CN109979051B

CN109979051B - 用于核验用户身份的方法、装置和计算机可读存储介质

Info

Publication number: CN109979051B
Application number: CN201910163692.4A
Authority: CN
Inventors: 时彬斌
Original assignee: Beijing Kuangshi Technology Co Ltd
Current assignee: Beijing Kuangshi Technology Co Ltd
Priority date: 2019-03-04
Filing date: 2019-03-04
Publication date: 2022-02-18
Anticipated expiration: 2039-03-04
Also published as: CN109979051A

Abstract

本发明提供了用于核验用户身份的方法、装置、电子设备和计算机可读存储介质。应用于身份核验后台的方法包括：接收身份核验设备发送的核验启动请求和身份核验设备采集的用户面部图像；存储用户面部图像；向信息获取程序服务器发送第一身份信息获取请求；接收信息获取程序服务器响应于第一身份信息获取请求而获得并发送的用户的身份信息，其中，身份信息是由用户终端接收用户的输入而获得并传输至信息获取程序服务器的；根据用户面部图像和身份信息，进行用户的用户身份核验，获得并存储用户身份核验结果。本发明能够使用户方便快捷地输入身份信息，适应复杂多变的核验现场环境，提高身份核验效率。

Description

用于核验用户身份的方法、装置和计算机可读存储介质

技术领域

本发明一般地涉及信息验证技术领域，更具体地，涉及用于核验用户身份的方法、装置、电子设备和计算机可读存储介质。

背景技术

目前，人证核验一体机在很多场景中得到广泛应用，例如，酒店入住、就医登记、进入会议场馆的登记等等。

人证核验一体机需要现场抓取人脸照片，并且需要获得证件信息，将现场照片与证件上的照片进行比对从而实现身份核验。获得证件信息可能需要用户现场携带证件，人证核验一体机现场读取证件信息，或者由用户在人证核验一体机上手动输入姓名和证件号码等等。

发明内容

为了解决现有技术中存在的上述问题，本发明实施例提供了用于核验用户身份的方法、装置、电子设备和计算机可读存储介质。

第一方面，本发明实施例提供一种用于核验用户身份的方法，该方法应用于身份核验后台，该方法包括：接收身份核验设备发送的核验启动请求和身份核验设备采集的用户面部图像；存储用户面部图像；向信息获取程序服务器发送第一身份信息获取请求；接收信息获取程序服务器响应于第一身份信息获取请求而获得并发送的用户的身份信息，其中，身份信息是由用户终端接收用户的输入而获得并传输至信息获取程序服务器的；根据用户面部图像和身份信息，进行用户的用户身份核验，获得并存储用户身份核验结果。

在一例中，该方法还包括：接收信息获取程序服务器发送的信息获取程序码，其中信息获取程序码包括信息获取程序的标识，并且信息获取程序用于在用户终端上执行；向身份核验设备发送信息获取程序码。

在一例中，该方法还包括：响应于核验启动请求，生成核验工作流标识，其中核验工作流标识与用户面部图像相关联；其中，第一身份信息获取请求包括核验工作流标识，并且用户的身份信息与核验工作流标识相关联；并且其中，根据用户面部图像和身份信息，进行用户的用户身份核验包括：根据与相同核验工作流标识相关联的用户面部图像和身份信息，进行用户的用户身份核验。

在一例中，该方法还包括：接收信息获取程序服务器发送的信息获取程序码，其中信息获取程序码包括信息获取程序的标识和核验工作流标识，并且信息获取程序用于在用户终端上执行；向身份核验设备发送信息获取程序码。

在一例中，该方法还包括：生成核验工作流标识的有效期；向信息获取程序服务器发送核验工作流标识的有效期。

在一例中，核验启动请求包括身份核验设备的通用唯一识别码，并且该方法还包括：向信息获取程序服务器发送身份核验设备的通用唯一识别码。和/或，该方法还包括：记录存储用户面部图像的图像存储地址；向信息获取程序服务器发送图像存储地址。

在一例中，该方法还包括：对接收到的核验启动请求进行计数；当在基准时间段内接收到的核验启动请求的数目超过第一阈值时，对后续接收的核验启动请求进行排队；当在基准时间段内接收到的核验启动请求的数目超过第二阈值时，停止接收新的核验启动请求，并且向身份核验设备发送提示消息，其中，第二阈值大于第一阈值。

第二方面，本发明实施例提供一种用于核验用户身份的方法，该方法应用于信息获取程序服务器，该方法包括：接收身份核验后台发送的第一身份信息获取请求；响应于第一身份信息获取请求，向用户终端发送第二身份信息获取请求；接收用户终端发送的身份信息，其中身份信息是由用户终端接收用户的输入而获得的；向身份核验后台发送身份信息，以供身份核验后台根据身份信息以及身份核验设备采集的用户面部图像进行用户身份核验。

在一例中，该方法还包括：响应于接收到第一身份信息获取请求，生成信息获取程序码，其中信息获取程序码包括信息获取程序的标识，并且信息获取程序用于在用户终端上执行；向身份核验后台发送信息获取程序码。

在一例中，第一身份信息获取请求和第二身份信息获取请求包括核验工作流标识，并且用户的身份信息与核验工作流标识相关联。

在一例中，第一身份信息获取请求包括核验工作流标识，并且用户的身份信息与核验工作流标识相关联。并且其中，该方法还包括：响应于接收到第一身份信息获取请求，生成信息获取程序码，其中信息获取程序码包括信息获取程序的标识和核验工作流标识，并且信息获取程序用于在用户终端上执行；向身份核验后台发送信息获取程序码。

在一例中，该方法还包括：接收身份核验后台发送的核验工作流标识的有效期；响应于接收到的身份信息，判断与身份信息相关联的核验工作流标识的有效期是否过期；如果与身份信息相关联的核验工作流标识的有效期尚未过期，则向身份核验后台发送身份信息；如果与身份信息相关联的核验工作流标识的有效期已过期，则抛弃身份信息。

在一例中，方法还包括：响应于接收到的身份信息，判断身份信息是否被重复提交；如果判断身份信息没有被重复提交，则向身份核验后台发送身份信息；如果判断身份信息被重复提交，则抛弃身份信息。

在一例中，该方法还包括：接收身份核验后台发送的身份核验设备的通用唯一识别码；向用户终端发送身份核验设备的通用唯一识别码。和/或，该方法还包括：接收身份核验后台发送的用户面部图像存储在身份核验后台的图像存储地址；根据图像存储地址从身份核验后台获得用户面部图像；向用户终端发送用户面部图像。

第三方面，本发明实施例提供一种用于核验用户身份的方法，该方法应用于身份核验设备，该方法包括：采集用户的用户面部图像；

向身份核验后台发送核验启动请求和用户面部图像；从身份核验后台获取用户身份核验结果。其中，用户身份核验结果是由身份核验后台根据用户面部图像和用户的身份信息进行用户身份核验而获得的，并且其中，身份信息是由用户终端接收用户的输入而获得并传输至信息获取程序服务器再由信息获取程序服务器传输至身份核验后台的。

在一例中，该方法还包括：接收身份核验后台发送的信息获取程序码；显示信息获取程序码，其中，信息获取程序码包括信息获取程序的标识，并且信息获取程序用于在用户终端上执行。

在一例中，该方法还包括：接收身份核验后台发送的信息获取程序码；显示信息获取程序码。其中，信息获取程序码包括信息获取程序的标识和核验工作流标识，核验工作流标识与用户面部图像相关联，并且信息获取程序用于在用户终端上执行。

在一例中，核验启动请求包括身份核验设备的通用唯一识别码。

第四方面，本发明实施例提供一种用于核验用户身份的方法，该方法应用于用户终端，该方法包括：接收信息获取程序服务器发送的第二身份信息获取请求；响应于第二身份信息获取请求，启动身份信息输入过程；接收用户在身份信息输入过程中输入的身份信息；向信息获取程序服务器发送身份信息，以便信息获取程序服务器将身份信息传输给身份核验后台，以供身份核验后台根据身份信息以及身份核验设备采集的用户面部图像进行用户身份核验。

在一例中，该方法还包括：扫描身份核验设备显示的信息获取程序码，其中信息获取程序码包括信息获取程序的标识；启动与信息获取程序的标识相关联的信息获取程序，其中，与信息获取程序的标识相关联的信息获取程序包括身份信息输入过程。

在一例中，第二身份信息获取请求包括核验工作流标识，并且其中，身份信息与核验工作流标识是相关联的。

在一例中，该方法还包括：扫描身份核验设备显示的信息获取程序码，其中信息获取程序码包括信息获取程序的标识和核验工作流标识；启动与信息获取程序的标识和核验工作流标识相关联的信息获取程序，其中，与信息获取程序的标识和核验工作流标识相关联的信息获取程序包括身份信息输入过程。

在一例中，第二身份信息获取请求包括身份核验设备的通用唯一识别码和/或用户面部图像；并且该方法还包括：显示身份核验设备的通用唯一识别码和/或用户面部图像。

第五方面，本发明实施例提供一种用于核验用户身份的装置，该装置应用于身份核验后台，该装置包括：启动请求和图像接收模块，配置用于接收身份核验设备发送的核验启动请求和身份核验设备采集的用户面部图像；图像存储模块，配置用于存储用户面部图像；第一身份信息获取请求发送模块，配置用于向信息获取程序服务器发送第一身份信息获取请求；第一身份信息接收模块，配置用于接收信息获取程序服务器响应于第一身份信息获取请求而获得并发送的用户的身份信息，其中，身份信息是由用户终端接收用户的输入而获得并传输至信息获取程序服务器的；身份核验模块，配置用于根据用户面部图像和身份信息，进行用户的用户身份核验，获得并存储用户身份核验结果。

第六方面，本发明实施例提供一种用于核验用户身份的装置，该装置应用于信息获取程序服务器，该装置包括：第一身份信息获取请求接收模块，配置用于接收身份核验后台发送的第一身份信息获取请求；第二身份信息获取请求发送模块，配置用于响应于第一身份信息获取请求向用户终端发送第二身份信息获取请求；第二身份信息接收模块，配置用于接收用户终端发送的身份信息，其中身份信息是由用户终端接收用户的输入而获得的；第一身份信息发送模块，配置用于向身份核验后台发送身份信息，以供身份核验后台根据身份信息以及身份核验设备采集的用户面部图像进行用户身份核验。

第七方面，本发明实施例提供一种用于核验用户身份的装置，该装置应用于身份核验设备，该装置包括：图像采集模块，配置用于采集用户的用户面部图像；启动请求和图像发送模块，配置用于向身份核验后台发送核验启动请求和用户面部图像；核验结果获取模块，配置用于从身份核验后台获取用户身份核验结果。其中，用户身份核验结果是由身份核验后台根据用户面部图像和用户的身份信息进行用户身份核验而获得的，并且其中，身份信息是由用户终端接收用户的输入而获得并传输至信息获取程序服务器再由信息获取程序服务器传输至身份核验后台的。

第八方面，本发明实施例提供一种用于核验用户身份的装置，该装置应用于用户终端，该装置包括：第二身份信息获取请求接收模块，配置用于接收信息获取程序服务器发送的第二身份信息获取请求；输入过程启动模块，配置用于响应于第二身份信息获取请求，启动身份信息输入过程；第三身份信息接收模块，配置用于接收用户在身份信息输入过程中输入的身份信息；第二身份信息发送模块，配置用于向信息获取程序服务器发送身份信息，以便信息获取程序服务器将身份信息传输给身份核验后台，以供身份核验后台根据身份信息以及身份核验设备采集的用户面部图像进行用户身份核验。

第九方面，本发明实施例还提供一种电子设备，其中，该电子设备包括：存储器，用于存储指令；以及处理器，用于调用存储器存储的指令执行本发明第一方面至第四方面及其各例中的任一个用于核验用户身份的方法。

第十方面，本发明实施例还提供一种计算机可读存储介质，该计算机可读存储介质存储有计算机可执行指令，计算机可执行指令在由处理器执行时，执行本发明第一方面至第四方面及其各例中的任一个用于核验用户身份的方法。

本发明实施例提供的用于核验用户身份的方法、装置、电子设备和计算机可读存储介质能够使用户方便快捷地输入身份信息，适应身份核验设备的复杂多变的核验现场环境，提高身份核验效率。

附图说明

通过参考附图阅读下文的详细描述，本发明实施方式的上述以及其他目的、特征和优点将变得易于理解。在附图中，以示例性而非限制性的方式示出了本发明的若干实施方式，其中：

图1示出了根据本发明的一个实施方式的应用于身份核验后台的用于核验用户身份的方法的流程图；

图2示出了根据本发明的一个实施方式的应用于信息获取程序服务器的用于核验用户身份的方法的流程图；

图3示出了根据本发明的一个实施方式的应用于身份核验设备的用于核验用户身份的方法的流程图；

图4示出了根据本发明的一个实施方式的应用于用户终端的用于核验用户身份的方法的流程图；

图5示出了根据本发明的一个实施方式的用于核验用户身份的方法的示意图；

图6示出了根据本发明的另一实施方式的用于核验用户身份的方法中的信息获取程序相关过程的示意图；

图7示出了根据本发明的一个实施方式的判断身份信息的有效性的过程的示意图；

图8示出了根据本发明的一个实施方式的应用于身份核验后台的用于核验用户身份的装置的框图；

图9示出了根据本发明的一个实施方式的应用于信息获取程序服务器的用于核验用户身份的装置的框图；

图10示出了根据本发明的一个实施方式的应用于身份核验设备的用于核验用户身份的装置的框图；

图11示出了根据本发明的一个实施方式的应用于用户终端的用于核验用户身份的装置的框图；

图12示出了根据本发明的另一实施方式的应用于身份核验后台的用于核验用户身份的装置的框图；

图13示出了根据本发明的另一实施方式的应用于信息获取程序服务器的用于核验用户身份的装置的框图；

图14示出了根据本发明的另一实施方式的应用于身份核验设备的用于核验用户身份的装置的框图；

图15示出了根据本发明的另一实施方式的应用于用户终端的用于核验用户身份的装置的框图；

图16示出了根据本发明的一个实施方式的电子设备的框图。

在附图中，相同或对应的标号表示相同或对应的部分。

具体实施方式

下面将参考若干示例性实施方式来描述本发明的原理和精神。应当理解，给出这些实施方式仅仅是为了使本领域技术人员能够更好地理解进而实现本发明，而并非以任何方式限制本发明的范围。

需要注意，虽然本文中使用“第一”、“第二”、“第三”等表述来描述本发明的实施方式的不同模块、步骤和数据等，但是“第一”、“第二”、“第三”等表述仅是为了在不同的模块、步骤和数据等之间进行区分，而并不表示特定的顺序或者重要程度。实际上，“第一”、“第二”、“第三”等表述完全可以互换使用。

如图1所示，本发明的一个实施方式提供了一种应用于身份核验后台的于核验用户身份的方法100。方法100包括步骤S101-S105。在一些实施方式中，身份核验后台可以是实现身份核验处理的计算机、服务器、其他计算装置、数据处理装置或电子设备等。

在步骤S101中，接收身份核验设备发送的核验启动请求和身份核验设备采集的用户面部图像。

在一些实施方式中，身份核验设备是对用户的面部特征以及证件进行综合身份核验的终端，可以在用户携带证件的场景下应用，也可以在用户无需携带证件的场景下应用。在实际使用中，身份核验设备也可以称为人证核验一体机或无证核验一体机。身份核验设备可以设置于需要对用户进行身份核验的任何场景中。例如，酒店入住、网吧登记、乘坐交通工具时的身份登记、参加会议的准入登记等等。

在步骤S102中，存储用户面部图像。

在一些实施方式中，可以将用户面部图像存储在身份核验后台自身的存储器中，也可以存储在身份核验后台可访问的其他存储器或数据库中。在一些实施方式中，信息获取程序服务器也可访问上述存储器或数据库。

在一些实施方式中，用户面部图像的存储地址，或称用户面部图像的网络地址，可以唯一地标识一幅图像。由此，身份核验后台或者其他设备可以通过用户面部图像的存储地址获取其唯一标识的用户面部图像。

在步骤S103中，向信息获取程序服务器发送第一身份信息获取请求。

在一些实施方式中，信息获取程序可以是能够在用户终端上运行的程序。在信息获取程序在用户终端上运行时，能够获取用户在用户终端上输入的身份信息。例如，当信息获取程序在用户终端上运行时，可以在用户终端的显示器上显示输入框，并且接收用户在输入框中输入的信息。当然，信息获取程序也能够以其他任何方式获取用户在用户终端上输入的信息。

可选地，信息获取程序在运行之前可以预先安装在用户终端上，例如，可安装在用户终端上的应用程序(APP)。

在一些实施方式中，信息获取程序服务器是为信息获取程序提供后台计算能力的服务器。例如，当用户终端接收到用户输入的信息之后，可以将该信息传输至服务器，由服务器对信息进行进一步的处理，包括对信息进行数据处理以及继续传输。与用户终端相比，服务器具有更加强大的运算能力和输入输出能力，因此能够更加快速高效地实现对信息的进一步处理。

在步骤S104中，接收信息获取程序服务器响应于第一身份信息获取请求而获得并发送的用户的身份信息。其中，身份信息是由用户终端接收用户的输入而获得并传输至信息获取程序服务器的。

在一些实施方式中，用户终端可以是通用的智能电话、便携式智能终端、可穿戴智能设备、个人数字助理、膝上型计算机等等，其中可以预先装载了相应的身份信息获取程序。备选地，用户终端可以是专用于身份核验的终端设备，该终端设备可以与身份核验设备配套使用。

在步骤S105中，根据用户面部图像和身份信息，进行用户的用户身份核验，获得并存储用户身份核验结果。

在一些实施方式中，身份信息可以包括用户的姓名和/或证件号码。其中，证件可以包括身份证、驾驶证、护照、工作证等等，证件上包括用户的照片。

在一些实施方式中，身份核验后台可以通过与预先存储有用户证件信息的数据库来获得该证件号码所对应的用户照片，然后将身份核验设备采集的用户面部图像与证件上的照片进行比对，判断进行现场拍照的用户是否是输入证件号码所代表的用户，从而进行用户身份核验。

作为一个示例，当核验的证件是身份证时，用户需要在用户终端上输入姓名和身份证号。身份核验后台可以调用公安系统的公民身份数据库，从而获得用户输入的身份证号相对应的人脸图像，继而根据身份证上的人脸图像与身份核验设备现场采集的用户面部图像来进行身份核验。

作为另一示例，当核验的证件是工作证时，在工作单位的数据库中将存储姓名、工作证号码、工作证照片等信息。身份核验后台可以调用工作单位的数据库，根据用户输入的工作证号码而获得工作证照片，继而根据工作证照片和身份核验设备现场采集的用户面部图像来进行身份核验。

当然，进行用户身份核验可以采用任何能够鉴别人脸和证件是否匹配的业务组件。

在一些实施方式中，存储用户身份核验结果可以包括更新身份核验后台中的身份核验结果。

如图2所示，本发明的一个实施方式提供了一种应用于信息获取程序服务器的用于核验用户身份的方法200。方法200包括步骤S201-S204。

在步骤S201中，接收身份核验后台发送的第一身份信息获取请求。

在步骤S202中，响应于第一身份信息获取请求，向用户终端发送第二身份信息获取请求。

在一些实施方式中，信息获取程序服务器可以直接向用户终端发送第二身份信息获取请求。例如，当用户预先装载了相应的身份信息获取程序或者用户终端是与身份核验设备配套使用的专用于身份核验的终端设备时，信息获取程序服务器可以直接向用户终端发送第二身份信息获取请求，从而使得用户终端启动身份信息获取程序。

备选地，信息获取程序服务器也可以间接地向用户终端发送第二身份信息获取请求。例如，信息获取程序服务器可以通过第三方设备的转发或者显示而使得用户终端获知第二身份信息获取请求。

在步骤S203中，接收用户终端发送的身份信息。其中，身份信息是由用户终端接收用户的输入而获得的。

在步骤S204中，向身份核验后台发送身份信息，以供身份核验后台根据身份信息以及身份核验设备采集的用户面部图像进行用户身份核验。

如图3所示，本发明的一个实施方式提供了一种应用于身份核验设备的用于核验用户身份的方法300。方法300包括步骤S301-S303。

在步骤S301中，采集用户的用户面部图像。

在一些实施方式中，身份核验设备可以通过拍照功能来采集用户面部图像。备选地，身份核验设备可以通过在视频流中进行人脸检测，从而捕获用户面部图像。

在一些实施方式中，身份核验设备可以在发起信息获取程序之后，开始用户面部图像的采集，例如，身份核验设备可以包括启动按钮，当用户按下按钮时，身份核验设备开始发起信息获取程序，进行用户面部图像的采集。备选地，身份核验设备可以不是通过启动按钮触发的，而是实时拍摄视频或者实时进行人脸检测，在检测到人脸并采集到面部图像之后，触发信息获取程序。换言之，根据不同的应用场景，身份核验设备开始启动信息获取程序和采集用户面部图像可以按照不同的顺序。

在步骤S302中，向身份核验后台发送核验启动请求和用户面部图像。

在步骤S303中，从身份核验后台获取用户身份核验结果。

在该实施方式中，用户身份核验结果是由身份核验后台根据用户面部图像和用户的身份信息进行用户身份核验而获得的。并且，身份信息是由用户终端接收用户的输入而获得并传输至信息获取程序服务器再由信息获取程序服务器传输至身份核验后台的。

如图4所示，本发明的一个实施方式提供了一种应用于用户终端的用于核验用户身份的方法400。方法400包括步骤S401-S404。

在步骤S401中，接收信息获取程序服务器发送的第二身份信息获取请求。

在步骤S402中，响应于第二身份信息获取请求，启动身份信息输入过程。

在步骤S403中，接收用户在身份信息输入过程中输入的身份信息。

在一些实施方式中，身份信息输入过程可以包括显示身份信息输入框，并且接收用户在身份信息输入框中输入的文字信息。在另一些实施方式中，身份信息输入过程可以包括启动用户终端的麦克风，从而接收用户的语音输入。身份信息输入过程可以接收任何形式的用户输入，本发明在此方面不做限制。

在步骤S404中，向信息获取程序服务器发送身份信息，以便信息获取程序服务器将身份信息传输给身份核验后台，以供身份核验后台根据身份信息以及身份核验设备采集的用户面部图像进行用户身份核验。

为了更清楚地说明本发明的实施方式，图5示出了根据本发明的一个实施方式的用于核验用户身份的方法500。方法500以交互式方式示出了身份核验设备、身份核验后台、信息获取程序服务器以及用户终端执行的步骤。方法500包括步骤S5101-S5105、S5201-S5204、S5301-S5303、S5401-S5404。需要注意的是，方法步骤的编号仅是为了在不同步骤之间进行区分，并不明示或暗示步骤的执行顺序。由于步骤S5101-S5105与方法100中的步骤S101-S105相对应，步骤S5201-S5204与方法200中的步骤S201-S204相对应，步骤S5301-S5303与方法300中的步骤S301-S303相对应，步骤S5404-S5404与方法400中的步骤S401-S404相对应，下文对方法500的步骤的描述将仅侧重于步骤的执行流程，对每个步骤的详细解释和说明请参见图1-图5的相关描述。

在步骤S5301中，身份核验设备采集用户的用户面部图像。

在步骤S5302中，身份核验设备向身份核验后台发送核验启动请求和用户面部图像。

在步骤S5101中，身份核验后台接收身份核验设备发送的核验启动请求和身份核验设备采集的用户面部图像。

在步骤S5102中，身份核验后台存储用户面部图像。

在步骤S5103中，身份核验后台向信息获取程序服务器发送第一身份信息获取请求。

在步骤S5201中，信息获取程序服务器接收身份核验后台发送的第一身份信息获取请求。

在步骤S5202中，信息获取程序服务器响应于第一身份信息获取请求，向用户终端发送第二身份信息获取请求。

在步骤S5401中，用户终端接收信息获取程序服务器发送的第二身份信息获取请求。

在步骤S5402中，用户终端响应于第二身份信息获取请求，启动身份信息输入过程。

在步骤S5403中，用户终端接收用户在身份信息输入过程中输入的身份信息。

在步骤S5404中，用户终端向信息获取程序服务器发送身份信息。

在步骤S5203中，信息获取程序服务器接收用户终端发送的身份信息。

在步骤S5204中，信息获取程序服务器向身份核验后台发送身份信息。

在步骤S5104中，身份核验后台接收信息获取程序服务器发送的用户的身份信息。

在步骤S5105中，身份核验后台根据用户面部图像和身份信息，进行用户的用户身份核验，获得并存储用户身份核验结果。

在步骤S5303中，身份核验设备从身份核验后台获取用户身份核验结果。

传统的身份核验设备需要用户在进行身份核验时在身份核验设备上输入姓名、证件号码等信息，由于身份核验设备的基础操作系统的限制在输入证件号码和姓名时不是很方便操作，给使用者和身份核验客户带来了很多不必要的麻烦。根据图1-图5描述的本发明的实施方式，通过在用户终端上而不是身份核验设备上输入身份信息，使得用户能够方便快捷地输入身份信息，减少了输入姓名、证件号码等身份信息的操作难度；降低了对身份核验设备的信息输入装置的要求，使身份核验设备能够适应复杂多变的核验现场环境，拓宽了身份核验设备的使用场景，增加了身份核验设备的业务宽度；提高了身份核验效率。

另外，本发明的实施方式中虽然将身份核验后台和信息获取程序服务器示出为两个不同的设备，但是实际上身份核验后台和信息获取程序服务器执行的程序是可以在同一服务器上运行的。可以根据需求和具体的应用场景而灵活调整。例如，如果身份核验的客户要求有自己的身份核验后台，则可以将其实现在与信息获取程序服务器不同的设备上。这样可以支持多种模式，快速地响应客户的不同需求。

如图6所示，本发明的一个实施方式提供了用于核验用户身份的方法中的信息获取程序相关过程600。

如图所示，方法600包括以下步骤。

在步骤S601中，信息获取程序服务器响应于接收到第一身份信息获取请求，生成信息获取程序码，其中信息获取程序码包括信息获取程序的标识。

在一些实施方式中，第一身份信息获取请求可以通过超文本传输协议(HyperTextTransfer Protocol，HTTP)来传输。

在步骤S602中，信息获取程序服务器向身份核验后台发送信息获取程序码。

在一些实施方式中，信息获取程序码以图片的形式生成和发送。

在一些实施方式中，在传输信息获取程序码时，可以采用一定的图片编码格式对其进行加密传输，例如，base64编码格式。本发明不限于此。

在步骤S603中，身份核验后台接收信息获取程序服务器发送的信息获取程序码。

在步骤S604中，身份核验后台向身份核验设备发送信息获取程序码。

在步骤S605中，身份核验设备接收身份核验后台发送的信息获取程序码。

在步骤S606中，身份核验设备显示信息获取程序码。

在一些实施方式中，信息获取程序码可以以图片形式进行显示。

在步骤S607中，用户终端扫描身份核验设备显示的信息获取程序码。

在一些实施方式中，用户终端可以采用信息获取程序中的扫一扫功能来扫描信息获取程序码。

在步骤S608中，用户终端启动与信息获取程序的标识相关联的信息获取程序，其中，与信息获取程序的标识相关联的信息获取程序包括身份信息输入过程。

在一些实施方式中，信息获取程序可以是能够装载在用户终端上的应用程序(APP)，也可以是通过小程序平台运行的小程序，例如微信小程序、支付宝小程序、百度小程序等等。本发明的实施方式不限于此，信息获取程序也可以是未来出现的交互平台提供的程序组件等等。

在一些实施方式中，在用户终端上运行的信息获取程序可以实现调用信息获取程序服务器而获取信息的功能。在获取必要的信息之后，信息获取程序可以实现用户终端的显示页面的初始化，例如，将获取的信息显示在页面上。另外，初始化时可以显示身份信息输入框，或者发出语音输入提示。

通过上述实施方式，用户终端上可以不预先加载信息获取程序，而是通过扫描身份核验设备显示的信息获取程序码而进入信息获取程序。通过这种方式，用户终端无需预先加载相应的信息获取程序，也无需是运行相应信息获取程序的配套终端设备，增加了本发明的身份核验方法的通用性，为用户进一步提供了便利。

本发明的一个实施方式提供了一种用于核验用户身份的方法。该方法包括步骤1-17。

在步骤1中，身份核验设备采集用户的用户面部图像。

在步骤2中，身份核验设备向身份核验后台发送核验启动请求和用户面部图像。

在步骤3中，身份核验后台接收身份核验设备发送的核验启动请求和身份核验设备采集的用户面部图像。

在步骤4中，身份核验后台在接收到核验启动请求时，生成核验工作流标识，其中核验工作流标识与用户面部图像相关联。

在步骤5中，身份核验后台存储用户面部图像。

在步骤6中，身份核验后台向信息获取程序服务器发送第一身份信息获取请求。其中，第一身份信息获取请求包括核验工作流标识。

在步骤7中，信息获取程序服务器接收身份核验后台发送的第一身份信息获取请求。

在步骤8中，信息获取程序服务器响应于第一身份信息获取请求，向用户终端发送第二身份信息获取请求。其中，第二身份信息获取请求包括核验工作流标识。

在步骤9中，用户终端接收信息获取程序服务器发送的第二身份信息获取请求。

在步骤10中，用户终端响应于第二身份信息获取请求，启动身份信息输入过程。

在步骤11中，用户终端接收用户在身份信息输入过程中输入的身份信息，其中，身份信息与核验工作流标识是相关联的。

在步骤12中，用户终端向信息获取程序服务器发送身份信息。

在步骤13中，信息获取程序服务器接收用户终端发送的身份信息。

在步骤14中，信息获取程序服务器向身份核验后台发送身份信息。

在步骤15中，身份核验后台接收信息获取程序服务器发送的用户的身份信息。

在步骤16中，身份核验后台根据与相同核验工作流标识相关联的用户面部图像和身份信息，进行用户的用户身份核验，获得并存储用户身份核验结果。

在步骤17中，身份核验设备从身份核验后台获取用户身份核验结果。

在一些实施方式中，核验工作流标识可以唯一地标识每个核验工作流，换言之，核验工作流标识可以将整个请求串起来，可以是身份核验后台和信息获取程序服务器打通的唯一识别码。

在一些实施方式中，核验工作流标识可以是数字串、字符串、编码等等。在一些实施方式中，核验工作流标识可以通过各种方式生成，例如，每接收到一次核验启动请求，将数字值递增。又例如，可以采用日期或时间+自增序号的方式生成。

通过生成并采用核验工作流标识，身份核验后台能够在短时间内进行多个身份核验过程中，找到相对应的用户面部图像和用户身份信息，而避免多个身份核验过程之间的混淆。

作为另一种实施方式，信息获取程序服务器生成的信息获取程序码可以包括核验工作流标识，这样用户终端在扫描该信息获取程序码时，无需通过手动输入等方式获得核验工作流标识，可以自动进入与信息获取程序码中携带的核验工作流标识相对应的信息获取程序，从而进一步缩短了用户操作的时间，增加了用户操作的便捷性，改善了用户体验，提高了身份核验效率。

如图7所示，本发明的一个实施方式提出了一种应用于信息获取程序服务器的判断身份信息有效性的过程700。方法700可以包括步骤S701-S706。

在步骤S701中，信息获取程序服务器接收用户终端发送的身份信息；

在步骤S702中，判断身份信息关联的核验工作流标识的有效期是否过期；

在步骤S703中，如果有效期已过期，则抛弃身份信息；

在步骤S704中，如果有效期尚未过期，则判断身份信息是否被重复提交；

在步骤S705中，如果身份信息被重复提交，则抛弃身份信息；

在步骤S706中，如果身份信息未被重复提交，则向身份核验后台发送身份信息。

需要注意的是，虽然方法700中示出为先判断身份信息的有效期是否过期，再判断身份信息是否被重复提交，但是这两个判断过程的顺序是可以改变的。另外，根据应用场景的不同，也可以仅采用其中一种判断机制。

当用户在离开身份核验设备很长时间以后才在用户终端上输入了身份信息，此时再进行身份核验已经没有意义，通过设置并应用核验工作流标识的有效期，可以避免后续无意义的核验过程，节省用户时间和系统资源。

通过判断身份信息是否被重复提交，可以避免因用户误操作或网络传输问题造成的重复提交，避免冗余的核验过程，提高身份核验的效率和准确性。

在一些实施方式中，身份核验后台可以在接收到身份核验设备发送的核验启动请求时，判断该身份核验设备工作状态是否正常。其中，工作状态是否正常包括身份核验设备是否具有身份核验权限和/或是否可用。在判断身份核验设备工作状态正常时，继续执行针对核验启动请求的核验过程。在判断身份核验设备工作状态不正常时，终止针对当前核验启动请求的核验过程。例如，判断身份核验设备是否具有身份核验权限可以包括判断身份核验设备是否是身份核验后台承认的身份核验设备。身份核验设备是否可用可以包括身份核验设备是否有故障等等。

通过对身份核验设备的工作状态是否正常进行判断，可以避免执行不被授权的身份核验过程，保护用户隐私，节省系统资源。

在一些实施方式中，身份核验设备向身份核验后台发送的核验启动请求中可以包括身份核验设备的通用唯一识别码(Universally Unique Identifier，uuid)。身份核验后台可以向信息获取程序服务器发送该uuid。可选地，信息获取程序服务器可以向用户终端发送该uuid，继而用户终端可以向用户显示身份核验设备的uuid。

在同一个身份核验后台与多个身份核验设备相连接时，有时甚至身份核验设备的数目非常巨大时，根据身份核验设备的uuid，可以在不同的身份核验设备之间进行区分。在身份核验后台向身份核验设备回传信息时，能够准确地找到相应的身份核验设备。另外，通过在用户终端上显示uuid，可以向用户显示当前进行身份核验的设备是哪一个，便于用户确认，以免输入的身份信息遭到泄露，提高了安全性，保护了用户隐私。

在一些实施方式中，核验工作流标识可以根据身份核验设备的uuid和用户面部图像在身份核验后台中的存储地址来生成。仅作为示例，可以将uuid和用户面部图像的存储地址的字符串拼接之后进行MD5处理，得到一个32位长度的字符串。当然，可以通过其他方式或者其他运算得到核验工作流标识，只要能够唯一地标识核验工作流就可以。

在一些实施方式中，身份核验后台在存储了用户面部图像之后，记录存储用户面部图像的图像存储地址，并且向信息获取程序服务器发送该图像存储地址。信息获取程序服务器可以根据图像存储地址从身份核验后台获得用户面部图像，并且向用户终端发送该用户面部图像。用户接收到用户面部图像之后，可以显示该用户面部图像。

通过在用户终端显示用户面部图像，用户在输入身份信息之前，可以通过查看所显示的图像判断当前进行身份核验的图像是不是本人，从而提高安全性。

在一些实施方式中，身份核验后台可以对接收到的核验启动请求进行计数；当在基准时间段内接收到的核验启动请求的数目超过第一阈值时，对后续接收的核验启动请求进行排队；当在基准时间段内接收到的核验启动请求的数目超过第二阈值时，停止接收新的核验启动请求，并且向身份核验设备发送提示消息。其中，第二阈值大于第一阈值。

换言之，身份核验后台可以进行核验使用接口的控制。后台通过限制每秒钟最大并发量来对接口进行保护和限制以达到控制调用频率的目的。最大并发量可能受到身份核验后台接收核验启动请求的接口的处理能力的限制，也可能受到身份核验后台调用的身份核验业务组件的接口能力的限制。

仅作为示例，1s之内身份核验后台最多处理10个来自人证机客户端的请求，超过10个的请求则会在超时时间范围内进行排队，队列长度大小为200，再多的请求则会直接丢弃，并告知客户端30秒后重新请求。通过对接口进行控制，在不浪费资源的同时，更好的为用户提供便利。

在一些实施方式中，身份核验后台可以向信息获取程序服务器发送用户身份核验结果。继而，信息获取程序服务器可以向用户终端发送用户身份核验结果。用户终端可以显示该用户身份核验结果。通过在用户终端上显示身份核验结果，用户可以直观地看到身份核验的结果，提高用户体验。

在一些实施方式中，身份核验设备在采集用户面部图像时，可以对面部图像进行合格性检测。在获得用户的当前面部图像之后，检验当前面部图像是否是合格的面部图像。如果当前面部图像是合格的面部图像，则将当前面部图像作为所采集的用户面部图像。如果当前面部图像不是合格的面部图像，则继续获得用户的新的面部图像。在一些实施方式中，检验当前面部图像可以包括图像质量检测、人脸特征检测等等。

通过对面部图像进行检测，可以避免对不合格的面部图像进行身份核验从而出现错误的核验结果，提高了核验的准确性，节省了系统资源，提高了核验效率。

在一些实施方式中，身份核验设备可以显示所采集的用户面部图像。这样使得用户能够直观地看到自己的照片，提高用户体验。

在一些实施方式中，身份核验设备从身份核验后台获取用户身份核验结果可以包括：通过轮询身份核验后台获取用户身份核验结果和/或接收身份核验后台发送的用户身份核验结果。可选地，身份核验设备可以通过HTTP协议对身份核验后台进行轮询，调用身份核验结果。

在一些实施方式中，身份核验后台可以在每次接收到身份核验设备发送的轮询请求之后，检查身份核验结果是否已得出或者是否已更新。

轮询方式可以避免在身份核验设备与身份核验后台之间建立专门的双工通信，而身份核验后台推送的方式可以避免身份核验设备不断地发送轮询请求。根据实际的应用场景，身份核验设备可以选择适当的获取方式。当然，身份核验设备也可以通过其他任何方式从身份核验后台获取身份核验结果。

在一些实施方式中，用户终端接收到用户输入的身份信息之后，可以首先对身份信息进行校验。例如，当身份信息包括姓名时，可以对姓名的语言、姓名的长度进行校验。例如，当身份信息包括身份证号码时，可以根据国家身份证号的生成规则，对身份证号码的长度和是否是有效的身份证号进行校验。如果校验合格，则将身份信息提交到信息获取程序服务器，如果不合格，则提示用户输入正确的身份信息。

如图8所示，本发明的一个实施方式提供了应用于身份核验后台的用于核验用户身份的装置800。装置800可以包括：启动请求和图像接收模块801，配置用于接收身份核验设备发送的核验启动请求和身份核验设备采集的用户面部图像；图像存储模块802，配置用于存储用户面部图像；第一身份信息获取请求发送模块803，配置用于向信息获取程序服务器发送第一身份信息获取请求；第一身份信息接收模块804，配置用于接收信息获取程序服务器响应于第一身份信息获取请求而获得并发送的用户的身份信息，其中，身份信息是由用户终端接收用户的输入而获得并传输至信息获取程序服务器的；身份核验模块805，配置用于根据用户面部图像和身份信息，进行用户的用户身份核验，获得并存储用户身份核验结果。

如图9所示，本发明的一个实施方式提供了应用于信息获取程序服务器的用于核验用户身份的装置900。装置900可以包括：第一身份信息获取请求接收模块901，配置用于接收身份核验后台发送的第一身份信息获取请求；第二身份信息获取请求发送模块902，配置用于响应于第一身份信息获取请求向用户终端发送第二身份信息获取请求；第二身份信息接收模块903，配置用于接收用户终端发送的身份信息，其中身份信息是由用户终端接收用户的输入而获得的；第一身份信息发送模块904，配置用于向身份核验后台发送身份信息，以供身份核验后台根据身份信息以及身份核验设备采集的用户面部图像进行用户身份核验。

如图10所示，本发明的一个实施方式提供了应用于身份核验设备的用于核验用户身份的装置1000。装置1000可以包括：图像采集模块1001，配置用于采集用户的用户面部图像；启动请求和图像发送模块1002，配置用于向身份核验后台发送核验启动请求和用户面部图像；核验结果获取模块1003，配置用于从身份核验后台获取用户身份核验结果。其中，用户身份核验结果是由身份核验后台根据用户面部图像和用户的身份信息进行用户身份核验而获得的，并且其中，身份信息是由用户终端接收用户的输入而获得并传输至信息获取程序服务器再由信息获取程序服务器传输至身份核验后台的。

如图11所示，本发明的一个实施方式提供了应用于用户终端的用于核验用户身份的装置1100。装置1100可以包括：第二身份信息获取请求接收模块1101，配置用于接收信息获取程序服务器发送的第二身份信息获取请求；输入过程启动模块1102，配置用于响应于第二身份信息获取请求，启动身份信息输入过程；第三身份信息接收模块1103，配置用于接收用户在身份信息输入过程中输入的身份信息；第二身份信息发送模块1104，配置用于向信息获取程序服务器发送身份信息，以便信息获取程序服务器将身份信息传输给身份核验后台，以供身份核验后台根据身份信息以及身份核验设备采集的用户面部图像进行用户身份核验。

装置800-1100中的模块所实现的功能分别与方法100-400中的相应步骤实现的功能相同。

如图12所示，本发明的一个实施方式提供了应用于身份核验后台的用于核验用户身份的装置1200。装置1200可以包括：启动请求和图像接收模块1201，配置用于接收身份核验设备发送的核验启动请求和身份核验设备采集的用户面部图像；图像存储模块1202，配置用于存储用户面部图像；第一身份信息获取请求发送模块1203，配置用于向信息获取程序服务器发送第一身份信息获取请求；第一身份信息接收模块1204，配置用于接收信息获取程序服务器响应于第一身份信息获取请求而获得并发送的用户的身份信息，其中，身份信息是由用户终端接收用户的输入而获得并传输至信息获取程序服务器的；身份核验模块1205，配置用于根据用户面部图像和身份信息，进行用户的用户身份核验，获得并存储用户身份核验结果；第一信息获取程序码接收模块1206，配置用于接收信息获取程序服务器发送的信息获取程序码，其中信息获取程序码包括信息获取程序的标识，并且信息获取程序用于在用户终端上执行；第一信息获取程序码发送模块1207，配置用于向身份核验设备发送信息获取程序码。

如图13所示，本发明的一个实施方式提供了应用于信息获取程序服务器的用于核验用户身份的装置1300。装置1300可以包括：第一身份信息获取请求接收模块1301，配置用于接收身份核验后台发送的第一身份信息获取请求；第二身份信息获取请求发送模块1302，配置用于根据第一身份信息获取请求向用户终端发送第二身份信息获取请求；第二身份信息接收模块1303，配置用于接收用户终端发送的身份信息，其中身份信息是由用户终端接收用户的输入而获得的；第一身份信息发送模块1304，配置用于向身份核验后台发送身份信息，以供身份核验后台根据身份信息以及身份核验设备采集的用户面部图像进行用户身份核验；第一信息获取程序码生成模块1305，配置用于响应于接收到第一身份信息获取请求，生成信息获取程序码，其中信息获取程序码包括信息获取程序的标识，并且信息获取程序用于在用户终端上执行；第二信息获取程序码发送模块1306，配置用于向身份核验后台发送信息获取程序码。

如图14所示，本发明的一个实施方式提供了应用于身份核验设备的用于核验用户身份的装置1400。装置1400可以包括：图像采集模块1401，配置用于采集用户的用户面部图像；启动请求和图像发送模块1402，配置用于向身份核验后台发送核验启动请求和用户面部图像；第二核验结果获取模块1403，配置用于从身份核验后台获取用户身份核验结果；第二信息获取程序码接收模块1404，配置用于接收身份核验后台发送的信息获取程序码；第一信息获取程序码显示模块1405，配置用于显示信息获取程序码。其中，用户身份核验结果是由身份核验后台根据用户面部图像和用户的身份信息进行用户身份核验获得的，并且其中，身份信息是由用户终端接收用户的输入而获得并传输至信息获取程序服务器再由信息获取程序服务器传输至身份核验后台的。其中，信息获取程序码包括信息获取程序的标识，并且信息获取程序用于在用户终端上执行。

如图15所示，本发明的一个实施方式提供了应用于用户终端的用于核验用户身份的装置1500。装置1500可以包括：第二身份信息获取请求接收模块1501，配置用于接收信息获取程序服务器发送的第二身份信息获取请求；输入过程启动模块1502，配置用于响应于第二身份信息获取请求，启动身份信息输入过程；第三身份信息接收模块1503，配置用于接收用户在身份信息输入过程中输入的身份信息；第二身份信息发送模块1504，配置用于向信息获取程序服务器发送身份信息，以便信息获取程序服务器将身份信息传输给身份核验后台，以供身份核验后台根据身份信息以及身份核验设备采集的用户面部图像进行用户身份核验；信息获取程序码扫描模块1505，配置用于扫描身份核验设备显示的信息获取程序码，其中信息获取程序码包括信息获取程序的标识；信息获取程序启动模块1506，配置用于启动与信息获取程序的标识相关联的信息获取程序，其中，与信息获取程序的标识相关联的信息获取程序包括身份信息输入过程。

在一些实施方式中，装置800还可以包括核验工作流标识生成模块，配置用于响应于核验启动请求，生成核验工作流标识，其中核验工作流标识与用户面部图像相关联。其中，第一身份信息获取请求包括核验工作流标识，并且用户的身份信息与核验工作流标识相关联。并且其中，身份核验模块805还可以配置用于：根据与相同核验工作流标识相关联的用户面部图像和身份信息，进行用户的用户身份核验。

在一些实施方式中，装置800还可以包括：第三信息获取程序码接收模块，配置用于接收信息获取程序服务器发送的信息获取程序码；第三信息获取程序码发送模块，配置用于向身份核验设备发送信息获取程序码。其中信息获取程序码包括信息获取程序的标识和核验工作流标识，并且信息获取程序用于在用户终端上执行。

在一些实施方式中，装置800还可以包括：核验工作流标识有效期生成模块，配置用于生成核验工作流标识的有效期；核验工作流标识有效期发送模块，配置用于向信息获取程序服务器发送核验工作流标识的有效期。

在一些实施方式中，装置800还可以包括身份核验设备工作状态判断模块，配置用于：判断身份核验设备工作状态是否正常，其中，工作状态是否正常包括身份核验设备是否具有身份核验权限和/或是否可用；在判断身份核验设备工作状态正常时，继续执行针对核验启动请求的核验过程；在判断身份核验设备工作状态不正常时，终止针对核验启动请求的核验过程。

在一些实施方式中，核验启动请求包括身份核验设备的通用唯一识别码。并且装置800还可以包括身份核验设备通用唯一识别码发送模块，配置用于向信息获取程序服务器发送身份核验设备的通用唯一识别码。

在一些实施方式中，装置800还可以包括：图像存储地址记录模块，配置用于记录存储用户面部图像的图像存储地址；图像存储地址发送模块，配置用于向信息获取程序服务器发送图像存储地址。

在一些实施方式中，装置800还可以包括核验启动请求数目控制模块，配置用于：对接收到的核验启动请求进行计数；当在基准时间段内接收到的核验启动请求的数目超过第一阈值时，对后续接收的核验启动请求进行排队；当在基准时间段内接收到的核验启动请求的数目超过第二阈值时，停止接收新的核验启动请求，并且向身份核验设备发送提示消息，其中，第二阈值大于第一阈值。

在一些实施方式中，装置800还可以包括第一身份核验结果发送模块，配置用于向信息获取程序服务器发送用户身份核验结果。

在一些实施方式中，第一身份信息获取请求和第二身份信息获取请求包括核验工作流标识，并且用户的身份信息与核验工作流标识相关联。

在一些实施方式中，第一身份信息获取请求包括核验工作流标识，并且用户的身份信息与核验工作流标识相关联。并且，装置900可以包括第二信息获取程序码生成模块，配置用于响应于接收到第一身份信息获取请求，生成信息获取程序码，其中信息获取程序码包括信息获取程序的标识和核验工作流标识，并且信息获取程序用于在用户终端上执行；第三信息获取程序码发送模块，配置用于向身份核验后台发送信息获取程序码。

在一些实施方式中，装置900还可以包括核验工作流标识有效期判断模块，配置用于：接收身份核验后台发送的核验工作流标识的有效期；响应于接收到的身份信息，判断与身份信息相关联的核验工作流标识的有效期是否过期；如果与身份信息相关联的核验工作流标识的有效期尚未过期，则向身份核验后台发送身份信息；如果与身份信息相关联的核验工作流标识的有效期已过期，则抛弃身份信息。

在一些实施方式中，装置900还可以包括身份信息重复提交判断模块，配置用于：响应于接收到的身份信息，判断身份信息是否被重复提交；如果判断身份信息没有被重复提交，则向身份核验后台发送身份信息；如果判断身份信息被重复提交，则抛弃身份信息。

在一些实施方式中，装置900还可以包括身份核验设备通用唯一识别码转发模块，配置用于：接收身份核验后台发送的身份核验设备的通用唯一识别码；向用户终端发送身份核验设备的通用唯一识别码。

在一些实施方式中，装置900还可以包括：图像存储地址接收模块，配置用于接收身份核验后台发送的用户面部图像存储在身份核验后台的图像存储地址；用户面部图像获取模块，配置用于根据图像存储地址从身份核验后台获得用户面部图像；用户面部图像发送模块，配置用于向用户终端发送用户面部图像。

在一些实施方式中，装置900还可以包括：第一身份核验结果接收模块，配置用于接收身份核验后台发送的用户身份核验结果；第二身份核验结果发送模块，配置用于向用户终端发送用户身份核验结果。

在一些实施方式中，装置1000还可以包括：第四信息获取程序码接收模块，配置用于接收身份核验后台发送的信息获取程序码；第二信息获取程序码显示模块，配置用于显示信息获取程序码。其中，信息获取程序码包括信息获取程序的标识和核验工作流标识，核验工作流标识与用户面部图像相关联，并且信息获取程序用于在用户终端上执行。

在一些实施方式中，核验启动请求包括身份核验设备的通用唯一识别码。

在一些实施方式中，装置1000还可以包括：提示消息接收模块，配置用于接收身份核验后台发送的提示消息；提示消息显示模块，配置用于显示提示消息。

在一些实施方式中，核验结果获取模块1003还可以配置用于：通过轮询身份核验后台获取用户身份核验结果；和/或接收身份核验后台发送的用户身份核验结果。

在一些实施方式中，图像采集模块1001还可以配置用于：获得用户的当前面部图像；检验当前面部图像是否是合格的面部图像；如果当前面部图像是合格的面部图像，则将当前面部图像作为所采集的用户面部图像；如果当前面部图像不是合格的面部图像，则继续获得用户的新的面部图像。

在一些实施方式中，装置1000还可以包括：第一面部图像显示模块，配置用于显示用户面部图像。

在一些实施方式中，第二身份信息获取请求包括核验工作流标识。并且，身份信息与核验工作流标识是相关联的。

在一些实施方式中，装置1100还可以包括：第二信息获取程序扫描模块，配置用于扫描身份核验设备显示的信息获取程序码，其中信息获取程序码包括信息获取程序的标识和核验工作流标识；第二信息获取程序启动模块，配置用于启动与信息获取程序的标识和核验工作流标识相关联的信息获取程序，其中，与信息获取程序的标识和核验工作流标识相关联的信息获取程序包括身份信息输入过程。

在一些实施方式中，第二身份信息获取请求包括身份核验设备的通用唯一识别码和/或用户面部图像。装置1100还可以包括：身份核验设备通用唯一识别码和/或用户面部图像显示模块，配置用于显示身份核验设备的通用唯一识别码和/或用户面部图像。

在一些实施方式中，装置1100还可以包括：面部图像接收模块，配置用于接收信息获取程序服务器发送的用户面部图像；第二面部图像显示模块，配置用于显示用户面部图像。

在一些实施方式中，装置1100还可以包括：第二身份核验结果接收模块，配置用于接收信息获取程序服务器发送的用户身份核验结果；身份核验结果显示模块，配置用于显示用户身份核验结果。

在一些实施方式中，身份信息可以包括用户的姓名和/或证件号码。

装置中的各个模块所实现的功能与上文描述的方法中的步骤相对应，其具体实现和技术效果请参见上文对于方法步骤的描述，在此不再赘述。

如图16所示，本发明的一个实施方式提供了一种电子设备1600。其中，该电子设备1600包括存储器1601、处理器1602、输入/输出(Input/Output，I/O)接口1603。其中，存储器1601，用于存储指令。处理器1602，用于调用存储器1601存储的指令执行本发明实施例的用于核验用户身份的方法。其中，处理器1602分别与存储器1601、I/O接口1603连接，例如可通过总线系统和/或其他形式的连接机构(未示出)进行连接。存储器1601可用于存储程序和数据，包括本发明实施例中涉及的用于核验用户身份的程序，处理器1602通过运行存储在存储器1600的程序从而执行电子设备1600的各种功能应用以及数据处理。

本发明实施例中处理器1602可以采用数字信号处理器(Digital SignalProcessing，DSP)、现场可编程门阵列(Field-Programmable Gate Array，FPGA)、可编程逻辑阵列(Programmable Logic Array，PLA)中的至少一种硬件形式来实现，所述处理器1602可以是中央处理单元(Central Processing Unit，CPU)或者具有数据处理能力和/或指令执行能力的其他形式的处理单元中的一种或几种的组合。

本发明实施例中的存储器1601可以包括一个或多个计算机程序产品，所述计算机程序产品可以包括各种形式的计算机可读存储介质，例如易失性存储器和/或非易失性存储器。所述易失性存储器例如可以包括随机存取存储器(Random Access Memory，RAM)和/或高速缓冲存储器(cache)等。所述非易失性存储器例如可以包括只读存储器(Read-OnlyMemory，ROM)、快闪存储器(Flash Memory)、硬盘(Hard DiskDrive，HDD)或固态硬盘(Solid-State Drive，SSD)等。

本发明实施例中，I/O接口1603可用于接收输入的指令(例如数字或字符信息，以及产生与电子设备1600的用户设置以及功能控制有关的键信号输入等)，也可向外部输出各种信息(例如，图像或声音等)。本发明实施例中I/O接口1603可包括物理键盘、功能按键(比如音量控制按键、开关按键等)、鼠标、操作杆、轨迹球、麦克风、扬声器、和触控面板等中的一个或多个。

在一些实施方式中，本发明提供了一种计算机可读存储介质，该计算机可读存储介质存储有计算机可执行指令，计算机可执行指令在由处理器执行时，执行上文所述的任何方法。

尽管在附图中以特定的顺序描述操作，但是不应将其理解为要求按照所示的特定顺序或是串行顺序来执行这些操作，或是要求执行全部所示的操作以得到期望的结果。在特定环境中，多任务和并行处理可能是有利的。

本发明的方法和装置能够利用标准编程技术来完成，利用基于规则的逻辑或者其他逻辑来实现各种方法步骤。还应当注意的是，此处以及权利要求书中使用的词语“装置”和“模块”意在包括使用一行或者多行软件代码的实现和/或硬件实现和/或用于接收输入的设备。

此处描述的任何步骤、操作或程序可以使用单独的或与其他设备组合的一个或多个硬件或软件模块来执行或实现。在一个实施方式中，软件模块使用包括包含计算机程序代码的计算机可读介质的计算机程序产品实现，其能够由计算机处理器执行用于执行任何或全部的所描述的步骤、操作或程序。

出于示例和描述的目的，已经给出了本发明实施的前述说明。前述说明并非是穷举性的也并非要将本发明限制到所公开的确切形式，根据上述教导还可能存在各种变形和修改，或者是可能从本发明的实践中得到各种变形和修改。选择和描述这些实施例是为了说明本发明的原理及其实际应用，以使得本领域的技术人员能够以适合于构思的特定用途来以各种实施方式和各种修改而利用本发明。

Claims

1.一种用于核验用户身份的方法，所述方法应用于身份核验后台，所述方法包括：

接收身份核验设备发送的核验启动请求和所述身份核验设备采集的用户面部图像；

存储所述用户面部图像；

响应于所述核验启动请求，生成核验工作流标识，其中所述核验工作流标识与所述用户面部图像相关联；

向信息获取程序服务器发送第一身份信息获取请求，其中，所述信息获取程序服务器是为信息获取程序提供后台计算能力的服务器，所述第一身份信息获取请求包括所述核验工作流标识；

接收所述信息获取程序服务器响应于所述第一身份信息获取请求而获得并发送的所述用户的身份信息，其中，所述身份信息是由用户终端接收所述用户的输入而获得并传输至所述信息获取程序服务器的，并且所述用户的身份信息与所述核验工作流标识相关联；

根据与相同核验工作流标识相关联的所述用户面部图像和所述身份信息，进行所述用户的用户身份核验；

接收所述信息获取程序服务器发送的信息获取程序码，其中所述信息获取程序码包括信息获取程序的标识和所述核验工作流标识；

向所述身份核验设备发送所述信息获取程序码。

2.根据权利要求1所述的方法，所述方法还包括：

所述信息获取程序用于在所述用户终端上执行。

3.根据权利要求1所述的方法，所述方法还包括：

生成所述核验工作流标识的有效期；

向所述信息获取程序服务器发送所述核验工作流标识的有效期。

4.根据权利要求1所述的方法，其中，

所述核验启动请求包括所述身份核验设备的通用唯一识别码，并且所述方法还包括：向所述信息获取程序服务器发送所述身份核验设备的通用唯一识别码，和/或

所述方法还包括：记录存储所述用户面部图像的图像存储地址；向所述信息获取程序服务器发送所述图像存储地址。

5.根据权利要求1所述的方法，所述方法还包括：

对接收到的所述核验启动请求进行计数；

当在基准时间段内接收到的所述核验启动请求的数目超过第一阈值时，对后续接收的核验启动请求进行排队；

当在所述基准时间段内接收到的所述核验启动请求的数目超过第二阈值时，停止接收新的核验启动请求，并且向所述身份核验设备发送提示消息，

其中，所述第二阈值大于所述第一阈值。

6.一种用于核验用户身份的方法，所述方法应用于信息获取程序服务器，其中，所述信息获取程序服务器是为信息获取程序提供后台计算能力的服务器，所述方法包括：

接收身份核验后台发送的第一身份信息获取请求，所述第一身份信息获取请求包括核验工作流标识；

响应于所述第一身份信息获取请求，向用户终端发送第二身份信息获取请求；

接收所述用户终端发送的身份信息，其中所述身份信息是由所述用户终端接收所述用户的输入而获得的，并且所述用户的所述身份信息与所述核验工作流标识相关联；

向所述身份核验后台发送所述身份信息，以供所述身份核验后台根据所述身份信息以及身份核验设备采集的用户面部图像进行用户身份核验；

响应于接收到所述第一身份信息获取请求，生成信息获取程序码，其中所述信息获取程序码包括信息获取程序的标识和所述核验工作流标识；

向所述身份核验后台发送所述信息获取程序码。

7.根据权利要求6所述的方法，其中，所述第一身份信息获取请求和所述第二身份信息获取请求包括核验工作流标识，并且所述用户的所述身份信息与所述核验工作流标识相关联。

8.根据权利要求6所述的方法，其中，所述信息获取程序用于在所述用户终端上执行。

9.根据权利要求6所述的方法，所述方法还包括：

接收所述身份核验后台发送的所述核验工作流标识的有效期；

响应于接收到的所述身份信息，判断与所述身份信息相关联的核验工作流标识的有效期是否过期；

如果所述与所述身份信息相关联的核验工作流标识的有效期尚未过期，则向所述身份核验后台发送所述身份信息；

如果所述与所述身份信息相关联的核验工作流标识的有效期已过期，则抛弃所述身份信息。

10.根据权利要求6所述的方法，所述方法还包括：

响应于接收到的所述身份信息，判断所述身份信息是否被重复提交；

如果判断所述身份信息没有被重复提交，则向所述身份核验后台发送所述身份信息；

如果判断所述身份信息被重复提交，则抛弃所述身份信息。

11.根据权利要求6所述的方法，其中，

所述方法还包括：接收所述身份核验后台发送的所述身份核验设备的通用唯一识别码；向所述用户终端发送所述身份核验设备的通用唯一识别码，和/或

所述方法还包括：接收所述身份核验后台发送的用户面部图像存储在所述身份核验后台的图像存储地址；根据所述图像存储地址从所述身份核验后台获得所述用户面部图像；向所述用户终端发送所述用户面部图像。

12.一种用于核验用户身份的方法，所述方法应用于身份核验设备，所述方法包括：

采集所述用户的用户面部图像；

向身份核验后台发送核验启动请求和所述用户面部图像；

从所述身份核验后台获取用户身份核验结果，

其中，所述用户身份核验结果是由所述身份核验后台根据所述用户面部图像和所述用户的身份信息进行用户身份核验而获得的，并且其中，所述身份信息是由用户终端接收所述用户的输入而获得并传输至信息获取程序服务器再由所述信息获取程序服务器传输至所述身份核验后台的，其中，所述信息获取程序服务器是为信息获取程序提供后台计算能力的服务器；

接收所述身份核验后台发送的信息获取程序码；

显示所述信息获取程序码，其中，所述信息获取程序码包括信息获取程序的标识和核验工作流标识，所述核验工作流标识与所述用户面部图像相关联。

13.根据权利要求12所述的方法，所述方法还包括：所述信息获取程序用于在所述用户终端上执行。

14.根据权利要求12所述的方法，其中，所述核验启动请求包括所述身份核验设备的通用唯一识别码。

15.一种用于核验用户身份的方法，所述方法应用于用户终端，所述方法包括：

接收信息获取程序服务器发送的第二身份信息获取请求，其中，所述信息获取程序服务器是为信息获取程序提供后台计算能力的服务器；

响应于所述第二身份信息获取请求，启动身份信息输入过程；

接收所述用户在所述身份信息输入过程中输入的身份信息；

向所述信息获取程序服务器发送所述身份信息，以便所述信息获取程序服务器将所述身份信息传输给身份核验后台，以供所述身份核验后台根据所述身份信息以及身份核验设备采集的用户面部图像进行用户身份核验；

扫描身份核验设备显示的信息获取程序码，其中所述信息获取程序码包括信息获取程序的标识和核验工作流标识；

启动与所述信息获取程序的标识和所述核验工作流标识相关联的信息获取程序，其中，与所述信息获取程序的标识和所述核验工作流标识相关联的信息获取程序包括所述身份信息输入过程。

16.根据权利要求15所述的方法，其中，所述第二身份信息获取请求包括核验工作流标识，

并且其中，所述身份信息与所述核验工作流标识是相关联的。

17.根据权利要求15所述的方法，其中，所述第二身份信息获取请求包括所述身份核验设备的通用唯一识别码和/或所述用户面部图像；

并且所述方法还包括：

显示所述身份核验设备的通用唯一识别码和/或所述用户面部图像。

18.一种用于核验用户身份的装置，所述装置应用于身份核验后台，所述装置包括：

启动请求和图像接收模块，配置用于接收身份核验设备发送的核验启动请求和所述身份核验设备采集的用户面部图像；

图像存储模块，配置用于存储所述用户面部图像；

核验工作流标识生成模块，配置用于响应于核验启动请求，生成核验工作流标识，其中核验工作流标识与用户面部图像相关联；

第一身份信息获取请求发送模块，配置用于向信息获取程序服务器发送第一身份信息获取请求，其中，所述信息获取程序服务器是为信息获取程序提供后台计算能力的服务器，第一身份信息获取请求包括核验工作流标识；

第一身份信息接收模块，配置用于接收所述信息获取程序服务器响应于所述第一身份信息获取请求而获得并发送的所述用户的身份信息，其中，所述身份信息是由用户终端接收所述用户的输入而获得并传输至所述信息获取程序服务器的，并且用户的身份信息与核验工作流标识相关联；

身份核验模块，配置用于根据与相同核验工作流标识相关联的用户面部图像和身份信息，进行用户的用户身份核验；

第三信息获取程序码接收模块，配置用于接收信息获取程序服务器发送的信息获取程序码；

第三信息获取程序码发送模块，配置用于向身份核验设备发送信息获取程序码，其中信息获取程序码包括信息获取程序的标识和核验工作流标识。

19.一种用于核验用户身份的装置，所述装置应用于信息获取程序服务器，其中，所述信息获取程序服务器是为信息获取程序提供后台计算能力的服务器，所述装置包括：

第一身份信息获取请求接收模块，配置用于接收身份核验后台发送的第一身份信息获取请求，所述第一身份信息获取请求包括核验工作流标识；

第二身份信息获取请求发送模块，配置用于响应于所述第一身份信息获取请求向用户终端发送第二身份信息获取请求；

第二身份信息接收模块，配置用于接收所述用户终端发送的身份信息，其中所述身份信息是由所述用户终端接收所述用户的输入而获得的，并且所述用户的所述身份信息与所述核验工作流标识相关联；

第一身份信息发送模块，配置用于向所述身份核验后台发送所述身份信息，以供所述身份核验后台根据所述身份信息以及身份核验设备采集的用户面部图像进行用户身份核验；

第二信息获取程序码生成模块，配置用于响应于接收到第一身份信息获取请求，生成信息获取程序码，其中信息获取程序码包括信息获取程序的标识和核验工作流标识；

第三信息获取程序码发送模块，配置用于向身份核验设备发送信息获取程序码。

20.一种用于核验用户身份的装置，所述装置应用于身份核验设备，所述装置包括：

图像采集模块，配置用于采集所述用户的用户面部图像；

启动请求和图像发送模块，配置用于向身份核验后台发送核验启动请求和所述用户面部图像；

核验结果获取模块，配置用于从所述身份核验后台获取用户身份核验结果，

第四信息获取程序码接收模块，配置用于接收身份核验后台发送的信息获取程序码；

第二信息获取程序码显示模块，配置用于显示信息获取程序码，所述信息获取程序码包括信息获取程序的标识和核验工作流标识，所述核验工作流标识与用户面部图像相关联；

第三信息获取程序码发送模块，配置用于向身份核验后台发送信息获取程序码。

21.一种用于核验用户身份的装置，所述装置应用于用户终端，所述装置包括：

第二身份信息获取请求接收模块，配置用于接收信息获取程序服务器发送的第二身份信息获取请求；

输入过程启动模块，配置用于响应于所述第二身份信息获取请求，启动身份信息输入过程；

第三身份信息接收模块，配置用于接收所述用户在所述身份信息输入过程中输入的身份信息；

第二身份信息发送模块，配置用于向所述信息获取程序服务器发送所述身份信息，以便所述信息获取程序服务器将所述身份信息传输给身份核验后台，以供所述身份核验后台根据所述身份信息以及身份核验设备采集的用户面部图像进行用户身份核验，其中，所述信息获取程序服务器是为信息获取程序提供后台计算能力的服务器；

第二信息获取程序扫描模块，配置用于扫描身份核验设备显示的信息获取程序码，其中信息获取程序码包括信息获取程序的标识和核验工作流标识；

第二信息获取程序启动模块，配置用于启动与所述信息获取程序的标识和所述核验工作流标识相关联的信息获取程序，其中，与所述信息获取程序的标识和所述核验工作流标识相关联的信息获取程序包括身份信息输入过程。

22.一种电子设备，其中，所述电子设备包括：

存储器，用于存储指令；以及

处理器，用于调用所述存储器存储的指令执行如权利要求1-17中任一项所述的用于核验用户身份的方法。

23.一种计算机可读存储介质，所述计算机可读存储介质存储有计算机可执行指令，所述计算机可执行指令在由处理器执行时，执行如权利要求1-17中任一项所述的方法。