CN106599660A - 终端安全验证方法及装置 - Google Patents

Abstract

本发明提供了一种终端安全验证方法和一种终端安全验证装置，其中，所述终端安全验证方法包括：接收针对终端的预设触发指令；根据所述预设触发指令采集用户的第一生物特征信息；验证所述第一生物特征信息是否与第一预设生物特征信息匹配；在确定所述第一生物特征信息与所述第一预设生物特征信息匹配时，采集所述用户的第二生物特征信息；验证所述第二生物特征信息是否与第二预设生物特征信息匹配；当确定所述第二生物特征信息与所述第二预设生物特征信息匹配时，执行与所述预设触发指令对应的终端操作。通过本发明的技术方案，可以有效地提高基于生物特征识别的终端验证方案的安全性，提升用户体验。

Description

终端安全验证方法及装置

技术领域

本发明涉及终端技术领域，具体而言，涉及一种终端安全验证方法和一种终端安全验证装置。

背景技术

目前，终端的安全性能越来越受到重视，传统的解密方式已经不足以满足人们的日常需求，一般地，终端安全主要涉及了解锁、文件系统权限隐私保密以及安全支付等方面。其中，终端的解锁功能通常以数字锁和图形锁两种形式存在，而随着生物识别技术在解锁方面的运用，一定程度上减少了数字锁和图形锁被人偷窥或者以其他形式被破解的可能性；另外，终端文件加密以及安全支付由生物特征信息代替数字密码，安全性也得到了增强，以及解锁或者输入密码等操作也得到了简化，速度也大大加快。但是，单一的生物特征解锁方案，仍无法满足安全性和准确度的要求。

比如，以人脸识别为例，人脸是一个最直观且采集方便的生物特征。人脸解锁的通常步骤为：采集图像信息；若所述图像信息中含有人脸图像信息，则对所述人脸图像信息进行人脸识别，得到识别后的人脸图像；若所述识别后的人脸图像与预设的脸部图像匹配，则发出提示信息，提示使用者根据所述提示信息做出相应的脸部动作；采集所述使用者的脸部动作图像，并分析所述使用者的脸部动作；若所述使用者的脸部动作与所述提示信息要求所述使用者做出的脸部动作相匹配，则解除对终端设备的锁定。另外，生物特征识别还包括语音识别，但语音识别由于技术原因还未广泛用作智能终端设备的解锁密码，更多用于辅助工具，作为内容输入的端口。

但是，人脸目前精度还不够高，这是由于现有的人脸识别方案通常采用单个前置摄像头，而受到前置摄像头的分辨率的像素限制，图像的解析度有限，且初始化时收集的图像数量不多，导致人脸图像库的辨识度较低，从而影响了最终的识别精度；另外，单个摄像头无法短时间内收集到足够的深度信息，因此对图像或视频中的人脸信息与真实人脸间的辨识能力不高，可能被图像或视频破解。

另外，语音识别技术也不够成熟，故语音识别技术目前还无法单独用于生物特征识别中，情绪变化、健康状况、外界干扰等都会影响识别效果。

可见，单一的生物特征识别的安全性不够，可以通过伪装的手段破解，并且仅能和已有的生物特征对比，无法确认是否符合用户的主观意愿。

因此，如何提高基于生物特征识别的终端验证方案的安全性，提升用户体验，成为亟待解决的问题。

发明内容

本发明正是基于上述技术问题至少之一，提出了一种新的终端安全验证方案，通过采用结合多种生物特征识别的验证方案，以确保仅在用户本人在操作时生效，避免用户不在场或不知情的情况下被他人盗用个人信息，从而提高基于生物特征识别的终端验证方案的安全性，提升用户体验。

有鉴于此，根据本发明的第一方面，提出了一种终端安全验证方法，包括：接收针对终端的预设触发指令；根据所述预设触发指令采集用户的第一生物特征信息；验证所述第一生物特征信息是否与第一预设生物特征信息匹配；在确定所述第一生物特征信息与所述第一预设生物特征信息匹配时，采集所述用户的第二生物特征信息；验证所述第二生物特征信息是否与第二预设生物特征信息匹配；当确定所述第二生物特征信息与所述第二预设生物特征信息匹配时，执行与所述预设触发指令对应的终端操作。

该技术方案，在执行与接收到的预设触发指令对应的终端操作之前，需要经过终端安全验证，具体地，在接收到该预设触发指令后首先采集用户的第一生物特征信息，且在对第一生物特征信息的验证通过后，即在确定该第一生物特征信息与预存储的第一预设生物特征信息匹配后，代替直接执行与该预设触发指令对应的终端操作的是继续采集用户的第二生物特征信息，且在对该第二生物特征信息的验证通过后才允许执行与该预设触发指令对应的终端操作，如此，通过采用结合多种生物特征识别的验证方案，解决相关技术中单一生物特征的安全性不够的问题，同时结合生物特征识别的不易遗忘、防伪性能好、不易伪造或被盗、随身“携带”和随时随地可用等优点，达到提高基于生物特征识别的终端验证方案的安全性，提升用户体验。

其中，预设触发指令至少包括：触发解锁终端屏幕的指令、触发验证文件系统隐私保密权限的指令和触发安全支付的指令；而第一生物特征信息和第二生物特征信息可以为人脸图像信息、语音音频信息、虹膜信息、指纹信息等生物特征信息中的任意一种。

在上述技术方案中，优选地，所述终端包括第一前置摄像头和第二前置摄像头，以及在采集所述用户的所述第一生物特征信息或所述第二生物特征信息的过程中，还包括：通过所述第一前置摄像头和所述第二前置摄像头分别获取所述用户的第一人脸图像和第二人脸图像；以及在确定所述第二生物特征信息与所述第二预设生物特征信息匹配之后、执行与所述预设触发指令对应的所述终端操作之前，所述终端安全验证方法还包括：根据所述第一人脸图像和所述第二人脸图像判断所述用户的人脸是否为活体，以在判定所述用户的人脸为活体时，执行与所述预设触发指令对应的终端操作。

在该技术方案中，可以通过终端的第一和第二两个前置摄像头在采集的用户的第一生物特征信息或第二生物特征信息的过程中，通过两个前置摄像头分别同时获取该用户的第一和第二人脸图像，以在对采集到的用户的第二生物特征信息验证通过之后，首先基于该第一和第二人脸图像进行活体检测，即验证当前进行终端安全验证的用户是否为真人，而非图像或视频中的人物形象，然后在活体检测通过之后再执行与预设触发指令对应的终端操作，从而提高对图像或视频中的用户信息与真实人物间的辨识能力，以避免用于终端安全验证的生物特征信息被图像或视频破解，以确保仅在用户本人在操作时生效，避免用户不在场或不知情的情况下被他人盗用个人信息，进一步提高基于生物特征识别的终端验证方案的安全性，提升用户体验。

在上述任一技术方案中，优选地，在确定所述第二生物特征信息与所述第二预设生物特征信息匹配之后、执行与所述预设触发指令对应的所述终端操作之前，还包括：当所述第一生物特征信息或所述第二生物特征信息为音频信息时，在采集所述音频信息的过程中，获取所述用户的与所述音频信息对应的视频信息；根据所述视频信息获取所述用户输入所述音频信息时的口型信息；判断所述口型信息是否与所述音频信息同步，以在判定所述口型信息与所述音频信息同步时，执行与所述预设触发指令对应的所述终端操作。

在该技术方案中，为了进一步提高基于生物特征识别的终端验证方案的安全性，当需要采集进行验证的第一生物特征信息或第二生物特征信息为音频信息时，可以同时采集用户的音频信息的过程中录制用户生成该音频信息的视频信息，进而根据采集到的视频信息获取用户输入该音频信息时的口型信息，以判断口型信息是否与音频信息同步，并在口型识别验证通过后执行与预设触发指令对应的终端操作，如此，通过口型识别可以判断出当前的终端安全验证操作是否与用户的主观意愿相符，避免在用户睡眠等不知情的场景下被其他人利用用户的生物特征信息通过验证，从而导致用户个人信息丢失等。

在上述任一技术方案中，优选地，当所述第一生物特征信息或所述第二生物特征信息为所述音频信息时，验证生物特征信息是否与对应的预设生物特征信息匹配的步骤，具体包括：将所述音频信息转化为对应的文字信息；获取与所述文字信息对应的语音指令；检测是否存在与所述语音指令匹配的预设语音指令。

在该技术方案中，当需要采集进行验证的第一生物特征信息或第二生物特征信息为音频信息时，在验证采集到的音频信息是否与预设的音频信息匹配的过程中，首先将采集到的音频信息转化为对应的文字信息，然后将文字信息转换为终端可识别的对应的语音指令，进一步通过检测是否存储有与经文字信息转换后的语音指令匹配的预设语音指令来检测语音识别是否通过验证，如此，在仅识别特定指令的情况下，可以有效地提高了语音识别率。

进一步地，在上述技术方案中，当语音识别通过验证，且在判定第二生物特征信息与第二预设生物特征信息匹配后，执行与预设触发指令对应的终端操作时，可以进一步根据该语音指令执行相应的操作。

在上述任一技术方案中，优选地，在接收到所述预设触发指令之后、采集所述第一生物特征信息之前，还包括：检测所述用户输入的验证信息是否与预设验证信息匹配。

在该技术方案中，可以在进行生物特征信息验证之前，可以通过检测用户输入的验证信息是否与预设验证信息匹配进行初步筛选，比如验证输入的数字或图案验证信息是否正确，若该验证都无法通过，则没有必要启动复杂的生物特征信息验证过程，以降低终端功耗；进一步地，可以允许输入有限次数的验证信息，比如三次，若均未通过则可以在一定时间内锁定终端禁止再次输入验证信息，以及还可以发出提示信息进行安全报警。

根据本发明的第二方面，提出了一种终端安全验证装置，包括：接收模块，用于接收针对终端的预设触发指令；第一采集模块，用于根据所述接收模块接收到的所述预设触发指令采集用户的第一生物特征信息；第一验证模块，用于验证所述第一采集模块采集到的所述第一生物特征信息是否与第一预设生物特征信息匹配；第二采集模块，用于在所述第一验证模块确定所述第一生物特征信息与所述第一预设生物特征信息匹配时，采集所述用户的第二生物特征信息；第二验证模块，用于验证所述第二采集模块采集到的所述第二生物特征信息是否与第二预设生物特征信息匹配；控制模块，用于当所述第二验证模块确定所述第二生物特征信息与所述第二预设生物特征信息匹配时，控制执行与所述预设触发指令对应的终端操作。

该技术方案，在执行与接收到的预设触发指令对应的终端操作之前，需要经过终端安全验证，具体地，在接收到该预设触发指令后首先采集用户的第一生物特征信息，且在对第一生物特征信息的验证通过后，即在确定该第一生物特征信息与预存储的第一预设生物特征信息匹配后，代替直接执行与该预设触发指令对应的终端操作的是继续采集用户的第二生物特征信息，且在对该第二生物特征信息的验证通过后才允许执行与该预设触发指令对应的终端操作，如此，通过采用结合多种生物特征识别的验证方案，解决相关技术中单一生物特征的安全性不够的问题，同时结合生物特征识别的不易遗忘、防伪性能好、不易伪造或被盗、随身“携带”和随时随地可用等优点，达到提高基于生物特征识别的终端验证方案的安全性，提升用户体验。

其中，预设触发指令至少包括：触发解锁终端屏幕的指令、触发验证文件系统隐私保密权限的指令和触发安全支付的指令；而第一生物特征信息和第二生物特征信息可以为人脸图像信息、语音音频信息、虹膜信息、指纹信息等生物特征信息中的任意一种。

在上述技术方案中，优选地，所述终端包括第一前置摄像头和第二前置摄像头，以及所述终端安全验证装置还包括：调用模块和第一判断模块；所述调用模块用于在所述第一采集模块或所述第二采集模块采集对应的所述第一生物特征信息或所述第二生物特征信息的过程中，调用所述第一前置摄像头和所述第二前置摄像头分别获取所述用户的第一人脸图像和第二人脸图像；所述第一判断模块用于在所述第二验证模块确定所述第二生物特征信息与所述第二预设生物特征信息匹配之后、所述控制模块控制执行与所述预设触发指令对应的所述终端操作之前，根据所述第一人脸图像和所述第二人脸图像判断所述用户的人脸是否为活体，以在判定所述用户的人脸为活体时，执行与所述预设触发指令对应的终端操作。

在该技术方案中，可以通过终端的第一和第二两个前置摄像头在采集的用户的第一生物特征信息或第二生物特征信息的过程中，通过两个前置摄像头分别同时获取该用户的第一和第二人脸图像，以在对采集到的用户的第二生物特征信息验证通过之后，首先基于该第一和第二人脸图像进行活体检测，即验证当前进行终端安全验证的用户是否为真人，而非图像或视频中的人物形象，然后在活体检测通过之后再执行与预设触发指令对应的终端操作，从而提高对图像或视频中的用户信息与真实人物间的辨识能力，以避免用于终端安全验证的生物特征信息被图像或视频破解，以确保仅在用户本人在操作时生效，避免用户不在场或不知情的情况下被他人盗用个人信息，进一步提高基于生物特征识别的终端验证方案的安全性，提升用户体验。

在上述任一技术方案中，优选地，还包括：第三采集模块，用于在所述第二验证模块确定所述第二生物特征信息与所述第二预设生物特征信息匹配之后、所述控制模块控制执行与所述预设触发指令对应的所述终端操作之前，当所述第一生物特征信息或所述第二生物特征信息为音频信息时，在所述第一采集模块或所述第二采集模块采集所述音频信息的过程中，获取所述用户的与所述音频信息对应的视频信息；解析模块，用于根据所述第三采集模块获取到的所述视频信息获取所述用户输入所述音频信息时的口型信息；第二判断模块，用于判断所述解析模块解析得到的所述口型信息是否与所述音频信息同步，以在判定所述口型信息与所述音频信息同步时，执行与所述预设触发指令对应的所述终端操作。

在该技术方案中，为了进一步提高基于生物特征识别的终端验证方案的安全性，当需要采集进行验证的第一生物特征信息或第二生物特征信息为音频信息时，可以同时采集用户的音频信息的过程中录制用户生成该音频信息的视频信息，进而根据采集到的视频信息获取用户输入该音频信息时的口型信息，以判断口型信息是否与音频信息同步，并在口型识别验证通过后执行与预设触发指令对应的终端操作，如此，通过口型识别可以判断出当前的终端安全验证操作是否与用户的主观意愿相符，避免在用户睡眠等不知情的场景下被其他人利用用户的生物特征信息通过验证，从而导致用户个人信息丢失等。

在上述任一技术方案中，优选地，还包括：转化模块，用于当所述第一生物特征信息或所述第二生物特征信息为所述音频信息时，将所述音频信息转化为对应的文字信息；获取模块，用于获取与所述转化模块转化得到的所述文字信息对应的语音指令；第一检测模块，用于检测是否存在与所述获取模块获取到的所述语音指令匹配的预设语音指令。

在该技术方案中，当需要采集进行验证的第一生物特征信息或第二生物特征信息为音频信息时，在验证采集到的音频信息是否与预设的音频信息匹配的过程中，首先将采集到的音频信息转化为对应的文字信息，然后将文字信息转换为终端可识别的对应的语音指令，进一步通过检测是否存储有与经文字信息转换后的语音指令匹配的预设语音指令来检测语音识别是否通过验证，如此，在仅识别特定指令的情况下，可以有效地提高了语音识别率。

进一步地，在上述技术方案中，当语音识别通过验证，且在判定第二生物特征信息与第二预设生物特征信息匹配后，执行与预设触发指令对应的终端操作时，可以进一步根据该语音指令执行相应的操作。

在上述任一技术方案中，优选地，还包括：第二检测模块，用于在所述接收模块接收到所述预设触发指令之后、所述第一采集模块采集所述第一生物特征信息之前，检测所述用户输入的验证信息是否与预设验证信息匹配。

在该技术方案中，可以在进行生物特征信息验证之前，可以通过检测用户输入的验证信息是否与预设验证信息匹配进行初步筛选，比如验证输入的数字或图案验证信息是否正确，若该验证都无法通过，则没有必要启动复杂的生物特征信息验证过程，以降低终端功耗；进一步地，可以允许输入有限次数的验证信息，比如三次，若均未通过则可以在一定时间内锁定终端禁止再次输入验证信息，以及还可以发出提示信息进行安全报警。

根据本发明的第三方面，提出了一种终端，包括如上第二方面中任一项所述的终端安全验证装置，因此，该终端具有该终端安全验证装置所有的有益效果，在此不再赘述。

根据本发明的第四方面，提出了一种终端，包括：处理器、输入装置、输出装置和存储器，其中，

存储器用于存储一组程序代码；

处理器调用存储器中存储的程序代码，用于执行以下操作：

通过输入装置接收针对终端的预设触发指令；

通过输入装置根据所述预设触发指令采集用户的第一生物特征信息；

验证所述第一生物特征信息是否与第一预设生物特征信息匹配；

在确定所述第一生物特征信息与所述第一预设生物特征信息匹配时，通过输入装置采集所述用户的第二生物特征信息；

验证所述第二生物特征信息是否与第二预设生物特征信息匹配；

当确定所述第二生物特征信息与所述第二预设生物特征信息匹配时，执行与所述预设触发指令对应的终端操作。

进一步地，处理器调用存储器中存储的程序代码，在确定所述第二生物特征信息与所述第二预设生物特征信息匹配之后、执行与所述预设触发指令对应的所述终端操作之前，还可以用于执行以下操作：

当所述第一生物特征信息或所述第二生物特征信息为音频信息时，在采集所述音频信息的过程中，通过输入装置获取所述用户的与所述音频信息对应的视频信息；

通过输出装置根据所述视频信息获取所述用户输入所述音频信息时的口型信息；

判断所述口型信息是否与所述音频信息同步，以在判定所述口型信息与所述音频信息同步时，执行与所述预设触发指令对应的所述终端操作。

进一步地，处理器调用存储器中存储的程序代码，当所述第一生物特征信息或所述第二生物特征信息为所述音频信息时，还可以用于执行以下操作，以验证生物特征信息是否与对应的预设生物特征信息匹配：

通过输出装置将所述音频信息转化为对应的文字信息；

获取与所述文字信息对应的语音指令；

检测是否存在与所述语音指令匹配的预设语音指令。

进一步地，处理器调用存储器中存储的程序代码，在接收到所述预设触发指令之后、采集所述第一生物特征信息之前，还可以用于执行以下操作：

检测所述用户输入的验证信息是否与预设验证信息匹配。

在上述技术方案中，所述终端可以手机、平板电脑等移动终端。

以上技术方案，通过采用结合多种生物特征识别的验证方案，以确保仅在用户本人在操作时生效，避免用户不在场或不知情的情况下被他人盗用个人信息，从而提高基于生物特征识别的终端验证方案的安全性，提升用户体验。

附图说明

图1示出了本发明的实施例的终端安全验证方法的流程示意图；

图2示出了本发明的实施例的口型识别的方法流程示意图；

图3示出了本发明的实施例的语音识别的方法流程示意图；

图4示出了本发明的实施例的复合生物特征解锁流程示意图；

图5示出了本发明的第一实施例的终端安全验证装置的示意框图；

图6示出了本发明的第二实施例的终端安全验证装置的示意框图；

图7示出了本发明的第一实施例的终端的示意框图；

图8示出了本发明的第二实施例的终端的示意框图。

具体实施方式

为了能够更清楚地理解本发明的上述目的、特征和优点，下面结合附图和具体实施方式对本发明进行进一步的详细描述。需要说明的是，在不冲突的情况下，本申请的实施例及实施例中的特征可以相互组合。

在下面的描述中阐述了很多具体细节以便于充分理解本发明，但是，本发明还可以采用其他不同于在此描述的其他方式来实施，因此，本发明的保护范围并不受下面公开的具体实施例的限制。

图1示出了本发明的实施例的终端安全验证方法的流程示意图。

如图1所示，根据本发明的实施例的终端安全验证方法，具体包括以下流程步骤：

步骤102，接收针对终端的预设触发指令。

步骤104，根据所述预设触发指令采集用户的第一生物特征信息。

步骤106，验证所述第一生物特征信息是否与第一预设生物特征信息匹配。

步骤108，在确定所述第一生物特征信息与所述第一预设生物特征信息匹配时，采集所述用户的第二生物特征信息。

步骤110，验证所述第二生物特征信息是否与第二预设生物特征信息匹配。

步骤112，当确定所述第二生物特征信息与所述第二预设生物特征信息匹配时，执行与所述预设触发指令对应的终端操作。

该实施例，在执行与接收到的预设触发指令对应的终端操作之前，需要经过终端安全验证，具体地，在接收到该预设触发指令后首先采集用户的第一生物特征信息，且在对第一生物特征信息的验证通过后，即在确定该第一生物特征信息与预存储的第一预设生物特征信息匹配后，代替直接执行与该预设触发指令对应的终端操作的是继续采集用户的第二生物特征信息，且在对该第二生物特征信息的验证通过后才允许执行与该预设触发指令对应的终端操作，如此，通过采用结合多种生物特征识别的验证方案，解决相关技术中单一生物特征的安全性不够的问题，同时结合生物特征识别的不易遗忘、防伪性能好、不易伪造或被盗、随身“携带”和随时随地可用等优点，达到提高基于生物特征识别的终端验证方案的安全性，提升用户体验。

其中，预设触发指令至少包括：触发解锁终端屏幕的指令、触发验证文件系统隐私保密权限的指令和触发安全支付的指令；而第一生物特征信息和第二生物特征信息可以为人脸图像信息、语音音频信息、虹膜信息、指纹信息等生物特征信息中的任意一种。

进一步地，在上述实施例中，所述终端包括第一前置摄像头和第二前置摄像头，以及在采集所述用户的所述第一生物特征信息或所述第二生物特征信息的过程中，还包括：通过所述第一前置摄像头和所述第二前置摄像头分别获取所述用户的第一人脸图像和第二人脸图像；以及在确定所述第二生物特征信息与所述第二预设生物特征信息匹配之后、执行与所述预设触发指令对应的所述终端操作之前，所述终端安全验证方法还包括：根据所述第一人脸图像和所述第二人脸图像判断所述用户的人脸是否为活体，以在判定所述用户的人脸为活体时，执行与所述预设触发指令对应的终端操作。

在该实施例中，可以通过终端的第一和第二两个前置摄像头在采集的用户的第一生物特征信息或第二生物特征信息的过程中，通过两个前置摄像头分别同时获取该用户的第一和第二人脸图像，以在对采集到的用户的第二生物特征信息验证通过之后，首先基于该第一和第二人脸图像进行活体检测，即验证当前进行终端安全验证的用户是否为真人，而非图像或视频中的人物形象，然后在活体检测通过之后再执行与预设触发指令对应的终端操作，从而提高对图像或视频中的用户信息与真实人物间的辨识能力，以避免用于终端安全验证的生物特征信息被图像或视频破解，以确保仅在用户本人在操作时生效，避免用户不在场或不知情的情况下被他人盗用个人信息，进一步提高基于生物特征识别的终端验证方案的安全性，提升用户体验。

进一步地，在上述任一实施例中，在所述步骤112中，在确定所述第二生物特征信息与所述第二预设生物特征信息匹配之后、执行与所述预设触发指令对应的所述终端操作之前，还包括口型识别的步骤，如图2所示，具体包括：

步骤S20，当所述第一生物特征信息或所述第二生物特征信息为音频信息时，在采集所述音频信息的过程中，获取所述用户的与所述音频信息对应的视频信息。

步骤S22，根据所述视频信息获取所述用户输入所述音频信息时的口型信息。

步骤S24，判断所述口型信息是否与所述音频信息同步，以在判定所述口型信息与所述音频信息同步时，执行与所述预设触发指令对应的所述终端操作。

在该实施例中，为了进一步提高基于生物特征识别的终端验证方案的安全性，当需要采集进行验证的第一生物特征信息或第二生物特征信息为音频信息时，可以同时采集用户的音频信息的过程中录制用户生成该音频信息的视频信息，进而根据采集到的视频信息获取用户输入该音频信息时的口型信息，以判断口型信息是否与音频信息同步，并在口型识别验证通过后执行与预设触发指令对应的终端操作，如此，通过口型识别可以判断出当前的终端安全验证操作是否与用户的主观意愿相符，避免在用户睡眠等不知情的场景下被其他人利用用户的生物特征信息通过验证，从而导致用户个人信息丢失等。

进一步地，在上述任一实施例中，当所述第一生物特征信息或所述第二生物特征信息为所述音频信息时，验证生物特征信息是否与对应的预设生物特征信息匹配的步骤，如图3所示，具体包括：

步骤S30，将所述音频信息转化为对应的文字信息。

步骤S32，获取与所述文字信息对应的语音指令。

步骤S33，检测是否存在与所述语音指令匹配的预设语音指令。

在该实施例中，当需要采集进行验证的第一生物特征信息或第二生物特征信息为音频信息时，在验证采集到的音频信息是否与预设的音频信息匹配的过程中，首先将采集到的音频信息转化为对应的文字信息，然后将文字信息转换为终端可识别的对应的语音指令，进一步通过检测是否存储有与经文字信息转换后的语音指令匹配的预设语音指令来检测语音识别是否通过验证，如此，在仅识别特定指令的情况下，可以有效地提高了语音识别率。

进一步地，在上述实施例中，当语音识别通过验证，且在判定第二生物特征信息与第二预设生物特征信息匹配后，执行与预设触发指令对应的终端操作时，可以进一步根据该语音指令执行相应的操作。

进一步地，在上述任一实施例中，在所述步骤102之后、所述步骤104之前，所述终端安全验证方法还包括：检测所述用户输入的验证信息是否与预设验证信息匹配。

在该实施例中，可以在进行生物特征信息验证之前，可以通过检测用户输入的验证信息是否与预设验证信息匹配进行初步筛选，比如验证输入的数字或图案验证信息是否正确，若该验证都无法通过，则没有必要启动复杂的生物特征信息验证过程，以降低终端功耗；进一步地，可以允许输入有限次数的验证信息，比如三次，若均未通过则可以在一定时间内锁定终端禁止再次输入验证信息，以及还可以发出提示信息进行安全报警。

下面结合图4对本发明的复合生物特征解锁的实施例进行详细说明，如图4所示，根据本发明的实施例的复合生物特征解锁流程，采集的第一生物特征信息为人脸图像信息，第二生物特征信息为音频信息，应用于终端屏幕解锁，则具体的解锁包括：

用户触发开始解锁，此时首先打开摄像头进行人脸检测，当检测到有人脸存在时，则将人脸与用户人脸进行对比验证，确认为同一人后，进行语音识别操作，用户可以选择用语音解锁或者直接给出指令，同时进行活体检测，若当前人脸为活体人脸(图片、视频、雕像、模型等为非活体)，以及接收到的语音信息和拍摄的口型吻合时，执行解锁操作的指令，则通过活体检测、人脸对比、口型识别达到确保系统安全性的目的。

进一步地，为了实现本发明的上述实施例，需要一些前置的步骤准备包括：(1)建立用户人脸模型库，具体以视频或者图片形式初始化用户的人脸解锁密码作为人脸模型，以及在对人脸模型库进行编辑之前用户需要先验证密码；(2)建立口型库，即在终端出厂时录入常用口令的口型库，用户后续也可以自定义自己的口型库。

进一步地，对于人脸检测，具体是指对于任意一幅给定的图像，通过对其进行遍历搜索以确定其中是否含有人脸，如果是则返回人脸的位置、大小和姿态。在人脸检测的阶段，可以采用以下两类人脸检测方法包括：基于知识和基于统计；其中，基于知识的方法主要利用先验知识将人脸看作器官特征的组合，根据眼睛、眉毛、嘴巴、鼻子等器官的特征以及相互之间的几何位置关系来检测人脸；而基于统计的方法则是将人脸看作一个整体的模式，即二维像素矩阵，并从统计的观点通过大量人脸图像样本构造人脸模式空间，根据相似度量来判断人脸是否存在。

基于经典的Adaboost(一种迭代算法，其核心思想是针对同一个训练集训练不同的分类器(弱分类器)，然后把这些弱分类器集合起来，构成一个更强的最终分类器(强分类器))和SVM(Support Vector Machine，支持向量机)算法的人脸检测为例。对待识别图像进行逐行逐列遍历扫描，判断每个输入窗口是否是人脸窗口；对所有的人脸窗口进行合并，得到原始的待识别图像上最终的人脸区域；其中，判断每个输入窗口是否是人脸窗口基于Adaboost框架的级联分类器，采用像素差作为提取特征，采用随机森林分类器同时作为人脸检测的弱分类器和人脸对齐的迭代算法，采用支持向量机SVM分类器进行二次判断，最终通过的窗口即为人脸窗口。

进一步地，在检测到人脸的基础上，需要进行人脸关键点定位，定位出脸部关键点位置，以用于人脸验证，其中，关键点主要包含五官、脸廓、头发等。采集待处理的人脸图像，并获取所述待处理的人脸图像中各个像素点对应的待拟合向量；查询本地保存的人脸图像样本集对应的样本矩阵，对所述待处理的人脸图像进行剔除异常像素点处理，直至获取不存在异常像素点的人脸图像；查询所述人脸图像样本集对应的样本矩阵，对不存在异常像素点的人脸图像进行人脸关键点定位处理。

进一步地，人脸验证的过程是指将摄像头实时拍摄到的人脸图像与用户预设的人脸库进行对比，验证是否为用户本人。在定位了关键点的前提下，通过这些点的位置做人脸的几何校正，即把人脸通过缩放、旋转、拉伸等图像变化变到一个比较标准的大小位置，再与人脸库中的数据进行匹配。

对于检测到的人脸图像，假设作为脸部关键点的两只眼睛不在同一条水平线上，我们需要做如下校正：

(1)旋转，使得旋转后的图像两只眼睛在同一水平线上。

(2)计算旋转后两眼之间的距离，假设为m(单位：厘米)，那么抠3m×3m大小的人脸图像，具体地以两只眼睛为基准往上延拓m、往下延拓2m、往左延拓m、往右延拓m。

(3)将3m×3m大小的人脸图像规范为100×100的人脸图像。

(4)确定眼虹膜、鼻翼、嘴角等面部五官轮廓的大小、位置、距离等属性，然后再计算出它们的几何特征量，而这些特征量形成一描述该面像的特征向量f(n1，n2，……)，其中，n1、n2，……，分别表示一个面部关键点的特征量。

(5)由特征向量库计算面部对应几何关系，如：瞳距、脸型、眼鼻距、各点间角度等，多数据形成识别参数与数据库中所有的原始参数进行比较、判断与确认。

(6)与人脸库中多组标准化图片参数对比后，计算各组差值的均值、方差等，小于对应的阈值则认定为人脸验证通过，即当前照片为用户，即就可以确认与用户预留信息吻合。

而对于语音识别的步骤，具体涉及语音文件转换，通过语音文字转换，可以将用户的语言转换为终端可执行的口令，具体可以包括：

采集待识别的音频信息以及与所述音频信息对应的文字信息。

根据所述文字信息调用与该文字信息对应的语音数据库和语法数据库，以及调用所述语法数据库中对应的语法文件。

根据所述语法文件以及所述语音数据库对所述音频信息进行识别。

上述在仅识别特定口令的情况下，识别率高。

另外，对于语音识别的步骤，具体还涉及口型识别，在接收到用户的语音时，同时取摄像头中视频，对比用户嘴型变化与语音发音是否同步进行，若为同步进行且口型吻合，则认为是用户本人操作。具体在定位到嘴部关键点的前提下，可以确认嘴部位置，根据彩色图像中色调(H)、饱和度(S)、亮度(V)分量在唇色和肤色区域分布的差异，选择3个颜色特征向量，利用Fisher分类器分类(一种降维处理方法)并阈值分割后的二值图像(0和1)进行滤波和区域连通处理；将嘴唇特征与素材库中动画图片嘴唇特征相匹配；最后通过计算特征向量间的差别判断是否为活体。通过口型识别可以判断出是否用户主观意愿相符，避免在睡眠等不知情场景下被其他人利用用户人脸解锁。

而活体检测则是在用户开始语音时，判断人脸的类型，筛除掉人脸照片、人物视频、三维面具等非活体状态下的人脸，筛除非用户发出的指令、录音机等非活体发音。

当终端为前置双摄像头时，通过计算各区域的深度信息进行活体检测。具体地，通过两个摄像头分别获取识别对象的两幅图像；采用人脸分类器定位出两幅图像中的人脸区域，获得分别与两幅图像对应的人脸图像；对两幅人脸图像进行特征点定位；对特征点定位后的人脸图像进行特征点快速立体匹配；计算两幅人脸图像在匹配特征点的视差，获取匹配特征点的深度信息值；根据多个匹配特征点的深度信息值，判断所述识别对象的人脸是否为活体，即获取到的深度信息值不为0，且符合真实人脸图像的立体感。

综上，本发明的实施例用于终端，而该终端必须拥有前置摄像头以及麦克风，在使用特定应用或执行特定操作且需要使用安全等级更高的解锁方案时，可以结合人脸识别、语音识别，实现多种生物特征结合的解锁方式，达到增加安全性的目的，且通过活体检测和口型对比，可以避免用户不在场或不知情的情况下被他人盗用个人信息。

进一步地，用户也可以自定义本发明在终端中的应用场景。

本发明是为了使得终端的安全性更强，区别于以往终端中的人脸识别或语音识别，本发明采用结合多种生物特征识别的方案，以确保仅在用户本人在操作时生效，具体可用于要求较高安全性的应用解锁及操作。利用人脸以及口型动作识别，可以实现活体检测，避免通过照片、视频、面具等欺骗性手段解锁，增强了安全性，而且通过结合语音识别技术，可以实现用户在解锁关键应用同时进行操作，减少用户的手动步骤，实现安全性和便捷性的兼顾。

图5示出了本发明的第一实施例的终端安全验证装置的示意框图。

如图5所示，根据本发明的第一实施例的终端安全验证装置500，包括：接收模块502、第一采集模块504、第一验证模块506、第二采集模块508、第二验证模块510和控制模块512。

其中，所述接收模块502用于接收针对终端的预设触发指令；所述第一采集模块506用于根据所述接收模块接收到的所述预设触发指令采集用户的第一生物特征信息；所述第一验证模块510用于验证所述第一采集模块采集到的所述第一生物特征信息是否与第一预设生物特征信息匹配；所述第二采集模块508用于在所述第一验证模块确定所述第一生物特征信息与所述第一预设生物特征信息匹配时，采集所述用户的第二生物特征信息；所述第二验证模块用于验证所述第二采集模块采集到的所述第二生物特征信息是否与第二预设生物特征信息匹配；所述控制模块512用于当所述第二验证模块确定所述第二生物特征信息与所述第二预设生物特征信息匹配时，控制执行与所述预设触发指令对应的终端操作。

该实施例，在执行与接收到的预设触发指令对应的终端操作之前，需要经过终端安全验证，具体地，在接收到该预设触发指令后首先采集用户的第一生物特征信息，且在对第一生物特征信息的验证通过后，即在确定该第一生物特征信息与预存储的第一预设生物特征信息匹配后，代替直接执行与该预设触发指令对应的终端操作的是继续采集用户的第二生物特征信息，且在对该第二生物特征信息的验证通过后才允许执行与该预设触发指令对应的终端操作，如此，通过采用结合多种生物特征识别的验证方案，解决相关技术中单一生物特征的安全性不够的问题，同时结合生物特征识别的不易遗忘、防伪性能好、不易伪造或被盗、随身“携带”和随时随地可用等优点，达到提高基于生物特征识别的终端验证方案的安全性，提升用户体验。

其中，预设触发指令至少包括：触发解锁终端屏幕的指令、触发验证文件系统隐私保密权限的指令和触发安全支付的指令；而第一生物特征信息和第二生物特征信息可以为人脸图像信息、语音音频信息、虹膜信息、指纹信息等生物特征信息中的任意一种。

进一步地，在上述实施例中，所述终端包括第一前置摄像头和第二前置摄像头，以及如图6所示，所述终端安全验证装置500还包括：调用模块514和第一判断模块516。

其中，所述调用模块514用于在所述第一采集模块或所述第二采集模块采集对应的所述第一生物特征信息或所述第二生物特征信息的过程中，调用所述第一前置摄像头和所述第二前置摄像头分别获取所述用户的第一人脸图像和第二人脸图像；所述第一判断模块516用于在所述第二验证模块确定所述第二生物特征信息与所述第二预设生物特征信息匹配之后、所述控制模块控制执行与所述预设触发指令对应的所述终端操作之前，根据所述第一人脸图像和所述第二人脸图像判断所述用户的人脸是否为活体，以在判定所述用户的人脸为活体时，执行与所述预设触发指令对应的终端操作。

在该实施例中，可以通过终端的第一和第二两个前置摄像头在采集的用户的第一生物特征信息或第二生物特征信息的过程中，通过两个前置摄像头分别同时获取该用户的第一和第二人脸图像，以在对采集到的用户的第二生物特征信息验证通过之后，首先基于该第一和第二人脸图像进行活体检测，即验证当前进行终端安全验证的用户是否为真人，而非图像或视频中的人物形象，然后在活体检测通过之后再执行与预设触发指令对应的终端操作，从而提高对图像或视频中的用户信息与真实人物间的辨识能力，以避免用于终端安全验证的生物特征信息被图像或视频破解，以确保仅在用户本人在操作时生效，避免用户不在场或不知情的情况下被他人盗用个人信息，进一步提高基于生物特征识别的终端验证方案的安全性，提升用户体验。

进一步地，在上述任一实施例中，如图6所示，所述终端安全验证装置500还包括：第三采集模块518、解析模块520和第二判断模块522。

其中，所述第三采集模块518用于在所述第二验证模块确定所述第二生物特征信息与所述第二预设生物特征信息匹配之后、所述控制模块控制执行与所述预设触发指令对应的所述终端操作之前，当所述第一生物特征信息或所述第二生物特征信息为音频信息时，在所述第一采集模块或所述第二采集模块采集所述音频信息的过程中，获取所述用户的与所述音频信息对应的视频信息；所述解析模块520用于根据所述第三采集模块获取到的所述视频信息获取所述用户输入所述音频信息时的口型信息；所述第二判断模块522用于判断所述解析模块解析得到的所述口型信息是否与所述音频信息同步，以在判定所述口型信息与所述音频信息同步时，执行与所述预设触发指令对应的所述终端操作。

在该实施例中，为了进一步提高基于生物特征识别的终端验证方案的安全性，当需要采集进行验证的第一生物特征信息或第二生物特征信息为音频信息时，可以同时采集用户的音频信息的过程中录制用户生成该音频信息的视频信息，进而根据采集到的视频信息获取用户输入该音频信息时的口型信息，以判断口型信息是否与音频信息同步，并在口型识别验证通过后执行与预设触发指令对应的终端操作，如此，通过口型识别可以判断出当前的终端安全验证操作是否与用户的主观意愿相符，避免在用户睡眠等不知情的场景下被其他人利用用户的生物特征信息通过验证，从而导致用户个人信息丢失等。

进一步地，在上述任一实施例中，如图6所示，所述终端安全验证装置500还包括：转化模块524、获取模块526和第一检测模块528。

其中，所述转化模块524用于当所述第一生物特征信息或所述第二生物特征信息为所述音频信息时，将所述音频信息转化为对应的文字信息；所述获取模块526用于获取与所述转化模块转化得到的所述文字信息对应的语音指令；所述第一检测模块528用于检测是否存在与所述获取模块获取到的所述语音指令匹配的预设语音指令。

在该实施例中，当需要采集进行验证的第一生物特征信息或第二生物特征信息为音频信息时，在验证采集到的音频信息是否与预设的音频信息匹配的过程中，首先将采集到的音频信息转化为对应的文字信息，然后将文字信息转换为终端可识别的对应的语音指令，进一步通过检测是否存储有与经文字信息转换后的语音指令匹配的预设语音指令来检测语音识别是否通过验证，如此，在仅识别特定指令的情况下，可以有效地提高了语音识别率。

进一步地，在上述实施例中，当语音识别通过验证，且在判定第二生物特征信息与第二预设生物特征信息匹配后，执行与预设触发指令对应的终端操作时，可以进一步根据该语音指令执行相应的操作。

进一步地，在上述任一实施例中，如图6所示，所述终端安全验置500还包括：第二检测模块530，用于在所述接收模块接收到所述预设触发指令之后、所述第一采集模块采集所述第一生物特征信息之前，检测所述用户输入的验证信息是否与预设验证信息匹配。

在该实施例中，可以在进行生物特征信息验证之前，可以通过检测用户输入的验证信息是否与预设验证信息匹配进行初步筛选，比如验证输入的数字或图案验证信息是否正确，若该验证都无法通过，则没有必要启动复杂的生物特征信息验证过程，以降低终端功耗；进一步地，可以允许输入有限次数的验证信息，比如三次，若均未通过则可以在一定时间内锁定终端禁止再次输入验证信息，以及还可以发出提示信息进行安全报警。

图7示出了本发明的第一实施例的终端的示意框图。

如图7所示，根据本发明的第一实施例的终端700，包括如上实施例中任一项所述的终端安全验证装置500，因此，该终端700具有该终端安全验证装置500所有的有益效果，在此不再赘述。

进一步地，所述终端700可以手机、平板电脑等移动终端。

图8示出了本发明的第二个实施例的终端的示意框图。

如图8所示，根据本发明的第二个实施例的终端，包括：处理器1、输入装置2、输出装置3和存储器5。在本发明的一些实施例中，处理器1、输入装置2、输出装置3和存储器5可以通过总线4或其他方式连接，图8中以通过总线4连接为例。

其中，存储器5用于存储一组程序代码，处理器1调用存储器5中存储的程序代码，用于执行以下操作：

通过输入装置2接收针对终端的预设触发指令；

通过输入装置2根据所述预设触发指令采集用户的第一生物特征信息；

验证所述第一生物特征信息是否与第一预设生物特征信息匹配；

在确定所述第一生物特征信息与所述第一预设生物特征信息匹配时，通过输入装置2采集所述用户的第二生物特征信息；

验证所述第二生物特征信息是否与第二预设生物特征信息匹配；

当确定所述第二生物特征信息与所述第二预设生物特征信息匹配时，执行与所述预设触发指令对应的终端操作。

作为一种可选的实施方式，所述终端包括第一前置摄像头和第二前置摄像头，处理器1调用存储器5中存储的程序代码，在采集所述用户的所述第一生物特征信息或所述第二生物特征信息的过程中，还可以用于执行以下操作：

通过所述第一前置摄像头和所述第二前置摄像头分别获取所述用户的第一人脸图像和第二人脸图像；以及

在确定所述第二生物特征信息与所述第二预设生物特征信息匹配之后、执行与所述预设触发指令对应的所述终端操作之前，根据所述第一人脸图像和所述第二人脸图像判断所述用户的人脸是否为活体，以在判定所述用户的人脸为活体时，执行与所述预设触发指令对应的终端操作。

作为一种可选的实施方式，处理器1调用存储器5中存储的程序代码，在确定所述第二生物特征信息与所述第二预设生物特征信息匹配之后、执行与所述预设触发指令对应的所述终端操作之前，还可以用于执行以下操作：

当所述第一生物特征信息或所述第二生物特征信息为音频信息时，在采集所述音频信息的过程中，通过输入装置2获取所述用户的与所述音频信息对应的视频信息；

通过输出装置3根据所述视频信息获取所述用户输入所述音频信息时的口型信息；

判断所述口型信息是否与所述音频信息同步，以在判定所述口型信息与所述音频信息同步时，执行与所述预设触发指令对应的所述终端操作。

作为一种可选的实施方式，处理器1调用存储器5中存储的程序代码，当所述第一生物特征信息或所述第二生物特征信息为所述音频信息时，还可以用于执行以下操作，以验证生物特征信息是否与对应的预设生物特征信息匹配：

通过输出装置3将所述音频信息转化为对应的文字信息；

获取与所述文字信息对应的语音指令；

检测是否存在与所述语音指令匹配的预设语音指令。

作为一种可选的实施方式，处理器1调用存储器5中存储的程序代码，在接收到所述预设触发指令之后、采集所述第一生物特征信息之前，还可以用于执行以下操作：

检测所述用户输入的验证信息是否与预设验证信息匹配。

本发明实施例的方法中的步骤可以根据实际需要进行顺序调整、合并和删减。

本发明实施例的终端安全验证装置和终端中的单元可以根据实际需要进行合并、划分和删减。

本领域普通技术人员可以理解上述实施例的各种方法中的全部或部分步骤是可以通过程序来指令相关的硬件来完成，该程序可以存储于一计算机可读存储介质中，存储介质包括只读存储器(Read-Only Memory，ROM)、随机存储器(Random Access Memory，RAM)、可编程只读存储器(Programmable Read-only Memory，PROM)、可擦除可编程只读存储器(Erasable Programmable Read Only Memory，EPROM)、一次可编程只读存储器(One-time Programmable Read-Only Memory，OTPROM)、电子抹除式可复写只读存储器(Electrically-Erasable Programmable Read-Only Memory，EEPROM)、只读光盘(CompactDisc Read-Only Memory，CD-ROM)或其他光盘存储器、磁盘存储器、磁带存储器、或者能够用于携带或存储数据的计算机可读的任何其他介质。

以上结合附图详细说明了本发明的技术方案，通过采用结合多种生物特征识别的验证方案，以确保仅在用户本人在操作时生效，避免用户不在场或不知情的情况下被他人盗用个人信息，从而提高基于生物特征识别的终端验证方案的安全性，提升用户体验。

以上所述仅为本发明的优选实施例而已，并不用于限制本发明，对于本领域的技术人员来说，本发明可以有各种更改和变化。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (10)

1.一种终端安全验证方法，其特征在于，包括：

接收针对终端的预设触发指令；

根据所述预设触发指令采集用户的第一生物特征信息；

验证所述第一生物特征信息是否与第一预设生物特征信息匹配；

在确定所述第一生物特征信息与所述第一预设生物特征信息匹配时，采集所述用户的第二生物特征信息；

验证所述第二生物特征信息是否与第二预设生物特征信息匹配；

当确定所述第二生物特征信息与所述第二预设生物特征信息匹配时，执行与所述预设触发指令对应的终端操作。

2.根据权利要求1所述的终端安全验证方法，其特征在于，所述终端包括第一前置摄像头和第二前置摄像头，以及在采集所述用户的所述第一生物特征信息或所述第二生物特征信息的过程中，还包括：

通过所述第一前置摄像头和所述第二前置摄像头分别获取所述用户的第一人脸图像和第二人脸图像；以及

在确定所述第二生物特征信息与所述第二预设生物特征信息匹配之后、执行与所述预设触发指令对应的所述终端操作之前，所述终端安全验证方法还包括：

根据所述第一人脸图像和所述第二人脸图像判断所述用户的人脸是否为活体，以在判定所述用户的人脸为活体时，执行与所述预设触发指令对应的终端操作。

3.根据权利要求1或2所述的终端安全验证方法，其特征在于，在确定所述第二生物特征信息与所述第二预设生物特征信息匹配之后、执行与所述预设触发指令对应的所述终端操作之前，还包括：

当所述第一生物特征信息或所述第二生物特征信息为音频信息时，在采集所述音频信息的过程中，获取所述用户的与所述音频信息对应的视频信息；

根据所述视频信息获取所述用户输入所述音频信息时的口型信息；

判断所述口型信息是否与所述音频信息同步，以在判定所述口型信息与所述音频信息同步时，执行与所述预设触发指令对应的所述终端操作。

4.根据权利要求3所述的终端安全验证方法，其特征在于，

当所述第一生物特征信息或所述第二生物特征信息为所述音频信息时，验证生物特征信息是否与对应的预设生物特征信息匹配的步骤，具体包括：

将所述音频信息转化为对应的文字信息；

获取与所述文字信息对应的语音指令；

检测是否存在与所述语音指令匹配的预设语音指令。

5.根据权利要求1或2所述的终端安全验证方法，其特征在于，在接收到所述预设触发指令之后、采集所述第一生物特征信息之前，还包括：

检测所述用户输入的验证信息是否与预设验证信息匹配。

6.一种终端安全验证装置，其特征在于，包括：

接收模块，用于接收针对终端的预设触发指令；

第一采集模块，用于根据所述接收模块接收到的所述预设触发指令采集用户的第一生物特征信息；

第一验证模块，用于验证所述第一采集模块采集到的所述第一生物特征信息是否与第一预设生物特征信息匹配；

第二采集模块，用于在所述第一验证模块确定所述第一生物特征信息与所述第一预设生物特征信息匹配时，采集所述用户的第二生物特征信息；

第二验证模块，用于验证所述第二采集模块采集到的所述第二生物特征信息是否与第二预设生物特征信息匹配；

控制模块，用于当所述第二验证模块确定所述第二生物特征信息与所述第二预设生物特征信息匹配时，控制执行与所述预设触发指令对应的终端操作。

7.根据权利要求6所述的终端安全验证装置，其特征在于，

所述终端包括第一前置摄像头和第二前置摄像头，以及所述终端安全验证装置还包括：调用模块和第一判断模块；

所述调用模块用于在所述第一采集模块或所述第二采集模块采集对应的所述第一生物特征信息或所述第二生物特征信息的过程中，调用所述第一前置摄像头和所述第二前置摄像头分别获取所述用户的第一人脸图像和第二人脸图像；

所述第一判断模块用于在所述第二验证模块确定所述第二生物特征信息与所述第二预设生物特征信息匹配之后、所述控制模块控制执行与所述预设触发指令对应的所述终端操作之前，根据所述第一人脸图像和所述第二人脸图像判断所述用户的人脸是否为活体，以在判定所述用户的人脸为活体时，执行与所述预设触发指令对应的终端操作。

8.根据权利要求6或7所述的终端安全验证装置，其特征在于，还包括：

第三采集模块，用于在所述第二验证模块确定所述第二生物特征信息与所述第二预设生物特征信息匹配之后、所述控制模块控制执行与所述预设触发指令对应的所述终端操作之前，当所述第一生物特征信息或所述第二生物特征信息为音频信息时，在所述第一采集模块或所述第二采集模块采集所述音频信息的过程中，获取所述用户的与所述音频信息对应的视频信息；

解析模块，用于根据所述第三采集模块获取到的所述视频信息获取所述用户输入所述音频信息时的口型信息；

第二判断模块，用于判断所述解析模块解析得到的所述口型信息是否与所述音频信息同步，以在判定所述口型信息与所述音频信息同步时，执行与所述预设触发指令对应的所述终端操作。

9.根据权利要求8所述的终端安全验证装置，其特征在于，还包括：

转化模块，用于当所述第一生物特征信息或所述第二生物特征信息为所述音频信息时，将所述音频信息转化为对应的文字信息；

获取模块，用于获取与所述转化模块转化得到的所述文字信息对应的语音指令；

第一检测模块，用于检测是否存在与所述获取模块获取到的所述语音指令匹配的预设语音指令。

10.根据权利要求6或7所述的终端安全验证装置，其特征在于，还包括：

第二检测模块，用于在所述接收模块接收到所述预设触发指令之后、所述第一采集模块采集所述第一生物特征信息之前，检测所述用户输入的验证信息是否与预设验证信息匹配。