CN107733919A - 一种用户身份识别的方法、终端、服务器及系统 - Google Patents

Abstract

本发明公开了一种用户身份识别的方法、终端、服务器及系统，属于信息安全技术领域，所述方法包括：终端将针对支付账户的用户身份识别请求发送至服务器，身份识别请求携带有终端基于预设触发事件采集到的用户的当前人脸图像；服务器根据用户身份识别请求，查询是否存在与当前人脸图像对应的用户信息；若存在，则根据当前人脸图像生成的解密密钥，解密与用户信息相关联的支付账户的加密信息；若解密成功，则输出支付账户的用户身份识别成功信息至终端，否则，输出支付账户的用户身份识别失败信息至终端。本发明实施例基于用户的人脸图像对用户的支付账户进行用户身份识别，能够提高用户的支付账户的安全性。

Description

一种用户身份识别的方法、终端、服务器及系统

技术领域

本发明涉及信息安全技术领域，特别涉及一种用户身份识别的方法、终端、服务器及系统。

背景技术

随着信息技术的迅猛发展，特别是网络支付技术的日趋成熟，在为广大用户带来众多便捷的同时，也导致用户信息安全问题日益突出。为保证用户信息安全，在网络应用中，尤其在网络支付中需要对用户身份进行识别。

目前，对用户身份识别方法是采用静态信息的方式，主要是账户密码识别，即用户通过手机、计算机等智能终端登录支付账户，通过输入支付账号和与该账号匹配的登录密码，来获取操作权限。而手机、计算机等智能终端都与互联网连接，因此采用静态信息方式的支付账户信息很容易遭受黑客攻击，致使密码泄露而导致用户的网络支付账户的资金被盗。

因此，如何对用户身份进行识别，以提高用户的支付账户的安全性，成为一个亟待解决的技术问题。

发明内容

有鉴于此，本发明实施例提供了一种用户身份识别的方法、终端、服务器及系统，以提高用户的支付账户的安全性。本发明的目的是通过以下技术方案实现的：

第一方面，提供了一种用户身份识别的方法，所述方法包括：

终端将针对支付账户的用户身份识别请求发送至服务器，所述身份识别请求携带有所述终端基于预设触发事件采集到的用户的当前人脸图像；

所述服务器根据所述身份识别请求，查询是否存在与所述当前人脸图像对应的用户信息；

若存在，则根据所述当前人脸图像生成的解密密钥，解密与所述用户信息相关联的支付账户的加密信息；

若解密成功，则输出所述支付账户的用户身份识别成功信息至所述终端，否则，输出所述支付账户的用户身份识别失败信息至所述终端。

结合第一方面，在第一种可能的实现方式中，所述终端将针对支付账户的用户身份识别请求发送至服务器步骤之前，所述方法还包括：

所述服务器根据所述用户的预存人脸图像生成的加密密钥对所述用户的支付账户进行加密生成所述支付账户的加密信息，并存储所述支付账户的加密信息。

结合第一方面，在第二种可能的实现方式中，所述终端为商户终端；

所述预设触发事件包括以下事件中的任意一个：

所述商户终端检测到所述用户在所述商户终端的显示界面上触发的手势与预设手势相匹配；或者

所述商户终端检测到所述用户的语音信息与预设语音信息相匹配；或者

所述商户终端检测到所述用户在预设区域的停留时间超过预设时间。

结合第一方面，在第三种可能的实现方式中，所述终端为用户终端；

所述预设触发事件包括所述用户终端在当前时间段内获取到验证码。

结合第一方面至第一方面的第三种任意一种可能的实现方式，在第四种可能的实现方式中，所述服务器根据所述当前人脸图像生成的解密密钥，解密与所述用户信息相关联的支付账户的加密信息包括：

提取所述当前人脸图像的当前人脸特征；

将所述当前人脸特征作为所述解密密钥对所述支付账户的加密信息进行解密。

结合第一方面的第三种可能的实现方式，在第五种可能的实现方式中，所述身份识别请求还携带有所述验证码和所述用户终端的终端标识，所述方法还包括：

所述服务器验证所述验证码是否有效；

若有效，则判断所述当前人脸图像对应的用户信息与所述终端标识对应的用户信息是否相同；

若判定为是，则根据所述当前人脸图像生成的解密密钥，解密与所述用户信息相关联的支付账户的加密信息；

若解密成功，则输出所述支付账户的用户身份识别成功信息至所述用户终端，否则，输出所述支付账户的用户身份识别失败信息至所述用户终端。

结合第一方面或第一方面的第五种可能的实现方式，在第六种可能的实现方式中，所述方法还包括：

在所述支付账户的用户身份识别成功后，所述服务器将所述支付账户的待支付信息发送至所述用户的用户终端，以使所述用户终端返回与所述待支付信息对应的支付确认信息；

根据所述用户终端返回的所述支付确认信息和解密后的所述支付账户，完成对应于所述待支付信息的支付操作。

第二方面，提供了一种终端，所述终端包括：

采集模块，用于基于预设触发事件采集用户的当前人脸图像；

发送模块，用于发送针对支付账户的用户身份识别请求至服务器，所述身份识别请求携带有所述用户的当前人脸图像；

接收模块，用于接收所述服务器输出的所述支付账户的用户身份识别结果。

结合第二方面，在第一种可能的实现方式中，所述终端为商户终端；

所述预设触发事件包括以下事件中的任意一个：

所述商户终端检测到所述用户在所述商户终端的显示界面上触发的手势与预设手势相匹配；或者

所述商户终端检测到所述用户的语音信息与预设语音信息相匹配；或者

所述商户终端检测到所述用户在预设区域的停留时间超过预设时间。

结合第二方面，在第二种可能的实现方式中，所述终端为用户终端；

所述预设触发事件包括所述用户终端在当前时间段内获取到验证码。

第三方面，提供了一种服务器，所述服务器包括：

接收模块，用于接收终端发送的针对支付账户的用户身份识别请求，所述身份识别请求携带有用户的当前人脸图像，所述当前人脸图像是所述终端基于预设触发事件采集到的；

查询模块，用于根据所述用户身份识别请求，查询是否存在与所述当前人脸图像对应的用户信息；

解密模块，用于若所述查询模块查询存在时，根据所述当前人脸图像生成的解密密钥，解密与所述用户信息相关联的支付账户的加密信息；

输出模块，用于若所述解密模块解密成功，输出所述支付账户的用户身份识别成功信息至所述终端，否则，输出所述支付账户的用户身份识别失败信息至所述终端。

结合第三方面，在第一种可能的实现方式中，所述服务器还包括：

加密模块，用于根据所述用户的预设人脸图像生成的加密密钥对所述用户的支付账户进行加密生成所述支付账户的加密信息；

存储模块，用于存储所述支付账户的加密信息。

结合第三方面，在第二种可能的实现方式中，所述终端为商户终端；

所述预设触发事件包括以下事件中的任意一个：

所述商户终端检测到所述用户在所述商户终端的显示界面上触发的手势与预设手势相匹配；或者

所述商户终端检测到所述用户的语音信息与预设语音信息相匹配；或者

所述商户终端检测到所述用户在预设区域的停留时间超过预设时间。

结合第三方面，在第三种可能的实现方式中，所述终端为用户终端；

所述预设触发事件包括所述用户终端在当前时间段内获取到验证码。

结合第三方面至第三方面的第三种任意一种可能的实现方式，在第四种可能的实现方式中，所述解密模块包括：

提取子模块，用于提取所述当前人脸图像的当前人脸特征；

解密子模块，用于将所述当前人脸特征作为所述解密密钥对所述支付账户的加密信息进行解密。

结合第三方面的第三种可能的实现方式，在第五种可能的实现方式中，所述身份识别请求还携带有所述验证码和所述用户终端的终端标识，所述服务器还包括：

验证模块，用于验证所述验证码是否有效；

判断模块，用于若所述验证码有效，判断当前人脸图像对应的用户信息与所述终端标识对应的用户信息是否相同；

所述解密模块，还用于若所述判断模块判定为是时，根据所述当前人脸图像生成的解密密钥，解密与所述用户信息相关联的支付账户的加密信息；

所述输出模块，还用于若所述解密模块解密成功，输出所述支付账户的用户身份识别成功信息至所述用户终端，否则，输出所述支付账户的用户身份识别失败信息至所述用户终端。

结合第三方面或第三方面的第五种可能的实现方式，在第六种可能的实现方式中，所述服务器还包括支付模块，所述支付模块具体用于：

在所述支付账户的用户身份识别成功后，将所述支付账户的待支付信息发送至所述用户的用户终端，以使所述用户终端返回与所述待支付信息对应的支付确认信息；

根据所述用户终端返回的所述支付确认信息和解密后的所述支付账户，完成对应于所述待支付信息的支付操作。

第四方面，提供了一种用户身份识别系统，所述系统包括终端和服务器；

所述终端包括：

采集模块，用于基于预设触发事件采集用户的当前人脸图像；

发送模块，用于发送针对支付账户的用户身份识别请求至所述服务器，所述身份识别请求携带有所述用户的当前人脸图像；

第一接收模块，用于接收所述服务器输出的所述支付账户的用户身份识别结果；

所述服务器包括：

第二接收模块，用于接收所述终端发送的针对支付账户的用户身份识别请求，所述身份识别请求携带有所述用户的当前人脸图像，所述当前人脸图像是所述终端基于预设触发事件采集到的；

查询模块，用于根据所述身份识别请求，查询是否存在与所述当前人脸图像对应的用户信息；

解密模块，用于若所述查询模块查询存在时，根据所述当前人脸图像生成的解密密钥，解密与所述用户信息相关联的支付账户的加密信息；

输出模块，用于若所述解密模块解密成功，输出所述支付账户的用户身份识别成功信息至所述终端，否则，输出所述支付账户的用户身份识别失败信息至所述终端。

结合第四方面，在第一种可能的实现方式中，所述服务器还包括：

加密模块，用于根据所述用户的预设人脸图像生成的加密密钥对所述用户的支付账户进行加密生成所述支付账户的加密信息；

存储模块，用于存储所述支付账户的加密信息。

结合第四方面，在第二种可能的实现方式中，所述终端为商户终端；

所述预设触发事件包括以下事件中的任意一个：

所述商户终端检测到所述用户在所述商户终端的显示界面上触发的手势与预设手势相匹配；或者

所述商户终端检测到所述用户的语音信息与预设语音信息相匹配；或者

所述商户终端检测到所述用户在预设区域的停留时间超过预设时间。

结合第四方面，在第三种可能的实现方式中，所述终端为用户终端；

所述预设触发事件包括所述用户终端在当前时间段内获取到验证码。

结合第四方面至第四方面的第三种任意一种可能的实现方式，在第四种可能的实现方式中，所述解密模块包括：

提取子模块，用于提取所述当前人脸图像的当前人脸特征；

解密子模块，用于将所述当前人脸特征作为所述解密密钥对所述支付账户的加密信息进行解密。

结合第四方面的第三种可能的实现方式，在第五种可能的实现方式中，所述身份识别请求还携带有所述验证码和所述用户终端的终端标识，所述服务器还包括：

验证模块，用于验证所述验证码是否有效；

判断模块，用于若所述验证码有效，判断所述当前人脸图像对应的用户信息与所述终端标识对应的用户信息是否相同；

所述解密模块，还用于若所述判断模块判定为是时，根据所述当前人脸图像生成的解密密钥，解密与所述用户信息相关联的支付账户的加密信息；

所述输出模块，还用于若所述解密模块解密成功，输出所述支付账户的用户身份识别成功信息至所述用户终端，否则，输出所述支付账户的用户身份识别失败信息至所述用户终端。

结合第四方面或第四方面的第五种可能的实现方式，在第六种可能的实现方式中，所述服务器还包括支付模块，所述支付模块具体用于：

在所述支付账户的用户身份识别成功后，将所述支付账户的待支付信息发送至所述用户的用户终端，以使所述用户终端返回与所述待支付信息对应的支付确认信息；

根据所述用户终端返回的所述支付确认信息和解密后的所述支付账户，完成对应于所述待支付信息的支付操作。

本发明实施例提供了一种用户身份识别的方法、终端、服务器及系统，方法包括：终端将针对支付账户的用户身份识别请求发送至服务器，身份识别请求携带有终端基于预设触发事件采集到的用户的当前人脸图像；服务器根据用户身份识别请求，查询是否存在与当前人脸图像对应的用户信息；若存在，则根据当前人脸图像生成的解密密钥，解密与用户信息相关联的支付账户的加密信息；若解密成功，则输出支付账户的用户身份识别成功信息至终端，否则，输出支付账户的用户身份识别失败信息至终端。由于针对支付账户的用户身份识别请求中携带有用户的当前人脸图像，只有在查询到存在与当前人脸图像对应的用户信息时，才根据当前人脸图像生成的解密密钥对用户信息相关联的支付账户的加密信息进行解密，而同时由于对用户的支付账进行加密的加密密钥是根据用户的人脸图像生成的加密密钥生成的，因此只有用户的人脸图像生成的解密密钥才能对用户的支付账户的加密信息成功解密，进而才能确定支付账户的用户身份识别成功，如此能够避免现有技术中采用静态信息进行用户身份识别的方式而导致用户支付账户密码泄露的风险，从而避免了用户的支付账户的资金被盗，由此提高了用户的支付账户的安全性；另外，在支付账户的用户身份识别过程中，由于无需用户通过手动输入支付账户的账号和密码，只需根据用户的当前人脸图像便可对支付账户进行用户身份识别，由此提高了对支付账户进行用户身份识别的便捷性，同时也提高了用户体验。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是本发明的用户身份识别方法的一个实施例的流程图；

图2是本发明的用户身份识别方法的另一个实施例的流程图；

图3是本发明的用户身份识别方法的又一个实施例的流程图；

图4是本发明的终端的一个实施例的结构示意图；

图5是本发明的服务器的一个实施例的结构示意图；

图6是本发明的用户身份识别系统的一个实施例的结构示意图。

具体实施方式

为使本发明的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

本发明实施例提供了一种用户身份识别的方法，该方法可以应用于如商场购物、餐饮消费等网络支付场景下，除此之外，本发明实施例所述的用户身份识别的方法还可以应用于其他网络支付场景下，本发明实施例对具体的场景不加以限定。

其中，本发明实施例中的服务器与终端可以通过网络连接，在此，网络包括但不限于互联网、广域网、城域网、局域网、VPN网络、无线自组织网络(Ad Hoc网络)等。另外，该服务器包括但不限于单个服务器、多个服务器集群或多个服务器构成的云。

此外，本发明实施例中的商户终端可以是具有图像拍摄功能且具有无线通信功能的终端设备，也可以是不具有图像拍摄功能、但能够与具有图像拍摄功能的设备进行有线或无线通信的终端设备；本发明实施例中的用户终端可以是具有图像拍摄功能的智能手机、可穿戴设备、PDA、掌上电脑等移动终端设备。

实施例一

本发明实施例提供了一种用户身份识别的方法，参照图1所示，该方法包括：

101、终端将针对支付账户的用户身份识别请求发送至服务器，用户身份识别请求携带有终端基于预设触发事件采集到的用户的当前人脸图像。

在一个实施方式中，终端为商户终端；

预设触发事件包括以下事件中的任意一个：

商户终端检测到用户在商户终端的显示界面上触发的手势与预设手势相匹配；或者

商户终端检测到用户的语音信息与预设语音信息相匹配；或者

商户终端检测到用户在预设区域的停留时间超过预设时间。

在另一个实施方式中，终端为用户终端；

预设触发事件包括用户终端在当前时间段内获取到验证码。

102、服务器根据用户身份识别请求，查询是否存在与当前人脸图像对应的用户信息。

103、若存在与当前人脸图像对应的用户信息，服务器根据当前人脸图像生成的解密密钥，解密与用户信息相关联的支付账户的加密信息。

具体的，该过程可以包括：

提取当前人脸图像的当前人脸特征；

将当前人脸特征作为解密密钥对支付账户的加密信息进行解密。

104、若解密成功，则输出支付账户的用户身份识别成功信息至终端，否则，输出支付账户的用户身份识别失败信息至终端。

可选的，在步骤101之前，方法还包括：

服务器根据用户的人脸图像生成的加密密钥对支付账户进行加密生成用户的支付账户的加密信息，并存储支付账户的加密信息。

可选的，方法还包括：

在支付账户的用户身份识别成功后，服务器将支付账户的待支付信息发送至用户的用户终端，以使用户终端返回与待支付信息对应的支付确认信息；

根据用户终端返回的支付确认信息和解密后的支付账户，完成对应于待支付信息的支付操作。

本发明实施例提供了一种用户身份识别的方法，由于针对支付账户的用户身份识别请求中携带有用户的当前人脸图像，只有在查询到存在与当前人脸图像对应的用户信息时，才根据当前人脸图像生成的解密密钥对用户信息相关联的支付账户的加密信息进行解密，而同时由于对用户的支付账进行加密的加密密钥是根据用户的人脸图像生成的加密密钥生成的，因此只有用户的人脸图像生成的解密密钥才能对用户的支付账户的加密信息成功解密，进而才能确定支付账户的用户身份识别成功，如此能够避免现有技术中采用静态信息进行用户身份识别的方式而导致用户支付账户密码泄露的风险，从而避免了用户的支付账户的资金被盗，由此提高了用户的支付账户的安全性；另外，在支付账户的用户身份识别过程中，由于无需用户通过手动输入支付账户的账号和密码，只需根据用户的当前人脸图像便可对支付账户进行用户身份识别，由此提高了对支付账户进行用户身份识别的便捷性，同时也提高了用户体验。

实施例二

本发明实施例提供了一种用户身份识别的方法，参照图2所示，该方法包括：

201、服务器根据用户的预存人脸图像生成的加密密钥对用户的支付账户进行加密生成支付账户的加密信息，并存储支付账户的加密信息。

具体的，该过程可以包括：

从用户的注册信息中获取用户的人脸图像和用户的至少一个支付账户，人脸图像与用户信息存在关联关系，用户信息与用户的至少一个支付账户存在关联关系；

根据预设加密算法，将从预存人脸图像中提取到的预存人脸特征作为加密密钥对支付账户进行加密，生成支付账户的加密信息，并存储支付账户的加密信息。

本发明实施例中，由于对用户的支付账户进行加密所使用的加密密钥是根据用户的预存人脸图像生成的，使得他人无法通过非法手段直接获得用户的支付账户内的信息，由此提高了用户的支付账户的安全性。

202、终端将针对支付账户的用户身份识别请求发送至服务器，用户身份识别请求携带有终端基于预设触发事件采集到的用户的当前人脸图像。

具体的，在一个实施方式中，该终端可以是商户终端；

该预设触发事件，可以是商户终端检测到用户在商户终端的显示界面上触发的手势与预设手势相匹配的事件，其中，用户在显示界面上的触发的手势可以包括用户对显示界面上的预设图标的点击和/或在显示界面上的手势轨迹；

该预设触发事件，还可以是商户终端检测到用户的语音信息与预设语音信息相匹配的事件，其中，该预设语音信息可以是包含有“付款”、“结账”、“支付”等关键词的语音信息；

该预设触发事件，还可以是商户终端检测到用户在预设区域的停留时间超过预设时间，其中，该预设区域可以是商户终端的前方区域，该预设时间可以根据实际需要进行设置；商户终端通过传感器感测预设区域是否存在用户，若存在，则计时用户在预设区域的停留时间。

本发明实施例对具体的预设触发事件不加以限定。

其中，商户终端基于预设触发事件采集当前人脸图像，该过程可以包括：

商户终端根据预设触发事件，调用用户身份识别应用程序界面，同时生成控制信息，该控制信息用于控制摄像头对用户进行拍摄；

商户终端获取摄像头拍摄到的当前人脸图像，并将用户的当前人脸图像显示在用户身份识别应用程序界面。

需要说明的是，上述的摄像头可以一体设置于商户终端上，也可以是独立设置在商户终端外且受控于商户终端，并能与商户终端进行图像数据传输。

由于商户终端发送至服务器的针对支付账户的用户身份请求中携带有用户的当前人脸图像，而用户的当前人脸图像是商户终端基于预设触发事件而实时采集的，同时预设触发事件是由用户自主产生的，因此根据商户终端基于预设触发事件采集到的用户的当前人脸图像对支付账户的用户身份进行识别，能够有效避免因其他人盗用用户的人脸图像对用户身份进行识别而致使用户的支付账户的资金被盗，由此提高了用户的支付账户的安全性。

具体的，在另一个实施方式中，该终端可以是用户终端；

该预设触发事件可以是用户终端在当前时间段内获取到验证码的事件。

其中，用户终端基于用户终端在当前时间段内获取到验证码的事件，采集用户的当前人脸图像，该过程可以包括：

用户终端根据用户的触控操作，通过内置的用户身份识别应用程序，启动摄像头对商户终端的显示界面上显示的内容进行扫描获取验证码，其中，该验证码是在上一个验证码被扫描使用后由服务器随机生成的，即：验证码在被使用后便失效；

当用户终端获取到验证码后，启动摄像头对用户进行拍摄，以获取用户的当前人脸图像。

由于用户终端发送至服务器的针对支付账户的用户身份请求中携带有用户的当前人脸图像，而用户的当前人脸图像是用户终端基于预设触发事件而实时采集的，因此根据用户终端基于预设触发事件采集到的用户的当前人脸图像对支付账户的用户身份进行识别，能够避免其他人通过盗用用户的用户终端所存有的用户人脸图像对用户身份进行识别，而致使用户的支付账户的资金被盗的情形，由此提高了用户的支付账户的安全性。

203、服务器根据用户身份识别请求，查询是否存在与当前人脸图像对应的用户信息，若存在，则执行步骤204，否则执行步骤207。

具体的，该过程可以包括：

将当前人脸图像与在预存的人脸图像库中的每一个人脸图像分别进行匹配；

计算当前人脸图像与预存的人脸图像库中的每一个人脸图像之间的匹配度；

若匹配度超过预设阈值，则将匹配度超过预设阈值的人脸图像所对应的用户信息确定为当前人脸图像对应的用户信息；

若匹配度低于预设阈值，则确定不存在与当前人脸图像相对应的用户信息。

本发明实施例对具体的查询过程不加以限定。

在实际应用中，服务器在接收到针对支付账户的用户身份识别请求后，还可以对用户身份识别请求进行标识处理，以确保该用户身份识别请求与其他用户身份识别请求互不影响，由此确保了对支付账户进行用户身份识别的准确性。

204、提取当前人脸图像的当前人脸特征。

其中，用户的人脸特征用于对用户进行标识，以区别于其他用户。该特征数据可以包括用户人脸的多个部位的特征信息，该多个部位包括但不限于人的眼角、眼球中心、鼻尖、鼻翼、嘴角、唇角、眉角等部位。

具体的，该过程可以包括：

对当前人脸图像进行预处理，以过滤当前人脸图像中无关的信息；

从预处理后的当前人脸图像中提取当前人脸特征。其中，该提取过程可以采用现有的技术手段实现，本发明实施例对具体的提取过程不加以限定。

205、将当前人脸特征作为解密密钥对用户信息相关联的支付账户的加密信息进行解密，若解密成功，则执行步骤206，否则执行步骤207。

具体的，根据预设解密算法，将当前人脸特征作为解密密钥对支付账户的加密信息进行解密，以获取支付账户内的信息。

本发明实施例中，通过将用户的当前人脸特征作为解密密钥对用户的支付账户的加密信息进行解密，由于只有用户的人脸特征才能成功解密用户的支付账户的加密信息，进而获得用户的支付账户内的信息，由此提高了用户的支付账户的安全性。

值得注意的是，步骤204至步骤205是实现根据当前人脸图像生成的解密密钥，解密与用户信息相关联的支付账户的加密信息的过程，除了上述步骤的方式之外，还可以通过其他方式实现该过程，本发明实施例对具体的方式不加以限定。

206、输出支付账户的用户身份识别成功信息至商户终端。

具体的，通过语音、图像或文本数据形式将支付账户的用户身份识别成功信息输出至商户终端。

本发明实施例对具体的输出过程不加以限定。

207、输出支付账户的用户身份识别失败信息至商户终端。

可选的，方法还包括：

在支付账户的用户身份识别成功后，将支付账户的待支付信息发送至用户的用户终端，以使用户终端返回与待支付信息对应的支付确认信息；

根据用户终端返回的支付确认信息和解密后的支付账户，完成对应于待支付信息的支付操作。

本发明实施例中，通过在用户身份识别成功后，根据用户对支付账户的待支付信息对应的支付确认信息和解密后的支付账户，完成对应于待支付信息的支付操作，使得支付账户的支付操作更加安全、可靠。

本发明实施例提供了一种用户身份识别的方法，由于针对支付账户的用户身份识别请求中携带有用户的当前人脸图像，只有在查询到存在与当前人脸图像对应的用户信息时，才根据当前人脸图像生成的解密密钥对用户信息相关联的支付账户的加密信息进行解密，而同时由于对用户的支付账进行加密的加密密钥是根据用户的人脸图像生成的加密密钥生成的，因此只有用户的人脸图像生成的解密密钥才能对用户的支付账户的加密信息成功解密，进而才能确定支付账户的用户身份识别成功，如此能够避免现有技术中采用静态信息进行用户身份识别的方式而导致用户支付账户密码泄露的风险，从而避免了用户的支付账户的资金被盗，由此提高了用户的支付账户的安全性；同时，由于用户的当前人脸图像是商户终端根据用户的操作实时采集到的，因此能够有效避免因其他人盗用用户的人脸图像对用户身份进行识别而致使用户的支付账户的资金被盗，由此进一步提高了用户的支付账户的安全性；另外，在支付账户的用户身份识别过程中，由于无需用户通过手动输入支付账户的账号和密码，只需根据用户的当前人脸图像便可对支付账户进行用户身份识别，由此提高了对支付账户进行用户身份识别的便捷性，同时也提高了用户体验。

实施例三

本发明实施例提供了一种用户身份识别的方法，参照图3所示，该方法包括：

301、服务器根据用户的预存人脸图像生成的加密密钥对用户的支付账户进行加密生成支付账户的加密信息，并存储支付账户的加密信息。

具体的，该步骤与步骤201相同，此处不再加以赘述。

302、终端将针对支付账户的用户身份识别请求发送至服务器，用户身份识别请求携带有终端基于预设触发事件采集到的用户的当前人脸图像、用户终端在当前时间段内获取的验证码以及用户终端的终端标识。

其中，用户终端的终端标识用于唯一标识用户终端，可以是用户终端内的硬件产品序列号或其他，以手机作为用户终端为例，该终端标识可以是手机的MAC地址、手机摄像头的硬件ID或手机的IMEI(International Mobile Equipment Identity，国际移动设备身份码)。

具体的，用户终端在当前时间段内获取的验证码的过程与步骤202中用户终端在当前时间段内获取的验证码的过程相同，此处不再加以赘述。

本发明实施例对具体的发送过程不加以限定。

303、服务器验证验证码是否有效，若有效，则执行步骤304，否则执行步骤308。

具体的，判断验证码是否包含在服务器在当前时间段生成的验证码集合中，若包含，则判定验证码有效，否则，判定验证码无效。

本发明实施例对具体的验证过程不加以限定。

需要说明的是，若验证码无效时，则输出支付账户的用户身份识别失败信息至用户终端。

304、服务器判断当前人脸图像对应的用户信息与终端标识对应的用户信息是否相同，若是，则执行步骤305，否则执行步骤308。

具体的，该过程可以包括：

分别查询是否存在当前人脸图像相对应的用户信息、以及是否存在终端标识相对应的用户信息，若均存在，则判断当前人脸图像对应的用户信息与终端标识对应的用户信息是否相同。

本发明对具体的判断过程不加以限定。

需要说明的是，若不存在当前人脸图像相关联的支付账户、和/或不存在终端标识相关联的支付账户时，则输出支付账户的用户身份识别失败信息至用户终端。

本发明实施例中，通过服务器判断用户的当前人脸图像相关联的支付账户与用户终端的终端标识相关联的支付账户是否为同一账户，由此实现了通过用户的当前人脸图像和用户终端的终端标识对支付账户进行双重验证的目的，进而进一步提高了用户的支付账户的安全性。

305、提取当前人脸图像的当前人脸特征。

具体的，该步骤与步骤204相同，此处不再加以赘述。

306、将当前人脸特征作为解密密钥对用户信息相关联的支付账户的加密信息进行解密，若解密成功，则执行步骤307，否则执行步骤308。

具体的，该步骤与步骤205相同，此处不再加以赘述。

值得注意的是，步骤305至步骤306是实现根根据当前人脸图像生成的解密密钥，解密与用户信息相关联的支付账户的加密信息的过程，除了上述步骤的方式之外，还可以通过其他方式实现该过程，本发明实施例对具体的方式不加以限定。

307、输出支付账户的用户身份识别成功信息至用户终端。

具体的，该步骤与步骤206相同，此处不再加以赘述。

308、输出支付账户的用户身份识别失败信息至用户终端。

可选的，方法还包括：

在支付账户的用户身份识别成功后，将支付账户的待支付信息发送至用户的用户终端，以使用户终端返回与待支付信息对应的支付确认信息；

根据用户终端返回的支付确认信息和解密后的支付账户，完成对应于待支付信息的支付操作。

本发明实施例中，通过在用户身份识别成功后，根据用户对支付账户的待支付信息对应的支付确认信息和解密后的支付账户，完成对应于待支付信息的支付操作，使得支付账户的支付操作更加安全、可靠。

本发明实施例提供了一种用户身份识别的方法，由于针对支付账户的用户身份识别请求中携带有用户的当前人脸图像，只有在查询到存在与当前人脸图像对应的用户信息时，才根据当前人脸图像生成的解密密钥对用户信息相关联的支付账户的加密信息进行解密，而同时由于对用户的支付账进行加密的加密密钥是根据用户的人脸图像生成的加密密钥生成的，因此只有用户的人脸图像生成的解密密钥才能对用户的支付账户的加密信息成功解密，进而才能确定支付账户的用户身份识别成功，如此能够避免现有技术中采用静态信息进行用户身份识别的方式而导致用户支付账户密码泄露的风险，从而避免用户的支付账户的资金被盗，提高了用户的支付账户的安全性；同时，由于用户的当前人脸图像是用户终端根据用户的操作实时采集到的，因此能够避免其他人通过盗用用户的用户终端所存有的用户人脸图像对用户身份进行识别，而致使用户的支付账户的资金被盗的情形，由此进一步提高了用户的支付账户的安全性；另外，通过判断用户的当前人脸图像相对应的用户信息与用户终端的终端标识相对应的用户信息是否相同，由此实现了通过用户的当前人脸图像和用户终端的终端标识对支付账户进行双重验证的目的，进而进一步提高了用户的支付账户的安全性；此外，在支付账户的用户身份识别过程中，由于无需用户通过手动输入支付账户的账号和密码，只需根据用户的当前人脸图像便可对支付账户进行用户身份识别，由此提高了对支付账户进行用户身份识别的便捷性，同时也提高了用户体验。

实施例四

本发明实施例提供了一种终端，参照图4所示，终端4包括：

采集模块41，用于基于预设触发事件采集用户的当前人脸图像；

发送模块42，用于发送针对支付账户的用户身份识别请求至服务器，用户身份识别请求携带有用户的当前人脸图像；

接收模块43，用于接收服务器输出的支付账户的用户身份识别结果。

可选的，终端4为商户终端；

预设触发事件包括以下事件中的任意一个：

商户终端检测到用户在商户终端的显示界面上触发的手势与预设手势相匹配；或者

商户终端检测到用户的语音信息与预设语音信息相匹配；或者

商户终端检测到用户在预设区域的停留时间超过预设时间。

可选的，终端4为用户终端；

预设触发事件包括用户终端在当前时间段内获取到验证码。

本发明实施例提供了一种终端，用于进行支付账户的用户身份识别，由于终端发送至服务器的针对支付账户的用户身份识别请求中携带有用户的当前人脸图像，以使得服务器根据用户的当前人脸图像对用户的支付账户进行用户身份识别，并返回相应的支付账户的用户身份识别结果，从而避免了用户的支付账户的资金被盗，由此提高了用户的支付账户的安全性；另外，在支付账户的用户身份识别过程中，由于无需用户通过手动输入支付账户的账号和密码，只需根据用户的当前人脸图像便可对支付账户进行用户身份识别，由此提高了对支付账户进行用户身份识别的便捷性，同时也提高了用户体验。

实施例五

本发明实施例提供了一种服务器，参照图5所示，服务器5包括：

接收模块51，用于接收终端发送的针对支付账户的用户身份识别请求，用户身份识别请求携带有用户的当前人脸图像，当前人脸图像是终端基于预设触发事件采集到的；

查询模块52，用于根据用户身份识别请求，查询是否存在与当前人脸图像对应的用户信息；

解密模块53，用于若查询模块查询存在时，根据当前人脸图像生成的解密密钥，解密与用户信息相关联的支付账户的加密信息；

输出模块54，用于若解密模块解密成功，输出支付账户的用户身份识别成功信息至终端，否则，输出支付账户的用户身份识别失败信息至终端。

可选的，服务器5还包括：

加密模块55，用于根据用户的预设人脸图像生成的加密密钥对用户的支付账户进行加密生成支付账户的加密信息；

存储模块56，用于存储支付账户的加密信息。

可选的，终端为商户终端；

预设触发事件包括以下事件中的任意一个：

商户终端检测到用户在商户终端的显示界面上触发的手势与预设手势相匹配；或者

商户终端检测到用户的语音信息与预设语音信息相匹配；或者

商户终端检测到用户在预设区域的停留时间超过预设时间。

可选的，终端为用户终端；

预设触发事件包括用户终端在当前时间段内获取到验证码。

可选的，解密模块53包括：

提取子模块531，用于提取当前人脸图像的当前人脸特征；

解密子模块532，用于将当前人脸特征作为解密密钥对支付账户的加密信息进行解密。

可选的，身份识别请求还携带有验证码和用户终端的终端标识，服务器5还包括：

验证模块57，用于验证验证码是否有效；

判断模块58，用于若验证码有效，判断当前人脸图像对应的用户信息与终端标识对应的用户信息是否相同；

解密模块53，还用于若判断模块58判定为是时，根据当前人脸图像生成的解密密钥，解密与用户信息相关联的支付账户的加密信息；

输出模块54，还用于若解密模块53解密成功，输出支付账户的用户身份识别成功信息至用户终端，否则，输出支付账户的用户身份识别失败信息至用户终端。

可选的，服务器5还包括支付模块59，支付模块59具体用于：

在支付账户的用户身份识别成功后，将支付账户的待支付信息发送至用户的用户终端，以使用户终端返回与待支付信息对应的支付确认信息；

根据用户终端返回的支付确认信息和解密后的支付账户，完成对应于待支付信息的支付操作。

本发明实施例提供了一种服务器，由于针对支付账户的用户身份识别请求中携带有用户的当前人脸图像，只有在查询到存在与当前人脸图像对应的用户信息时，才根据当前人脸图像生成的解密密钥对用户信息相关联的支付账户的加密信息进行解密，而同时由于对用户的支付账进行加密的加密密钥是根据用户的人脸图像生成的加密密钥生成的，因此只有用户的人脸图像生成的解密密钥才能对用户的支付账户的加密信息成功解密，进而才能确定支付账户的用户身份识别成功，如此能够避免现有技术中采用静态信息进行用户身份识别的方式而导致用户支付账户密码泄露的风险，从而避免了用户的支付账户的资金被盗，由此提高了用户的支付账户的安全性；另外，在支付账户的用户身份识别过程中，由于无需用户通过手动输入支付账户的账号和密码，只需根据用户的当前人脸图像便可对支付账户进行用户身份识别，由此提高了对支付账户进行用户身份识别的便捷性，同时也提高了用户体验。

实施例六

本发明实施例提供了一种用户身份识别系统，参照图6所示，该系统包括终端61和服务器62；

终端61包括：

采集模块611，用于基于预设触发事件采集用户的当前人脸图像；

发送模块612，用于发送针对支付账户的用户身份识别请求至服务器62，用户身份识别请求携带有用户的当前人脸图像；

第一接收模块613，用于接收服务器62输出的支付账户的用户身份识别结果；

服务器62包括：

第二接收模块621，用于接收终端61发送的针对支付账户的用户身份识别请求，用户身份识别请求携带有用户的当前人脸图像，当前人脸图像是终端61基于预设触发事件采集到的；

查询模块622，用于根据用户身份识别请求，查询是否存在与当前人脸图像对应的用户信息；

解密模块623，用于若查询模块查询存在时，根据当前人脸图像生成的解密密钥，解密与用户信息相关联的支付账户的加密信息；

输出模块624，用于若解密模块解密成功，输出支付账户的用户身份识别成功信息至终端61，否则，输出支付账户的用户身份识别失败信息至终端61。

可选的，服务器62还包括：

加密模块625，用于根据用户的人脸图像生成的加密密钥对用户的支付账户进行加密生成支付账户的加密信息；

存储模块626，用于存储支付账户的加密信息。

可选的，终端61为商户终端；

预设触发事件包括以下事件中的任意一个：

商户终端检测到用户在商户终端的显示界面上触发的手势与预设手势相匹配；或者

商户终端检测到用户的语音信息与预设语音信息相匹配；或者

商户终端检测到用户在预设区域的停留时间超过预设时间。

可选的，终端61为用户终端；

预设触发事件包括用户终端在当前时间段内获取到验证码。

可选的，解密模块623包括：

提取子模块6231，用于提取当前人脸图像的当前人脸特征；

解密子模块6232，用于将当前人脸特征作为解密密钥对支付账户的加密信息进行解密。

可选的，身份识别请求还携带有验证码和用户终端的终端标识，服务器62还包括：

验证模块627，用于验证验证码是否有效；

判断模块628，用于若验证码有效，判断当前人脸图像对应的用户信息与终端标识对应的用户信息是否相同；

解密模块623，还用于若判断模块判定为是时，根据当前人脸图像生成的解密密钥，解密与用户信息相关联的支付账户的加密信息；

输出模块624，还用于若解密模块解密成功，输出支付账户的用户身份识别成功信息至用户终端，否则，输出支付账户的用户身份识别失败信息至用户终端。

可选的，服务器62还包括支付模块629，支付模块629具体用于：

在支付账户的用户身份识别成功后，将支付账户的待支付信息发送至用户的用户终端，以使用户终端返回与待支付信息对应的支付确认信息；

根据用户终端返回的支付确认信息和解密后的支付账户，完成对应于待支付信息的支付操作。

本发明实施例提供了一种用户身份识别系统，由于针对支付账户的用户身份识别请求中携带有用户的当前人脸图像，只有在查询到存在与当前人脸图像对应的用户信息时，才根据当前人脸图像生成的解密密钥对用户信息相关联的支付账户的加密信息进行解密，而同时由于对用户的支付账进行加密的加密密钥是根据用户的人脸图像生成的加密密钥生成的，因此只有用户的人脸图像生成的解密密钥才能对用户的支付账户的加密信息成功解密，进而才能确定支付账户的用户身份识别成功，如此能够避免现有技术中采用静态信息进行用户身份识别的方式而导致用户支付账户密码泄露的风险，从而避免了用户的支付账户的资金被盗，由此提高了用户的支付账户的安全性；另外，在支付账户的用户身份识别过程中，由于无需用户通过手动输入支付账户的账号和密码，只需根据用户的当前人脸图像便可对支付账户进行用户身份识别，由此提高了对支付账户进行用户身份识别的便捷性，同时也提高了用户体验。

需要说明的是，上述的用户身份识别系统所包括的终端和服务器之间可以通过有线或无线网络进行通信。此外，本领域技术人员应能理解的是，本发明实施例中的服务器可以同时与一个终端进行交互，也可以同时与多个终端进行交互，该多个终端可以是多个商户终端和/或多个用户终端。

上述所有可选技术方案，可以采用任意结合形成本发明的可选实施例，在此不再一一赘述。

需要说明的是：上述实施例提供的用户身份识别系统在执行用户身份识别的方法时，仅以上述各功能模块的划分进行举例说明，实际应用中，可以根据需要而将上述功能分配由不同的功能模块完成，即将用户身份识别系统的内部结构划分成不同的功能模块，以完成以上描述的全部或者部分功能。另外，上述实施例提供的用户身份识别系统与用户身份识别的方法实施例属于同一构思，其具体实现过程详见方法实施例，这里不再赘述。

本领域普通技术人员可以理解实现上述实施例的全部或部分步骤可以通过硬件来完成，也可以通过程序来指令相关的硬件完成，所述的程序可以存储于一种计算机可读存储介质中，上述提到的存储介质可以是只读存储器，磁盘或光盘等。

以上所述仅为本发明的较佳实施例，并不用以限制本发明，凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (10)

1.一种用户身份识别的方法，其特征在于，所述方法包括：

终端将针对支付账户的用户身份识别请求发送至服务器，所述身份识别请求携带有所述终端基于预设触发事件采集到的用户的当前人脸图像；

所述服务器根据所述身份识别请求，查询是否存在与所述当前人脸图像对应的用户信息；

若存在，则根据所述当前人脸图像生成的解密密钥，解密与所述用户信息相关联的支付账户的加密信息；

若解密成功，则输出所述支付账户的用户身份识别成功信息至所述终端，否则，输出所述支付账户的用户身份识别失败信息至所述终端。

2.根据权利要求1所述的方法，其特征在于，所述终端将针对支付账户的用户身份识别请求发送至服务器步骤之前，所述方法还包括：

所述服务器根据所述用户的预存人脸图像生成的加密密钥对所述用户的支付账户进行加密生成所述支付账户的加密信息，并存储所述支付账户的加密信息。

3.根据权利要求1所述的方法，其特征在于，所述终端为商户终端；

所述预设触发事件包括以下事件中的任意一个：

所述商户终端检测到所述用户在所述商户终端的显示界面上触发的手势与预设手势相匹配；或者

所述商户终端检测到所述用户的语音信息与预设语音信息相匹配；或者

所述商户终端检测到所述用户在预设区域的停留时间超过预设时间。

4.根据权利要求1所述的方法，其特征在于，所述终端为用户终端；

所述预设触发事件包括所述用户终端在当前时间段内获取到验证码。

5.根据权利要求1至4任意一项所述的方法，其特征在于，所述服务器根据所述当前人脸图像生成的解密密钥，解密与所述用户信息相关联的支付账户的加密信息包括：

提取所述当前人脸图像的当前人脸特征；

将所述当前人脸特征作为所述解密密钥对所述支付账户的加密信息进行解密。

6.根据权利要求4所述的方法，其特征在于，所述身份识别请求还携带有所述验证码和所述用户终端的终端标识，所述方法还包括：

所述服务器验证所述验证码是否有效；

若有效，则判断所述当前人脸图像对应的用户信息与所述终端标识对应的用户信息是否相同；

若判定为是，则根据所述当前人脸图像生成的解密密钥，解密与所述用户信息相关联的支付账户的加密信息；

若解密成功，则输出所述支付账户的用户身份识别成功信息至所述用户终端，否则，输出所述支付账户的用户身份识别失败信息至所述用户终端。

7.根据权利要求1或6所述的方法，其特征在于，所述方法还包括：

在所述支付账户的用户身份识别成功后，所述服务器将所述支付账户的待支付信息发送至所述用户的用户终端，以使所述用户终端返回与所述待支付信息对应的支付确认信息；

根据所述用户终端返回的所述支付确认信息和解密后的所述支付账户，完成对应于所述待支付信息的支付操作。

8.一种终端，其特征在于，所述终端包括：

采集模块，用于基于预设触发事件采集用户的当前人脸图像；

发送模块，用于发送针对支付账户的用户身份识别请求至服务器，所述身份识别请求携带有所述用户的当前人脸图像；

接收模块，用于接收所述服务器输出的所述支付账户的用户身份识别结果。

9.一种服务器，其特征在于，所述服务器包括：

接收模块，用于接收终端发送的针对支付账户的用户身份识别请求，所述身份识别请求携带有用户的当前人脸图像，所述当前人脸图像是所述终端基于预设触发事件采集到的；

查询模块，用于根据所述用户身份识别请求，查询是否存在与所述当前人脸图像对应的用户信息；

解密模块，用于若所述查询模块查询存在时，根据所述当前人脸图像生成的解密密钥，解密与所述用户信息相关联的支付账户的加密信息；

输出模块，用于若所述解密模块解密成功，输出所述支付账户的用户身份识别成功信息至所述终端，否则，输出所述支付账户的用户身份识别失败信息至所述终端。

10.一种用户身份识别系统，其特征在于，所述系统包括终端和服务器；

所述终端包括：

采集模块，用于基于预设触发事件采集用户的当前人脸图像；

发送模块，用于发送针对支付账户的用户身份识别请求至所述服务器，所述身份识别请求携带有所述用户的当前人脸图像；

第一接收模块，用于接收所述服务器输出的所述支付账户的用户身份识别结果；

所述服务器包括：

第二接收模块，用于接收所述终端发送的针对支付账户的用户身份识别请求，所述身份识别请求携带有所述用户的当前人脸图像，所述当前人脸图像是所述终端基于预设触发事件采集到的；

查询模块，用于根据所述身份识别请求，查询是否存在与所述当前人脸图像对应的用户信息；

解密模块，用于若所述查询模块查询存在时，根据所述当前人脸图像生成的解密密钥，解密与所述用户信息相关联的支付账户的加密信息；

输出模块，用于若所述解密模块解密成功，输出所述支付账户的用户身份识别成功信息至所述终端，否则，输出所述支付账户的用户身份识别失败信息至所述终端。