CN109992937B - 身份验证方法和身份验证装置 - Google Patents

Abstract

本公开是关于一种身份验证方法，包括：在第一终端接收到第一指令时，第一终端向与第一终端正在通信的第二终端发送身份验证程序；在第二终端运行身份验证程序时，第二终端的图像采集设备采集图像，第二终端将采集到的图像和第二终端的第二身份信息发送至验证设备；验证设备查询与第二身份信息对应的第二终端的用户的图像，验证设备验证采集到的图像和用户的图像是否匹配，和/或，验证设备查询与采集到的图像对应的目标身份信息，验证设备验证目标身份信息和第二身份信息是否匹配；验证设备向第一终端发送验证结果。根据本公开的实施例，用户甲无需发起视频聊天等复杂的操作，即可完成对第二终端的使用者身份的验证，验证过程简洁且快速。

Description

身份验证方法和身份验证装置

技术领域

本公开涉及通信技术领域，尤其涉及身份验证方法，身份验证装置，电子设备和计算机可读存储介质。

背景技术

社交软件是人们日常中使用手机交流常用的应用程序，随着手机功能的发展，社交软件的功能也得到了发展，例如可以通过社交软件进行转账等操作。

然而在用户使用社交软件进行文字交流时，并不知道交流的对方是否为手机使用者本人，这就可能造成用户的损失。

例如用户A的手机丢了，被用户B捡到，用户B使用捡到的手机向用户C借钱，用户C并不知道借钱的是用户B而不是用户C，如果贸然转账，可能会导致用户C的利益受损。

发明内容

本公开提供身份验证方法，身份验证装置，电子设备和计算机可读存储介质，以解决相关技术中的不足。

根据本公开实施例的第一方面，提出一种身份验证方法，包括：

在第一终端接收到第一指令时，通过所述第一终端向与所述第一终端正在通信的第二终端发送身份验证程序；

在所述第二终端运行所述身份验证程序时，通过所述第二终端的图像采集设备采集图像，通过所述第二终端将采集到的图像和所述第二终端的第二身份信息发送至验证设备；

通过所述验证设备查询与所述第二身份信息对应的所述第二终端的用户的图像，通过所述验证设备验证所述采集到的图像和所述用户的图像是否匹配，和/或，通过所述验证设备查询与所述采集到的图像对应的目标身份信息，通过所述验证设备验证所述目标身份信息和所述第二身份信息是否匹配；通过所述验证设备向所述第一终端发送验证结果。

可选地，在第一终端接收到第一指令之前，所述方法还包括：

识别所述第一终端接收到的来自所述第二终端的信息；

若所述信息中包含预设字符组，控制所述第一终端展示输入所述第一指令的界面。

可选地，在通过所述验证设备查询与所述第二身份信息对应的所述第二终端的用户的图像之前，所述方法还包括：

通过所述验证设备接收所述第一终端的第一身份信息，所述第二身份信息，以及所述用户的图像；通过所述验证设备构建包含所述第一身份信息与所述第二身份信息的组合信息；通过所述验证设备建立所述组合信息与所述用户的图像的关联关系；

其中，在通过所述第一终端向第二终端发送身份验证程序时，通过所述第一终端向所述第二终端发送所述第一身份信息，以及在通过所述第二终端将采集到的图像和所述第二身份信息发送至验证设备时，通过所述第二终端向所述验证设备发送所述第一身份信息；

其中，所述通过所述验证设备查询与所述第二身份信息对应的所述第二终端的用户的图像包括：

通过所述验证设备查询包含所述第一身份信息和所述第二身份信息的组合信息；通过所述验证设备查询与所述组合信息关联的用户的图像。

可选地，所述方法还包括：

在所述第一终端向第二终端发送身份验证程序后的预设时长内，若未接收到所述验证结果，通过所述第一终端生成提示信息。

可选地，所述方法还包括：

在所述第二终端运行所述身份验证程序时，在所述第二终端上显示做出目标动作的提示信息。

根据本公开实施例的第二方面，提出一种身份验证装置，包括：

第一发送模块，被配置为在第一终端接收到第一指令时，通过所述第一终端向与所述第一终端正在通信的第二终端发送身份验证程序；

图像采集模块，被配置为在所述第二终端运行所述身份验证程序时，通过所述第二终端的图像采集设备采集图像；

第二发送模块，被配置为通过所述第二终端将采集到的图像和所述第二终端的第二身份信息发送至验证设备；

查询模块，被配置为通过所述验证设备查询与所述第二身份信息对应的所述第二终端的用户的图像，和/或被配置为通过所述验证设备查询与所述采集到的图像对应的目标身份信息；

验证模块，被配置为通过所述验证设备验证所述采集到的图像和所述用户的图像是否匹配；和/或被配置为通过所述验证设备验证所述目标身份信息和所述第二身份信息是否匹配；

第三发送模块，被配置为通过所述验证设备向所述第一终端发送验证结果。

可选地，所述装置还包括：

信息识别模块，被配置为识别所述第一终端接收到的来自所述第二终端的信息；

展示控制模块，被配置为在所述信息中包含预设字符组的情况下，控制所述第一终端展示输入所述第一指令的界面。

可选地，所述装置还包括：

第一接收模块，被配置为通过所述验证设备接收所述第一终端的第一身份信息，所述第二身份信息，以及所述用户的图像；

信息构建模块，被配置为通过所述验证设备构建包含所述第一身份信息与所述第二身份信息的组合信息；

关系建立模块，被配置为通过所述验证设备建立所述组合信息与所述用户的图像的关联关系；

其中，所述第一发送模块被配置为在通过所述第一终端向第二终端发送身份验证程序时，通过所述第一终端向所述第二终端发送所述第一身份信息，以及所述第二发送模块被配置为在通过所述第二终端将采集到的图像和所述第二身份信息发送至验证设备时，通过所述第二终端向所述验证设备发送所述第一身份信息；

其中，所述查询模块被配置为通过所述验证设备查询包含所述第一身份信息和所述第二身份信息的组合信息；通过所述验证设备查询与所述组合信息关联的用户的图像。

可选地，所述装置还包括：

提示生成模块，被配置为在所述第一终端向第二终端发送身份验证程序后的预设时长内，若未接收到所述验证结果的情况下，通过所述第一终端生成提示信息。

可选地，所述装置还包括：

动作提示模块，被配置为在所述第二终端运行所述身份验证程序时，在所述第二终端上显示做出目标动作的提示信息。

根据本公开实施例的第三方面，提出一种身份验证系统，包括：

一个或多个处理器；

用于存储处理器可执行指令的存储器；

其中，所述一个或多个处理器被配置为实现上述任一实施例所述的方法。

根据本公开实施例的第四方面，提出一种计算机可读存储介质，其上存储有计算机程序，该程序被处理器执行时实现上述任一实施例所述方法中的步骤。

本公开的实施例提供的技术方案可以包括以下有益效果：

根据本公开的实施例，用户甲在使用第一终端与第二终端交流的过程中，可以通过输入第一指令向第二终端发送身份验证程序，通过第二身份验证程序可以调用第二终端的图像采集装置来采集图像，进而通过验证设备对采集到的图像进行验证，和/或通过验证设备对基于采集到的图像确定的目标身份信息进行验证，可以根据验证结果准确地确定正在使用第二终端的用户是否为用户乙本人。

在此基础上，用户甲无需发起视频聊天等复杂的操作，即可完成对第二终端的使用者身份的验证，验证过程简洁且快速，不会对交流过程造成较长时间的间断，有利于保证交流的流程性。

应当理解的是，以上的一般描述和后文的细节描述仅是示例性和解释性的，并不能限制本公开。

附图说明

此处的附图被并入说明书中并构成本说明书的一部分，示出了符合本公开的实施例，并与说明书一起用于解释本公开的原理。

图1是根据本公开的实施例示出的一种身份验证方法的示意流程图。

图2至图5是根据本公开的实施例示出的一种身份验证方法的界面示意图。

图6是根据本公开的实施例示出的另一种身份验证方法的示意流程图。

图7是根据本公开的实施例示出的又一种身份验证方法的示意流程图。

图8是根据本公开的实施例示出的又一种身份验证方法的示意流程图。

图9是根据本公开的实施例示出的又一种身份验证方法的示意流程图。

图10是根据本公开的实施例示出的一种身份验证装置的示意框图。

图11是根据本公开的实施例示出的另一种身份验证装置的示意框图。

图12是根据本公开的实施例示出的又一种身份验证装置的示意框图。

图13是根据本公开的实施例示出的又一种身份验证装置的示意框图。

图14是根据本公开的实施例示出的又一种身份验证装置的示意框图。

图15是根据本公开的实施例示出的一种用于身份验证的装置的示意框图。

具体实施方式

这里将详细地对示例性实施例进行说明，其示例表示在附图中。下面的描述涉及附图时，除非另有表示，不同附图中的相同数字表示相同或相似的要素。以下示例性实施例中所描述的实施方式并不代表与本公开相一致的所有实施方式。相反，它们仅是与如所附权利要求书中所详述的、本公开的一些方面相一致的装置和方法的例子。

图1是根据本公开的实施例示出的一种身份验证方法的示意流程图。所述身份验证方法可以适用于包含第一终端，第二终端以及验证设备的身份验证系统。其中，第一终端和第二终端可以是手机，平板电脑，可穿戴设备等电子设备，在第一终端和第二终端上可以安装有社交软件，第一终端和第二终端可以通过社交软件进行交流，以下主要在第一终端和第二终端为手机的情况下对本公开的实施例进行示例性说明。

如图1所示，身份验证方法可以包括以下步骤：

在步骤S1中，在第一终端接收到第一指令时，通过所述第一终端向与所述第一终端正在通信的第二终端发送身份验证程序；

在一个实施例中，与所述第一终端正在通信的第二终端，可以是第一终端通过社交软件正在文字通信的终端，也可以是第一终端通过社交软件正在语音通信的终端。

在一个实施例中，使用第一终端的用户甲，可以通过在社交软件中单击预设虚拟按键来向第一终端输入第一指令，用于触发向与第一终端正在通信的第二终端发送身份验证程序的动作。例如图2所示，用户甲可以通过点击输入栏中的加号按键来显示附页面，在附页面中显示有预设虚拟按键，例如预设虚拟按键上标注有点击该按键所能触发的操作“自动身份识别”。

当然，在附页面中除了显示预设虚拟按键，还可以显示其他虚拟按键，例如发红包，转账，视频聊天等。

用户甲在使用社交软件与第二终端的使用者交流的过程中，如果认为有需要对第二终端的使用者验证身份，可以点击(例如单击，双击，长按等操作)预设虚拟按键，从而向第一终端输入第一指令，第一终端接收到第一指令后，可以向与第一终端正在通信的第二终端发送身份验证程序。

在步骤S2中，在所述第二终端运行所述身份验证程序时，通过所述第二终端的图像采集设备采集图像，通过所述第二终端将采集到的图像和所述第二终端的第二身份信息发送至验证设备；

在一个实施例中，第二终端在接收到身份验证程序后，身份验证程序可以触发第二终端显示可操作虚拟按键，例如图3所示“身份识别”按键。当第二终端的用户点击可操作虚拟按键时，可以启动图像采集设备，例如前置摄像头，并通过图像采集设备采集图像，例如采集人脸图像，其中，采集的图像可以是静态图像，也可以是动态图像。第二终端在采集到图像后，可以将采集到的图像和第二终端的第二身份信息发送至验证设备。

在一个实施例中，验证设备可以是服务器，也可以是所述第一终端。在验证设备中预先存储有第二身份信息对应的所述第二终端的用户的图像。

在步骤S3中，通过所述验证设备查询与所述第二身份信息对应的所述第二终端的用户的图像，通过所述验证设备验证所述采集到的图像和所述用户的图像是否匹配，和/或，通过所述验证设备查询与所述采集到的图像对应的目标身份信息，通过所述验证设备验证所述目标身份信息和所述第二身份信息是否匹配；通过所述验证设备向所述第一终端发送验证结果。

在一个实施例中，验证设备在接收到第二终端将采集到的图像和第二终端的第二身份信息后，可以查询与第二身份信息对应的第二终端的用户的图像，然后验证采集到的图像和用户的图像是否匹配，并将验证结果发送至第一终端。

在一个实施例中，验证设备在接收到第二终端将采集到的图像和第二终端的第二身份信息后，可以查询与所述采集到的图像对应的目标身份信息，然后验证目标身份信息和第二身份信息是否匹配，并将验证结果发送至第一终端。

其中，若采集到的图像和用户的图像匹配，和/或目标身份信息和第二身份信息匹配，那么可以确定当前使用第二终端的用户为用户乙本人，第一终端显示的验证结果可以如图4所示，以告知用户甲当前与用户甲交流的对方为用户乙本人，以使用户甲放心进行操作。

若采集到的图像和用户的图像不匹配，和/或目标身份信息和第二身份信息不匹配，那么可以确定当前使用第二终端的用户不是用户乙本人，第一终端显示的验证结果可以如图5所示，以告知用户甲当前与用户甲交流的对方不是用户乙本人，以使用户甲谨慎操作，进而防止造成用户甲的财产等损失。

根据本公开的实施例，用户甲在使用第一终端与第二终端交流的过程中，可以通过输入第一指令向第二终端发送身份验证程序，通过第二身份验证程序可以调用第二终端的图像采集装置来采集图像，进而通过验证设备对采集到的图像进行验证，和/或通过验证设备对基于采集到的图像确定的目标身份信息进行验证，可以根据验证结果准确地确定正在使用第二终端的用户是否为用户乙本人。

在此基础上，用户甲无需发起视频聊天等复杂的操作，即可完成对第二终端的使用者身份的验证，验证过程简洁且快速，不会对交流过程造成较长时间的间断，有利于保证交流的流程性。

图6是根据本公开的实施例示出的另一种身份验证方法的示意流程图。如图6所示，在第一终端接收到第一指令之前，所述方法还包括：

在步骤S4中，识别所述第一终端接收到的来自所述第二终端的信息；

在步骤S5中，若所述信息中包含预设字符组，控制所述第一终端展示输入所述第一指令的界面。

用户甲对第二终端的使用者有验证身份的需求，一般是因为在交流的过程中对方涉及到了敏感的话题，例如借钱，索要银行卡号，索要身份证号等。

而且用户在交流的过程中，社交软件的输入栏一般是显示输入键盘的，例如九键拼音，26键拼音等，而不显示供用户甲操作输入第一指令的界面，例如不显示图2所示的预设虚拟按键。当用户认为需要输入第一指令，需要手动操作找到预设虚拟按键，例如图2所示的附页面，但是在某些情况下，附页面中的虚拟按键有很多，导致虚拟按键分布在好几页中，预设虚拟按键可能在靠后的页中，用户需要翻找很久才能找到包含预设虚拟按键的那一页，也即输入第一指令的界面，这会对用户造成较多不便。

根据本实施例，可以识别第一终端接收到的来自所述第二终端的信息，根据接收到的信息来自动判断用户甲是否有验证身份的需求，其中，若信息中包含预设字符组，例如“借钱”，“给钱”，“银行卡”，“身份证”等，可以确定用户甲有验证身份的需求，从而可以控制所述第一终端展示输入第一指令的界面，例如展示包含图2所示的预设虚拟按键附页面，从而使得用户不必手动操作来翻找预设虚拟按键，便于用户甲快速地进行验证操作。

图7是根据本公开的实施例示出的又一种身份验证方法的示意流程图。如图7所示，在通过所述验证设备查询与所述第二身份信息对应的所述第二终端的用户的图像之前，所述方法还包括：

在步骤S6中，通过所述验证设备接收所述第一终端的第一身份信息，所述第二身份信息，以及所述用户的图像；通过所述验证设备构建包含所述第一身份信息与所述第二身份信息的组合信息；通过所述验证设备建立所述组合信息与所述用户的图像的关联关系；

其中，在通过所述第一终端向第二终端发送身份验证程序时，通过所述第一终端向所述第二终端发送所述第一身份信息，以及在通过所述第二终端将采集到的图像和所述第二身份信息发送至验证设备时，通过所述第二终端向所述验证设备发送所述第一身份信息；

其中，所述通过所述验证设备查询与所述第二身份信息对应的所述第二终端的用户的图像包括：

在步骤S31中，通过所述验证设备查询包含所述第一身份信息和所述第二身份信息的组合信息；通过所述验证设备查询与所述组合信息关联的用户的图像。

在一个实施例中，验证设备可以预先存储第二身份信息对应的第二终端的用户的图像，其中，第二身份信息可能是人名，或者外号等简单的文字。这在验证设备存储了大量身份信息对应的用户的图像的情况下，可能出现某些身份信息相同的问题，例如两个人名相同，但是这两个人名分别对应的用户的图像不同，这会导致后续根据第二身份信息查询用户的图像时，查询到错误的图像。

根据本实施例，用户甲在进行验证操作之前，可以通过第一终端先将第一身份信息，第二身份信息和用户(例如用户乙)的图像发送至验证设备，验证设备可以构建包含第一身份信息与第二身份信息的组合信息，例如第一身份信息为张三，第二身份信息为李四，那么组合信息可以是张三+李四，然后验证设备可以建立组合信息与用户的图像的关联关系。

进而在第一终端向第二终端发送身份验证程序时，第一终端还可以向第二终端发送第一身份信息，从而第二终端在将采集到的图像和第二身份信息发送至验证设备时，可以将第一身份信息一起发送至验证设备；

接下来，验证设备可以查询包含第一身份信息和第二身份信息的组合信息，并查询与组合信息关联的用户的图像。

由于组合信息包含第一身份信息和第二身份信息，所以复杂度高于单个第二身份信息的复杂度，从而不易产生两个相同的组合信息，有利于保证验证设备在查询包含第一身份信息和第二身份信息的组合信息时，查询到唯一的组合信息，进而有利于准确地确定组合信息关联的用户的图像。

在一个实施例中，在通过所述验证设备查询与所述采集到的图像对应的目标身份信息之前，还可以通过验证设备接收第一终端发送的预设图像，并构建包含预设图像与所述用户的图像的组合图像，再通过验证设备建立所述组合图形与第二身份信息的关联关系。

进一步地，在通过所述第一终端向第二终端发送身份验证程序时，通过所述第一终端向所述第二终端发送所述预设图像，以及在通过所述第二终端将采集到的图像和所述第二身份信息发送至验证设备时，通过所述第二终端向所述验证设备发送所述预设图像；

那么通过所述验证设备验证所述目标身份信息和所述第二身份信息是否匹配可以包括：

通过所述验证设备查询包含所述预设图像和所述用户的图像的组合图像；通过所述验证设备查询与所述组合图像关联的信息作为目标身份信息。

据此，也有利于保证验证设备在查询包含所述预设图像和所述用户的图像的组合图像时，查询到唯一的组合图像，进而有利于准确地确定组合图像关联的信息作为目标身份信息。

图8是根据本公开的实施例示出的又一种身份验证方法的示意流程图。如图8所示，所述方法还包括：

在步骤S7中，在所述第一终端向第二终端发送身份验证程序后的预设时长内，若未接收到所述验证结果，通过所述第一终端生成提示信息。

在一个实施例中，第一终端向第二终端发送身份验证程序后，第二终端可以显示可操作虚拟按键，例如图3所示“身份识别”按键，当第二终端的用户点击可操作虚拟按键时，可以启动图像采集设备。但是如果第二终端的用户不想完成身份识别，而不点击可操作虚拟按键时，那么就不会启动图像采集设备，也就不会触发后续流程，第一终端也就收不到验证设备发送的验证结果。

在这种情况下，第一终端可以生成提示信息，以提示用户甲，第二终端的使用者并没有进行验证，以便用户甲及时采取相应对策，例如发起视频通话来确认第二终端的使用者是否为用户乙本人。

图9是根据本公开的实施例示出的又一种身份验证方法的示意流程图。如图9所示，所述方法还包括：

在步骤S8中，在所述第二终端运行所述身份验证程序时，在所述第二终端上显示做出目标动作的提示信息。其中，可以先在所述第二终端上显示做出目标动作的提示信息，然后再通过第二终端的图像采集设备采集图像。

在一个实施例中，第二终端运行身份验证程序时，可以显示提示信息提示第二终端的使用者做出目标动作，进而采集目标动作的动态图像供验证设备进行验证。

其中，目标动作可以根据验证设备预先存储的第二身份信息对应的第二终端的用户的图像来确定，例如验证设备预先存储的第二身份信息对应的第二终端的用户的图像，其中包含左右摇头的动作，那么目标动作可以是左右摇头的动作，也即需要第二终端的使用者做出左右摇头的动作，才可能通过验证。

目标动作也可以由用户甲在第一终端输入，例如在点击预设虚拟按键后，可以进一步显示选项，选项对应动作，当用户选择上下点头的选项后，那么目标动作可以是上下点头的动作，也即需要第二终端的使用者做出上下点头的动作，才可能通过验证。

根据本实施例，可以指定第二终端的使用者做出指定的动作，以便满足验证需要。

与前述的身份验证方法的实施例相对应，本公开还提供了身份验证装置的实施例。

图10是根据本公开的实施例示出的一种身份验证装置的示意框图。所述身份验证装置可以适用于包含第一终端，第二终端以及验证设备的身份验证系统。其中，第一终端和第二终端可以是手机，平板电脑，可穿戴设备等电子设备，在第一终端和第二终端上可以安装有社交软件，第一终端和第二终端可以通过社交软件进行交流，以下主要在第一终端和第二终端为手机的情况下对本公开的实施例进行示例性说明。

如图10所示，身份验证装置可以包括：

第一发送模块1，被配置为在第一终端接收到第一指令时，通过所述第一终端向与所述第一终端正在通信的第二终端发送身份验证程序；

图像采集模块2，被配置为在所述第二终端运行所述身份验证程序时，通过所述第二终端的图像采集设备采集图像；

第二发送模块3，被配置为通过所述第二终端将采集到的图像和所述第二终端的第二身份信息发送至验证设备；

查询模块4，被配置为通过所述验证设备查询与所述第二身份信息对应的所述第二终端的用户的图像，和/或被配置为通过所述验证设备查询与所述采集到的图像对应的目标身份信息；

验证模块5，被配置为通过所述验证设备验证所述采集到的图像和所述用户的图像是否匹配；和/或被配置为通过所述验证设备验证所述目标身份信息和所述第二身份信息是否匹配；

第三发送模块6，被配置为通过所述验证设备向所述第一终端发送验证结果。

图11是根据本公开的实施例示出的另一种身份验证装置的示意框图。如图11所示，所述装置还包括：

信息识别模块7，被配置为识别所述第一终端接收到的来自所述第二终端的信息；

展示控制模块8，被配置为在所述信息中包含预设字符组的情况下，控制所述第一终端展示输入所述第一指令的界面。

图12是根据本公开的实施例示出的又一种身份验证装置的示意框图。如图12所示，所述装置还包括：

第一接收模块9，被配置为通过所述验证设备接收所述第一终端的第一身份信息，所述第二身份信息，以及所述用户的图像；

信息构建模块10，被配置为通过所述验证设备构建包含所述第一身份信息与所述第二身份信息的组合信息；

关系建立模块11，被配置为通过所述验证设备建立所述组合信息与所述用户的图像的关联关系；

其中，所述第一发送模块1被配置为在通过所述第一终端向第二终端发送身份验证程序时，通过所述第一终端向所述第二终端发送所述第一身份信息，以及所述第二发送模块3被配置为在通过所述第二终端将采集到的图像和所述第二身份信息发送至验证设备时，通过所述第二终端向所述验证设备发送所述第一身份信息；

其中，所述查询模块4被配置为通过所述验证设备查询包含所述第一身份信息和所述第二身份信息的组合信息；通过所述验证设备查询与所述组合信息关联的用户的图像。

图13是根据本公开的实施例示出的又一种身份验证装置的示意框图。如图13所示，所述装置还包括：

提示生成模块12，被配置为在所述第一终端向第二终端发送身份验证程序后的预设时长内，若未接收到所述验证结果的情况下，通过所述第一终端生成提示信息。

图14是根据本公开的实施例示出的又一种身份验证装置的示意框图。如图14所示，所述装置还包括：

动作提示模块13，被配置为在所述第二终端运行所述身份验证程序时，在所述第二终端上显示做出目标动作的提示信息。

关于上述实施例中的装置，其中各个模块执行操作的具体方式已经在相关方法的实施例中进行了详细描述，此处将不做详细阐述说明。

对于装置实施例而言，由于其基本对应于方法实施例，所以相关之处参见方法实施例的部分说明即可。以上所描述的装置实施例仅仅是示意性的，其中所述作为分离部件说明的模块可以是或者也可以不是物理上分开的，作为模块显示的部件可以是或者也可以不是物理模块，即可以位于一个地方，或者也可以分布到多个网络模块上。可以根据实际的需要选择其中的部分或者全部模块来实现本公开方案的目的。本领域普通技术人员在不付出创造性劳动的情况下，即可以理解并实施。

本公开的实施例还提出一种身份验证系统，包括：

一个或多个处理器；

用于存储处理器可执行指令的存储器；

其中，所述一个或多个处理器被配置为实现上述任一实施例所述的方法。

本公开的实施例还提出一种计算机可读存储介质，其上存储有计算机程序，该程序被处理器执行时实现上述任一实施例所述方法中的步骤。

图15是根据本公开的实施例示出的一种用于身份验证的装置1500的示意框图。例如，装置1500可以是移动电话，计算机，数字广播终端，消息收发设备，游戏控制台，平板设备，医疗设备，健身设备，个人数字助理等。

参照图15，装置1500可以包括以下一个或多个组件：处理组件1502，存储器1504，电源组件1506，多媒体组件1508，音频组件1510，输入/输出(I/O)的接口1512，传感器组件1514，以及通信组件1516。

处理组件1502通常控制装置1500的整体操作，诸如与显示，电话呼叫，数据通信，相机操作和记录操作相关联的操作。处理组件1502可以包括一个或多个处理器1520来执行指令，以完成上述的方法的全部或部分步骤。此外，处理组件1502可以包括一个或多个模块，便于处理组件1502和其他组件之间的交互。例如，处理组件1502可以包括多媒体模块，以方便多媒体组件1508和处理组件1502之间的交互。

存储器1504被配置为存储各种类型的数据以支持在装置1500的操作。这些数据的示例包括用于在装置1500上操作的任何应用程序或方法的指令，联系人数据，电话簿数据，消息，图片，视频等。存储器1504可以由任何类型的易失性或非易失性存储设备或者它们的组合实现，如静态随机存取存储器(SRAM)，电可擦除可编程只读存储器(EEPROM)，可擦除可编程只读存储器(EPROM)，可编程只读存储器(PROM)，只读存储器(ROM)，磁存储器，快闪存储器，磁盘或光盘。

电源组件1506为装置1500的各种组件提供电力。电源组件1506可以包括电源管理系统，一个或多个电源，及其他与为装置1500生成、管理和分配电力相关联的组件。

多媒体组件1508包括在所述装置1500和用户之间的提供一个输出接口的屏幕。在一些实施例中，屏幕可以包括液晶显示器(LCD)和触摸面板(TP)。如果屏幕包括触摸面板，屏幕可以被实现为触摸屏，以接收来自用户的输入信号。触摸面板包括一个或多个触摸传感器以感测触摸、滑动和触摸面板上的手势。所述触摸传感器可以不仅感测触摸或滑动动作的边界，而且还检测与所述触摸或滑动操作相关的持续时间和压力。在一些实施例中，多媒体组件1508包括一个前置摄像头和/或后置摄像头。当装置1500处于操作模式，如拍摄模式或视频模式时，前置摄像头和/或后置摄像头可以接收外部的多媒体数据。每个前置摄像头和后置摄像头可以是一个固定的光学透镜系统或具有焦距和光学变焦能力。

音频组件1510被配置为输出和/或输入音频信号。例如，音频组件1510包括一个麦克风(MIC)，当装置1500处于操作模式，如呼叫模式、记录模式和语音识别模式时，麦克风被配置为接收外部音频信号。所接收的音频信号可以被进一步存储在存储器1504或经由通信组件1516发送。在一些实施例中，音频组件1510还包括一个扬声器，用于输出音频信号。

I/O接口1512为处理组件1502和外围接口模块之间提供接口，上述外围接口模块可以是键盘，点击轮，按钮等。这些按钮可包括但不限于：主页按钮、音量按钮、启动按钮和锁定按钮。

传感器组件1514包括一个或多个传感器，用于为装置1500提供各个方面的状态评估。例如，传感器组件1514可以检测到装置1500的打开/关闭状态，组件的相对定位，例如所述组件为装置1500的显示器和小键盘，传感器组件1514还可以检测装置1500或装置1500一个组件的位置改变，用户与装置1500接触的存在或不存在，装置1500方位或加速/减速和装置1500的温度变化。传感器组件1514可以包括接近传感器，被配置用来在没有任何的物理接触时检测附近物体的存在。传感器组件1514还可以包括光传感器，如CMOS或CCD图像传感器，用于在成像应用中使用。在一些实施例中，该传感器组件1514还可以包括加速度传感器，陀螺仪传感器，磁传感器，压力传感器或温度传感器。

通信组件1516被配置为便于装置1500和其他设备之间有线或无线方式的通信。装置1500可以接入基于通信标准的无线网络，如WiFi，2G或3G，4G LTE、5G NR或它们的组合。在一个示例性实施例中，通信组件1516经由广播信道接收来自外部广播管理系统的广播信号或广播相关信息。在一个示例性实施例中，所述通信组件1516还包括近场通信(NFC)模块，以促进短程通信。例如，在NFC模块可基于射频识别(RFID)技术，红外数据协会(IrDA)技术，超宽带(UWB)技术，蓝牙(BT)技术和其他技术来实现。

在示例性实施例中，装置1500可以被一个或多个应用专用集成电路(ASIC)、数字信号处理器(DSP)、数字信号处理设备(DSPD)、可编程逻辑器件(PLD)、现场可编程门阵列(FPGA)、控制器、微控制器、微处理器或其他电子元件实现，用于执行上述任一实施例所述的方法。

在示例性实施例中，还提供了一种包括指令的非临时性计算机可读存储介质，例如包括指令的存储器1504，上述指令可由装置1500的处理器1520执行以完成上述方法。例如，所述非临时性计算机可读存储介质可以是ROM、随机存取存储器(RAM)、CD-ROM、磁带、软盘和光数据存储设备等。

本领域技术人员在考虑说明书及实践这里公开的公开后，将容易想到本公开的其它实施方案。本申请旨在涵盖本公开的任何变型、用途或者适应性变化，这些变型、用途或者适应性变化遵循本公开的一般性原理并包括本公开未公开的本技术领域中的公知常识或惯用技术手段。说明书和实施例仅被视为示例性的，本公开的真正范围和精神由下面的权利要求指出。

应当理解的是，本公开并不局限于上面已经描述并在附图中示出的精确结构，并且可以在不脱离其范围进行各种修改和改变。本公开的范围仅由所附的权利要求来限制。

Claims (10)

1.一种身份验证方法，其特征在于，包括：

在第一终端接收到第一指令时，通过所述第一终端向与所述第一终端正在通信的第二终端发送身份验证程序；

在所述第二终端运行所述身份验证程序时，通过所述第二终端的图像采集设备采集图像，通过所述第二终端将采集到的图像和所述第二终端的第二身份信息发送至验证设备；

通过所述验证设备查询与所述第二身份信息对应的所述第二终端的用户的图像，通过所述验证设备验证所述采集到的图像和所述用户的图像是否匹配，和/或，通过所述验证设备查询与所述采集到的图像对应的目标身份信息，通过所述验证设备验证所述目标身份信息和所述第二身份信息是否匹配；通过所述验证设备向所述第一终端发送验证结果；

在通过所述验证设备查询与所述第二身份信息对应的所述第二终端的用户的图像之前，所述方法还包括：

通过所述验证设备接收所述第一终端的第一身份信息，所述第二身份信息，以及所述用户的图像；通过所述验证设备构建包含所述第一身份信息与所述第二身份信息的组合信息；通过所述验证设备建立所述组合信息与所述用户的图像的关联关系；

其中，在通过所述第一终端向第二终端发送身份验证程序时，通过所述第一终端向所述第二终端发送所述第一身份信息，以及在通过所述第二终端将采集到的图像和所述第二身份信息发送至验证设备时，通过所述第二终端向所述验证设备发送所述第一身份信息；

其中，所述通过所述验证设备查询与所述第二身份信息对应的所述第二终端的用户的图像包括：

通过所述验证设备查询包含所述第一身份信息和所述第二身份信息的组合信息；通过所述验证设备查询与所述组合信息关联的用户的图像。

2.根据权利要求1所述的方法，其特征在于，在第一终端接收到第一指令之前，所述方法还包括：

识别所述第一终端接收到的来自所述第二终端的信息；

若所述信息中包含预设字符组，控制所述第一终端展示输入所述第一指令的界面。

3.根据权利要求1或2所述的方法，其特征在于，还包括：

在所述第一终端向第二终端发送身份验证程序后的预设时长内，若未接收到所述验证结果，通过所述第一终端生成提示信息。

4.根据权利要求1或2所述的方法，其特征在于，还包括：

在所述第二终端运行所述身份验证程序时，在所述第二终端上显示做出目标动作的提示信息。

5.一种身份验证装置，其特征在于，包括：

第一发送模块，被配置为在第一终端接收到第一指令时，通过所述第一终端向与所述第一终端正在通信的第二终端发送身份验证程序；

图像采集模块，被配置为在所述第二终端运行所述身份验证程序时，通过所述第二终端的图像采集设备采集图像；

第二发送模块，被配置为通过所述第二终端将采集到的图像和所述第二终端的第二身份信息发送至验证设备；

查询模块，被配置为通过所述验证设备查询与所述第二身份信息对应的所述第二终端的用户的图像，和/或被配置为通过所述验证设备查询与所述采集到的图像对应的目标身份信息；

验证模块，被配置为通过所述验证设备验证所述采集到的图像和所述用户的图像是否匹配；和/或被配置为通过所述验证设备验证所述目标身份信息和所述第二身份信息是否匹配；

第三发送模块，被配置为通过所述验证设备向所述第一终端发送验证结果；

还包括：

第一接收模块，被配置为通过所述验证设备接收所述第一终端的第一身份信息，所述第二身份信息，以及所述用户的图像；

信息构建模块，被配置为通过所述验证设备构建包含所述第一身份信息与所述第二身份信息的组合信息；

关系建立模块，被配置为通过所述验证设备建立所述组合信息与所述用户的图像的关联关系；

其中，所述第一发送模块被配置为在通过所述第一终端向第二终端发送身份验证程序时，通过所述第一终端向所述第二终端发送所述第一身份信息，以及所述第二发送模块被配置为在通过所述第二终端将采集到的图像和所述第二身份信息发送至验证设备时，通过所述第二终端向所述验证设备发送所述第一身份信息；

其中，所述查询模块被配置为通过所述验证设备查询包含所述第一身份信息和所述第二身份信息的组合信息；通过所述验证设备查询与所述组合信息关联的用户的图像。

6.根据权利要求5所述的装置，其特征在于，还包括：

信息识别模块，被配置为识别所述第一终端接收到的来自所述第二终端的信息；

展示控制模块，被配置为在所述信息中包含预设字符组的情况下，控制所述第一终端展示输入所述第一指令的界面。

7.根据权利要求5或6所述的装置，其特征在于，还包括：

提示生成模块，被配置为在所述第一终端向第二终端发送身份验证程序后的预设时长内，若未接收到所述验证结果的情况下，通过所述第一终端生成提示信息。

8.根据权利要求5或6所述的装置，其特征在于，还包括：

动作提示模块，被配置为在所述第二终端运行所述身份验证程序时，在所述第二终端上显示做出目标动作的提示信息。

9.一种身份验证系统，其特征在于，包括：

一个或多个处理器；

用于存储处理器可执行指令的存储器；

其中，所述一个或多个处理器被配置为实现上述权利要求 1至4中任一权利要求所述的方法。

10.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，该程序被处理器执行时实现上述权利要求 1至4中任一权利要求所述方法中的步骤。

Images