CN106339620A - 一种身份验证方法及移动终端 - Google Patents

Abstract

本发明提供了一种身份验证方法及移动终端，该身份验证方法包括：对当前用户进行眼球纹理检测以及眨眼行为检测；当对当前用户进行眼球纹理检测以及眨眼行为检测均通过时，确认当前用户的身份验证通过。本发明在对用户进行身份验证的过程中，通过进行眨眼行为检测与眼球纹理检测，以提高身份验证的安全性；特别是在电子设备的支付过程中，可有效地保护用户的财产安全；本发明解决了眼球纹理识别可能会存在误识别的情况的问题。

Description

一种身份验证方法及移动终端

技术领域

本发明涉及通信技术领域，特别涉及一种身份验证方法及移动终端。

背景技术

随着通信技术以及移动电子商务的发展，移动支付业务也逐渐兴起，移动支付业务主要通过移动终端设备进行商品或服务的财务支付，是消费过程更加简单快捷；带来便捷的同时，移动支付的安全性也成为人们十分重视的问题。

以智能手机为例，手机作为移动智能终端的典型代表，具有移动智能终端的大部分功能，其中支付功能的使用率越来越高，包括手机端的在线支付和线下支付。其中，在线支付包括在手机上进行网购时在线付款，或者在手机上进行银行转账等；线下支付则是使用手机去实体店进行刷卡支付操作。

在手机上进行支付时，要进行安全验证，以确保用户的财产安全，现有的验证存在多种方式，比如数字密码，图形密码，指纹密码，人脸识别，眼球纹理识别等；其中眼球纹理识别作为新起技术，开始慢慢地普及。然而，眼球纹理识别和指纹识别类似，存在误识别的情况，一旦误识，则有可能给用户的财产造成损失。比如，有A，B两个用户，其中用户A在自己的手机上录入了自己的眼球纹理，没有录入用户B的眼球纹理，而用户B通过用户A的手机进行眼球纹理识别，可能会有验证通过的情况，因此，眼球纹理识别可能会存在误识别的情况，不能保证支付的安全性。

发明内容

本发明提供了一种身份验证方法及移动终端，其目的是为了解决眼球纹理识别可能会存在误识别的情况的问题。

一方面，本发明的实施例提供了一种身份验证方法，该身份验证方法包括：

对当前用户进行眼球纹理检测以及眨眼行为检测；

当对当前用户进行眼球纹理检测以及眨眼行为检测均通过时，确认当前用户的身份验证通过。

另一方面，本发明的实施例还提供了移动终端，包括：

检测模块，用于对当前用户进行眼球纹理检测以及眨眼行为检测；

确认模块，用于当对当前用户进行眼球纹理检测以及眨眼行为检测均通过时，确认当前用户的身份验证通过。

这样，本发明提供的身份验证方法及移动终端，在对用户进行身份验证的过程中，通过进行眨眼行为检测与眼球纹理检测，以提高身份验证的安全性；特别是在电子设备的支付过程中，可有效地保护用户的财产安全；眨眼动作信息可以先设置为多种，且与预先存储的眼球纹理模板相关联；第一眨眼行为规则可以先设置为多种，且与预先存储的眼球纹理模板相关联，即使眼球纹理检测发生误识别，其他用户也难以破解与眼球纹理模板相对应的眨眼行为规则，有效地保证身份验证的安全问题；本发明解决了眼球纹理识别可能会存在误识别的情况的问题。

附图说明

为了更清楚地说明本发明实施例的技术方案，下面将对本发明实施例的描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1表示本发明的第一实施例提供的身份验证方法的步骤流程图；

图2表示本发明的第二实施例提供的身份验证方法的步骤流程图；

图3表示本发明的第三实施例提供的移动终端的框图之一；

图4表示本发明的第三实施例提供的移动终端的框图之二；

图5表示本发明的第四实施例提供的移动终端的框图；

图6表示本发明的第五实施例提供的移动终端的框图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

第一实施例

参见图1，本发明的第一实施例提供了一种身份验证方法，包括：

步骤101，对当前用户进行眼球纹理检测以及眨眼行为检测。

具体地，眼球纹理检测(眼球纹理识别)的原理是读取电子设备的置摄像头拍摄的使用者眼睛眼白上的血管纹理的分布形态，从而达到身份识别的作用；眨眼行为检测按照预先设定的眨眼行为规则对用户进行身份验证，以提高身份验证的安全性。其中，眨眼行为检测可以通过电子设备的摄像头来高速捕捉用户眼部图像，通过识别眼睛的闭、开，来判断眨眼动作。

步骤102，当对当前用户进行眼球纹理检测以及眨眼行为检测均通过时，确认当前用户的身份验证通过。

其中，在对眼球纹理检测以及眨眼行为检测均通过后，才确认对当前用户身份验证通过，通过增加眨眼行为检测，提升身份验证的安全性。这样，再眼球纹理检测发生误识别的情况下，可以通过眨眼行为检测，避免身份验证出错。

优选地，步骤101包括：

对当前用户进行眼球纹理检测，并在眼球纹理检测通过后，对当前用户进行眨眼行为检测。

其中，在对当前用户首先进行眼球纹理检测；当对眼球纹理检测之后，再进一步进行眨眼行为检测。

进一步地，对当前用户进行眼球纹理检测，并在眼球纹理检测通过后，对当前用户进行眨眼行为检测的步骤，包括：

第一步，获取当前用户的眼球纹理特征。

其中，可以通过电子设备的摄像头来捕捉用户眼部图像，对眼部图像进行分析，得出当前用户的眼球纹理特征。

第二步，判断是否存在与眼球纹理特征相匹配的第一眼球纹理模板，第一眼球纹理模板为预先存储的眼球纹理模板。

其中，第一眼球纹理模板为预先存储的眼球纹理模板，即可以预先存储多个用户的眼球纹理模板，当需要匹配时，从预先存储的眼球纹理模板中发现与待识别的眼球纹理特征相匹配的第一眼球纹理模板。

第三步，当判断结果为是时，确认对当前用户进行眼球纹理检测通过。

其中，当存在与眼球纹理特征相匹配的第一眼球纹理模板时，表明当前用户的眼球纹理检测通过。

第四步，获取预先存储的与第一眼球纹理模板相对应的第一眨眼行为规则，根据第一眨眼行为规则对当前用户进行眨眼行为检测；第一眨眼行为规则包括指定眼睛的眨眼动作的发生次序和发生次数。

具体地，对用户眼球纹理检测通过之后，获取与第一眼球纹理模板相对应的第一眨眼行为规则；其中，第一眨眼行为规则包括指定眼睛的眨眼动作的发生次序和发生次数；比如，第一眨眼行为规则可包括左眼眨眼3次之后，右眼眨眼3次；根据第一眨眼行为规则对当前用户进行眨眼行为检测，以进一步提高身份验证的安全性。

可选地，第一眨眼行为规则还包括：指定眼睛的每次眨眼动作的眼睛闭合时长。

其中，比如可设定第一眨眼行为规则包括左眼每次眨眼动作的闭合时长为大于等于3秒，增加眨眼行为规则的复杂性，以提高身份验证的安全性。

优选地，上述第二步之后，包括：

当判断结果为否时，确认对当前用户的身份验证失败并通知当前用户。

其中，当判断不存在与当前用户的眼球纹理特征相匹配的第一眼球纹理模板时，表明未预先存储该用户的眼球纹理特征，则不能对该用户进行身份验证，并通知用户，以便用户停止身份验证流程。

优选地，上述第四步之后，包括：

当对当前用户进行眨眼行为检测通过后，确认对当前用户进行眼球纹理检测以及眨眼行为检测均通过；

当对当前用户进行眨眼行为检测失败后，确认对当前用户的身份验证失败并通知当前用户。

其中，当对眨眼行为检测通过后，表明眼球纹理检测以及眨眼行为检测均通过，则当前用户身份验证通过，否则，对当前用户身份验证不通过。

优选地，步骤101之前，该方法包括：

当检测到支付界面被开启；

其中，当用户开启电子设备的支付界面时，启动身份验证流程；支付包括在线支付或线下支付。

相应地，步骤102之后，该方法包括：

允许执行针对支付界面的支付流程。

其中，当对当前用户身份验证通过之后，允许用户进行支付操作，否则，停止支付流程，保护用户财产安全。

可以理解的是，本发明的上述实施例可以应用在电子设备的支付验证、锁屏验证等各种需要验证身份的场景中。

本发明的上述实施例中，在对用户进行身份验证的过程中，通过在进行眼球纹理检测之后，增加眨眼行为检测，以提高身份验证的安全性；特别是在电子设备的支付过程中，可有效地保护用户的财产安全；第一眨眼行为规则可以先设置为多种，且与预先存储的眼球纹理模板相关联，即使眼球纹理检测发生误识别，其他用户也难以破解与眼球纹理模板相对应的眨眼行为规则，有效地保证身份验证的安全问题；本发明解决了眼球纹理识别可能会存在误识别的情况的问题。

第二实施例

参见图2，本发明的第二实施例提供了一种身份验证方法，包括：

步骤201，当检测到支付界面被开启。

其中，支付功能包括在线支付和线下支付，特别是时下日渐流行的手机支付。

步骤202，对当前用户进行眨眼行为检测，并在眨眼行为检测通过后，对当前用户进行眼球纹理检测。

具体地，眨眼行为检测按照预先设定的眨眼行为规则对用户进行身份验证，眨眼行为检测可以通过电子设备的摄像头来高速捕捉用户眼部图像，通过识别眼睛的闭、开，来判断眨眼动作；在进行眨眼行为检测之后再进行眼球纹理检测，眼球纹理检测原理是读取电子设备的摄像头拍摄的使用者眼睛眼白上的血管纹理的分布形态，从而达到身份识别的作用；将眨眼行为检测与眼球纹理检测相结合，以提高身份验证的安全性。

步骤203，当对当前用户进行眼球纹理检测以及眨眼行为检测均通过时，确认当前用户的身份验证通过。

其中，在对眨眼行为检测以及眼球纹理检测均通过后，才确认对当前用户身份验证通过，通过增加眨眼行为检测，提升身份验证的安全性。这样，再眼球纹理检测发生误识别的情况下，可以通过眨眼行为检测，避免身份验证出错。

步骤204，允许执行针对支付界面的支付流程。

其中，对用户身份验证通过之后，允许电子设备执行支付界面的支付流程。

具体地，步骤202包括：

获取眨眼行为检测流程启动的期间内，当前用户的眨眼动作信息，眨眼动作信息至少包括左眼以及右眼的眨眼次数；

判断是否存在预先存储的与眨眼动作信息相匹配的第一眨眼动作模板；

当判断结果为是时，确认对当前用户进行眨眼行为检测通过；

获取预先存储的与第一眨眼动作模板相对应的第二眼球纹理模板，根据第二眼球纹理模板对当前用户进行眼球纹理检测。

其中，在进行眨眼行为检测的过程中，首先获取当前用户在流程启动的期间内的眨眼动作信息；在眨眼行为检测流程启动的期间内，需提醒用户，以避免用户发生误眨眼等动作；且所获取的眨眼动作信息须包括用户左眼以及右眼的眨眼次数，以便获得精确的第一眨眼动作模板。

在存在与眨眼动作信息相匹配的第一眨眼动作模板，确认眨眼行为检测通过，并对用户进行眼球纹理检测；第二眼球纹理模板为预先存储的眼球纹理模板，即可以预先存储多个用户的眼球纹理模板，当需要匹配时，从预先存储的眼球纹理模板中发现与待识别的眼球纹理特征相匹配的第二眼球纹理模板。

优选地，上述判断是否存在预先存储的与眨眼动作信息相匹配的第一眨眼动作模板的步骤之后，包括：

当判断结果为否时，确认对当前用户的身份验证失败并通知当前用户。

其中，当判断不存在与眨眼动作信息相匹配的第一眨眼动作模板时，表明未预先存储该眨眼动作信息，则不能对该用户进行身份验证，并通知用户，以便用户停止身份验证流程。

优选地，上述根据第二眼球纹理模板对当前用户进行眼球纹理检测的步骤之后，包括：

当对当前用户进行眼球纹理检测通过后，确认对当前用户进行眼球纹理检测以及眨眼行为检测均通过；

当对当前用户进行眼球纹理检测失败后，确认对当前用户的身份验证失败并通知当前用户。

其中，当对眼球纹理检测通过后，表明眼球纹理检测以及眨眼行为检测均通过，则当前用户身份验证通过，否则，对当前用户身份验证不通过。

本发明的上述实施例中，在对用户进行身份验证的过程中，通过在进行眨眼行为检测之后，进行眼球纹理检测，以提高身份验证的安全性；特别是在电子设备的支付过程中，可有效地保护用户的财产安全；眨眼动作信息可以先设置为多种，且与预先存储的眼球纹理模板相关联，其他用户难以破解，有效地保证身份验证的安全问题；本发明解决了眼球纹理识别可能会存在误识别的情况的问题。

第三实施例

参见图3，本发明的第三实施例提供了一种移动终端300，包括：

检测模块301，用于对当前用户进行眼球纹理检测以及眨眼行为检测。

具体地，眼球纹理检测(眼球纹理识别)的原理是读取电子设备的置摄像头拍摄的使用者眼睛眼白上的血管纹理的分布形态，从而达到身份识别的作用；眨眼行为检测按照预先设定的眨眼行为规则对用户进行身份验证，以提高身份验证的安全性。其中，眨眼行为检测可以通过电子设备的摄像头来高速捕捉用户眼部图像，通过识别眼睛的闭、开，来判断眨眼动作。

确认模块302，用于当对当前用户进行眼球纹理检测以及眨眼行为检测均通过时，确认当前用户的身份验证通过。

其中，在对眼球纹理检测以及眨眼行为检测均通过后，才确认对当前用户身份验证通过，通过增加眨眼行为检测，提升身份验证的安全性。这样，再眼球纹理检测发生误识别的情况下，可以通过眨眼行为检测，避免身份验证出错。

可选地，参见图4，检测模块301包括：

第一检测子模块3011，用于对当前用户进行眼球纹理检测，并在眼球纹理检测通过后，对当前用户进行眨眼行为检测；或

第二检测子模块3012，用于对当前用户进行眨眼行为检测，并在眨眼行为检测通过后，对当前用户进行眼球纹理检测。

其中，在对当前用户首先进行眼球纹理检测；当对眼球纹理检测之后，再进一步进行眨眼行为检测；或首先进行眨眼行为检测再进行眼球纹理行为检测。

可选地，参见图4，第一检测子模块3011包括：

特征获取单元30111，用于获取当前用户的眼球纹理特征。

第一判断单元30112，用于判断是否存在与眼球纹理特征相匹配的第一眼球纹理模板，第一眼球纹理模板为预先存储的眼球纹理模板。

第一确认单元30113，用于当判断结果为是时，确认对当前用户进行眼球纹理检测通过。

眨眼检测单元30114，用于获取预先存储的与第一眼球纹理模板相对应的第一眨眼行为规则，根据第一眨眼行为规则对当前用户进行眨眼行为检测；第一眨眼行为规则包括指定眼睛的眨眼动作的发生次序和发生次数。

可选地，第一眨眼行为规则还包括：指定眼睛的每次眨眼动作的眼睛闭合时长。

可选地，参见图4，移动终端300还包括：

第一通知单元30115，用于在第一判断单元30112判断是否存在与眼球纹理特征相匹配的第一眼球纹理模板之后，

当判断结果为否时，确认对当前用户的身份验证失败并通知当前用户。

可选地，参见图4，移动终端300还包括：

第二确认单元30116，用于在眨眼检测单元30114根据第一眨眼行为规则对当前用户进行眨眼行为检测的步骤之后，

当对当前用户进行眨眼行为检测通过后，确认对当前用户进行眼球纹理检测以及眨眼行为检测均通过；

当对当前用户进行眨眼行为检测失败后，确认对当前用户的身份验证失败并通知当前用户。

可选地，参见图4，第二检测子模块3012包括：

信息获取单元30121，用于获取眨眼行为检测流程启动的期间内，当前用户的眨眼动作信息，眨眼动作信息至少包括左眼以及右眼的眨眼次数；

第二判断单元30122，用于判断是否存在预先存储的与眨眼动作信息相匹配的第一眨眼动作模板；

第三确认单元30123，用于当判断结果为是时，确认对当前用户进行眨眼行为检测通过；

纹理检测单元30124，用于获取预先存储的与第一眨眼动作模板相对应的第二眼球纹理模板，根据第二眼球纹理模板对当前用户进行眼球纹理检测。

可选地，参见图4，移动终端300包括：

第二通知单元30125，用于在第二判断单元30122判断是否存在预先存储的与眨眼动作信息相匹配的第一眨眼动作模板之后，

当判断结果为否时，确认对当前用户的身份验证失败并通知当前用户。

可选地，参见图4，移动终端300包括：

第四确认单元30126，用于在纹理检测单元30124根据第二眼球纹理模板对当前用户进行眼球纹理检测之后，

当对当前用户进行眼球纹理检测通过后，确认对当前用户进行眼球纹理检测以及眨眼行为检测均通过；

当对当前用户进行眼球纹理检测失败后，确认对当前用户的身份验证失败并通知当前用户。

可选地，参见图4，移动终端300包括：

支付检测模块303，用于在检测模块301对当前用户进行眼球纹理检测以及眨眼行为检测之前，

当检测到支付界面被开启；

相应地，移动终端还包括：支付执行模块304，用于在确认模块302确认当前用户的身份验证通过之后，

允许执行针对支付界面的支付流程。

本发明的上述实施例中，在对用户进行身份验证的过程中，通过进行眨眼行为检测与眼球纹理检测，以提高身份验证的安全性；特别是在电子设备的支付过程中，可有效地保护用户的财产安全；眨眼动作信息可以先设置为多种，且与预先存储的眼球纹理模板相关联；第一眨眼行为规则可以先设置为多种，且与预先存储的眼球纹理模板相关联，即使眼球纹理检测发生误识别，其他用户也难以破解与眼球纹理模板相对应的眨眼行为规则，有效地保证身份验证的安全问题；本发明解决了眼球纹理识别可能会存在误识别的情况的问题。

第四实施例

图5是本发明第四实施例的移动终端的框图。图5所示的移动终端500包括：至少一个处理器501、存储器502、至少一个网络接口504以及其他用户接口503。移动终端500中的各个组件通过总线系统505耦合在一起。可理解，总线系统505用于实现这些组件之间的连接通信。总线系统505除包括数据总线之外，还包括电源总线、控制总线和状态信号总线。但是为了清楚说明起见，在图5中将各种总线都标为总线系统505。

其中，用户接口503可以包括显示器、键盘或者点击设备(例如，鼠标，轨迹球(trackball)、触感板或者触摸屏等。

可以理解，本发明实施例中的存储器502可以是易失性存储器或非易失性存储器，或可包括易失性和非易失性存储器两者。其中，非易失性存储器可以是只读存储器(Read-Only Memory，ROM)、可编程只读存储器(Programmable ROM，PROM)、可擦除可编程只读存储器(Erasable PROM，EPROM)、电可擦除可编程只读存储器(Electrically EPROM，EEPROM)或闪存。易失性存储器可以是随机存取存储器(Random Access Memory，RAM)，其用作外部高速缓存。通过示例性但不是限制性说明，许多形式的RAM可用，例如静态随机存取存储器(Static RAM，SRAM)、动态随机存取存储器(Dynamic RAM，DRAM)、同步动态随机存取存储器(Synchronous DRAM，SDRAM)、双倍数据速率同步动态随机存取存储器(Double DataRateSDRAM，DDRSDRAM)、增强型同步动态随机存取存储器(Enhanced SDRAM，ESDRAM)、同步连接动态随机存取存储器(SynchlinkDRAM，SLDRAM)和直接内存总线随机存取存储器(DirectRambusRAM，DRRAM)。本文描述的系统和方法的存储器502旨在包括但不限于这些和任意其它适合类型的存储器。

在一些实施方式中，存储器502存储了如下的元素，可执行模块或者数据结构，或者他们的子集，或者他们的扩展集：操作系统5021和应用程序5022。

其中，操作系统5021，包含各种系统程序，例如框架层、核心库层、驱动层等，用于实现各种基础业务以及处理基于硬件的任务。应用程序5022，包含各种应用程序，例如媒体播放器(Media Player)、浏览器(Browser)等，用于实现各种应用业务，实现本发明实施例方法的程序可以包含在应用程序5022中。

在本发明实施例中，通过调用存储器502存储的程序或指令，具体的，可以是应用程序5022中存储的程序或指令，处理器501用于：对当前用户进行眼球纹理检测以及眨眼行为检测；当对当前用户进行眼球纹理检测以及眨眼行为检测均通过时，确认当前用户的身份验证通过。

上述本发明实施例揭示的方法可以应用于处理器501中，或者由处理器501实现。处理器501可能是一种集成电路芯片，具有信号的处理能力。在实现过程中，上述方法的各步骤可以通过处理器501中的硬件的集成逻辑电路或者软件形式的指令完成。上述的处理器501可以是通用处理器、数字信号处理器(Digital Signal Processor，DSP)、专用集成电路(Application Specific Integrated Circuit，ASIC)、现场可编程门阵列(FieldProgrammable Gate Array，FPGA)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件。可以实现或者执行本发明实施例中的公开的各方法、步骤及逻辑框图。通用处理器可以是微处理器或者该处理器也可以是任何常规的处理器等。结合本发明实施例所公开的方法的步骤可以直接体现为硬件译码处理器执行完成，或者用译码处理器中的硬件及软件模块组合执行完成。软件模块可以位于随机存储器，闪存、只读存储器，可编程只读存储器或者电可擦写可编程存储器、寄存器等本领域成熟的存储介质中。该存储介质位于存储器502，处理器501读取存储器502中的信息，结合其硬件完成上述方法的步骤。

可以理解的是，本文描述的这些实施例可以用硬件、软件、固件、中间件、微码或其组合来实现。对于硬件实现，处理单元可以实现在一个或多个专用集成电路(ApplicationSpecific Integrated Circuit，ASIC)、数字信号处理器(Digital Signal Processor，DSP)、数字信号处理设备(DSP Device，DSPD)、可编程逻辑设备(ProgrammableLogicDevice，PLD)、现场可编程门阵列(Field Programmable Gate Array，FPGA)、通用处理器、控制器、微控制器、微处理器、用于执行本申请所述功能的其它电子单元或其组合中。

对于软件实现，可通过执行本文所述功能的模块(例如过程、函数等)来实现本文所述的技术。软件代码可存储在存储器中并通过处理器执行。存储器可以在处理器中或在处理器外部实现。

可选地，作为另一个实施例，处理器501还用于：对当前用户进行眼球纹理检测，并在眼球纹理检测通过后，对当前用户进行眨眼行为检测；或

对当前用户进行眨眼行为检测，并在眨眼行为检测通过后，对当前用户进行眼球纹理检测。

可选地，作为另一个实施例，处理器501还用于：获取当前用户的眼球纹理特征；判断是否存在与眼球纹理特征相匹配的第一眼球纹理模板，第一眼球纹理模板为预先存储的眼球纹理模板；当判断结果为是时，确认对当前用户进行眼球纹理检测通过；获取预先存储的与第一眼球纹理模板相对应的第一眨眼行为规则，根据第一眨眼行为规则对当前用户进行眨眼行为检测；第一眨眼行为规则包括指定眼睛的眨眼动作的发生次序和发生次数。

可选地，作为另一个实施例，第一眨眼行为规则还包括：指定眼睛的每次眨眼动作的眼睛闭合时长。

可选地，作为另一个实施例，处理器501还用于：当判断结果为否时，确认对当前用户的身份验证失败并通知当前用户。

可选地，作为另一个实施例，处理器501还用于：当对当前用户进行眨眼行为检测通过后，确认对当前用户进行眼球纹理检测以及眨眼行为检测均通过；当对当前用户进行眨眼行为检测失败后，确认对当前用户的身份验证失败并通知当前用户。

可选地，作为另一个实施例，处理器501还用于：获取眨眼行为检测流程启动的期间内，当前用户的眨眼动作信息，眨眼动作信息至少包括左眼以及右眼的眨眼次数；判断是否存在预先存储的与眨眼动作信息相匹配的第一眨眼动作模板；当判断结果为是时，确认对当前用户进行眨眼行为检测通过；获取预先存储的与第一眨眼动作模板相对应的第二眼球纹理模板，根据第二眼球纹理模板对当前用户进行眼球纹理检测。

可选地，作为另一个实施例，处理器501还用于：当判断结果为否时，确认对当前用户的身份验证失败并通知当前用户。

可选地，作为另一个实施例，处理器501还用于：当对当前用户进行眼球纹理检测通过后，确认对当前用户进行眼球纹理检测以及眨眼行为检测均通过；

当对当前用户进行眼球纹理检测失败后，确认对当前用户的身份验证失败并通知当前用户。

可选地，作为另一个实施例，对当前用户进行眼球纹理检测以及眨眼行为检测的步骤之前，处理器501还用于：当检测到支付界面被开启；

相应地，确认当前用户的身份验证通过的步骤之后，处理器501还用于：

允许执行针对支付界面的支付流程。

移动终端500能够实现前述实施例中移动终端实现的各个过程，为避免重复，这里不再赘述。

本发明实施例的移动终端500，通过处理器501在对用户进行身份验证的过程中，通过进行眨眼行为检测与眼球纹理检测，以提高身份验证的安全性；特别是在电子设备的支付过程中，可有效地保护用户的财产安全；眨眼动作信息可以先设置为多种，且与预先存储的眼球纹理模板相关联；第一眨眼行为规则可以先设置为多种，且与预先存储的眼球纹理模板相关联，即使眼球纹理检测发生误识别，其他用户也难以破解与眼球纹理模板相对应的眨眼行为规则，有效地保证身份验证的安全问题；本发明解决了眼球纹理识别可能会存在误识别的情况的问题。

第五实施例

图6是本发明第五实施例提供的移动终端的结构图。具体地，图6中的移动终端600可以为手机、平板电脑、个人数字助理(Personal Digital Assistant，PDA)、或车载电脑等。

图6中的移动终端600包括射频(RadioFrequency，RF)电路610、存储器620、输入单元630、显示单元640、处理器650、WiFi(Wireless Fidelity)模块660、音频电路670、电源680。

其中，输入单元630可用于接收用户输入的数字或字符信息，以及产生与移动终端600的用户设置以及功能控制有关的信号输入。

具体地，本发明实施例中，该输入单元630可以包括触控面板631。触控面板631，也称为触摸屏，可收集用户在其上或附近的触摸操作(比如用户使用手指、触笔等任何适合的物体或附件在触控面板631上的操作)，并根据预先设定的程式驱动相应的连接装置。可选的，触控面板631可包括触摸检测装置和触摸控制器两个部分。其中，触摸检测装置检测用户的触摸方位，并检测触摸操作带来的信号，将信号传送给触摸控制器；触摸控制器从触摸检测装置上接收触摸信息，并将它转换成触点坐标，再送给该处理器650，并能接收处理器650发来的命令并加以执行。此外，可以采用电阻式、电容式、红外线以及表面声波等多种类型实现触控面板631。除了触控面板631，输入单元630还可以包括其他输入设备632，其他输入设备632可以包括但不限于物理键盘、功能键(比如音量控制按键、开关按键等)、轨迹球、鼠标、操作杆等中的一种或多种。

其中，显示单元640可用于显示由用户输入的信息或提供给用户的信息以及移动终端600的各种菜单界面。显示单元640可包括显示面板641，可选的，可以采用LCD或有机发光二极管(Organic Light-Emitting Diode，OLED)等形式来配置显示面板641。

应注意，触控面板631可以覆盖显示面板641，形成触摸显示屏，当该触摸显示屏检测到在其上或附近的触摸操作后，传送给处理器650以确定触摸事件的类型，随后处理器650根据触摸事件的类型在触摸显示屏上提供相应的视觉输出。

触摸显示屏包括应用程序界面显示区及常用控件显示区。该应用程序界面显示区及该常用控件显示区的排列方式并不限定，可以为上下排列、左右排列等可以区分两个显示区的排列方式。该应用程序界面显示区可以用于显示应用程序的界面。每一个界面可以包含至少一个应用程序的图标和/或widget桌面控件等界面元素。该应用程序界面显示区也可以为不包含任何内容的空界面。该常用控件显示区用于显示使用率较高的控件，例如，设置按钮、界面编号、滚动条、电话本图标等应用程序图标等。

在本发明实施例中，通过调用存储该第一存储器621内的软件程序和/或模块和/或该第二存储器622内的数据，处理器650用于：对当前用户进行眼球纹理检测以及眨眼行为检测；当对当前用户进行眼球纹理检测以及眨眼行为检测均通过时，确认当前用户的身份验证通过。

可选地，作为另一个实施例，处理器650还用于：对当前用户进行眼球纹理检测，并在眼球纹理检测通过后，对当前用户进行眨眼行为检测；或

对当前用户进行眨眼行为检测，并在眨眼行为检测通过后，对当前用户进行眼球纹理检测。

可选地，作为另一个实施例，处理器650还用于：获取当前用户的眼球纹理特征；判断是否存在与眼球纹理特征相匹配的第一眼球纹理模板，第一眼球纹理模板为预先存储的眼球纹理模板；当判断结果为是时，确认对当前用户进行眼球纹理检测通过；获取预先存储的与第一眼球纹理模板相对应的第一眨眼行为规则，根据第一眨眼行为规则对当前用户进行眨眼行为检测；第一眨眼行为规则包括指定眼睛的眨眼动作的发生次序和发生次数。

可选地，作为另一个实施例，第一眨眼行为规则还包括：指定眼睛的每次眨眼动作的眼睛闭合时长。

可选地，作为另一个实施例，处理器650还用于：当判断结果为否时，确认对当前用户的身份验证失败并通知当前用户。

可选地，作为另一个实施例，处理器650还用于：当对当前用户进行眨眼行为检测通过后，确认对当前用户进行眼球纹理检测以及眨眼行为检测均通过；当对当前用户进行眨眼行为检测失败后，确认对当前用户的身份验证失败并通知当前用户。

可选地，作为另一个实施例，处理器650还用于：获取眨眼行为检测流程启动的期间内，当前用户的眨眼动作信息，眨眼动作信息至少包括左眼以及右眼的眨眼次数；判断是否存在预先存储的与眨眼动作信息相匹配的第一眨眼动作模板；当判断结果为是时，确认对当前用户进行眨眼行为检测通过；获取预先存储的与第一眨眼动作模板相对应的第二眼球纹理模板，根据第二眼球纹理模板对当前用户进行眼球纹理检测。

可选地，作为另一个实施例，处理器650还用于：当判断结果为否时，确认对当前用户的身份验证失败并通知当前用户。

可选地，作为另一个实施例，处理器650还用于：当对当前用户进行眼球纹理检测通过后，确认对当前用户进行眼球纹理检测以及眨眼行为检测均通过；

当对当前用户进行眼球纹理检测失败后，确认对当前用户的身份验证失败并通知当前用户。

可选地，作为另一个实施例，对当前用户进行眼球纹理检测以及眨眼行为检测的步骤之前，处理器650还用于：当检测到支付界面被开启；

相应地，确认当前用户的身份验证通过的步骤之后，处理器650还用于：

允许执行针对支付界面的支付流程。

移动终端600能够实现前述实施例中移动终端实现的各个过程，为避免重复，这里不再赘述。

本发明实施例的移动终端600，通过处理器650在对用户进行身份验证的过程中，通过进行眨眼行为检测与眼球纹理检测，以提高身份验证的安全性；特别是在电子设备的支付过程中，可有效地保护用户的财产安全；眨眼动作信息可以先设置为多种，且与预先存储的眼球纹理模板相关联；第一眨眼行为规则可以先设置为多种，且与预先存储的眼球纹理模板相关联，即使眼球纹理检测发生误识别，其他用户也难以破解与眼球纹理模板相对应的眨眼行为规则，有效地保证身份验证的安全问题；本发明解决了眼球纹理识别可能会存在误识别的情况的问题。

本领域普通技术人员可以意识到，结合本文中所公开的实施例描述的各示例的单元及算法步骤，能够以电子硬件、或者计算机软件和电子硬件的结合来实现。这些功能究竟以硬件还是软件方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本发明的范围。

所属领域的技术人员可以清楚地了解到，为描述的方便和简洁，上述描述的系统、装置和单元的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。

在本申请所提供的实施例中，应该理解到，所揭露的装置和方法，可以通过其它的方式实现。例如，以上所描述的装置实施例仅仅是示意性的，例如，所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，装置或单元的间接耦合或通信连接，可以是电性，机械或其它的形式。

所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。

另外，在本发明各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。

所述功能如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、ROM、RAM、磁碟、光盘等各种可以存储程序代码的介质。

以上所述，仅为本发明的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应以权利要求的保护范围为准。

Claims (20)

1.一种身份验证方法，其特征在于，包括：

对当前用户进行眼球纹理检测以及眨眼行为检测；

当对所述当前用户进行眼球纹理检测以及眨眼行为检测均通过时，确认所述当前用户的身份验证通过。

2.根据权利要求1所述的方法，其特征在于，所述对当前用户进行眼球纹理检测以及眨眼行为检测的步骤，包括：

对当前用户进行眼球纹理检测，并在所述眼球纹理检测通过后，对所述当前用户进行眨眼行为检测；或

对当前用户进行眨眼行为检测，并在所述眨眼行为检测通过后，对所述当前用户进行眼球纹理检测。

3.根据权利要求2所述的方法，其特征在于，所述对当前用户进行眼球纹理检测，并在所述眼球纹理检测通过后，对所述当前用户进行眨眼行为检测的步骤，包括：

获取当前用户的眼球纹理特征；

判断是否存在与所述眼球纹理特征相匹配的第一眼球纹理模板，所述第一眼球纹理模板为预先存储的眼球纹理模板；

当判断结果为是时，确认对所述当前用户进行眼球纹理检测通过；

获取预先存储的与所述第一眼球纹理模板相对应的第一眨眼行为规则，根据所述第一眨眼行为规则对所述当前用户进行眨眼行为检测；所述第一眨眼行为规则包括指定眼睛的眨眼动作的发生次序和发生次数。

4.根据权利要求3所述的方法，其特征在于，所述第一眨眼行为规则还包括：指定眼睛的每次眨眼动作的眼睛闭合时长。

5.根据权利要求3所述的方法，其特征在于，所述判断是否存在与所述眼球纹理特征相匹配的第一眼球纹理模板的步骤之后，包括：

当判断结果为否时，确认对所述当前用户的身份验证失败并通知所述当前用户。

6.根据权利要求3所述的方法，其特征在于，所述根据所述第一眨眼行为规则对所述当前用户进行眨眼行为检测的步骤之后，包括：

当对所述当前用户进行眨眼行为检测通过后，确认对所述当前用户进行眼球纹理检测以及眨眼行为检测均通过；

当对所述当前用户进行眨眼行为检测失败后，确认对所述当前用户的身份验证失败并通知所述当前用户。

7.根据权利要求2所述的方法，其特征在于，所述对当前用户进行眨眼行为检测，并在所述眨眼行为检测通过后，对所述当前用户进行眼球纹理检测的步骤，包括：

获取眨眼行为检测流程启动的期间内，当前用户的眨眼动作信息，所述眨眼动作信息至少包括左眼以及右眼的眨眼次数；

判断是否存在预先存储的与所述眨眼动作信息相匹配的第一眨眼动作模板；

当判断结果为是时，确认对所述当前用户进行眨眼行为检测通过；

获取预先存储的与所述第一眨眼动作模板相对应的第二眼球纹理模板，根据所述第二眼球纹理模板对所述当前用户进行眼球纹理检测。

8.根据权利要求7所述的方法，其特征在于，所述判断是否存在预先存储的与所述眨眼动作信息相匹配的第一眨眼动作模板的步骤之后，包括：

当判断结果为否时，确认对所述当前用户的身份验证失败并通知所述当前用户。

9.根据权利要求7所述的方法，其特征在于，所述根据所述第二眼球纹理模板对所述当前用户进行眼球纹理检测的步骤之后，包括：

当对所述当前用户进行眼球纹理检测通过后，确认对所述当前用户进行眼球纹理检测以及眨眼行为检测均通过；

当对所述当前用户进行眼球纹理检测失败后，确认对所述当前用户的身份验证失败并通知所述当前用户。

10.根据权利要求1所述的方法，其特征在于，所述对当前用户进行眼球纹理检测以及眨眼行为检测的步骤之前，包括：

当检测到支付界面被开启；

相应地，所述确认所述当前用户的身份验证通过的步骤之后，包括：

允许执行针对所述支付界面的支付流程。

11.一种移动终端，其特征在于，包括：

检测模块，用于对当前用户进行眼球纹理检测以及眨眼行为检测；

确认模块，用于当对所述当前用户进行眼球纹理检测以及眨眼行为检测均通过时，确认所述当前用户的身份验证通过。

12.根据权利要求11所述的移动终端，其特征在于，所述检测模块包括：

第一检测子模块，用于对当前用户进行眼球纹理检测，并在所述眼球纹理检测通过后，对所述当前用户进行眨眼行为检测；或

第二检测子模块，用于对当前用户进行眨眼行为检测，并在所述眨眼行为检测通过后，对所述当前用户进行眼球纹理检测。

13.根据权利要求12所述的移动终端，其特征在于，所述第一检测子模块包括：

特征获取单元，用于获取当前用户的眼球纹理特征；

第一判断单元，用于判断是否存在与所述眼球纹理特征相匹配的第一眼球纹理模板，所述第一眼球纹理模板为预先存储的眼球纹理模板；

第一确认单元，用于当判断结果为是时，确认对所述当前用户进行眼球纹理检测通过；

眨眼检测单元，用于获取预先存储的与所述第一眼球纹理模板相对应的第一眨眼行为规则，根据所述第一眨眼行为规则对所述当前用户进行眨眼行为检测；所述第一眨眼行为规则包括指定眼睛的眨眼动作的发生次序和发生次数。

14.根据权利要求13所述的移动终端，其特征在于，所述第一眨眼行为规则还包括：指定眼睛的每次眨眼动作的眼睛闭合时长。

15.根据权利要求13所述的移动终端，其特征在于，包括：

第一通知单元，用于在所述第一判断单元判断是否存在与所述眼球纹理特征相匹配的第一眼球纹理模板之后，

当判断结果为否时，确认对所述当前用户的身份验证失败并通知所述当前用户。

16.根据权利要求13所述的移动终端，其特征在于，包括：

第二确认单元，用于在所述眨眼检测单元根据所述第一眨眼行为规则对所述当前用户进行眨眼行为检测的步骤之后，

当对所述当前用户进行眨眼行为检测通过后，确认对所述当前用户进行眼球纹理检测以及眨眼行为检测均通过；

当对所述当前用户进行眨眼行为检测失败后，确认对所述当前用户的身份验证失败并通知所述当前用户。

17.根据权利要求12所述的移动终端，其特征在于，所述第二检测子模块包括：

信息获取单元，用于获取眨眼行为检测流程启动的期间内，当前用户的眨眼动作信息，所述眨眼动作信息至少包括左眼以及右眼的眨眼次数；

第二判断单元，用于判断是否存在预先存储的与所述眨眼动作信息相匹配的第一眨眼动作模板；

第三确认单元，用于当判断结果为是时，确认对所述当前用户进行眨眼行为检测通过；

纹理检测单元，用于获取预先存储的与所述第一眨眼动作模板相对应的第二眼球纹理模板，根据所述第二眼球纹理模板对所述当前用户进行眼球纹理检测。

18.根据权利要求17所述的移动终端，其特征在于，包括：

第二通知单元，用于在所述第二判断单元判断是否存在预先存储的与所述眨眼动作信息相匹配的第一眨眼动作模板之后，

当判断结果为否时，确认对所述当前用户的身份验证失败并通知所述当前用户。

19.根据权利要求17所述的移动终端，其特征在于，包括：

第四确认单元，用于在所述纹理检测单元根据所述第二眼球纹理模板对所述当前用户进行眼球纹理检测之后，

当对所述当前用户进行眼球纹理检测通过后，确认对所述当前用户进行眼球纹理检测以及眨眼行为检测均通过；

当对所述当前用户进行眼球纹理检测失败后，确认对所述当前用户的身份验证失败并通知所述当前用户。

20.根据权利要求11所述的移动终端，其特征在于，包括：

支付检测模块，用于在所述检测模块对当前用户进行眼球纹理检测以及眨眼行为检测之前，

当检测到支付界面被开启；

相应地，所述移动终端还包括：支付执行模块，用于在所述确认模块确认所述当前用户的身份验证通过之后，

允许执行针对所述支付界面的支付流程。