CN108959884A - 人证核验装置和方法 - Google Patents

Abstract

本发明实施例提供一种人证核验装置和方法。该装置包括摄像头、读卡前端模块、SAM以及分别与摄像头、读卡前端模块和SAM连接的人证核验主机，其中，摄像头用于采集人脸图像；读卡前端模块用于读取证件上的初始证件信息；人证核验主机用于判断解密条件是否满足，如果满足则将当前初始证件信息传输至SAM，接收SAM发送的解密证件信息，并将当前人脸图像中的人脸信息与解密证件信息中的人脸信息进行对比，以确定人证核验是否通过；SAM用于对当前初始证件信息进行解密，以获得解密证件信息。采用读卡前端模块与SAM各自独立的结构，由人证核验主机控制SAM一端的数据传输和解密，有利于提高人证核验装置的安全性，并有利于人证核验装置的扩展应用。

Description

人证核验装置和方法

技术领域

[0001]本发明涉及人脸识别领域，更具体地涉及一种人证核验装置和方法。

背景技术

[0002] 人证核验系统集人脸实时图像采集、证件读取、人证1:1对比、黑白名单1:N识别等 功能于一体，广泛应用于商业、安防等行业。

[0003] 现有的与身份证相关的人证核验装置中，构成身份证读卡器模组的安全控制模块 (SAM)和读卡前端模块是绑定在一起的，所以人证核验装置从读卡器模组读出来的证件信 息就是解密后的，后续的操作都是基于解密数据进行的，这种硬件结构和数据处理方法就 为身份信息的敏感性和保密性需求带来了风险，同时也不利于人证核验系统的扩展应用。

发明内容

[0004] 考虑到上述问题而提出了本发明。本发明提供了 一种人证核验装置和方法。

[0005] 根据本发明一方面，提供了一种人证核验装置。该装置包括摄像头、读卡前端模 块、安全控制模块以及分别与摄像头、读卡前端模块和安全控制模块连接的人证核验主机， 其中，摄像头用于采集人脸图像;读卡前端模块用于读取证件上的初始证件信息;人证核验 主机用于判断解密条件是否满足，如果满足则将当前初始证件信息传输至安全控制模块， 接收安全控制模块发送的解密证件信息，并将当前人脸图像中的人脸信息与解密证件信息 中的人脸信息进行对比，以确定人证核验是否通过;安全控制模块用于对当前初始证件信 息进行解密，以获得解密证件信息。

[0006] 示例性地，解密条件包括:针对当前人脸图像和当前初始证件信息的人脸对比请 求被触发。

[0007] 示例性地，人证核验主机还用于对摄像头所采集的人脸图像进行人脸检测，并且 当从当前采集时段所采集的人脸图像中检测到人脸且读卡前端模块在当前读取时段读取 到初始证件信息时，触发人脸对比请求。

[0008] 示例性地，人证核验主机还用于：如果读卡前端模块在当前读取时段未读取到初 始证件信息，则丢弃当前采集时段所采集的人脸图像;和/或如果从当前采集时段所采集的 人脸图像中未检测到人脸，则丢弃当前读取时段读取到的初始证件信息。

[0009] 示例性地，人证核验主机还用于在解密条件满足时，从当前采集时段中位于当前 时刻之前的时段内所采集的人脸图像中，选择质量最好的人脸图像作为当前人脸图像。

[0010] 示例性地，人证核验主机还用于在解密条件满足时，从当前读取时段所读取到的 至少一组初始证件信息中，选择距离当前时刻最近的一组初始证件信息作为当前初始证件 {目息。

[0011] 示例性地，人证核验主机还用于将当前人脸图像、当前初始证件信息以及与当前 人脸图像和当前初始证件信息相对应的人脸对比结果关联在一起，以获得对比记录，并存 储对比记录。

[0012] 示例性地，人证核验主机还用于基于解密证件信息进行人证核验之后，销毁解密 证件信息。

[0013] 示例性地，解密条件包括:当前初始证件信息为加密证件信息。

[0014] 示例性地，人证核验主机还用于：在当前初始证件信息为非加密证件信息的情况 下，基于当前人脸图像和当前初始证件信息进行人证核验或证件注册。

[0015] 示例性地，人证核验装置还包括：输入装置，与人证核验主机连接，用于接收与当 前证件相关的注册信息，并将注册信息传输至人证核验主机，其中，注册信息包括当前证件 所属人员的个人信息和/或当前证件的权限属性信息；人证核验主机通过以下方式基于当 前人脸图像和当前初始证件信息进彳丁证件注册:将当目u人脸图像、当如初始证件彳目息和注 册信息关联在一起，以获得当前证件的关联证件信息，并将关联证件信息存储到底库和/或 将关联证件信息的至少一部分传输至读卡前端模块;读卡前端模块还用于在接收到关联证 件信息的至少一部分的情况下，将关联证件信息的至少一部分传输至当前证件，以更新当 前证件上存储的初始证件信息。

[0016] 示例性地，人证核验主机通过以下方式基于当前人脸图像和当前初始证件信息进 行人证核验:将当前人脸图像中的人脸信息与当前初始证件信息中的人脸信息进行对比， 以确定人证核验是否通过。

[0017] 示例性地，人证核验主机通过以下方式基于当前人脸图像和当前初始证件信息进 行人证核验:基于当前初始证件信息从底库中查找相匹配的关联证件信息；如果查找到与 当前初始证件信息相匹配的关联证件信息，则确定当前证件属于授权证件，否则确定当前 证件属于未授权证件;将当前人脸图像中的人脸信息与查找到的关联证件信息中的人脸信 息进行对比，以确定人证核验是否通过。

[0018] 根据本发明另一方面，提供一种人证核验方法，应用于一种人证核验装置，人证核 验装置包括摄像头、读卡前端模块、安全控制模块以及分别与摄像头、读卡前端模块和安全 控制模块连接的人证核验主机，人证核验方法包括:利用摄像头采集人脸图像;利用读卡前 端模块读取证件上的初始证件信息；利用人证核验主机判断解密条件是否满足，如果满足 则将当前初始证件信息传输至安全控制模块;利用安全控制模块对当前初始证件信息进行 解密，以获得解密证件信息；以及利用人证核验主机接收解密证件信息，并将当前人脸图像 中的人脸信息与解密证件信息中的人脸信息进行对比，以确定人证核验是否通过。

[0019] 示例性地，解密条件包括:针对当前人脸图像和当前初始证件信息的人脸对比请 求被触发。

[0020] 示例性地，人证核验方法还包括:利用人证核验主机对摄像头所采集的人脸图像 进行人脸检测;利用人证核验主机，当从当前采集时段所采集的人脸图像中检测到人脸且 读卡前端模块在当前读取时段读取到初始证件信息时，触发人脸对比请求。

[0021] 示例性地，解密条件包括:当前初始证件信息为加密证件信息。

[0022] 示例性地，人证核验方法还包括:利用人证核验主机，在当前初始证件信息为非加 密证件信息的情况下，基于当前人脸图像和当前初始证件信息进行人证核验或证件注册。

[0023] 根据本发明实施例的人证核验装置和方法，采用读卡前端模块与SAM各自独立的 结构，由人证核验主机控制SAM—端的数据传输和解密，这种结构和工作方式有利于提高人 证核验装置的安全性，并有利于人证核验装置的扩展应用。

附图说明

[0024] 通过结合附图对本发明实施例进行更详细的描述，本发明的上述以及其它目的、 特征和优势将变得更加明显。附图用来提供对本发明实施例的进一步理解，并且构成说明 书的一部分，与本发明实施例一起用于解释本发明，并不构成对本发明的限制。在附图中， 相同的参考标号通常代表相同部件或步骤。

[0025] 图1示出根据本发明一个实施例的人证核验装置的示意性框图；

[0026]图2示出根据本发明一个实施例的人证核验装置的人证核验流程的示意图；以及 [0027]图3示出根据本发明一个实施例的人证核验方法的示意性流程图。

具体实施方式

[0028] 为了使得本发明的目的、技术方案和优点更为明显，下面将参照附图详细描述根 据本发明的示例实施例。显然，所描述的实施例仅仅是本发明的一部分实施例，而不是本发 明的全部实施例，应理解，本发明不受这里描述的示例实施例的限制。基于本发明中描述的 本发明实施例，本领域技术人员在没有付出创造性劳动的情况下所得到的所有其它实施例 都应落入本发明的保护范围之内。

[0029] 为了解决上述问题，本发明实施例提供一种新的人证核验装置和方法，使读卡前 端模块与SAM各自独立，由人证核验主机控制SAM—端的数据传输和解密，这种结构和工作 方式有利于提高人证核验装置的安全性，并有利于人证核验装置的扩展应用。本发明实施 例提供的人证核验装置和方法可以应用于各种人证核验场景，例如，考勤、门禁、实名认证、 安检等场景。

[0030]下面，将参考图1描述根据本发明实施例的人证核验装置。图1示出根据本发明一 个实施例的人证核验装置100的示意性框图。如图1所示，人证核验装置100包括摄像头1〇2、 读卡前端模块104、SAM 106和人证核验主机108。如图1所示，读卡前端模块104和SAM 1〇6各 自独立，分别与人证核验主机108连接。此外，摄像头102与人证核验主机108连接。

[0031] 摄像头102用于采集人脸图像。

[0032] 人脸图像可以是静态图像或者视频中的视频帧，也就是说，摄像头可以采集静态 的图像，也可以采集动态的视频。摄像头102可以将采集的人脸图像传输至人证核验主机 108。

[0033] 读卡前端模块104用于读取证件上的初始证件信息。

[0034] 示例性地，读卡前端模块104可以包括射频控制模块和天线。此外，人证核验装置 100还可以包括天线接口。参考图1，示出了射频控制模块、天线和天线接口。如图1所示，射 频控制模块和天线可以经由天线接口连接。示例性地，人证核验装置100还可以包括集成电 路总线（IIC)及通用控制接口。继续参考图1，示出IIC及通用控制接口。如图1所示，射频控 制模块可以经由IIC及通用控制接口与人证核验主机1 〇8连接。

[0035] 本文所述的证件可以是任意证件，包括但不限于身份证、社保卡、驾驶证、护照、工 卡等。可选地，读卡前端模块104读取的证件可以是加密证件(例如身份证），相应地，初始证 件信息可以是加密证件信息。加密证件信息是经过一定加密算法对证件的持有人的个人信 息进行加密获得的信息。例如，加密证件信息可以包括证件号码（例如身份证号）、姓名、性 另ij、年龄、住址、籍贯等信息。可选地，读卡前端模块104读取的证件可以是非加密证件(例如 某些工卡），相应地，初始证件信息可以是非加密证件信息。

[0036] 在本文中，主要以身份证为例来描述本发明，但这并非意味着对本发明的限制，任 何采用类似身份证的加密技术进行加密的证件均可以采用本文描述的人证核验装置和方 法进行解密和核验。任何合适的非加密证件均可以采用本文描述的人证核验装置和方法进 行核验或注册。

[0037] 人证核验主机108用于判断解密条件是否满足，如果满足则将当前初始证件信息 传输至SAM 106,接收SAM 106发送的解密证件信息，并将当前人脸图像中的人脸信息与解 密证件信息中的人脸信息进行对比，以确定人证核验是否通过。

[0038] 人证核验主机108可以从读卡前端模块104接收初始证件信息，并从摄像头106接 收人脸图像。人证核验主机108可以在需要时将当前初始证件信息传输至SAM 106进行解 密。

[0039] 示例性地，人证核验主机108可以基于初始证件信息和/或人脸图像判断解密条件 是否满足。解密条件可以根据需要设定。只有在满足解密条件的情况下，人证核验主机108 才将初始证件信息传输至SAM 106进行解密。也就是说，人证核验主机108可以通过解密条 件来控制SAM 106的数据传输和解密。

[0040] 在一个实施例中，解密条件可以包括:针对当前人脸图像和当前初始证件信息的 人脸对比请求被触发。

[0041] 有时，虽然读取到了证件的初始证件信息，但是摄像头没有采集到合适的人脸图 像，在这种情况下，可以不触发人脸对比请求。此时读取到的初始证件信息也没有太大意义 (不会参与后续的人脸对比），因此可以选择不对其进行解密。这样做可以减少无价值的操 作，节约计算量，有利于延长人证核验装置的使用时间。此外，由于仅在人脸对比请求触发 时才进行解密，其余时间初始证件信息(假设其为加密证件信息)仍然以加密状态存在，因 此可以有效地降低身份信息泄露的风险，从而可以达到保护身份信息、提高信息安全性的 目的。

[0042] 由于读卡前端模块104与SAM 106分离，使得上述人证核验主机108对SAM 106的控 制成为可能，进而使得在人脸对比请求触发时解密，不触发不解密这样的工作模式成为可 能。换句话说，采用读卡前端模块104与SAM 106分离的结构，可以使得解密后的身份信息存 在的时间受到人证核验主机的108的限制，从而有利于提高身份信息的安全性。

[0043] 在另一个实施例中，解密条件可以包括:当前初始证件信息为加密证件信息。

[0044] 在当前读取到的当前初始证件信息为加密证件信息的情况下，可以选择用SAM 106解密，随后再进行人证核验。在当前读取到的当前初始证件信息为非加密证件信息的情 况下，无需解密，可以直接由人证核验主机108进行人证核验或证件注册。因此，人证核验装 置100可以同时应用于针对诸如身份证的加密证件的人证核验以及针对非加密证件的人证 核验或证件注册，这大大扩展了人证核验装置1〇〇的应用场景，提升了其应用价值。

[0045] 由于读卡前端模块104与SAM 106分离，使得上述人证核验主机1〇8对SAM 1〇6的控 制成为可能，进而使得人证核验装置100同时处理加密证件和非加密证件这样的工作模式 成为可能。

[0046] 在又一个实施例中，解密条件可以包括:针对当前人脸图像和当前初始证件信息 的人脸对比请求被触发，以及当前初始证件信息为加密证件信息。可以在上述两个实施例 中的情况同时发生时，视为解密条件满足。这样做可以使得人证核验装置1〇〇既能够兼容加 密证件和非加密证件的处理，又能够很好地满足身份信息的安全性要求。

[0047] 在某些场景下，人证核验装置仅用于针对单一的加密证件(例如身份证)的人证核 验，这种情况下可以选择仅基于人脸对比请求是否触发来判断解密条件是否满足。人证核 验装置同时处理加密证件和非加密证件的情况下，可以选择仅基于证件的属性(是加密证 件还是非加密证件)来判断解密条件是否满足。此外，在任意情况下，均可以同时基于人脸 对比请求是否触发以及证件的属性来判断解密条件是否满足。当然，解密条件是否满足还 可以考虑其他因素，并非仅局限于本文描述的实施例。

[0048] 人证核验主机108可以从摄像头102接收人脸图像，对人脸图像中的人脸进行检 狈IJ。人证核验主机108可以采用任意现有的或将来可能出现的人脸检测算法进行人脸检测。 进一步地，人证核验主机108还可以对人脸图像中的人脸进行特征点定位和提取，获得人脸 的特征点数据。人证核验主机108可以采用任意现有的或将来可能出现的特征点定位和提 取算法对人脸进行特征点定位和提取。示例性而非限制性地，人脸图像中的人脸信息可以 包括人脸图像中的人脸的特征点数据。

[0049] 解密证件信息中一般包括证件持有人的人脸照片。类似地，解密证件信息中的人 脸信息可以包括证件持有人的人脸照片中的人脸的特征点数据。

[0050]可以将摄像头102采集的人脸图像中的人脸与解密证件信息中的人脸照片中的人 脸进行对比，计算两个人脸之间的相似度。示例性地，如果所述相似度小于预定阈值，则可 以确定人证核验不通过，否则可以确定人证核验通过。

[0051] SAM 106用于对当前初始证件信息进行解密，以获得解密证件信息。

[0052] 例如，SAM 106可以执行身份证解密算法，将加密证件信息解密为解密证件信息。

[0053] 根据本发明实施例的人证核验装置，采用读卡前端模块与SAM各自独立的结构，由 人证核验主机控制SAM—端的数据传输和解密，这种结构和工作方式有利于提高人证核验 装置的安全性，并有利于人证核验装置的扩展应用。

[0054] 根据本发明实施例，人证核验主机108还可以用于对摄像头102所采集的人脸图像 进行人脸检测，并且当从当前采集时段所采集的人脸图像中检测到人脸且读卡前端模块 104在当前读取时段读取到初始证件信息时，触发人脸对比请求。

[0055] 如上文所述，有时，虽然读取到了证件的初始证件信息，但是摄像头没有采集到合 适的人脸图像，在这种情况下，可以不触发人脸对比请求。反之，有时虽然摄像头采集到了 合适的人脸图像，但是读卡前端模块没有读取到初始证件信息，此时也可以不触发人脸对 比请求。因此，可以选择在同时获得合适的人脸图像和初始证件信息时触发人脸对比。

[0056] 示例性地，可以从人证核验装置的启动时刻开始，和/或从上一人证核验流程结束 (即获得上一个人证核验结果)的时刻开始，以预定的采集时段为周期来判断每个采集时段 内是否采集到人脸，并以预定的读取时段为周期来判断每个读取时段内是否读取到初始证 件信息。每个采集时段的长度可以根据需要设定，例如10秒。每个读取时段的长度也可以根 据需要设定。比较可取的是，每个采集时段与对应的读取时段的长度保持一致且在时间轴 上的位置也保持一致，即为同一时段，但这并非对本发明的限制。

[0057] 当前采集时段是包含当前时刻在内的采集时段，当前读取时段是包含当前时刻在 内的读取时段。例如，假设每个采集时段和每个读取时段的长度均为10秒，如果在当前时刻 之前小于10秒的时段内既采集到合适的人脸图像又读取到初始证件信息，则可以触发人脸 对比请求。

[0058] 根据本发明实施例，人证核验主机108还可以用于：如果读卡前端模块104在当前 读取时段未读取到初始证件信息，则丢弃当前采集时段所采集的人脸图像;和/或如果从当 前采集时段所采集的人脸图像中未检测到人脸，则丢弃当前读取时段读取到的初始证件信 息。

[0059] 例如，假设每个采集时段和每个读取时段的长度均为10秒，如果在当前时刻之前 的10秒内没有读取到初始证件信息，则在这段时间内采集的人脸图像也没有太大用处，因 为其无法用于后续的人脸对比，因此可以选择直接丢弃这些人脸图像，继续开始下一轮证 件读取和人脸图像采集。在当前采集时段内未采集到合适的人脸图像的情况可以参照上述 示例理解，不再赘述。本文所述的合适的人脸图像是指包含人脸的人脸图像。包含人脸可以 指包含任意人脸或者包含满足预定要求的人脸。预定要求可以包括人脸的大小、角度、清晰 度、遮挡等条件满足各自对应的要求。

[0060] 根据本发明实施例，人证核验主机108还可以用于在解密条件满足时，从当前采集 时段中位于当前时刻之前的时段内所采集的人脸图像中，选择质量最好的人脸图像作为当 前人脸图像。

[0061] 沿用上述示例，假设每个采集时段的长度为10秒，并假设摄像头102的图像采集频 率为1赫兹，即每秒采集1帧图像。此外，假设当前采集时段的起始时刻比当前时刻早5秒，结 束时刻比当前时刻晚5秒。则截至当前时刻为止，当前采集时段内共采集5个人脸图像。可以 从这5个人脸图像中选择质量最好的一个作为当前人脸图像。选择质量好的人脸图像有利 于获得更准确的人脸对比结果，从而有利于提高人证核验的准确度。

[0062] 根据本发明实施例，人证核验主机108还可以用于在解密条件满足时，从当前读取 时段所读取到的至少一组初始证件信息中，选择距离当前时刻最近的一组初始证件信息作 为当前初始证件信息。

[0063]每组初始证件信息即为读卡前端模块104每次读取到的初始证件信息。假设每个 读取时段的长度为1〇秒，并假设当前读取时段的起始时刻比当前时刻早7秒，结束时刻比当 前时刻晚3秒。此外，还假设在当前读取时段中位于当前时刻之前的时段(即前7秒）内，证件 读取区域的证件更换过一次，也就是说，读卡前端模块104在当前读取时段的前7秒内读取 到两组初始证件信息。在这种情况下，可以从读取到的两组初始证件信息中选择时间最近 的一组作为当前初始证件信息。

[0064] 根据本发明实施例，人证核验主机108还可以用于将当前人脸图像、当前初始证件 信息以及与当前人脸图像和当前初始证件信息相对应的人脸对比结果关联在一起，以获得 对比记录，并存储对比记录。

[0065] 每次执行人脸对比之后，可以将参与对比的人脸图像、初始证件信息以及对应的 人脸对比结果形成一条对比记录，存储起来，方便后续查看曾经通过认证核验装置1〇〇的人 员。存储初始证件信息而非解密证件信息的方式可以进一步保证身份信息的安全。

[0066] 示例性地，人证核验主机1 〇8内部可以包括存储单元，人证核验主机108可以将待 存储的信息存储在其内部的存储单元内。待存储的信息可以包括人证核验过程中的一些中 间数据、核验信息、上述对比记录等。示例性地，核验信息可以包括以下一项或多项:摄像头 102所采集的人脸图像、解密证件信息的至少一部分、与当前人脸图像和当前初始证件信息 相对应的人证核验结果(人证核验是否通过）。

[0067] 此外，人证核验主机108还可以将对比记录输出，由其他存储装置存储。在一个示 例中，人证核验装置100还可以包括存储器，该存储器与人证核验主机10S连接，用于存储上 述待存储的信息。在又一个示例中，人证核验主机108可以将上述待存储的信息输出至外部 服务器，以由外部服务器存储。 _

[0068] 根据本发明实施例，人证核验主机1〇8还可以用于基于解密证件信息进行人证核 验之后，销毁解密证件信息。

[0069] 例如，基于解密证件信息执行完当前的人脸对比，获得人脸对比结果之后，就可以 选择销毁解密证件信息。销毁解密证件信息可以是从存储解密证件信息的存储空间（例如 人证核验主机108内部的存储单元和/或人证核验装置1〇〇包括的存储器）中彻底删除该信 息。这样，可以进一步保证解密证件信息仅在人脸对比过程中存在，其余时间尽量避免解密 证件信息出现，从而可以进一步提高身份信息的安全性。

[0070] 图2示出根据本发明一个实施例的人证核验装置1〇〇的人证核验流程的示意图。如 图2所示，首先，由摄像头实时采集人脸图像，由读卡前端模块读取加密证件信息。当人脸对 比请求触发时，人证核验主机可以将加密证件信息发送给SAM进行解密。人证核验主机利用 人脸图像和解密证件信息进行人脸对比。人脸对比之后，可以将人脸图像、加密证件信息和 人脸对比结果进行关联，获得对比记录。随后，可以存储对比记录。最后，人证核验主机可以 销毁(即删除)解密证件信息。

[0071] 根据本发明实施例，人证核验主机108还可以用于:在当前初始证件信息为非加密 证件信息的情况下，基于当前人脸图像和当前初始证件信息进行人证核验或证件注册。

[0072] 随着人证核验系统的推广应用，在某些场景下，需要人证核验系统不仅能够读取 身份证，而且能够读取另外一些非加密的射频识别(RFID)卡（例如门禁卡），并基于读取的 信息进行人证核验。现有人证核验系统中的身份证读卡器只能读取身份证，为了读取其他 类型的RFID卡，通常需要增加额外的读卡装置，不仅在使用中容易发生混淆，也导致了不必 要的冗余设计，例如需要设计两块读卡区域。而根据本发明实施例的人证核验装置可以实 现对诸如身份证的加密证件以及其他RFID卡的兼容。

[0073] 对于非加密的RFID卡，可以为人证核验装置100设计发卡（向RFID卡写入持有人信 息)和读卡(从RFID卡读取持有人信息)两种类型的操作。发卡操作可以称为证件注册，读卡 操作可以称为人证核验。

[0074] 下面描述非加密证件的证件注册的一种示例性实现方式。

[0075] 根据本发明实施例，人证核验装置100还可以包括:输入装置(未示出），与人证核 验主机108连接，用于接收与当前证件相关的注册信息，并将注册信息传输至人证核验主机 108,其中，注册信息包括当前证件所属人员的个人信息和/或当前证件的权限属性信息;人 证核验主机108可以通过以下方式基于当前人脸图像和当前初始证件信息进行证件注册： 将当前人脸图像、当前初始证件信息和注册信息关联在一起，以获得当前证件的关联证件 信息，并将关联证件信息存储到底库和/或将关联证件信息的至少一部分传输至读卡前端 模块;读卡前端模块104还可以用于在接收到关联证件信息的至少一部分的情况下，将关联 证件信息的至少一部分传输至当前证件，以更新当前证件上存储的初始证件信息。

[0076] 示例性地，人证核验装置100还可以包括:输入装置(未示出），与人证核验主机108 连接。示例性地，输入装置可以用于接收用户输入的信息。所述用户可以是待核验人员或者 人证核验系统的管理人员等。输入装置可以包括键盘、鼠标、触摸屏中的一种或多种。

[0077] 可以通过人证核验装置100的摄像头102采集待注册人员（即持卡人)的人脸图像。 用户（待注册人员或者人证核验系统的管理人员）可以通过输入装置输入RFID卡的注册信 息。注册信息可以包括持卡人信息、证件的权限属性信息等。人证核验主机108将该人脸图 像与注册信息关联后存储到底库。持卡人信息是指持卡人的个人信息，包括姓名、年龄、性 别等信息。权限属性信息可以包括关于证件的权限等级的信息，不同权限等级的证件可以 拥有不同的通过权限，例如有的RFID卡可以通过大门门禁和特定办公室的门禁，有的RFID 卡只能通过大门门禁。底库可以存储在人证核验主机108内部的存储单元和/或人证核验装 置100包括的存储器中。此外，人证核验主机108可以将关联证件信息中的至少一部分信息 经由读卡前端模块104写入RFID卡。将信息写入RFID卡的过程也就是更新RFID卡中的初始 证件信息的过程。

[0078] 在当前证件是在进行证件注册的情况下，读卡前端模块104读取的初始证件信息 可以包括当前证件本身的某些证件标识信息，例如证件识别号码(证件ID)，其与上文描述 的证件号码可以相同，也可以不同。

[0079] 下面描述非加密证件的人证核验的一种示例性实现方式。

[0080] 根据本发明实施例，人证核验主机108可以通过以下方式基于当前人脸图像和当 前初始证件信息进行人证核验:将当前人脸图像中的人脸信息与当前初始证件信息中的人 脸信息进行对比，以确定人证核验是否通过。本实施例与将当前人脸图像中的人脸信息与 解密证件信息中的人脸信息进行对比的实现方式类似，可以参考上文描述理解本实施例， 此处不赘述。

[0081] 下面描述非加密证件的人证核验的另一种示例性实现方式。

[0082] 根据本发明实施例，人证核验主机108可以通过以下方式基于当前人脸图像和当 前初始证件信息进行人证核验:基于当前初始证件信息从底库中查找相匹配的关联证件信 息；如果查找到与当前初始证件信息相匹配的关联证件信息，则确定当前证件属于授权证 件，否则确定当前证件属于未授权证件;将当前人脸图像中的人脸信息与查找到的关联证 件信息中的人脸信息进行对比，以确定人证核验是否通过。

[0083] 根据本实施例，可以首先从RFID卡中读取初始证件信息，判断该RFID卡是否属于 授权卡。如果该RFID卡属于授权卡，则可以采集待核验人员的实时人脸图像，并与底库中或 证件中存储的人脸信息进行对比，完成人证核验。

[0084] 根据本发明实施例，人证核验装置100还可以包括:存储器(未示出），与人证核验 主机108连接，用于存储底库。上文已经描述了底库的存储以及人证核验装置1〇〇的存储器， 此处不再赘述。

[0085] 根据本发明实施例，人证核验装置100还可以包括串行通信接口，人证核验主机 108和SAM 106可以经由串行通信接口连接。示例性地，串行通信接口可以是通用串行总线 (USB)接口。

[0086] 可选地，人证核验装置100还可以包括输出装置，输出装置与人证核验主机108连 接，用于输出上述核验信息。示例性地，输出装置可以包括屏幕(参见图1)和/或扬声器等， 输出装置可以利用图像、语音、文字等形式输出核验信息。

[0087]可选地，人证核验主机108还可以用于对摄像头102所输出的人脸图像进行人脸跟 踪，在人脸跟踪过程中，可以检测并跟踪每个人脸图像中的人脸。可选地，可以在屏幕上实 时显示人脸图像以及人脸跟踪结果。人脸跟踪结果可以通过用人脸框标注人脸所在位置的 方式进行显示。

[0088]可选地，摄像头102可以对其所采集的初始人脸图像进行人脸跟踪，在人脸跟踪过 程中，可以检测并跟踪每个初始人脸图像中的人脸。可选地，摄像头102可以从每个初始人 脸图像中提取仅包含人脸的图像块，以获得新的人脸图像，摄像头102输出至人证核验主机 108的人脸图像可以是上述新的人脸图像。可选地，摄像头102输出至人证核验主机108的人 脸图像也可以是上述初始人脸图像。

[0089] 可选地，如图1所示，人证核验装置100还可以包括其他组件，例如上述输入装置 等。在一个示例中，输入装置和输出装置可以采用同一触摸屏实现。

[0090] 可选地，人证核验装置100可以执行各种与人证核验结果相对应的操作。例如，人 证核验装置100还可以包括闸门，与人证核验主机连接。人证核验装置100中的人证核验主 机可以用于输出人证核验结果，以控制闸门打开或关闭。例如，当人证核验通过时，可以打 开闸门。

[0091] 根据本发明另一方面，提供一种人证核验方法，应用于一种人证核验装置，人证核 验装置包括摄像头、读卡前端模块、安全控制模块以及分别与摄像头、读卡前端模块和安全 控制模块连接的人证核验主机。

[0092] 图3示出根据本发明一个实施例的人证核验方法300的示意性流程图。如图3所示， 人证核验方法300包括步骤S310、S320、S330、S340和S350。

[0093] 在步骤S310,利用摄像头采集人脸图像。

[0094] 在步骤S320，利用读卡前端模块读取证件上的初始证件信息。

[0095] 在步骤S330,利用人证核验主机判断解密条件是否满足，如果满足则将当前初始 证件信息传输至安全控制模块。

[0096] 在步骤S340,利用安全控制模块对当前初始证件信息进行解密，以获得解密证件 信息。

[0097] 在步骤S350,利用人证核验主机接收解密证件信息，并将当前人脸图像中的人脸 信息与解密证件信息中的人脸信息进行对比，以确定人证核验是否通过。

[0098] 人证核验装置的工作流程参见下文描述。

[0099] 首先，启动人证核验装置。人证核验装置中的摄像头对其图像采集区域内的物体 进行实时地图像采集。读卡前端模块检测证件所发射的射频信号。可选地，摄像头可以将采 集到的图像均传输至人证核验主机，人证核验主机对每个图像进行人脸检测，以确定图像 中是否存在人脸。此外，可选地，人证核验主机还可以基于读卡前端模块输出的信号判断当 前是否检测到证件或说是否读取到初始证件信息（即是否有证件放置在人证核验装置的证 件读取区域）。人证核验主机可以基于人脸的采集情况和证件的读取情况判断解密条件是 否满足。例如，当在预定时段内既检测到人脸也检测到证件时，可以触发人脸对比请求。当 人脸对比请求触发时，可以确定解密条件满足，随后人证核验主机可以执行后续的人脸对 比。

[0100] 当待核验人员出现在摄像头的图像采集区域内时，摄像头可以采集到待核验人员 的人脸图像。摄像头将采集到的人脸图像传输到人证核验主机。

[0101] 当待核验人员将其证件放置在该人证核验装置的证件读取区域时，读卡前端模块 可以接收到证件的射频信号。读卡前端模块对射频信号进行一定的处理(例如转码），将该 射频信号转换为能够由人证核验主机识别的信号，该信号可以代表证件的初始证件信息。 读卡前端模块可以将将初始证件信息传输至人证核验主机。

[0102] 解密条件满足时，人证核验主机将当前初始证件信息传输至安全控制模块。安全 控制模块解密完成之后，将获得的解密证件信息返回给人证核验主机。随后，人证核验主机 可以将当前的人脸图像中的人脸信息与解密证件信息中的人脸信息进行对比，计算两个人 脸之间的相似度，如果相似度大于预定阈值，则可以确定当前待核验人员的人证核验通过。

[0103] 随后，可选地，人证核验装置可以输出人证核验是否通过的信息，以通知用户。所 述用户可以是待核验人员或者人证核验系统的管理人员等。人证核验装置还可以执行其他 与人证核验结果相对应的操作。例如，人证核验装置还可以根据人证核验结果控制闸门打 开或关闭，进而允许或禁止待核验人员通过。

[0104] 根据本发明实施例，解密条件包括:针对当前人脸图像和当前初始证件信息的人 脸对比请求被触发。

[0105] 根据本发明实施例，人证核验方法300还包括:利用人证核验主机对摄像头所采集 的人脸图像进行人脸检测；利用人证核验主机，当从当前采集时段所采集的人脸图像中检 测到人脸且读卡前端模块在当前读取时段读取到初始证件信息时，触发人脸对比请求。

[0106] 根据本发明实施例，解密条件包括:当前初始证件信息为加密证件信息。

[0107] 根据本发明实施例，人证核验方法300还包括：利用人证核验主机，在当前初始证 件信息为非加密证件信息的情况下，基于当前人脸图像和当前初始证件信息进行人证核验 或证件注册。

[0108]上文已经结合图1-2描述了根据本发明实施例的人证核验装置的结构、工作方式 和优点，结合上文描述，本领域技术人员能够理解应用于人证核验装置的人证核验方法300 的实施方式及其优点，在此不再赘述。

[0109] 尽管这里已经参考附图描述了示例实施例，应理解上述示例实施例仅仅是示例性 的，并且不意图将本发明的范围限制于此。本领域普通技术人员可以在其中进行各种改变 和修改，而不偏离本发明的范围和精神。所有这些改变和修改意在被包括在所附权利要求 所要求的本发明的范围之内。

[0110]本领域普通技术人员可以意识到，结合本文中所公开的实施例描述的各示例的单 元及算法步骤，能够以电子硬件、或者计算机软件和电子硬件的结合来实现。这些功能究竟 以硬件还是软件方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员 可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出 本发明的范围。

[0111] 在本申请所提供的几个实施例中，应该理解到，所揭露的设备和方法，可以通过其 它的方式实现。例如，以上所描述的设备实施例仅仅是示意性的，例如，所述单元的划分，仅 仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结 合或者可以集成到另一个设备，或一些特征可以忽略，或不执行。

[0112]在此处所提供的说明书中，说明了大量具体细节。然而，能够理解，本发明的实施 例可以在没有这些具体细节的情况下实践。在一些实例中，并未详细示出公知的方法、结构 和技术，以便不模糊对本说明书的理解。

[0113]类似地，应当理解，为了精简本发明并帮助理解各个发明方面中的一个或多个，在 对本发明的示例性实施例的描述中，本发明的各个特征有时被一起分组到单个实施例、图、 或者对其的描述中。然而，并不应将该本发明的方法解释成反映如下意图：即所要求保护的 本发明要求比在每个权利要求中所明确记载的特征更多的特征。更确切地说，如相应的权 利要求书所反映的那样，其发明点在于可以用少于某个公开的单个实施例的所有特征的特 征来解决相应的技术问题。因此，遵循具体实施方式的权利要求书由此明确地并入该具体 实施方式，其中每个权利要求本身都作为本发明的单独实施例。

[0114]本领域的技术人员可以理解，除了特征之间相互排斥之外，可以采用任何组合对 本说明书(包括伴随的权利要求、摘要和附图）中公开的所有特征以及如此公开的任何方法 或者设备的所有过程或单元进行组合。除非另外明确陈述，本说明书(包括伴随的权利要 求、摘要和附图）中公开的每个特征可以由提供相同、等同或相似目的的替代特征来代替。 [0115]此外，本领域的技术人员能够理解，尽管在此所述的一些实施例包括其它实施例 中所包括的某些特征而不是其它特征，但是不同实施例的特征的组合意味着处于本发明的 范围之内并且形成不同的实施例。例如，在权利要求书中，所要求保护的实施例的任意之一 都可以以任意的组合方式来使用。

[0116] 本发明的各个部件实施例可以以硬件实现，或者以在一个或者多个处理器上运行 的软件模块实现，或者以它们的组合实现。本领域的技术人员应当理解，可以在实践中使用 微处理器或者数字信号处理器(DSP)来实现根据本发明实施例的人证核验装置或证件解密 装置中的一些模块的一些或者全部功能。本发明还可以实现为用于执行这里所描述的方法 的一部分或者全部的装置程序(例如，计算机程序和计算机程序产品）。这样的实现本发明 的程序可以存储在计算机可读介质上，或者可以具有一个或者多个信号的形式。这样的信 号可以从因特网网站上下载得到，或者在载体信号上提供，或者以任何其他形式提供。

[0117] 应该注意的是上述实施例对本发明进行说明而不是对本发明进行限制，并且本领 域技术人员在不脱离所附权利要求的范围的情况下可设计出替换实施例。在权利要求中， 不应将位于括号之间的任何参考符号构造成对权利要求的限制。单词“包含”不排除存在未 列在权利要求中的元件或步骤。位于元件之前的单词“一”或“一个”不排除存在多个这样的 元件。本发明可以借助于包括有若干不同元件的硬件以及借助于适当编程的计算机来实 现。在列举了若千装置的单元权利要求中，这些装置中的若千个可以是通过同一个硬件项 来具体体现。单词第一、第二、以及第三等的使用不表示任何顺序。可将这些单词解释为名 称。

[0118] 以上所述，仅为本发明的具体实施方式或对具体实施方式的说明，本发明的保护 范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易 想到变化或替换，都应涵盖在本发明的保护范围之内。本发明的保护范围应以权利要求的 保护范围为准。

Claims (18)

1. 一种人证核验装置，包括摄像头、读卡前端模块、安全控制模块以及分别与所述摄像 头、所述读卡前端模块和所述安全控制模块连接的人证核验主机，其中， 所述摄像头用于采集人脸图像； 所述读卡前端模块用于读取证件上的初始证件信息； 所述人证核验主机用于判断解密条件是否满足，如果满足则将当前初始证件信息传输 至所述安全控制模块，接收所述安全控制模块发送的解密证件信息，并将当前人脸图像中 的人脸信息与所述解密证件信息中的人脸信息进行对比，以确定人证核验是否通过； 所述安全控制模块用于对所述当前初始证件信息进行解密，以获得所述解密证件信 息。

2. 如权利要求1所述的人证核验装置，其中，所述解密条件包括:针对所述当前人脸图 像和所述当前初始证件信息的人脸对比请求被触发。

3. 如权利要求2所述的人证核验装置，其中，所述人证核验主机还用于对所述摄像头所 采集的人脸图像进行人脸检测，并且当从当前采集时段所采集的人脸图像中检测到人脸且 所述读卡前端模块在当前读取时段读取到初始证件信息时，触发所述人脸对比请求。

4. 如权利要求2所述的人证核验装置，其中，所述人证核验主机还用于： 如果所述读卡前端模块在当前读取时段未读取到初始证件信息，则丢弃当前采集时段 所采集的人脸图像;和/或 如果从当前采集时段所采集的人脸图像中未检测到人脸，则丢弃当前读取时段读取到 的初始证件信息。

5. 如权利要求1至4任一项所述的人证核验装置，其中，所述人证核验主机还用于在所 述解密条件满足时，从当前采集时段中位于当前时刻之前的时段内所采集的人脸图像中， 选择质量最好的人脸图像作为所述当前人脸图像。

6. 如权利要求1至4任一项所述的人证核验装置，其中，所述人证核验主机还用于在所 述解密条件满足时，从当前读取时段所读取到的至少一组初始证件信息中，选择距离当前 时刻最近的一组初始证件信息作为所述当前初始证件信息。

7. 如权利要求1至4任一项所述的人证核验装置，其中，所述人证核验主机还用于将所 述当前人脸图像、所述当前初始证件信息以及与所述当前人脸图像和所述当前初始证件信 息相对应的人脸对比结果关联在一起，以获得对比记录，并存储所述对比记录。

8. 如权利要求1至4任一项所述的人证核验装置，其中，所述人证核验主机还用于基于 所述解密证件信息进行人证核验之后，销毁所述解密证件信息。

9. 如权利要求1至4任一项所述的人证核验装置，其中，所述解密条件包括:所述当前初 始证件信息为加密证件信息。

10. 如权利要求9所述的人证核验装置，其中，所述人证核验主机还用于:在所述当前初 始证件信息为非加密证件信息的情况下，基于所述当前人脸图像和所述当前初始证件信息 进行人证核验或证件注册。

11. 如权利要求10所述的人证核验装置，其中， 所述人证核验装置还包括： 输入装置，与所述人证核验主机连接，用于接收与当前证件相关的注册信息，并将所述 注册信息传输至所述人证核验主机，其中，所述注册信息包括所述当前证件所属人员的个 人信息和/或所述当前证件的权限属性信息； 所述人证核验主机通过以下方式基于所述当前人脸图像和所述当前初始证件信息进 行证件注册： 将所述当前人脸图像、所述当前初始证件信息和所述注册信息关联在一起，以获得所 述当前证件的关联证件信息，并将所述关联证件信息存储到底库和/或将所述关联证件信 息的至少一部分传输至所述读卡前端模块； 所述读卡前端模块还用于在接收到所述关联证件信息的至少一部分的情况下，将所述 关联证件信息的至少一部分传输至所述当前证件，以更新所述当前证件上存储的初始证件 信息。

12. 如权利要求10所述的人证核验装置，其中，所述人证核验主机通过以下方式基于所 述当前人脸图像和所述当前初始证件信息进行人证核验： 将所述当前人脸图像中的人脸信息与所述当前初始证件信息中的人脸信息进行对比， 以确定人证核验是否通过。

13. 如权利要求10所述的人证核验装置，其中，所述人证核验主机通过以下方式基于所 述当前人脸图像和所述当前初始证件信息进行人证核验： 基于所述当前初始证件信息从底库中查找相匹配的关联证件信息； 如果查找到与所述当前初始证件信息相匹配的关联证件信息，则确定当前证件属于授 权证件，否则确定所述当前证件属于未授权证件； 将所述当前人脸图像中的人脸信息与查找到的关联证件信息中的人脸信息进行对比， 以确定人证核验是否通过。

14. 一种人证核验方法，应用于一种人证核验装置，所述人证核验装置包括摄像头、读 卡前端模块、安全控制模块以及分别与所述摄像头、所述读卡前端模块和所述安全控制模 块连接的人证核验主机，所述人证核验方法包括： 利用所述摄像头采集人脸图像； 利用所述读卡前端模块读取证件上的初始证件信息； 利用所述人证核验主机判断解密条件是否满足，如果满足则将当前初始证件信息传输 至所述安全控制模块； 利用所述安全控制模块对所述当前初始证件信息进行解密，以获得解密证件信息；以 及 利用所述人证核验主机接收所述解密证件信息，并将当前人脸图像中的人脸信息与所 述解密证件信息中的人脸信息进行对比，以确定人证核验是否通过。

15. 如权利要求14所述的人证核验方法，其中，所述解密条件包括:针对所述当前人脸 图像和所述当前初始证件信息的人脸对比请求被触发。

16. 如权利要求15所述的人证核验方法，其中，所述人证核验方法还包括： 利用所述人证核验主机对所述摄像头所采集的人脸图像进行人脸检测； 利用所述人证核验主机，当从当前采集时段所采集的人脸图像中检测到人脸且所述读 卡前端模块在当前读取时段读取到初始证件信息时，触发所述人脸对比请求。

17. 如权利要求14至ie任一项所述的人证核验方法，其中，所述解密条件包括:所述当 前初始证件信息为加密证件信息。

18.如权利要求17所述的人证核验方法，其中，所述人证核验方法还包括： 利用所述人证核验主机，在所述当前初始证件信息为非加密证件信息的情况下，基于 所述当前人脸醜細述当前撼证備紐行人碰验飯件注册。