公开实施例，根据本公开实施例，由于所述密钥是随时间而变的，即使攻击者获得了他人曾经上传的第二图像，在服务器端也能够得到验证失败的验证结果。由此，可以有效地防止攻击者盗用他人的隐写证件图像(第二图像)。

下面，将参考图6来描述根据本公开实施例的客户端设备的示意性框图。

如图6所示，根据本公开实施例的客户端设备包括：图像采集装置610、通信装置620以及图像处理装置630。

所述图像采集装置610用于拍摄对象以得到第一图像。所述图像采集装置610可以通过如图1所示的电子设备100中的图像采集装置110实现，并且可以执行根据本公开实施例的图像处理方法400中的步骤S410。这里的对象可以是但不限于用户的有效证件，例如身份证、护照、驾照等，所述第一图像可以是用户的有效证件的证件图像。

所述通信装置620用于向服务器端发送密钥获取请求并且从服务器端接收密钥。具体地，仅在所述图像采集装置610采集了所述第一图像之后，所述通信装置620向服务器端发送密钥获取请求。所述通信装置620通过加密信道向服务器端发送所述密钥获取请求，并且通过加密信道从服务器端接收所述密钥，所述密钥是随时间而变的。

在所述通信装置620从所述服务器端接收到所述密钥之后，所述图像处理装置630用于基于所述密钥和所述第一图像生成第二图像。所述图像处理装置630可以通过如图1所示的电子设备100中的处理器102执行在存储装置104中存储的计算机程序指令来实现，并且可以执行根据本公开实施例的图像处理方法400中的步骤S430。所述图像处理装置630可以利用隐写术算法基于所述密钥和所述第一图像生成所述第二图像，即利用隐写术算法将所述密钥与所述第一图像融合，从而生成所述第二图像。根据本公开实施例，所述图像处理装置630通过加密方式执行所述隐写术算法。

然后，在所述图像处理装置630生成所述第二图像之后，所述通信装置620还向所述服务器端发送所述第二图像。所述通信装置620通过加密信道向所述服务器端发送所述第二图像。

此外，所述客户端设备600还可以包括显示装置640和指令输入装置650。所述显示装置可以通过如图1所示的电子设备100的输出装置来实现，该显示装置用于显示所述第二图像，以便供用户确定是否接受所述第二图像。所述指令输入装置可以通过如图1所示的电子设备100的输入装置来实现，该指令输入装置用于供用户输入。

此外，在所述通信装置620向服务器端发送了所述第二图像之后，所述通信装置620还从所述服务器端接收对所述第二图像的验证结果，该验证结果指示对所述第二图像的验证是否失败。具体地，所述通信装置620可以通过如图1所示的电子设备100中的通信装置114实现，并且可以执行根据本公开实施例的图像处理方法400中的步骤S420、步骤S440和步骤S450。

所述客户端设备600还可以包括结果处理装置660，其判断从所述服务器端接收的验证结果是否指示验证失败，并且在判断所述验证结果指示验证失败的情况下，累积失败次数，而在判断所述验证结果指示验证成功的情况下，将失败次数清零。此外，所述结果处理装置660还可以判断失败次数是否达到预定阈值，在判断失败次数达到预定阈值的情况下，所述客户端自行锁死，由此避免攻击者继续使用所述客户端。具体地，所述结果处理装置660可以通过如图1所示的电子设备100中的处理器102执行在存储装置104中存储的计算机程序指令来实现，并且可以执行根据本公开实施例的图像处理方法400中的步骤S460、S470、S480、S490和S495。

下面，将参考图7来描述根据本公开实施例的服务器的示意性框图。

如图7所示，根据本公开实施例的服务器包括：通信装置710、密钥生成装置720以及图像验证装置730。

所述通信装置710用于从客户端接收密钥获取请求。优选地，所述通信装置710通过加密信道从客户端接收密钥获取请求。所述通信装置710可以通过如图2所示的服务器200中的通信装置206实现。

所述密钥生成装置720用于响应于所述通信装置710从所述客户端接收的所述密钥获取请求，实时地生成密钥，所述密钥是随时间而变的，并且所述密钥用于指示所述客户端设备基于第一图像生成第二图像的方式。所述密钥生成装置720可以通过如图2所示的服务器200中的处理器202执行在存储装置204中存储的计算机程序指令来实现。

此外，所述密钥生成装置720还用于响应于所述密钥获取请求，为所述客户端发起的包括所述密钥获取请求的会话生成会话标识，并且在生成了所述密钥之后，将所述密钥与所述会话标识相关联地保存在如图2所述的服务器200的存储装置204中。应了解，在客户端再次向服务器端发送新的密钥获取请求时，所述服务器端的所述密钥生成装置720将为包括该新的密钥获取请求的会话生成新的会话标识。

在所述密钥生成装置720生成了所述密钥之后，所述通信装置710向所述客户端发送所述密钥。优选地，所述通信装置710通过加密信道向所述客户端发送所述密钥。

在所述通信装置710向所述客户端发送了所述密钥之后，所述通信装置710从所述客户端接收待验证图像，即客户端向服务器端发送/上传的第二图像。

然后，所述图像验证装置730基于所述密钥来验证所述待验证图像，在对所述待验证图像的验证失败时，所述图像验证装置730得到验证失败的验证结果；而在对所述待验证图像的验证成功时所述图像验证装置730，可以对所述待验证图像进行其他验证处理，并且在所有验证处理成功时，得到验证成功的验证结果。所述图像验证装置730可以通过如图1所示的服务器200中的处理器202执行在存储装置204中存储的计算机程序指令来实现，并且可以执行根据本公开实施例的图像验证方法500中的步骤S540。

此外，在所述图像验证装置730得到了验证结果之后，所述通信装置710还可以向所述客户端返回所述验证结果。具体地，在对所述待验证图像的验证失败的情况下，所述通信装置710向所述客户端返回验证失败。可选地，可以在对所述待验证图像的所有验证均成功的情况下，所述通信装置710向所述客户端返回验证成功。

此外，所述服务器700还可以包括客户端管理装置740，其用于在对客户端进行管理。在所述客户端向所述服务器端登录的过程中所述客户端可以向所述服务器端发送所述客户端的设备标识，例如如图1所示的电子设备的唯一标识(可以为电子设备的设备编码、或者在电子设备为移动电话的情况下可以为移动电话的电话号码)，或者在所述客户端向所述服务器端发送的密钥获取请求中可以向所述服务器端发送所述客户端的设备标识。在此情况下，在所述图像验证装置730确定验证失败时，所述客户端管理装置740累积与所述客户端相关联的失败计数；而在所述图像验证装置730确定验证成功时，所述客户端管理装置740将与所述客户端相关联的失败计数清零。在与某个客户端相关联的失败计数达到第二预定阈值时，所述客户端管理装置740将拒绝用于实现所述客户端的如图1所示的电子设备的任何访问。所述客户端管理装置740可以通过如图1所示的服务器200中的处理器202执行在存储装置204中存储的计算机程序指令来实现。

此外，所述服务器还包括期限管理装置750。根据本公开实施例，所述存储装置720还保存生成所述密钥的时间作为密钥生成时间，或者保存向所述客户端发送所述密钥的时间作为密钥发送时间，所述密钥生成时间或所述密钥发送时间可以作为期限起始时间。在所述通信装置710从所述客户端接收到所述待验证图像时，所述期限管理装置750将接收到所述待验证图像的时间作为图像接收时间，所述期限管理装置750可以计算期限起始时间与图像接收时间之间的时间差，并且在所述时间差超过密钥过期时间的情况下，所述期限管理装置750确定超出了所述密钥的有效时间，并且所述图像验证装置730确定验证失败。所述期限管理装置750可以通过如图1所示的服务器200中的处理器202执行在存储装置204中存储的计算机程序指令来实现。

此外，根据本公开实施例，还提供了一种客户端设备，其包括：一个或多个处理器；一个或多个存储器；通信装置；图像采集装置；以及存储在所述存储器中的计算机程序指令，在所述计算机程序指令被所述处理器运行时执行以下步骤：使得所述图像采集装置拍摄对象以得到第一图像；使得所述通信装置向服务器发送密钥获取请求，并且从服务器接收密钥；基于所述密钥和所述第一图像生成第二图像；以及使得所述通信装置向所述服务器发送所述第二图像。

此外，根据本公开实施例，还提供了一种用于进行图像处理的计算机程序产品，包括一个或多个计算机可读存储介质，所述计算机可读存储介质上存储了计算机程序指令，所述计算机程序指令可由处理器执行以使得所述处理器：控制图像采集装置拍摄对象以得到第一图像；控制通信装置向服务器端发送密钥获取请求，并且从服务器端接收密钥；基于所述密钥和所述第一图像生成第二图像；以及控制通信装置向所述服务器端发送所述第二图像。

此外，根据本公开实施例，还提供了一种服务器端设备，其包括：一个或多个处理器；一个或多个存储器；通信装置；以及存储在所述存储器中的计算机程序指令，在所述计算机程序指令被所述处理器运行时执行以下步骤：使得所述通信装置从客户端接收密钥获取请求；响应于所述密钥获取请求，生成密钥并向所述客户端发送所述密钥；使得所述通信装置从所述客户端接收待验证图像；以及利用所述密钥来验证所述待验证图像。

此外，根据本公开实施例，还提供了一种用于进行图像验证的计算机程序产品，包括一个或多个计算机可读存储介质，所述计算机可读存储介质上存储了计算机程序指令，所述计算机程序指令可由处理器执行以使得所述处理器：控制通信装置从客户端接收密钥获取请求；响应于所述密钥获取请求，生成密钥并向所述客户端发送所述密钥；控制通信装置从所述客户端接收待验证图像；以及利用所述密钥来验证所述待验证图像。

根据本公开实施例，仅要求对客户端的隐写术算法、以及服务器端与客户端之间的通信进行加密，而将待上传(发送)的第二图像以非加密的形式存储，从而可以降低客户端的计算量以及复杂程度。

此外，由于利用所述隐写术算法生成的第二图像在视觉效果上与第一图像基本相同，因此可以基于第二图像来进行图像质量判断等，由此用户可以通过直接查看第二图像来确认是否上传第二图像。

根据本公开实施例，在所述客户端通过拍摄对象得到第一图像之后，所述客户端实时地向服务器端请求密钥并从服务器端接收密钥，然后所述客户端利用隐写术算法基于实时地接收的密钥和第一图像生成第二图像。这样，可以防止客户端上传的第二图像不是由所述客户端基于其拍摄到的第一图像而生成的，例如所述客户端调用在如图1所示的电子设备的存储装置中存储的图像，或者所述客户端通过网络从另一电子设备获得的图像。由此，可以有效地防止攻击者盗用他人的原始证件图像(第一图像)。

根据本公开实施例，由于原始图像(第一图像)与隐写图像(第二图像)在外观上几乎一模一样，攻击者很难通过手机第二图像来破解隐写术算法。在服务器端可以很容易地识别出攻击者的编辑图像，由此导致验证失败。

尽管这里已经参考附图描述了示例实施例，应理解上述示例实施例仅仅是示例性的，并且不意图将本发明的范围限制于此。本领域普通技术人员可以在其中进行各种改变和修改，而不偏离本发明的范围和精神。所有这些改变和修改意在被包括在所附权利要求所要求的本发明的范围之内。

Claims (17)

1.一种客户端的图像处理方法，包括：

拍摄对象以得到第一图像；

向服务器端发送密钥获取请求，并且从服务器端接收密钥，其中所述密钥由所述服务器端实时地生成；

基于所述密钥和所述第一图像生成第二图像；

向所述服务器端发送所述第二图像；以及

从所述服务器端接收对所述第二图像的验证结果，

其中，通过加密信道从所述服务器端接收所述密钥并且向所述服务器端发送所述第二图像。

2.如权利要求1所述的图像处理方法，其中，利用隐写术算法基于所述密钥和所述第一图像生成第二图像。

3.如权利要求2所述的图像处理方法，其中，通过改写所述第一图像，来直接生成所述第二图像。

4.如权利要求2所述的图像处理方法，其中，利用隐写术算法基于所述密钥和所述第一图像，来合成所述第二图像，

所述图像处理方法还包括：删除所述第一图像。

5.如权利要求2所述的图像处理方法，其中，通过加密方式执行所述隐写术算法。

6.如权利要求1所述的图像处理方法，还包括：

在生成所述第二图像之后，显示所述第二图像；以及

接收用户操作；

其中，在用户操作指示发送所述第二图像的情况下，向所述服务器端发送所述第二图像。

7.如权利要求1所述的图像处理方法，还包括：

在所述验证结果指示验证失败的情况下，累积失败次数；以及

在所述验证结果指示验证成功的情况下，将失败次数清零。

8.如权利要求7所述的图像处理方法，还包括：

在失败次数达到第一预定阈值的情况下，锁死所述客户端。

9.一种服务器端的图像验证方法，包括：

从客户端接收密钥获取请求；

响应于所述密钥获取请求，实时地生成密钥并向所述客户端发送所述密钥；

从所述客户端接收待验证图像；

利用所述密钥来验证所述待验证图像；以及

向所述客户端发送对所述待验证图像的验证结果，

其中，通过加密信道向所述客户端发送所述密钥，并且通过加密信道从所述客户端接收所述待验证图像。

10.如权利要求9所述的图像验证方法，其中，所述密钥是随时间变化的。

11.如权利要求9所述的图像验证方法，其中，利用所述密钥来验证所述待验证图像包括：

通过反解隐写术基于所述待验证图像生成反解密钥；

在所述反解密钥与所述密钥不匹配的情况下，确定对所述待验证图像的验证失败。

12.如权利要求11所述的图像验证方法，其中，通过反解隐写术算法基于所述待验证图像生成反解密钥包括：

基于所述密钥，确定所述待验证图像中的多个像素位置；

读取所述多个像素位置的像素值；以及

基于所读取的像素值，生成反解密钥。

13.如权利要求11所述的图像验证方法，还包括：

在对所述待验证图像的验证失败的情况下，向所述客户端返回验证失败。

14.如权利要求11所述的图像验证方法，还包括：

响应于所述密钥获取请求，生成会话标识；以及

在生成所述密钥后，将所述密钥与所述会话标识相关联地保存。

15.如权利要求11所述的图像验证方法，还包括：

确定向所述客户端发送所述密钥的时间与从所述客户端接收所述待验证图像的时间之间的时间差；以及

在所述时间差超过密钥过期时间的情况下，确定验证失败。

16.一种客户端设备，包括：

图像采集装置，用于拍摄对象以得到第一图像；

通信装置，用于向服务器发送密钥获取请求并且接收由服务器端实时生成的密钥；

图像处理装置，用于基于所述密钥和所述第一图像生成第二图像，

其中，所述通信装置还向所述服务器发送所述第二图像，

并且所述通信装置从所述服务器端接收对所述第二图像的验证结果，

其中，所述通信装置通过加密信道从所述服务器端接收所述密钥并且向所述服务器端发送所述第二图像。

17.一种服务器，包括：

密钥生成装置，用于响应于从客户端接收的密钥获取请求，实时地生成密钥；

通信装置，用于从客户端接收所述密钥获取请求，向所述客户端发送所述密钥，并且从所述客户端接收待验证图像；以及

图像验证装置，用于基于所述密钥来验证所述待验证图像，

其中所述通信装置向所述客户端发送对所述待验证图像的验证结果，

所述通信装置通过加密信道向所述客户端发送所述密钥并且从所述客户端接收所述待验证图像。