CN110020519A - 一种身份核验方法、装置及电子设备 - Google Patents

Abstract

本申请公开了一种身份核验方法、装置及电子设备，该方法包括：响应于核验请求方针对待核验用户的身份核验请求，获取所述待核验用户的身份认证信息，所述待核验用户的身份认证信息中包括所述待核验用户的身份认证标识、以及所述待核验用户的手持证件照片；基于所述待核验用户的身份认证标识，获取所述待核验用户的实名认证照片；将所述待核验用户的手持证件照片和所述待核验用户的实名认证照片进行全同态加密；将所述全同态加密后的所述待核验用户的手持证件照片和所述待核验用户的实名认证照片输入到身份核验模型中，以得到所述待核验用户的身份核验结果。

Description

一种身份核验方法、装置及电子设备

技术领域

本申请涉及计算机技术领域，尤其涉及一种身份核验方法、装置及电子设备。

背景技术

随着互联网技术的快速发展，基于网络进行身份认证的应用也越来越多，比如支付应用、证券类交易应用等对安全级别要求较高的应用，往往都需要对新注册用户的身份进行认证。

而在用户进行身份认证之后，若用户注册的账号涉及被盗用、欺诈、赌博等非法行为，有些第三方应用则会对这类用户的账号进行限权处理。为了解除限权，这类用户则可以按照对应的业务流程上传手持证件照片，比如上传手持身份证件、营业执照等手持证件照片到对应的第三方应用进行举证，以证明其注册的账号被盗用，并在通过身份核验后，解除对该用户的限权处理。

然而，现有技术中往往是通过人工核验的方式，来判断用户上传的手持证件照片中的用户头像与证件上的照片头像是否是同一个人，显然，这在数据量较大时会耗费大量的人力资源，且用户上传至第三应用的手持证件照片还会造成用户隐私泄漏的风险。

因此，亟需一种身份核验方法来应对上述人工核验方法出现的问题。

发明内容

本申请实施例提供了一种身份核验方法、装置及电子设备，以解决现有技术中身份核验方法效率较低且容易造成用户手持证件照片泄露的问题。

为解决上述技术问题，本申请实施例是这样实现的：

第一方面，提出了一种身份核验方法，所述方法应用于身份核验装置，包括：

响应于核验请求方针对待核验用户的身份核验请求，获取所述待核验用户的身份认证信息，所述待核验用户的身份认证信息中包括所述待核验用户的身份认证标识、以及所述待核验用户的手持证件照片；

基于所述待核验用户的身份认证标识，获取所述待核验用户的实名认证照片；

将所述待核验用户的手持证件照片和所述待核验用户的实名认证照片进行全同态加密；

将所述全同态加密后的所述待核验用户的手持证件照片和所述待核验用户的实名认证照片输入到身份核验模型中，以得到所述待核验用户的身份核验结果。

第二方面，提出了一种身份核验方法，所述方法应用于核验请求方，包括：

向身份核验装置发送针对待核验用户的身份核验请求，以使得所述身份核验装置获取所述待核验用户的身份认证信息，所述待核验用户的身份认证信息中包括所述待核验用户的身份认证标识、以及所述待核验用户的手持证件照片；

接收来自所述身份核验装置的所述待核验用户的身份认证标识；

将与所述待核验用户的身份认证标识相匹配的实名认证照片发送至所述身份核验装置，以使得所述身份核验装置将所述待核验用户的手持证件照片和所述待核验用户的实名认证照片进行全同态加密；

将参照身份核验模型发送至所述身份核验装置，以使得所述身份核验装置基于所述参照身份核验模型获取身份核验模型，并将全同态加密后的所述待核验用户的手持证件照片和所述待核验用户的实名认证照片输入到所述身份核验模型中，以得到所述待核验用户的身份核验结果。

第三方面，提出了一种身份核验装置，包括：

第一获取单元，响应于核验请求方针对待核验用户的身份核验请求，获取所述待核验用户的身份认证信息，所述待核验用户的身份认证信息中包括所述待核验用户的身份认证标识、以及所述待核验用户的手持证件照片；

第二获取单元，基于所述待核验用户的身份认证标识，获取所述待核验用户的实名认证照片；

加密单元，将所述待核验用户的手持证件照片和所述待核验用户的实名认证照片进行全同态加密；

核验单元，将所述全同态加密后的所述待核验用户的手持证件照片和所述待核验用户的实名认证照片输入到身份核验模型中，以得到所述待核验用户的身份核验结果。

第四方面，提出了一种核验请求装置，包括：

第一发送单元，向身份核验装置发送针对待核验用户的身份核验请求，以使得所述身份核验装置获取所述待核验用户的身份认证信息，所述待核验用户的身份认证信息中包括所述待核验用户的身份认证标识、以及所述待核验用户的手持证件照片；

接收单元，接收来自所述身份核验装置的所述待核验用户的身份认证标识；

第二发送单元，将与所述待核验用户的身份认证标识相匹配的实名认证照片发送至所述身份核验装置，以使得所述身份核验装置将所述待核验用户的手持证件照片和所述待核验用户的实名认证照片进行全同态加密；

第三发送单元，将参照身份核验模型发送至所述身份核验装置，以使得所述身份核验装置基于所述参照身份核验模型获取身份核验模型，并将全同态加密后的所述待核验用户的手持证件照片和所述待核验用户的实名认证照片输入到所述身份核验模型中，以得到所述待核验用户的身份核验结果。

第五方面，提出了一种电子设备，该电子设备包括：

处理器；以及

被安排成存储计算机可执行指令的存储器，所述可执行指令在被执行时使所述处理器执行以下操作：

响应于核验请求方针对待核验用户的身份核验请求，获取所述待核验用户的身份认证信息，所述待核验用户的身份认证信息中包括所述待核验用户的身份认证标识、以及所述待核验用户的手持证件照片；

基于所述待核验用户的身份认证标识，获取所述待核验用户的实名认证照片；

将所述待核验用户的手持证件照片和所述待核验用户的实名认证照片进行全同态加密；

将所述全同态加密后的所述待核验用户的手持证件照片和所述待核验用户的实名认证照片输入到身份核验模型中，以得到所述待核验用户的身份核验结果。

第六方面，提出了一种计算机可读存储介质，所述计算机可读存储介质存储一个或多个程序，所述一个或多个程序当被包括多个应用程序的电子设备执行时，使得所述电子设备执行以下操作：

响应于核验请求方针对待核验用户的身份核验请求，获取所述待核验用户的身份认证信息，所述待核验用户的身份认证信息中包括所述待核验用户的身份认证标识、以及所述待核验用户的手持证件照片；

基于所述待核验用户的身份认证标识，获取所述待核验用户的实名认证照片；

将所述待核验用户的手持证件照片和所述待核验用户的实名认证照片进行全同态加密；

将所述全同态加密后的所述待核验用户的手持证件照片和所述待核验用户的实名认证照片输入到身份核验模型中，以得到所述待核验用户的身份核验结果。

第七方面，提出了一种电子设备，该电子设备包括：

处理器；以及

被安排成存储计算机可执行指令的存储器，所述可执行指令在被执行时使所述处理器执行以下操作：

向身份核验装置发送针对待核验用户的身份核验请求，以使得所述身份核验装置获取所述待核验用户的身份认证信息，所述待核验用户的身份认证信息中包括所述待核验用户的身份认证标识、以及所述待核验用户的手持证件照片；

接收来自所述身份核验装置的所述待核验用户的身份认证标识；

将与所述待核验用户的身份认证标识相匹配的实名认证照片发送至所述身份核验装置，以使得所述身份核验装置将所述待核验用户的手持证件照片和所述待核验用户的实名认证照片进行全同态加密；

将参照身份核验模型发送至所述身份核验装置，以使得所述身份核验装置基于所述参照身份核验模型获取身份核验模型，并将全同态加密后的所述待核验用户的手持证件照片和所述待核验用户的实名认证照片输入到所述身份核验模型中，以得到所述待核验用户的身份核验结果。

第八方面，提出了一种计算机可读存储介质，所述计算机可读存储介质存储一个或多个程序，所述一个或多个程序当被包括多个应用程序的电子设备执行时，使得所述电子设备执行以下操作：

向身份核验装置发送针对待核验用户的身份核验请求，以使得所述身份核验装置获取所述待核验用户的身份认证信息，所述待核验用户的身份认证信息中包括所述待核验用户的身份认证标识、以及所述待核验用户的手持证件照片；

接收来自所述身份核验装置的所述待核验用户的身份认证标识；

将与所述待核验用户的身份认证标识相匹配的实名认证照片发送至所述身份核验装置，以使得所述身份核验装置将所述待核验用户的手持证件照片和所述待核验用户的实名认证照片进行全同态加密；

将参照身份核验模型发送至所述身份核验装置，以使得所述身份核验装置基于所述参照身份核验模型获取身份核验模型，并将全同态加密后的所述待核验用户的手持证件照片和所述待核验用户的实名认证照片输入到所述身份核验模型中，以得到所述待核验用户的身份核验结果。

本申请实施例采用上述技术方案至少可以达到下述技术效果：

在对待核验用户进行身份核验时，能够响应于核验请求方针对待核验用户的身份核验请求，获取待核验用户的身份认证信息，该待核验用户的身份认证信息中包括待核验用户的身份认证标识、以及待核验用户的手持证件照片，再基于该待核验用户的身份认证标识，获取待核验用户的实名认证照片，并能够将待核验用户的手持证件照片和待核验用户的实名认证照片进行全同态加密，最后将全同态加密后的待核验用户的手持证件照片和待核验用户的实名认证照片输入到身份核验模型中，以得到待核验用户的身份核验结果。

由于待核验用户在进行身份核验的过程中，其手持证件照片以及实名认证照片都是经由身份核验装置进行全同态加密处理的，且未上传至核验请求方，比如第三方应用中，也就不会有待核验用户的手持证件照片经由核验请求方泄露的风险，同时通过训练好的身份核验模型来对待核验用户进行身份核验，即使在待核验用户数量较多的情况下，也能够较快地完成对这些待核验用户的身份核验。

附图说明

此处所说明的附图用来提供对本申请的进一步理解，构成本申请的一部分，本申请的示意性实施例及其说明用于解释本申请，并不构成对本申请的不当限定。在附图中：

图1为本说明书一个实施例提供的身份核验方法应用于身份核验服务器的实现流程示意图；

图2为本说明书一个实施例提供的身份核验方法应用在实际场景中的示意图；

图3为本说明书一个实施例提供的身份核验方法应用于核验请求方的实现流程示意图；

图4为本说明书一个实施例提供的一种身份核验装置的结构示意图；

图5为本说明书一个实施例提供的一种核验请求装置的结构示意图；

图6为本说明书一个实施例提供的一种电子设备的结构示意图；

图7为本说明书一个实施例提供的另一种电子设备的结构示意图。

具体实施方式

为使本申请的目的、技术方案和优点更加清楚，下面将结合本申请具体实施例及相应的附图对本申请技术方案进行清楚、完整地描述。显然，所描述的实施例仅是本申请一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本申请保护的范围。

以下结合附图，详细说明本申请各实施例提供的技术方案。

为解决现有技术中身份核验方法效率较低且容易造成用户手持证件照片泄露的问题，本说明书实施例提供一种身份核验方法。本说明书实施例提供的身份核验方法的执行主体可以但不限于服务器等能够被配置为执行本发明实施例提供的该方法终端中的至少一种。

为便于描述，下文以该方法的执行主体为能够执行该方法的身份核验装置为例，对该方法的实施方式进行介绍。可以理解，该方法的执行主体为身份核验装置只是一种示例性的说明，并不应理解为对该方法的限定。

具体地，本说明书一个或多个实施例提供的一种身份核验方法应用于身份核验装置的实现流程示意图如图1所示，包括：

步骤110，响应于核验请求方针对待核验用户的身份核验请求，获取待核验用户的身份认证信息，待核验用户的身份认证信息中包括待核验用户的身份认证标识、以及待核验用户的手持证件照片。

为避免核验请求方，比如第三方应用在对待核验用户进行身份核验之后，泄露待核验用户上传的手持证件照片，本说明书一个或多个实施例可以通过身份核验装置对待核验用户进行身份核验。也就是说，在核验请求方对待核验用户进行身份核验时，待核验用户的手持证件照片不是直接上传至核验请求方，而是经由身份核验装置进行身份核验，并将待核验用户的身份核验结果发送至核验请求方，那么对于核验请求方来说，其只是获取到待核验用户的身份核验结果，而没有获取到待核验用户的手持证件照片，也就避免了对待核验用户的手持证件照片泄露的风险。

可选地，由于待核验用户的手持证件照片中往往会包括比如待核验用户的身份证号码之类的身份认证标识，那么获取待核验用户的身份认证信息，则可以包括下述主要步骤：

获取待核验用户的手持证件照片；

从待核验用户的手持证件照片中提取出待核验用户的身份认证标识。

应理解，上述待核验用户的身份认证标识还可以是待核验用户直接提供给身份核验装置的，比如身份核验装置可以向待核验用户发送上传身份认证信息的链接，待核验用户可以点击该链接，进入上传身份认证信息的界面，该上传身份认证信息的界面中可以包括上传待核验用户的手持证件照片的入口、以及上传待核验用户的身份认证标识的输入框。待核验用户可以通过该上传身份认证信息的界面上传待核验用户的手持证件照片、以及待核验用户的身份证号等身份认证标识。

步骤120，基于待核验用户的身份认证标识，获取待核验用户的实名认证照片。

可选地，核验请求方可与官方的实名认证照片库建立一些联系，使得官方的实名认证照片库能够提供给核验请求方获取实名认证照片的接口，那么基于待核验用户的身份认证标识，获取待核验用户的实名认证照片，具体可以包括：

将待核验用户的身份认证标识发送给核验请求方，以使得核验请求方从实名认证照片库中获取与待核验用户的身份认证标识相匹配的实名认证照片；

接收来自核验请求方的与待核验用户的身份认证标识相匹配的实名认证照片。

其中，核验请求方从实名认证照片库中获取与待核验用户的身份认证标识相匹配的实名认证照片，具体来说，核验请求方可以通过官方的实名认证照片库提供的接口，来从实名认证照片库中查询并获取与待核验用户的身份认证标识相匹配的实名认证照片。

步骤130，将待核验用户的手持证件照片和待核验用户的实名认证照片进行全同态加密。

可选地，身份核验服务器中的身份核验模型可以基于核验请求方中训练得到的参照身份核验模型转化得到，那么将全同态加密后的待核验用户的手持证件照片和待核验用户的实名认证照片输入到身份核验模型中之前，所述方法还包括：

获取核验请求方训练得到的参照身份核验模型，参照身份核验模型为基于多个样本训练得到，样本包括手持证件照片和对应的实名认证照片；

基于参照身份核验模型，获取身份核验模型。

可选地，由于身份核验服务器中的身份核验模型在对待核验用户进行身份核验时，即确定待核验用户的手持证件照片与其实名认证照片中的人物头像是否一致时，身份核验模型输入的手持证件照片和实名认证照片都是经过同态加密处理的，且全同态加密是指同时满足加同态和乘同态，那么为了使得经过全同态加密后的照片输入到身份核验模型之后，其输出的身份核验结果与未经过全同态加密后的照片输入到身份核验模型的输出结果相对应，本说明书一个或多个实施例可以将核验请求方中训练得到的参照身份核验模型中的预测运算过程转化为用于表述身份核验模型的多项式。

那么，基于参照身份核验模型，获取身份核验模型，具体则可以包括：

将参照身份核验模型中的预测运算过程转化为用于表述身份核验模型的多项式，多项式用于将全同态加密后的所述待核验用户的手持证件照片和待核验用户的实名认证照片作为输入参数，以得到待核验用户的身份核验结果。

步骤140，将全同态加密后的待核验用户的手持证件照片和待核验用户的实名认证照片输入到身份核验模型中，以得到待核验用户的身份核验结果。

可选地，在得到待核验用户的身份核验结果之后，为便于获取核验请求方获取该待核验用户的身份核验结果，所述方法还包括：

将待核验用户的身份核验结果发送至核验请求方。

如图2所示，为本说明书提供的身份核验方法应用在实际场景中的示意图。在图2(a)中为身份核验方法实施过程中涉及的对象，包括核验请求方、身份核验装置和待核验用户，身份核验装置中包括加密数据神经网络预测组件，该加密数据神经网络预测组件对待核验用户的身份核验过程如图2(b)所示。具体来说，待核验用户的身份核验过程可以包括下述步骤：

步骤i，核验请求方基于样本集(多个用户的手持证件照片和对应的实名认证照片)训练得到模型w，该模型w即为上文所述的参照身份核验模型。

步骤ii，核验请求方向身份核验装置发送针对待核验用户的身份核验请求；

步骤iii，身份核验装置基于核验请求方的身份核验请求，获取待核验用户的手持证件照片以及待核验用户的身份认证标识等身份认证信息；

步骤iv，身份核验装置基于待核验用户的身份认证标识从核验请求方获取待核验用户的实名认证照片；

步骤v，身份核验装置将待核验用户的手持证件照片以及实名认证照片进行全同态加密处理，具体还可以将待核验用户的手持照片中的人脸A和人脸B、以及实名认证照片中的人脸C分别提取出来之后，再进行全同态加密处理；

步骤vi，身份核验装置将全同态加密处理后的待核验用户的手持证件照片以及实名认证照片，输入到身份核验模型中，以获取该待核验用户的身份核验结果；

步骤vii，身份核验装置将待核验用户的身份核验结果发送至核验请求方。

在对待核验用户进行身份核验时，能够响应于核验请求方针对待核验用户的身份核验请求，获取待核验用户的身份认证信息，该待核验用户的身份认证信息中包括待核验用户的身份认证标识、以及待核验用户的手持证件照片，再基于该待核验用户的身份认证标识，获取待核验用户的实名认证照片，并能够将待核验用户的手持证件照片和待核验用户的实名认证照片进行全同态加密，最后将全同态加密后的待核验用户的手持证件照片和待核验用户的实名认证照片输入到身份核验模型中，以得到待核验用户的身份核验结果。

由于待核验用户在进行身份核验的过程中，其手持证件照片以及实名认证照片都是经由身份核验装置进行全同态加密处理的，且未上传至核验请求方，比如第三方应用中，也就不会有待核验用户的手持证件照片经由核验请求方泄露的风险，同时通过训练好的身份核验模型来对待核验用户进行身份核验，即使在待核验用户数量较多的情况下，也能够较快地完成对这些待核验用户的身份核验。

图3是本说明书提供的身份核验方法应用于核验请求方的实施流程示意图，包括：

步骤310，向身份核验装置发送针对待核验用户的身份核验请求，以使得身份核验装置获取待核验用户的身份认证信息，待核验用户的身份认证信息中包括待核验用户的身份认证标识、以及待核验用户的手持证件照片。

步骤320，接收来自身份核验装置的待核验用户的身份认证标识。

步骤330，将与待核验用户的身份认证标识相匹配的实名认证照片发送至身份核验装置，以使得身份核验装置将待核验用户的手持证件照片和待核验用户的实名认证照片进行全同态加密。

步骤340，将参照身份核验模型发送至身份核验装置，以使得身份核验装置基于参照身份核验模型获取身份核验模型，并将全同态加密后的待核验用户的手持证件照片和待核验用户的实名认证照片输入到身份核验模型中，以得到待核验用户的身份核验结果。

可选地，在将参照身份核验模型发送至所述身份核验装置之后，所述方法还包括：接收来自身份核验服务器的待核验用户的身份核验结果。

图3所示实施例相关步骤的具体实现可参考图1～图2所示实施例中对应的步骤的具体实现，本说明书一个或多个实施例在此不再赘述。

在对待核验用户进行身份核验时，能够向身份核验服务器发送针对待核验用户的身份核验请求，以使得身份核验服务器获取待核验用户的身份认证信息，该待核验用户的身份认证信息中包括待核验用户的身份认证标识、以及待核验用户的手持证件照片，再接收来自身份核验服务器的待核验用户的身份认证标识，并将与该待核验用户的身份认证标识相匹配的实名认证照片发送至身份核验服务器，以使得身份核验服务器将待核验用户的手持证件照片和待核验用户的实名认证照片进行全同态加密，最后参照身份核验模型发送至身份核验服务器，以使得身份核验服务器基于该参照身份核验模型获取身份核验模型，并将全同态加密后的待核验用户的手持证件照片和待核验用户的实名认证照片输入到身份核验模型中，以得到待核验用户的身份核验结果。

由于待核验用户在进行身份核验的过程中，其手持证件照片以及实名认证照片都是经由身份核验装置进行全同态加密处理的，且未上传至核验请求方，比如第三方应用中，也就不会有待核验用户的手持证件照片经由核验请求方泄露的风险，同时通过训练好的身份核验模型来对待核验用户进行身份核验，即使在待核验用户数量较多的情况下，也能够较快地完成对这些待核验用户的身份核验。

图4是本说明书提供的身份核验装置400的结构示意图。请参考图4，在一种软件实施方式中，身份核验装置400可包括第一获取单元401、第二获取单元402、加密单元403和核验单元404，其中：

第一获取单元401，响应于核验请求方针对待核验用户的身份核验请求，获取所述待核验用户的身份认证信息，所述待核验用户的身份认证信息中包括所述待核验用户的身份认证标识、以及所述待核验用户的手持证件照片；

第二获取单元402，基于所述待核验用户的身份认证标识，获取所述待核验用户的实名认证照片；

加密单元403，将所述待核验用户的手持证件照片和所述待核验用户的实名认证照片进行全同态加密；

核验单元404，将所述全同态加密后的所述待核验用户的手持证件照片和所述待核验用户的实名认证照片输入到身份核验模型中，以得到所述待核验用户的身份核验结果。

可选地，在一种实施方式中，所述身份核验装置还包括：

发送单元405，将所述待核验用户的身份核验结果发送至所述核验请求方。

可选地，在一种实施方式中，所述核验单元404将所述全同态加密后的所述待核验用户的手持证件照片和所述待核验用户的实名认证照片输入到身份核验模型中之前，所述身份核验装置还包括：

第三获取单元406，获取所述核验请求方训练得到的参照身份核验模型，所述参照身份核验模型为基于多个样本训练得到，所述样本包括手持证件照片和对应的实名认证照片；

第四获取单元407，基于所述参照身份核验模型，获取所述身份核验模型。

可选地，在一种实施方式中，所述第四获取单元407，用于：

将所述参照身份核验模型中的预测运算过程转化为用于表述所述身份核验模型的多项式，所述多项式用于将全同态加密后的所述待核验用户的手持证件照片和所述待核验用户的实名认证照片作为输入参数，以得到所述待核验用户的身份核验结果。

可选地，在一种实施方式中，所述第一获取单元401，用于：

获取所述待核验用户的手持证件照片；

从所述待核验用户的手持证件照片中提取出所述待核验用户的身份认证标识。

可选地，在一种实施方式中，所述第二获取单元402，用于：

将所述待核验用户的身份认证标识发送给所述核验请求方，以使得核验请求方从实名认证照片库中获取与所述待核验用户的身份认证标识相匹配的实名认证照片；

接收来自所述核验请求方的与所述待核验用户的身份认证标识相匹配的实名认证照片。

身份核验装置400能够实现图1～图2的身份核验方法实施例的方法，具体可参考图1～图2所示实施例的身份核验方法，不再赘述。

图5是本说明书提供的核验请求装置500的结构示意图。请参考图5，在一种软件实施方式中，核验请求装置500可包括第一发送单元501、接收单元502、第二发送单元503和第三发送单元504，其中：

第一发送单元501，向身份核验装置发送针对待核验用户的身份核验请求，以使得所述身份核验装置获取所述待核验用户的身份认证信息，所述待核验用户的身份认证信息中包括所述待核验用户的身份认证标识、以及所述待核验用户的手持证件照片；

接收单元502，接收来自所述身份核验装置的所述待核验用户的身份认证标识；

第二发送单元503，将与所述待核验用户的身份认证标识相匹配的实名认证照片发送至所述身份核验装置，以使得所述身份核验装置将所述待核验用户的手持证件照片和所述待核验用户的实名认证照片进行全同态加密；

第三发送单元504，将参照身份核验模型发送至所述身份核验装置，以使得所述身份核验装置基于所述参照身份核验模型获取身份核验模型，并将全同态加密后的所述待核验用户的手持证件照片和所述待核验用户的实名认证照片输入到所述身份核验模型中，以得到所述待核验用户的身份核验结果。

核验请求装置500能够实现图3的方法实施例的方法，具体可参考图3所示实施例的身份核验方法，不再赘述。

图6是本说明书的一个实施例提供的电子设备的结构示意图。请参考图6，在硬件层面，该电子设备包括处理器，可选地还包括内部总线、网络接口、存储器。其中，存储器可能包含内存，例如高速随机存取存储器(Random-Access Memory，RAM)，也可能还包括非易失性存储器(non-volatile memory)，例如至少1个磁盘存储器等。当然，该电子设备还可能包括其他业务所需要的硬件。

处理器、网络接口和存储器可以通过内部总线相互连接，该内部总线可以是ISA(Industry Standard Architecture，工业标准体系结构)总线、PCI(PeripheralComponent Interconnect，外设部件互连标准)总线或EISA(Extended Industry StandardArchitecture，扩展工业标准结构)总线等。所述总线可以分为地址总线、数据总线、控制总线等。为便于表示，图6中仅用一个双向箭头表示，但并不表示仅有一根总线或一种类型的总线。

存储器，用于存放程序。具体地，程序可以包括程序代码，所述程序代码包括计算机操作指令。存储器可以包括内存和非易失性存储器，并向处理器提供指令和数据。

处理器从非易失性存储器中读取对应的计算机程序到内存中然后运行，在逻辑层面上形成身份核验装置。处理器，执行存储器所存放的程序，并具体用于执行以下操作：

响应于核验请求方针对待核验用户的身份核验请求，获取所述待核验用户的身份认证信息，所述待核验用户的身份认证信息中包括所述待核验用户的身份认证标识、以及所述待核验用户的手持证件照片；

基于所述待核验用户的身份认证标识，获取所述待核验用户的实名认证照片；

将所述待核验用户的手持证件照片和所述待核验用户的实名认证照片进行全同态加密；

将所述全同态加密后的所述待核验用户的手持证件照片和所述待核验用户的实名认证照片输入到身份核验模型中，以得到所述待核验用户的身份核验结果。

上述如本说明书图1～图2所示实施例揭示的身份核验方法可以应用于处理器中，或者由处理器实现。处理器可能是一种集成电路芯片，具有信号的处理能力。在实现过程中，上述方法的各步骤可以通过处理器中的硬件的集成逻辑电路或者软件形式的指令完成。上述的处理器可以是通用处理器，包括中央处理器(Central Processing Unit，CPU)、网络处理器(Network Processor，NP)等；还可以是数字信号处理器(Digital SignalProcessor，DSP)、专用集成电路(Application Specific Integrated Circuit，ASIC)、现场可编程门阵列(Field－Programmable Gate Array，FPGA)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件。可以实现或者执行本说明书一个或多个实施例中的公开的各方法、步骤及逻辑框图。通用处理器可以是微处理器或者该处理器也可以是任何常规的处理器等。结合本说明书一个或多个实施例所公开的方法的步骤可以直接体现为硬件译码处理器执行完成，或者用译码处理器中的硬件及软件模块组合执行完成。软件模块可以位于随机存储器，闪存、只读存储器，可编程只读存储器或者电可擦写可编程存储器、寄存器等本领域成熟的存储介质中。该存储介质位于存储器，处理器读取存储器中的信息，结合其硬件完成上述方法的步骤。

该电子设备还可执行图1～图2的身份核验方法，本说明书在此不再赘述。

当然，除了软件实现方式之外，本说明书的电子设备并不排除其他实现方式，比如逻辑器件抑或软硬件结合的方式等等，也就是说以下处理流程的执行主体并不限定于各个逻辑单元，也可以是硬件或逻辑器件。

图7是本说明书的一个实施例提供的另一电子设备的结构示意图。请参考图7，在硬件层面，该电子设备包括处理器，可选地还包括内部总线、网络接口、存储器。其中，存储器可能包含内存，例如高速随机存取存储器(Random-Access Memory，RAM)，也可能还包括非易失性存储器(non-volatile memory)，例如至少1个磁盘存储器等。当然，该电子设备还可能包括其他业务所需要的硬件。

处理器、网络接口和存储器可以通过内部总线相互连接，该内部总线可以是ISA(Industry Standard Architecture，工业标准体系结构)总线、PCI(PeripheralComponent Interconnect，外设部件互连标准)总线或EISA(Extended Industry StandardArchitecture，扩展工业标准结构)总线等。所述总线可以分为地址总线、数据总线、控制总线等。为便于表示，图7中仅用一个双向箭头表示，但并不表示仅有一根总线或一种类型的总线。

存储器，用于存放程序。具体地，程序可以包括程序代码，所述程序代码包括计算机操作指令。存储器可以包括内存和非易失性存储器，并向处理器提供指令和数据。

处理器从非易失性存储器中读取对应的计算机程序到内存中然后运行，在逻辑层面上形成核验请求装置。处理器，执行存储器所存放的程序，并具体用于执行以下操作：

向身份核验装置发送针对待核验用户的身份核验请求，以使得所述身份核验装置获取所述待核验用户的身份认证信息，所述待核验用户的身份认证信息中包括所述待核验用户的身份认证标识、以及所述待核验用户的手持证件照片；

接收来自所述身份核验装置的所述待核验用户的身份认证标识；

将与所述待核验用户的身份认证标识相匹配的实名认证照片发送至所述身份核验装置，以使得所述身份核验装置将所述待核验用户的手持证件照片和所述待核验用户的实名认证照片进行全同态加密；

将参照身份核验模型发送至所述身份核验装置，以使得所述身份核验装置基于所述参照身份核验模型获取身份核验模型，并将全同态加密后的所述待核验用户的手持证件照片和所述待核验用户的实名认证照片输入到所述身份核验模型中，以得到所述待核验用户的身份核验结果。

上述如本说明书图3所示实施例揭示的身份核验方法可以应用于处理器中，或者由处理器实现。处理器可能是一种集成电路芯片，具有信号的处理能力。在实现过程中，上述方法的各步骤可以通过处理器中的硬件的集成逻辑电路或者软件形式的指令完成。上述的处理器可以是通用处理器，包括中央处理器(Central Processing Unit，CPU)、网络处理器(Network Processor，NP)等；还可以是数字信号处理器(Digital Signal Processor，DSP)、专用集成电路(Application Specific Integrated Circuit，ASIC)、现场可编程门阵列(Field－Programmable Gate Array，FPGA)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件。可以实现或者执行本说明书一个或多个实施例中的公开的各方法、步骤及逻辑框图。通用处理器可以是微处理器或者该处理器也可以是任何常规的处理器等。结合本说明书一个或多个实施例所公开的方法的步骤可以直接体现为硬件译码处理器执行完成，或者用译码处理器中的硬件及软件模块组合执行完成。软件模块可以位于随机存储器，闪存、只读存储器，可编程只读存储器或者电可擦写可编程存储器、寄存器等本领域成熟的存储介质中。该存储介质位于存储器，处理器读取存储器中的信息，结合其硬件完成上述方法的步骤。

该电子设备还可执行图3的身份核验方法，本说明书在此不再赘述。

当然，除了软件实现方式之外，本说明书的电子设备并不排除其他实现方式，比如逻辑器件抑或软硬件结合的方式等等，也就是说以下处理流程的执行主体并不限定于各个逻辑单元，也可以是硬件或逻辑器件。

总之，以上所述仅为本说明书的较佳实施例而已，并非用于限定本说明书的保护范围。凡在本说明书一个或多个实施例的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本说明书一个或多个实施例的保护范围之内。

上述实施例阐明的系统、装置、模块或单元，具体可以由计算机芯片或实体实现，或者由具有某种功能的产品来实现。一种典型的实现设备为计算机。具体的，计算机例如可以为个人计算机、膝上型计算机、蜂窝电话、相机电话、智能电话、个人数字助理、媒体播放器、导航设备、电子邮件设备、游戏控制台、平板计算机、可穿戴设备或者这些设备中的任何设备的组合。

计算机可读介质包括永久性和非永久性、可移动和非可移动媒体可以由任何方法或技术来实现信息存储。信息可以是计算机可读指令、数据结构、程序的模块或其他数据。计算机的存储介质的例子包括，但不限于相变内存(PRAM)、静态随机存取存储器(SRAM)、动态随机存取存储器(DRAM)、其他类型的随机存取存储器(RAM)、只读存储器(ROM)、电可擦除可编程只读存储器(EEPROM)、快闪记忆体或其他内存技术、只读光盘只读存储器(CD-ROM)、数字多功能光盘(DVD)或其他光学存储、磁盒式磁带，磁带磁磁盘存储或其他磁性存储设备或任何其他非传输介质，可用于存储可以被计算设备访问的信息。按照本文中的界定，计算机可读介质不包括暂存电脑可读媒体(transitory media)，如调制的数据信号和载波。

还需要说明的是，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、商品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、商品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、商品或者设备中还存在另外的相同要素。

本说明书中的各个实施例均采用递进的方式描述，各个实施例之间相同相似的部分互相参见即可，每个实施例重点说明的都是与其他实施例的不同之处。尤其，对于系统实施例而言，由于其基本相似于方法实施例，所以描述的比较简单，相关之处参见方法实施例的部分说明即可。

Claims (13)

1.一种身份核验方法，所述方法应用于身份核验装置，所述方法包括：

响应于核验请求方针对待核验用户的身份核验请求，获取所述待核验用户的身份认证信息，所述待核验用户的身份认证信息中包括所述待核验用户的身份认证标识、以及所述待核验用户的手持证件照片；

基于所述待核验用户的身份认证标识，获取所述待核验用户的实名认证照片；

将所述待核验用户的手持证件照片和所述待核验用户的实名认证照片进行全同态加密；

将所述全同态加密后的所述待核验用户的手持证件照片和所述待核验用户的实名认证照片输入到身份核验模型中，以得到所述待核验用户的身份核验结果。

2.如权利要求1所述的方法，所述方法还包括：

将所述待核验用户的身份核验结果发送至所述核验请求方。

3.如权利要求1所述的方法，将所述全同态加密后的所述待核验用户的手持证件照片和所述待核验用户的实名认证照片输入到身份核验模型中之前，所述方法还包括：

获取所述核验请求方训练得到的参照身份核验模型，所述参照身份核验模型为基于多个样本训练得到，所述样本包括手持证件照片和对应的实名认证照片；

基于所述参照身份核验模型，获取所述身份核验模型。

4.如权利要求3所述的方法，基于所述参照身份核验模型，获取所述身份核验模型，包括：

将所述参照身份核验模型中的预测运算过程转化为用于表述所述身份核验模型的多项式，所述多项式用于将全同态加密后的所述待核验用户的手持证件照片和所述待核验用户的实名认证照片作为输入参数，以得到所述待核验用户的身份核验结果。

5.如权利要求1所述的方法，获取所述待核验用户的身份认证信息，包括：

获取所述待核验用户的手持证件照片；

从所述待核验用户的手持证件照片中提取出所述待核验用户的身份认证标识。

6.如权利要求1或5中任一所述的方法，基于所述待核验用户的身份认证标识，获取所述待核验用户的实名认证照片，包括：

将所述待核验用户的身份认证标识发送给所述核验请求方，以使得核验请求方从实名认证照片库中获取与所述待核验用户的身份认证标识相匹配的实名认证照片；

接收来自所述核验请求方的与所述待核验用户的身份认证标识相匹配的实名认证照片。

7.一种身份核验方法，所述方法应用于核验请求方，所述方法包括：

向身份核验装置发送针对待核验用户的身份核验请求，以使得所述身份核验装置获取所述待核验用户的身份认证信息，所述待核验用户的身份认证信息中包括所述待核验用户的身份认证标识、以及所述待核验用户的手持证件照片；

接收来自所述身份核验装置的所述待核验用户的身份认证标识；

将与所述待核验用户的身份认证标识相匹配的实名认证照片发送至所述身份核验装置，以使得所述身份核验装置将所述待核验用户的手持证件照片和所述待核验用户的实名认证照片进行全同态加密；

将参照身份核验模型发送至所述身份核验装置，以使得所述身份核验装置基于所述参照身份核验模型获取身份核验模型，并将全同态加密后的所述待核验用户的手持证件照片和所述待核验用户的实名认证照片输入到所述身份核验模型中，以得到所述待核验用户的身份核验结果。

8.一种身份核验装置，包括：

第一获取单元，响应于核验请求方针对待核验用户的身份核验请求，获取所述待核验用户的身份认证信息，所述待核验用户的身份认证信息中包括所述待核验用户的身份认证标识、以及所述待核验用户的手持证件照片；

第二获取单元，基于所述待核验用户的身份认证标识，获取所述待核验用户的实名认证照片；

加密单元，将所述待核验用户的手持证件照片和所述待核验用户的实名认证照片进行全同态加密；

核验单元，将所述全同态加密后的所述待核验用户的手持证件照片和所述待核验用户的实名认证照片输入到身份核验模型中，以得到所述待核验用户的身份核验结果。

9.一种核验请求装置，包括：

第一发送单元，向身份核验装置发送针对待核验用户的身份核验请求，以使得所述身份核验装置获取所述待核验用户的身份认证信息，所述待核验用户的身份认证信息中包括所述待核验用户的身份认证标识、以及所述待核验用户的手持证件照片；

接收单元，接收来自所述身份核验装置的所述待核验用户的身份认证标识；

第二发送单元，将与所述待核验用户的身份认证标识相匹配的实名认证照片发送至所述身份核验装置，以使得所述身份核验装置将所述待核验用户的手持证件照片和所述待核验用户的实名认证照片进行全同态加密；

第三发送单元，将参照身份核验模型发送至所述身份核验装置，以使得所述身份核验装置基于所述参照身份核验模型获取身份核验模型，并将全同态加密后的所述待核验用户的手持证件照片和所述待核验用户的实名认证照片输入到所述身份核验模型中，以得到所述待核验用户的身份核验结果。

10.一种电子设备，包括：

处理器；以及

被安排成存储计算机可执行指令的存储器，所述可执行指令在被执行时使所述处理器执行以下操作：

响应于核验请求方针对待核验用户的身份核验请求，获取所述待核验用户的身份认证信息，所述待核验用户的身份认证信息中包括所述待核验用户的身份认证标识、以及所述待核验用户的手持证件照片；

基于所述待核验用户的身份认证标识，获取所述待核验用户的实名认证照片；

将所述待核验用户的手持证件照片和所述待核验用户的实名认证照片进行全同态加密；

将所述全同态加密后的所述待核验用户的手持证件照片和所述待核验用户的实名认证照片输入到身份核验模型中，以得到所述待核验用户的身份核验结果。

11.一种计算机可读存储介质，所述计算机可读存储介质存储一个或多个程序，所述一个或多个程序当被包括多个应用程序的电子设备执行时，使得所述电子设备执行以下操作：

响应于核验请求方针对待核验用户的身份核验请求，获取所述待核验用户的身份认证信息，所述待核验用户的身份认证信息中包括所述待核验用户的身份认证标识、以及所述待核验用户的手持证件照片；

基于所述待核验用户的身份认证标识，获取所述待核验用户的实名认证照片；

将所述待核验用户的手持证件照片和所述待核验用户的实名认证照片进行全同态加密；

将所述全同态加密后的所述待核验用户的手持证件照片和所述待核验用户的实名认证照片输入到身份核验模型中，以得到所述待核验用户的身份核验结果。

12.一种电子设备，包括：

处理器；以及

被安排成存储计算机可执行指令的存储器，所述可执行指令在被执行时使所述处理器执行以下操作：

向身份核验装置发送针对待核验用户的身份核验请求，以使得所述身份核验装置获取所述待核验用户的身份认证信息，所述待核验用户的身份认证信息中包括所述待核验用户的身份认证标识、以及所述待核验用户的手持证件照片；

接收来自所述身份核验装置的所述待核验用户的身份认证标识；

将与所述待核验用户的身份认证标识相匹配的实名认证照片发送至所述身份核验装置，以使得所述身份核验装置将所述待核验用户的手持证件照片和所述待核验用户的实名认证照片进行全同态加密；

将参照身份核验模型发送至所述身份核验装置，以使得所述身份核验装置基于所述参照身份核验模型获取身份核验模型，并将全同态加密后的所述待核验用户的手持证件照片和所述待核验用户的实名认证照片输入到所述身份核验模型中，以得到所述待核验用户的身份核验结果。

13.一种计算机可读存储介质，所述计算机可读存储介质存储一个或多个程序，所述一个或多个程序当被包括多个应用程序的电子设备执行时，使得所述电子设备执行以下操作：

向身份核验装置发送针对待核验用户的身份核验请求，以使得所述身份核验装置获取所述待核验用户的身份认证信息，所述待核验用户的身份认证信息中包括所述待核验用户的身份认证标识、以及所述待核验用户的手持证件照片；

接收来自所述身份核验装置的所述待核验用户的身份认证标识；

将与所述待核验用户的身份认证标识相匹配的实名认证照片发送至所述身份核验装置，以使得所述身份核验装置将所述待核验用户的手持证件照片和所述待核验用户的实名认证照片进行全同态加密；

将参照身份核验模型发送至所述身份核验装置，以使得所述身份核验装置基于所述参照身份核验模型获取身份核验模型，并将全同态加密后的所述待核验用户的手持证件照片和所述待核验用户的实名认证照片输入到所述身份核验模型中，以得到所述待核验用户的身份核验结果。