CN106469261A - 一种身份验证方法及装置 - Google Patents

Abstract

本申请涉及信息技术领域，尤其涉及一种身份验证方法及装置，用以提供一种可行度及准确率较高的身份验证方式，提供的身份验证方法包括：服务器接收包含待验证用户信息以及业务场景信息的身份验证请求；根据业务场景信息，选择至少一种与所述业务场景信息所指示的业务场景相匹配的身份特征类别；从待验证用户信息中提取在选择的身份特征类别下的各个身份特征，并从身份特征库中提取所述身份标识信息对应的、在选择的身份特征类别下的各个身份特征；基于在选择的身份特征类别下，从待验证用户信息中提取的各个身份特征，以及从身份特征库中提取的对应所述身份标识信息的各个身份特征，确定对用户进行身份验证的结果。

Description

一种身份验证方法及装置

技术领域

本申请涉及信息技术领域，尤其涉及一种身份验证方法及装置。

背景技术

在互联网交互、海关、公安及纪检系统中，对用户进行身份核实尤为重要。

现有技术中，一种较为准确的身份验证方式是通过采集真实用户的语音和/或视频信息来进行匹配，这种方式的验证准确率较高，但在实施上难度较大，一方面因为采集的信息本身覆盖度不够，通常只能采集到很少的用户的真实语音和/或视频，另一方面，进行语音和/或视频匹配的技术难度较大，对设备精细度要求较高，成本较高。

目前最常见的身份验证方案是通过简单匹配待验证用户的身份标识信息如身份证号、账户号等，来确认该待验证用户的身份是否属实，这种方式实施简单、效率较高，但是，很多被稽查用户通常是在已经掌握了真实用户的身份标识信息之后，采用真实用户的身份标识信息实施的风险行为，因此，通过匹配身份标识信息来进行用户身份识别的准确率较低。

从上述内容可见，现有技术进行身份验证时通常侧重于验证一些较稳定的用户信息，比如上述身份标识信息，或语音、视频等，由于通过采集语音、视频进行身份验证的实施难度较大，因此最常用的是基于身份标识信息进行身份验证，但由于用户身份标识信息被窃取的几率较高，因此这种方式进行身份验证的准确率较低。

发明内容

本申请实施例提供一种身份验证方法及装置，用以提供一种可行度及准确 率较高的身份验证方式。

本申请实施例提供一种身份验证方法，包括：

服务器接收包含待验证用户信息以及业务场景信息的身份验证请求；其中，所述待验证用户信息中包含用户的身份标识信息；

根据所述业务场景信息，从预设的多种身份特征类别中，选择至少一种与所述业务场景信息所指示的业务场景相匹配的身份特征类别；

从所述待验证用户信息中提取在选择的至少一种身份特征类别下的各个身份特征，并从身份特征库中提取所述身份标识信息对应的、在选择的至少一种身份特征类别下的各个身份特征；其中，所述身份特征库用于记录与用户的身份标识信息对应的、在各种身份特征类别下的最新更新的身份特征；

基于在选择的至少一种身份特征类别下，从所述待验证用户信息中提取的各个身份特征，以及从所述身份特征库中提取的对应所述身份标识信息的各个身份特征，确定对所述用户进行身份验证的结果。

可选地，所述从所述待验证用户信息中提取在选择的至少一种身份特征类别下的各个身份特征，包括：

在确定所述身份特征库中存在所述身份标识信息后，从所述待验证用户信息中提取在选择的至少一种身份特征类别下的各个身份特征；

所述方法还包括：

在确定所述身份特征库中不存在所述身份标识信息后，确定对所述用户进行身份验证的结果为验证失败。

可选地，基于在选择的至少一种身份特征类别下，从所述待验证用户信息中提取的各个身份特征，以及从所述身份特征库中提取的对应所述身份标识信息的各个身份特征，确定对所述用户进行身份验证的结果，包括：

针对所述至少一种身份特征类别中的每种身份特征类别，基于从所述待验证用户信息中提取的该种身份特征类别下的各个身份特征，以及从所述身份特征库中提取的对应所述身份标识信息的该种身份特征类别下的各个身份特征， 确定该种身份特征类别对应的身份验证结果；

基于选择的至少一种身份特征类别中每种身份特征类别分别对应的身份验证结果，确定对所述用户进行身份验证的结果。

可选地，针对所述至少一种身份特征类别中的每种身份特征类别，基于从所述待验证用户信息中提取的该种身份特征类别下的各个身份特征，以及从所述身份特征库中提取的对应所述身份标识信息的该种身份特征类别下的各个身份特征，确定该种身份特征类别对应的身份验证结果，包括：

针对选择的至少一种身份特征类别中的每种身份特征类别，执行：

基于从所述待验证用户信息中提取的、该种身份特征类别下的各个身份特征，以及从所述身份特征库中提取的、对应所述身份标识信息的该种身份特征类别下的各个身份特征，确定所述待验证用户信息对应的该种身份特征类别下的M个身份特征的特征值，以及所述身份特征库对应的该种身份特征类别下的M个身份特征的特征值；M为正整数；

以所述待验证用户信息对应的所述M个身份特征的特征值作为第一向量在M个向量维度上的取值，以所述身份特征库对应的所述M个身份特征的特征值作为第二向量在M个向量维度上的取值，确定所述第一向量和第二向量之间的夹角余弦值；

若确定的所述第一向量和第二向量之间的夹角余弦值大于或等于第一设定阈值，则确定该种身份特征类别对应的身份验证结果为验证成功，否则，确定该种身份特征类别对应的身份验证结果为验证失败。

可选地，确定所述待验证用户信息对应的该种身份特征类别下的M个身份特征的特征值，以及所述身份特征库对应的该种身份特征类别下的M个身份特征的特征值，包括：

若所述待验证用户信息中不存在所述M个身份特征中的任一身份特征，则将该身份特征所对应的预设特征值确定为所述待验证用户信息对应的该身份特征的特征值；和/或，

若所述身份特征库中不存在对应所述用户标识信息的、所述M个身份特征中的任一身份特征，则将该身份特征所对应的预设特征值确定为所述身份特征库对应的该身份特征的特征值。

可选地，基于选择的至少一种身份特征类别中每种身份特征类别分别对应的身份验证结果，确定对所述用户进行身份验证的结果，包括：

基于选择的所述至少一种身份特征类别中每种身份特征类别分别对应的身份验证结果，以及在所述业务场景信息所指示的业务场景下，选择的至少一种身份特征类别中每种身份特征类别的权重，确定对所述用户进行身份验证的结果。

可选地，基于选择的至少一种身份特征类别中每种身份特征类别分别对应的身份验证结果，确定对所述用户进行身份验证的结果，包括：

若在选择的至少一种身份特征类别中，对应的身份验证结果为验证成功的身份特征类别的种数占选择的身份特征类别的总种数的比例大于或等于设定比值，则确定对所述用户进行身份验证的结果为验证成功，否则，确定对所述用户进行身份验证的结果为验证失败。

本申请实施例提供一种身份验证装置，包括：

接收模块，用于接收包含待验证用户信息以及业务场景信息的身份验证请求；其中，所述待验证用户信息中包含用户的身份标识信息；

选择模块，用于根据所述业务场景信息，从预设的多种身份特征类别中，选择至少一种与所述业务场景信息所指示的业务场景相匹配的身份特征类别；

提取模块，用于从所述待验证用户信息中提取在选择的至少一种身份特征类别下的各个身份特征，并从身份特征库中提取所述身份标识信息对应的、在选择的至少一种身份特征类别下的各个身份特征；其中，所述身份特征库用于记录与用户的身份标识信息对应的、在各种身份特征类别下的最新更新的身份特征；

确定模块，用于基于在选择的至少一种身份特征类别下，从所述待验证用 户信息中提取的各个身份特征，以及从所述身份特征库中提取的对应所述身份标识信息的各个身份特征，确定对所述用户进行身份验证的结果。

本申请实施例中除身份标识信息外，还会针对特定的业务场景选择匹配的一种或多种身份特征类别，采用每种身份特征类别下的一个或多个身份特征对用户进行身份验证。由于考虑到了不同业务场景对进行身份验证的特定化需求，从而提高了进行身份验证的准确率。除此之外，本申请实施例设置了身份特征库，身份特征库中保存了每种身份特征类别下的最新更新的用户身份特征，比如用户的网络交互信息、地址信息等，在需要对用户进行身份验证时，可以从该身份特征库中提取该用户的最新身份特征，基于该用户的最新身份特征对用户进行身份验证，从而保证了验证信息的有效性，进一步提高了进行身份验证的准确率。本申请实施例可以基于实际条件采集用户动态身份特征，比如在网络交互中实时采集，实施过程简单，效率较高。

附图说明

图1为本申请实施例一提供的身份验证方法流程图；

图2为本申请实施例二提供的身份验证方法流程图；

图3为本申请实施例确定任一种身份特征类别对应的身份验证结果的流程示意图；

图4为本申请实施例三提供的身份验证方法流程图；

图5为本申请实施例提供的身份验证装置结构示意图。

具体实施方式

本申请实施例中，服务器接收包含待验证用户信息以及业务场景信息的身份验证请求；根据所述业务场景信息，从预设的多种身份特征类别中，选择至少一种与所述业务场景信息所指示的业务场景相匹配的身份特征类别；从所述待验证用户信息中提取在选择的至少一种身份特征类别下的各个身份特征，并从身份特征库中提取所述身份标识信息对应的、在选择的至少一种身份特征类 别下的各个身份特征；其中，所述身份特征库用于记录与用户的身份标识信息对应的、在各种身份特征类别下的最新更新的身份特征；基于在选择的至少一种身份特征类别下，从所述待验证用户信息中提取的各个身份特征，以及从所述身份特征库中提取的对应所述身份标识信息的各个身份特征，确定对所述用户进行身份验证的结果。

可见，本申请实施例中除身份标识信息外，还会针对特定的业务场景选择匹配的至少一种身份特征类别，采用选择的至少一种身份特征类别中每种身份特征类别下的一个或多个身份特征对用户进行身份验证。由于考虑到了不同业务场景对进行身份验证的特定化需求，从而提高了进行身份验证的准确率。除此之外，本申请实施例设置了身份特征库，身份特征库中保存了每种身份特征类别下的最新更新的用户身份特征，比如用户的网络交互信息、地址信息等，在需要对用户进行身份验证时，可以从该身份特征库中提取该用户的最新身份特征，基于该用户的最新身份特征对用户进行身份验证，从而保证了验证信息的有效性，进一步提高了进行身份验证的准确率。本申请实施例可以基于实际条件采集用户动态身份特征，比如在网络交互中实时采集，实施过程简单，效率较高。

下面结合说明书附图对本申请实施例作进一步详细描述。

实施例一

如图1所示，为本申请实施例一提供的身份验证方法流程图，包括以下步骤：

S101：服务器接收包含待验证用户信息以及业务场景信息的身份验证请求；其中，所述待验证用户信息中包含用户的身份标识信息。

这里，用户的身份标识信息是用于区分不同用户的信息，比如身份证号(如公安、纪检系统中用此身份标识)、账户号(比如网络交易业务中用此身份标识)等。除用户的身份标识信息外，待验证用户信息中还包含其它用于验证用户身份的用户信息，其中涉及不同身份特征类别下的身份特征，具体见下述 S102及S103的描述。业务场景信息用于表征需要对用户进行身份验证的业务场景，比如网络交互场景、公安部门的身份验证场景等。本申请实施例进行身份验证的服务器可以接收特定业务场景下的业务服务器发送的身份验证请求；或者，本申请实施例进行身份验证的服务器也可以同时作为业务服务器，接收用户终端发送的身份验证请求。

S102：根据所述业务场景信息，从预设的多种身份特征类别中，选择至少一种与所述业务场景信息所指示的业务场景相匹配的身份特征类别。

在具体实施过程中，可以从用户的网络交互数据中提取各个用户最新更新的身份特征，并将其存储在身份特征库中，其中包括在身份特征库中增加用户最新注册的身份特征、增加新提取的身份特征、去除已被更新的身份特征等。

在具体实施过程中，进行身份验证的服务器在接收到身份验证请求后，可以首先查看存储的身份特征库中是否存在待验证用户信息中的身份标识信息，如果不存在，则确定验证失败。这里验证失败有两层含义，当进行身份验证的服务器本身作为业务服务器时，若验证失败，则直接认为用户身份不合法，用户业务请求失败，比如在网络交互中，若用户发起业务请求的账户号本身不存在，则确定用户业务请求失败；若进行身份验证的服务器只是用于为其它业务服务器提供身份验证服务，则验证失败可以仅表示该进行身份验证的服务器无法为其提供身份验证服务。

在具体实施过程中，可以在确定身份特征库中存在所述身份标识信息后，启动基于业务场景的身份验证流程。首先，基于身份验证请求中的业务场景信息，选择与该业务场景信息匹配的至少一种身份特征类别；这里，每种身份特征类别覆盖一类身份特征，比如，存在5种身份特征类别，分别为静态信息、网络交易特征、个性化核身特征、击键行为特征、地理位置特征；其中，静态信息这种身份特征类别下可以包含身份证号、账户号、注册邮箱和手机号等身份特征，网络交易特征这种身份特征类别下可以包含年均交易次数、年均交易金额和常用交易时间等身份特征，个性化核身这种身份特征类别下可以包含当 前购买的电器、近一个月的最大转账额度、本科毕业学校等身份特征，击键行为特征这种身份特征类别下可以包含登陆账号的击键特征(比如击键的速率、轻重等特征)、输入密码的击键特征等身份特征；地理位置特征这种身份特征类别下可以包含家庭地址、单位地址、常驻公共场所地址等身份特征。

根据特定的业务场景选择匹配的身份特征类别，比如，互联网交互场景下选择上述静态信息、网络交易特征、个性化核身特征三种身份特征类别，再比如，公安部门进行公民身份验证场景下选择上述静态信息、个性化核身特征和地理位置特征三种身份特征类别。

S103：从所述待验证用户信息中提取在选择的至少一种身份特征类别下的各个身份特征，并从身份特征库中提取所述身份标识信息对应的、在选择的至少一种身份特征类别下的各个身份特征；其中，所述身份特征库用于记录与用户的身份标识信息对应的、在各种身份特征类别下的最新更新的身份特征。

在S102选择好身份特征类别后，从所述待验证用户信息中提取在选择的各种身份特征类别下的各个身份特征，并从身份特征库中提取所述身份标识信息对应的、在选择的各种身份特征类别下的各个身份特征。比如上述业务场景为网络交互场景，则从所述待验证用户信息中提取静态信息这种身份特征类别下的身份证号、账户号、注册邮箱、手机号码等身份特征，提取网络交易特征这种身份特征类别下的年均交易次数、年均交易金额和常用交易时间等身份特征，以及提取个性化核身这种身份特征类别下的当前购买的电器、近一个月的最大转账额度、本科毕业学校等身份特征；相应地，从身份特征库中提取所述身份标识信息对应的、上述每种身份特征类别下的各个身份特征。

S104：基于在选择的至少一种身份特征类别下，从所述待验证用户信息中提取的各个身份特征，以及从所述身份特征库中提取的对应所述身份标识信息的各个身份特征，确定对所述用户进行身份验证的结果。

该步骤中，可以将从所述待验证用户信息中提取的各个身份特征，与从所述身份特征库中提取的各个身份特征分别进行匹配，基于匹配结果确定对所述 用户进行身份验证的结果。可选地，可以直接将从所述待验证用户信息中提取的在选择的所有身份特征类别下的各个身份特征，分别与从所述身份特征库中提取的对应的身份特征进行比较，基于比较结果确定对所述用户进行身份验证的结果。或者，也可以首先分别确定在每种身份特征类别下，对所述用户进行身份验证的结果，再结合在多种身份特征类别下的验证结果，确定最终的验证结果。优选地，可以首先确定分别在每种身份特征类别下的验证结果，再结合每种身份特征类别的权重确定最终的验证结果。

下面通过两个具体的实施例，对本申请进行身份验证的思想及确定身份验证结果的具体方式作进一步说明。

实施例二

该实施例中，首先确定在选择的每种身份特征类别下对所述用户进行身份验证的结果，再基于每种身份特征类别对应的验证结果，确定对所述用户进行身份验证的总的结果。该实施例将重点对确定每种身份特征类别对应的验证结果的优选方式作说明。

如图2所示，为本申请实施例二提供的身份验证方法流程图，包括以下步骤：

S201：服务器接收包含待验证用户信息以及业务场景信息的身份验证请求；其中，所述待验证用户信息中包含用户的身份标识信息。

S202：根据所述业务场景信息，从预设的多种身份特征类别中，选择至少一种与所述业务场景信息所指示的业务场景相匹配的身份特征类别。

S203：从所述待验证用户信息中提取在选择的至少一种身份特征类别下的各个身份特征，并从身份特征库中提取所述身份标识信息对应的、在选择的至少一种身份特征类别下的各个身份特征；其中，所述身份特征库用于记录与用户的身份标识信息对应的、在各种身份特征类别下的最新更新的身份特征。

S204：针对选择的至少一种身份特征类别中的每种身份特征类别，基于从所述待验证用户信息中提取的该种身份特征类别下的各个身份特征，以及从所 述身份特征库中提取的对应所述身份标识信息的该种身份特征类别下的各个身份特征，确定该种身份特征类别对应的身份验证结果。

在具体实施中，可以直接将从所述待验证用户信息中提取的该种身份特征类别下的各个身份特征，分别与从所述身份特征库中提取的各个对应的身份特征进行比较，若比较结果一致的身份特征的个数大于设定个数阈值，则确定该种身份特征类别对应的身份验证结果为验证通过。

在实际实施中，有时无法仅用一致或不一致来表征针对某个身份特征的比较结果。比如，身份特征库中记录的某个用户的年均交易次数为100次，而用户给出的待验证用户信息中的年均交易次数为80次，这时仅将两者的比较结果确定为一致或不一致都是不准确的，以下步骤中给出了优选的方式：

如图3所示，在本申请优选的方式中，根据以下步骤确定任一种身份特征类别对应的身份验证结果：

S2a：基于从所述待验证用户信息中提取的、该种身份特征类别下的各个身份特征，以及从所述身份特征库中提取的、对应所述身份标识信息的该种身份特征类别下的各个身份特征，确定所述待验证用户信息对应的该种身份特征类别下的M个身份特征的特征值，以及所述身份特征库对应的该种身份特征类别下的M个身份特征的特征值；M为正整数。

这里的特征值为将身份特征抽象化后的或归一化后的特征值，比如，年均交易次数100次对应特征值1，年均交易次数80次对应特征值0.8。在具体实施中，可以比较从所述待验证用户信息中提取的身份特征，和从所述身份特征库中提取的对应的身份特征，来确定两者各自对应的特征值；比如，比较从所述待验证用户信息中提取的手机号码，与从所述身份特征库中提取的对应的手机号码，若两者不一致，则可以将其中一个手机号码的特征值归为1，另一个手机号码的特征值归为0。

在具体实施中，待验证用户信息中或者身份特征库中有可能会存在身份特征缺失，比如不具有上述M个身份特征中的一个或多个，此时为了求取向量 夹角余弦值的需要，可以采用预设特征值来补齐。也即，

若所述待验证用户信息中不存在所述M个身份特征中的任一身份特征，则将该身份特征所对应的预设特征值确定为所述待验证用户信息对应的该身份特征的特征值；和/或，

若所述身份特征库中不存在对应所述用户标识信息的、所述M个身份特征中的任一身份特征，则将该身份特征所对应的预设特征值确定为所述身份特征库对应的该身份特征的特征值。

S2b：以所述待验证用户信息对应的所述M个身份特征的特征值作为第一向量在M个向量维度上的取值，以所述身份特征库对应的所述M个身份特征的特征值作为第二向量在M个向量维度上的取值，确定所述第一向量和第二向量之间的夹角余弦值。

这里，向量在任一向量维度上的取值对应于一个身份特征的特征值，确定所述第一向量和第二向量之间的夹角余弦值，也即确定了待验证用户信息与身份特征库中的相应信息的匹配程度，比如，若夹角余弦值为1，则说明两个向量重合，待验证用户信息与身份特征库中的相应信息完全匹配。

S2c：若确定的所述第一向量和第二向量之间的夹角余弦值大于或等于第一设定阈值，则确定该种身份特征类别对应的身份验证结果为验证成功，否则，确定该种身份特征类别对应的身份验证结果为验证失败。

S205：基于选择的至少一种身份特征类别中每种身份特征类别分别对应的身份验证结果，确定对所述用户进行身份验证的结果。

该步骤中，基于选择的每种身份特征类别分别对应的身份验证结果，确定对所述用户进行身份验证的结果，具体地，可以在对应的身份验证结果为验证成功的身份特征类别种数较多时，确定对所述用户进行身份验证的结果为验证成功。具体地，若在选择的至少一种身份特征类别中，对应的身份验证结果为验证成功的身份特征类别的种数占选择的身份特征类别的总种数的比例大于或等于设定比值，则确定对所述用户进行身份验证的结果为验证成功，否则确 定对所述用户进行身份验证的结果为验证失败。

在实际实施中，若同一业务场景涉及到多种身份特征类别，这多种身份特征类别的重要程度通常存在差异，相应地，同种身份特征类别对于不同的业务场景的重要程度也通常不同；基于此，本申请以下实施例三中在确定最终的身份验证结果时，将考虑每种身份特征类别的权重。

实施例三

考虑到在不同的业务场景下，不同身份特征类别的重要程度会有所不同，该实施例三在得到每种身份特征类别分别对应的身份验证结果后，结合每种身份特征类别的权重，确定对所述用户进行身份验证的结果。

如图4所示，为本申请实施例三提供的身份验证方法流程图，包括：

S401：服务器接收包含待验证用户信息以及业务场景信息的身份验证请求；其中，所述待验证用户信息中包含用户的身份标识信息。

S402：根据所述业务场景信息，从预设的多种身份特征类别中，选择至少一种与所述业务场景信息所指示的业务场景相匹配的身份特征类别。

S403：从所述待验证用户信息中提取在选择的至少一种身份特征类别下的各个身份特征，并从身份特征库中提取所述身份标识信息对应的、在选择的至少一种身份特征类别下的各个身份特征；其中，所述身份特征库用于记录与用户的身份标识信息对应的、在各种身份特征类别下的最新更新的身份特征。

S404：针对选择的至少一种身份特征类别中的每种身份特征类别，基于从所述待验证用户信息中提取的该种身份特征类别下的各个身份特征，以及从所述身份特征库中提取的对应所述身份标识信息的该种身份特征类别下的各个身份特征，确定该种身份特征类别对应的身份验证结果。

S405：基于选择的至少一种身份特征类别中的每种身份特征类别分别对应的身份验证结果，以及在所述业务场景信息所指示的业务场景下，选择的每种身份特征类别的权重，确定对所述用户进行身份验证的结果。

该步骤的具体实施过程可以为：

针对选择的每种身份特征类别，将该种身份特征类别对应的身份验证结果的标识值(比如若验证成功则标识为1，若验证失败则标识为0)，与该种身份特征类别的权重相乘，得到在每种身份特征类别下的验证值；

将在选择的每种身份特征类别下的验证值相加，得到在选择的至少一种身份特征类别下的总验证值；

根据所述总验证值与第二设定阈值的比较结果，确定对所述用户进行身份验证的结果。比如，若所述总验证值大于或等于第二设定阈值，则确定对所述用户进行身份验证的结果为验证成功，否则，确定对所述用户进行身份验证的结果为验证失败。

基于同一发明构思，本申请实施例中还提供了一种与身份验证方法对应的身份验证装置，由于该装置解决问题的原理与本申请实施例的身份验证方法相似，因此该装置的实施可以参见方法的实施，重复之处不再赘述。

如图5所示，为本申请实施例提供的身份验证装置结构示意图，包括：

接收模块51，用于接收包含待验证用户信息以及业务场景信息的身份验证请求；其中，所述待验证用户信息中包含用户的身份标识信息；

选择模块52，用于根据所述业务场景信息，从预设的多种身份特征类别中，选择至少一种与所述业务场景信息所指示的业务场景相匹配的身份特征类别；

提取模块53，用于从所述待验证用户信息中提取在选择的至少一种身份特征类别下的各个身份特征，并从身份特征库中提取所述身份标识信息对应的、在选择的至少一种身份特征类别下的各个身份特征；其中，所述身份特征库用于记录与用户的身份标识信息对应的、在各种身份特征类别下的最新更新的身份特征；

确定模块54，用于基于在选择的至少一种身份特征类别下，从所述待验证用户信息中提取的各个身份特征，以及从所述身份特征库中提取的对应所述身份标识信息的各个身份特征，确定对所述用户进行身份验证的结果。

可选地，所述提取模块53具体用于：

在确定所述身份特征库中存在所述身份标识信息后，从所述待验证用户信息中提取在选择的至少一种身份特征类别下的各个身份特征；

所述确定模块54还用于：

在确定所述身份特征库中不存在所述身份标识信息后，确定对所述用户进行身份验证的结果为验证失败。

可选地，所述确定模块54具体用于：

针对所述至少一种身份特征类别中的每种身份特征类别，基于从所述待验证用户信息中提取的该种身份特征类别下的各个身份特征，以及从所述身份特征库中提取的对应所述身份标识信息的该种身份特征类别下的各个身份特征，确定该种身份特征类别对应的身份验证结果；基于选择的至少一种身份特征类别中每种身份特征类别分别对应的身份验证结果，确定对所述用户进行身份验证的结果。

可选地，所述确定模块54具体用于：

针对选择的至少一种身份特征类别中的每种身份特征类别，执行：

基于从所述待验证用户信息中提取的、该种身份特征类别下的各个身份特征，以及从所述身份特征库中提取的、对应所述身份标识信息的该种身份特征类别下的各个身份特征，确定所述待验证用户信息对应的该种身份特征类别下的M个身份特征的特征值，以及所述身份特征库对应的该种身份特征类别下的M个身份特征的特征值；M为正整数；以所述待验证用户信息对应的所述M个身份特征的特征值作为第一向量在M个向量维度上的取值，以所述身份特征库对应的所述M个身份特征的特征值作为第二向量在M个向量维度上的取值，确定所述第一向量和第二向量之间的夹角余弦值；若确定的所述第一向量和第二向量之间的夹角余弦值大于或等于第一设定阈值，则确定该种身份特征类别对应的身份验证结果为验证成功，否则，确定该种身份特征类别对应的身份验证结果为验证失败。

可选地，所述确定模块54具体用于：

若所述待验证用户信息中不存在所述M个身份特征中的任一身份特征，则将该身份特征所对应的预设特征值确定为所述待验证用户信息对应的该身份特征的特征值；和/或，

若所述身份特征库中不存在对应所述用户标识信息的、所述M个身份特征中的任一身份特征，则将该身份特征所对应的预设特征值确定为所述身份特征库对应的该身份特征的特征值。

可选地，所述确定模块54具体用于：

基于选择的所述至少一种身份特征类别中每种身份特征类别分别对应的身份验证结果，以及在所述业务场景信息所指示的业务场景下，选择的所述至少一种身份特征类别中每种身份特征类别的权重，确定对所述用户进行身份验证的结果。

可选地，所述确定模块54具体用于：

若在选择的至少一种身份特征类别中，对应的身份验证结果为验证成功的身份特征类别的种数占选择的身份特征类别的总种数的比例大于或等于设定比值，则确定对所述用户进行身份验证的结果为验证成功，否则，确定对所述用户进行身份验证的结果为验证失败。

本领域内的技术人员应明白，本申请的实施例可提供为方法、系统、或计算机程序产品。因此，本申请可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本申请可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

本申请是参照根据本申请实施例的方法、装置(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算 机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

尽管已描述了本申请的优选实施例，但本领域内的技术人员一旦得知了基本创造性概念，则可对这些实施例作出另外的变更和修改。所以，所附权利要求意欲解释为包括优选实施例以及落入本申请范围的所有变更和修改。

显然，本领域的技术人员可以对本申请进行各种改动和变型而不脱离本申请的精神和范围。这样，倘若本申请的这些修改和变型属于本申请权利要求及其等同技术的范围之内，则本申请也意图包含这些改动和变型在内。

Claims (14)

1.一种身份验证方法，其特征在于，该方法包括：

服务器接收包含待验证用户信息以及业务场景信息的身份验证请求；其中，所述待验证用户信息中包含用户的身份标识信息；

根据所述业务场景信息，从预设的多种身份特征类别中，选择至少一种与所述业务场景信息所指示的业务场景相匹配的身份特征类别；

从所述待验证用户信息中提取在选择的至少一种身份特征类别下的各个身份特征，并从身份特征库中提取所述身份标识信息对应的、在选择的至少一种身份特征类别下的各个身份特征；其中，所述身份特征库用于记录与用户的身份标识信息对应的、在各种身份特征类别下的最新更新的身份特征；

基于在选择的至少一种身份特征类别下，从所述待验证用户信息中提取的各个身份特征，以及从所述身份特征库中提取的对应所述身份标识信息的各个身份特征，确定对所述用户进行身份验证的结果。

2.如权利要求1所述的方法，其特征在于，所述从所述待验证用户信息中提取在选择的至少一种身份特征类别下的各个身份特征，包括：

在确定所述身份特征库中存在所述身份标识信息后，从所述待验证用户信息中提取在选择的至少一种身份特征类别下的各个身份特征；

所述方法还包括：

在确定所述身份特征库中不存在所述身份标识信息后，确定对所述用户进行身份验证的结果为验证失败。

3.如权利要求1所述的方法，其特征在于，基于在选择的至少一种身份特征类别下，从所述待验证用户信息中提取的各个身份特征，以及从所述身份特征库中提取的对应所述身份标识信息的各个身份特征，确定对所述用户进行身份验证的结果，包括：

针对选择的所述至少一种身份特征类别中的每种身份特征类别，基于从所述待验证用户信息中提取的该种身份特征类别下的各个身份特征，以及从所述身份特征库中提取的对应所述身份标识信息的该种身份特征类别下的各个身份特征，确定该种身份特征类别对应的身份验证结果；

基于选择的所述至少一种身份特征类别中每种身份特征类别分别对应的身份验证结果，确定对所述用户进行身份验证的结果。

4.如权利要求3所述的方法，其特征在于，针对选择的所述至少一种身份特征类别中的每种身份特征类别，基于从所述待验证用户信息中提取的该种身份特征类别下的各个身份特征，以及从所述身份特征库中提取的对应所述身份标识信息的该种身份特征类别下的各个身份特征，确定该种身份特征类别对应的身份验证结果，包括：

针对选择的至少一种身份特征类别中的每种身份特征类别，执行：

基于从所述待验证用户信息中提取的、该种身份特征类别下的各个身份特征，以及从所述身份特征库中提取的、对应所述身份标识信息的该种身份特征类别下的各个身份特征，确定所述待验证用户信息对应的该种身份特征类别下的M个身份特征的特征值，以及所述身份特征库对应的该种身份特征类别下的M个身份特征的特征值；M为正整数；

以所述待验证用户信息对应的所述M个身份特征的特征值作为第一向量在M个向量维度上的取值，以所述身份特征库对应的所述M个身份特征的特征值作为第二向量在M个向量维度上的取值，确定所述第一向量和第二向量之间的夹角余弦值；

若确定的所述第一向量和第二向量之间的夹角余弦值大于或等于第一设定阈值，则确定该种身份特征类别对应的身份验证结果为验证成功，否则确定该种身份特征类别对应的身份验证结果为验证失败。

5.如权利要求4所述的方法，其特征在于，确定所述待验证用户信息对应的该种身份特征类别下的M个身份特征的特征值，以及所述身份特征库对应的该种身份特征类别下的M个身份特征的特征值，包括：

若所述待验证用户信息中不存在所述M个身份特征中的任一身份特征，则将该身份特征所对应的预设特征值确定为所述待验证用户信息对应的该身份特征的特征值；和/或，

若所述身份特征库中不存在对应所述用户标识信息的、所述M个身份特征中的任一身份特征，则将该身份特征所对应的预设特征值确定为所述身份特征库对应的该身份特征的特征值。

6.如权利要求3～5任一所述的方法，其特征在于，基于选择的至少一种身份特征类别中每种身份特征类别分别对应的身份验证结果，确定对所述用户进行身份验证的结果，包括：

基于选择的所述至少一种身份特征类别中每种身份特征类别分别对应的身份验证结果，以及在所述业务场景信息所指示的业务场景下，选择的所述至少一种身份特征类别中每种身份特征类别的权重，确定对所述用户进行身份验证的结果。

7.如权利要求3～5任一所述的方法，其特征在于，基于选择的至少一种身份特征类别中每种身份特征类别分别对应的身份验证结果，确定对所述用户进行身份验证的结果，包括：

若在选择的至少一种身份特征类别中，对应的身份验证结果为验证成功的身份特征类别的种数占选择的身份特征类别的总种数的比例大于或等于设定比值，则确定对所述用户进行身份验证的结果为验证成功，否则，确定对所述用户进行身份验证的结果为验证失败。

8.一种身份验证装置，其特征在于，该装置包括：

接收模块，用于接收包含待验证用户信息以及业务场景信息的身份验证请求；其中，所述待验证用户信息中包含用户的身份标识信息；

选择模块，用于根据所述业务场景信息，从预设的多种身份特征类别中，选择至少一种与所述业务场景信息所指示的业务场景相匹配的身份特征类别；提取模块，用于从所述待验证用户信息中提取在选择的至少一种身份特征类别下的各个身份特征，并从身份特征库中提取所述身份标识信息对应的、在选择的至少一种身份特征类别下的各个身份特征；其中，所述身份特征库用于记录与用户的身份标识信息对应的、在各种身份特征类别下的最新更新的身份特征；

确定模块，用于基于在选择的至少一种身份特征类别下，从所述待验证用户信息中提取的各个身份特征，以及从所述身份特征库中提取的对应所述身份标识信息的各个身份特征，确定对所述用户进行身份验证的结果。

9.如权利要求8所述的装置，其特征在于，所述提取模块具体用于：

在确定所述身份特征库中存在所述身份标识信息后，从所述待验证用户信息中提取在选择的至少一种身份特征类别下的各个身份特征；

所述确定模块还用于：

在确定所述身份特征库中不存在所述身份标识信息后，确定对所述用户进行身份验证的结果为验证失败。

10.如权利要求8所述的装置，其特征在于，所述确定模块具体用于：

针对选择的所述至少一种身份特征类别中的每种身份特征类别，基于从所述待验证用户信息中提取的该种身份特征类别下的各个身份特征，以及从所述身份特征库中提取的对应所述身份标识信息的该种身份特征类别下的各个身份特征，确定该种身份特征类别对应的身份验证结果；基于选择的至少一种身份特征类别中每种身份特征类别分别对应的身份验证结果，确定对所述用户进行身份验证的结果。

11.如权利要求10所述的装置，其特征在于，所述确定模块具体用于：

针对选择的至少一种身份特征类别中的每种身份特征类别，执行：

基于从所述待验证用户信息中提取的、该种身份特征类别下的各个身份特征，以及从所述身份特征库中提取的、对应所述身份标识信息的该种身份特征类别下的各个身份特征，确定所述待验证用户信息对应的该种身份特征类别下的M个身份特征的特征值，以及所述身份特征库对应的该种身份特征类别下的M个身份特征的特征值；M为正整数；以所述待验证用户信息对应的所述M个身份特征的特征值作为第一向量在M个向量维度上的取值，以所述身份特征库对应的所述M个身份特征的特征值作为第二向量在M个向量维度上的取值，确定所述第一向量和第二向量之间的夹角余弦值；若确定的所述第一向量和第二向量之间的夹角余弦值大于或等于第一设定阈值，则确定该种身份特征类别对应的身份验证结果为验证成功，否则，确定该种身份特征类别对应的身份验证结果为验证失败。

12.如权利要求11所述的装置，其特征在于，所述确定模块具体用于：

若所述待验证用户信息中不存在所述M个身份特征中的任一身份特征，则将该身份特征所对应的预设特征值确定为所述待验证用户信息对应的该身份特征的特征值；和/或，

若所述身份特征库中不存在对应所述用户标识信息的、所述M个身份特征中的任一身份特征，则将该身份特征所对应的预设特征值确定为所述身份特征库对应的该身份特征的特征值。

13.如权利要求10～12任一所述的装置，其特征在于，所述确定模块具体用于：

基于选择的所述至少一种身份特征类别中每种身份特征类别分别对应的身份验证结果，以及在所述业务场景信息所指示的业务场景下，选择的所述至少一种身份特征类别中每种身份特征类别的权重，确定对所述用户进行身份验证的结果。

14.如权利要求10～12任一所述的装置，其特征在于，所述确定模块具体用于：

若在选择的至少一种身份特征类别中，对应的身份验证结果为验证成功的身份特征类别的种数占选择的身份特征类别的总种数的比例大于或等于设定比值，则确定对所述用户进行身份验证的结果为验证成功，否则，确定对所述用户进行身份验证的结果为验证失败。