CN108833359A - 身份验证方法、装置、设备、存储介质及程序 - Google Patents

Abstract

本申请的实施方式，公开了一种身份验证方法、装置、电子设备、计算机可读存储介质和计算机程序，其中的身份验证方法由身份验证设备实现，且该方法包括：获取用户输入的待验证人的身份标识信息；根据所述身份标识信息向身份信息系统发送请求，获取所述身份标识信息对应的留存人脸图像；获取待验证人的当前人脸图像；根据所述留存人脸图像和所述当前人脸图像，对所述待验证人进行身份验证，得到所述待验证人的身份验证结果。本申请提供的技术方案有利于提高身份验证实现方式的多样性以及灵活性。

Description

身份验证方法、装置、设备、存储介质及程序

技术领域

本申请涉及计算机视觉技术，尤其是涉及身份验证方法、身份验证装置、电子设备、计算机可读存储介质以及计算机程序。

背景技术

在电信营业厅、网吧、银行营业厅、酒店、机场、车站及医院等场合，存在身份验证的需求。如何提高身份验证的灵活性，是计算机视觉领域中一个值得关注的技术问题。

发明内容

本申请实施方式提供一种身份验证的技术方案。

根据本申请实施方式其中一方面，提供一种身份验证方法，该方法基于身份验证设备实现，且该方法包括步骤：获取用户输入的待验证人的身份标识信息；根据所述身份标识信息向身份信息系统发送请求，获取所述身份标识信息对应的留存人脸图像；获取待验证人的当前人脸图像；根据所述留存人脸图像和所述当前人脸图像，对所述待验证人进行身份验证，得到所述待验证人的身份验证结果。

在本申请一实施方式中，所述身份验证设备具有触摸显示屏，所述获取用户输入的待验证人的身份标识信息，包括：当所述身份验证设备进入工作状态时，所述触摸显示屏显示信息输入模块；接收用户通过所述信息输入模块输入的待验证人的身份标识信息。

在本申请又一实施方式中，所述根据所述身份标识信息向身份信息系统发送请求，获取所述身份标识信息对应的留存人脸图像，包括：根据所述待验证人的身份标识信息生成用于查询留存人脸图像的请求，并向所述身份信息系统发送所述请求；接收所述身份信息系统的响应，当所述响应中包含留存人脸图像时，显示所述留存人脸图像；反之，则提示用户重新输入。

在本申请再一实施方式中，所述留存人脸图像包括：身份证照片；所述身份标识信息包括：身份证件号码，或者，身份证件号码和姓名。

在本申请再一实施方式中，所述身份信息系统包括：公安快速查询综合信息系统。

在本申请再一实施方式中，所述获取待验证人的当前人脸图像包括：在成功获得所述身份标识信息对应的留存人脸图像后，触发所述身份验证设备的摄像装置处于工作状态，并触发摄像装置执行拍摄操作而获得的所述当前人脸图像；且所述方法还包括：在所述摄像装置获得的所述当前人脸图像后，触发所述摄像装置处于休眠状态或者关闭所述摄像装置。

在本申请再一实施方式中，所述根据所述留存人脸图像和所述当前人脸图像，对所述待验证人进行身份验证，得到所述待验证人的身份验证结果，包括：分别获取所述留存人脸图像的第一人脸特征以及当前人脸图像的至少一组第二人脸特征；计算所述第一人脸特征和所述至少一组第二人脸特征的相似度；当所述相似度满足预定相似度要求时，生成所述待验证人身份验证成功的身份验证结果。

根据本申请实施方式的其中另一方面，提供一种身份验证装置，所述装置设置于身份验证设备中，所述装置包括：获取身份标识模块，用于获取用户输入的待验证人的身份标识信息；获取留存图像模块，用于根据所述身份标识信息向身份信息系统发送请求，获取所述身份标识信息对应的留存人脸图像；获取当前图像模块，用于获取待验证人的当前人脸图像；身份验证模块，用于根据所述留存人脸图像和所述当前人脸图像，对所述待验证人进行身份验证，得到所述待验证人的身份验证结果。

在本申请一实施方式中，所述身份验证设备具有触摸显示屏，所述获取身份标识模块进一步用于：当所述身份验证设备进入工作状态时，使所述触摸显示屏显示信息输入模块；接收用户通过所述信息输入模块输入的待验证人的身份标识信息。

在本申请又一实施方式中，所述获取留存图像模块进一步用于：根据所述待验证人的身份标识信息生成用于查询留存人脸图像的请求，并向所述身份信息系统发送所述请求；接收所述身份信息系统的响应，当所述响应中包含留存人脸图像时，显示所述留存人脸图像；反之，则提示用户重新输入。

在本申请再一实施方式中，所述留存人脸图像包括：身份证照片；所述身份标识信息包括：身份证件号码，或者，身份证件号码和姓名。

在本申请再一实施方式中，所述身份信息系统包括：公安快速查询综合信息系统。

在本申请再一实施方式中，所述获取当前图像模块进一步用于：在获取留存图像模块成功获得所述身份标识信息对应的留存人脸图像后，触发所述身份验证设备的摄像装置处于工作状态，并触发摄像装置执行拍摄操作而获得的所述当前人脸图像；在所述摄像装置获得所述当前人脸图像后，触发所述摄像装置处于休眠状态或者关闭所述摄像装置。

在本申请再一实施方式中，所述身份验证模块进一步用于：分别获取所述留存人脸图像的第一人脸特征以及当前人脸图像的至少一组第二人脸特征；计算所述第一人脸特征和所述至少一组第二人脸特征的相似度；当所述相似度满足预定相似度要求时，生成所述待验证人身份验证成功的身份验证结果。

根据本申请实施方式再一个方面，提供一种电子设备，包括：存储器，用于存储计算机程序；处理器，用于执行所述存储器中存储的计算机程序，且所述计算机程序被执行时，实现本申请任一方法实施方式。

根据本申请实施方式再一个方面，提供一种计算机可读存储介质，其上存储有计算机程序，该计算机程序被处理器执行时，实现本申请任一方法实施方式。

根据本申请实施方式的再一个方面，提供一种计算机程序，包括计算机指令，当所述计算机指令在设备的处理器中运行时，实现本申请任一方法实施方式。

基于本申请提供的身份验证方法、装置、电子设备、计算机可读存储介质以及计算机程序，本申请通过利用用户输入的待验证人的身份标识信息，可以获得待验证人的身份标识信息对应的留存人脸图像，从而本申请可以针对待验证人的身份标识信息对应的留存人脸图像和当前基于拍摄获得的待验证人的当前人脸图像，对待验证人进行身份验证；进而本申请有利于避免必须使用相应的证件，才能够对待验证人进行身份验证的现象，提高了身份验证的便利性。由此可知，本申请提供的技术方案有利于提高身份验证实现方式的多样性以及灵活性。

下面通过附图和实施方式，对本申请的技术方案做进一步的详细描述。

附图说明

构成说明书的一部分的附图描述了本申请的实施方式，并且连同描述一起用于解释本申请的原理。

参照附图，根据下面的详细描述，可以更加清楚地理解本申请，其中：

图1为本申请的身份验证方法一个实施方式的流程图；

图2为本申请的身份验证过程中的一交互界面示意图；

图3为本申请的身份验证过程中的另一交互界面示意图；

图4为本申请的身份验证方法的另一个实施方式的流程图；

图5为本申请的身份验证过程中的再一交互界面示意图；

图6为本申请的身份验证过程中的又一交互界面示意图；

图7为本申请的身份验证装置一个实施方式的结构示意图；

图8为实现本申请实施方式的一示例性设备的框图。

具体实施方式

现在将参照附图来详细描述本申请的各种示例性实施例。应注意到：除非另外具体说明，否则在这些实施例中阐述的部件和步骤的相对布置、数字表达式和数值不限制本申请的范围。

同时，应当明白，为了便于描述，附图中所示出的各个部分的尺寸并不是按照实际的比例关系绘制的。

以下对至少一个示例性实施例的描述实际上仅仅是说明性的，决不作为对本申请及其应用或使用的任何限制。

对于相关领域普通技术人员已知的技术、方法以及设备可能不作详细讨论，但在适当情况下，所述技术、方法和设备应当被视为说明书的一部分。

应当注意到：相似的标号和字母在下面的附图中表示类似项，因此，一旦某一项在一个附图中被定义，则在随后的附图中不需要对其进行进一步讨论。

本申请实施例可以应用于终端设备、计算机系统及服务器等电子设备，其可与众多其它通用或者专用的计算系统环境或者配置一起操作。适于与终端设备、计算机系统以及服务器等电子设备一起使用的众所周知的终端设备、计算系统、环境和/或配置的例子，包括但不限于：个人计算机系统、服务器计算机系统、瘦客户机、厚客户机、手持或膝上设备、基于微处理器的系统、机顶盒、可编程消费电子产品、网络个人电脑、小型计算机系统﹑大型计算机系统和包括上述任何系统的分布式云计算技术环境，等等。

终端设备、计算机系统以及服务器等电子设备可以在由计算机系统执行的计算机系统可执行指令(诸如程序模块)的一般语境下描述。通常，程序模块可以包括例程、程序、目标程序、组件、逻辑以及数据结构等等，它们执行特定的任务或者实现特定的抽象数据类型。计算机系统/服务器可以在分布式云计算环境中实施，分布式云计算环境中，任务是由通过通信网络链接的远程处理设备执行的。在分布式云计算环境中，程序模块可以位于包括存储设备的本地或远程计算系统存储介质上。

示例性实施例

本申请的方法可以由具有身份验证设备实现。可选的，实现该方法的身份验证设备可以为双屏分体形式的身份验证设备，例如，双屏分体形式的身份验证一体机。该双屏分体形式的身份验证设备中的两个显示屏可以采用有线连接方式连接。本申请也不排除两个显示屏采用无线连接方式连接的可能性。可选的，两个显示屏中的至少一个显示屏可以为触摸显示屏。

图1为本申请的身份验证方法的一个实施例的流程图。如图1所示，该实施例方法主要包括：步骤S100、步骤S110、步骤S120以及步骤S130。图1中的各步骤分别为：

S100、获取用户输入的待验证人的身份标识信息。

S110、根据身份标识信息向身份信息系统发送请求，获取身份标识信息对应的留存人脸图像。

S120、获取待验证人的当前人脸图像。

S130、根据留存人脸图像和当前人脸图像，对待验证人进行身份验证，得到待验证人的身份验证结果。

本申请通过利用用户(例如，待验证人或者工作人员等)输入的待验证人的身份标识信息，可以获得待验证人的身份标识信息对应的留存人脸图像，从而本申请可以针对待验证人的身份标识信息对应的留存人脸图像和当前基于拍摄获得的待验证人的当前人脸图像，对该待验证人进行身份验证；进而本申请有利于避免必须使用相应的证件(例如，身份证件、护照、驾照、医疗保险卡、银行卡或者准考证等)才能够对待验证人进行身份验证的现象。最终有利于提高身份验证实现方式的多样性以及灵活性。

在一个可选示例中，本申请可以通过显示信息输入模块(如输入框)，来获取用户输入的待验证人的身份标识信息。一个可选例子：本申请可以显示包含有至少一个选项的页面，该页面中的选项通常包括：表征手动输入待验证人的身份标识信息的第一选项。当然，该页面除了包括第一选项之外，还可以包括：表征通过读卡器读取待验证人的身份标识信息的第二选项。本申请的选项(如第一选项和/或第二选项)可以表现为按钮等形式，例如，显示的页面中包含有文案为“手动输入”的第一按钮以及文案为“自动读卡”的第二按钮(如图2所示)。在用户选择了表征手动输入待验证人的身份标识信息的第一选项(如用户点击了屏幕显示页面中的相应按钮)的情况下，本申请可以显示身份标识信息输入框(如图3所示)，用户可以在该输入框中手动输入待验证人的身份标识信息，例如，逐数字、逐字母或者逐汉字的输入待验证人的身份标识信息；从而本申请可以通过该身份标识信息输入框，接收到用户手动输入的待验证人的身份标识信息，从而获取到待验证人输入的待验证人身份标识。

在一个可选示例中，本申请中的待验证人的身份标识信息通常是指：可以唯一标识出一个待验证人的信息。例如，身份标识信息可以包括，但不限于身份证号码、护照号码、驾照号码、医疗保险号码、银行卡号码、准考证号码中的至少一种。用户身份标识还可以是上述号码中至少一种与姓名的组合。另外，在下述实施方式中，有时是以身份标识信息表现为身份证件号码和姓名，对本申请的技术方案进行说明的，并不能理解为对本申请的限制。

在一个可选示例中，在本申请中的身份标识信息包括：身份证件号码和姓名的情况下，如果用户选择了表征手动输入身份标识信息的选项，则本申请可以显示身份证件号码输入框以及姓名输入框，用户可以在身份证件号码输入框中输入身份证件号码，并在姓名输入框中输入姓名(如中文姓名或者外文姓名等)。从而本申请可以通过当前页面中的身份证件号码输入框以及姓名输入框，接收到用户手动输入的身份证件号码和姓名。

在一个可选示例中，本申请可以采用向身份信息系统发送请求的方式，获得用户手动输入的身份标识信息所对应的留存人脸图像。也就是说，本申请可以访问身份信息系统(例如，通过网络远程访问身份信息系统)，且该身份信息系统提供留存人脸图像查询功能，从而本申请可以基于该留存人脸图像查询功能，获得用户手动输入的身份标识信息所对应的留存人脸图像。例如，身份信息系统中存储有身份标识信息及其留存人脸图像的对应关系，本申请在获取到用户输入的身份标识信息后，生成用于查询留存人脸图像的请求，并发送该请求，该请求中承载有身份标识信息。身份信息系统在接收到该请求后，利用该请求中承载的身份标识信息，在其存储的对应关系中进行查找，以查找与该身份标识信息相匹配的对应关系，如果查找的结果为存在相匹配的对应关系，则身份信息系统获取该对应关系中对应的留存人脸图像，并反馈至身份验证设备，从而获取身份标识信息所对应的留存人脸图像。如果查找的结果为不存在相匹配的对应关系，即身份标识信息与身份信息系统存储的身份标识信息不相符，则身份信息系统反馈查询失败的信息，并发送至身份验证设备，形成相应的提示信息，并显示。例如，显示表征身份标识信息有误的提示信息，以告知用户其输入的待验证人的身份标识信息可能存在错误。

在一个可选示例中，上述实施例的身份标识信息及其留存人脸图像的对应关系，可以具体为数据库中的记录，例如，身份信息系统中的身份证件数据库中的记录。

在一个可选示例中，本申请在获取到用户输入的身份证件号码的情况下，生成用于查询留存人脸图像的请求，并通过网络(如无线网络或者有线网络等)发送该请求。该请求中承载有身份证件号码。身份信息系统在接收到该请求后，利用该请求中承载的身份证件号码，在身份证件数据库中进行查找，以查找与该身份证件号码相匹配的记录，如果查找的结果为存在相匹配的记录，则身份信息系统将该相匹配的记录中的留存人脸图像，承载于该请求对应的响应中，并返回该响应，从而本申请可以从接收到的响应中，获取到请求中承载的身份证件号码所对应的留存人脸图像。如果查找的结果为不存在相匹配的记录，即请求中的身份证件号码与身份证件数据库中的所有记录中的身份证件号码均不相同，则身份信息系统可以将表征请求中的身份证件号码与身份证件数据库中的身份证件号码不相符的信息，承载于该请求对应的响应中，并返回该响应，从而本申请可以根据响应中承载的表征身份证件号码与预先存储的身份证件号码不相符的信息，形成相应的提示信息，并显示，例如，显示表征身份证件号码有误的提示信息，以告知用户其输入的待验证人的身份证件号码可能存在错误。

在一个可选示例中，本申请在获取到用户输入的身份证件号码和姓名的情况下，生成用于查询留存人脸图像的请求，并通过网络(如无线网络或者有线网络等)发送该请求。该请求中承载有身份证件号码和姓名。身份信息系统在接收到该请求后，利用该请求中承载的身份证件号码和姓名，在身份证件数据库中进行查找，以查找与该身份证件号码和姓名均相匹配的记录，如果查找的结果为存在相匹配的记录，则身份信息系统将该相匹配的记录中的留存人脸图像，承载于该请求对应的响应中，并返回该响应，从而本申请可以从接收到的响应中，获取到请求中承载的身份证件号码和姓名所对应的留存人脸图像。如果查找的结果为不存在相匹配的记录，即请求中的身份证件号码和姓名与身份证件数据库中的所有记录中的身份证件号码和姓名均不相同(例如，请求中的身份证件号码与一记录中的身份证件号码相同，然而，请求中的姓名与该记录中的姓名不相同；再例如，请求中的身份证件号码与身份证件数据库中的所有记录中的身份证件号码均不相同)，则身份信息系统可以将表征请求中的身份证件号码和姓名与身份证件数据库中的身份证件号码和姓名不相符的信息，承载于该请求对应的响应中，并返回该响应，从而本申请可以根据响应中承载的表征请求中的身份证件号码和姓名与身份证件数据库中的身份证件号码和姓名不相符的信息，形成相应的提示信息，并显示，例如，显示表征身份证件号码和姓名有误的提示信息，以告知用户其输入的待验证人的身份证件号码或者姓名可能存在错误。

在一个可选示例中，本申请中的留存人脸图像通常为包含有清晰的人脸的图像，例如，包含有清晰的正脸的图像。可选的，该留存人脸图像可以包括：身份证照片、护照照片、驾照照片、医疗保险卡照片、准考证照片、门禁照片或者员工证照片等等。本申请不限制留存人脸图像的具体表现形式。

在一个可选示例中，在本申请中的身份标识信息包括：身份证件号码或者护照号码等情况下，本申请中的身份信息系统可以包括：基于公安的身份证信息系统(如公安快速查询综合信息系统，即公安CCIC系统)，或者，相应的业务系统。本申请中的业务系统可以是准入业务系统或者登记业务系统或者考勤业务系统等。在本申请中的身份标识信息包括：准考证号码或者医疗保险号码等情况下，身份信息系统也可以为基于相关教育部门的考试信息系统或者基于医疗保险部门的社保信息系统或者相应的业务系统等。本申请不限制身份信息系统以及业务系统的具体表现形式。

在一个可选示例中，本申请可以在基于请求，而成功获得身份标识信息对应的留存人脸图像的情况下，触发摄像装置进行拍摄，从而可以获取到该待验证人的当前人脸图像。例如，在接收到身份信息系统针对请求而返回的响应，且该响应中承载有留存人脸图像的情况下，本申请触发摄像装置处于工作状态；例如，触发摄像装置由休眠状态跳转到工作状态，再例如，开启摄像装置；并触发摄像装置执行拍摄操作，从而本申请获得该待验证人的当前人脸图像。在摄像装置执行了拍摄操作之后，本申请可以及时触发摄像装置由工作状态跳转到休眠状态，本申请也可以及时关闭摄像装置。从而有利于减少摄像装置的能源消耗，并有利于降低摄像装置长时间处于工作状态而导致大量发热的现象。

在一个可选示例中，本申请中的摄像装置也可以持续处于工作状态，从而在成功获取到留存人脸图像的情况下，只需触发摄像装置执行拍摄操作即可，而不再需要触发摄像装置处于工作状态，而且，在摄像装置每次执行了相应的拍摄操作后，也不需要触发摄像装置跳转到休眠状态或者关闭摄像装置，摄像装置始终保持工作状态。

在一个可选示例中，本申请根据身份标识信息所对应的留存人脸图像以及当前基于拍摄而获取到的待验证人的当前人脸图像，对该待验证人进行身份验证的一个实现方式可以为：

首先，获取留存人脸图像的人脸特征(即第一人脸特征)以及当前人脸图像的至少一组人脸特征(即至少一组第二人脸特征)。例如，本申请可以将留存人脸图像和当前人脸图像分别输入一卷积神经网络中，由该卷积神经网络针对留存人脸图像和当前人脸图像分别进行人脸特征提取操作，从而本申请可以根据该卷积神经网络的输出，获得留存人脸图像的第一人脸特征以及当前人脸图像的至少一组第二人脸特征。该卷积神经网络的网络结构可以根据特征提取的实际需求灵活设计，本申请实施例并不限制该卷积神经网络的具体网络结构；例如，本申请的该卷积神经网络可以包括但不限于卷积层、非线性Relu层、池化层以及全连接层等，该卷积神经网络所包含的层数越多，则网络越深；再例如，本申请的该卷积神经网络的网络结构可以采用但不限于ALexNet、深度残差网络(Deep ResidualNetwork，ResNet)或VGGnet(Visual Geometry Group Network，视觉几何组网络)等神经网络所采用的网络结构。

其次，针对上述获得的留存人脸图像的第一人脸特征和当前人脸图像的至少一组第二人脸特征进行相似度计算。例如，利用相应的相似度算法计算第一人脸特征分别与每一组第二人脸特征之间的相似度。本申请不限制相似度计算的具体实现方式。

最后，判断上述计算出的相似度是否满足预定相似度要求，例如，计算出的各相似度中是否存在不小于相应的相似度阈值；在确定出各相似度中存在满足预定相似度要求的相似度的情况下，确定本次身份验证结果为身份验证成功；在确定出各相似度均不满足预定相似度要求的情况下，确定本次身份验证结果为身份验证失败。

本申请通过基于人脸特征的相似度，来实现身份验证，可以快速且准确实现身份验证，例如，不超过1秒可以完成一次身份验证。从而有利于提高身份验证的准确性以及效率。

在一个可选示例中，本申请在通过拍摄获得待验证人的当前人脸图像，并获得当前人脸图像中的第二人脸特征之后，可以根据第二人脸特征判断当前人脸图像中的人脸是否符合预定人脸要求。预定人脸要求可以根据实际需求来设置，例如，预定人脸要求可以包括：人脸清晰度要求、人脸偏转要求(也可以称为正脸要求)以及人脸表情要求等中的至少一个。上述人脸清晰度要求可以包括：人脸的曝光强度要求以及人脸的虚化程度要求等。上述正脸要求可以包括：人脸在x、y、z三个方向上的旋转角度要求等。上述人脸表情要求可以包括：上下嘴唇的开合程度要求、上眼睑和下眼睑的开合程度要求、以及表情的夸张程度要求等中的至少一个。在判断出当前人脸图像中的人脸不符合预定人脸要求的情况下，本申请可以通过文字或者语音等提示方式，告知待验证人需要重新拍摄。例如，提示待验证人站在预定的位置，看向预定方位。之后，本申请再次触发摄像装置处于工作状态(例如，触发摄像装置由休眠状态跳转到工作状态，再例如，开启摄像装置)，并触发摄像装置执行拍摄操作，从而本申请再次获得该待验证人的当前人脸图像。在摄像装置执行了拍摄操作后，本申请可以及时触发摄像装置由工作状态跳转到休眠状态或者关闭摄像装置。本申请再次获取该待验证人的当前人脸图像后，可以再次执行上述根据上述获取的留存人脸图像以及当前基于拍摄而获得的待验证人的当前人脸图像，对该待验证人进行身份验证的实施方式。在此不再重复说明。

本申请通过针对当前人脸图像中的人脸是否符合预定人脸要求进行判断，可以避免由于拍摄光线问题、待验证人侧脸、待验证人说话或者打哈欠等因素而导致的身份验证失败的现象，从而有利于提高身份验证的鲁棒性以及准确性。

本申请的身份验证方法可以由身份验证设备来实现。该身份验证设备可以为身份验证一体机。例如，该身份验证设备可以为具有摄像头、HDMI(High DefinitionMultimedia Interface,高清晰度多媒体接口)以及网络接口的一体机等。另外，该身份验证设备还可以具有补光灯、扬声器以及USB(Universal Serial Bus，通用串行总线)接口等元件。其中的摄像头可以用于拍摄当前人脸图像。其中的HDMI可以实现身份验证一体机可以与其他显示屏连接，例如，通过HDMI可以使身份验证一体机成为具有双屏分体形式的身份验证一体机，这样，一个显示屏可以面对待验证人，另一个显示屏可以面对工作人员，使待验证人和工作人员都可以方便的获知身份验证的结果。本申请对两个显示屏的大小无要求，例如，两个显示屏大小可以不相同。其中的网络接口可以用于与身份信息系统连接。其中的补光灯可以用于在环境光线较暗的情况下，补充光线，以保证当前人脸图像的拍摄质量。其中的扬声器可以用于向待验证人发出语音提示信息。

本申请中的身份验证设备还可以设置有用于自动读取身份证件信息的读卡器，例如，基于RFID(Radio Frequency Identification，无线射频识别)的读卡器等。当然，该身份验证设备不设置读卡器，也是完全可行的。在身份验证设备设置有读卡器的情况下，本申请不仅能够根据用户手动输入的身份标识信息实现无证情况下的身份验证，还可以根据自动从身份芯片(例如，设置于身份证件中的RFID芯片)读取出的留存人脸图像，对该待验证人进行身份验证，从而可以针对携带有相应证件的待验证人，快速的实现人证核验。

本申请中的身份验证设备可以设置于电信营业厅、网吧、银行营业厅、酒店、机场、火车站、汽车站、行政机关办事大厅、医院或者旅游景点入口处等诸多需要人证核验的场合。另外，本申请的身份验证结果可以上报给相应的业务系统，从而使业务系统可以基于身份验证结果执行后续的处理流程，如考勤处理或者出入登记等。

图4为本申请的身份验证方法的另一个实施例的流程图。如图4所示，本申请该实施例的方法主要包括如下步骤：

S200、开始本申请的身份验证过程。例如，身份验证设备加电启动，身份验证设备显示相应的身份验证页面。在一个可选示例中，该页面中设置有文案为“手动输入身份证件号码和姓名”的按钮(如图5所示)。在检测到该按钮被用户点击的情况下，到步骤S210。

S210、显示身份证件号码输入框以及姓名输入框，例如，在身份验证页面中展现一个新窗口，该新窗口中包含有身份证件号码输入框和姓名输入框(如图6所示)。本申请通过身份证件号码输入框获得用户手动输入的身份证件号码，并通过姓名输入框获得用户手动输入的姓名。

S220、将当前获得的身份证件号码和姓名承载于用于查询身份证照片的请求中，并通过互联网向基于公安的身份证信息系统发送该请求。在接收到基于公安的身份证信息系统针对该请求返回的响应的情况下，到步骤S230。

S230、根据接收到的响应，判断是否成功获取到用户输入的身份证件号码和姓名对应的身份证照片，如果未成功获取到用户输入的身份证件号码和姓名对应的身份证照片，则到步骤S231；如果成功获取到用户输入的身份证件号码和姓名对应的身份证照片，则到步骤S240。

S231、显示身份证件号码或者姓名有误的提示信息。用户通过相应的操作返回步骤S210。例如，在用户关闭该提示信息或者按返回按钮时，返回步骤S210。

S240、触发摄像装置处于工作状态，并触发摄像装置执行拍摄操作，从而获得该待验证人的当前人脸图像。在摄像装置执行了拍摄操作之后，可以控制摄像装置处于休眠状态，也可以关闭摄像装置。

S250、判断是否成功获取到当前人脸图像，如果成功获取到当前人脸图像，则到步骤S260，如果未成功获取到当前人脸图像，则返回步骤S240。

需要特别说明的是，步骤S250中的成功获取到当前人脸图像可以是指，摄像装置执行了拍摄操作，产生了相应的现场图像，且检测到该现场图像中包含有人脸。还可以是指，摄像装置执行了拍摄操作，产生了相应的现场图像，且检测到该现场图像中包含有人脸，进一步的，检测到该人脸符合预定人脸要求。

在一个可选示例中，本申请可以利用神经网络来检测现场图像中是否包含有人脸，例如，利用神经网络对现场图像进行人脸外接框检测，从而根据人脸外接框检测结果可以确定该现场图像中是否包含有人脸。本申请可以利用神经网络来检测人脸是否符合人脸要求，例如，利用神经网络对人脸进行人脸关键点检测，从而根据人脸关键点检测结果确定现场图像中的人脸是否为正脸以及是否属于夸张表情等。本申请不限制成功获取到现场图像的具体含义，也不限制成功获取到现场图像的具体判断方式等。

S260、将现场图像中的人脸与身份证照片中的人脸进行对比，以判断两个人脸是否为同一个人的人脸，如果判断结果为两个人脸为同一个人的人脸，则到步骤S270；如果判断结果为两个人脸不为同一个人的人脸，则到步骤S280。

S270、确定本次身份验证通过，并显示表征身份验证通过的提示信息。

S280、确定本次身份验证失败，并显示表征身份验证失败的提示信息。

S290、本次身份验证过程结束。

图7为本申请的身份验证装置一个实施例的结构示意图。该装置通常设置于身份验证设备中。可选的，该身份验证设备可以为双屏分体形式的身份验证设备，例如，双屏分体形式的身份验证一体机。该双屏分体形式的身份验证设备中的两个显示屏可以采用有线连接方式连接。本申请也不排除两个显示屏采用无线连接方式连接的可能性。可选的，两个显示屏中的至少一个显示屏可以为触摸显示屏。

如图7所示，该实施例的装置主要包括：获取身份标识模块700、获取留存图像模块710、获取当前图像模块720以及身份验证模块730。

获取身份标识模块700主要用于获取用户输入的待验证人的身份标识信息。可选的，当身份验证设备进入工作状态时，获取身份标识模块700使触摸显示屏显示信息输入模块，获取身份标识模块700接收用户通过信息输入模块输入的待验证人的身份标识信息。获取身份标识模块700具体执行的操作，可以参见上述方法实施方式中针对图1至图6的相关描述，在此不再详细说明。

获取留存图像模块710主要用于根据身份标识信息向身份信息系统发送请求，获取身份标识信息对应的留存人脸图像。可选的，获取留存图像模块710进一步用于：根据待验证人的身份标识信息生成用于查询留存人脸图像的请求，并向身份信息系统发送该请求；获取留存图像模块710接收身份信息系统的响应，当该响应中包含有留存人脸图像时，显示留存人脸图像；反之，则提示用户重新输入。可选的，本申请中的留存人脸图像可以为身份证照片；本申请中的身份标识信息可以包括：身份证件号码；本申请中的身份标识信息也可以包括：身份证件号码和姓名。本申请中的身份信息系统可以包括：公安快速查询综合信息系统(如公安快速查询综合信息系统，即公安CCIC系统)。获取留存图像模块710具体执行的操作，可以参见上述方法实施方式中针对图1至图6的相关描述，在此不再详细说明。

获取当前图像模块720主要用于获取待验证人的当前人脸图像。可选的，获取当前图像模块720可以进一步用于：在获取留存图像模块710成功获得身份标识信息对应的留存人脸图像后，触发身份验证设备的摄像装置处于工作状态，并触发摄像装置执行拍摄操作而获得当前人脸图像；在摄像装置获得当前人脸图像后，获取当前图像模块720触发摄像装置处于休眠状态或者关闭摄像装置。获取当前图像模块720具体执行的操作，可以参见上述方法实施方式中针对图1至图6的相关描述，在此不再详细说明。

身份验证模块730主要用于根据留存人脸图像和当前人脸图像，对待验证人进行身份验证，得到待验证人的身份验证结果。可选的，身份验证模块730可以分别获取留存人脸图像的第一人脸特征以及当前人脸图像的至少一组第二人脸特征；计算第一人脸特征和至少一组第二人脸特征的相似度；当相似度满足预定相似度要求时，生成该待验证人身份验证成功的身份验证结果。可选的，在计算出的其中一个相似度大于预设阈值时，身份验证模块730确定身份验证成功，在所有相似度均小于或等于预设阈值时，身份验证模块730确定身份验证失败。身份验证模块730具体执行的操作，可以参见上述方法实施方式中针对图1至图6的相关描述，在此不再详细说明。

示例性设备

图8示出了适于实现本申请的示例性设备800，设备800可以是汽车中配置的控制系统/电子系统、移动终端(例如，智能移动电话等)、个人计算机(即PC，例如，台式计算机或者笔记型计算机等)、平板电脑以及服务器等。图8中，设备800包括一个或者多个处理器、通信部等，所述一个或者多个处理器可以为：一个或者多个中央处理单元(CPU)801，和/或，一个或者多个进行身份验证的图像处理器(GPU)813等，处理器可以根据存储在只读存储器(ROM)802中的可执行指令或者从存储部分808加载到随机访问存储器(RAM)803中的可执行指令而执行各种适当的动作和处理。通信部812可以包括但不限于网卡，所述网卡可以包括但不限于IB(Infiniband)网卡。处理器可与只读存储器802和/或随机访问存储器803中通信以执行可执行指令，通过总线804与通信部812相连、并经通信部812与其他目标设备通信，从而完成本申请中的相应步骤。上述各指令所执行的操作可以参见上述方法实施例中的相关描述，在此不再详细说明。

此外，在RAM 803中，还可以存储有装置操作所需的各种程序以及数据。CPU801、ROM802以及RAM803通过总线804彼此相连。在有RAM803的情况下，ROM802为可选模块。RAM803存储可执行指令，或在运行时向ROM802中写入可执行指令，可执行指令使中央处理单元801执行上述物体分割方法所包括的步骤。输入/输出(I/O)接口805也连接至总线804。通信部812可以集成设置，也可以设置为具有多个子模块(例如，多个IB网卡)，并分别与总线连接。

以下部件连接至I/O接口805：包括键盘、鼠标等的输入部分806；包括诸如阴极射线管(CRT)、液晶显示器(LCD)等以及扬声器等的输出部分807；包括硬盘等的存储部分808；以及包括诸如LAN卡、调制解调器等的网络接口卡的通信部分809。通信部分809经由诸如因特网的网络执行通信处理。驱动器810也根据需要连接至I/O接口805。可拆卸介质811，诸如磁盘、光盘、磁光盘、半导体存储器等等，根据需要安装在驱动器810上，以便于从其上读出的计算机程序根据需要被安装在存储部分808中。

需要特别说明的是，如图8所示的架构仅为一种可选实现方式，在具体实践过程中，可根据实际需要对上述图8的部件数量和类型进行选择、删减、增加或替换；在不同功能部件设置上，也可采用分离设置或集成设置等实现方式，例如，GPU813和CPU801可分离设置，再如理，可将GPU813集成在CPU上，通信部可分离设置，也可集成设置在CPU801或GPU813上等。这些可替换的实施方式均落入本申请的保护范围。

特别地，根据本申请的实施方式，下文参考流程图描述的过程可以被实现为计算机软件程序，例如，本申请实施方式包括一种计算机程序产品，其包含有形地包含在机器可读介质上的计算机程序，计算机程序包含用于执行流程图所示的步骤的程序代码，程序代码可包括对应执行本申请提供的方法中的步骤对应的指令。

在这样的实施方式中，该计算机程序可以通过通信部分809从网络上被下载及安装，和/或从可拆卸介质811被安装。在该计算机程序被中央处理单元(CPU)801执行时，执行本申请中记载的实现上述相应步骤的指令。

在一个或多个可选实施方式中，本公开实施例还提供了一种计算机程序程序产品，用于存储计算机可读指令，所述指令被执行时使得计算机执行上述任意实施例中所述的身份验证的方法。

该计算机程序产品可以具体通过硬件、软件或其结合的方式实现。在一个可选例子中，所述计算机程序产品具体体现为计算机存储介质，在另一个可选例子中，所述计算机程序产品具体体现为软件产品，例如软件开发包(Software Development Kit，SDK)等等。

在一个或多个可选实施方式中，本公开实施例还提供了另一种身份验证方法及其对应的装置和电子设备、计算机存储介质、计算机程序以及计算机程序产品，其中，该方法包括：第一装置向第二装置发送身份验证的指示，该指示使得第二装置执行上述任一可能的实施例中的身份验证方法；第一装置接收第二装置发送的身份验证结果。

在一些实施例中，该身份验证的指示可以具体为调用指令，第一装置可以通过调用的方式指示第二装置执行身份验证的操作，相应地，响应于接收到调用指令，第二装置可以执行上述身份验证方法中的任意实施例中的步骤和/或流程。

应理解，本公开实施例中的“第一”、“第二”等术语仅仅是为了区分，而不应理解成对本公开实施例的限定。

还应理解，在本公开中，“多个”可以指两个或两个以上，“至少一个”可以指一个、两个或两个以上。

还应理解，对于本公开中提及的任一部件、数据或结构，在没有明确限定或者在前后文给出相反启示的情况下，一般可以理解为一个或多个。

还应理解，本公开对各个实施例的描述着重强调各个实施例之间的不同之处，其相同或相似之处可以相互参考，为了简洁，不再一一赘述。

可能以许多方式来实现本申请的方法和装置、电子设备以及计算机可读存储介质。例如，可通过软件、硬件、固件或者软件、硬件、固件的任何组合来实现本申请的方法和装置、电子设备以及计算机可读存储介质。用于方法的步骤的上述顺序仅是为了进行说明，本申请的方法的步骤不限于以上具体描述的顺序，除非以其它方式特别说明。此外，在一些实施方式中，还可将本申请实施为记录在记录介质中的程序，这些程序包括用于实现根据本申请的方法的机器可读指令。因而，本申请还覆盖存储用于执行根据本申请的方法的程序的记录介质。

本申请的描述是为了示例和描述起见而给出的，而并不是无遗漏的或者将本申请限于所公开的形式。很多修改和变化对于本领域的普通技术人员而言，是显然的。选择和描述实施方式是为了更好说明本申请的原理以及实际应用，并且使本领域的普通技术人员能够理解本申请实施例可以从而设计适于特定用途的带有各种修改的各种实施方式。

Claims (10)

1.一种身份验证方法，所述方法基于身份验证设备实现，其特征在于，所述方法包括：

获取用户输入的待验证人的身份标识信息；

根据所述身份标识信息向身份信息系统发送请求，获取所述身份标识信息对应的留存人脸图像；

获取待验证人的当前人脸图像；

根据所述留存人脸图像和所述当前人脸图像，对所述待验证人进行身份验证，得到所述待验证人的身份验证结果。

2.根据权利要求1所述的方法，其特征在于，所述身份验证设备具有触摸显示屏，所述获取用户输入的待验证人的身份标识信息，包括：

当所述身份验证设备进入工作状态时，所述触摸显示屏显示信息输入模块；

接收用户通过所述信息输入模块输入的待验证人的身份标识信息。

3.根据权利要求1至2中任一项所述的方法，其特征在于，所述根据所述身份标识信息向身份信息系统发送请求，获取所述身份标识信息对应的留存人脸图像，包括：

根据所述待验证人的身份标识信息生成用于查询留存人脸图像的请求，并向所述身份信息系统发送所述请求；

接收所述身份信息系统的响应，当所述响应中包含留存人脸图像时，显示所述留存人脸图像；反之，则提示用户重新输入。

4.根据权利要求1至3中任一项所述的方法，其特征在于，所述留存人脸图像包括：身份证照片；

所述身份标识信息包括：身份证件号码，或者，身份证件号码和姓名。

5.根据权利要求1至4中任一项所述的方法，其特征在于，所述身份信息系统包括：公安快速查询综合信息系统。

6.根据权利要求1至5中任一项所述的方法，其特征在于，所述获取待验证人的当前人脸图像包括：在成功获得所述身份标识信息对应的留存人脸图像后，触发所述身份验证设备的摄像装置处于工作状态，并触发摄像装置执行拍摄操作而获得的所述当前人脸图像；

且所述方法还包括：

在所述摄像装置获得的所述当前人脸图像后，触发所述摄像装置处于休眠状态或者关闭所述摄像装置。

7.一种身份验证装置，设置于身份验证设备中，其特征在于，所述装置包括：

获取身份标识模块，用于获取用户输入的待验证人的身份标识信息；

获取留存图像模块，用于根据所述身份标识信息向身份信息系统发送请求，获取所述身份标识信息对应的留存人脸图像；

获取当前图像模块，用于获取待验证人的当前人脸图像；

身份验证模块，用于根据所述留存人脸图像和所述当前人脸图像，对所述待验证人进行身份验证，得到所述待验证人的身份验证结果。

8.一种电子设备，包括：

存储器，用于存储计算机程序；

处理器，用于执行所述存储器中存储的计算机程序，且所述计算机程序被执行时，实现上述权利要求1-6中任一项所述的方法。

9.一种计算机可读存储介质，其上存储有计算机程序，该计算机程序被处理器执行时，实现上述权利要求1-6中任一项所述的方法。

10.一种计算机程序，包括计算机指令，当所述计算机指令在设备的处理器中运行时，实现上述权利要求1-6中任一项所述的方法。