CN107993073A - 一种人脸识别系统及其工作方法 - Google Patents

Abstract

本发明涉及一种人脸识别系统及其工作方法，所述人脸识别系统包括：商家收银终端和支付服务器，其设有支付人脸信息数据库和经费账户；其中所述商家收银终端包括人机交互界面和摄像装置；所述商家收银终端适于根据用户消费金额生成一支付码，并且通过摄像装置捕捉用户的人脸图像，将支付码和人脸图像发送至支付服务器，其中人脸图像适于在支付人脸信息数据库中进行比对，且在比对成功后，确认支付码并将用户的经费账户中的消费金额转入至商家的经费账户。

Description

一种人脸识别系统及其工作方法

技术领域

本发明涉及一种人脸识别系统及其工作方法。

背景技术

随着互联网的发展，移动支付越来越普及，本发明通过扫码支付的方式，支付效率高，为用户提供了很多便利。

但是扫码支付存在一定的危险性，因此，在很多场合会结合密码支付、或者指纹支付方式，上述支付方式虽然提高了安全性，但是支付需要用到手指进行点击操作。

因此，为了在提高支付安全性的同时，简化支付方式是本领域需要解决的技术难题。

发明内容

本发明的目的是提供一种人脸识别系统及其工作方法，以通过人脸进行识别完成消费支付。

为了解决上述技术问题，本发明提供了一种人脸识别系统，包括：

商家收银终端，和

支付服务器，其设有支付人脸信息数据库和经费账户；其中

所述商家收银终端包括人机交互界面和摄像装置；

所述商家收银终端适于根据用户消费金额生成一支付码，并且通过摄像装置捕捉用户的人脸图像，将支付码和人脸图像发送至支付服务器，其中人脸图像适于在支付人脸信息数据库中进行比对，且在比对成功后，确认支付码并将用户的经费账户中的消费金额转入至商家的经费账户。

进一步，所述人脸识别系统还包括信息备份子系统和与支付服务器相连的支付终端；其中所述支付终端适于在扫描支付码后将人脸识别开启指令通过支付服务器发送至商家收银终端，以开启人脸识别，即控制摄像装置捕捉用户的人脸图像；并且待支付成功后，支付服务器将支付结果反馈至支付终端；以及所述信息备份子系统适于对支付终端中的支付信息进行备份。

进一步，所述信息备份子系统包括：绑定设备、云服务器、第三方认证服务器；其中所述支付终端适于与绑定设备建立绑定关系；所述支付终端适于获取由第一公钥和第一私钥构成的第一密钥对，并使用第一公钥对待备份的支付信息进行一次加密，获得第一加密信息；所述支付终端适于从云服务器获取由第二公钥和第二私钥构成的第二密钥对；所述支付终端适于从第三方认证服务器获取密钥修改器，再使用该密钥修改器对第二密钥对进行修改，得到由第三公钥和第三私钥构成的第三密钥对；以及所述支付终端使用第三公钥对第一加密信息进行二次加密，并将得到的第二加密信息上传至云服务器进行备份。

进一步，所述支付终端适于生成第一密钥对；以及在完成一次加密后，将第一密钥对发送至绑定设备进行保存，并删除支付终端中的第一密钥对。

进一步，所述绑定设备适于生成第一密钥对，以及所述支付终端从所述绑定设备获取第一密钥对进行一次加密，并在一次加密完成后，删除缓存中的第一密钥对。

进一步，所述支付终端完成二次加密后，适于将第三密钥对发送至绑定设备进行保存，并删除支付终端中的第三密钥对。

进一步，当需要获取支付信息时，所述支付终端从云服务器下载备份的第二加密信息以及所述支付终端从绑定设备获取第一密钥对和第三密钥对，然后再依次使用第三私钥和第一私钥分别对第二加密信息和第一加密信息进行解密，以获取支付信息。

进一步，当支付终端从云服务器获取第二密钥对后，与云服务器断开连接；当需要上传备份信息时，重新登录云服务器。

进一步，所述密钥修改器适于预先设有若干套密钥修改策略。

又一方面，本发明还提供了一种人脸识别系统的工作方法，包括：商家收银终端，和支付服务器，其设有支付人脸信息数据库和经费账户；其中所述商家收银终端包括人机交互界面和摄像装置；所述商家收银终端适于根据用户消费金额生成一支付码，并且通过摄像装置捕捉用户的人脸图像，将支付码和人脸图像发送至支付服务器，其中人脸图像适于在支付人脸信息数据库中进行比对，且在比对成功后，确认支付码并将用户的经费账户中的消费金额转入至商家的经费账户。

本发明的有益效果是，本发明的人脸识别系统能够人脸识别支付，并利用信息备份子系统对支付信息进行备份，确保了支付信息的安全性，避免丢失支付信息，而对用户造成严重的损失。

附图说明

下面结合附图和实施例对本发明进一步说明。

图1是本发明人脸识别系统的原理框图；

图2是本发明人脸识别系统的信息备份子系统的结构框图。

具体实施方式

现在结合附图对本发明作进一步详细的说明。这些附图均为简化的示意图，仅以示意方式说明本发明的基本结构，因此其仅显示与本发明有关的构成。

实施例1

图1是本发明人脸识别系统的原理框图。

如图1所示，本实施例1提供了一种人脸识别系统，包括：商家收银终端，和支付服务器，其设有支付人脸信息数据库和经费账户；其中所述商家收银终端包括人机交互界面和摄像装置；所述商家收银终端适于根据用户消费金额生成一支付码，并且通过摄像装置捕捉用户的人脸图像，将支付码和人脸图像发送至支付服务器，其中人脸图像适于在支付人脸信息数据库中进行比对，且在比对成功后，确认支付码并将用户的经费账户中的消费金额转入至商家的经费账户。

在本实施例中，所述商家收银终端可以采用带有人机交互界面(触摸屏)的PC机。

由于云技术的发展，当前，大多数用户习惯将支付信息备份至云服务器，这很方便、快捷，如果直接将支付信息备份至云服务器，一旦遭到黑客攻击，容易造成信息的泄露，比如用户的付款账号、用户的身份信息等；将会对用户造成严重的损失。

因此，在本实施例中，所述人脸识别系统还包括信息备份子系统和与支付服务器相连的支付终端；其中所述支付终端适于在扫描支付码后将人脸识别开启指令通过支付服务器发送至商家收银终端，以开启人脸识别，即控制摄像装置捕捉用户的人脸图像；并且待支付成功后，支付服务器将支付结果反馈至支付终端；以及所述信息备份子系统适于对支付终端中的支付信息进行备份。

图2是本发明人脸识别系统的信息备份子系统的结构框图。

如图2所示，所述信息备份子系统包括：绑定设备、云服务器、第三方认证服务器；其中所述支付终端适于与绑定设备建立绑定关系；所述支付终端适于获取由第一公钥和第一私钥构成的第一密钥对，并使用第一公钥对待备份的支付信息进行一次加密，获得第一加密信息；所述支付终端适于从云服务器获取由第二公钥和第二私钥构成的第二密钥对；所述支付终端适于从第三方认证服务器获取密钥修改器，再使用该密钥修改器对第二密钥对进行修改，得到由第三公钥和第三私钥构成的第三密钥对；以及所述支付终端使用第三公钥对第一加密信息进行二次加密，并将得到的第二加密信息上传至云服务器进行备份。

具体的，所述支付终端例如但不限于为手机、PAD等；所述绑定设备例如但不限于为手机、电脑、PAD或可穿戴设备等，所述绑定设备与支付终端可以相同，也可以不同；支付终端和绑定设备提前建立绑定关系。

具体的，支付终端登录第三方认证服务器，从所述第三方认证服务器中获取密钥修改器；用户提前将密钥修改器放置于第三方认证服务器中，并将允许的密钥修改策略加载到密钥修改器中，以便用户能够根据需要及时的获取密钥修改器。

具体的，密钥修改器中可以具有多套密钥修改策略，不同的信息使用不同的修改策略，可选的，密钥修改策略可以由用户在需要时进行调整。

所述支付终端适于生成第一密钥对；以及在完成一次加密后，将第一密钥对发送至绑定设备进行保存，并删除支付终端中的第一密钥对。

具体的，第一密钥对可以由支付终端生成，由此保证第一密钥对仅有用户一人可知，加密完成后，支付终端将第一密钥对发送给绑定设备进行保存，而支付终端则将第一密钥对删除，其中不再保存第一密钥对信息，由此，即使用户支付终端丢失，也能够保证信息不被泄露，进而保证了信息的安全性。

所述绑定设备适于生成第一密钥对，以及所述支付终端从所述绑定设备获取第一密钥对进行一次加密，并在一次加密完成后，删除缓存中的第一密钥对。

具体的，第一密钥对也可以由绑定设备生成，支付终端通过与绑定设备的交互，获取第一密钥对，用于实现对信息的加密，加密完成后，支付终端将第一密钥对删除，由此能够防止第一密钥对信息的泄露，从而提高了信息的安全性。

所述支付终端完成二次加密后，适于将第三密钥对发送至绑定设备进行保存，并删除支付终端中的第三密钥对。

具体的，支付终端在进行二次加密后，将第三密钥对保存至绑定设备中，并删除缓存中的第三密钥对；第一密钥对和第三密钥对的信息均保存在绑定设备中，即使用户的支付终端丢失，用户依然可以根据绑定设备中的密钥对信息与云服务器进行交互，获取支付信息。

当需要获取支付信息时，所述支付终端从云服务器下载备份的第二加密信息以及所述支付终端从绑定设备获取第一密钥对和第三密钥对，然后再依次使用第三私钥和第一私钥分别对第二加密信息和第一加密信息进行解密，以获取支付信息。

具体的，当需要获取支付信息时，支付终端从云服务器下载备份的第二加密信息；支付终端依次使用第三私钥和第一私钥进行解密，获取支付信息。其中，当第一密钥对和第三密钥对保存在绑定设备中时，当完成信息的下载后，断开与云服务器的连接；然后再从绑定设备获取相应的密钥对，对信息进行解密，获取支付信息，由此使得云服务器与加解密过程处于相对隔离的环境中，进一步提高了信息的安全。

当支付终端从云服务器获取第二密钥对后，与云服务器断开连接；当需要上传备份信息时，重新登录云服务器。

具体的，密钥修改器的获取步骤可以在从云服务器获取第二密钥对之后，即从云服务器获取第二密钥对之后，断开与云服务器的连接，然后再执行密钥修改器的获取步骤，由此可以使得对服务器侧而言，无法获知对第二密钥对的操作，进一步提高了密钥的安全性。

具体的，第二密钥对也可以实现对第二加密信息进行解密，并得到与备份信息类型相同的伪信息。

由此可见，在上述过程中，使用经第二密钥对转换得到的第三密钥对进行二次加密，由此提高了黑客的破密难度，而由于使用第二密钥对也可以进行解密，由此即使云服务器信息泄露，其他人得到的也只是伪信息，无法获取真实的信息，然而窃取信息方由于不知信息的真伪，那么当其使用伪信息进行违法活动时，更容易被发现，由此可见，本发明不仅提高了信息的安全性，同时有助于帮助发现利用泄露的信息造成的违法行为，有效的保证的用户的权益。

具体的，绑定设备与支付终端使用安全通道进行通信，而安全通道是基于第二网络实现，可选的，第二网络可以为短距离通信网络，如蓝牙、NFC等；支付终端和云服务器基于与第二网络不同的第一网络进行通信；不同的网络环境使得密钥的获取与数据的传输处于不同的网络环境下，相互隔离的网络环境提高了数据的安全性。

本实施例的信息备份子系统通过第一密钥对和第三密钥对对信息进行加密，而且，第一密钥对和第三密钥对对云服务器而言是未知的，仅支付终端能够获得，由此使得即使云服务器的信息泄露，其他人也无法获得原始的信息，保证了备份信息的安全性；而且，本发明基于多种网络进行通信，密钥获取过程与数据传输过程处于不同的网络中，进一步提高了网络的安全性。

并且在支付服务器受到攻击后，所述信息备份子系统中的云服务器也可以将支付数据恢复至支付服务器。

本发明的人脸识别系统通过人脸识别完成支付，并利用信息备份子系统对支付信息进行备份，确保了支付信息的安全性，避免丢失支付信息，而对用户造成严重的损失。

实施例2

在实施例1的基础上，本实施例2提供了一种人脸识别系统的工作方法，包括：商家收银终端，和支付服务器，其设有支付人脸信息数据库和经费账户；其中所述商家收银终端包括人机交互界面和摄像装置；所述商家收银终端适于根据用户消费金额生成一支付码，并且通过摄像装置捕捉用户的人脸图像，将支付码和人脸图像发送至支付服务器，其中人脸图像适于在支付人脸信息数据库中进行比对，且在比对成功后，确认支付码并将用户的经费账户中的消费金额转入至商家的经费账户。

其中，本实施例所述的人脸识别系统的工作原理、工作方法以及工作过程与实施例1中的人脸识别系统相同，此处不再赘述。

以上述依据本发明的理想实施例为启示，通过上述的说明内容，相关工作人员完全可以在不偏离本项发明技术思想的范围内，进行多样的变更以及修改。本项发明的技术性范围并不局限于说明书上的内容，必须要根据权利要求范围来确定其技术性范围。

Claims (10)

1.一种人脸识别系统，其特征在于，包括：商家收银终端和支付服务器，其设有支付人脸信息数据库和经费账户；其中所述商家收银终端包括人机交互界面和摄像装置；

所述商家收银终端适于根据用户消费金额生成一支付码，并且通过摄像装置捕捉用户的人脸图像，将支付码和人脸图像发送至支付服务器，其中人脸图像适于在支付人脸信息数据库中进行比对，且在比对成功后，确认支付码并将用户的经费账户中的消费金额转入至商家的经费账户。

2.根据权利要求1所述的人脸识别系统，其特征在于，

所述人脸识别系统还包括信息备份子系统和与支付服务器相连的支付终端；其中

所述支付终端适于在扫描支付码后将人脸识别开启指令通过支付服务器发送至商家收银终端，以开启人脸识别，即

控制摄像装置捕捉用户的人脸图像；并且

待支付成功后，支付服务器将支付结果反馈至支付终端；以及

所述信息备份子系统适于对支付终端中的支付信息进行备份。

3.根据权利要求2所述的人脸识别系统，其特征在于，

所述信息备份子系统包括：

绑定设备、云服务器、第三方认证服务器；其中

所述支付终端适于与绑定设备建立绑定关系；

所述支付终端适于获取由第一公钥和第一私钥构成的第一密钥对，并使用第一公钥对待备份的支付信息进行一次加密，获得第一加密信息；

所述支付终端适于从云服务器获取由第二公钥和第二私钥构成的第二密钥对；

所述支付终端适于从第三方认证服务器获取密钥修改器，再使用该密钥修改器对第二密钥对进行修改，得到由第三公钥和第三私钥构成的第三密钥对；以及

所述支付终端使用第三公钥对第一加密信息进行二次加密，并将得到的第二加密信息上传至云服务器进行备份。

4.根据权利要求3所述的人脸识别系统，其特征在于，

所述支付终端适于生成第一密钥对；以及

在完成一次加密后，将第一密钥对发送至绑定设备进行保存，并删除支付终端中的第一密钥对。

5.根据权利要求3所述的人脸识别系统，其特征在于，

所述绑定设备适于生成第一密钥对，以及

所述支付终端从所述绑定设备获取第一密钥对进行一次加密，并在一次加密完成后，删除缓存中的第一密钥对。

6.根据权利要求4或5所述的人脸识别系统，其特征在于，

所述支付终端完成二次加密后，适于将第三密钥对发送至绑定设备进行保存，并删除支付终端中的第三密钥对。

7.根据权利要求6所述的人脸识别系统，其特征在于，

当需要获取支付信息时，所述支付终端从云服务器下载备份的第二加密信息以及所述支付终端从绑定设备获取第一密钥对和第三密钥对，然后再依次使用第三私钥和第一私钥分别对第二加密信息和第一加密信息进行解密，以获取支付信息。

8.根据权利要求7所述的人脸识别系统，其特征在于，

当支付终端从云服务器获取第二密钥对后，与云服务器断开连接；当需要上传备份信息时，重新登录云服务器。

9.根据权利要求8所述的人脸识别系统，其特征在于，

所述密钥修改器适于预先设有若干套密钥修改策略。

10.一种人脸识别系统的工作方法，其特征在于，包括：

商家收银终端，和

支付服务器，其设有支付人脸信息数据库和经费账户；其中

所述商家收银终端包括人机交互界面和摄像装置；

所述商家收银终端适于根据用户消费金额生成一支付码，并且通过摄像装置捕捉用户的人脸图像，将支付码和人脸图像发送至支付服务器，其中人脸图像适于在支付人脸信息数据库中进行比对，且在比对成功后，确认支付码并将用户的经费账户中的消费金额转入至商家的经费账户。