CN109214159B - 一种用于终端人脸识别云服务的用户信息保护系统和方法 - Google Patents

一种用于终端人脸识别云服务的用户信息保护系统和方法 Download PDF

Info

Publication number
CN109214159B
CN109214159B CN201811010881.XA CN201811010881A CN109214159B CN 109214159 B CN109214159 B CN 109214159B CN 201811010881 A CN201811010881 A CN 201811010881A CN 109214159 B CN109214159 B CN 109214159B
Authority
CN
China
Prior art keywords
token
user
identity card
card number
terminal
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201811010881.XA
Other languages
English (en)
Other versions
CN109214159A (zh
Inventor
何俊
游牧
张佩毅
朱晓宇
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Wuhan Wenchu Zhixin Technology Co ltd
Original Assignee
Wuhan Wenchu Zhixin Technology Co ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Wuhan Wenchu Zhixin Technology Co ltd filed Critical Wuhan Wenchu Zhixin Technology Co ltd
Priority to CN201811010881.XA priority Critical patent/CN109214159B/zh
Publication of CN109214159A publication Critical patent/CN109214159A/zh
Application granted granted Critical
Publication of CN109214159B publication Critical patent/CN109214159B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/32—User authentication using biometric data, e.g. fingerprints, iris scans or voiceprints
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0823—Network architectures or network communication protocols for network security for authentication of entities using certificates
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0861—Network architectures or network communication protocols for network security for authentication of entities using biometrical features, e.g. fingerprint, retina-scan

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • General Engineering & Computer Science (AREA)
  • Computing Systems (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Theoretical Computer Science (AREA)
  • Biomedical Technology (AREA)
  • General Health & Medical Sciences (AREA)
  • Software Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Health & Medical Sciences (AREA)
  • Telephonic Communication Services (AREA)
  • Collating Specific Patterns (AREA)

Abstract

本发明涉及一种用于终端人脸识别云服务的用户信息保护系统和方法，该系统包括终端、令牌代理服务器和第三方云服务器；终端接收用户基本信息，并将其发送至令牌代理服务器；令牌代理服务器根据用户基本信息生成兑换令牌并将其发送至终端；终端将兑换令牌发送至第三方云服务器；第三方云服务器将兑换令牌发送至令牌代理服务器；令牌代理服务器解析兑换令牌获得对应的用户基本信息，基于用户基本信息从数据库请求获得用户认证信息，并将其发送至第三方云服务器；第三方云服务器根据用户认证信息完成对用户的人脸识别认证，并将生成的认证结果发送至终端。本发明提供的技术方案可保证用户在使用第三方供应商提供的人脸识别云服务时的个人信息安全。

Description

一种用于终端人脸识别云服务的用户信息保护系统和方法
技术领域
本发明涉及计算机软件应用技术领域，尤其涉及一种用于终端人脸识别云服务的用户信息保护系统和方法。
背景技术
用户在使用智能手机上的部分软件时，需要经人脸识别认证通过后，才能获得相应服务。为了降低开发维护成本，软件开发商可在软件中通过云服务集成第三方人脸识别技术，也就是在需要对用户进行人脸识别认证时，将由终端软件获得的用户基本信息发送给第三方云服务器，由第三方云服务器根据用户基本信息基于大数据途径授权调用用户照片信息，并完成对相应用户的人脸识别认证。但是，由于用户基本信息通常包括姓名及身份证号等关键个人信息，而第三方云服务器供应商并不受用户控制，在由其进行人脸识别认证的过程中，目前无法保证用户基本信息不会被有意或无意地存储、传播或使用，这对用户的个人信息造成了一定的安全隐患。
发明内容
针对现有技术的不足，本发明提供一种用于终端人脸识别云服务的用户信息保护系统和方法。
一方面，本发明提供一种用于终端人脸识别云服务的用户信息保护系统，包括终端、令牌代理服务器和第三方云服务器。
所述终端，用于接收用户基本信息，并将所述用户基本信息发送至所述令牌代理服务器。
所述令牌代理服务器，用于根据所述用户基本信息生成兑换令牌，并将所述兑换令牌发送至所述终端。
所述终端，还用于将所述兑换令牌发送至所述第三方云服务器。
所述第三方云服务器，用于将所述兑换令牌发送至所述令牌代理服务器。
所述令牌代理服务器，还用于解析所述兑换令牌，获得与所述兑换令牌对应的所述用户基本信息，基于所述用户基本信息从数据库请求获得用户认证信息，并将所述用户认证信息发送至所述第三方云服务器。
所述第三方云服务器，还用于根据所述用户认证信息完成对用户的人脸识别认证，并将生成的认证结果发送至所述终端。
另一方面，本发明还提供一种用于终端人脸识别云服务的用户信息保护方法，应用于上述系统，该方法包括：
步骤1，终端接收用户基本信息，并将所述用户基本信息发送至令牌代理服务器。
步骤2，令牌代理服务器根据所述用户基本信息生成兑换令牌，并将所述兑换令牌发送至终端。
步骤3，终端将所述兑换令牌发送至第三方云服务器。
步骤4，第三方云服务器将所述兑换令牌发送至令牌代理服务器。
步骤5，令牌代理服务器解析所述兑换令牌，获得与所述兑换令牌对应的所述用户基本信息，基于所述用户基本信息从数据库请求获得用户认证信息，并将所述用户认证信息发送至第三方云服务器。
步骤6，第三方云服务器根据所述用户认证信息完成对用户的人脸识别认证，并将生成的认证结果发送至终端。
本发明提供的用于终端人脸识别云服务的用户信息保护系统和方法的有益效果是，在用户使用例如微信小程序并需要进行远程人脸识别认证时，首先通常需要在终端软件界面输入例如姓名和身份证号等个人基本信息，令牌代理服务器在获得授权的情况下，可获取用户在终端输入的基本信息，并将其转换为与用户基本信息格式相同但内容不同的兑换令牌，由于第三方云服务器对接收的信息有标准的格式要求，其可接收由终端发送的兑换令牌，并在需要请求获得用户认证信息时，将兑换令牌发送至令牌代理服务器，由令牌代理服务器将符合标准的兑换令牌解析为用户基本信息，并根据用户基本信息基于大数据途径授权调用用户证照等认证信息，然后将用户认证信息返回至第三方云服务器，由第三方云服务器基于其常规的人脸识别规程完成认证，并将认证结果反馈至终端。由于在整个操作过程中，第三方云服务器供应商无法获得用户输入的基本信息，只能以对用户信息而言更安全的兑换令牌完成相应操作，因此有效保证了用户在使用第三方供应商提供的人脸识别云服务时的个人信息安全。
附图说明
为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作一简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。
图1为本发明实施例的用于终端人脸识别云服务的用户信息保护系统的结构框图；
图2为本发明实施例的用于终端人脸识别云服务的用户信息保护方法的流程示意图。
具体实施方式
以下结合附图对本发明的原理和特征进行描述，所举实例只用于解释本发明，并非用于限定本发明的范围。
如图1所示，本发明实施例提供的一种用于终端人脸识别云服务的用户信息保护系统包括终端、令牌代理服务器和第三方云服务器。
所述终端，用于接收用户基本信息，并将所述用户基本信息发送至所述令牌代理服务器。
所述令牌代理服务器，用于根据所述用户基本信息生成兑换令牌，并将所述兑换令牌发送至所述终端。
所述终端，还用于将所述兑换令牌发送至所述第三方云服务器。
所述第三方云服务器，用于将所述兑换令牌发送至所述令牌代理服务器。
所述令牌代理服务器，还用于解析所述兑换令牌，获得与所述兑换令牌对应的所述用户基本信息，基于所述用户基本信息从数据库请求获得用户认证信息，并将所述用户认证信息发送至所述第三方云服务器。
所述第三方云服务器，还用于根据所述用户认证信息完成对用户的人脸识别认证，并将生成的认证结果发送至所述终端。
在本实施例中，在用户使用例如微信小程序并需要进行远程人脸识别认证时，首先通常需要在终端软件界面输入例如姓名和身份证号等个人基本信息，令牌代理服务器在获得授权的情况下，可获取用户在终端输入的基本信息，并将其转换为与用户基本信息格式相同但内容不同的兑换令牌，由于第三方云服务器对接收的信息有标准的格式要求，其可接收由终端发送的兑换令牌，并在需要请求获得用户认证信息时，将兑换令牌发送至令牌代理服务器，由令牌代理服务器将符合标准的兑换令牌解析为用户基本信息，并根据用户基本信息基于大数据途径授权调用用户证照等认证信息，然后将用户认证信息返回至第三方云服务器，由第三方云服务器基于其常规的人脸识别规程完成认证，并将认证结果反馈至终端。由于在整个操作过程中，第三方云服务器供应商无法获得用户输入的基本信息，只能以对用户信息而言更安全的兑换令牌完成相应操作，因此有效保证了用户在使用第三方供应商提供的人脸识别云服务时的个人信息安全。
对于对信息安全级别要求较高的单位，使用相应软件的终端均位于其内网，而第三方云服务器则位于不受其管控的外网。可将令牌代理服务器设置于相同内网，或通过其他方式使令牌代理服务器获得相应授权，保证令牌代理服务器获取用户基本信息的全流程是受控的。令牌代理服务器可预留相应接口分别与终端和第三方云服务器进行信息交互，降低对原有软件执行流程的影响。
优选地，所述用户基本信息包括匹配的真实姓名和真实身份证号，所述令牌代理服务器具体用于：
根据所述真实姓名生成第一标定数量的随机整数，所述第一标定数量为所述真实姓名的汉字字数，从备选汉字库中按顺序选取与所述随机整数对应的所述第一标定数量的汉字字符，将所述第一标定数量的所述汉字字符组成令牌姓名，根据所述真实姓名和所述令牌姓名生成姓名键值对。
根据所述真实身份证号生成第二标定数量的随机整数，所述第二标定数量为所述真实身份证号的字符总数，将所述第二标定数量的所述随机整数组成令牌身份证号，根据所述真实身份证号和所述令牌身份证号生成身份证号键值对。
将所述令牌姓名和所述令牌身份证号作为所述兑换令牌发送至所述终端。
采用GBK中文字符集中的汉字字符区域作为备选汉字库，其包括收录GB2312汉字6763个的GBK/2:B0A1-F7FE，收录GB13000.1中的CJK汉字6080个的GBK/3:8140-A0FE，以及收录CJK汉字和增补的汉字8160个的GBK/4:AA40-FEA0，故一共具有21003个汉字及对应编号。若用户姓名为3个字，则生成3个随机整数，相应地，随机整数的取值范围为1至21003。按照备选汉字库中的排列顺序，取出和随机整数对应的汉字，并将3个取出的汉字组成令牌姓名。与此同时，根据真实姓名和令牌姓名生成姓名键值对，并存储于缓存文件中。
身份证号具有特定的编号规则，由纯数字或数字、字母组合而成，位数是相对固定的。例如对于18位的纯数字身份证号，生成18个取值为0至9的随机整数，并将其按生成顺序组合而成令牌身份证号。与此同时，根据真实身份证号和令牌身份证号生成身份证号键值对，并存储于缓存文件中。
由于用户输入的真实姓名和真实身份证号是需要相互匹配的，相应地，对于同一用户，其令牌姓名和令牌身份证号也具有一对一关联的关系。
优选地，所述令牌代理服务器具体还用于：
当接收到所述第三方云服务器发送的所述兑换令牌时，根据所述姓名键值对与所述兑换令牌中的所述令牌姓名获得所述真实姓名，根据所述身份证号键值对与所述兑换令牌中的所述令牌身份证号获得所述真实身份证号。
根据所述真实姓名和所述真实身份证号经大数据接口从数据库请求获得所述用户认证信息。
由于令牌代理服务器的缓存文件中具有姓名键值对和身份证号键值对，在接收到第三方云服务器发送的兑换令牌时，可根据键值对表示的对应关系解析得到用户的真实姓名和真实身份证号，进而满足通过大数据途径请求用户认证信息的要求。
需要注意的是，第三方云服务器发送的兑换令牌中需要同时具有在令牌代理服务器可查的相互匹配的令牌姓名和令牌身份证号，令牌代理服务器才会对其进行解析等相关操作。
优选地，所述令牌代理服务器具体用于：
当所述真实身份证号为十五位时，所述第一标定数量为十五，在十五个所述随机整数中按顺序分别取六个作为身份证号地区码，六个作为身份证号生日码，三个作为身份证号顺序码。
当所述真实身份证号为十八位时，所述第二标定数量为十八，在十八个所述随机整数中按顺序分别取六个作为身份证号地区码，八个作为身份证号生日码，三个作为身份证号顺序码，一个作为身份证号校验码。
由于时代发展原因，我国身份证号系统中同时存在15位和18位的情况。对于15位的身份证号，1至6位为地区码，7至12位为生日码，13至15位为顺序码。而对于18位的身份证号，1至6位为地区码，7至14位为生日码，15至17位为顺序码，18位为校验码。对于不同类型的身份证号，采用有所区别的令牌生成方法，从而保证对两种类型的身份证号均能进行相应操作，适应不同用户的需求。
优选地，所述用户认证信息包括用户证照图像，所述第三方云服务器具体用于：
获取由所述终端采集的用户真实图像。
比对所述用户真实图像和所述用户证照图像。
根据比对结果生成所述认证结果，并将所述认证结果发送至所述终端。
第三方云服务器主要通过对比由终端采集的用户真实图像和经大数据途径获取的用户证照图像，以完成对当前用户的人脸识别认证。与此同时，用户认证信息还可包括用户业务办理资格等信息，第三方云服务器还可进行资格验证、活体检测及相似度比对等相关认证操作。
需要注意的是，即使第三方云服务器有可能在认证过程中获取用户的真实图像信息，但由于无法获取更为重要的姓名及身份证号信息，单独的图像信息的用途有限。
如图2所示，本发明实施例提供一种应用于上述系统的用于终端人脸识别云服务的用户信息保护方法，该方法包括：
步骤1，终端接收用户基本信息，并将所述用户基本信息发送至令牌代理服务器。
步骤2，令牌代理服务器根据所述用户基本信息生成兑换令牌，并将所述兑换令牌发送至终端。
步骤3，终端将所述兑换令牌发送至第三方云服务器。
步骤4，第三方云服务器将所述兑换令牌发送至令牌代理服务器。
步骤5，令牌代理服务器解析所述兑换令牌，获得与所述兑换令牌对应的所述用户基本信息，基于所述用户基本信息从数据库请求获得用户认证信息，并将所述用户认证信息发送至第三方云服务器。
步骤6，第三方云服务器根据所述用户认证信息完成对用户的人脸识别认证，并将生成的认证结果发送至终端。
优选地，所述用户基本信息包括匹配的真实姓名和真实身份证号，所述步骤2具体包括：
步骤2.1，根据所述真实姓名生成第一标定数量的随机整数，所述第一标定数量为所述真实姓名的汉字字数，从备选汉字库中按顺序选取与所述随机整数对应的所述第一标定数量的汉字字符，将所述第一标定数量的所述汉字字符组成令牌姓名，根据所述真实姓名和所述令牌姓名生成姓名键值对。
步骤2.2，根据所述真实身份证号生成第二标定数量的随机整数，所述第二标定数量为所述真实身份证号的字符总数，将所述第二标定数量的所述随机整数组成令牌身份证号，根据所述真实身份证号和所述令牌身份证号生成身份证号键值对。
步骤2.3，将所述令牌姓名和所述令牌身份证号作为所述兑换令牌发送至终端。
优选地，所述步骤5的具体实现包括：
根据所述姓名键值对与所述兑换令牌中的所述令牌姓名获得所述真实姓名，根据所述身份证号键值对与所述兑换令牌中的所述令牌身份证号获得所述真实身份证号。
根据所述真实姓名和所述真实身份证号经大数据接口从数据库请求获得所述用户认证信息。
优选地，所述步骤2.2的具体实现包括：
当所述真实身份证号为十五位时，所述第一标定数量为十五，在十五个所述随机整数中按顺序分别取六个作为身份证号地区码，六个作为身份证号生日码，三个作为身份证号顺序码。
当所述真实身份证号为十八位时，所述第二标定数量为十八，在十八个所述随机整数中按顺序分别取六个作为身份证号地区码，八个作为身份证号生日码，三个作为身份证号顺序码，一个作为身份证号校验码。
优选地，所述用户认证信息包括用户证照图像，所述步骤6具体包括：
步骤6.1，获取由终端采集的用户真实图像。
步骤6.2，比对所述用户真实图像和所述用户证照图像。
步骤6.3，根据比对结果生成所述认证结果，并将所述认证结果发送至终端。
读者应理解，在本说明书的描述中，参考术语“一个实施例”、“一些实施例”、“示例”、“具体示例”或“一些示例”等的描述意指结合该实施例或示例描述的具体特征、结构、材料或者特点包含于本发明的至少一个实施例或示例中。在本说明书中，对上述术语的示意性表述不必针对的是相同的实施例或示例。而且，描述的具体特征、结构、材料或者特点可以在任一个或多个实施例或示例中以合适的方式结合。此外，在不相互矛盾的情况下，本领域的技术人员可以将本说明书中描述的不同实施例或示例以及不同实施例或示例的特征进行结合和组合。
以上所述仅为本发明的较佳实施例，并不用以限制本发明，凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (8)

1.一种用于终端人脸识别云服务的用户信息保护系统，其特征在于，包括终端、令牌代理服务器和第三方云服务器；
所述终端，用于接收用户基本信息，并将所述用户基本信息发送至所述令牌代理服务器；
所述令牌代理服务器，用于根据所述用户基本信息生成兑换令牌，并将所述兑换令牌发送至所述终端；
所述终端，还用于将所述兑换令牌发送至所述第三方云服务器；
所述第三方云服务器，用于将所述兑换令牌发送至所述令牌代理服务器；
所述令牌代理服务器，还用于解析所述兑换令牌，获得与所述兑换令牌对应的所述用户基本信息，基于所述用户基本信息从数据库请求获得用户认证信息，并将所述用户认证信息发送至所述第三方云服务器；
所述用户基本信息包括匹配的真实姓名和真实身份证号，所述令牌代理服务器具体用于：
根据所述真实姓名生成第一标定数量的随机整数，所述第一标定数量为所述真实姓名的汉字字数，从备选汉字库中按顺序选取与所述随机整数对应的所述第一标定数量的汉字字符，将所述第一标定数量的所述汉字字符组成令牌姓名，根据所述真实姓名和所述令牌姓名生成姓名键值对；
根据所述真实身份证号生成第二标定数量的随机整数，所述第二标定数量为所述真实身份证号的字符总数，将所述第二标定数量的所述随机整数组成令牌身份证号，根据所述真实身份证号和所述令牌身份证号生成身份证号键值对；
将所述令牌姓名和所述令牌身份证号作为所述兑换令牌发送至所述终端；
当接收到所述第三方云服务器发送的所述兑换令牌时，根据所述姓名键值对与所述兑换令牌中的所述令牌姓名获得所述真实姓名，根据所述身份证号键值对与所述兑换令牌中的所述令牌身份证号获得所述真实身份证号；
根据所述真实姓名和所述真实身份证号经大数据接口从数据库请求获得所述用户认证信息；
所述第三方云服务器，还用于根据所述用户认证信息完成对用户的人脸识别认证，并将生成的认证结果发送至所述终端。
2.根据权利要求1所述的用于终端人脸识别云服务的用户信息保护系统，其特征在于，所述令牌代理服务器具体用于：
当所述真实身份证号为十五位时，所述第一标定数量为十五，在十五个所述随机整数中按顺序分别取六个作为身份证号地区码，六个作为身份证号生日码，三个作为身份证号顺序码；
当所述真实身份证号为十八位时，所述第二标定数量为十八，在十八个所述随机整数中按顺序分别取六个作为身份证号地区码，八个作为身份证号生日码，三个作为身份证号顺序码，一个作为身份证号校验码。
3.根据权利要求1或2所述的用于终端人脸识别云服务的用户信息保护系统，其特征在于，所述用户认证信息包括用户证照图像，所述第三方云服务器具体用于：
获取由所述终端采集的用户真实图像；
比对所述用户真实图像和所述用户证照图像；
根据比对结果生成所述认证结果，并将所述认证结果发送至所述终端。
4.一种用于终端人脸识别云服务的用户信息保护方法，其特征在于，应用于如权利要求1至3任一项所述的用于终端人脸识别云服务的用户信息保护系统中，所述方法包括：
步骤1，终端接收用户基本信息，并将所述用户基本信息发送至令牌代理服务器；
步骤2，令牌代理服务器根据所述用户基本信息生成兑换令牌，并将所述兑换令牌发送至终端；
步骤3，终端将所述兑换令牌发送至第三方云服务器；
步骤4，第三方云服务器将所述兑换令牌发送至令牌代理服务器；
步骤5，令牌代理服务器解析所述兑换令牌，获得与所述兑换令牌对应的所述用户基本信息，基于所述用户基本信息从数据库请求获得用户认证信息，并将所述用户认证信息发送至第三方云服务器；
步骤6，第三方云服务器根据所述用户认证信息完成对用户的人脸识别认证，并将生成的认证结果发送至终端。
5.根据权利要求4所述的用于终端人脸识别云服务的用户信息保护方法，其特征在于，所述用户基本信息包括匹配的真实姓名和真实身份证号，所述步骤2具体包括：
步骤2.1，根据所述真实姓名生成第一标定数量的随机整数，所述第一标定数量为所述真实姓名的汉字字数，从备选汉字库中按顺序选取与所述随机整数对应的所述第一标定数量的汉字字符，将所述第一标定数量的所述汉字字符组成令牌姓名，根据所述真实姓名和所述令牌姓名生成姓名键值对；
步骤2.2，根据所述真实身份证号生成第二标定数量的随机整数，所述第二标定数量为所述真实身份证号的字符总数，将所述第二标定数量的所述随机整数组成令牌身份证号，根据所述真实身份证号和所述令牌身份证号生成身份证号键值对；
步骤2.3，将所述令牌姓名和所述令牌身份证号作为所述兑换令牌发送至终端。
6.根据权利要求5所述的用于终端人脸识别云服务的用户信息保护方法，其特征在于，所述步骤5的具体实现包括：
根据所述姓名键值对与所述兑换令牌中的所述令牌姓名获得所述真实姓名，根据所述身份证号键值对与所述兑换令牌中的所述令牌身份证号获得所述真实身份证号；
根据所述真实姓名和所述真实身份证号经大数据接口从数据库请求获得所述用户认证信息。
7.根据权利要求5所述的用于终端人脸识别云服务的用户信息保护方法，其特征在于，所述步骤2.2的具体实现包括：
当所述真实身份证号为十五位时，所述第一标定数量为十五，在十五个所述随机整数中按顺序分别取六个作为身份证号地区码，六个作为身份证号生日码，三个作为身份证号顺序码；
当所述真实身份证号为十八位时，所述第二标定数量为十八，在十八个所述随机整数中按顺序分别取六个作为身份证号地区码，八个作为身份证号生日码，三个作为身份证号顺序码，一个作为身份证号校验码。
8.根据权利要求4至7任一项所述的用于终端人脸识别云服务的用户信息保护方法，其特征在于，所述用户认证信息包括用户证照图像，所述步骤6具体包括：
步骤6.1，获取由终端采集的用户真实图像；
步骤6.2，比对所述用户真实图像和所述用户证照图像；
步骤6.3，根据比对结果生成所述认证结果，并将所述认证结果发送至终端。
CN201811010881.XA 2018-08-31 2018-08-31 一种用于终端人脸识别云服务的用户信息保护系统和方法 Active CN109214159B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201811010881.XA CN109214159B (zh) 2018-08-31 2018-08-31 一种用于终端人脸识别云服务的用户信息保护系统和方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201811010881.XA CN109214159B (zh) 2018-08-31 2018-08-31 一种用于终端人脸识别云服务的用户信息保护系统和方法

Publications (2)

Publication Number Publication Date
CN109214159A CN109214159A (zh) 2019-01-15
CN109214159B true CN109214159B (zh) 2021-11-02

Family

ID=64985511

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201811010881.XA Active CN109214159B (zh) 2018-08-31 2018-08-31 一种用于终端人脸识别云服务的用户信息保护系统和方法

Country Status (1)

Country Link
CN (1) CN109214159B (zh)

Families Citing this family (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN109981654A (zh) * 2019-03-28 2019-07-05 安信数字(广州)科技有限公司 数字身份生成方法及装置
CN110322243B (zh) * 2019-07-05 2023-05-30 上海掌御信息科技有限公司 一种实名区块链系统
CN110780915B (zh) * 2019-08-16 2022-01-25 腾讯科技（深圳）有限公司 一种数据处理方法、装置和存储介质
CN113285808B (zh) * 2021-05-18 2024-03-26 挂号网（杭州）科技有限公司 一种身份信息核验方法、装置、设备和存储介质
CN114760064B (zh) * 2022-03-23 2024-03-22 建信融通有限责任公司 一种代金券秒杀方法及系统

Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101316169A (zh) * 2008-07-18 2008-12-03 张曌 基于互联网第三方生物特征验证的网络身份验证方法
CN102075937A (zh) * 2011-01-06 2011-05-25 西安电子科技大学 移动ip注册时实现移动节点身份匿名性的方法
CN103490899A (zh) * 2013-09-27 2014-01-01 浪潮齐鲁软件产业有限公司 一种基于第三方服务的应用云安全认证方法
CN104579694A (zh) * 2015-02-09 2015-04-29 浙江大学 一种身份认证方法及系统
CN105959267A (zh) * 2016-04-25 2016-09-21 北京九州云腾科技有限公司 单点登录技术中的主令牌获取方法、单点登录方法及系统
CN108462581A (zh) * 2018-01-08 2018-08-28 平安科技（深圳）有限公司 网络令牌生成的方法、装置、终端设备及存储介质

Family Cites Families (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US9124571B1 (en) * 2014-02-24 2015-09-01 Keypasco Ab Network authentication method for secure user identity verification

Patent Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101316169A (zh) * 2008-07-18 2008-12-03 张曌 基于互联网第三方生物特征验证的网络身份验证方法
CN102075937A (zh) * 2011-01-06 2011-05-25 西安电子科技大学 移动ip注册时实现移动节点身份匿名性的方法
CN103490899A (zh) * 2013-09-27 2014-01-01 浪潮齐鲁软件产业有限公司 一种基于第三方服务的应用云安全认证方法
CN104579694A (zh) * 2015-02-09 2015-04-29 浙江大学 一种身份认证方法及系统
CN105959267A (zh) * 2016-04-25 2016-09-21 北京九州云腾科技有限公司 单点登录技术中的主令牌获取方法、单点登录方法及系统
CN108462581A (zh) * 2018-01-08 2018-08-28 平安科技（深圳）有限公司 网络令牌生成的方法、装置、终端设备及存储介质

Non-Patent Citations (4)

* Cited by examiner, † Cited by third party
Title
Survey of different IDS using honeytoken based techniques to mitigate cyber threats;Priyanka Jogdand等;《网络在线公开：https://ieeexplore.ieee.org/stamp/stamp.jsp?tp=&arnumber=7754797》;20161124;第1-6页 *
Token Based Privacy Preserving and Authentication Technique for Wireless Mobile Networks;Saman Fatahpour;《网页在线公开：https://ieeexplore.ieee.org/stamp/stamp.jsp?tp=&arnumber=8387253》;20180618;第1-7页 *
人脸识别服务云计算化技术方案分析;刘晓玲等;《通信热点》;20160414(第1期);第14-17页 *
基于普通UIM的HCE应用安全设计;曹懿军等;《数字化用户》;20141024(第14期);第140-143页 *

Also Published As

Publication number Publication date
CN109214159A (zh) 2019-01-15

Similar Documents

Publication Publication Date Title
CN109214159B (zh) 一种用于终端人脸识别云服务的用户信息保护系统和方法
US20180060878A1 (en) Data authenticity identification method and device for safety check of two-dimensional code
CN111008923B (zh) 水印嵌入和水印提取方法、装置和设备
CN108764239B (zh) 发票验伪方法、装置、计算机设备及存储介质
CN111625809B (zh) 数据授权方法及装置、电子设备、存储介质
CN106327246B (zh) 业务处理方法和装置
CN108683667B (zh) 账户保护方法、装置、系统和存储介质
US20080250502A1 (en) Software Checking
CN101183458B (zh) 图片验证码生成方法和图片验证码生成装置
CN107786628B (zh) 业务编号分配方法、装置、计算机设备和存储介质
CN107819748B (zh) 一种抗破解的验证码实现方法及装置
CN116150349A (zh) 一种数据产品安全合规性检查方法、装置及服务器
CN110690971A (zh) 基于USBKey的数据处理方法及系统
CN111767543B (zh) 重放攻击漏洞确定方法、装置、设备及可读存储介质
CN105830079A (zh) 认证信息管理系统、认证信息管理设备、程序、记录介质和认证信息管理方法
CN110795706B (zh) 基于哈希的验证方法、设备、存储介质及装置
CN113810394B (zh) 服务处理方法、装置、电子设备及存储介质
CN115859370B (zh) 交易数据的处理方法、装置、计算机设备和存储介质
KR102134210B1 (ko) 홈페이지 내 비정형 이미지 파일의 개인정보 검출/차단 시스템 및 그 부하 저감 방법
CN108965335B (zh) 防止恶意访问登录接口的方法、电子设备及计算机介质
CN113254986B (zh) 数据处理方法、装置及计算机可读存储介质
CN110706221A (zh) 图片定制化的验证方法、验证设备、存储介质及装置
KR102229035B1 (ko) 민감정보를 마스킹하는 방법 및 디바이스
CN115116158A (zh) 签到控制方法、装置及存储介质
CN109145645B (zh) 一种保护安卓手机中短信验证码的方法

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant