CN105577664A - 密码重置方法及系统、客户端及服务器 - Google Patents

Abstract

本发明公开了一种密码重置方法，该方法包括：服务器接收到客户端发送的密码重置请求，该密码重置请求中包含客户当前的人脸视频图像、登录该客户端的账户及客户输入的新的密码，服务器根据该客户当前的人脸视频图像对该客户进行身份认证，且在该客户通过身份认证时，按照新的密码重置该账户的密码，且向客户端反馈密码重置成功消息。本发明还公开了一种密码重置装置，及公开了一种密码重置系统，能够有效的确保账户的安全，且能够满足通过银行客户端进行银行账户的密码重置操作对安全的需求，使得客户不需要亲自去银行柜台办理密码重置业务，改善客户体验。

Description

密码重置方法及系统、客户端及服务器

技术领域

本发明涉及通信技术领域，尤其涉及密码重置方法及系统、客户端及服务器。

背景技术

目前，客户在银行开户之后，若客户忘记密码，出于对账户的安全性考虑，需要客户本人手持身份证到银行柜台发起密码重置申请。

然而，由客户本人手持身份证到银行柜台办理密码重置业务，大大影响了客户体验。

上述内容仅用于辅助理解本发明的技术方案，并不代表承认上述内容是现有技术。

发明内容

本发明的主要目的在于提供一种密码重置方法、装置及系统，旨在解决现有技术中客户必须亲自去银行柜台办理密码重置业务的问题。

为实现上述目的，本发明提供的一种密码重置方法，所述方法包括：

服务器接收客户端发送的密码重置请求，所述密码重置请求中包含客户当前的人脸视频图像、登录所述客户端的账户及所述客户输入的新的密码；

所述服务器根据所述客户当前的人脸视频图像对所述客户进行身份认证；

若所述客户通过身份认证，则按照所述新的密码重置所述账户的密码，且向所述客户端反馈密码重置成功消息。

优选地，所述服务器根据所述客户当前的人脸视频图像对所述客户进行身份认证包括：

利用人脸识别技术和活体检测技术对所述客户当前的人脸视频图像进行识别处理，确定识别得分；

根据所述识别得分对所述客户进行身份认证。

优选地，若所述服务器在接收所述客户端发送的密码重置请求之前向所述客户端发送过随机字符串，则所述服务器根据所述客户当前的人脸视频图像对所述客户进行身份认证包括：

利用人脸识别技术、活体检测技术及唇语识别技术对所述客户当前的人脸视频图像进行识别处理，确定识别得分；

根据所述识别得分对所述客户进行身份认证。

优选地，所述根据所述识别得分对所述客户进行身份认证包括：

若所述识别得分大于或等于预先设置的分数值，则确定所述客户通过身份认证，向所述客户端发送密码重置受理消息，并进入对所述客户当前的人脸视频图像的异步审核过程，在审核通过时，继续执行所述按照所述新的密码重置所述账户的密码，且向所述客户端反馈密码重置成功消息的步骤；

若所述识别得分小于预先设置的分数值，则进入与所述客户的远程视频验证过程，在验证通过时，确定所述客户通过身份认证，并继续执行所述按照所述新的密码重置所述账户的密码，且向所述客户端反馈密码重置成功消息的步骤。

为了达到上述目的，本发明还提供一种密码重置方法，所述方法包括：

客户的账户登录客户端后，若检测到所述客户的密码重置指令，则所述客户端拍摄所述客户当前的人脸视频图像及获取所述客户输入的新的密码；

所述客户端向服务器发送密码重置请求，所述密码重置请求中包含所述客户当前的人脸视频图像、所述账户及所述新的密码，使得所述服务器能够根据所述客户当前的人脸视频图像对所述客户进行身份认证，在所述客户通过所述身份认证时，按照所述新的密码重置所述账户的密码，并向所述客户端反馈密码重置成功消息；

所述客户端接收所述服务器反馈的密码重置成功消息。

优选地，所述拍摄所述客户当前的人脸视频图像之前还包括：

所述客户端向所述服务器发送随机字符串生成请求，使得所述服务器在接收到所述随机字符串生成请求之后，将生成的随机字符串反馈给所述客户端；

所述客户端接收所述服务器反馈的所述随机字符串，所述随机字符串用于在所述客户端拍摄所述客户当前的人脸视频图像的过程中，客户端每间隔预置的时长依次显示所述随机字符串中的数字，并提示所述客户匀速朗读所述数字。

为实现上述目的，本发明还提供一种服务器，所述服务器包括：

接收模块，用于接收客户端发送的密码重置请求，所述密码重置请求中包含客户当前的人脸视频图像、登录所述客户端的账户及所述客户输入的新的密码；

认证模块，用于根据所述客户当前的人脸视频图像对所述客户进行身份认证；

重置及反馈模块，用于若所述客户通过身份认证，则按照所述新的密码重置所述账户的密码，且向所述客户端反馈密码重置成功消息。

优选地，所述认证模块包括：

识别模块，用于利用人脸识别技术和活体检测技术对所述客户当前的人脸视频图像进行识别处理，确定识别得分；

身份认证模块，用于根据所述识别得分对所述客户进行身份认证。

优选地，若所述服务器在接收所述客户端发送的密码重置请求之前向所述客户端发送过随机字符串，则所述识别模块具体用于：

利用人脸识别技术、活体检测技术及唇语识别技术对所述客户当前的人脸视频图像进行识别处理，确定识别得分。

优选地，所述身份认证模块包括：

异步审核模块，用于若所述识别得分大于或等于预先设置的分数值，则确定所述客户通过身份认证，向所述客户端发送密码重置受理消息，并进入对所述客户当前的人脸视频图像的异步审核过程，在审核通过时，继续执行所述重置及反馈模块；

远程验证模块，用于若所述识别得分小于预先设置的分数值，则进入与所述客户的远程视频验证过程，在验证通过时，确定所述客户通过身份认证，并继续执行所述重置及反馈模块。

为实现上述目的，本发明还提供一种客户端，所述客户端包括：

拍摄及获取模块，用于客户的账户登录所述客户端后，若检测到所述客户的密码重置指令，则拍摄所述客户当前的人脸视频图像及获取所述客户输入的新的密码；

发送模块，用于向服务器发送密码重置请求，所述密码重置请求中包含所述客户当前的人脸视频图像、所述账户及所述新的密码，使得所述服务器能够根据所述客户当前的人脸视频图像对所述客户进行身份认证，在所述客户通过所述身份认证时，按照所述新的密码重置所述账户的密码，并向所述客户端反馈密码重置成功消息；

接收模块，用于接收所述服务器反馈的密码重置成功消息。

优选地，所述发送模块还用于在所述拍摄及获取模块拍摄所述客户当前的人脸视频图像之前，向所述服务器发送随机字符串生成请求，使得所述服务器在接收到所述随机字符串生成请求之后，将生成的随机字符串反馈给所述客户端；

所述接收模块还用于接收所述服务器反馈的所述随机字符串，所述随机字符串用于在所述客户端拍摄所述客户当前的人脸视频图像的过程中，客户端每间隔预置的时长依次显示所述随机字符串中的数字，并提示所述客户匀速朗读所述数字。

为实现上述目的，本发明还提供一种密码重置系统，包括上述的服务器及客户端。

本发明提供密码重置方法，在该方法中，服务器接收客户端发送的密码重置请求，该密码重置请求中包含客户当前的人脸视频图像、登录该客户端的账户及客户输入的新的密码，服务器根据该客户当前的人脸视频图像对该客户进行身份认证，且在该客户通过身份认证时，按照新的密码重置该账户的密码，且向客户端反馈密码重置成功消息，使得在通过客户端和服务器进行交互实现密码重置时，服务器能够根据客户当前的人脸视频图像对客户进行身份认证，能够有效的确保账户的安全，且能够满足通过银行客户端进行银行账户的密码重置操作对安全的需求，使得客户不需要亲自去银行柜台办理密码重置业务，改善客户体验。

附图说明

图1为本发明第一实施例中的密码重置方法的流程示意图；

图2为本发明图1所示第一实施例的追加步骤的流程示意图；

图3为本发明第二实施例中密码重置方法的流程示意图；

图4为本发明图3所示实施例中步骤302服务器根据客户当前的人脸视频图像对客户进行身份认证的细化步骤的流程示意图；

图5为本发明图4所示实施例追加步骤的流程示意图；

图6为本发明第三实施例中客户端的功能模块示意图；

图7为本发明第四实施例中服务器的功能模块示意图；

图8为本发明图7所示实施例中认证模块702的细化功能模块示意图；

图9为本发明实施例中密码重置系统的结构示意图。

本发明目的的实现、功能特点及优点将结合实施例，参照附图做进一步说明。

具体实施方式

应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

本发明提供密码重置方法，在该方法中，服务器接收客户端发送的密码重置请求，该密码重置请求中包含客户当前的人脸视频图像、登录该客户端的账户及客户输入的新的密码，服务器根据该客户当前的人脸视频图像对该客户进行身份认证，且在该客户通过身份认证时，按照新的密码重置该账户的密码，且向客户端反馈密码重置成功消息，使得在通过客户端和服务器进行交互实现密码重置时，服务器能够根据客户当前的人脸视频图像对客户进行身份认证，能够有效的确保账户的安全，且能够满足通过银行客户端进行银行账户的密码重置操作对安全的需求，使得客户不需要亲自去银行柜台办理密码重置业务，改善客户体验。

下面将从客户端的角度描述本发明实施例中的密码重置方法的技术方案。

请参阅图1，为本发明第一实施例中密码重置方法的流程示意图，该方法包括：

步骤101、客户的账户登录客户端后，若检测到客户的密码重置指令，则客户端拍摄客户当前的人脸视频图像及获取客户输入的新的密码；

在本发明实施例中，客户可以通过其账户登录客户端，且客户的账户登录客户端之后，客户可以使用该客户端的密码重置的功能。

用户账户在登录客户端之后，若检测到用户的密码重置指令，则客户端将进入动态口令验证界面，该动态口令验证界面上设置请求发送动态口令的按钮，用户点击该按钮之后，客户端将向服务器发送动态口令验证请求，服务器将生成的动态口令反馈给在客户端登录的用户账户对应的手机号码。

若客户端检测到客户输入动态口令，则将客户输入的动态口令发送给服务器，服务器将确定该客户输入的动态口令与其发送的动态口令是否一致，若一致，服务器将向客户端反馈验证通过响应，客户端接收到该响应之后，即完成动态口令的验证过程。

其中，在完成动态口令的验证过程之后，将进入密码重置的界面，且将显示文字提示消息或者播放语音提示消息，且提示消息均用于提醒客户若需要重置密码则需要录入其当前的人脸图像，此外，还将显示继续及取消按钮。

若检测到客户对继续按钮的点击操作，则启动摄像头，并拍摄预设时长的人脸视频图像，若检测到客户对取消按钮的点击操作，则退出密码重置的界面。

其中，客户在完成人脸视频图像的拍摄之后，客户端将保存该人脸视频图像，且进入新的密码的输入界面，客户在该界面完成新的密码的输入并点击确认之后，客户端将获取到客户输入的新的密码。

通过上述方式，客户端可以拍摄客户当前的人脸视频图像及获取客户输入的新的密码。

步骤102、客户端向服务器发送密码重置请求，密码重置请求中包含客户当前的人脸视频图像、账户及新的密码，使得服务器能够根据客户当前的人脸视频图像对客户进行身份认证，在客户通过身份认证时，按照新的密码重置账户的密码，且向客户端反馈密码重置成功消息；

步骤103、客户端接收服务器反馈的密码重置成功消息。

需要说明的是，在客户未通过身份认证的情况下，服务器将向客户端反馈密码重置失败消息。

在本发明实施例中，客户端在拍摄到该客户当前的人脸视频图像及获取到客户输入的新的密码之后，将该客户当前的人脸视频图像、账户及该新的密码携带在密码重置请求中发送给服务器，使得服务器能够根据该客户当前的人脸视频图像对客户进行身份认证，且在客户通过身份认证时，按照新的密码重置该账户的密码，并向客户端反馈密码重置成功消息。通过根据客户当前的人脸视频图像对客户进行身份认证，使得能够有效确保客户的账户的安全性，且能够应用于银行客户的密码重置场景中，使得可在确保银行客户的账户安全的情况下通过客户端完成密码重置，而不需要银行客户亲自去银行柜台办理密码重置业务，有效改善客户体验。

请参阅图2，为本发明图1所示第一实施例中追加步骤的流程示意图，包括：

步骤201、客户端向服务器发送随机字符串生成请求，使得服务器在接收到随机字符串生成请求之后，将生成的随机字符串反馈给客户端；

在本发明实施例中，若客户端检测到客户的密码重置指令，则在拍摄客户当前的人脸视频图像之前，将向服务器发送随机字符串生成请求。服务器接收到该随机字符串生成请求之后，将向客户端反馈生成的随机字符串。

步骤202、客户端接收服务器反馈的随机字符串，随机字符串用于在客户端拍摄客户当前的人脸视频图像的过程中，客户端每间隔预置的时长依次显示所述随机字符串中的字符，并提示客户匀速朗读字符。

在本发明实施例中，客户端将接收服务器反馈的随机字符串，该随机字符串用于在客户拍摄客户当前的人脸视频图像的过程中进行显示。

具体的，客户端在启动摄像头之后，若检测到客户的拍摄开始指令，则开始拍摄客户当前的人脸视频图像，且在拍摄的过程中，每间隔预置的时长依次显示随机字符串中的字符，并提示客户匀速朗读该字符，使得客户能够读出该随机字符串，并由摄像头拍摄到客户读出该随机字符串的场景，使得最后得到的客户当前的人脸视频图像中包含随机字符串的信息。

其中，随机字符串是按照特定算法生成的，包含数字、字母、汉字、符号或以上任意一种或者多种组合的随机信息。以一串随机数字为例，客户端在摄像头拍摄客户的当前视频图像的过程中，可以每隔一秒钟向客户显示一个数字，并提示客户匀速朗读出显示的数字，因此，拍摄到的客户的当前视频图像中包含客户朗读数字的图像，可以对客户的当前视频图像进行唇语解析，以得到客户的朗读的数字。

在本发明实施例中，通过在客户端拍摄客户当前的人脸视频图像的过程中，显示接收到的随机字符串，使得能够在拍摄到的客户当前的人脸视频图像中包含该随机字符串的信息，服务器在根据客户当前的人脸视频图像对客户进行身份验证时，能够利用唇语识别技术进行身份认证，避免客户使用以前拍摄的视频图像或者从网络获取的视频图像作为该客户当前的人脸视频图像，能够确保客户账户的安全，提高密码重置业务的安全性。

在本发明实施例中，图1及图2所示实施例均为从客户端角度描述的密码重置方法，下面将从服务器的角度描述密码重置方法。

请参阅图3，为本发明第二实施例中密码重置方法的流程示意图，包括：

步骤301、服务器接收客户端发送的密码重置请求，密码重置请求中包含客户当前的人脸视频图像、登录客户端的账户及客户输入的新的密码；

步骤302、服务器根据客户当前的人脸视频图像对客户进行身份认证；

在本发明实施例中，服务器将接收客户端发送的密码重置请求，该密码重置请求中包含客户当前的人脸视频图像，登录该客户端的账户及客户输入的新的密码。

且服务器还将根据客户当前的人脸视频图像对客户进行身份认证。

步骤303、若客户通过身份认证，则按照新的密码重置账户的密码，且向客户端反馈密码重置成功消息。

在本发明实施例中，若客户通过身份认证，服务器将按照新的密码重置账户的密码，且向客户端反馈密码重置成功消息。

且若客户未通过身份认证，服务器将向客户端反馈密码重置失败消息。

在本发明实施例中，若客户端接收到密码重置失败消息，则其密码重置过程失败，账户原来的密码保持有效状态。

在本发明实施例中，服务器接收客户端发送的密码重置请求之后，将根据该请求中包含的客户当前的人脸视频图像对客户进行身份认证，且在该客户通过身份认证时，按照新的密码重置该客户的账户的密码，且向客户端反馈密码重置成功消息。通过根据客户当前的人脸视频图像对客户进行身份认证，使得能够有效确保客户的账户的安全性，且能够应用于银行客户的密码重置场景中，使得可在确保银行客户的账户安全的情况下通过客户端完成密码重置，而不需要银行客户亲自去银行柜台办理密码重置业务，有效改善客户体验。

请参阅图4，为本发明图3所示第二实施例中的步骤302服务器根据客户当前的人脸视频图像对客户进行身份认证的细化步骤的流程示意图，包括：

步骤401、利用人脸识别技术及活体检测技术对客户当前的人脸视频图像进行识别，计算客户的识别得分；

步骤402、根据识别得分对客户进行身份认证。

在本发明实施例中，服务器在接收到密码重置请求之后，将利用人脸识别技术及活体检测技术对客户当前的人脸视频图像进行识别，并计算该客户的识别得分。

其中，利用人脸识别技术主要是从客户当前的人脸视频图像中检测出人脸图片，且利用检测到的人脸图片与客户的目标人脸图片进行匹配，以确定该客户的相似度分值。

其中，服务器侧保存了其所有客户的账户信息，其中包含客户的目标人脸图片，该目标人脸图片可以是客户在开户时拍摄的人脸图片，也可以是服务器从公安系统中查找到的目标人脸图片。

其中，利用活体检测技术主要是判断客户当前的视频图像中的人脸特征是否来自一个已授权、有生命的、在现场的、真实的人，并确定客户的活体通过率。且在本发明实施例中，活体检测的关键点是在语音、唇动、唇语及是否带有面具等等。

在本发明实施例中，服务器将根据识别得分对客户进行身份认证，具体的：若识别得分大于或等于预先设置的分数值，则确定客户通过身份认证，向客户端发送密码重置受理消息，并进入对客户当前的人脸视频图像的异步审核过程，在审核通过时，继续执行图3所示第二实施例步骤303中的按照新的密码重置账户的密码，且向客户端反馈密码重置成功消息；若识别得分小于预先设置的分数值，则进入与客户的远程视频验证过程，在验证通过时，确定客户通过身份认证，并继续执行图3所示第二实施例步骤303中的按照新的密码重置账户的密码，且向客户端反馈密码重置成功消息。

其中，密码重置受理消息可以是发送给已登录客户端的客户账户预置的手机号码的短信提示，用于提示客户其密码重置请求已受理。例如，可以发送“尊敬的**先生/女士，您人脸识别认证通过，我行已受理您的密码重置申请，xx分钟内回复您处理结果。如有疑问，请致电我行客服电话。”

其中，密码重置成功消息可以是发送给已登录客户端的客户账户预置的手机号码的短信提示，用于提示客户其密码重置已成功，例如，可以发送“尊敬的**先生/女士，我行已完成您的密码重置。密码非常重要，请谨慎保管，泄露可能会有资金风险。”

需要说明的是，在本发明实施例中，只有在识别得分大于或等于预先设置的分数值的情况下，服务器才会向反馈密码重置受理消息，且在发送密码重置成功消息之前，账户原来的密码仍然有效，在发送密码重置成功消息之后，账户的新的密码生效，原来的密码失效。

需要说明的是，在异步审核不通过的情况下，密码重置不成功，不执行密码重置的操作，并向客户发送密码重置失败短信提示：“尊敬的**先生/女士，很遗憾通知，您的密码重置申请失败，如有疑问，请致电我行客服电话。”

其中，异步审核是指将该客户的人脸视频图像发送给与服务器连接的客服端，由客服端的客服人员对该客户的人脸视频图像进行审核。且客服人员的审核主要包括是否带面具，是否是照片或视频，是否是其他动物等等。

其中，远程视频验证是指服务器为该客户分配一个客服人员，并建立该客服人员与客户之间的视频连接，使得客服人员能够通过实时视频的方式对客户的身份进行验证。

在本发明实施例中，若异步审核未通过或者远程视频验证未通过，则向客户端反馈密码重置失败消息。

需要说明的是，在本发明实施例中，在识别得分小于预先设置的分数值时，在进行与客户的远程视频验证过程之前，还可以先向客户端反馈该客户当前的人脸视频图像检测失败的消息，并提示客户重新拍摄并发送该客户当前的人脸视频图像给服务器，并重新进入步骤401。且在客户重新发送的次数大于或等于预先设置的次数的情况下，再进入远程视频验证过程。

在本发明实施例中，服务器利用人脸识别技术及活体检测技术对客户当前的人脸视频图像进行识别，并计算客户的识别得分，且在该识别得分大于或等于预先设置的分数值时，确定客户通过身份认证，向客户端发送密码重置受理消息，并进入对客户当前的人脸视频图像的异步审核过程，在审核通过时，按照新的密码重置账户的密码，且向客户端反馈密码重置成功消息，或者若该识别得分小于预先设置的分数值，则进入与客户的远程视频验证过程，在验证通过时，确定客户通过身份认证，按照新的密码重置账户的密码，且向客户端反馈密码重置成功消息。通过上述方式，能够有效的确保客户身份的真实性，确保客户的账户的安全，且能够应用于银行客户的密码重置场景中，使得可在确保银行客户的账户安全的情况下通过客户端完成密码重置，而不需要银行客户亲自去银行柜台办理密码重置业务，有效改善客户体验。

在本发明实施例中，由于客户端在发送密码重置请求之前还通过发送随机字符串生成请求从服务器获取随机字符串，并将随机字符串应用在客户当前的人脸视频图像录制中，因此，若服务器在接收客户端发送的密码重置请求之前还向客户发送过随机字符串，服务器在利用人脸识别技术及活体检测技术对客户当前的人脸视频图像进行识别时，还需要利用唇语识别技术确定客户当前的人脸视频图像中客户朗读的字符与随机字符串之间的字符识别分值。

请参参阅图5，为本发明图3所示第二实施例中的步骤302服务器根据客户当前的人脸视频图像对客户进行身份认证的细化步骤的流程示意图，包括：，包括：

步骤501、利用人脸识别技术、活体检测技术及唇语识别技术对所述客户当前的人脸视频图像进行识别，计算所述客户的识别得分；

步骤502、根据识别得分对客户进行身份认证。

在本发明实施例中，服务器在接收到密码重置请求之后，将利用人脸识别技术、活体检测技术及唇语识别技术对客户当前的人脸视频图像进行识别，并计算该客户的识别得分。

其中，利用人脸识别技术主要是从客户当前的人脸视频图像中检测出人脸图片，且将利用检测到的人脸图片与客户的目标人脸图片进行匹配，以确定该客户的相似度分值。

其中，服务器侧保存了其所有客户的账户信息，其中包含客户的目标人脸图片，该目标人脸图片可以是已保存的高清图片数据库中的人脸图片，其中，高清图片数据库的人脸图片来源是用户视频图片。

其中，利用活体检测技术主要是判断客户当前的视频图像中的人脸特征是否来自一个已授权、有生命的、在现场的、真实的人，并确定客户的活体通过率。且在本发明实施例中，活体检测的关键点是在语音、唇动、唇语及是否带有面具等等。

其中，利用唇语识别技术主要是为识别客户当前的人脸视频图像中，客户朗读随机字符串时的唇语，以确定客户朗读的随机字符串，并将该随机字符串与发送给客户端的随机字符串进行匹配，确定字符识别分值；

在本发明实施例中，服务器将根据识别得分对客户进行身份认证，具体的：若识别得分大于或等于预先设置的分数值，则确定客户通过身份认证，向客户端发送密码重置受理消息，并进入对客户当前的人脸视频图像的异步审核过程，在审核通过时，继续执行图3所示第二实施例步骤303中的按照新的密码重置账户的密码，且向客户端反馈密码重置成功消息；若识别得分小于预先设置的分数值，则进入与客户的远程视频验证过程，在验证通过时，确定客户通过身份认证，并继续执行图3所示第二实施例步骤303中的按照新的密码重置账户的密码，且向客户端反馈密码重置成功消息。

其中，密码重置受理消息可以是发送给已登录客户端的客户账户预置的手机号码的短信提示，用于提示客户其密码重置请求已受理。例如，可以发送“尊敬的**先生/女士，您人脸识别认证通过，我行已受理您的密码重置申请，xx分钟内回复您处理结果。如有疑问，请致电我行客服电话。”

其中，密码重置成功消息可以是发送给已登录客户端的客户账户预置的手机号码的短信提示，用于提示客户其密码重置已成功，例如，可以发送“尊敬的**先生/女士，我行已完成您的密码重置。密码非常重要，请谨慎保管，泄露可能会有资金风险。”

需要说明的是，在本发明实施例中，只有在识别得分大于或等于预先设置的分数值的情况下，服务器才会向反馈密码重置受理消息，且在发送密码重置成功消息之前，账户原来的密码仍然有效，在发送密码重置成功消息之后，账户的新的密码生效，原来的密码失效。

需要说明的是，在异步审核不通过的情况下，密码重置不成功，不执行密码重置的操作，并向客户发送密码重置失败短信提示：“尊敬的**先生/女士，很遗憾通知，您的密码重置申请失败，如有疑问，请致电我行客服电话。”

其中，异步审核是指将该客户的人脸视频图像发送给与服务器连接的客服端，由客服人员对该客户的人脸视频图像进行审核。且客服人员的审核主要包括是否带面具，是否是照片或视频，是否是其他动物等等。

其中，远程视频验证是指服务器为该客户分配一个客服人员，并建立该客服人员与客户之间的视频连接，使得客服人员能够通过实时视频的方式对客户的身份进行验证。

在本发明实施例中，若异步审核未通过或者远程视频验证未通过，则向客户端反馈密码重置失败消息。

需要说明的是，在本发明实施例中，在识别得分小于预先设置的分数值时，在进行与客户的远程视频验证过程之前，还可以先向客户端反馈该客户当前的人脸视频图像检测失败的消息，并提示客户重新拍摄并发送该客户当前的人脸视频图像给服务器，并重新进入步骤501。且在客户重新发送的次数大于或等于预先设置的次数的情况下，再进入远程视频验证过程。

在本发明实施例中，服务器利用人脸识别技术、活体检测技术及唇语识别技术对客户当前的人脸视频图像进行识别，计算客户的识别得分，并根据识别得分对客户进行身份认证。通过上述方式，能够有效的确保客户身份的真实性，确保客户的账户的安全，且能够应用于银行客户的密码重置场景中，使得可在确保银行客户的账户安全的情况下通过客户端完成密码重置，而不需要银行客户亲自去银行柜台办理密码重置业务，有效改善客户体验。

请参阅图6，为本发明第三实施例中的客户端的功能模块示意图，包括：

拍摄及获取模块601，用于客户的账户登录所述客户端后，若检测到所述客户的密码重置指令，则拍摄所述客户当前的人脸视频图像及获取所述客户输入的新的密码；

发送模块602，用于向服务器发送密码重置请求，所述密码重置请求中包含所述客户当前的人脸视频图像、所述账户及所述新的密码，使得所述服务器能够根据所述客户当前的人脸视频图像对所述客户进行身份认证，在所述客户通过所述身份认证时，按照所述新的密码重置所述账户的密码，并向所述客户端反馈密码重置成功消息；

接收模块603，用于接收所述服务器反馈的密码重置成功消息。

在本发明实施例中，所述发送模块602还用于在所述拍摄及获取模块601拍摄所述客户当前的人脸视频图像之前，向所述服务器发送随机字符串生成请求，使得所述服务器在接收到所述随机字符串生成请求之后，将生成的随机字符串反馈给所述客户端；

所述接收模块603还用于接收所述服务器反馈的所述随机字符串，所述随机字符串用于在所述客户端拍摄所述客户当前的人脸视频图像的过程中，客户端每间隔预置的时长依次显示该随机字符串中的数字，并提示客户匀速朗读所述数字。

在本发明实施例中，客户端在拍摄客户当前的人脸视频图像及客户输入的新的密码之后，将该客户当前的人脸视频图像、账户及该新的密码携带在密码重置请求中发送给服务器，使得服务器能够根据该客户当前的人脸视频图像对客户进行身份认证，且在客户通过身份认证时，按照新的密码重置该账户的密码，并向客户端反馈密码重置成功消息。通过根据客户当前的人脸视频图像对客户进行身份认证，使得能够有效确保客户的账户的安全性，且能够应用于银行客户的密码重置场景中，使得可在确保银行客户的账户安全的情况下通过客户端完成密码重置，而不需要银行客户亲自去银行柜台办理密码重置业务，有效改善客户体验。

请参阅图7，为本发明第四实施例中服务器的功能模块示意图，包括：

接收模块701，用于接收客户端发送的密码重置请求，所述密码重置请求中包含客户当前的人脸视频图像、登录所述客户端的账户及所述客户输入的新的密码；

认证模块702，用于根据所述客户当前的人脸视频图像对所述客户进行身份认证；

重置及反馈模块703，用于若所述客户通过身份认证，则按照所述新的密码重置所述账户的密码，且向所述客户端反馈密码重置成功消息。

在本发明实施例中，服务器接收客户端发送的密码重置请求之后，将根据该请求中包含的客户当前的人脸视频图像对客户进行身份认证，且在该客户通过身份认证时，按照新的密码重置该客户的账户的密码，且向客户端反馈密码重置成功消息。通过根据客户当前的人脸视频图像对客户进行身份认证，使得能够有效确保客户的账户的安全性，且能够应用于银行客户的密码重置场景中，使得可在确保银行客户的账户安全的情况下通过客户端完成密码重置，而不需要银行客户亲自去银行柜台办理密码重置业务，有效改善客户体验。

请参阅图8，为本发明图7所示第四实施例中认证模块702的细化功能模块示意图，认证模块702包括：

识别模块801，用于利用人脸识别技术和活体检测技术对所述客户当前的人脸视频图像进行识别处理，确定识别得分；

身份认证模块802，用于根据所述识别得分对所述客户进行身份认证。

在本发明实施例中，若服务器在接收客户端发送的密码重置请求之前向客户端发送过随机字符串，则识别模块801具体用于：利用人脸识别技术、活体检测技术及唇语识别技术对所述客户当前的人脸视频图像进行识别处理，确定识别得分。

在本发明实施例中，该身份认证模块802包括：

异步审核模块803，用于若所述识别得分大于或等于预先设置的分数值，则确定所述客户通过身份认证，向所述客户端发送密码重置受理消息，并进入对所述客户当前的人脸视频图像的异步审核过程，在审核通过时，继续执行所述重置及反馈模块703；

远程验证模块804，用于若所述识别得分小于预先设置的分数值，则进入与所述客户的远程视频验证过程，在验证通过时，确定所述客户通过身份认证，并继续执行所述重置及反馈模块703。

在本发明实施例中，在接收到密码重置请求之后，识别模块801将利用人脸识别技术、活体检测技术对客户当前的人脸视频图像进行识别，并计算该客户的识别得分，或者，利用人脸识别技术、活体检测技术及唇语识别技术对客户当前的人脸视频图像进行识别，并计算该客户的识别得分。

其中，利用人脸识别技术主要是从客户当前的人脸视频图像中检测出人脸图片，且将利用检测到的人脸图片与客户的目标人脸图片进行匹配，以确定该客户的相似度分值。

其中，利用活体检测技术主要是判断客户当前的视频图像中的人脸特征是否来自一个已授权、有生命的、在现场的、真实的人，并确定客户的活体通过率。且在本发明实施例中，活体检测的关键点是在语音、唇动、唇语及是否带有面具等等。

其中，利用唇语识别技术主要是为识别客户当前的人脸视频图像中，客户朗读随机字符串时的唇语，以确定客户朗读的随机字符串，并将该随机字符串与发送给客户端的随机字符串进行匹配，确定识别分值。

在本发明实施例中，异步审核是指将该客户的人脸视频图像发送给与服务器连接的客服端，由客服人员对该客户的人脸视频图像进行审核。且客服人员的审核主要包括是否带面具，是否是照片或视频，是否是其他动物等等。

在本发明实施例中，远程视频验证是指服务器为该客户分配一个客服人员，并建立该客服人员与客户之间的视频连接，使得客服人员能够通过实时视频的方式对客户的身份进行验证。

在本发明实施例中，若异步审核未通过或者远程视频验证未通过，则向客户端反馈密码重置失败消息。

需要说明的是，在本发明实施例中，在识别得分小于预先设置的分数值时，在进行与客户的远程视频验证过程之前，服务器还可以先向客户端反馈该客户当前的人脸视频图像检测失败的消息，并提示客户重新拍摄并发送该客户当前的人脸视频图像给服务器，并重新进入触发识别模块801。且在客户重新发送的次数大于或等于预先设置的次数的情况下，再执行远程验证模块804。

在本发明实施例中，通过根据客户当前的人脸视频图像得到客户的识别得分，并根据该识别得分进行身份认证，且在进行身份认证时通过异步审核或者远程视频验证的方式对客户的身份进行验证，能够有效的确保客户身份的真实性，确保客户的账户的安全，且能够应用于银行客户的密码重置场景中，使得可在确保银行客户的账户安全的情况下通过客户端完成密码重置，而不需要银行客户亲自去银行柜台办理密码重置业务，有效改善客户体验。

请参阅图9，为本发明实施例中密码重置系统的结构示意图，包括：图6所示第三实施例中的客户端901及图7所示第四实施例中的服务器902。

在本发明实施例中，客户端901通过将包含客户当前的人脸视频图像的密码重置请求发送给服务器902，使得服务器902能够基于该客户当前的人脸视频图像对客户进行密码认证，提高客户认证的安全性，且能够应用于对安全性要求较高的领域，例如银行系统，使得能够实现客户不需要去银行柜台即可办理密码重置业务，改善客户体验。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到上述实施例方法可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件，但很多情况下前者是更佳的实施方式。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质(如ROM/RAM、磁碟、光盘)中，包括若干指令用以使得一台终端设备(可以是手机，计算机，服务器，空调器，或者网络设备等)执行本发明各个实施例的方法。

以上仅为本发明的优选实施例，并非因此限制本发明的专利范围，凡是利用本发明说明书及附图内容所作的等效结构或等效流程变换，或直接或间接运用在其他相关的技术领域，均同理包括在本发明的专利保护范围内。

Claims (13)

1.一种密码重置方法，其特征在于，所述方法包括：

服务器接收客户端发送的密码重置请求，所述密码重置请求中包含客户当前的人脸视频图像、登录所述客户端的账户及所述客户输入的新的密码；

所述服务器根据所述客户当前的人脸视频图像对所述客户进行身份认证；

若所述客户通过身份认证，则按照所述新的密码重置所述账户的密码，且向所述客户端反馈密码重置成功消息。

2.根据权利要求1所述的方法，其特征在于，所述服务器根据所述客户当前的人脸视频图像对所述客户进行身份认证包括：

利用人脸识别技术及活体检测技术对所述客户当前的人脸视频图像进行识别，计算所述客户的识别得分；

根据所述识别得分对所述客户进行身份认证。

3.根据权利要求1所述的方法，其特征在于，若所述服务器在接收所述客户端发送的密码重置请求之前向所述客户端发送过随机字符串，则所述服务器根据所述客户当前的人脸视频图像对所述客户进行身份认证，包括：

利用人脸识别技术、活体检测技术及唇语识别技术对所述客户当前的人脸视频图像进行识别，计算所述客户的识别得分；

根据所述识别得分对所述客户进行身份认证。

4.根据权利要求2或3所述的方法，其特征在于，所述根据所述识别得分对所述客户进行身份认证包括：

若所述识别得分大于或等于预先设置的分数值，则确定所述客户通过身份认证，向所述客户端发送密码重置受理消息，并进入对所述客户当前的人脸视频图像的异步审核过程，在审核通过时，继续执行所述按照所述新的密码重置所述账户的密码，且向所述客户端反馈密码重置成功消息的步骤；

若所述识别得分小于预先设置的分数值，则进入与所述客户的远程视频验证过程，在验证通过时，确定所述客户通过身份认证，并继续执行所述按照所述新的密码重置所述账户的密码，且向所述客户端反馈密码重置成功消息的步骤。

5.一种密码重置方法，其特征在于，所述方法包括：

客户的账户登录客户端后，若检测到所述客户的密码重置指令，则所述客户端拍摄所述客户当前的人脸视频图像及获取所述客户输入的新的密码；

所述客户端向服务器发送密码重置请求，所述密码重置请求中包含所述客户当前的人脸视频图像、所述账户及所述新的密码，使得所述服务器能够根据所述客户当前的人脸视频图像对所述客户进行身份认证，在所述客户通过所述身份认证时，按照所述新的密码重置所述账户的密码，并向所述客户端反馈密码重置成功消息；

所述客户端接收所述服务器反馈的密码重置成功消息。

6.根据权利要求5所述的方法，其特征在于，所述拍摄所述客户当前的人脸视频图像之前还包括：

所述客户端向所述服务器发送随机字符串生成请求，使得所述服务器在接收到所述随机字符串生成请求之后，将生成的随机字符串反馈给所述客户端；

所述客户端接收所述服务器反馈的所述随机字符串，所述随机字符串用于在所述客户端拍摄所述客户当前的人脸视频图像的过程中，客户端每间隔预置的时长依次显示所述随机字符串中的数字，并提示所述客户匀速朗读所述数字。

7.一种服务器，其特征在于，所述服务器包括：

接收模块，用于接收客户端发送的密码重置请求，所述密码重置请求中包含客户当前的人脸视频图像、登录所述客户端的账户及所述客户输入的新的密码；

认证模块，用于根据所述客户当前的人脸视频图像对所述客户进行身份认证；

重置及反馈模块，用于若所述客户通过身份认证，则按照所述新的密码重置所述账户的密码，且向所述客户端反馈密码重置成功消息。

8.根据权利要求7所述的服务器，其特征在于，所述认证模块包括：

识别模块，用于利用人脸识别技术和活体检测技术对所述客户当前的人脸视频图像进行识别处理，确定识别得分；

身份认证模块，用于根据所述识别得分对所述客户进行身份认证。

9.根据权利要求8所述的服务器，其特征在于，若所述服务器在接收所述客户端发送的密码重置请求之前向所述客户端发送过随机字符串，则所述识别模块具体用于：

利用人脸识别技术、活体检测技术及唇语识别技术对所述客户当前的人脸视频图像进行识别处理，确定识别得分。

10.根据权利要求8或9所述的服务器，其特征在于，所述身份认证模块包括：

异步审核模块，用于若所述识别得分大于或等于预先设置的分数值，则确定所述客户通过身份认证，向所述客户端发送密码重置受理消息，并进入对所述客户当前的人脸视频图像的异步审核过程，在审核通过时，继续执行所述重置及反馈模块；

远程验证模块，用于若所述识别得分小于预先设置的分数值，则进入与所述客户的远程视频验证过程，在验证通过时，确定所述客户通过身份认证，并继续执行所述重置及反馈模块。

11.一种客户端，其特征在于，所述客户端包括：

拍摄及获取模块，用于客户的账户登录所述客户端后，若检测到所述客户的密码重置指令，则拍摄所述客户当前的人脸视频图像及获取所述客户输入的新的密码；

发送模块，用于向服务器发送密码重置请求，所述密码重置请求中包含所述客户当前的人脸视频图像、所述账户及所述新的密码，使得所述服务器能够根据所述客户当前的人脸视频图像对所述客户进行身份认证，在所述客户通过所述身份认证时，按照所述新的密码重置所述账户的密码，并向所述客户端反馈密码重置成功消息；

接收模块，用于接收所述服务器反馈的密码重置成功消息。

12.根据权利要求11所述的客户端，其特征在于，所述发送模块还用于在所述拍摄及获取模块拍摄所述客户当前的人脸视频图像之前，向所述服务器发送随机字符串生成请求，使得所述服务器在接收到所述随机字符串生成请求之后，将生成的随机字符串反馈给所述客户端；

所述接收模块还用于接收所述服务器反馈的所述随机字符串，所述随机字符串用于在所述客户端拍摄所述客户当前的人脸视频图像的过程中，客户端每间隔预置的时长依次显示所述随机字符串中的数字，并提示所述客户匀速朗读所述数字。

13.一种密码重置系统，其特征在于，包括如权利要求7至10任意一项所述的服务器，及如权利要求12或13所述的客户端。