CN109871722A

CN109871722A - 基于光学图形码的身份验证方法、系统、终端及存储介质

Info

Publication number: CN109871722A
Application number: CN201910023031.1A
Authority: CN
Inventors: 郑嵩; 杨秀红; 蒋文军; 黄志安
Original assignee: Shenzhen Emperor Technology Co Ltd
Current assignee: Shenzhen Emperor Technology Co Ltd
Priority date: 2019-01-10
Filing date: 2019-01-10
Publication date: 2019-06-11

Abstract

本发明公开了一种基于光学图形码的身份验证方法，包括：第一终端显示光学图形码，所述光学图形码包括光学码和第一生物特征图像，所述光学码内含有与所述第一生物特征图像对应的身份信息；第二终端扫描所述光学图形码，得到所述身份信息和所述第一生物特征图像；所述第二终端通过采集现场用户的第二生物特征图像与所述第一生物特征图像进行比对，验证所述身份信息与所述用户本人是否一致。本发明还公开了一种身份验证系统、第一终端、第二终端及计算机可读存储介质。本发明可以在无需联网的情况下，就能够快速有效地进行身份校验。

Description

基于光学图形码的身份验证方法、系统、终端及存储介质

技术领域

本发明涉及身份验证技术领域，尤其涉及一种基于光学图形码的身份验证方法、身份验证系统、第一终端、第二终端和计算机可读存储介质。

背景技术

目前，传统的身份验证过程中，多是将身份信息以编码的方式写入二维码中，工作人员通过扫描该二维码即可获取对应的证件信息，进而联网进行身份验证。但是，现有的基于二维码的身份验证方案中，通常需要在扫描二维码获取证件信息以后，连接网络对获取到的证件信息进行人证合一验证。因此，在传统的基于二维码进行身份验证的技术中，如何在不联网的情况下就能够对身份进行有效校验，是一个亟待解决的问题。

发明内容

本发明的主要目的在于提供一种基于光学图形码的身份验证方法、身份验证系统、第一终端、第二终端和计算机可读存储介质，旨在无需联网的情况下，就能够快速有效地进行身份校验。

为实现上述目的，本发明提供一种基于光学图形码的身份验证方法，包括以下步骤：

第一终端显示光学图形码，所述光学图形码包括光学码和第一生物特征图像，所述光学码内含有与所述第一生物特征图像对应的身份信息；

第二终端扫描所述光学图形码，得到所述身份信息和所述第一生物特征图像；

所述第二终端通过采集现场用户的第二生物特征图像与所述第一生物特征图像进行比对，验证所述身份信息与所述用户本人是否一致。

可选的，所述身份信息包含与所述第一生物特征信息对应的第一特征码，所述第二终端通过采集现场用户的第二生物特征图像与所述第一生物特征图像进行比对，验证所述身份信息与所述用户本人是否一致的步骤包括：

所述第二终端采集现场用户的第二生物特征图像；

所述第二终端提取所述第二生物特征图像的第二特征码，并且将所述第二特征码与第一特征码进行比对；

若所述第二特征码与所述第一特征码一致，所述第二终端将所述第二生物特征图像与所述第一生物特征图像进行第二比对；

若所述第二生物特征图像与所述第一生物特征图像匹配，所述第二终端确定所述身份信息与所述用户本人一致。

可选的，所述的第一终端显示光学图形码的步骤之前，还包括：

所述第一终端基于第一安全引擎和第一密钥对所述身份信息进行加密，得到身份信息密文；

所述第一终端根据所述身份信息密文生成对应的光学码，并根据所述光学码和所述第一生物特征图像生成对应的光学图形码。

可选的，所述的第二终端扫描所述光学图形码，得到所述身份信息和所述第一生物特征图像的步骤包括：

所述第二终端扫描所述光学图形码，得到所述身份信息密文和所述第一生物特征图像；

所述第二终端基于第二安全引擎和第二密钥对所述身份信息密文进行解密，得到所述身份信息。

可选的，所述第一生物特征图像和所述第二生物特征图像包括人脸图像、指纹图像、指静脉图像、虹膜图像之中的一项或多项。

可选的，所述光学图形码包括动态显示的多个光学码和多个生物特征图像。

可选的，所述光学图形码包括静态显示的光学码和生物特征图像。

此外，为实现上述目的，本发明还提供一种身份验证系统，所述身份验证系统包括第一终端和第二终端，

所述第一终端，用于显示光学图形码，该光学图形码包括光学码和第一生物特征图像，该光学码内含有与该第一生物特征图像对应的身份信息，以供第二终端扫描该光学图形码，得到该身份信息和第一生物特征图像，并通过采集现场用户的第二生物特征图像与该第一生物特征图像进行比对，验证该身份信息与该用户本人是否一致；

所述第二终端，用于在第一终端显示光学图形码时，扫描该光学图形码，得到该身份信息和第一生物特征图像，该光学图形码包括光学码和第一生物特征图像，该光学码内含有与该第一生物特征图像对应的身份信息；以及所述第二终端，还用于通过采集现场用户的第二生物特征图像与该第一生物特征图像进行比对，验证该身份信息与该用户本人是否一致。

此外，为实现上述目的，本发明还提供一种第一终端，所述第一终端包括处理器以及存储在所述处理器内并可在所述处理器上运行的身份验证程序，其中，所述身份验证程序被所述处理器执行时实现如下步骤：

显示光学图形码，该光学图形码包括光学码和第一生物特征图像，该光学码内含有与该第一生物特征图像对应的身份信息，以供第二终端扫描该光学图形码，得到该身份信息和第一生物特征图像，并通过采集现场用户的第二生物特征图像与该第一生物特征图像进行比对，验证该身份信息与该用户本人是否一致。

此外，为实现上述目的，本发明还提供一种第二终端，所述第二终端包括处理器以及存储在所述处理器内并可在所述处理器上运行的身份验证程序，其中，所述身份验证程序被所述处理器执行时实现如下步骤：

在第一终端显示光学图形码时，扫描该光学图形码，得到该身份信息和第一生物特征图像，该光学图形码包括光学码和第一生物特征图像，该光学码内含有与该第一生物特征图像对应的身份信息；

获取现场采集的生物特征图像，并根据现场采集的生物特征图像和光学图形码内的生物特征图像进行身份验证。

此外，为实现上述目的，本发明还提供一种计算机可读存储介质，所述计算机可读存储介质上存储有身份验证程序，所述身份验证程序被处理器执行时实现上述任一项所述的身份验证方法的步骤。

本发明提供的基于光学图形码的身份验证方法、身份验证系统、第一终端、第二终端和计算机可读存储介质，通过光学码和生物特征图像组合形成光学图形码，通过光学码内的身份信息表明用户身份，并通过对应的第一生物特征图像进行合一性验证，以保证该身份信息与用户本人一致，实现了快速有效地进行离线身份验证，同时，该光学码和生物特征图像，均通过显示加扫描的形式进行读取和验证，使用方便，极大的提升了用户体验。

附图说明

图1为本发明基于光学图形码的身份验证方法第一实施例的流程示意图；

图2为以内嵌或外嵌的方式与光学码组合显示的示例图；

图3为图1中步骤S13的细化流程示意图；

具体实施方式

应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

请参见图1，图1为本发明基于光学图形码的身份验证方法第一实施例的流程示意图。

在本实施例中，所述方法包括：

步骤S11，第一终端显示光学图形码，所述光学图形码包括光学码和第一生物特征图像，所述光学码内含有与所述第一生物特征图像对应的身份信息。

本实施例中，第一终端和第二终端均可以是具有移动通讯功能，用于展示或识读二维码、一维码等光学码，完成对应身份核验、业务处理等的移动终端，例如：手机、笔记本电脑、PDA(个人数字助理)、PAD(平板电脑)、 PMP(便携式多媒体播放器)等等。或者，该第一终端和第二终端也可以是具有光学码展示或识读等功能的专用设备，例如：带扫码装置的验证终端、收银系统、销售点终端(POS)、自助终端、电子票卡收费终端等。所述第一终端和第二终端可以相同，也可以不同，如手机和手机，手机和POS机，手机和验证终端等。本实施例中，第一终端优选为手机，第二终端优选为验证终端，本发明可以应用于出入境等需要进行身份核验的场所。

在本实施例中，该光学码可以包括一维条码、二维条码、字符码等等。该生物特征图像为用于进行人证合一验证的图像，具体的，第一生物特征图像可以包括人脸图像、指纹图像、指静脉图像、虹膜图像之中一项或多项。该身份信息为用于声明用户身份的信息，例如：该身份信息可以包括姓名、性别、民族、出生日期、地址等等的信息。进一步的，当所述图像信息为人脸图像时，所述人脸图像的分辨率满足人脸比对图像质量的要求。

进一步的，第一终端所显示的光学图形码，可以是动态的，或者也可以是静态的。将光学码与图像组合的形式，可以解决现有二维码信息承载容量不足的问题。

当该光学图形码包括动态显示的多个光学码和多个生物特征图像时，第一终端依次显示该光学图形码的光学码和生物特征图像，以供第二终端扫描。如此，可以有效的解决单个光学码容量不足的问题，同时，通过动态显示的光学码和生物特征图像，可以增加被复制的难度，提高安全性。

当该光学图形码包括静态显示的光学码和生物特征图像时，第一终端可以在同一界面中显示该光学码和生物特征图像，该生物特征图像可以以内嵌或外嵌的方式与该光学码组合进行显示。具体的，可以参考图2，图2为以内嵌或外嵌的方式与光学码组合显示的示例图，在图2中左边展示的为内嵌的方式与光学码进行组合，右边展示的为外嵌的方式与光学码进行组合。进一步的，考虑显示清晰度的问题，该第一终端也可以先显示单张的光学码，在光学码显示结束后显示生物特征图像。

进一步的，第一终端可以根据采集的身份信息及生物特征图像，生成该光学图形码。或者，该第一终端也可以通过预设的服务器下载得到该生物特征图像。

在本发明其它可选实施例中，在光学图形码中保存的身份信息可以是经过加密的。具体的，在第一终端显示光学图形码之前，所述方法还包括：

所述第一终端基于第一安全引擎和第一秘钥对所述身份信息加密得到身份信息密文；以及

其中，第一安全引擎可以是预先设置的加密算法，对光学码内的身份信息进行加密，可以有效提高信息的安全性，同时保护用户隐私。

步骤S12，第二终端扫描所述光学图形码，得到所述身份信息和所述第一生物特征图像。

在本实施例中，该第二终端扫描第一终端所显示的光学图形码，解析该光学图形码，得到对应的身份信息和第一生物特征图像。该第二终端可以通过内置的摄像头或扫描器等装置扫描第一终端所显示的光学图形码。

具体的，该第二终端可以按照预设时间周期进行光学图形码的扫描，在扫描到光学图形码时，对该光学图形码进行解析，以得到对应的身份信息和第一生物特征图像。当然，该第二终端可以在解析失败时，生成解析失败的提示信息。

当然，该第二终端还可以在得到该身份信息和第一生物特征图像时，对该身份信息和第一生物特征图像进行有效性验证。例如，假设该身份信息应包括姓名、性别、名族、出生年月、住址以及身份证号等信息。第二终端可以在该身份信息内的一项或多项错误，或某些项目信息缺失时，确定该身份信息无效；相反，若每一项均有，且至少相关项正确，则可以确定该身份信息有效。

在本发明其它可选实施例中，若扫描的光学图形码中包含加密的信息，则对其进行解密。具体的，所述方法还可以包括：

在本实施例中，扫描光学图形码后，若得到身份信息密文，则对身份信息密文进行解密。具体的第二安全引擎可以是用于与第一安全引擎对应的解密算法，第二秘钥是与第一秘钥对应的解密秘钥。即，对身份信息密文进行解密的过程为对身份信息进行加密过程的逆过程，第二终端可以获取身份信息密文的解密规则，从而解密身份信息，提高所保存的身份信息的安全性。

步骤S13，所述第二终端通过采集现场用户的第二生物特征图像与所述第一生物特征图像进行比对，验证所述身份信息与所述用户本人是否一致。

本实施例中，第二终端可以通过摄像头、指纹采集装置等生物特征采集装置，采集现场进行身份验证的用户的第二生物特征图像，并将采集到的第二生物特征图像与光学图形码内的第一生物特征图像进行比对，根据比对结果确定该光学图形码内的身份信息与用户本人是否一致。第二终端可以通过判断该第二生物特征图像与第一生物特征图像是否相同或相似度是否达到预设值，在相同或相似度达到预设值时，确定该光学图形码内的身份信息与该用户本人一致，此时，该用户的身份验证通过。

具体的，第二生物特征图像可以包括人脸图像、指纹图像、指静脉图像、虹膜图像之中一项或多项。并且，第一生物特征图像与第二生物特征图像为相同的生物特征的图像。例如，当第一生物特征图像是为人脸图像，则第二生物特征为在采集到的现场用户的人脸图像。

本实施例中，现场采集的用户的第二生物特征图像可以由第二终端内设置的生物特征采集装置进行采集，当然也可以由现场外设的其它生物特征采集装置采集完成后发送至该第二终端。

第一终端和第二终端在进行验证时，可以为接触式，非接触式，手持式，或固定式等，本发明并不作具体限定，可以根据实际应用场景合理设置。

本发明提供的基于光学图形码的身份验证方法，通过光学码和生物特征图像组合形成光学图形码，通过光学码内的身份信息表明用户身份，并通过对应的第一生物特征图像进行合一性验证，以保证该身份信息与用户本人一致，实现了快速有效地进行离线身份验证，同时，该光学码和生物特征图像，均通过显示加扫描的形式进行读取和验证，使用方便，极大的提升了用户体验。

请参见图3，图3为本发明身份验证方法第二实施例中步骤S13的细化流程示意图。具体的，所述身份信息包含与所述第一生物特征信息对应的第一特征码，所述步骤S13包括：

步骤S131，所述第二终端采集现场用户的第二生物特征图像。

本实施例中，第二终端可以通过摄像头、指纹采集装置等生物特征采集装置，采集现场进行身份验证的用户的第二生物特征图像。

例如，当第一终端的光学图形码包括的第一生物特征图像为人脸图像时，第二终端采集现场进行身份验证的用户的人脸图像。

步骤S132，所述第二终端提取所述第二生物特征图像的第二特征码，并且将所述第二特征码与第一特征码进行比对。

本实施例中，第一特征码是与第一生物特征信息对应的。具体的，第一特征码可以是通过预定算法提取第一生物特征图像而得到的特征码。例如，根据预定算法提取人向特征点运算生成的人像特征码。

具体的，第二特征码也可以是通过预定算法提取第二生物特征图像而得到的特征码。

在本实施例中，将第一特征码与第二特征码进行匹配，可以确定光学图形码中包含的第一生物特征图像是否为有效的，或者是否被篡改。当第一生物特征图像被篡改时，则第二特征码与第一特征码可能不为相同的特征码。

步骤S133，若所述第二特征码与所述第一特征码一致，所述第二终端将所述第二生物特征图像与所述第一生物特征图像进行第二比对。

在本实施例中，当第二特征码与第一特征码一致时，可以确定光学图形码中包含的第一生物特征图像为有效的。在此基础上，将第二生物特征图像与第一生物特征图像进行对比，进一步验证采集到的现场用户的信息与光学码中含有的身份信息是否相同。

步骤S134，若所述第二生物特征图像与所述第一生物特征图像匹配，所述第二终端确定所述身份信息与所述用户本人一致。

在本实施例中，当第二生物特征图像与第一生物特征图像匹配时，第二终端确定采集到的现场用户的信息与光学码中含有的身份信息相同，则可以确定采集到的现场用户与光学码表达的身份信息一致。

在本发明其它可选实施例中，光学码还可以包含根据第一生物特征图像生成的第一可信时间戳，例如，根据人像图形生成的可信时间戳；和/或各行业应用所需要的少量字符信息中的一种或多种。

在验证光学码包含的身份信息与用户本人是否一致时，第二终端采集现场用户的第二生物特征图像之后，根据第二生物特征图像生成第二可信时间戳，判断第一时间戳与第二时间戳是否匹配，若匹配，再将第二生物特征图像与第一生物特征图像进行比对。

通过使用可信时间戳，二维码具备不可抵赖性，可被司法及仲裁等机构所采信，可用于实施合法数字身份证明。

在本实施例中，通过光学码内的特征码和生物特征图像互相进行验证，能够有效的防止该光学图形码被篡改，提高了安全性。

在其他可选实施例中，还可以在缺少任一项生物特征时，则判定用户与身份信息不一致。

本发明还提出一种身份验证系统，所述身份验证系统包括包括第一终端和第二终端，所述第一终端和第二终端均可包括：处理器，例如CPU，用户接口，存储器，通信总线。其中，通信总线用于实现这些组件之间的连接通信。用户接口可以包括显示屏(Display)、输入单元。存储器可以是高速RAM 存储器，也可以是稳定的存储器(non-volatile memory)，例如磁盘存储器。存储器可选的还可以是独立于前述处理器的存储装置。

作为一种计算机存储介质的存储器中可以包括操作系统、网络通信模块、用户接口模块以及身份验证程序。

在第一终端中，用户接口可以用于接收用户通过触摸显示屏或在输入单元输入指令触发用户指令；处理器可以用于调用存储器中存储的身份验证程序，并执行以下操作：

可选的，在第一终端中，处理器还可以用于调用存储器中存储的身份验证程序，并执行以下操作：

基于第一安全引擎和第一密钥对所述身份信息进行加密，得到身份信息密文；

根据所述身份信息密文生成对应的光学码，并根据所述光学码和所述第一生物特征图像生成对应的光学图形码。

其中，第一生物特征图像包括人脸图像、指纹图像、指静脉图像、虹膜图像之中的一项或多项。

并且，所述光学图形码包括动态显示的多个光学码和多个生物特征图像；或者，光学图形码包括静态显示的光学码和生物特征图像。

在第二终端中，处理器可以用于调用存储器中存储的身份验证程序，并执行以下操作：

可选的，在第二终端中，处理器还可以用于调用存储器中存储的身份验证程序，并执行以下操作：

采集现场用户的第二生物特征图像，其中，所述第二生物特征图像包括人脸图像、指纹图像、指静脉图像、虹膜图像之中的一项或多项；

提取所述第二生物特征图像的第二特征码，并且将所述第二特征码与第一特征码进行比对；

若所述第二特征码与所述第一特征码一致，将所述第二生物特征图像与所述第一生物特征图像进行第二比对；

若所述第二生物特征图像与所述第一生物特征图像匹配确定所述身份信息与所述用户本人一致。

扫描所述光学图形码，得到所述身份信息密文和所述第一生物特征图像；

基于第二安全引擎和第二密钥对所述身份信息密文进行解密，得到所述身份信息。

本发明还提供一种第一终端，所述第一终端包括处理器以及存储在所述处理器内并可在所述处理器上运行的身份验证程序，其中，所述身份验证程序被所述处理器执行时实现如下步骤：

可选的，所述身份验证程序被所述处理器执行时还实现如下步骤：

本发明还提供一种第二终端，所述第二终端包括处理器以及存储在所述处理器内并可在所述处理器上运行的身份验证程序，其中，所述身份验证程序被所述处理器执行时实现如下步骤：

本发明还提供一种计算机可读存储介质，所述计算机可读存储介质上存储有身份验证程序，所述身份验证程序被处理器执行实现如上所述的基于光学图形码的身份验证的步骤。

需要说明的是，在本文中，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者系统不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者系统所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括该要素的过程、方法、物品或者系统中还存在另外的相同要素。

上述本发明实施例序号仅仅为了描述，不代表实施例的优劣。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到上述实施例方法可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件，但很多情况下前者是更佳的实施方式。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在如上所述的一个存储介质(如ROM/RAM、磁碟、光盘)中，包括若干指令用以使得一台终端设备(可以是手机，计算机，服务器，被控终端，或者网络设备等)执行本发明各个实施例所述的方法。

Claims

1.一种基于光学图形码的身份验证方法，其特征在于，包括以下步骤：

2.如权利要求1所述的身份验证方法，其特征在于，所述身份信息包含与所述第一生物特征信息对应的第一特征码，所述第二终端通过采集现场用户的第二生物特征图像与所述第一生物特征图像进行比对，验证所述身份信息与所述用户本人是否一致的步骤包括：

所述第二终端采集现场用户的第二生物特征图像；

3.如权利要求1所述的身份验证方法，其特征在于，所述的第一终端显示光学图形码的步骤之前，还包括：

4.如权利要求3所述的身份验证方法，其特征在于，所述的第二终端扫描所述光学图形码，得到所述身份信息和所述第一生物特征图像的步骤包括：

5.如权利要求1至4中任一项所述的身份验证方法，其特征在于，所述第一生物特征图像和所述第二生物特征图像包括人脸图像、指纹图像、指静脉图像、虹膜图像之中的一项或多项。

6.如权力要求1至4中任一项所述的身份验证方法，其特征在于，所述光学图形码包括动态显示的多个光学码和多个生物特征图像。

7.如权力要求1至4中任一项所述的身份验证方法，其特征在于，所述光学图形码包括静态显示的光学码和生物特征图像。

8.一种身份验证系统，其特征在于，所述身份验证系统包括第一终端和第二终端，

9.一种第一终端，其特征在于，所述第一终端包括处理器以及存储在所述处理器内并可在所述处理器上运行的身份验证程序，其中，所述身份验证程序被所述处理器执行时实现如下步骤：

10.一种第二终端，其特征在于，所述第二终端包括处理器以及存储在所述处理器内并可在所述处理器上运行的身份验证程序，其中，所述身份验证程序被所述处理器执行时实现如下步骤：

11.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有身份验证程序，所述身份验证程序被处理器执行时实现如权利要求1至7中任一项所述的身份验证方法的步骤。