CN106330464B - 一种身份认证方法、设备及系统 - Google Patents

一种身份认证方法、设备及系统 Download PDF

Info

Publication number
CN106330464B
CN106330464B CN201610945368.4A CN201610945368A CN106330464B CN 106330464 B CN106330464 B CN 106330464B CN 201610945368 A CN201610945368 A CN 201610945368A CN 106330464 B CN106330464 B CN 106330464B
Authority
CN
China
Prior art keywords
dimensional code
legal
user
submodule
authentication
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201610945368.4A
Other languages
English (en)
Other versions
CN106330464A (zh
Inventor
谈剑锋
王稳
姜立稳
胡剑波
谢勇
钱金金
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Cui Hengyao
Original Assignee
Shanghai Peoplenet Security Technology Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Shanghai Peoplenet Security Technology Co Ltd filed Critical Shanghai Peoplenet Security Technology Co Ltd
Priority to CN201610945368.4A priority Critical patent/CN106330464B/zh
Publication of CN106330464A publication Critical patent/CN106330464A/zh
Application granted granted Critical
Publication of CN106330464B publication Critical patent/CN106330464B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3226—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using a predetermined code, e.g. password, passphrase or PIN
    • H04L9/3231—Biological data, e.g. fingerprint, voice or retina
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/36—User authentication by graphic or iconic representation
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06K—GRAPHICAL DATA READING; PRESENTATION OF DATA; RECORD CARRIERS; HANDLING RECORD CARRIERS
    • G06K19/00—Record carriers for use with machines and with at least a part designed to carry digital markings
    • G06K19/06—Record carriers for use with machines and with at least a part designed to carry digital markings characterised by the kind of the digital marking, e.g. shape, nature, code
    • G06K19/06009—Record carriers for use with machines and with at least a part designed to carry digital markings characterised by the kind of the digital marking, e.g. shape, nature, code with optically detectable marking
    • G06K19/06037—Record carriers for use with machines and with at least a part designed to carry digital markings characterised by the kind of the digital marking, e.g. shape, nature, code with optically detectable marking multi-dimensional coding
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06V—IMAGE OR VIDEO RECOGNITION OR UNDERSTANDING
    • G06V40/00—Recognition of biometric, human-related or animal-related patterns in image or video data
    • G06V40/10—Human or animal bodies, e.g. vehicle occupants or pedestrians; Body parts, e.g. hands
    • G06V40/16—Human faces, e.g. facial parts, sketches or expressions
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0861—Network architectures or network communication protocols for network security for authentication of entities using biometrical features, e.g. fingerprint, retina-scan
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
    • H04L9/0866—Generation of secret information including derivation or calculation of cryptographic keys or passwords involving user or device identifiers, e.g. serial number, physical or biometrical information, DNA, hand-signature or measurable physical characteristics
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3226—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using a predetermined code, e.g. password, passphrase or PIN

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Theoretical Computer Science (AREA)
  • General Health & Medical Sciences (AREA)
  • Computer Hardware Design (AREA)
  • General Engineering & Computer Science (AREA)
  • Health & Medical Sciences (AREA)
  • General Physics & Mathematics (AREA)
  • Physics & Mathematics (AREA)
  • Biomedical Technology (AREA)
  • Computing Systems (AREA)
  • Software Systems (AREA)
  • Life Sciences & Earth Sciences (AREA)
  • Biodiversity & Conservation Biology (AREA)
  • Oral & Maxillofacial Surgery (AREA)
  • Human Computer Interaction (AREA)
  • Multimedia (AREA)
  • Collating Specific Patterns (AREA)

Abstract

本发明公开了一种身份认证方法、设备及系统，方法包括生成每一认证用户的合法认证二维码，采集每一认证用户的人脸信息生成用户的合法人脸特征数据，根据合法人脸特征数据生成每一认证用户的合法个人掩码，将合法认证二维码和合法个人掩码进行可逆运算得到加密二维码，当用户进行身份认证时，再次采集用户的人脸信息，生成当前人脸特征数据，根据当前人脸特征数据生成当前个人掩码，将当前个人掩码与加密二维码进行可逆运算得到待认证二维码，判断待认证二维码与合法认证二维码是否一致。避免了人脸识别图形的存储导致的用户信息泄露问题，增加了身份认证的强度以及安全性。

Description

一种身份认证方法、设备及系统
技术领域
本发明涉及身份认证领域，特别是涉及一种身份认证方法、设备及系统。
背景技术
人脸识别，特指利用分析比较人脸视觉特征信息进行身份鉴别的计算机技术。人脸识别是用摄像机或摄像头采集含有人脸的图像或视频流，并自动在图像中检测和跟踪人脸，进而对检测到的人脸进行脸部的一系列相关技术，通常也叫做人像识别、面部识别。人脸识别技术是基于人的脸部特征，对输入的人脸图像或者视频流，首先判断其是否存在人脸，如果存在人脸，则进一步的给出每个脸的位置、大小和各个主要面部器官的位置信息，并依据这些信息，进一步提取每个人脸中所蕴涵的身份特征，并将其与已知的人脸进行对比，从而识别每个人脸的身份。
二维条码/二维码(2-dimensional bar code)是用某种特定的几何图形按一定规律在平面(二维方向上)分布的黑白相间的图形记录数据符号信息的；在代码编制上巧妙地利用构成计算机内部逻辑基础的“0”、“1”比特流的概念，使用若干个与二进制相对应的几何形体来表示文字数值信息，通过图象输入设备或光电扫描设备自动识读以实现信息自动处理：它具有条码技术的一些共性：每种码制有其特定的字符集；每个字符占有一定的宽度；具有一定的校验功能等。同时还具有对不同行的信息自动识别功能、及处理图形旋转变化点。
现有身份认证领域中，一般使用二维码进行身份认证，侧重点在于二维码的高效性与便捷性，而容易忽视安全性，那么不法分子只要获取了二维码，即可利用该二维码伪造成为合法用户，使合法用户的权益受到损害。而单纯的人脸识别技术也能作为重要的认证途径，但是人脸识别技术需要将用户的人脸信息录入系统进行存储，再次比对时将新采集的面部特征与原有特征进行比对，来完成认证，这样如果存储人户个人面部信息的服务器被攻破或者泄露，都会使用户的权益受到损害，同时人脸识别技术识别效率低，响应时间慢也是一方面的问题。
发明内容
本发明的提供了一种身份认证方法、设备及系统，其目的是对人脸数据进行编码，确保生成二维码的唯一性；另一目的是将二维码和人脸识别信息进行整合，避免泄露用户个人信息，防止逆推出人脸数据；再一目的避免长得像的也可以识别出来，造成识别错误。
本发明提供的技术方案如下：
一种身份认证方法，包括步骤：S100生成每一认证用户的合法认证二维码；S200采集每一认证用户的人脸信息，生成用户的合法人脸特征数据；S300根据所述合法人脸特征数据生成每一认证用户的合法个人掩码；S400将所述合法认证二维码和所述合法个人掩码进行可逆运算，得到加密二维码；S500当用户进行身份认证时，再次采集用户的人脸信息，生成当前人脸特征数据；S600根据所述当前人脸特征数据生成当前个人掩码；S700将所述当前个人掩码与加密二维码进行可逆运算得到待认证二维码，判断所述待认证二维码与所述合法认证二维码是否一致，若一致则身份认证成功；否则身份认证失败。
本发明对将二维码与人脸识别技术相结合，增强身份认证的安全级别，节省了时间，提高了效率，使用起来非常方便。个人掩码是使用人脸信息提取的特征数据转化为一个矩形完整二维码，此二维码通过的随机序列(例如123456789)重新进行排列，即是将一个矩阵又分成若干个小块，将若干个小块重新组合，生成的一个二维码。我们将此二维码称为用户的个人掩码。
进一步的，所述步骤S300还包括：S310根据所述合法人脸特征数据生成合法人脸特征矩阵向量；S320将所述合法人脸特征矩阵向量分割成预设数量的相等大小的区域；S330将所述预设数量的区域根据预先获取的随机序列重新进行排列组合，得到所述合法个人掩码；所述步骤S600还包括：S610根据所述当前人脸特征数据生成当前人脸特征矩阵向量；S620将所述当前人脸特征矩阵向量分割成所述数量的相等大小的区域；S630将所述数量的区域根据所述随机序列重新进行排列组合，得到所述当前个人掩码。
本发明利用随机序列进行排列，将一个矩阵分成若干个小块，将若干个小块根据随机序列重新组合，生成加密二维码，这样无法根据加密二维码逆推出人脸数据，保证了验证的唯一性和安全性，这样也可以避免长得像的人也能识别出来，加上随机序列进行乱排序后，可以生成唯一的不相同的个人掩码，长相相像的人误识别的概率也会降低。
进一步的，所述步骤S320之前还包括步骤S315：预先设置人脸特征矩阵向量分割的数量为M＝N x N，N为大于等于2的自然数；所述步骤S320/620中将人脸特征矩阵向量分割成相等大小的区域是指分割成N x N的相等大小的M个区域。
本发明将人脸特征矩阵向量分割成N x N的相等大小的M个区域这样就能将相等大小的小块根据随机序列重新进行排列组合，确保生成合法个人掩码和当前个人掩码的唯一性。
进一步的，所述步骤S330之前还包括步骤S325：生成随机序列，所述随机序列为1～M数字不重复出现的M位排列。
本发明随机序列为M＝N x N，N为大于等于2的自然数位，例如9位随机序列123456789(234567891或987654321，只要数字不出现重复的任意一九位数的排列组合)，通过123456789进行排列，将一个矩阵又分成9个小块，将9小块重新组合，生成合法个人掩码或当前个人掩码。这样可以避免长得像的人也能识别出来，加上随机序列进行乱排序后，可以生成唯一的不相同的个人掩码，长相相像的人误识别的概率降低。
进一步的，所述步骤S400之后还包括步骤：S410保存所述加密二维码保存至身份认证服务器/或用户的身份认证介质。
本发明将所述加密二维码保存至身份认证服务器/或用户的身份认证介质，可以加大安全性，而将所述加密二维码保存至用户的身份认证介质，可以防止不法分子获取加密二维码而逆推出人脸数据，避免用户的个人信息被泄露。
进一步的，所述步骤S410之后还包括步骤：S420将所述随机序列根据加密算法进行加密后得到加密随机序列，保存至所述用户身份认证介质。
本发明中，当将加密二维码下发保存至用户身份认证介质时，保存经过加密算法的加密随机序列，通过解密密钥读取出随机序列，大大提升了安全性，防止不法分子获取加密二维码和随机序列而逆推出人脸数据，这样就极大地避免用户的个人信息被泄露，提高用户使用的满意度。
进一步的，所述步骤S620之后还包括步骤：S621从所述用户身份认证介质获取所述加密后的随机序列；S622根据解密密钥将所述加密后的随机序列进行解密，读取出所述随机序列。
本发明通过解密密钥读取出随机序列，大大提升了安全性，防止不法分子获取加密二维码和随机序列而逆推出人脸数据，这样就极大地避免用户的个人信息被泄露，提高用户使用的满意度。
进一步的，所述步骤S700还包括步骤：S710获取所述当前个人掩码；S720从所述身份认证服务器/或用户身份认证介质获取所述加密二维码；S730根据获取的所述当前个人掩码与所述加密二维码进行可逆运算得到所述待认证二维码；S740判断所述待认证二维码与所述合法认证二维码是否一致，若一致则身份认证成功；否则身份认证失败。
本发明对人脸数据进行编码，确保已生成二维码的唯一性，可以避免长得像的人也能识别出来，加上随机序列进行乱排序后，可以生成唯一的不相同的个人掩码，长相相像的人误识别的概率降低。
进一步的，所述步骤S100还包括步骤：S110判断用户的认证信息是否在合法用户名单上，若是执行步骤S130；否则，执行步骤S120；S120在所述合法用户名单上保存用户的认证信息；S130根据每一认证用户的认证信息，生成所述认证用户的合法认证二维码。
本发明根据每一认证用户的认证信息，判断请求生成合法认证二维码的用户是否在白名单内，如果不在那么不生成合法认证二维码，这样可以防止陌生人或不法分子认证通过而产生不良后果。
一种身份认证设备，其特征在于，包括：采集模块、二维码生成模块、判断模块；其中，
所述采集模块与二维码生成模块通讯连接，采集每一认证用户的人脸信息，生成用户的合法人脸特征数据，并发送至所述二维码生成模块；当用户进行身份认证时，再次采集用户的人脸信息，生成当前人脸特征数据，并发送至所述二维码生成模块；所述二维码生成模块与判断模块通讯连接，生成每一认证用户的合法认证二维码，并发送至所述判断模块；接收所述采集模块发送的所述用户的合法人脸特征数据，生成每一认证用户的合法个人掩码，将所述合法认证二维码和所述合法个人掩码进行可逆运算，得到加密二维码；当用户进行身份认证时，还接收所述采集模块发送的当前人脸特征数据，生成当前个人掩码，将所述当前个人掩码与所述加密二维码进行可逆运算得到待认证二维码并发送至所述判断模块；所述判断模块，接收所述二维码生成模块发送的所述合法认证二维码和待认证二维码，判断所述待认证二维码与所述合法认证二维码是否一致，若一致则身份认证成功；否则身份认证失败。
本发明对将二维码与人脸识别技术相结合，增强身份认证的安全级别，节省了时间，提高了效率，使用起来非常方便。
进一步的，所述二维码生成模块还包括：矩阵生成子模块、分割子模块、重排序子模块、运算子模块、储存子模块、认证生成子模块；其中
所述矩阵生成子模块与所述采集模块通讯连接，接收所述采集模块发送的所述用户的合法人脸特征数据，根据所述合法人脸特征数据生成合法人脸特征矩阵向量，并发送至所述分割子模块；所述分割子模块与所述矩阵生成子模块通讯连接，接收所述矩阵生成子模块发送的所述合法人脸特征矩阵向量，将所述合法人脸特征矩阵向量分割成预设数量的相等大小的区域，将所述相等大小的区域发送至所述重排序子模块；所述重排序子模块与所述分割子模块通讯连接，接收所述分割子模块发送的所述相等大小的区域，将所述预设数量的区域根据预先获取的随机序列重新进行排列组合，得到所述合法个人掩码，发送所述合法个人掩码至所述运算子模块；所述运算子模块与所述重排序子模块通讯连接，接收所述认证生成子模块发送的所述合法认证二维码和所述重排序子模块发送的所述合法个人掩码，将所述合法认证二维码和所述合法个人掩码进行可逆运算，得到所述加密二维码，发送所述加密二维码至储存子模块；所述储存子模块与所述运算子模块通讯连接，储存所述运算子模块发送的所述加密二维码，当用户进行身份认证时，发送所述加密二维码至所述运算子模块；所述认证生成子模块与所述运算子模块通讯连接，生成每一认证用户的合法认证二维码，发送所述合法认证二维码至所述运算子模块和所述判断模块；
当用户进行身份认证时，所述矩阵生成子模块还接收所述采集模块发送的所述当前人脸特征数据，根据所述当前人脸特征数据生成当前人脸特征矩阵向量，并发送至所述分割子模块；所述分割子模块接收所述矩阵生成子模块发送的所述当前人脸特征矩阵向量，将所述当前人脸特征矩阵向量分割成所述数量的相等大小的区域，将所述相等大小的区域发送至所述重排序子模块；所述重排序子模块接收所述分割子模块发送的所述相等大小的区域，将所述数量的相等大小的区域根据所述获取的随机序列重新进行排列组合，得到所述当前个人掩码；所述运算子模块还与所述判断模块通讯连接，接收所述重排序子模块发送的所述当前个人掩码，获取所述储存子模块储存的所述加密二维码，将所述加密二维码和所述当前个人掩码进行可逆运算，得到待认证二维码，发送所述待认证二维码至所述判断模块。
本发明利用随机序列进行排列，将一个矩阵分成若干个小块，将若干个小块根据随机序列重新组合，生成加密二维码，这样无法根据加密二维码逆推出人脸数据，保证了验证的唯一性和安全性，这样也可以避免长得像的人也能识别出来，加上随机序列进行乱排序后，可以生成唯一的不相同的个人掩码，长相相像的人误识别的概率也会降低。本发明将所述加密二维码保存至身份认证服务器，可以加大安全性。本发明对人脸数据进行编码，确保已生成二维码的唯一性，可以避免长得像的人也能识别出来，加上随机序列进行乱排序后，可以生成唯一的不相同的个人掩码，长相相像的人误识别的概率降低。
进一步的，所述分割子模块预先设置人脸特征矩阵向量分割的数量，所述预设分割数量为M＝N x N，N为大于等于2的自然数，并根据所述预设分割数量M将人脸特征矩阵向量分割成相等大小的区域，将人脸特征矩阵向量分割成相等大小的区域是指分割成N x N的相等大小的M个区域。
本发明将人脸特征矩阵向量分割成N x N的相等大小的M个区域这样就能将相等大小的小块根据随机序列重新进行排列组合，确保生成合法个人掩码和当前个人掩码的唯一性。
进一步的，所述重排序子模块预先生成随机序列，所述随机序列为1～M数字不重复出现的M位排列，将所述数量的区域根据所述随机序列重新进行排列组合，得到所述合法个人掩码或所述当前个人掩码。
本发明随机序列为M＝N x N，N为大于等于2的自然数位，例如9位随机序列123456789(234567891或987654321，只要数字不出现重复的任意一九位数的排列组合)，通过123456789进行排列，将一个矩阵又分成9个小块，将9小块重新组合，生成合法个人掩码或当前个人掩码。这样可以避免长得像的人也能识别出来，加上随机序列进行乱排序后，可以生成唯一的不相同的个人掩码，长相相像的人误识别的概率降低。
进一步的，所述判断模块还用于判断用户的认证信息是否在合法用户名单上，若是则根据每一认证用户的认证信息，生成所述认证用户的合法认证二维码，所述认证信息包括姓名、性别、电话号码、工作单位、职位、身份证号码、邮箱、用户头像、预约使用时间、使用次数中的任意一种或多种；否则在所述合法用户名单上保存用户的认证信息。
本发明根据每一认证用户的认证信息，判断请求生成合法认证二维码的用户是否在白名单内，如果不在那么不生成合法认证二维码，这样可以防止陌生人或不法分子认证通过而产生不良后果。
一种身份认证系统，包括：所述的身份认证装置、以及用户的身份认证介质；所述的身份认证装置包括：采集模块、二维码生成模块、判断模块；其中，
所述采集模块与二维码生成模块通讯连接，采集每一认证用户的人脸信息，生成用户的合法人脸特征数据，并发送所述合法人脸特征数据至所述二维码生成模块；当用户进行身份认证时，再次采集用户的人脸信息，根据所述用户的人脸信息生成当前人脸特征数据，获取所述用户的身份认证介质上的所述加密二维码，并发送所述当前人脸特征数据和所述获取的加密二维码至所述二维码生成模块；所述二维码生成模块与判断模块通讯连接，生成每一认证用户的合法认证二维码，并发送至所述判断模块；接收所述采集模块发送的所述用户的合法人脸特征数据，生成每一认证用户的合法个人掩码，将所述合法认证二维码和所述合法个人掩码进行可逆运算，得到加密二维码，直接下发所述加密二维码至用户的身份认证介质进行保存；当用户进行身份认证时，接收所述采集模块发送的当前人脸特征数据，生成当前个人掩码，还接收所述采集模块发送从所述用户的身份认证介质上获取的所述加密二维码，将所述当前个人掩码与所述加密二维码进行可逆运算得到待认证二维码并发送至所述判断模块；所述判断模块，接收所述二维码生成模块发送的所述合法认证二维码和待认证二维码，判断所述待认证二维码与所述合法认证二维码是否一致，若一致则身份认证成功；否则身份认证失败。
本发明对将二维码与人脸识别技术相结合，增强身份认证的安全级别，得到加密二维码后，直接下发所述加密二维码至用户的身份认证介质进行保存，这样可以避免部分黑客等不法分子攻破服务器，从而将储存的用户相关信息盗取，根据用户的加密二维码逆推出人脸特征信息，导致用户信息泄露；另一方面，节省了时间，提高了效率，使用起来非常方便，可以方便安全的进行身份认证，提高安全身份认证的普遍使用率。
进一步的，所述二维码生成模块还包括：矩阵生成子模块、分割子模块、重排序子模块、运算子模块、认证生成子模块；
其中，所述矩阵生成子模块与所述采集模块通讯连接，接收所述采集模块发送的所述用户的合法人脸特征数据，根据所述合法人脸特征数据生成合法人脸特征矩阵向量，并发送至所述分割子模块；所述分割子模块与所述矩阵生成子模块通讯连接，接收所述矩阵生成子模块发送的所述合法人脸特征矩阵向量，将所述合法人脸特征矩阵向量分割成预设数量的相等大小的区域，将所述相等大小的区域发送至所述重排序子模块；所述重排序子模块与所述分割子模块通讯连接，接收所述分割子模块发送的所述相等大小的区域，将所述预设数量的区域根据预先获取的随机序列重新进行排列组合，得到所述合法个人掩码，发送所述合法个人掩码至所述运算子模块；所述运算子模块与所述重排序子模块通讯连接，接收所述认证生成子模块发送的所述合法认证二维码和所述重排序子模块发送的所述合法个人掩码，将所述合法认证二维码和所述合法个人掩码进行可逆运算，得到所述加密二维码，发送所述加密二维码至所述用户的身份认证介质；所述认证生成子模块与所述运算子模块通讯连接，生成每一认证用户的合法认证二维码，发送所述合法认证二维码至所述运算子模块和所述判断模块；
当用户进行身份认证时，所述矩阵生成子模块还接收所述采集模块发送的所述当前人脸特征数据，根据所述当前人脸特征数据生成当前人脸特征矩阵向量，并发送至所述分割子模块；所述分割子模块接收所述矩阵生成子模块发送的所述当前人脸特征矩阵向量，将所述当前人脸特征矩阵向量分割成所述数量的相等大小的区域，将所述相等大小的区域发送至所述重排序子模块；所述重排序子模块接收所述分割子模块发送的所述相等大小的区域，将所述数量的相等大小的区域根据所述获取的随机序列重新进行排列组合，得到所述当前个人掩码；所述运算子模块还与所述判断模块通讯连接，接收所述重排序子模块发送的所述当前个人掩码，获取所述用户的身份认证介质储存的所述加密二维码，将所述加密二维码和所述当前个人掩码进行可逆运算，得到待认证二维码，发送所述待认证二维码至所述判断模块。
本发明利用随机序列进行排列，将一个矩阵分成若干个小块，将若干个小块根据随机序列重新组合，生成加密二维码，这样无法根据加密二维码逆推出人脸数据，保证了验证的唯一性和安全性，这样也可以避免长得像的人也能识别出来，加上随机序列进行乱排序后，可以生成唯一的不相同的个人掩码，长相相像的人误识别的概率也会降低。随机序列的作用一是隐藏人脸信息，防止丢失人脸信息，造成隐私信息泄露，二是避免长相相似的人被误识别；本发明将所述加密二维码保存至用户的身份认证介质，可以防止不法分子获取加密二维码而逆推出人脸数据，避免用户的个人信息被泄露，可以加大安全性。本发明对人脸数据进行编码，确保已生成二维码的唯一性，可以避免长得像的人也能识别出来，加上随机序列进行乱排序后，可以生成唯一的不相同的个人掩码，长相相像的人误识别的概率降低。
进一步的，所述分割子模块预先设置人脸特征矩阵向量分割的数量，所述预设分割数量为M＝N2，N为大于等于2的自然数，并根据所述预设分割数量M将人脸特征矩阵向量分割成相等大小的区域，将人脸特征矩阵向量分割成相等大小的区域是指分割成N x N的相等大小的M个区域。
本发明将人脸特征矩阵向量分割成N x N的相等大小的M个区域这样就能将相等大小的小块根据随机序列重新进行排列组合，确保生成合法个人掩码和当前个人掩码的唯一性。
进一步的，所述重排序子模块预先生成随机序列，所述随机序列为1～M数字不重复出现的M位排列，将所述数量的区域根据所述随机序列重新进行排列组合，得到所述合法个人掩码或所述当前个人掩码。
本发明随机序列为M＝N x N，N为大于等于2的自然数位，例如9位随机序列123456789(234567891或987654321，只要数字不出现重复的任意一九位数的排列组合)，通过123456789进行排列，将一个矩阵又分成9个小块，将9小块重新组合，生成合法个人掩码或当前个人掩码。这样可以避免长得像的人也能识别出来，加上随机序列进行乱排序后，可以生成唯一的不相同的个人掩码，长相相像的人误识别的概率降低。
进一步的，所述二维码生成模块中的所述分割子模块生成随机序列后，还将所述随机序列根据加密算法进行加密得到加密随机序列，直接下发保存至所述用户身份认证介质，当用户进行身份认证时，从所述用户身份认证介质获取所述加密随机序列，根据解密密钥将所述加密随机序列进行解密，读取出所述随机序列，所述二维码生成模块中的所述重排序子模块再根据所述随机序列将所述预设数量的区域重新进行排列组合。
本发明中，当将加密二维码下发保存至用户身份认证介质时，保存经过加密算法的加密随机序列，通过解密密钥读取出随机序列，大大提升了安全性，防止不法分子获取加密二维码和随机序列而逆推出人脸数据，这样就极大地避免用户的个人信息被泄露，提高用户使用的满意度。
与现有技术相比，本发明提供一种身份认证方法、设备及系统，至少带来以下一种技术效果:
1、增加了身份认证的强度以及安全性，无论是二维码被人截取还是单纯的人脸认证都无法认证身份。
2、避免了用户个人信息存储的问题，防止不法分子通过不法途径获取用户的人脸信息，从而造成用户的权益受到损害。
附图说明
下面将以明确易懂的方式，结合附图说明优选实施方式，对一种身份认证方法、设备及系统的特性、技术特征、优点及其实现方式予以进一步说明。
图1是本发明一种身份认证方法一个实施例的流程图；
图2是本发明一种身份认证方法另一个实施例的流程图；
图3是本发明一种身份认证方法另一个实施例的流程图；
图4是本发明一种身份认证方法另一个实施例的流程图；
图5是本发明一种身份认证设备一个实施例的结构示意图；
图6是本发明一种身份认证设备另一个实施例的结构示意图；
图7是本发明一种身份认证系统一个实施例的结构示意图；
图8是本发明一种身份认证系统另一个实施例的结构示意图；
图9是本发明一种身份认证方法一个实例的结构示意图；
图10是本发明一种身份认证方法又一个实例的结构示意图。
具体实施方式
为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对照附图说明本发明的具体实施方式。显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图，并获得其他的实施方式。
为使图面简洁，各图中只示意性地表示出了与本发明相关的部分，它们并不代表其作为产品的实际结构。另外，以使图面简洁便于理解，在有些图中具有相同结构或功能的部件，仅示意性地绘示了其中的一个，或仅标出了其中的一个。在本文中，“一个”不仅表示“仅此一个”，也可以表示“多于一个”的情形。
参照图1，本发明提供一种身份认证方法的一个实施例，包括步骤：S100生成每一认证用户的合法认证二维码；S200采集每一认证用户的人脸信息，生成用户的合法人脸特征数据；S300根据所述合法人脸特征数据生成每一认证用户的合法个人掩码；S400将所述合法认证二维码和所述合法个人掩码进行可逆运算，得到加密二维码；S500当用户进行身份认证时，再次采集用户的人脸信息，生成当前人脸特征数据；S600根据所述当前人脸特征数据生成当前个人掩码；S700将所述当前个人掩码与加密二维码进行可逆运算得到待认证二维码，判断所述待认证二维码与所述合法认证二维码是否一致，若一致则身份认证成功；否则身份认证失败。
本发明实施例中，对将二维码与人脸识别技术相结合，采集人脸特征信息，生成合法认证二维码，将合法认证二维码和合法个人掩码进行可逆运算，得到加密二维码，其中，当用户需要认证时，再次采集人脸特征信息，生成当前个人掩码，将当前个人掩码与加密二维码进行可逆运算得到待认证二维码，判断合法认证二维码与待认证二维码是否一致，增强身份认证的安全级别，节省了时间，提高了效率，使用起来非常方便。其中，可逆运算，常见的有异或运算、对称运算，只要数据A本身与另一数据B进行偶数次计算，不论计算次数是多少，只要次数是偶数次，那么计算得到的是该数据A。生成合法认证二维码A1，利用人脸信息和随机序列(随机序列作用一是隐藏人脸信息，防止丢失人脸信息，造成隐私信息泄露，二是避免长相相似的人被误识别)生成合法个人掩码B1，利用合法认证二维码A1和合法个人掩码B1进行异或运算，也就是A1B1，得到加密二维码C(其中C＝A1B1)，当用户需要认证时，再次采集人脸信息结合所述的随机序列(随机序列单独加密保存)生成当前个人掩码B2，当前个人掩码B2与加码二维码C进行异或运算得到待认证二维码A2，其中A2＝C B2，如果当前个人掩码和合法个人掩码相等，即B1＝B2，如果这样就很容易能够得到A2＝C B2＝(A1B1)⊕B2＝(A1B1) B1＝A1，也就是说合法认证二维码A1与待认证二维码A2相等，是同一用户再进行认证，那么认证成功。生成合法认证二维码A1，利用人脸信息和随机序列(随机序列作用一是隐藏人脸信息，防止丢失人脸信息，造成隐私信息泄露，二是避免长相相似的人被误识别)生成合法个人掩码B1，利用合法认证二维码A1和合法个人掩码B1进行对称运算，也就是F(B1，A1)，得到加密二维码C，其中C＝F(B1，A1)，当用户需要认证时，再次采集人脸信息结合所述的随机序列(随机序列单独加密保存)生成当前个人掩码B2，当前个人掩码B2与加码二维码C进行异或运算得到待认证二维码A2，其中A2＝F-1(B2，C)，如果当前个人掩码和合法个人掩码相等，即B1＝B2，如果这样就很容易能够得到A2＝F-1(B2，C)＝F-1(B1，C)＝F-1(B1，F(B1，A1))＝A1，也就是说合法认证二维码A1与待认证二维码A2相等，是同一用户再进行认证，那么认证成功。
参照图2，本发明提供一种身份认证方法的另一个实施例，包括步骤：S100生成每一认证用户的合法认证二维码；S200采集每一认证用户的人脸信息，生成用户的合法人脸特征数据；S310根据所述合法人脸特征数据生成合法人脸特征矩阵向量；S315预先设置人脸特征矩阵向量分割的数量为M＝N x N，N为大于等于2的自然数；S320将所述合法人脸特征矩阵向量分割成预设数量的相等大小的区域；S325生成随机序列，所述随机序列为1～M数字不重复出现的M位排列；S330将所述预设数量的区域根据预先获取的随机序列重新进行排列组合，得到所述合法个人掩码；S400将所述合法认证二维码和所述合法个人掩码进行可逆运算，得到加密二维码；S410保存所述加密二维码保存至身份认证服务器；S500当用户进行身份认证时，再次采集用户的人脸信息，生成当前人脸特征数据；S610根据所述当前人脸特征数据生成当前人脸特征矩阵向量；S620将所述当前人脸特征矩阵向量分割成所述数量的相等大小的区域；S630将所述数量的区域根据所述随机序列重新进行排列组合，得到所述当前个人掩码；S710获取所述当前个人掩码；S720从所述身份认证服务器获取所述加密二维码；S730根据获取的所述当前个人掩码与所述加密二维码进行可逆运算得到所述待认证二维码；S740判断所述待认证二维码与所述合法认证二维码是否一致，若一致则身份认证成功；否则身份认证失败。
本发明实施例中，将人脸特征矩阵向量分割成N x N的相等大小的M个区域，这样就能将相等大小的小块根据随机序列重新进行排列组合，确保生成合法个人掩码和当前个人掩码的唯一性。随机序列为M＝N x N，N为大于等于2的自然数位，例如9位随机序列123456789(234567891或987654321，只要数字不出现重复的任意一九位数的排列组合)，通过123456789进行排列，将一个矩阵又分成9个小块，将9小块重新组合，生成合法个人掩码或当前个人掩码。这样可以避免长得像的人也能识别出来，加上随机序列进行乱排序后，可以生成唯一的不相同的个人掩码，长相相像的人误识别的概率降低，将所述加密二维码保存至身份认证服务器，可以加大安全性。
参照图3，本发明提供一种身份认证方法的另一个实施例，包括步骤：S100生成每一认证用户的合法认证二维码；S200采集每一认证用户的人脸信息，生成用户的合法人脸特征数据；S310根据所述合法人脸特征数据生成合法人脸特征矩阵向量；S315预先设置人脸特征矩阵向量分割的数量为M＝N x N，N为大于等于2的自然数；S320将所述合法人脸特征矩阵向量分割成预设数量的相等大小的区域；S325生成随机序列，所述随机序列为1～M数字不重复出现的M位排列；S330将所述预设数量的区域根据预先获取的随机序列重新进行排列组合，得到所述合法个人掩码；S400将所述合法认证二维码和所述合法个人掩码进行可逆运算，得到加密二维码；S410保存所述加密二维码保存至用户的身份认证介质；S500当用户进行身份认证时，再次采集用户的人脸信息，生成当前人脸特征数据；S610根据所述当前人脸特征数据生成当前人脸特征矩阵向量；S620将所述当前人脸特征矩阵向量分割成所述数量的相等大小的区域；S630将所述数量的区域根据所述随机序列重新进行排列组合，得到所述当前个人掩码；S710获取所述当前个人掩码；S720从所述用户的身份认证介质获取所述加密二维码；S730根据获取的所述当前个人掩码与所述加密二维码进行可逆运算得到所述待认证二维码；S740判断所述待认证二维码与所述合法认证二维码是否一致，若一致则身份认证成功；否则身份认证失败。
本发明实施例中，将人脸特征矩阵向量分割成N x N的相等大小的M个区域，这样就能将相等大小的小块根据随机序列重新进行排列组合，确保生成合法个人掩码和当前个人掩码的唯一性。随机序列为M＝N x N，N为大于等于2的自然数位，例如9位随机序列123456789(234567891或987654321，只要数字不出现重复的任意一九位数的排列组合)，通过123456789进行排列，将一个矩阵又分成9个小块，将9小块重新组合，生成合法个人掩码或当前个人掩码。这样可以避免长得像的人也能识别出来，加上随机序列进行乱排序后，可以生成唯一的不相同的个人掩码，长相相像的人误识别的概率降低，将所述加密二维码保存至用户的身份认证介质，可以防止不法分子获取加密二维码而逆推出人脸数据，避免用户的个人信息被泄露，可以加大安全性。
参照图4，本发明提供一种身份认证方法的另一个实施例，包括步骤：S100生成每一认证用户的合法认证二维码；S200采集每一认证用户的人脸信息，生成用户的合法人脸特征数据；S310根据所述合法人脸特征数据生成合法人脸特征矩阵向量；S315预先设置人脸特征矩阵向量分割的数量为M＝N x N，N为大于等于2的自然数；S320将所述合法人脸特征矩阵向量分割成预设数量的相等大小的区域；S325生成随机序列，所述随机序列为1～M数字不重复出现的M位排列；S330将所述预设数量的区域根据预先获取的随机序列重新进行排列组合，得到所述合法个人掩码；S400将所述合法认证二维码和所述合法个人掩码进行可逆运算，得到加密二维码；S410保存所述加密二维码保存至用户的身份认证介质；S420将所述随机序列根据加密算法进行加密后得到加密随机序列，保存至所述用户身份认证介质；S500当用户进行身份认证时，再次采集用户的人脸信息，生成当前人脸特征数据；S610根据所述当前人脸特征数据生成当前人脸特征矩阵向量；S620将所述当前人脸特征矩阵向量分割成所述数量的相等大小的区域；S621从所述用户身份认证介质获取所述加密后的随机序列；S622根据解密密钥将所述加密后的随机序列进行解密，读取出所述随机序列；S630将所述数量的区域根据所述随机序列重新进行排列组合，得到所述当前个人掩码；S710获取所述当前个人掩码；S720从所述用户的身份认证介质获取所述加密二维码；S730根据获取的所述当前个人掩码与所述加密二维码进行可逆运算得到所述待认证二维码；S740判断所述待认证二维码与所述合法认证二维码是否一致，若一致则身份认证成功；否则身份认证失败。
本发明实施例中，将人脸特征矩阵向量分割成N x N的相等大小的M个区域，这样就能将相等大小的小块根据随机序列重新进行排列组合，确保生成合法个人掩码和当前个人掩码的唯一性。随机序列为M＝N x N，N为大于等于2的自然数位，例如9位随机序列123456789(234567891或987654321，只要数字不出现重复的任意一九位数的排列组合)，通过123456789进行排列，将一个矩阵又分成9个小块，将9小块重新组合，生成合法个人掩码或当前个人掩码。这样可以避免长得像的人也能识别出来，加上随机序列进行乱排序后，可以生成唯一的不相同的个人掩码，长相相像的人误识别的概率降低为九的阶乘分之一，将加密二维码下发保存至用户身份认证介质时，保存经过加密算法的加密随机序列，通过解密密钥读取出随机序列，大大提升了安全性，防止不法分子获取加密二维码和随机序列而逆推出人脸数据，这样就极大地避免用户的个人信息被泄露，提高用户使用的满意度。
参照图5，本发明提供一种身份认证设备的一个实施例，身份认证设备100包括采集模块110、二维码生成模块120、判断模块130，二维码生成模块120分别与采集模块110和判断模块130通讯连接。
本发明实施例中，采集模块110采集每一认证用户的人脸信息，生成用户的合法人脸特征数据，并发送至所述二维码生成模块120；当用户进行身份认证时，再次采集用户的人脸信息，生成当前人脸特征数据，并发送至所述二维码生成模块120；二维码生成模块120生成每一认证用户的合法认证二维码，并发送至所述判断模块130；接收所述采集模块110发送的所述用户的合法人脸特征数据，生成每一认证用户的合法个人掩码，将所述合法认证二维码和所述合法个人掩码进行可逆运算，得到加密二维码；当用户进行身份认证时，还接收所述采集模块110发送的当前人脸特征数据，生成当前个人掩码，将所述当前个人掩码与所述加密二维码进行可逆运算得到待认证二维码并发送至所述判断模块130；判断模块130，接收所述二维码生成模块120发送的所述合法认证二维码和待认证二维码，判断所述待认证二维码与所述合法认证二维码是否一致，若一致则身份认证成功；否则身份认证失败。本发明实施例中对将二维码与人脸识别技术相结合，采集人脸特征信息，生成合法认证二维码，将合法认证二维码和合法个人掩码进行可逆运算，得到加密二维码，其中，当用户需要认证时，再次采集人脸特征信息，生成当前个人掩码，将当前个人掩码与加密二维码进行可逆运算得到待认证二维码，判断合法认证二维码与待认证二维码是否一致，增强身份认证的安全级别，节省了时间，提高了效率，使用起来非常方便。其中，可逆运算，常见的有异或运算、对称运算，只要数据A本身与另一数据B进行偶数次计算，不论计算次数是多少，只要次数是偶数次，那么计算得到的是该数据A。
参照图6，相对于图5对应实施例中，相同的部分不再赘述。本发明提供一种身份认证设备的一个实施例，所述二维码生成模块120还包括：矩阵生成子模块121、分割子模块122、重排序子模块123、运算子模块124、储存子模块125、认证生成子模块126；其中矩阵生成子模块121与所述采集模块110通讯连接，分割子模块122与所述矩阵生成子模块121通讯连接，重排序子模块123与所述分割子模块122通讯连接，运算子模块124与所述重排序子模块123通讯连接，储存子模块125与所述运算子模块124通讯连接，认证生成子模块126与所述运算子模块124通讯连接。
本发明实施例中，矩阵生成子模块121接收采集模块110发送的用户的合法人脸特征数据，根据合法人脸特征数据生成合法人脸特征矩阵向量，并发送至分割子模块122，分割子模块122接收矩阵生成子模块121发送的合法人脸特征矩阵向量，将合法人脸特征矩阵向量分割成预设数量的相等大小的区域，将相等大小的区域发送至重排序子模块123，重排序子模块123接收分割子模块122发送的相等大小的区域，将所述数量的区域根据预先获取的随机序列重新进行排列组合，得到合法个人掩码，发送合法个人掩码至运算子模块124，运算子模块124接收认证生成子模块126发送的合法认证二维码和重排序子模块123发送的合法个人掩码，将合法认证二维码和合法个人掩码进行可逆运算，得到加密二维码，发送加密二维码至储存子模块125，储存子模块125储存运算子模块124发送的加密二维码，当用户进行身份认证时，发送加密二维码至运算子模块124，认证生成子模块126生成每一认证用户的合法认证二维码，发送合法认证二维码至运算子模块124和判断模块130；当用户进行身份认证时，矩阵生成子模块121还接收采集模块110发送的当前人脸特征数据，根据当前人脸特征数据生成当前人脸特征矩阵向量，并发送至分割子模块122，分割子模块122接收矩阵生成子模块121发送的当前人脸特征矩阵向量，将当前人脸特征矩阵向量分割成所述数量的相等大小的区域，将所述相等大小的区域发送至重排序子模块123，重排序子模块123接收分割子模块122发送的所述相等大小的区域，将所述数量的相等大小的区域根据获取的随机序列重新进行排列组合得到当前个人掩码，运算子模块124还接收重排序子模块123发送的当前个人掩码，获取储存子模块125储存的加密二维码，将加密二维码和当前个人掩码进行可逆运算，得到待认证二维码，发送待认证二维码至判断模块130进行判断待认证二维码与合法认证二维码是否一致，若一致则身份认证成功；否则身份认证失败。
本发明利用随机序列进行排列，将一个矩阵分成若干个小块，将若干个小块根据随机序列重新组合，生成加密二维码，这样无法根据加密二维码逆推出人脸数据，保证了验证的唯一性和安全性，这样也可以避免长得像的人也能识别出来，加上随机序列进行乱排序后，可以生成唯一的不相同的个人掩码，长相相像的人误识别的概率也会降低。本发明将加密二维码保存至身份认证服务器，可以加大安全性。本发明对人脸数据进行编码，确保已生成二维码的唯一性，可以避免长得像的人也能识别出来，加上随机序列进行乱排序后，可以生成唯一的不相同的个人掩码，长相相像的人误识别的概率降低。
参照图7，本发明提供一种身份认证系统的一个实施例，身份认证系统1000包括：身份认证装置200、以及用户的身份认证介质300；所述的身份认证装置200包括：采集模块210、二维码生成模块220、判断模块230；其中，二维码生成模块220分别与采集模块210和判断模块230通讯连接。
采集模块210采集每一认证用户的人脸信息，生成用户的合法人脸特征数据，并发送合法人脸特征数据至二维码生成模块220；当用户进行身份认证时，再次采集用户的人脸信息，根据用户的人脸信息生成当前人脸特征数据，获取用户的身份认证介质300上的加密二维码，并发送当前人脸特征数据和获取的加密二维码至二维码生成模块220，二维码生成模块220生成每一认证用户的合法认证二维码，并发送至判断模块230，接收采集模块210发送的用户的合法人脸特征数据，生成每一认证用户的合法个人掩码，将合法认证二维码和合法个人掩码进行可逆运算，得到加密二维码，直接下发加密二维码至用户的身份认证介质300进行保存；当用户进行身份认证时，接收采集模块210发送的当前人脸特征数据，生成当前个人掩码，还接收采集模块210发送的从用户的身份认证介质300上获取的加密二维码，将当前个人掩码与加密二维码进行可逆运算得到待认证二维码并发送至判断模块230，判断模块230接收二维码生成模块220发送的合法认证二维码和待认证二维码，判断待认证二维码与所述合法认证二维码是否一致，若一致则身份认证成功；否则身份认证失败。
本发明对将二维码与人脸识别技术相结合，增强身份认证的安全级别，得到加密二维码后，直接下发所述加密二维码至用户的身份认证介质300进行保存，这样可以避免部分黑客等不法分子攻破服务器，从而将储存的用户相关信息盗取，根据用户的加密二维码逆推出人脸特征信息，导致用户信息泄露；另一方面，节省了时间，提高了效率，使用起来非常方便，可以方便安全的进行身份认证，提高安全身份认证的普遍使用率。
参照图8，相对于图7对应实施例中，相同的部分不再赘述。所述二维码生成模块220还包括：矩阵生成子模块221、分割子模块222、重排序子模块223、运算子模块224、认证生成子模块225；其中，矩阵生成子模块221与采集模块210通讯连接，分割子模块222与矩阵生成子模块221通讯连接，重排序子模块223与分割子模块222通讯连接，运算子模块224与重排序子模块223通讯连接，认证生成子模块225与运算子模块224通讯连接。
本发明实施例中，矩阵生成子模块221接收采集模块210发送的用户的合法人脸特征数据，根据合法人脸特征数据生成合法人脸特征矩阵向量，并发送至分割子模块222，分割子模块222接收矩阵生成子模块221发送的合法人脸特征矩阵向量，将合法人脸特征矩阵向量分割成预设数量的相等大小的区域，将所述相等大小的区域发送至重排序子模块223，重排序子模块223接收分割子模块222发送的所述相等大小的区域，将所述预设数量的区域根据预先获取的随机序列重新进行排列组合，得到合法个人掩码，发送合法个人掩码至运算子模块224，运算子模块224接收认证生成子模块225发送的合法认证二维码和重排序子模块223发送的合法个人掩码，将合法认证二维码和合法个人掩码进行可逆运算，得到加密二维码，发送加密二维码至用户的身份认证介质300，认证生成子模块225生成每一认证用户的合法认证二维码，发送合法认证二维码至运算子模块224和判断模块230；当用户进行身份认证时，矩阵生成子模块221还接收采集模块210发送的当前人脸特征数据，根据当前人脸特征数据生成当前人脸特征矩阵向量，并发送至分割子模块222，分割子模块222接收矩阵生成子模块221发送的当前人脸特征矩阵向量，将当前人脸特征矩阵向量分割成数量的相等大小的区域，将相等大小的区域发送至重排序子模块223，重排序子模块223接收分割子模块222发送的所述相等大小的区域，将所述数量的相等大小的区域根据所述获取的随机序列重新进行排列组合，得到当前个人掩码，运算子模块224接收重排序子模块223发送的当前个人掩码，获取用户的身份认证介质300储存的加密二维码，将加密二维码和当前个人掩码进行可逆运算，得到待认证二维码，发送待认证二维码至判断模块230判断待认证二维码与所述合法认证二维码是否一致，若一致则身份认证成功；否则身份认证失败。本发明利用随机序列进行排列，将一个矩阵分成若干个小块，将若干个小块根据随机序列重新组合，生成加密二维码，这样无法根据加密二维码逆推出人脸数据，保证了验证的唯一性和安全性，这样也可以避免长得像的人也能识别出来，加上随机序列进行乱排序后，可以生成唯一的不相同的个人掩码，长相相像的人误识别的概率也会降低。随机序列的作用一是隐藏人脸信息，防止丢失人脸信息，造成隐私信息泄露，二是避免长相相似的人被误识别；本发明将所述加密二维码保存至用户的身份认证介质300，可以防止不法分子获取加密二维码而逆推出人脸数据，避免用户的个人信息被泄露，可以加大安全性。本发明对人脸数据进行编码，确保已生成二维码的唯一性，可以避免长得像的人也能识别出来，加上随机序列进行乱排序后，可以生成唯一的不相同的个人掩码，长相相像的人误识别的概率降低。分割子模块222预先设置人脸特征矩阵向量分割的数量，所述预设分割数量为M＝N2，N为大于等于2的自然数，并根据所述预设分割数量M将人脸特征矩阵向量分割成相等大小的区域，将人脸特征矩阵向量分割成相等大小的区域是指分割成N x N的相等大小的M个区域。本发明将人脸特征矩阵向量分割成N x N的相等大小的M个区域这样就能将相等大小的小块根据随机序列重新进行排列组合，确保生成合法个人掩码和当前个人掩码的唯一性。所述重排序子模块223预先生成随机序列，所述随机序列为1～M数字不重复出现的M位排列，将所述数量的区域根据所述随机序列重新进行排列组合，得到所述合法个人掩码或所述当前个人掩码。本发明实施例中，随机序列为M＝N x N，N为大于等于2的自然数位，例如9位随机序列123456789(234567891或987654321，只要数字不出现重复的任意一九位数的排列组合)，通过123456789进行排列，将一个矩阵又分成9个小块，将9小块重新组合，生成合法个人掩码或当前个人掩码。这样可以避免长得像的人也能识别出来，加上随机序列进行乱排序后，可以生成唯一的不相同的个人掩码，长相相像的人误识别的概率降低。
优选的，所述二维码生成模块220中的所述分割子模块222生成随机序列后，还可以将所述随机序列根据加密算法进行加密得到加密随机序列，直接下发保存至所述用户身份认证介质，当用户进行身份认证时，从所述用户身份认证介质获取所述加密随机序列，根据解密密钥将所述加密随机序列进行解密，读取出所述随机序列，所述二维码生成模块220中的所述重排序子模块223再根据所述随机序列将所述预设数量的区域重新进行排列组合。当将加密二维码下发保存至用户身份认证介质时，保存经过加密算法的加密随机序列，通过解密密钥读取出随机序列，大大提升了安全性，防止不法分子获取加密二维码和随机序列而逆推出人脸数据，这样就极大地避免用户的个人信息被泄露，提高用户使用的满意度。
参照图9，本发明提供一种身份认证方法的一个实例，包括待认证的双胞胎用户甲和双胞胎用户乙，众所周知，部分双胞胎的相似度极高，假设一对双胞胎用户甲和乙的五官十分相似，但是会有细微区别，那么生成的人脸特征数据是不一样的，即1对应脸的左上半部分，2对应右上半部分，3对应左下半部分，4对应右下半部分，那么如图所示，我们设定对应1234的位置序列是固定不变的。双胞胎用户甲进行身份认证前，生成的随机数为2413，生成的人脸特征数据为A1、B1、C1、D1，A1对应脸的左上半部分、B1对应脸的右上半部分、C1对应脸的左下半部分、D1对应脸的右下半部分，双胞胎用户乙进行身份认证时，生成的随机数为3142，生成的人脸特征数据为A2、B2、C2、D2，A2对应脸的左上半部分、B2对应脸的右上半部分、C2对应脸的左下半部分、D2对应脸的右下半部分，假设A1＝A2，B1≠B2，C1＝C2，D1＝D2，那么双胞胎用户甲和双胞胎乙生成的人脸特征数据就是不一样的，双胞胎用户甲的人脸特征数据根据随机数2413打乱顺序，即位置1对应B1，位置2对应D1，位置3对应A1，位置4对应C1，这样就得到双胞胎用户甲的合法个人掩码甲；双胞胎用户乙的人脸特征数据根据随机数3142打乱顺序，即位置1对应C2，位置2对应A2，位置3对应D2，位置4对应B2，这样就得到双胞胎用户甲的合法个人掩码乙。假如双胞胎用户乙拿着自己的合法个人掩码乙去进行双胞胎用户甲的身份认证，那么采集双胞胎用户乙与双胞胎用户甲的合法个人掩码是不一样的，这样得到的加密二维码是不同的，分别是加密二维码甲和加密二维码乙，从而得到的待认证二维码也是不同的，分别是待认证二维码甲和待认证二维码乙，所以当双胞胎用户乙用自己的合法个人掩码乙去进行身份认证得到的是待认证二维码乙，与合法认证二维码甲不相同，导致身份认证会失败。
参照图10，本发明提供一种身份认证方法的又一个实例，将二维码与人脸识别技术结合的身份认证方法有多种应用场景，例如公园门票允许中途出园门。在入园时购票录并入人的面部信息，提取人脸特征数据，结合票信息和人脸特征数据生成合法认证二维码，根据人脸特征数据和随机数生成合法个人掩码，将合法认证二维码和合法个人掩码进行异或操作得到加密二维码，同时将加密二维码和随机数打印在票面上。录入人脸信息时，采用通用的人脸识别装置，这里我们采用基于几何特征的人脸识别方法，即基于对人脸结构的先验知识，提取出待识别的眼睛、眉毛、鼻子、嘴巴、脸的形状或它们之间的几何关系，并将其存储为一个特征矢量。生成加密二维码时，即采用QR编码，首先系统针对人脸信息，产生一个人脸特征向量，将此人脸特征向量按随机数的规则重新拼装后，即得到合法个人掩码，合法个人掩码与合法认证二维码异或运算产生的二维码的数据区域(不包括定位区)，得到加密二维码。将加密二维码和原来生成的随机数，通过常规的加密算法加密后打印在票面上，将加密二维码打印在票面上发给用户，只有厂商提供的扫码设备才有解密密钥读取出随机数。当需要认证时，提供票面和本人人脸信息，系统重新计算当前人脸特征数据，扫码设备的解密密钥读取出随机数得到当前个人掩码之后，通过将当前个人掩码与加密二维码进行异或操作，得到待认证二维码。验证用户身份合法性的时候，需要用户提供加密二维码，以及本人的面部信息生成待认证二维码，如果待认证二维码与合法认证二维码一致，即认证成功。
应当说明的是，所述实施例均可根据需要自由组合。以上所述仅是本发明的优选实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本发明原理的前提下，还可以做出若干改进和润饰，这些改进和润饰也应视为本发明的保护范围。

Claims (20)

1.一种身份认证方法，其特征在于，包括步骤：
S100生成每一认证用户的合法认证二维码；
S200采集每一认证用户的人脸信息，生成用户的合法人脸特征数据；
S300根据所述合法人脸特征数据生成每一认证用户的合法个人掩码；
S400将所述合法认证二维码和所述合法个人掩码进行可逆运算，得到加密二维码；
S500当用户进行身份认证时，再次采集用户的人脸信息，生成当前人脸特征数据；
S600根据所述当前人脸特征数据生成当前个人掩码；
S700将所述当前个人掩码与加密二维码进行可逆运算得到待认证二维码，判断所述待认证二维码与所述合法认证二维码是否一致，若一致则身份认证成功；否则身份认证失败。
2.根据权利要求1所述的身份认证方法，其特征在于，所述步骤S300还包括：
S310根据所述合法人脸特征数据生成合法人脸特征矩阵向量；
S320将所述合法人脸特征矩阵向量分割成预设数量的相等大小的区域；
S330将所述预设数量的区域根据预先获取的随机序列重新进行排列组合，得到所述合法个人掩码；
所述步骤S600还包括：
S610根据所述当前人脸特征数据生成当前人脸特征矩阵向量；
S620将所述当前人脸特征矩阵向量分割成所述数量的相等大小的区域；
S630将所述数量的区域根据所述随机序列重新进行排列组合，得到所述当前个人掩码。
3.根据权利要求2所述的身份认证方法，其特征在于，所述步骤S320之前还包括步骤S315：预先设置人脸特征矩阵向量分割的数量为M＝NxN，N为大于等于2的自然数；所述步骤S320/620中将人脸特征矩阵向量分割成相等大小的区域是指分割成NxN的相等大小的M个区域。
4.根据权利要求2所述的身份认证方法，其特征在于，所述步骤S330之前还包括步骤S325：生成随机序列，所述随机序列为1～M数字不重复出现的M位排列。
5.根据权利要求2所述的身份认证方法，其特征在于，所述步骤S400之后还包括步骤：
S410保存所述加密二维码保存至身份认证服务器/或用户的身份认证介质。
6.根据权利要求5所述的身份认证方法，其特征在于，所述步骤S410之后还包括步骤：
S420将所述随机序列根据加密算法进行加密后得到加密随机序列，保存至所述用户身份认证介质。
7.根据权利要求6所述的身份认证方法，其特征在于，所述步骤S620之后还包括步骤：
S621从所述用户身份认证介质获取所述加密后的随机序列；
S622根据解密密钥将所述加密后的随机序列进行解密，读取出所述随机序列。
8.根据权利要求5所述的身份认证方法，其特征在于，所述步骤S700还包括步骤：
S710获取所述当前个人掩码；
S720从所述身份认证服务器/或用户身份认证介质获取所述加密二维码；
S730根据获取的所述当前个人掩码与所述加密二维码进行可逆运算得到所述待认证二维码；
S740判断所述待认证二维码与所述合法认证二维码是否一致，若一致则身份认证成功；否则身份认证失败。
9.根据权利要求1-8任一所述的身份认证方法，其特征在于，所述步骤S100还包括步骤：
S110判断用户的认证信息是否在合法用户名单上，若是执行步骤S130；否则，执行步骤S120；
S120在所述合法用户名单上保存用户的认证信息；
S130根据每一认证用户的认证信息，生成所述认证用户的合法认证二维码。
10.根据权利要求9所述的身份认证方法，其特征在于，所述认证信息包括：姓名、性别、电话号码、工作单位、职位、身份证号码、邮箱、用户头像、预约使用时间、使用次数中的任意一种或多种。
11.一种身份认证设备，其特征在于，包括：采集模块、二维码生成模块、判断模块；
所述采集模块与二维码生成模块通讯连接，采集每一认证用户的人脸信息，生成用户的合法人脸特征数据，并发送至所述二维码生成模块；当用户进行身份认证时，再次采集用户的人脸信息，生成当前人脸特征数据，并发送至所述二维码生成模块；
所述二维码生成模块与判断模块通讯连接，生成每一认证用户的合法认证二维码，并发送至所述判断模块；接收所述采集模块发送的所述用户的合法人脸特征数据，生成每一认证用户的合法个人掩码，将所述合法认证二维码和所述合法个人掩码进行可逆运算，得到加密二维码；当用户进行身份认证时，还接收所述采集模块发送的当前人脸特征数据，生成当前个人掩码，将所述当前个人掩码与所述加密二维码进行可逆运算得到待认证二维码并发送至所述判断模块；
所述判断模块，接收所述二维码生成模块发送的所述合法认证二维码和待认证二维码，判断所述待认证二维码与所述合法认证二维码是否一致，若一致则身份认证成功；否则身份认证失败。
12.根据权利要求11所述的身份认证设备，其特征在于，所述二维码生成模块还包括：矩阵生成子模块、分割子模块、重排序子模块、运算子模块、储存子模块、认证生成子模块；
所述矩阵生成子模块与所述采集模块通讯连接，接收所述采集模块发送的所述用户的合法人脸特征数据，根据所述合法人脸特征数据生成合法人脸特征矩阵向量，并发送至所述分割子模块；
所述分割子模块与所述矩阵生成子模块通讯连接，接收所述矩阵生成子模块发送的所述合法人脸特征矩阵向量，将所述合法人脸特征矩阵向量分割成预设数量的相等大小的区域，将所述相等大小的区域发送至所述重排序子模块；
所述重排序子模块与所述分割子模块通讯连接，接收所述分割子模块发送的所述相等大小的区域，将所述预设数量的区域根据预先获取的随机序列重新进行排列组合，得到所述合法个人掩码，发送所述合法个人掩码至所述运算子模块；
所述运算子模块与所述重排序子模块通讯连接，接收所述认证生成子模块发送的所述合法认证二维码和所述重排序子模块发送的所述合法个人掩码，将所述合法认证二维码和所述合法个人掩码进行可逆运算，得到所述加密二维码，发送所述加密二维码至储存子模块；
所述储存子模块与所述运算子模块通讯连接，储存所述运算子模块发送的所述加密二维码，当用户进行身份认证时，发送所述加密二维码至所述运算子模块；
所述认证生成子模块与所述运算子模块通讯连接，生成每一认证用户的合法认证二维码，发送所述合法认证二维码至所述运算子模块和所述判断模块；
当用户进行身份认证时，所述矩阵生成子模块还接收所述采集模块发送的所述当前人脸特征数据，根据所述当前人脸特征数据生成当前人脸特征矩阵向量，并发送至所述分割子模块；所述分割子模块接收所述矩阵生成子模块发送的所述当前人脸特征矩阵向量，将所述当前人脸特征矩阵向量分割成所述数量的相等大小的区域，将所述相等大小的区域发送至所述重排序子模块；所述重排序子模块接收所述分割子模块发送的所述相等大小的区域，将所述数量的相等大小的区域根据所述获取的随机序列重新进行排列组合，得到所述当前个人掩码；所述运算子模块还与所述判断模块通讯连接，接收所述重排序子模块发送的所述当前个人掩码，获取所述储存子模块储存的所述加密二维码，将所述加密二维码和所述当前个人掩码进行可逆运算，得到待认证二维码，发送所述待认证二维码至所述判断模块。
13.根据权利要求12所述的身份认证设备，其特征在于：所述分割子模块预先设置人脸特征矩阵向量分割的数量，所述预设分割数量为M＝NxN，N为大于等于2的自然数，并根据所述预设分割数量M将人脸特征矩阵向量分割成相等大小的区域，将人脸特征矩阵向量分割成相等大小的区域是指分割成NxN的相等大小的M个区域。
14.根据权利要求12所述的身份认证设备，其特征在于：所述重排序子模块预先生成随机序列，所述随机序列为1～M数字不重复出现的M位排列，将所述数量的区域根据所述随机序列重新进行排列组合，得到所述合法个人掩码或所述当前个人掩码。
15.根据权利要求11所述的身份认证设备，其特征在于：所述判断模块还用于判断用户的认证信息是否在合法用户名单上，若是则根据每一认证用户的认证信息，生成所述认证用户的合法认证二维码，所述认证信息包括姓名、性别、电话号码、工作单位、职位、身份证号码、邮箱、用户头像、预约使用时间、使用次数中的任意一种或多种；否则在所述合法用户名单上保存用户的认证信息。
16.一种身份认证系统，其特征在于，包括：身份认证装置、以及用户的身份认证介质；
所述的身份认证装置包括：采集模块、二维码生成模块、判断模块；其中，
所述采集模块与二维码生成模块通讯连接，采集每一认证用户的人脸信息，生成用户的合法人脸特征数据，并发送所述合法人脸特征数据至所述二维码生成模块；当用户进行身份认证时，再次采集用户的人脸信息，根据所述用户的人脸信息生成当前人脸特征数据，获取所述用户的身份认证介质上的加密二维码，并发送所述当前人脸特征数据和所述获取的加密二维码至所述二维码生成模块；
所述二维码生成模块与判断模块通讯连接，生成每一认证用户的合法认证二维码，并发送至所述判断模块；接收所述采集模块发送的所述用户的合法人脸特征数据，生成每一认证用户的合法个人掩码，将所述合法认证二维码和所述合法个人掩码进行可逆运算，得到加密二维码，直接下发所述加密二维码至用户的身份认证介质进行保存；当用户进行身份认证时，接收所述采集模块发送的当前人脸特征数据，生成当前个人掩码，还接收所述采集模块发送从所述用户的身份认证介质上获取的所述加密二维码，将所述当前个人掩码与所述加密二维码进行可逆运算得到待认证二维码并发送至所述判断模块；
所述判断模块，接收所述二维码生成模块发送的所述合法认证二维码和待认证二维码，判断所述待认证二维码与所述合法认证二维码是否一致，若一致则身份认证成功；否则身份认证失败。
17.根据权利要求16所述的身份认证系统，其特征在于，包括：所述二维码生成模块还包括：矩阵生成子模块、分割子模块、重排序子模块、运算子模块、认证生成子模块；
所述矩阵生成子模块与所述采集模块通讯连接，接收所述采集模块发送的所述用户的合法人脸特征数据，根据所述合法人脸特征数据生成合法人脸特征矩阵向量，并发送至所述分割子模块；
所述分割子模块与所述矩阵生成子模块通讯连接，接收所述矩阵生成子模块发送的所述合法人脸特征矩阵向量，将所述合法人脸特征矩阵向量分割成预设数量的相等大小的区域，将所述相等大小的区域发送至所述重排序子模块；
所述重排序子模块与所述分割子模块通讯连接，接收所述分割子模块发送的所述相等大小的区域，将所述预设数量的区域根据预先获取的随机序列重新进行排列组合，得到所述合法个人掩码，发送所述合法个人掩码至所述运算子模块；
所述运算子模块与所述重排序子模块通讯连接，接收所述认证生成子模块发送的所述合法认证二维码和所述重排序子模块发送的所述合法个人掩码，将所述合法认证二维码和所述合法个人掩码进行可逆运算，得到所述加密二维码，发送所述加密二维码至所述用户的身份认证介质；
所述认证生成子模块与所述运算子模块通讯连接，生成每一认证用户的合法认证二维码，发送所述合法认证二维码至所述运算子模块和所述判断模块；
当用户进行身份认证时，所述矩阵生成子模块还接收所述采集模块发送的所述当前人脸特征数据，根据所述当前人脸特征数据生成当前人脸特征矩阵向量，并发送至所述分割子模块；所述分割子模块接收所述矩阵生成子模块发送的所述当前人脸特征矩阵向量，将所述当前人脸特征矩阵向量分割成所述数量的相等大小的区域，将所述相等大小的区域发送至所述重排序子模块；所述重排序子模块接收所述分割子模块发送的所述相等大小的区域，将所述数量的相等大小的区域根据所述获取的随机序列重新进行排列组合，得到所述当前个人掩码；所述运算子模块还与所述判断模块通讯连接，接收所述重排序子模块发送的所述当前个人掩码，获取所述用户的身份认证介质储存的所述加密二维码，将所述加密二维码和所述当前个人掩码进行可逆运算，得到待认证二维码，发送所述待认证二维码至所述判断模块。
18.根据权利要求17所述的身份认证系统，其特征在于：所述分割子模块预先设置人脸特征矩阵向量分割的数量，所述预设分割数量为M＝NxN，N为大于等于2的自然数，并根据所述预设分割数量M将人脸特征矩阵向量分割成相等大小的区域，将人脸特征矩阵向量分割成相等大小的区域是指分割成NxN的相等大小的M个区域。
19.根据权利要求17所述的身份认证系统，其特征在于：所述重排序子模块预先生成随机序列，所述随机序列为1～M数字不重复出现的M位排列，将所述数量的区域根据所述随机序列重新进行排列组合，得到所述合法个人掩码或所述当前个人掩码。
20.根据权利要求17-19任一所述的身份认证系统，其特征在于：
所述二维码生成模块中的所述分割子模块生成随机序列后，还将所述随机序列根据加密算法进行加密得到加密随机序列，直接下发保存至所述用户身份认证介质，当用户进行身份认证时，从所述用户身份认证介质获取所述加密随机序列，根据解密密钥将所述加密随机序列进行解密，读取出所述随机序列，所述二维码生成模块中的所述重排序子模块再根据所述随机序列将所述预设数量的区域重新进行排列组合。
CN201610945368.4A 2016-10-26 2016-10-26 一种身份认证方法、设备及系统 Active CN106330464B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201610945368.4A CN106330464B (zh) 2016-10-26 2016-10-26 一种身份认证方法、设备及系统

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201610945368.4A CN106330464B (zh) 2016-10-26 2016-10-26 一种身份认证方法、设备及系统

Publications (2)

Publication Number Publication Date
CN106330464A CN106330464A (zh) 2017-01-11
CN106330464B true CN106330464B (zh) 2019-04-23

Family

ID=57818982

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201610945368.4A Active CN106330464B (zh) 2016-10-26 2016-10-26 一种身份认证方法、设备及系统

Country Status (1)

Country Link
CN (1) CN106330464B (zh)

Families Citing this family (19)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN107092821A (zh) * 2017-04-10 2017-08-25 成都元息科技有限公司 一种分布式人脸认证信息生成方法、认证方法和装置
CN107808092B (zh) * 2017-10-31 2019-12-03 维沃移动通信有限公司 一种解锁方法和移动终端
CN107993259A (zh) * 2017-11-27 2018-05-04 维沃移动通信有限公司 一种闹钟关闭方法、装置和移动终端
CN108256360B (zh) * 2017-12-22 2020-02-07 福建天泉教育科技有限公司 一种敏感信息的显示方法及终端
CN108521394B (zh) * 2018-02-06 2020-09-11 捷开通讯(深圳)有限公司 一种识别码的生成方法、具有存储功能的装置
JP6746103B2 (ja) * 2018-03-23 2020-08-26 カシオ計算機株式会社 認証方法、認証システム、携帯情報機器及びプログラム
CN109068320B (zh) * 2018-07-18 2021-11-02 深圳市科迈爱康科技有限公司 基于5g的基站物联网验证方法、系统、计算机及存储介质
CN109344593B (zh) * 2018-10-24 2021-01-26 三星（中国）半导体有限公司 生物信息验证方法以及验证服务器、录入和验证客户端
CN109598247B (zh) * 2018-12-07 2022-09-06 黑龙江大学 基于静脉图像细节点与纹路特征的二维码身份认证方法
CN109919275B (zh) * 2018-12-30 2022-02-22 国网浙江兰溪市供电有限公司 一种加密资产标识序列的生成方法及其配套装置
CN109871722A (zh) * 2019-01-10 2019-06-11 深圳市雄帝科技股份有限公司 基于光学图形码的身份验证方法、系统、终端及存储介质
CN109993142B (zh) * 2019-04-10 2023-09-12 黑龙江大学 基于指部多模态生物特征的二维码身份认证方法
WO2021049321A1 (ja) * 2019-09-12 2021-03-18 ソニー株式会社 認証装置、認証方法、プログラム、および情報処理装置
CN111167122B (zh) * 2020-01-07 2023-09-08 福建天晴在线互动科技有限公司 一种基于wake算法的动态秘钥下发的加固方法及其系统
CN111931145A (zh) * 2020-06-29 2020-11-13 北京爱芯科技有限公司 人脸加密方法、识别方法、装置、电子设备及存储介质
US11822639B2 (en) * 2020-09-09 2023-11-21 Santa Clara Holdings LLC System and method for facial recognition authentication for mask wearers
CN113780029B (zh) * 2021-09-08 2024-01-23 三维码（厦门）网络科技有限公司 一种结合人像的新型三维码的验证方法及设备
CN115378590B (zh) * 2022-10-27 2023-02-07 国网浙江义乌市供电有限公司 一种基于区块链的能源数据安全存储方法和系统
CN116522370B (zh) * 2023-07-03 2023-09-12 北京万里红科技有限公司 全同态加密认证方法、存储介质及电子设备

Family Cites Families (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2001256501A (ja) * 2000-03-10 2001-09-21 Matsushita Electric Ind Co Ltd 個人認証システム
WO2014098136A1 (ja) * 2012-12-19 2014-06-26 株式会社デンソーウェーブ 情報コード、情報コード生成方法、情報コード読取装置、及び情報コード利用システム
CN104184589B (zh) * 2014-08-26 2018-09-07 重庆邮电大学 一种身份认证方法、终端设备，及系统
US9424504B2 (en) * 2014-09-15 2016-08-23 Paypal, Inc. Combining a QR code and an image
CN104506322B (zh) * 2014-12-17 2017-10-17 广东讯飞启明科技发展有限公司 一种考生身份认证数据压缩加密方法及解密方法
CN104506562A (zh) * 2015-01-13 2015-04-08 东北大学 融合二维码与人脸识别的会议身份认证装置及方法

Also Published As

Publication number Publication date
CN106330464A (zh) 2017-01-11

Similar Documents

Publication Publication Date Title
CN106330464B (zh) 一种身份认证方法、设备及系统
US11216627B2 (en) Method and device for providing and verifying two-dimensional code
Zuo et al. Cancelable iris biometric
Lee et al. Biometric key binding: Fuzzy vault based on iris images
Barman et al. Fingerprint-based crypto-biometric system for network security
KR100927596B1 (ko) 데이터 보호형 패턴 인식 방법 및 장치
CN109274644B (zh) 一种数据处理方法、终端和水印服务器
CN104268610B (zh) 一种分级qr码生成方法及读取方法
Sadhya et al. Providing robust security measures to Bloom filter based biometric template protection schemes
CN102640450A (zh) 对安全令牌分配密钥的方法、操作安全令牌的方法、存储媒介和安全令牌
CN111667039A (zh) 一种二维码防伪方法
CN111739200B (zh) 一种指纹电子锁的加密、解密认证方法和指纹电子锁
Balakumar et al. A survey on biometrics based cryptographic key generation schemes
CN113761488A (zh) 一种内容网络版权溯源加密系统及加密方法
EP2910042B1 (en) Secure information transfer via bar codes
JP2005293490A (ja) 生体認証システム
CN110516425B (zh) 一种秘密共享方法及系统
CN113821780A (zh) 视频解析方法、装置、电子设备及存储介质
US11601291B2 (en) Authentication method and device for matrix pattern authentication
CN109635905B (zh) 二维码生成方法、装置及系统
US9386017B2 (en) Authentication device, system and method
CN111625802A (zh) 投影仪授权使用方法
KR101356795B1 (ko) 보안태그 생성방법과 복원방법
Zhou et al. Attacks and improvement of unlinkability of biometric template protection scheme based on bloom filters
CN112446021B (zh) 基于sm9加密的指纹认证方法、装置及相关设备

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
CB02 Change of applicant information

Address after: Room 01, 1st-4th floor, No. 899 Zuchong Road, China (Shanghai) Free Trade Pilot Area, 201203

Applicant after: SHANGHAI PEOPLENET SECURITY TECHNOLOGY Co.,Ltd.

Address before: 201821 211 rooms, No. 1411, Yecheng Road, Jiading District, Shanghai

Applicant before: SHANGHAI PEOPLENET SECURITY TECHNOLOGY Co.,Ltd.

CB02 Change of applicant information
GR01 Patent grant
GR01 Patent grant
PP01 Preservation of patent right

Effective date of registration: 20191216

Granted publication date: 20190423

PP01 Preservation of patent right
PD01 Discharge of preservation of patent

Date of cancellation: 20200714

Granted publication date: 20190423

PD01 Discharge of preservation of patent
TR01 Transfer of patent right

Effective date of registration: 20240815

Address after: Room 503, Building 3, No. 6, Xicheng Xi'an North Road, Xinluo District, Longyan City, Fujian Province, 364000

Patentee after: Xie Xinyong

Country or region after: China

Address before: Room 01, 1st-4th floor, No. 899 Zuchong Road, China (Shanghai) Free Trade Pilot Area, 201203

Patentee before: SHANGHAI PEOPLENET SECURITY TECHNOLOGY Co.,Ltd.

Country or region before: China

TR01 Transfer of patent right
TR01 Transfer of patent right

Effective date of registration: 20240830

Address after: No. 34, 3rd Floor, Unit 4, Building 2, Yingnan Street, Haicheng City, Anshan City, Liaoning Province, 114200

Patentee after: Cui Hengyao

Country or region after: China

Address before: Room 503, Building 3, No. 6, Xicheng Xi'an North Road, Xinluo District, Longyan City, Fujian Province, 364000

Patentee before: Xie Xinyong

Country or region before: China

TR01 Transfer of patent right