CN108932420B - 人证核验装置、方法和系统以及证件解密装置和方法 - Google Patents

Abstract

本发明实施例提供一种人证核验装置、方法和系统以及证件解密装置和方法。人证核验装置包括：摄像头，用于采集人脸图像；读卡前端模块，用于读取证件上的加密证件信息；通信接口，用于将加密证件信息输出至证件解密装置，并自证件解密装置接收与解密证件信息相关的传输数据，其中，解密证件信息为对加密证件信息进行解密所获得的信息；人证核验主机，与摄像头和通信接口连接，用于基于传输数据获得解密证件信息，并将人脸图像中的人脸信息与解密证件信息中的人脸信息进行对比，以确定人证核验是否通过。上述装置、方法和系统使得不同人证核验装置共享同一证件解密装置成为可能，从而有利于大大降低人证核验系统的设备成本。

Description

人证核验装置、方法和系统以及证件解密装置和方法

技术领域

本发明涉及人脸识别领域，更具体地涉及一种人证核验装置、方法和系统以及证件解密装置和方法。

背景技术

人证核验系统集人脸实时图像采集、证件读取、人证1:1对比、黑白名单1：N识别等功能于一体，广泛应用于商业、安防等行业。

现有的与身份证相关的人证核验系统中，用于读取身份证信息的身份证读卡器是必不可少的组件。由于身份证读卡器中的安全控制模块(SAM)造价昂贵，导致单台人证核验装置的价格居高不下。

发明内容

考虑到上述问题而提出了本发明。本发明提供了一种人证核验装置、方法和系统以及证件解密装置和方法。

根据本发明一方面，提供了一种人证核验装置。该装置包括：摄像头，用于采集人脸图像；读卡前端模块，用于读取证件上的加密证件信息；通信接口，用于将加密证件信息输出至证件解密装置，并自证件解密装置接收与解密证件信息相关的传输数据，其中，解密证件信息为对加密证件信息进行解密所获得的信息；人证核验主机，与摄像头和通信接口连接，用于基于传输数据获得解密证件信息，并将人脸图像中的人脸信息与解密证件信息中的人脸信息进行对比，以确定人证核验是否通过。

示例性地，人证核验主机还用于经由通信接口接入局域网，在接入局域网之后查询局域网内的在线装置的装置类型和列表，并向局域网内的在线装置通知自己的装置类型，其中，装置类型包括第一类型和第二类型，第一类型不具有针对加密证件信息的解密功能，第二类型具有针对加密证件信息的解密功能，人证核验装置属于第一类型，证件解密装置属于第二类型。

示例性地，人证核验主机还用于从属于第二类型的在线装置中选择证件解密装置，并经由通信接口与证件解密装置建立通信连接。

示例性地，人证核验主机还用于在接收到证件解密装置的连接请求时，经由通信接口与证件解密装置建立通信连接。

示例性地，传输数据是由证件解密装置利用加密密钥对解密证件信息进行加密所获得的，人证核验主机通过以下方式获得解密证件信息：利用与加密密钥相对应的解密密钥对传输数据进行解密，以获得解密证件信息。

示例性地，人证核验主机与读卡前端模块连接，用于接收加密证件信息，并将加密证件信息传输至通信接口。

示例性地，通信接口是以太网接口。

根据本发明另一方面，提供一种证件解密装置，包括：通信接口，用于接收人证核验装置发送的第一加密证件信息，并将与第一解密证件信息相关的传输数据输出至人证核验装置，以供人证核验装置基于第一解密证件信息进行人证核验，其中，第一解密证件信息为对第一加密证件信息进行解密所获得的信息；控制器，与通信接口连接，用于基于第一解密证件信息获得传输数据；以及安全控制模块，与控制器连接，用于对第一加密证件信息进行解密，以获得第一解密证件信息。

示例性地，控制器是人证核验主机，证件解密装置还包括：摄像头，用于采集人脸图像；读卡前端模块，用于读取证件上的第二加密证件信息；其中，安全控制模块还用于对第二加密证件信息进行解密，以获得第二解密证件信息；人证核验主机与摄像头连接，人证核验主机还用于将人脸图像中的人脸信息与第二解密证件信息中的人脸信息进行对比，以确定人证核验是否通过。

示例性地，安全控制模块与读卡前端模块连接，安全控制模块具体用于从读卡前端模块接收第二加密证件信息。

示例性地，人证核验主机与读卡前端模块连接，用于接收第二加密证件信息，并将第二加密证件信息传输至安全控制模块。

示例性地，控制器还用于经由通信接口接入局域网，在接入局域网之后查询局域网内的在线装置的装置类型和列表，并向局域网内的在线装置通知自己的装置类型，其中，装置类型包括第一类型和第二类型，第一类型不具有针对加密证件信息的解密功能，第二类型具有针对加密证件信息的解密功能，人证核验装置属于第一类型，证件解密装置属于第二类型。

示例性地，控制器还用于从属于第一类型的在线装置中选择人证核验装置，并经由通信接口与人证核验装置建立通信连接。

示例性地，控制器还用于在接收到人证核验装置的连接请求时，经由通信接口与人证核验装置建立通信连接。

示例性地，控制器通过以下方式获得传输数据：利用加密密钥对解密证件信息进行加密，以获得传输数据；其中，人证核验装置用于利用与加密密钥相对应的解密密钥对传输数据进行解密，以获得解密证件信息。

示例性地，通信接口是以太网接口。

根据本发明另一方面，提供一种人证核验系统，包括上述人证核验装置和上述证件解密装置。

根据本发明另一方面，提供一种人证核验方法，应用于人证核验装置，包括：利用人证核验装置中的摄像头采集人脸图像；利用人证核验装置中的读卡前端模块读取证件上的加密证件信息；利用人证核验装置中的通信接口将加密证件信息输出至证件解密装置，并自证件解密装置接收与解密证件信息相关的传输数据，其中，解密证件信息为对加密证件信息进行解密所获得的信息；以及利用人证核验装置中的人证核验主机基于传输数据获得解密证件信息，并将人脸图像中的人脸信息与解密证件信息中的人脸信息进行对比，以确定人证核验是否通过。

根据本发明另一方面，提供一种证件解密方法，应用于证件解密装置，包括：利用证件解密装置中的通信接口接收人证核验装置发送的加密证件信息；利用证件解密装置中的安全控制模块对加密证件信息进行解密，以获得解密证件信息；利用证件解密装置中的控制器基于解密证件信息获得传输数据；以及利用通信接口将传输数据输出至人证核验装置，以供人证核验装置基于解密证件信息进行人证核验。

根据本发明实施例的人证核验方法、装置和系统以及证件解密装置和方法，人证核验装置与独立的证件解密装置进行通信，将自身收集的加密证件信息传输至解密证件装置进行解密，这种工作模式使得不同人证核验装置共享同一证件解密装置成为可能，从而有利于大大降低人证核验系统的设备成本。

附图说明

通过结合附图对本发明实施例进行更详细的描述，本发明的上述以及其它目的、特征和优势将变得更加明显。附图用来提供对本发明实施例的进一步理解，并且构成说明书的一部分，与本发明实施例一起用于解释本发明，并不构成对本发明的限制。在附图中，相同的参考标号通常代表相同部件或步骤。

图1示出根据本发明一个实施例的人证核验装置以及相关的证件解密装置的示意性框图；

图2示出根据本发明一个实施例的人证核验系统的示意图；

图3示出根据本发明一个实施例的证件解密装置以及相关的人证核验装置的示意性框图；

图4示出根据本发明一个实施例的证件解密装置(人证核验一体机A)以及相关的人证核验装置(人证核验一体机B)的示意性框图；

图5示出根据本发明一个实施例的人证核验系统的示意性框图；

图6示出根据本发明一个实施例的人证核验方法的示意性流程图；以及

图7示出根据本发明一个实施例的证件解密方法的示意性流程图。

具体实施方式

为了使得本发明的目的、技术方案和优点更为明显，下面将参照附图详细描述根据本发明的示例实施例。显然，所描述的实施例仅仅是本发明的一部分实施例，而不是本发明的全部实施例，应理解，本发明不受这里描述的示例实施例的限制。基于本发明中描述的本发明实施例，本领域技术人员在没有付出创造性劳动的情况下所得到的所有其它实施例都应落入本发明的保护范围之内。

为了解决现有的人证核验系统由于SAM导致的造价昂贵问题，本发明实施例提供一种新的人证核验系统，通过使系统中的各人证核验装置共享证件解密装置，可以有效地降低单台人证核验装置的成本，也就可以降低整个人证核验系统的成本。本发明实施例提供的人证核验装置、方法和系统以及证件解密装置和方法可以应用于各种人证核验场景，例如，考勤、门禁、实名认证、安检等场景。

下面，将参考图1-2描述根据本发明实施例的人证核验装置。图1示出根据本发明一个实施例的人证核验装置110以及相关的证件解密装置120的示意性框图。

如图1所示，人证核验装置110包括摄像头102、读卡前端模块104、通信接口106和人证核验主机108。

摄像头102用于采集人脸图像。

人脸图像可以是静态图像或者视频中的视频帧，也就是说，摄像头可以采集静态的图像，也可以采集动态的视频。摄像头102与人证核验主机108连接，将采集的人脸图像传输至人证核验主机108。

读卡前端模块104用于读取证件上的加密证件信息。

示例性地，读卡前端模块104可以包括射频控制模块和天线。此外，人证核验装置110还可以包括天线接口。参考图1，示出了射频控制模块、天线和天线接口。如图1所示，射频控制模块和天线可以经由天线接口连接。

本文所述的证件可以是任意包含加密证件信息的证件，包括但不限于身份证、社保卡、驾驶证、护照、工卡等。在本文中，主要以身份证为例来描述本发明，但这并非意味着对本发明的限制，任何采用类似身份证的加密技术进行加密的证件均可以采用本文描述的人证核验装置、方法和系统以及证件解密装置和方法进行解密和核验。

加密证件信息是经过一定加密算法对证件的持有人的个人信息进行加密获得的信息。例如，加密证件信息可以包括证件号码(例如身份证号)、姓名、性别、年龄、住址、籍贯等信息。

通信接口106用于将加密证件信息输出至证件解密装置120，并自证件解密装置120接收与解密证件信息相关的传输数据，其中，解密证件信息为对加密证件信息进行解密所获得的信息。

在一个示例中，通信接口106与读卡前端模块104连接，读卡前端模块104可以直接将读取的加密证件信息传输至通信接口106。在另一个示例中，人证核验主机108与读卡前端模块104连接，读卡前端模块104可以将读取的加密证件信息传输至人证核验主机108，然后由人证核验主机108将加密证件信息传输至通信接口106。通信接口106从读卡前端模块104或人证核验主机108接收到加密证件信息之后，将该信息输出至证件解密装置120，以由证件解密装置120进行解密处理。

与解密证件信息相关的传输数据是指基于解密证件信息获得的、用于传输至人证核验装置110的信息。在一个示例中，传输数据可以是解密证件信息本身，即证件解密装置120不对解密证件信息进行额外处理，直接将解密证件信息传输至人证核验装置110。在另一个示例中，传输数据可以是由证件解密装置120利用加密密钥对解密证件信息进行加密所获得的。由于证件解密信息一般包含个人隐私信息且为明文，因此其安全性要求较高。在传输之前，对解密证件信息进行加密可以提高信息的安全性，避免在传输过程中攻击者拦截解密证件信息所带来的隐私泄露风险。

人证核验主机108与摄像头102和通信接口106连接，用于基于传输数据获得解密证件信息，并将人脸图像中的人脸信息与解密证件信息中的人脸信息进行对比，以确定人证核验是否通过。

人证核验主机108可以从摄像头102接收人脸图像，对人脸图像中的人脸进行检测。人证核验主机108可以采用任意现有的或将来可能出现的人脸检测算法进行人脸检测。进一步地，人证核验主机108还可以对人脸图像中的人脸进行特征点定位和提取，获得人脸的特征点数据。人证核验主机108可以采用任意现有的或将来可能出现的特征点定位和提取算法对人脸进行特征点定位和提取。示例性而非限制性地，人脸图像中的人脸信息可以包括人脸图像中的人脸的特征点数据。

解密证件信息中一般包括证件持有人的人脸照片。类似地，解密证件信息中的人脸信息可以包括证件持有人的人脸照片中的人脸的特征点数据。

可以将摄像头102采集的人脸图像中的人脸与解密证件信息中的人脸照片中的人脸进行对比，计算两个人脸之间的相似度。示例性地，如果所述相似度小于预定阈值，则可以确定人证核验不通过，否则可以确定人证核验通过。

可选地，人证核验装置100还可以包括输出装置，输出装置与人证核验主机108连接，用于输出核验信息。例如，核验信息可以包括以下一项或多项：摄像头102所采集的人脸图像、解密证件信息的至少一部分、与当前人脸图像和当前初始证件信息相对应的人证核验结果(人证核验是否通过)。示例性地，输出装置可以包括屏幕(参见图1)和/或扬声器等，输出装置可以利用图像、语音、文字等形式输出核验信息。

可选地，人证核验主机108还可以用于对摄像头102所输出的人脸图像进行人脸跟踪，在人脸跟踪过程中，可以检测并跟踪每个人脸图像中的人脸。可选地，可以在屏幕上实时显示人脸图像以及人脸跟踪结果。人脸跟踪结果可以通过用人脸框标注人脸所在位置的方式进行显示。

可选地，摄像头102可以对其所采集的初始人脸图像进行人脸跟踪，在人脸跟踪过程中，可以检测并跟踪每个初始人脸图像中的人脸。可选地，摄像头102可以从每个初始人脸图像中提取仅包含人脸的图像块，以获得新的人脸图像，摄像头102输出至人证核验主机108的人脸图像可以是上述新的人脸图像。可选地，摄像头102输出至人证核验主机108的人脸图像也可以是上述初始人脸图像。

可选地，如图1所示，人证核验装置100还可以包括其他组件，例如输入装置等。在一个示例中，输入装置和输出装置可以采用同一触摸屏实现。

可选地，人证核验装置100可以执行各种与人证核验结果相对应的操作。例如，人证核验装置100还可以包括闸门，与人证核验主机连接。人证核验装置100中的人证核验主机可以用于输出人证核验结果，以控制闸门打开或关闭。例如，当人证核验通过时，可以打开闸门。

根据本发明实施例的人证核验装置，与独立的证件解密装置进行通信，将自身收集的加密证件信息传输至解密证件装置进行解密，这种工作模式使得不同人证核验装置共享同一证件解密装置成为可能，从而有利于大大降低人证核验系统的设备成本。

根据本发明实施例，人证核验主机108还可以用于经由通信接口接入局域网，在接入局域网之后查询局域网内的在线装置的装置类型和列表，并向局域网内的在线装置通知自己的装置类型，其中，装置类型包括第一类型和第二类型，第一类型不具有针对加密证件信息的解密功能，第二类型具有针对加密证件信息的解密功能，人证核验装置110属于第一类型，证件解密装置120属于第二类型。

人证核验装置110可以与证件解密装置120处于同一局域网内，通过局域网采用的通信协议相互通信。由于身份信息的解密和传输都是在局域网内传输，因此可以有效地防止身份信息的泄露。

图2示出根据本发明一个实施例的人证核验系统的示意图。如图2所示，人证核验系统可以包括两类人证核验一体机，即人证核验一体机A和人证核验一体机B。人证核验系统还可以包括后台服务器，用于存储任意人证核验一体机的人证核验结果和/或执行其他管理操作，后台管理人员可以利用后台服务器监控人证核验系统的工作情况。人证核验一体机A、人证核验一体机B以及后台服务器可以采用以太网总线互相通信。

人证核验一体机A具有针对加密证件信息的解密功能，属于第二类型，人证核验一体机B不具有针对加密证件信息的解密功能，属于第一类型。在图2所示的示例中，人证核验一体机A为本文所述的证件解密装置，人证核验一体机B为本文所述的人证核验装置。在图2所示的实施例中，证件解密装置除具有针对加密证件信息的解密功能之外，还具有人证核验功能。然而，图2仅是示例而非对本发明的限制。示例性地，解密证件装置可以仅包括解密功能，例如可以选择带有SAM的身份证模组作为解密证件装置。

继续参考图2，每个人证核验一体机(包括人证核验一体机A和人证核验一体机B)上电接入局域网的时候，均可以查询局域网内已在线的人证核验一体机的装置类型和列表，同时向局域网内所有的在线装置通知自己的装置类型。

对于人证核验一体机B，当有读身份证请求时，先在本机完成加密证件信息的读取，然后将加密证件信息发送给局域网内的人证核验一体机A，人证核验一体机A在完成解密后返回给人证核验一体机B，完成后续的人证核验操作。

对于人证核验一体机A，当有读身份证请求时，直接在本机完成加密证件信息的读取，并通过本机的SAM进行解析和解密，并在本机完成后续的人证核验操作。

图2所示的人证核验系统不受装置的物理位置限制，只要人证核验系统的人证核验装置和证件解密装置处于同一局域网内，均可工作。

示例性地，通信接口106是以太网接口。利用以太网接口可以构建所需的局域网。

根据本发明一个实施例，人证核验主机108还可以用于从属于第二类型的在线装置中选择证件解密装置120，并经由通信接口106与证件解密装置120建立通信连接。

人证核验主机108可以在需要解密时，选择合适的证件解密装置。如果局域网内仅包括一个证件解密装置，则人证核验主机108可以直接与该证件解密装置连接。如果局域网内包括多个证件解密装置，则人证核验主机可以从中选择任意一个连接。

根据本发明另一个实施例，人证核验主机108还可以用于在接收到证件解密装置120的连接请求时，经由通信接口106与证件解密装置120建立通信连接。

可以由证件解密装置120选择需要连接的人证核验装置110，并由证件解密装置120发出连接请求，以建立二者之间的通信连接。根据本实施例，证件解密装置120可以在整个人证核验系统正式开始工作前，建立与任意的一个或多个人证核验装置110的通信连接，方便后续帮助与其连接的人证核验装置110进行解密。

根据本发明实施例，传输数据是由证件解密装置120利用加密密钥对解密证件信息进行加密所获得的，人证核验主机110可以通过以下方式获得解密证件信息：利用与加密密钥相对应的解密密钥对传输数据进行解密，以获得解密证件信息。

如上文所述，在传输解密证件信息之前，可以对其进行加密，以防止身份信息的泄露，进一步增强安全性。

证件解密装置120可以与人证核验装置110事先约定好加解密算法，各自采用约定的密钥对数据进行加密和解密。证件解密装置120与人证核验装置110采用的加解密算法可以是任意合适的算法，其可以根据需要选择，本文不对此进行限制。

根据本发明实施例，人证核验主机108可以与读卡前端模块104连接，用于接收加密证件信息，并将加密证件信息传输至通信接口106。

示例性地，人证核验装置110可以包括集成电路总线(IIC)及通用控制接口。返回参考图1，示出IIC及通用控制接口。如图1所示，射频控制模块可以经由IIC及通用控制接口与人证核验主机108连接。射频控制模块可以将加密证件信息传输至人证核验主机108，人证核验主机108再将加密证件信息传输至通信接口106。人证核验主机108具有一定的数据处理功能，由人证核验主机108将加密证件信息传输至通信接口106的方式，比较有利于人证核验装置110的输入输出数据的管理。

根据本发明另一方面，提供一种证件解密装置。图3示出根据本发明一个实施例的证件解密装置310以及相关的人证核验装置320的示意性框图。如图3所示，证件解密装置310包括通信接口302、控制器304和SAM 306。

通信接口302用于接收人证核验装置320发送的第一加密证件信息，并将与第一解密证件信息相关的传输数据输出至人证核验装置320，以供人证核验装置320基于第一解密证件信息进行人证核验，其中，第一解密证件信息为对第一加密证件信息进行解密所获得的信息。

证件解密装置310的通信接口302可以与上述人证核验装置110的通信接口106相匹配。例如，通信接口106与通信接口302可以均为以太网接口。

本文采用的第一、第二等术语仅用于区分目的，其并不表示顺序或其他特殊含义。人证核验装置320所发送的第一加密证件信息包含的内容及其意义可以参考上文关于加密证件信息的描述加以理解，证件解密装置310解密获得的第一解密证件信息包含的内容及其意义可以参考上文关于解密证件信息的描述加以理解，此处不再赘述。

控制器304与通信接口302连接，用于基于第一解密证件信息获得传输数据。控制器304可以采用数字信号处理器(DSP)、现场可编程门阵列(FPGA)、可编程逻辑阵列(PLA)、微处理器中的至少一种硬件形式来实现，控制器304可以是中央处理单元(CPU)、图像处理器(GPU)、专用的集成电路(ASIC)或者具有数据处理能力和/或指令执行能力的其它形式的处理单元中的一种或几种的组合。

示例性地，控制器304可以接收通信接口302发送的第一加密证件信息，将第一加密证件信息传输至SAM 306。SAM 306对第一加密证件信息解密之后，可以将获得的第一解密证件信息传输至控制器304。控制器304可以直接将第一解密证件信息传输至SAM 304，或者对第一解密证件信息进行适当处理，例如加密等，随后将处理获得的传输数据传输至通信接口302。

SAM 306与控制器304连接，用于对第一加密证件信息进行解密，以获得第一解密证件信息。

例如，SAM 306可以执行身份证解密算法，将第一加密证件信息解密为第一解密证件信息。

根据本发明实施例的证件解密装置，独立于人证核验装置，帮助人证核验装置进行加密证件信息的解密，这种工作模式使得不同人证核验装置共享同一证件解密装置成为可能，从而有利于大大降低人证核验系统的设备成本。

根据本发明实施例，控制器304可以是人证核验主机，证件解密装置310还可以包括：摄像头，用于采集人脸图像；读卡前端模块，用于读取证件上的第二加密证件信息；其中，安全控制模块还用于对第二加密证件信息进行解密，以获得第二解密证件信息；人证核验主机与摄像头302连接，人证核验主机还用于将人脸图像中的人脸信息与第二解密证件信息中的人脸信息进行对比，以确定人证核验是否通过。

如上文所述，证件解密装置310除针对加密证件信息的解密功能之外，还可以具有人证核验功能。人证核验装置320和证件解密装置310可以分别实施各自的人证核验流程。第一加密证件信息是人证核验装置320读取到的证件信息，第二加密证件信息是证件解密装置310读取到的证件信息，二者可以源自不同的证件。

返回参考图2，证件解密装置310可以是图2所示的人证核验一体机A。图4示出根据本发明一个实施例的证件解密装置(人证核验一体机A)以及相关的人证核验装置(人证核验一体机B)的示意性框图。

如图4所示，人证核验一体机A可以包括通信接口402、人证核验主机404、摄像头408、证件读卡器模组等。证件读卡器模组可以包括SAM 406以及读卡前端模块410。示例性地，读卡前端模块410可以包括射频控制模块4102和天线4104。

在一个实施例中，SAM 406可以与读卡前端模块410连接，SAM 406具体用于从读卡前端模块410接收第二加密证件信息。

在另一个实施例中，人证核验主机404可以与读卡前端模块410连接，人证核验主机404用于接收第二加密证件信息，并将第二加密证件信息传输至SAM 406。

人证核验一体机A中，除SAM 406可以对人证核验一体机B的加密证件信息进行解密以外，其他的功能(例如证件读取、人脸图像采集、人脸信息的对比等操作)与人证核验一体机B的处理方式类似。因此，本领域技术人员可以参考上文关于人证核验装置的描述，来理解具有人证核验功能的证件解密装置执行人证核验操作的实施方式，此处不再赘述。

根据本发明实施例，控制器304还可以用于经由通信接口302接入局域网，在接入局域网之后查询局域网内的在线装置的装置类型和列表，并向局域网内的在线装置通知自己的装置类型，其中，装置类型包括第一类型和第二类型，第一类型不具有针对加密证件信息的解密功能，第二类型具有针对加密证件信息的解密功能，人证核验装置320属于第一类型，证件解密装置310属于第二类型。

与上述人证核验装置110类似地，证件解密装置310在接入局域网时也可以查询其他在线装置的装置类型和列表，并通知自己的装置类型。可以参考上文描述理解本实施例，此处不再赘述。

根据本发明一个实施例，控制器304还可以用于在接收到人证核验装置320的连接请求时，经由通信接口302与人证核验装置320建立通信连接。

如上文所述，人证核验装置320选择证件解密装置310来帮助其解密，则可以向证件解密装置310发送连接请求，证件解密装置310接收到请求后，可以与人证核验装置320建立通信连接。

根据本发明另一个实施例，控制器304还可以用于从属于第一类型的在线装置中选择人证核验装置320，并经由通信接口与人证核验装置320建立通信连接。

如上文所述，可以由证件解密装置310主动发送连接请求，以与人证核验装置320建立通信连接。

根据本发明实施例，控制器304可以通过以下方式获得传输数据：利用加密密钥对解密证件信息进行加密，以获得传输数据。其中，人证核验装置320可以用于利用与加密密钥相对应的解密密钥对传输数据进行解密，以获得解密证件信息。

上文已经描述了对解密证件信息进行加解密处理的方式以及优势，可以参考上文描述理解本实施例，此处不再赘述。

根据本发明另一方面，提供一种人证核验系统。图5示出根据本发明一个实施例的人证核验系统500的示意性框图。如图5所示，人证核验系统500可以包括人证核验装置510和证件解密装置520。人证核验装置510可以与上述人证核验装置110或人证核验装置320的结构和工作原理一致，证件解密装置520可以与上述证件解密装置120或证件解密装置310的结构和工作原理一致。本领域技术人员可以参考上文关于人证核验装置110或人证核验装置320、证件解密装置120或证件解密装置310的描述理解人证核验系统500的结构、工作原理及其优势，此处不再赘述。

示例性地，人证核验系统500可以包括一个或多个人证核验装置510以及一个或多个证件解密装置520。比较可取的是，人证核验系统500包括较少数量的证件解密装置520和多个人证核验装置510，由较少数量的证件解密装置520为较多数量的人证核验装置510提供解密服务，这样可以比较好地起到降低设备成本的作用。例如，人证核验系统500可以包括至少两个人证核验装置510以及一个证件解密装置520。

根据本发明另一方面，提供一种人证核验方法，其可以应用于上述人证核验装置110。图6示出根据本发明一个实施例的人证核验方法600的示意性流程图。如图6所示，人证核验方法600包括步骤S610、S620、S630和S640。

在步骤S610，利用人证核验装置中的摄像头采集人脸图像。

在步骤S620，利用人证核验装置中的读卡前端模块读取证件上的加密证件信息。

在步骤S630，利用人证核验装置中的通信接口将加密证件信息输出至证件解密装置，并自证件解密装置接收与解密证件信息相关的传输数据，其中，解密证件信息为对加密证件信息进行解密所获得的信息。

在步骤S640，利用人证核验装置中的人证核验主机基于传输数据获得解密证件信息，并将人脸图像中的人脸信息与解密证件信息中的人脸信息进行对比，以确定人证核验是否通过。

根据本发明另一方面，提供一种证件解密方法，其可以应用于上述证件解密装置310。图7示出根据本发明一个实施例的证件解密方法700的示意性流程图。如图7所示，证件解密方法700包括步骤S710、S720、S730和S740。

在步骤S710，利用证件解密装置中的通信接口接收人证核验装置发送的加密证件信息。

在步骤S720，利用证件解密装置中的安全控制模块对加密证件信息进行解密，以获得解密证件信息。

在步骤S730，利用证件解密装置中的控制器基于解密证件信息获得传输数据。

在步骤S740，利用通信接口将传输数据输出至人证核验装置，以供人证核验装置基于解密证件信息进行人证核验。

下面描述整个人证核验系统的工作流程，可以结合下文描述理解上述人证核验方法600和证件解密方法700。

人证核验系统的工作流程参见下文描述。

首先，启动人证核验装置和证件解密装置。人证核验装置中的摄像头对其图像采集区域内的物体进行实时地图像采集。读卡前端模块检测证件所发射的射频信号。可选地，摄像头可以将采集到的图像均传输至人证核验主机，人证核验主机对每个图像进行人脸检测，以确定图像中是否存在人脸。此外，可选地，人证核验主机还可以基于读卡前端模块输出的信号判断当前是否检测到证件或说是否读取到加密证件信息(即是否有证件放置在人证核验装置的证件读取区域)。当在预定时段内既检测到人脸也检测到证件时，可以执行后续的人脸对比。

当待核验人员出现在摄像头的图像采集区域内时，摄像头可以采集到待核验人员的人脸图像。摄像头将采集到的人脸图像传输到人证核验主机。

当待核验人员将其证件放置在该人证核验装置的证件读取区域时，读卡前端模块可以接收到证件的射频信号。读卡前端模块对射频信号进行一定的处理(例如转码)，将该射频信号转换为能够由人证核验主机识别的信号，该信号可以代表证件的加密证件信息。

读卡前端模块可以将直接或经由人证核验主机将加密证件信息传输至人证核验装置中的通信接口。随后，人证核验装置中的通信接口将加密证件信息传输至证件解密装置。

证件解密装置中的通信接口接收到加密证件信息之后，将该加密证件信息直接或经由证件解密装置中的控制器传输至证件解密装置中的安全控制模块。

安全控制模块解密完成之后，将获得的解密证件信息传输至控制器。控制器可以对解密证件信息进行一定处理(例如加密)以获得传输数据，或者不做处理，直接将解密证件信息作为传输数据。控制器将传输数据传输至证件解密装置中的通信接口。证件解密装置中的通信接口再将该传输数据返回给人证核验装置中的通信接口。

人证核验装置中的通信接口将传输数据传输至人证核验装置中的人证核验主机。人证核验主机可以基于传输数据获得解密证件信息。随后，人证核验主机可以将当前的人脸图像中的人脸信息与解密证件信息中的人脸信息进行对比，计算两个人脸之间的相似度，如果相似度大于预定阈值，则可以确定当前待核验人员的人证核验通过。

随后，可选地，人证核验装置可以输出人证核验是否通过的信息，以通知用户。所述用户可以是待核验人员或者人证核验系统的管理人员等。人证核验装置还可以执行其他与人证核验结果相对应的操作。例如，人证核验装置还可以根据人证核验结果控制闸门打开或关闭，进而允许或禁止待核验人员通过。

尽管这里已经参考附图描述了示例实施例，应理解上述示例实施例仅仅是示例性的，并且不意图将本发明的范围限制于此。本领域普通技术人员可以在其中进行各种改变和修改，而不偏离本发明的范围和精神。所有这些改变和修改意在被包括在所附权利要求所要求的本发明的范围之内。

本领域普通技术人员可以意识到，结合本文中所公开的实施例描述的各示例的单元及算法步骤，能够以电子硬件、或者计算机软件和电子硬件的结合来实现。这些功能究竟以硬件还是软件方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本发明的范围。

在本申请所提供的几个实施例中，应该理解到，所揭露的设备和方法，可以通过其它的方式实现。例如，以上所描述的设备实施例仅仅是示意性的，例如，所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个设备，或一些特征可以忽略，或不执行。

在此处所提供的说明书中，说明了大量具体细节。然而，能够理解，本发明的实施例可以在没有这些具体细节的情况下实践。在一些实例中，并未详细示出公知的方法、结构和技术，以便不模糊对本说明书的理解。

类似地，应当理解，为了精简本发明并帮助理解各个发明方面中的一个或多个，在对本发明的示例性实施例的描述中，本发明的各个特征有时被一起分组到单个实施例、图、或者对其的描述中。然而，并不应将该本发明的方法解释成反映如下意图：即所要求保护的本发明要求比在每个权利要求中所明确记载的特征更多的特征。更确切地说，如相应的权利要求书所反映的那样，其发明点在于可以用少于某个公开的单个实施例的所有特征的特征来解决相应的技术问题。因此，遵循具体实施方式的权利要求书由此明确地并入该具体实施方式，其中每个权利要求本身都作为本发明的单独实施例。

本领域的技术人员可以理解，除了特征之间相互排斥之外，可以采用任何组合对本说明书(包括伴随的权利要求、摘要和附图)中公开的所有特征以及如此公开的任何方法或者设备的所有过程或单元进行组合。除非另外明确陈述，本说明书(包括伴随的权利要求、摘要和附图)中公开的每个特征可以由提供相同、等同或相似目的的替代特征来代替。

此外，本领域的技术人员能够理解，尽管在此所述的一些实施例包括其它实施例中所包括的某些特征而不是其它特征，但是不同实施例的特征的组合意味着处于本发明的范围之内并且形成不同的实施例。例如，在权利要求书中，所要求保护的实施例的任意之一都可以以任意的组合方式来使用。

本发明的各个部件实施例可以以硬件实现，或者以在一个或者多个处理器上运行的软件模块实现，或者以它们的组合实现。本领域的技术人员应当理解，可以在实践中使用微处理器或者数字信号处理器(DSP)来实现根据本发明实施例的人证核验装置或证件解密装置中的一些模块的一些或者全部功能。本发明还可以实现为用于执行这里所描述的方法的一部分或者全部的装置程序(例如，计算机程序和计算机程序产品)。这样的实现本发明的程序可以存储在计算机可读介质上，或者可以具有一个或者多个信号的形式。这样的信号可以从因特网网站上下载得到，或者在载体信号上提供，或者以任何其他形式提供。

应该注意的是上述实施例对本发明进行说明而不是对本发明进行限制，并且本领域技术人员在不脱离所附权利要求的范围的情况下可设计出替换实施例。在权利要求中，不应将位于括号之间的任何参考符号构造成对权利要求的限制。单词“包含”不排除存在未列在权利要求中的元件或步骤。位于元件之前的单词“一”或“一个”不排除存在多个这样的元件。本发明可以借助于包括有若干不同元件的硬件以及借助于适当编程的计算机来实现。在列举了若干装置的单元权利要求中，这些装置中的若干个可以是通过同一个硬件项来具体体现。单词第一、第二、以及第三等的使用不表示任何顺序。可将这些单词解释为名称。

以上所述，仅为本发明的具体实施方式或对具体实施方式的说明，本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到变化或替换，都应涵盖在本发明的保护范围之内。本发明的保护范围应以权利要求的保护范围为准。

Claims (17)

1.一种人证核验装置，包括：

摄像头，用于采集人脸图像；

读卡前端模块，用于读取证件上的加密证件信息；

通信接口，用于将所述加密证件信息输出至证件解密装置，并从所述证件解密装置接收与解密证件信息相关的传输数据，其中，所述解密证件信息为对所述加密证件信息进行解密所获得的信息；

人证核验主机，与所述摄像头和所述通信接口连接，用于基于所述传输数据获得所述解密证件信息，并将所述人脸图像中的人脸信息与所述解密证件信息中的人脸信息进行对比，以确定人证核验是否通过；

其中，所述人证核验主机还用于经由所述通信接口接入局域网，在接入所述局域网之后查询所述局域网内的在线装置的装置类型和列表，并向所述局域网内的在线装置通知自己的装置类型，其中，所述装置类型包括第一类型和第二类型，所述第一类型不具有针对加密证件信息的解密功能，所述第二类型具有针对加密证件信息的解密功能，所述人证核验装置属于所述第一类型，所述证件解密装置属于所述第二类型。

2.如权利要求1所述的人证核验装置，其中，所述人证核验主机还用于从属于所述第二类型的在线装置中选择所述证件解密装置，并经由所述通信接口与所述证件解密装置建立通信连接。

3.如权利要求1所述的人证核验装置，其中，所述人证核验主机还用于在接收到所述证件解密装置的连接请求时，经由所述通信接口与所述证件解密装置建立通信连接。

4.如权利要求1至3任一项所述的人证核验装置，其中，所述传输数据是由所述证件解密装置利用加密密钥对所述解密证件信息进行加密所获得的，

所述人证核验主机通过以下方式获得所述解密证件信息：

利用与所述加密密钥相对应的解密密钥对所述传输数据进行解密，以获得所述解密证件信息。

5.如权利要求1至3任一项所述的人证核验装置，其中，所述人证核验主机与所述读卡前端模块连接，用于接收所述加密证件信息，并将所述加密证件信息传输至所述通信接口。

6.如权利要求1至3任一项所述的人证核验装置，其中，所述通信接口是以太网接口。

7.一种证件解密装置，包括：

通信接口，用于接收人证核验装置发送的第一加密证件信息，并将与第一解密证件信息相关的传输数据输出至所述人证核验装置，以供所述人证核验装置基于所述第一解密证件信息进行人证核验，其中，所述第一解密证件信息为对所述第一加密证件信息进行解密所获得的信息；

控制器，与所述通信接口连接，用于基于所述第一解密证件信息获得所述传输数据；以及

安全控制模块，与所述控制器连接，用于对所述第一加密证件信息进行解密，以获得所述第一解密证件信息；

其中，所述控制器还用于经由所述通信接口接入局域网，在接入所述局域网之后查询所述局域网内的在线装置的装置类型和列表，并向所述局域网内的在线装置通知自己的装置类型，其中，所述装置类型包括第一类型和第二类型，所述第一类型不具有针对加密证件信息的解密功能，所述第二类型具有针对加密证件信息的解密功能，所述人证核验装置属于所述第一类型，所述证件解密装置属于所述第二类型。

8.如权利要求7所述的证件解密装置，其中，所述控制器是人证核验主机，

所述证件解密装置还包括：

摄像头，用于采集人脸图像；

读卡前端模块，用于读取证件上的第二加密证件信息；

其中，所述安全控制模块还用于对所述第二加密证件信息进行解密，以获得第二解密证件信息；

所述人证核验主机与所述摄像头连接，所述人证核验主机还用于将所述人脸图像中的人脸信息与所述第二解密证件信息中的人脸信息进行对比，以确定人证核验是否通过。

9.如权利要求8所述的证件解密装置，其中，所述安全控制模块与所述读卡前端模块连接，所述安全控制模块具体用于从所述读卡前端模块接收所述第二加密证件信息。

10.如权利要求8所述的证件解密装置，其中，所述人证核验主机与所述读卡前端模块连接，用于接收所述第二加密证件信息，并将所述第二加密证件信息传输至所述安全控制模块。

11.如权利要求7所述的证件解密装置，其中，所述控制器还用于从属于第一类型的在线装置中选择所述人证核验装置，并经由所述通信接口与所述人证核验装置建立通信连接。

12.如权利要求7所述的证件解密装置，其中，所述控制器还用于在接收到所述人证核验装置的连接请求时，经由所述通信接口与所述人证核验装置建立通信连接。

13.如权利要求7至10任一项所述的证件解密装置，其中，所述控制器通过以下方式获得所述传输数据：

利用加密密钥对所述解密证件信息进行加密，以获得所述传输数据；

其中，所述人证核验装置用于利用与所述加密密钥相对应的解密密钥对所述传输数据进行解密，以获得所述解密证件信息。

14.如权利要求7至10任一项所述的证件解密装置，其中，所述通信接口是以太网接口。

15.一种人证核验系统，包括如权利要求1至6任一项所述的人证核验装置和如权利要求7至14任一项所述的证件解密装置。

16.一种人证核验方法，应用于人证核验装置，包括：

利用所述人证核验装置中的摄像头采集人脸图像；

利用所述人证核验装置中的读卡前端模块读取证件上的加密证件信息；

利用所述人证核验装置中的通信接口将所述加密证件信息输出至证件解密装置，并从所述证件解密装置接收与解密证件信息相关的传输数据，其中，所述解密证件信息为对所述加密证件信息进行解密所获得的信息；以及

利用所述人证核验装置中的人证核验主机基于所述传输数据获得所述解密证件信息，并将所述人脸图像中的人脸信息与所述解密证件信息中的人脸信息进行对比，以确定人证核验是否通过；

其中，在所述利用所述人证核验装置中的通信接口将所述加密证件信息输出至证件解密装置，并从所述证件解密装置接收与解密证件信息相关的传输数据之前，所述方法还包括：

利用所述人证核验主机经由所述通信接口接入局域网，在接入所述局域网之后查询所述局域网内的在线装置的装置类型和列表，并向所述局域网内的在线装置通知自己的装置类型，其中，所述装置类型包括第一类型和第二类型，所述第一类型不具有针对加密证件信息的解密功能，所述第二类型具有针对加密证件信息的解密功能，所述人证核验装置属于所述第一类型，所述证件解密装置属于所述第二类型；

利用所述人证核验主机经由所述通信接口与所述证件解密装置建立通信连接。

17.一种证件解密方法，应用于证件解密装置，包括：

利用所述证件解密装置中的通信接口接收人证核验装置发送的加密证件信息；

利用所述证件解密装置中的安全控制模块对所述加密证件信息进行解密，以获得解密证件信息；

利用所述证件解密装置中的控制器基于所述解密证件信息获得传输数据；以及

利用所述通信接口将所述传输数据输出至所述人证核验装置，以供所述人证核验装置基于所述解密证件信息进行人证核验；

其中，在所述利用所述证件解密装置中的通信接口接收人证核验装置发送的加密证件信息之前，所述方法还包括：

利用所述控制器经由所述通信接口接入局域网，在接入所述局域网之后查询所述局域网内的在线装置的装置类型和列表，并向所述局域网内的在线装置通知自己的装置类型，其中，所述装置类型包括第一类型和第二类型，所述第一类型不具有针对加密证件信息的解密功能，所述第二类型具有针对加密证件信息的解密功能，所述人证核验装置属于所述第一类型，所述证件解密装置属于所述第二类型；

利用所述控制器经由所述通信接口与所述人证核验装置建立通信连接。

Images