CN109005104B - 一种即时通信方法、装置、服务器及存储介质 - Google Patents

Abstract

本发明涉及一种即时通信方法、装置、服务器及存储介质，所述方法包括：接收第一用户发送的通信请求，所述通信请求包括所述第一用户向第二用户发送即时消息的请求；对所述第一用户的身份进行判断，当所述第一用户为非认证用户时，向所述第一用户返回认证提示消息；接收所述第一用户根据所述认证提示消息上传的身份认证信息，并根据所述身份认证信息对所述第一用户的身份进行认证；当所述第一用户通过身份认证时，开通所述第一用户向所述第二用户发送即时消息的权限。本发明能够在陌生人社交过程中，对用户的身份进行认证，以获得发送消息的权限，确保当前进行社交活动的用户为注册该帐号的用户本人，加强了信息安全。

Description

一种即时通信方法、装置、服务器及存储介质

技术领域

本发明涉及互联网技术领域，尤其涉及一种即时通信方法、装置、服务器及存储介质。

背景技术

目前的陌生人网络社交应用对用户实名信息认证无强制要求，QQ、Tiki、陌陌等应用软件均可以在无任何认证条件而不需要先获得授权的情况下，直接向任意一个陌生人用户发送文字、语音、视频通话请求等。

现有的陌生人交友过程中，由于双方信息的不透明，常常成为诈骗的常用工具。在陌生人社交过程中，当陌生人的身份没有进一步得到认证时，可能存在信息不一致的情况，比如，使用当前社交帐号进行社交的用户并非是当初注册该社交帐号的用户本人。

发明内容

本发明所要解决的技术问题在于，提供一种即时通信方法、装置、服务器及存储介质，能够在陌生人社交过程中，对用户的身份进行认证，以获得发送消息的权限，确保当前进行社交活动的用户为注册该帐号的用户本人，加强了信息安全。

为了解决上述技术问题，第一方面，本发明提供了一种即时通信方法，包括：

接收第一用户发送的通信请求，所述通信请求包括所述第一用户向第二用户发送即时消息的请求；

对所述第一用户的身份进行判断，当所述第一用户为非认证用户时，向所述第一用户返回认证提示消息；

接收所述第一用户根据所述认证提示消息上传的身份认证信息，并根据所述身份认证信息对所述第一用户的身份进行认证；

当所述第一用户通过身份认证时，开通所述第一用户向所述第二用户发送即时消息的权限。

第二方面，本发明提供的了一种即时通信装置，包括：

请求接收模块，用于接收第一用户发送的通信请求，所述通信请求包括所述第一用户向第二用户发送即时消息的请求；

身份判断模块，用于对所述第一用户的身份进行判断，当所述第一用户为非认证用户时，向所述第一用户返回认证提示消息；

身份认证模块，用于接收所述第一用户根据所述认证提示消息上传的身份认证信息，并根据所述身份认证信息对所述第一用户的身份进行认证；

权限开通模块，用于当所述第一用户通过身份认证时，开通所述第一用户向所述第二用户发送即时消息的权限。

第三方面，本发明提供了一种服务器，包括处理器和存储器，其中，所述存储器存储有计算机程序，所述计算机程序适于由所述处理器加载并执行上述的即时通信方法。

第四方面，本发明提供了一种计算机存储介质，所述存储介质中存储有计算机可执行指令，所述计算机可执行指令由处理器加载并执行上述的即时通信方法。

实施本发明实施例，具有如下有益效果：

本发明在通过接收第一用户发送的通信请求；对所述第一用户的身份进行判断，当第一用户为非认证用户时，向第一用户返回认证提示消息；接收第一用户上传的身份认证信息，并根据所述身份认证信息对第一用户的身份进行认证；当第一用户通过身份认证时，开通第一用户向第二用户发送即时消息的权限。本发明能够在陌生人社交过程中，对用户的身份进行认证，以获得发送消息的权限，确保当前进行社交活动的用户为注册该帐号的用户本人，加强了信息安全。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是本发明实施例提供的一种应用场景示意图；

图2是本发明实施例提供的一种即时通信方法流程图；

图3是本发明实施例提供的一种身份信息判断方法流程图；

图4是本发明实施例提供的一种身份认证方法流程图；

图5是本发明实施例提供的一种活体检测方法流程图；

图6是本发明实施例提供的一种实名认证方法流程图；

图7是本发明实施例提供的一种人脸图像匹配方法流程图；

图8是本发明实施例提供的一种消息发送方法流程图；

图9是本发明实施例提供的一种聊天界面示意图；

图10是本发明实施例提供的一种上传视频的界面示意图；

图11是本发明实施例提供的另一种聊天界面示意图；

图12是本发明实施例提供的一种即时通信装置示意图；

图13是本发明实施例提供的身份判断模块示意图；

图14是本发明实施例提供的身份认证模块示意图；

图15是本发明实施例提供的活体检测模块示意图；

图16是本发明实施例提供的第一匹配模块示意图；

图17是本发明实施例提供的一种服务器结构示意图。

具体实施方式

为使本发明的目的、技术方案和优点更加清楚，下面将结合附图对本发明作进一步地详细描述。显然，所描述的实施例仅仅是本发明的一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动的前提下所获得的所有其他实施例，都属于本发明保护的范围。

在本发明的描述中，需要理解的是，术语“第一”、“第二”仅用于描述目的，而不能理解为指示或暗示相对重要性或者隐含指明所指示的技术特征的数量。由此，限定有“第一”、“第二”的特征可以明示或者隐含地包括一个或者更多个该特征。而且，术语“第一”、“第二”等适用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换，以便这里描述的本发明的实施例能够以除了在这里图示或描述的那些以外的顺序实施。

请参见图1，其示出了本发明实施例提供的一种应用场景示意图，该实施环境包括：第一终端110、第二终端120和服务器130，其中，所述第一终端110和所述第二终端120可以但不限于为智能手机、平板电脑、台式计算机等终端设备。所述服务器130可以是一台服务器，也可以是由若干服务器组成的服务器集群，或者是一个云计算服务中心。所述第一终端110和所述第二终端120可以分别和所述服务器130进行通信。

所述第一终端110和所述第二终端120可以与各种网络如互联网、企业内部网、无线网络等进行通讯，上述的无线网络可包括蜂窝式电话网、无线局域网或者城域网。上述的无线网络可以使用各种通信标准、协议及技术。所述第一终端110和所述第二终端120中均安装有即时通信软件，用户可以通过即时通信软件进行网络社交。

比如，用户A通过第一终端110向用户B发送即时消息，首先服务器130会接收到用户A发送即时消息的请求，并在用户A的身份经过认证之后，服务器130将用户A通过第一终端110发送给用户B的即时消息转发给用户B所使用的第二终端120。

请参见图2，其示出了本发明提供的一种即时通信方法流程图，可以应用于服务器侧，包括：

S210.接收第一用户发送的通信请求，所述通信请求包括所述第一用户向第二用户发送即时消息的请求。

当第一用户需要发送消息给第二用户时，对于服务器来说，是接收到了一个来自第一用户的通信请求，这个通信请求的具体内容可以是第一用户请求向第二用户发送即时消息，即请求开通第一用户向第二用户发送即时消息的权限。这里的即时消息可以是文字、语音、图片、视频通话请求等。

S220.对所述第一用户的身份进行判断，当所述第一用户为非认证用户时，向所述第一用户返回认证提示消息。

在即时通信软件中，任意两个用户之间的关系要么是好友关系，要么是非好友关系，即陌生人。为了防止陌生人之间通过社交软件进行社交的过程中，出现社交用户与注册用户信息不一致，从而导致诈骗等情况，需要对用户的身份信息进行判断。

本发明实施例提供了一种身份信息判断方法，请参见图3，包括：

S310.获取所述第一用户的第一好友列表，并在所述第一好友列表中查询是否存在所述第二用户；或者，获取所述第二用户的第二好友列表，并在所述第二好友列表中查询是否存在所述第一用户。

本发明实施例中所说的即时通信软件，在添加好友时是双方均添加了对方，不存在用户A添加了用户B，而用户B没有添加用户A的情况。所以在实际的操作过程中，在两个用户之间，只需要获取其中一个用户的好友列表即可知道这两个用户是否是好友关系。

S320.当所述第二用户不存在于所述第一好友列表，或所述第一用户不存在于所述第二好友列表时，判断所述第一用户为所述非认证用户。

图3中的身份判断方法其实是在判断第一用户和第二用户是否是好友关系，当其中一个用户不存在于另一个用户的好友列表中时，第一用户和第二用户为非好友关系，即为陌生人。

需要说明的是，本实施例中所说的陌生人是指，在即时通信软件中，彼此不存在于对方的好友列表中的用户之间的关系。

当判断两个用户之间是陌生人关系的时候，在进行网络社交时，则判断消息发送方用户为非认证用户。此时，消息发送方用户是不能直接向消息接收方用户发送即时消息的，本实施例中，假设第一用户为消息发送方。所述提示消息是用于消息发送方根据提示上传身份认证信息的。

服务器在判断消息发送方用户为非认证用户之后，从数据库中获取预设的引导信息，并将所述引导信息以图文显示和/或以音频播放的形式展示给待身份认证的用户。比如，可以将引导指令以文字或图片的形式展示在显示屏上，或者以视频动画的形式将引导指令显示在显示屏上。其中，所述引导信息是用于为用户提供指导，使得用户根据所述引导信息做出相应的反馈。

S230.接收所述第一用户根据所述认证提示消息上传的身份认证信息，并根据所述身份认证信息对所述第一用户的身份进行认证。

服务器在接收到第一用户上传的身份认证信息之后，则开始对其身份进行验证，请参见图4，具体过程包括：

S410.获取所述第一用户根据所述引导信息上传的所述身份认证信息。

这里的引导信息即上述的以图文显示和/或以音频播放的形式展示给待身份认证的用户的信息。

S420.对所述身份认证信息进行活体检测，并获得活体检测的结果。

该步骤主要用于活体检测，即根据获取的认证信息判断当前的检测对象是否为活体，具体过程可参见图5，其示出了一种活体检测方法，包括：

S510.从所述身份认证信息中提取所述第一用户的动作特征信息，并将所述动作特征信息与所述预设的引导信息进行匹配检测。

这里的动作是待认证用户根据引导信息做出的，并以身份认证信息进行上传。

比如，服务器给出的引导信息为上传真人有效视频，服务器会开放视频上传接口，用户通过设备终端的摄像头采集实时图像信息，并上传至服务器。

当服务器给出的引导信息是眨眼睛，那么会启用用户端设备的摄像头来采集当前视频信息，并将视频上传，该上传的视频即为该用户上传的身份认证信息。那么从身份认证信息中提取的动作特征信息即为用户做出的具体的动作。服务器通过视频中用户做出的动作来判断是否存在活体。同理，当服务器给出的引导信息是进行头部的移动，比如低头、抬头、向左转头、向右转头等，根据这些引导信息做出的动作也可以通过拍摄视频的形式进行上传。由此可以看出，当引导信息是一些需要用户做出可见的动作时，均可以通过拍摄实时视频的方式进行身份认证信息的上传。

当服务器给出的引导信息是阅读屏幕上所显示的一段文字或数字时，此时服务器开放录音文件上传接口，用户根据显示的信息进行阅读，之后会将用户阅读的录音文件上传至服务器，该上传的录音文件即为该用户上传的身份认证信息；那么从身份认证信息中提取的动作特征信息即为用户朗读文字或数字。当然，对于朗读一段文字，也可以是通过视频的形式进行上传，将用户阅读的视频作为需要上传的身份认证信息；那么从身份认证信息中提取的动作特征信息可以为用户阅读时的嘴型信息。

在提取到用户的特征信息之后，服务器需要判断这些特征信息与引导信息是否一致，以及判断这些特征信息是否与预设的数据信息一致。

对于引导信息为上传真人视频的，服务器判断为真人视频后，提取视频中的动作特征信息，比如眨眼睛这个行为，根据眨眼睛的频率判断是否处于正常活体眨眼的频率范围之内。

对于引导信息为眨眼睛的，服务器判断用户上传的视频信息中提取的动作特征信息是否包含了根据眨眼睛的指令来眨眼睛这个动作，比如连续快速眨两下眼睛等；对于引导信息为头部移动时，服务器判断用户上传的视频信息中提取的动作特征是否按引导信息做出了相应的动作，比如引导信息是向左转头，判断动作特征信息中是否包含了向左转头这个动作；要是引导信息给出了多个动作提示，在判断动作特征信息中是否包含特定动作时，还要判断各个动作之间的顺序是否与引导信息的顺序是一致的。

对于引导信息是阅读屏幕上所显示的一段文字或数字时，通过录音文件形式上传的，服务器提取录音的内容，判断用户阅读的内容是否与给出的引导信息一致，即阅读的内容是否正确；通过视频形式上传的，服务器提取用户阅读时的口型，将阅读每个字的口型与数据库中的预设口型进行匹配。

服务器给出的引导信息是从数据库中获取的，可以每次从数据库中获取一种或多种引导信息发送给用户，并且获取到每种引导信息可以是随机的，也可以是是指定的，具体不做限制。

需要注意的是，用户上传的这些信息都是实时上传的，服务器在需要某项数据的时候，会为用户提供上传接口，通过上传接口进行实时的信息上传，比如拍摄实时影像，实时采集指纹，或进行实时朗读等。

采用活体检测是为了避免非注册用户采用注册用户的静态身份信息来登录社交帐号，比如静态图片、指纹膜等，确保当前进行网络社交的为注册用户本人。

S520.当匹配检测通过时，判断存在活体。

在步骤S510中对活体检测的具体过程以及具体实施方式做了说明，将采集的特征信息与预设的信息进行匹配比较，当匹配检测通过时，则判断护体存在。

上述的活体检测方法在实际的操作过程中，可以只选择其中的一种，也可以选择其中的几种进行组合检测。

S430.当活体检测通过时，将所述身份认证信息和已有的与所述第一用户对应的实名信息进行匹配。

该步骤主要用于实名信息认证，即在活体检测通过之后，再对当前活体的实名信息进行验证，确保当前活体提供的身份信息与预留的实名身份信息一致，即，当前进行社交活动的活体用户即为当初注册当前社交帐号的用户。具体的实名认证过程可参见图6，其示出了一种实名认证方法，包括：

S610.根据所述第一用户的用户标识，从实名信息数据库中获取与所述第一用户对应的实名信息。

用户在注册社交帐号时，需要上传实名信息，比如上传身份证信息等，这里的身份证信息可以包括与身份证关联的照片信息和指纹信息，在用户上传身份证信息之后，后台将上传的身份证信息与公安系统的身份证信息库中的身份信息进行匹配，确认当前用户上传的身份证是否真实有效。在确认身份信息真实有效之后，还可以采集注册用户的声纹信息，并将所述身份证信息和所述声纹信息预留在数据库中，为注册用户分配社交帐号，生成用户标识，并将用户标识与实名身份信息进行绑定。

在需要获取用户的实名信息时，可以根据用户标识获得。

S620.从所述身份认证信息中提取用户的生物特征信息，并将所述生物特征信息与所述实名信息进行匹配检测。

这里的生物信息可以是人脸图像、指纹、声纹等生物信息。人脸图像可以从用户上传的视频图像中获取，声纹信息可以通过用户上传的录音文件中获取，指纹信息可以由用户根据提示信息随时进行获取。

以人脸图像匹配为例，本发明提供了一种人脸图像匹配的方法，请参见图7，包括：

S710.获取人脸图像。

这里的人脸图像获取可以是从用户上传的视频认证信息中获取的人脸图像。

S720.对获取的所述人脸图像进行预处理。

由于获取的原始人脸图像可能受到各种条件的限制和随机干扰，往往不能直接使用，必须在图像处理的早期阶段对其进行一系列的预处理，比如灰度校正、噪声过滤等图像预处理。对人脸图像而言，其预处理过程主要包括人脸图像的光线补偿、灰度变换、直方图均衡化、归一化、几何校正、滤波以及锐化等。

S730.对经过预处理之后的人脸图像进行特征提取。

人脸特征提取的方法主要有两大类：一种是基于知识的表征方法；另外一种是基于代数特征或统计学习的表征方法。

以知识的表征方法为例，主要是根据人脸器官的形状描述以及它们之间的距离特性来获得有助于人脸分类的特征数据，其特征分量通常包括特征点间的欧式距离、曲率和角度等。人脸由眼睛、鼻子、嘴、下巴等局部构成，对这些局部和它们之间结构关系的几何描述，可作为识别人脸的重要特征，这些特征被称为几何特征。

S740.将提取的人脸图像特征数据与已有的人脸图像数据进行匹配。

将提取的人脸特征与已有的人脸图像数据的特征进行匹配，计算两者的相似度，当相似度大于第一阈值时，判定提取的人脸图像与已有的人脸图像为同一个人的信息；否则，判断不是同一个人。

S630.当匹配检测通过时，判断所述第一用户通过身份认证。

根据上述的人脸图像匹配算法，得出匹配结果，可以知道提供身份认证信息的用户是否为注册用户本人。

S240.当所述第一用户通过身份认证时，开通所述第一用户向所述第二用户发送即时消息的权限。

开放了第一用户向第二用户发送即时消息的权限，即建立了第一用户与第二用户的通信通道。需要说明的是，这个权限是单方面的，即消息的发送方向也是单方面的，因为只有通过身份认证的人才能将消息发送出去，没有经过身份认证的用户是没有向陌生人发送消息的权限的，只能接收陌生人的即时消息。权限开通之后，第一用户同时也获得了向第二用户发送消息的认证标识。

在陌生人交友等场景下，一方可以要求另一方需要发一段验证过的真人视频才能继续陌生人社交；消息发送者先把视频上传到后台，后台进行活体检测并根据与发送者的实名信息进行匹配，匹配成功才开通授权，请参见图8，本实施例提供了一种消息发送方法，包括：

S810.消息发送方A发送消息给消息接收方B。

比如，消息发送方A和消息接收方B在同一个通信群组里，但是互不为好友，即两者为陌生人关系。消息发送方A可以从成员列表里找到消息接收方B，并选择向消息接收方B发送即时消息。

请参见图9，在消息发送方A和消息接收方B为陌生人的情况下，在弹出的对话框中会有一行提示信息，“陌生人聊天请先上传本人视频授权”。如果此时消息发送方A上传视频并通过身份认证，获得了认证标识，则可以正常向消息接收方B发送消息。如果消息发送方A在没有经过认证时仍然选择向消息接收方B发送消息，发送的不成功，发送的消息被退回，执行步骤S820。

S820.服务器对消息发送方A的身份进行判断。

S830.当服务器判断消息发送方A为非认证用户时，向消息发送方A返回验证提示消息。

S840.消息发送方A根据验证提示消息上传真人视频。

服务器在返回验证提示消息的同时，会给出上传身份认证信息的接口，如图10所示，点击图中的拍摄按钮，可以拍摄实时视频并上传。

S850.服务器根据消息发送方A上传的真人视频进行活体检测和实名信息认证。

这里的具体方法步骤可参见本实施例的上述方法。

S860.当认证通过时，服务器向消息发送方A发送授权成功的消息。

这里的授权成功是指开通消息发送方A向消息接收方B发送消息的权限，并获得了认证标识。

S870.消息发送方A再次向消息接收方B发送消息。

S880.服务器判断消息发送方A的身份，并判断消息发送方A为认证用户。

S890.服务器将消息发送方A发送的消息转发给消息接收方B。

当身份认证通过时，再次打开消息接收方B的对话框，请参见图11，对话框中会有一行提示，“授权通过，可以向陌生人聊天了！”。此时，消息发送方A向消息接收方B发送消息，则发送成功。

本实施例中，对已认证用户开通发送消息的权限时有时间限制的，这个具体的时间限制可根据具体实施场景进行设置，比如，可以设置：在消息发送方A向消息接收方B停止发送消息30分钟之后，消息发送方A再次向消息接收方B发送消息时，此时显示发送信息失败，消息发送方A需要再次进行身份认证，才能向陌生人B发送消息。

需要说明的是，假设用户A和用户B为陌生人，用户A获得了向用户B发送信息的授权，但用户B没有获得向用户A发送消息的授权，那么只有获得授权的用户A才能向陌生人B发送消息，而作为消息接收方的用户B只能接收用户A的消息，而不能向用户A发送消息；用户B可以接收用户A发送的文字、语音、图片、视频等信息，但是用户B接收的来自用户A的视频和图片信息是经过画面模糊处理的。用户B要想向用户A发送消息，需要同样进行身份认证。

其中，具体的图像模糊操作可以由服务器来完成，对图像中的像素值进行平均处理，让这些像素值越来越接近，就可以达到一种尽量无法辨别这些像素点的差别，从而产生模糊的效果。

请参见图12，其示出了一种即时通信装置示意图，包括：

请求接收模块1210，用于接收第一用户发送的通信请求，所述通信请求包括所述第一用户向第二用户发送即时消息的请求。

身份判断模块1220，用于对所述第一用户的身份进行判断，当所述第一用户为非认证用户时，向所述第一用户返回认证提示消息。

身份认证模块1230，用于接收所述第一用户根据所述认证提示消息上传的身份认证信息，并根据所述身份认证信息对所述第一用户的身份进行认证。

权限开通模块1240，用于当所述第一用户通过身份认证时，开通所述第一用户向所述第二用户发送即时消息的权限。

其中，请参见图13，所述身份判断模块1220包括：

查询模块1310，用于获取所述第一用户的第一好友列表，并在所述第一好友列表中查询是否存在所述第二用户；或者，获取所述第二用户的第二好友列表，并在所述第二好友列表中查询是否存在所述第一用户。

第一判断模块1320，用于当所述第二用户不存在于所述第一好友列表，或所述第一用户不存在于所述第二好友列表时，判断所述第一用户为所述非认证用户。

引导信息获取模块1330，用于从数据库中获取预设的引导信息，并将所述引导信息以图文显示和/或以音频播放的形式展示给所述第一用户。

请参见图14，所述身份认证模块1230包括：

第一获取模块1410，用于获取所述第一用户根据所述引导信息上传的所述身份认证信息。

活体检测模块1420，用于对所述身份认证信息进行活体检测，并获得活体检测的结果。

第一匹配模块1430，用于当活体检测通过时，将所述身份认证信息和已有的与所述第一用户对应的实名信息进行匹配。

请参见图15，所述活体检测模块1420包括：

第二匹配模块1510，用于从所述身份认证信息中提取所述第一用户的动作特征信息，并将所述动作特征信息与所述预设的引导信息进行匹配检测。

第二判断模块1520，用于当匹配检测通过时，判断存在活体。

请参见图16，所述第一匹配模块1430包括：

实名信息获取模块1610，用于根据所述第一用户的用户标识，从实名信息数据库中获取与所述第一用户对应的实名信息。

第三匹配模块1620，用于从所述身份认证信息中提取用户的生物特征信息，并将所述生物特征信息与所述实名信息进行匹配检测。

第三判断模块1630，用于当匹配检测通过时，判断所述第一用户通过身份认证。

本发明实施例提供的即时通信装置的具体实施细节与上述的即时通信方法一致，在此不再赘述。

请参见图17，图17是本发明实施例提供的一种服务器结构示意图。该服务器1700可因配置或性能不同而产生比较大的差异，可以包括一个或一个以上中央处理器(centralprocessing units，CPU)1722(例如，一个或一个以上处理器)和存储器1732，一个或一个以上存储应用程序1742或数据1744的存储介质1730(例如一个或一个以上海量存储设备)。其中，存储器1732和存储介质1730可以是短暂存储或持久存储。存储在存储介质1730的程序可以包括一个或一个以上模块(图示未示出)，每个模块可以包括对服务器中的一系列指令操作。更进一步地，中央处理器1722可以设置为与存储介质1730通信，在服务器1700上执行存储介质1730中的一系列指令操作。服务器1700还可以包括一个或一个以上电源1726，一个或一个以上有线或无线网络接口17170，一个或一个以上输入输出接口17178，和/或，一个或一个以上操作系统1741，例如Windows ServerTM，Mac OS XTM，UnixTM,LinuxTM，FreeBSDTM等等。上述实施例中所述的由服务器所执行的步骤可以基于该图17所示的服务器结构。

本实施例还提供了一种计算机可读存储介质，所述存储介质中存储有计算机可执行指令，所述计算机可执行指令由处理器加载并执行上述实施例中的即时通信方法。

本发明提出了陌生交友需要授权的方法，通过消息发送者提供的信息和账户实名信息进行匹配，确认消息发送者是注册账户本人，从而使得在交友过程中起到加强信息安全的作用。

本说明书提供了如实施例或流程图所述的方法操作步骤，但基于常规或者无创造性的劳动可以包括更多或者更少的操作步骤。实施例中列举的步骤和顺序仅仅为众多步骤执行顺序中的一种方式，不代表唯一的执行顺序。在实际中的系统或中断产品执行时，可以按照实施例或者附图所示的方法顺序执行或者并行执行(例如并行处理器或者多线程处理的环境)。

本实施例中所示出的结构，仅仅是与本申请方案相关的部分结构，并不构成对本申请方案所应用于其上的设备的限定，具体的设备可以包括比示出的更多或更少的部件，或者组合某些部件，或者具有不同的部件的布置。应当理解到，本实施例中所揭露的方法、装置等，可以通过其它的方式实现。例如，以上所描述的装置实施例仅仅是示意性的，例如，所述模块的划分仅仅为一种逻辑功能的划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，装置或单元模块的间接耦合或通信连接。

基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的全部或部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，RandomAccess Memory)、磁碟或者光盘等各种可以存储程序代码的介质。

本领域技术人员还可以进一步意识到，结合本说明书所公开的实施例描述的各示例的单元及算法步骤，能够以电子硬件、计算机软件或者二者的结合实现，为了清除地说明硬件和软件的可互换性，在上述说明中已经按照功能一般性地描述了各示例的组成及步骤。这些功能究竟以硬件还是软件方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但这种实现不应认为超出本发明的范围。

以上所述，以上实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的精神和范围。

Claims (14)

1.一种即时通信方法，其特征在于，包括：

接收第一用户发送的通信请求，所述通信请求包括所述第一用户向第二用户发送即时消息的请求；

对所述第一用户的身份进行判断，当所述第一用户与所述第二用户为陌生人关系时，确定所述第一用户为非认证用户，向所述第一用户返回认证提示消息；

接收所述第一用户根据所述认证提示消息上传的身份认证信息，对所述身份认证信息进行活体检测，并获得活体检测的结果；当活体检测通过时，将所述身份认证信息和已有的与所述第一用户对应的实名信息进行匹配；

当所述第一用户通过身份认证时，开通所述第一用户向所述第二用户发送即时消息的权限，设置所述第一用户向所述第二用户发送即时消息的权限的时间限制，其中，开通所述第一用户向所述第二用户发送即时消息的权限时，所述第二用户向所述第一用户发送即时消息的权限未被开通。

2.根据权利要求1所述的一种即时通信方法，其特征在于，所述对所述第一用户的身份进行判断包括：

获取所述第一用户的第一好友列表，并在所述第一好友列表中查询是否存在所述第二用户；或者，获取所述第二用户的第二好友列表，并在所述第二好友列表中查询是否存在所述第一用户；

当所述第二用户不存在于所述第一好友列表，或所述第一用户不存在于所述第二好友列表时，判断所述第一用户为所述非认证用户。

3.根据权利要求1所述的一种即时通信方法，其特征在于，所述当所述第一用户为非认证用户时，向所述第一用户返回认证提示消息包括：

从数据库中获取预设的引导信息，并将所述引导信息以图文显示和/或以音频播放的形式展示给所述第一用户。

4.根据权利要求3所述的一种即时通信方法，其特征在于，所述接收所述第一用户根据所述认证提示消息上传的身份认证信息包括：

获取所述第一用户根据所述引导信息上传的所述身份认证信息。

5.根据权利要求4所述的一种即时通信方法，其特征在于，所述对所述身份认证信息进行活体检测，并获得活体检测的结果包括：

从所述身份认证信息中提取所述第一用户的动作特征信息，并将所述动作特征信息与所述预设的引导信息进行匹配检测；

当匹配检测通过时，判断存在活体。

6.根据权利要求5所述的一种即时通信方法，其特征在于，所述当活体检测通过时，将所述身份认证信息和已有的与所述第一用户对应的实名信息进行匹配包括：

根据所述第一用户的用户标识，从实名信息数据库中获取与所述第一用户对应的实名信息；

从所述身份认证信息中提取用户的生物特征信息，并将所述生物特征信息与所述实名信息进行匹配检测；

当匹配检测通过时，判断所述第一用户通过身份认证。

7.一种即时通信装置，其特征在于，包括：

请求接收模块，用于接收第一用户发送的通信请求，所述通信请求包括所述第一用户向第二用户发送即时消息的请求；

身份判断模块，用于对所述第一用户的身份进行判断，当所述第一用户与所述第二用户为陌生人关系时，确定所述第一用户为非认证用户，向所述第一用户返回认证提示消息；

身份认证模块，用于接收所述第一用户根据所述认证提示消息上传的身份认证信息，对所述身份认证信息进行活体检测，并获得活体检测的结果；当活体检测通过时，将所述身份认证信息和已有的与所述第一用户对应的实名信息进行匹配；

权限开通模块，用于当所述第一用户通过身份认证时，开通所述第一用户向所述第二用户发送即时消息的权限，设置所述第一用户向所述第二用户发送即时消息的权限的时间限制，其中，开通所述第一用户向所述第二用户发送即时消息的权限时，所述第二用户向所述第一用户发送即时消息的权限未被开通。

8.根据权利要求7所述的一种即时通信装置，其特征在于，所述身份判断模块包括：

查询模块，用于获取所述第一用户的第一好友列表，并在所述第一好友列表中查询是否存在所述第二用户；或者，获取所述第二用户的第二好友列表，并在所述第二好友列表中查询是否存在所述第一用户；

第一判断模块，用于当所述第二用户不存在于所述第一好友列表，或所述第一用户不存在于所述第二好友列表时，判断所述第一用户为所述非认证用户。

9.根据权利要求7所述的一种即时通信装置，其特征在于，所述身份判断模块包括：

引导信息获取模块，用于从数据库中获取预设的引导信息，并将所述引导信息以图文显示和/或以音频播放的形式展示给所述第一用户。

10.根据权利要求9所述的一种即时通信装置，其特征在于，所述身份认证模块包括：

第一获取模块，用于获取所述第一用户根据所述引导信息上传的所述身份认证信息。

11.根据权利要求10所述的一种即时通信装置，其特征在于，所述活体检测模块包括：

第二匹配模块，用于从所述身份认证信息中提取所述第一用户的动作特征信息，并将所述动作特征信息与所述预设的引导信息进行匹配检测；

第二判断模块，用于当匹配检测通过时，判断存在活体。

12.根据权利要求11所述的一种即时通信装置，其特征在于，身份认证模块还包括：

实名信息获取模块，用于根据所述第一用户的用户标识，从实名信息数据库中获取与所述第一用户对应的实名信息；

第三匹配模块，用于从所述身份认证信息中提取用户的生物特征信息，并将所述生物特征信息与所述实名信息进行匹配检测；

第三判断模块，用于当匹配检测通过时，判断所述第一用户通过身份认证。

13.一种服务器，其特征在于，包括处理器和存储器，其中，所述存储器存储有计算机程序，所述计算机程序适于由所述处理器加载并执行如权利要求1至6任一项所述的即时通信方法。

14.一种计算机存储介质，其特征在于，所述存储介质中存储有计算机可执行指令，所述计算机可执行指令由处理器加载并执行如权利要求1至6任一项所述的即时通信方法。

Images