CN107360119A - 一种云桌面登陆验证方法、云桌面控制系统及客户端 - Google Patents

Abstract

本发明公开了一种云桌面登陆验证方法、云桌面控制系统及客户端，客户端向云桌面控制系统发送注册用户的身份信息和注册人脸信息；云桌面控制系统绑定存储该注册用户的身份信息和注册人脸信息。在登陆桌面时，客户端向云桌面控制系统发送包含验证用户的身份信息和验证人脸信息的登陆验证请求，云桌面控制系统根据验证用户的身份信息在注册用户中找到对应的注册人脸信息进行匹配，匹配通过，为验证用户提供云桌面信息供用户使用。因此用户在登陆时并不需要牢记输入密码，既能提升验证效率，又能提升验证的准确率和便捷性，进而提升用户体验的满意度。

Description

一种云桌面登陆验证方法、云桌面控制系统及客户端

技术领域

本发明涉及云通信领域，尤其涉及一种云桌面登陆验证方法、云桌面控制系统及客户端。

背景技术

随着云计算的快速发展，云桌面的应用越来越广泛。目前在云桌面的登录上仍广泛采用“用户名+密码”的方式。而生活在信息时代的人们在不同的应用领域往往同时有多个账号和密码，如果每个账号都设成相同或相近的密码，则大大降低了“用户名+密码”这种登录方式的安全性，存在安全隐患；而如果每个账号的密码都设置为不相同，则需要花很大精力去记住这些密码。导致用户往往因忘记密码而不能正常进行登录，降低了用户体验的满意度。

因此在云桌面的登录上，实现一种安全、方便、高效的登录方式，是本领域技术人员亟待解决的技术问题。

发明内容

本发明提供了一种云桌面登陆验证方法、云桌面控制系统及客户端，解决现有采用“用户名+密码”的云桌面登陆方式导致用户容易忘记密码或安全性低的问题。

本发明提供了一种云桌面登陆验证方法，包括：

云桌面控制系统获取注册用户的身份信息和注册人脸信息；

所述云桌面控制系统接收客户端发送的登陆验证请求，所述登陆验证请求包含验证用户的身份信息和验证人脸信息；

所述云桌面控制系统根据所述验证用户的身份信息在注册用户中找到对应的注册人脸信息，并将所述验证人脸信息与找到的注册人脸信息进行匹配，匹配通过，为所述验证用户提供云桌面信息。

在本发明的一种实施例中，云桌面控制系统包括云桌面连接服务器、人脸验证服务器和注册数据库；云桌面控制系统获取注册用户的身份信息和注册人脸信息包括：

所述云桌面连接服务器接收所述注册用户发送的注册请求，该注册请求包含注册用户的身份信息、身份认证信息以及注册人脸信息，根据注册用户的身份信息和身份认证信息对该注册用户进行合法性认证，如认证通过，将所述注册用户的身份信息和注册人脸信息发送给人脸验证服务器；

所述人脸验证服务器将所述注册人脸信息进行处理后与所述注册用户的身份信息绑定存储于所述注册数据库中。

在本发明的一种实施例中，所述注册人脸信息包含注册人脸图像，所述人脸验证服务器对所述注册人脸信息进行处理包括：

所述人脸验证服务器对所述注册人脸图像进行关键点检测；

根据检测到的关键点位置进行人脸对齐，排除人脸轮廓区域外的图像数据；

从人脸轮廓区域进行人脸特征提取得到注册人脸特征。

在本发明的一种实施例中，所述关键点位置为眼部关键点位置；根据检测到的关键点位置做人脸对齐包括：

利用检测到的眼部关键点的坐标计算双眼中心连接线与水平线之间的夹角；

根据计算出来的夹角对注册人脸图像进行反向旋转，使双眼处于同一水平线上。

在本发明的一种实施例中，所述注册人脸信息包含N幅注册人脸图像，所述验证人脸信息包含验证人脸图像；所述云桌面控制系统将所述验证人脸信息与找到的注册人脸信息进行匹配包括：

所述人脸验证服务器提取所述验证人脸图像的验证人脸特征；

所述人脸验证服务器将所述验证人脸特征与各幅注册人脸图像对应的注册人脸特征进行匹配，判断得到的N个匹配值中是否存在大于等于匹配阈值的值，如存在，判定匹配通过。

在本发明的一种实施例中，所述人脸验证服务器将所述验证人脸特征与注册人脸特征进行匹配包括：

计算所述验证人脸特征与所述注册人脸特征的相似度作为匹配值；所述匹配阈值为相似度阈值。

为了解决上述问题，本发明还提供了一种云桌面登陆验证方法，包括：

客户端向云桌面控制系统发送注册用户的身份信息和注册人脸信息；

客户端向所述云桌面控制系统发送登陆验证请求，所述登陆验证请求包含验证用户的身份信息和验证人脸信息；

客户端接收所述云桌面控制系统对所述验证用户验证通过之后发送的云桌面信息供用户使用。

在本发明的一种实施例中，客户端向云桌面控制系统发送注册用户的身份信息和注册人脸信息包括：

客户端采集当前注册用户的N幅人脸图像作为注册人脸图像，所述N大于等于1；

所述客户端将得到的N幅注册人脸图像和该注册用户的身份信息一起发给所述云桌面控制系统。

在本发明的一种实施例中，客户端向云桌面控制系统发送登陆验证请求包括：

客户端采集当前验证用户的人脸图像作为验证人脸图像；

所述客户端将得到的验证人脸图像和该验证用户的身份信息一起发给所述云桌面控制系统。

为了解决上述问题，本发明还提供了一种云桌面控制系统，包括：云桌面连接服务器、人脸验证服务器和注册数据库；

云桌面连接服务器用于获取注册用户的身份信息和注册人脸信息发给人脸验证服务器；以及用于接收客户端发送的包含验证用户的身份信息和验证人脸信息的登陆验证请求；还用于接收到验证通过消息时向所述验证用户提供云桌面信息；

所述人脸验证服务器用于根据所述注册用户的身份信息和注册人脸信息为该注册用户完成注册，将所述注册信息存储于所述注册数据库中，所述注册信息包含绑定存储的该注册用户的身份信息和注册人脸信息；以及用于根据所述验证用户的身份信息在注册用户中找到对应的注册人脸信息，并将所述验证人脸信息与找到的注册人脸信息进行匹配，匹配通过时，向所述云桌面连接服务器发送验证通过消息。

在本发明的一种实施例中，所述注册人脸信息包含注册人脸图像，所述人脸验证服务器根据所述注册用户的身份信息和注册人脸信息为该注册用户完成注册包括：

所述人脸验证服务器对所述注册人脸图像进行关键点检测；

根据检测到的关键点位置进行人脸对齐，删除人脸轮廓区域外的图像数据；

从人脸轮廓区域进行人脸特征提取得到注册人脸特征；

将得到的注册人脸特征与注册用户的身份信息绑定存储于所述注册数据库中。

在本发明的一种实施例中，所述注册人脸信息包含N幅注册人脸图像，所述验证人脸信息包含验证人脸图像；所述人脸验证服务器将所述验证人脸信息与找到的注册人脸信息进行匹配包括：

所述人脸验证服务器提取所述验证人脸图像的验证人脸特征；

所述人脸验证服务器将所述验证人脸特征与各幅注册人脸图像对应的注册人脸特征进行匹配，判断得到的N个匹配值中是否存在大于等于匹配阈值的值，如存在，判定匹配通过。

为了解决上述问题，本发明还提供了一种客户端，包括注册模块、验证模块以及云桌面处理模块；

所述注册模块用于向云桌面控制系统发送注册用户的身份信息和注册人脸信息；

所述验证模块用于向所述云桌面控制系统发送登陆验证请求，所述登陆验证请求包含验证用户的身份信息和验证人脸信息；

所述云桌面处理模块用于接收所述云桌面控制系统对所述验证用户验证通过之后发送的云桌面信息供用户使用。

本发明的有益效果：

本发明提供了一种云桌面登陆验证方法、云桌面控制系统及客户端，客户端向云桌面控制系统发送注册用户的身份信息和注册人脸信息；云桌面控制系统绑定存储该注册用户的身份信息和注册人脸信息。在登陆桌面时，客户端向云桌面控制系统发送包含验证用户的身份信息和验证人脸信息的登陆验证请求，云桌面控制系统根据验证用户的身份信息在注册用户中找到对应的注册人脸信息，并将验证人脸信息与找到的注册人脸信息进行匹配，匹配通过，则为验证用户提供云桌面信息供用户使用。本发明提供的云桌面登陆验证方法至少具备以下好的效果：

1、采用人脸信息进行登陆验证，因此用户在登陆时并不需要牢记输入密码，既能提升验证效率，又能提升验证的准确率和便捷性，进而提升用户体验的满意度；

2、本发明采用人脸信息进行注册时，将用户的身份信息与注册人脸信息进行绑定存储；在用户验证登陆时，根据验证用户的身份信息在注册用户中找到身份相同的用户的注册人脸信息，然后将验证人脸信息与找到的注册人脸信息进行匹配即可。这样并不需要将验证人脸信息与注册数据库中的所有注册人脸进行逐一比对，既能提升匹配效率和准确率，又能提升资源利用率。

进一步地，本发明对人脸图像进行处理时，在从人脸图像中提取人脸特征前可对人脸图像进行对齐及删除人脸轮廓外的图像内容，减少外部环境及人脸姿势对人脸特征的影响，可有效地提高验证的准确率。

附图说明

图1为本发明第一实施例提供的云桌面控制系统侧登陆验证方法流程示意图；

图2为本发明第一实施例提供的云桌面控制系统结构示意图；

图3为本发明第一实施例提供的云桌面控制系统侧注册流程示意图；

图4为本发明第一实施例提供的对人脸图像处理流程示意图；

图5为图4中对人脸对齐处理的流程示意图；

图6为本发明第一实施例提供的对验证人脸图像进行匹配的流程示意图；

图7为本发明第二实施例提供的客户端侧登陆验证方法流程示意图；

图8为本发明第二实施例提供的客户端结构示意图；

图9为本发明第三实施例提供的云桌面管理流程示意图；

图10为图9中云桌面建立过程流程示意图；

图11为本发明第三实施例提供的人脸注册的总流程示意图；

图12为本发明第三实施例提供的客户端的人脸注册流程示意图；

图13为本发明第三实施例提供的人脸特征提取流程示意图；

图14为本发明第三实施例提供的人脸对齐流程示意图；

图15为本发明第三实施例提供的人脸验证流程示意图；

图16为本发明第三实施例提供的人脸匹配流程示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例只是本发明中一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

现通过具体实施方式结合附图的方式对本发明做出进一步的诠释说明。

第一实施例：

本实施提供的云桌面登陆验证方法，在客户端，用户注册时和验证时可以采集用户人脸信息完成注册及验证。在云桌面控制系统侧，则可对应的采用用户人脸信息完成用户的注册及验证。下面分别对云桌面控制系统侧和客户端侧执行的具体过程进行示例说明。

请参见图1所示，在云桌面控制系统侧，云桌面控制系统获取注册用户的身份信息和注册人脸信息；该获取过程及具体可以直接在用户注册中完成；当然也可以在其他流程中完成。云桌面控制系统接收客户端发送的包含验证用户的身份信息和验证人脸信息的登陆验证请求后，根据验证用户的身份信息在注册用户中找到对应的注册人脸信息，并将验证人脸信息与找到的注册人脸信息进行匹配，匹配通过，为验证用户提供云桌面信息。具体流程请参见图1所示，包括：

S101：云桌面控制系统接收客户端发送的注册请求，该注册请求包含注册用户的身份信息和注册人脸信息。

S102：云桌面控制系统根据注册请求为注册用户完成注册，注册后得到的注册信息包含绑定存储的该注册用户的身份信息和注册人脸信息。

S103：云桌面控制系统接收客户端发送的登陆验证请求，登陆验证请求包含验证用户的身份信息和验证人脸信息。

S104：云桌面控制系统根据验证用户的身份信息在注册用户中找到对应的注册人脸信息，并将验证人脸信息与找到的注册人脸信息进行匹配，匹配通过，则验证通过，为验证用户提供云桌面信息。

具体的，请参见图2所示，本实施例中的云桌面控制系统包括依次通信连接的云桌面连接服务器21、人脸验证服务器22和注册数据库23；且应当理解的是，本实施例中的云桌面连接服务器21、人脸验证服务器22和注册数据库23可以部署在建有网络连接的三台物理服务器或两台物理服务器上；也可以部署在同一台物理服务器上。

云桌面连接服务器21用于接收客户端20发送的注册请求；以及用于接收客户端20发送的登陆验证请求；还用于接收到验证通过消息时向所述验证用户提供云桌面信息；

人脸验证服务器22用于根据注册用户的身份信息和注册人脸信息为该注册用户完成注册，将注册信息存储于所述注册数据库23中；以及用于根据验证用户的身份信息在注册用户中找到对应的注册人脸信息，并将验证人脸信息与找到的注册人脸信息进行匹配，匹配通过时，向云桌面连接服务器21发送验证通过消息。

注册数据库23用于进行注册用户的身份信息以及注册人脸图像信息的绑定存储。

云桌面控制系统还包括云桌面服务器24，其分别与云桌面连接服务器21和客户端20通信连接。

根据上述描述可知：

本实施例中的云桌面服务器，在人脸验证通过后与客户端20建立连接，提供对应的云桌面数据供用户使用。

云桌面连接服务器21，用于接受来自客户端20的人脸注册和人脸验证请求，在处理人脸注册和人脸验证的请求时该云桌面连接服务器21会调用人脸验证服务器22的相关接口，以及为客户端20提供人脸注册接口和人脸验证接口。另外该云桌面连接服务器21还用于维护用户与云桌面服务器之间的关系，并提供获取云桌面列表的接口以及启动云桌面的接口给客户端20。还用于负责用户身份信息(包括但不限于用户账号)和用户身份认证信息(包括但不限于用户账号密码)的管理，云桌面的启动及维护。

人脸验证服务器22，用于处理来自云桌面连接服务器21的人脸注册和登陆验证请求；该人脸验证服务器22具体向云桌面连接服务器21提供两个接口：人脸注册接口和人脸验证接口。该人脸验证服务器22实现的主要功能有：人脸图像的处理及人脸特征的提取存储，人脸特征数据的读写以及人脸特征的匹配。

本实施例中，注册用户在利用人脸信息进行注册过程中，为了保证安全性，可先对用户的身份进行合法认证，只有对于合法认证通过的用户才允许进行注册。因此，本实施例中的注册请求还包括注册用户的身份认证信息。本实施例中的身份信息包括但不限于用户账号，身份认证信息包括但不限于用户账号密码。此时云桌面控制系统根据注册请求为注册用户完成注册的过程请参见图3所示，包括：

S301：云桌面连接服务器21根据注册用户的身份信息和身份认证信息对该注册用户进行合法性认证。

S302：判断认证是否通过，如认证通过，转至S303；否则，转至S305。

S303：云桌面连接服务器21将注册用户的身份信息和注册人脸信息发送给人脸验证服务器22。

S304：人脸验证服务器22将注册人脸信息进行处理后与注册用户的身份信息绑定存储于注册数据库23中。

S305：注册流程结束。

也即本实施例中云桌面连接服务器21为客户端20提供的人脸注册接口需要输入的参数包括身份信息、身份验证信息以及注册人脸图像。人脸注册接口接收到注册请求后会先进行用户身份的合法性验证。人脸验证服务器22为云桌面连接服务器21为客户端20提供的人脸注册接口需要输入的参数则包括身份信息以及注册人脸图像。

本实施例中，为了提升图像匹配的效率和准确率，同时降低存储空间，提升存储资源的利用率。人脸验证服务器22对注册人脸信息中的人脸图像可按图4所示的处理流程，包括：

S401：人脸验证服务器22对注册人脸图像进行关键点检测，该关键点可以是用户的眼部，但不限于眼部，例如还可以是两个耳朵的位置等。

S402：根据检测到的关键点位置进行人脸对齐，排除人脸轮廓区域外的图像数据；具体的排除方式可以是直接删除人脸轮廓区域外的图像数据。

S403：从人脸轮廓区域进行人脸特征提取得到注册人脸特征。本实施例中的特征提取具体可以提取人脸图像的Gabor特征；当然并不限于这一种提取方式，例如还可以进行LBP特征提取、DCT特征提取等等。

本实施例在完成人脸特征提取之后，将其与身份信息进行绑定存储之前，还可对其进行降维处理，例如进行PCA降维处理。然后将得到的人脸特征与身份信息进行绑定存储在注册数据库23中就完成了该用户的注册。

本实施例中，当注册人脸图像信息包含多幅人脸图像时，人脸验证服务器22对每幅人脸图像都可按上述方式进行处理提取人脸特征。

下面以关键点位置为眼部关键点位置对做人脸对齐的过程进行说明，请参见图5所示，包括：

S501：利用检测到的眼部关键点的坐标计算双眼中心连接线与水平线之间的夹角；

S502：根据计算出来的夹角对注册人脸图像进行反向旋转，使双眼处于同一水平线上。这样完成了对人脸进行对齐处理。

用户登陆时，通过客户端20向云桌面连接服务器21提供的人脸验证接口发送包含该用户身份信息和验证人脸图像的登陆验证请求以请求身份验证。云桌面连接服务器21将该登陆验证请求发给人脸验证服务器22；人脸验证服务器22根据该登陆验证请求中的身份信息在认证数据库中找到相同身份信息的注册用户，然后提取该注册用户的注册人脸图像信息，与验证人脸图像信息进行匹配。匹配成功则验证通过。

本实施例中，为了提升人脸验证的准确性，尽可能避免误判，在注册时可以采集N幅注册人脸图像，N大于等于1；然后将验证人脸图像与这N幅注册人脸图像进行匹配得到N个匹配值，当得到的N个匹配值中存在大于等于匹配阈值的值时，判定匹配成功。N的具体取值可以根据具体需求灵活设定，例如取2、4、5、6等等。

本实施例中，云桌面控制系统将验证人脸信息与找到的注册人脸信息进行匹配的过程请参见图6所示，包括：

S601：人脸验证服务器22提取验证人脸图像的验证人脸特征；

S602：人脸验证服务器22将验证人脸特征与具有相同身份信息的各注册人脸特征进行匹配；

S603：判断得到的匹配值中是否存在大于等于匹配阈值的值；如是，转至S604；否则，转至S605；

S604：验证通过。

S605：验证失败。

本实施例中，人脸验证服务器22将验证人脸特征与注册人脸特征进行匹配包括：

计算验证人脸特征与注册人脸特征的相似度作为匹配值；本实施例中的相似度可为余弦相似度。

人脸验证服务器22验证通过后通知云桌面连接服务器21，则云桌面连接服务器21将token(令牌)返回给客户端20；而云桌面连接服务器21获取云桌面列表的接口需要的输入参数为人脸验证通过后的token，该接口向客户端20提供用户对应的桌面列表；启动云桌面的接口需要的入参有：token、云桌面的ID等信息，该接口收到来自客户端20的请求后，会启动对应的云桌面，并将与该云桌面建立连接所需的参数返回给客户端20。客户端20则根据该参数与对应的云桌面建立连接。

第二实施例：

本实施例以客户端侧在云桌面的登陆验证的执行过程进行说明。本实施例中的客户端可以部署在云终端上，也可以部署在PC机上。该客户端需使图像采集装置(例如普通光学摄像头或者其他类型的摄像头，该摄像头可以是内置的，也可以是通过网络、蓝牙或连接线连接的外置摄像头。)客户端在人脸注册和人脸验证阶段会打开摄像头，并应用人脸检测算法检测人脸，当检测到人脸后，会将人脸区域的图像抠出，然后归一化到一个指定的大小、并转成单通道的灰度图像、然后进行jpeg编码，然后带着人脸图像和用户的身份信息请求云桌面连接服务器的相关接口进行注册或验证。人脸验证通过后，客户端向云桌面连接服务器获取该用户对应的云桌面信息，客户端得到用户的桌面信息后，将桌面信息呈现在界面上，当用户选择某一云桌面时，客户端向云桌面连接服务器发送请求，请求启动该云桌面，并获取与该云桌面建立连接的相关参数，客户端获取到与云桌面建立连接的相关参数后，用该参数与云桌面建立连接，并将云桌面的内容实时地显示在客户端上，供用户使用。客户端在整个验证过程的流程为：客户端向云桌面控制系统发送注册用户的身份信息和注册人脸信息；客户端向所述云桌面控制系统发送登陆验证请求，登陆验证请求包含验证用户的身份信息和验证人脸信息，接收云桌面控制系统对验证用户验证通过之后发送的云桌面信息供用户使用。具体的，见图7所示，包括：

S701：客户端向云桌面控制系统发送注册请求进行用户注册，该注册请求包含注册用户的身份信息和采集的注册人脸信息；注册人脸信息包含采集的N幅人脸图像；其采集是可以通过拍照或拍摄视频等方式进行采集。

S702：客户端向云桌面控制系统发送登陆验证请求，该登陆验证请求包含验证用户的身份信息和采集的验证人脸信息。

S703：客户端接收云桌面控制系统对验证用户验证通过之后发送的云桌面信息供用户使用。

上述S701中，客户端向云桌面控制系统发送注册请求包括：

具体的，用户注册时，需先在客户端上输入身份信息，然后客户端启动图像采集装置进行注册人脸图像采集。在预设时间段内开启人脸检测功能进行图像采集，对采集到的画面帧进行人脸检测，如果在当前帧没有检测到人脸，则继续检测下一帧画面，如果检测到人脸则抠出人脸区域的图像，并做大小归一化、灰度化，编码(例如jpeg编码或其他编码)。然后判断采集到的人脸数是否已达到设定的人脸数N，如果没有达到继续对人脸进行检测，如果达到，则注册用户身输入身份认证信息(如账号密码)，向云桌面连接服务器的人脸注册接口发包含身份信息、身份认证信息以及注册人脸图像信息的注册请求。

本实施例中人脸检测算法可采用成熟的Adaboost级联分类器的方法。

上述S702中，用户登陆云桌面要进行验证时，通过客户端向云桌面控制系统发送登陆验证请求的过程包括：

客户端通过图像采集装置采集当前验证用户的人脸图像作为验证人脸图像；此处采集图像可采集一幅验证人脸图像即可；当然本发明的方案也适用于采集多福验证人脸图像，验证时只要其中任意一幅能与注册人脸图像匹配上就算匹配成功一次。

客户端将得到的验证人脸图像和该验证用户的身份信息一起发给云桌面控制系统请求验证。

参见图8所示，本实施例中的客户端20包括注册模块201、验证模块202以及云桌面处理模块203；

注册模块201用于通过上述方式向云桌面控制系统发送注册请求进行用户注册；

验证模块202用于通过上述方式向云桌面控制系统发送登陆验证请求；

云桌面处理模块203用于接收云桌面控制系统对验证用户验证通过之后发送的云桌面信息供用户使用。具体的，向云桌面连接服务器发送请求，来获取用户所拥有的所有云桌面的信息，将获取到的所有云桌面的信息显示在屏幕上，供用户选择；用户在屏幕上选择某一云桌面后，向云桌面连接服务器发送请求，表示要连接并使用该云桌面，云桌面连接服务器在收到该请求后，启动对应的云桌面，并将与该云桌面建立连接所需的参数发送给云桌面处理模块203。云桌面处理模块203取到建立连接所需的参数后，使用该参数与云桌面建立连接，并将云桌面的内容实时地展现在客户端的屏幕上供用户使用。

第三实施例：

为了更好的理解本发明，下面以整个注册、验证流程对本发明做进一步示例说明。

图9是本实施例提供的云桌面管理的总体处理流程图，包括如下步骤：

S901：由管理员为用户创建云桌面的用户账号及密码，并分配云桌面。

S902：注册用户使用客户端进行人脸注册。

S903：人脸注册完成后，用户登陆云桌面时，使用客户端进行人脸验证。

S904：人脸验证通过后启动用户的云桌面并与客户端建立连接供用户使用。

其中S904所述的云桌面建立过程如图10所示，包括：

S904-1：客户端向云桌面连接服务器发送请求，来获取用户所拥有的所有云桌面的信息；

S904-2：客户端将获取到的所有云桌面的信息显示在屏幕上，供用户选择；

S904-3：用户在屏幕上选择某一云桌面后，客户端向云桌面连接服务器发送请求，表示要连接并使用该云桌面；

S904-4：云桌面连接服务器在收到所述的请求后，启动对应的云桌面，并将与该云桌面建立连接所需的参数发送给客户端；

S904-5：客户端获取到建立连接所需的参数后，使用该参数与云桌面建立连接，并将云桌面的内容实时地展现在客户端的屏幕上供用户使用。

其中，人脸注册的总体实现流程参见图11所示，包括：

S1101：用户通过客户端采集指定数目的人脸图像。

S1102：客户端带着人脸图像及待注册人员的用户名和密码向云桌面连接服务器的人脸注册接口发注册请求。

S1103：云桌面连接服务器验证待注册用户的用户名和密码是否正确，如果验证不正确则不进行注册，整个注册流程结束，如果验证正确执行S1104。

S1104：云桌面连接服务器携注册人脸图像及待注册人员的用户名向人脸验证服务器的人脸注册接口发请求。

S1105：人脸验证服务器对发过来的人脸做关键点检测、人脸对齐、特征提取。

S1106：人脸验证服务器将提取到的特征写注册数据库，如果注册数据库中已有待注册人员的特征，则用新的特征覆盖旧的特征。

图12是客户端进行人脸注册时的处理流程，包括如下步骤：

S1201：用户输入用户账号，并开启注册功能。

S1202：客户端程序打开与之相连的摄像头，并通过倒计时提示开始采集人脸的时间。

S1203：倒计时结束后，开启人脸检测功能。

S1204：对摄像头获取到的画面帧进行人脸检测，如果在当前帧没有检测到人脸，则继续检测下一帧画面，如果检测到人脸则进行S1205。

S1205：抠出人脸区域的图像，并做大小归一化、灰度化，jpeg编码。

S1206：判断采集到的人脸数是否已达到设定的人脸数，如果没有达到则转S1204继续对人脸进行检测，如果达到则进行S1207。

S1207：用户输入密码，并向云桌面连接服务器的人脸注册接口发注册请求。

S1208：等待云桌面连接服务器的人脸注册接口的处理结果，并将结果显示在屏幕上。

图13所示为人脸验证服务器进行人脸特征提取时的流程，该流程包括如下步骤：

S1301：对人脸图像进行关键点检测。

S1302：根据检测到的关键点的位置做人脸对齐，并删除人脸轮廓外的图像内容。

S1303：计算人脸区域的Gabor特征，并对特征进行PCA降维处理。

其中S1302的所述的人脸对齐，可以通过图14所示的步骤实现：

S1302-1：利用检测到的眼部关键点的坐标计算双眼中心连接线与水平线之间的夹角。

S1302-2：利用计算出来的夹角对图像进行反向旋转，使双眼处于同一水平线上。

图15所示为人脸验证的总体流程，该流程包括如下步骤：

S1501：客户端通过成熟的人脸检测算法Adaboost级联分类器采集待验证用户的人脸图像。

S1502：客户端携待验证用户的用户名和人脸图像向云桌面连接服务器的人脸验证接口发请求。

S1503：云桌面连接服务器向人脸验证服务器的人脸验证接口发请求。

S1504：人脸验证服务器进行人脸验证，并将验证结果返回给云桌面连接服务器。

S1505：如果人脸验证通过，云桌面连接服务器在收到人脸验证服务器的验证结果后，生成token，并将该token返回给客户端。

图16是人脸验证服务器进行人脸验证的处理流程，该流程包括如下步骤：

S1601：利用图13所示的方法提取待验证人脸的特征。

S1602：从注册数据库中取出该用户对应的N幅人脸特征，并逐一进行比较，计算特征之间的余弦相似度。

S1603：判断计算的N个余弦相似度中的最大的一个是否超过设定的相似度阈值，超过则认为验证通过，否则就是不通过。

S1604：向云桌面连接服务器返回验证结果。

通过本发明提供的方案，在登录时综合考虑用户名和人脸特征，与传统的人脸识别相比，提高了人脸特征比对的效率和安全性；在登录云桌面时，不再需要用户输入密码，不仅省去了用户记忆密码的负担，还提高了登录时的用户体验和效率。

以上仅是本发明的具体实施方式而已，并非对本发明做任何形式上的限制，凡是依据本发明的技术实质对以上实施方式所做的任意简单修改、等同变化、结合或修饰，均仍属于本发明技术方案的保护范围。

Claims (13)

1.一种云桌面登陆验证方法，其特征在于，包括：

云桌面控制系统获取注册用户的身份信息和注册人脸信息；

所述云桌面控制系统接收客户端发送的登陆验证请求，所述登陆验证请求包含验证用户的身份信息和验证人脸信息；

所述云桌面控制系统根据所述验证用户的身份信息在注册用户中找到对应的注册人脸信息，并将所述验证人脸信息与找到的注册人脸信息进行匹配，匹配通过，为所述验证用户提供云桌面信息。

2.如权利要求1所述的云桌面登陆验证方法，其特征在于，云桌面控制系统包括云桌面连接服务器、人脸验证服务器和注册数据库；云桌面控制系统获取注册用户的身份信息和注册人脸信息包括：

所述云桌面连接服务器接收所述注册用户发送的注册请求，该注册请求包含注册用户的身份信息、身份认证信息以及注册人脸信息，根据注册用户的身份信息和身份认证信息对该注册用户进行合法性认证，如认证通过，将所述注册用户的身份信息和注册人脸信息发送给人脸验证服务器；

所述人脸验证服务器将所述注册人脸信息进行处理后与所述注册用户的身份信息绑定存储于所述注册数据库中。

3.如权利要求2所述的云桌面登陆验证方法，其特征在于，所述注册人脸信息包含注册人脸图像，所述人脸验证服务器对所述注册人脸信息进行处理包括：

所述人脸验证服务器对所述注册人脸图像进行关键点检测；

根据检测到的关键点位置进行人脸对齐，排除人脸轮廓区域外的图像数据；

从人脸轮廓区域进行人脸特征提取得到注册人脸特征。

4.如权利要求3所述的云桌面登陆验证方法，其特征在于，所述关键点位置为眼部关键点位置；根据检测到的关键点位置做人脸对齐包括：

利用检测到的眼部关键点的坐标计算双眼中心连接线与水平线之间的夹角；

根据计算出来的夹角对注册人脸图像进行反向旋转，使双眼处于同一水平线上。

5.如权利要求3或4所述的云桌面登陆验证方法，其特征在于，所述注册人脸信息包含N幅注册人脸图像，所述验证人脸信息包含验证人脸图像；所述云桌面控制系统将所述验证人脸信息与找到的注册人脸信息进行匹配包括：

所述人脸验证服务器提取所述验证人脸图像的验证人脸特征；

所述人脸验证服务器将所述验证人脸特征与各幅注册人脸图像对应的注册人脸特征进行匹配，判断得到的N个匹配值中是否存在大于等于匹配阈值的值，如存在，判定匹配通过。

6.如权利要求5所述的云桌面登陆验证方法，其特征在于，所述人脸验证服务器将所述验证人脸特征与注册人脸特征进行匹配包括：

计算所述验证人脸特征与所述注册人脸特征的相似度作为匹配值；所述匹配阈值为相似度阈值。

7.一种云桌面登陆验证方法，其特征在于，包括：

客户端向云桌面控制系统发送注册用户的身份信息和注册人脸信息；

客户端向所述云桌面控制系统发送登陆验证请求，所述登陆验证请求包含验证用户的身份信息和验证人脸信息；

客户端接收所述云桌面控制系统对所述验证用户验证通过之后发送的云桌面信息供用户使用。

8.如权利要求7所述的云桌面登陆验证方法，其特征在于，客户端向云桌面控制系统发送身份信息和注册人脸信息包括：

客户端采集当前注册用户的N幅人脸图像作为注册人脸图像，所述N大于等于1；

所述客户端将得到的N幅注册人脸图像和该注册用户的身份信息一起发给所述云桌面控制系统。

9.如权利要求7或8所述的云桌面登陆验证方法，其特征在于，客户端向云桌面控制系统发送登陆验证请求包括：

客户端采集当前验证用户的人脸图像作为验证人脸图像；

所述客户端将得到的验证人脸图像和该验证用户的身份信息一起发给所述云桌面控制系统。

10.一种云桌面控制系统，其特征在于，包括：云桌面连接服务器、人脸验证服务器和注册数据库；

云桌面连接服务器用于获取注册用户的身份信息和注册人脸信息发给人脸验证服务器；以及用于接收客户端发送的包含验证用户的身份信息和验证人脸信息的登陆验证请求；还用于接收到验证通过消息时向所述验证用户提供云桌面信息；

所述人脸验证服务器用于将所述注册用户的身份信息和注册人脸信息存储于所述注册数据库中；以及用于根据所述验证用户的身份信息在注册用户中找到对应的注册人脸信息，并将所述验证人脸信息与找到的注册人脸信息进行匹配，匹配通过时，向所述云桌面连接服务器发送验证通过消息。

11.如权利要求10所述的云桌面控制系统，其特征在于，所述注册人脸信息包含注册人脸图像，所述人脸验证服务器根据所述注册用户的身份信息和注册人脸信息为该注册用户完成注册包括：

所述人脸验证服务器对所述注册人脸图像进行关键点检测；

根据检测到的关键点位置进行人脸对齐，删除人脸轮廓区域外的图像数据；

从人脸轮廓区域进行人脸特征提取得到注册人脸特征；

将得到的注册人脸特征与注册用户的身份信息绑定存储于所述注册数据库中。

12.如权利要求11所述的云桌面控制系统，其特征在于，所述注册人脸信息包含N幅注册人脸图像，所述验证人脸信息包含验证人脸图像；所述人脸验证服务器将所述验证人脸信息与找到的注册人脸信息进行匹配包括：

所述人脸验证服务器提取所述验证人脸图像的验证人脸特征；

所述人脸验证服务器将所述验证人脸特征与各幅注册人脸图像对应的注册人脸特征进行匹配，判断得到的N个匹配值中是否存在大于等于匹配阈值的值，如存在，判定匹配通过。

13.一种客户端，其特征在于，包括注册模块、验证模块以及云桌面处理模块；

所述注册模块用于向云桌面控制系统发送注册用户的身份信息和注册人脸信息；

所述验证模块用于向所述云桌面控制系统发送登陆验证请求，所述登陆验证请求包含验证用户的身份信息和验证人脸信息；

所述云桌面处理模块用于接收所述云桌面控制系统对所述验证用户验证通过之后发送的云桌面信息供用户使用。