CN110135250A - 一种基于生物识别的身份验证方法、装置、设备及可读介质 - Google Patents

Abstract

本发明实施例公开了一种基于生物识别的身份验证方法、服务器及计算机可读存储介质，其中，所述方法包括：接收身份验证请求消息，所述身份验证请求消息包含第一生物特征信息和第二生物特征信息；在预设账户信息库中查找与所述第一生物特征信息匹配的生物特征参考信息，将查找到的生物特征参考信息所关联的账户确定为目标账户；预设账户信息库中获取与目标账户关联的生物特征参考信息，将目标账户关联的生物特征参考信息与第二生物特征信息进行匹配，在匹配成功的情况下，判定身份验证通过。本发明实施例的技术方案采用双重或多重生物识别的方式与传统的输入账号密码的验证方式相比，提高了身份验证的验证效率和验证准确度。

Description

一种基于生物识别的身份验证方法、装置、设备及可读介质

技术领域

本发明涉及身份验证领域，尤其涉及一种基于生物识别的身份验证方法、装置、设备及计算机可读存储介质。

背景技术

目前，随着生物识别技术的不断发展，基于指静脉识别、指纹验证、人脸识别、虹膜识别、声纹识别等生物识别技术的身份验证方法已经逐渐取代了通过输入账号和密码进行验证的方法，在如电子应用账户、银行账户、社会福利账户等大量需要对身份进行验证的领域得到了广泛的应用。

在现有的基于生物识别的身份验证方法中，一般通过应用指静脉识别、指纹验证、人脸识别、虹膜识别、声纹识别中的一种生物识别技术来实现。然而，由于单一生物特征信息复制难度低，例如，在采用基于指纹识别的身份验证方式时，可以采用在冒充者的验证手指上覆盖复制有目标用户的指纹的指模的方式来冒充目标用户通过验证，在人脸识别时可以通过在采集人脸信息的设备前播放含有被冒充者人脸信息的视频或放置含有被冒充者人脸照片等途径进行活体攻击，另一方面单一的生物特征具有一定可能的重合度，例如外貌十分相似的孪生子等，这也导致了单一生物特征识别存在一定认假率，身份验证的准确度和安全系数不高。

发明内容

基于此，有必要针对上述问题，提出了一种基于生物识别的身份验证方法、装置、设备及计算机可读存储介质。

一种基于生物识别的身份验证方法，所述方法包括：

接收身份验证请求消息，所述身份验证请求消息包含第一生物特征信息和第二生物特征信息；

在预设账户信息库中查找与所述第一生物特征信息匹配的生物特征参考信息，将查找到的生物特征参考信息所关联的账户确定为目标账户；

判断所述第二生物特征信息是否与所述预设账户信息库与目标账户关联的生物特征参考信息匹配，在匹配成功的情况下，判定身份验证通过。

一种基于生物识别的身份验证装置，所述装置包括：

接收单元，用于接收身份验证请求消息，所述身份验证请求消息包含第一生物特征信息和第二生物特征信息；

第一匹配单元，用于在预设账户信息库中查找与所述第一生物特征信息匹配的生物特征参考信息，以将查找到的生物特征参考信息所关联的账户确定为目标账户；

第二匹配单元，用于判断所述第二生物特征信息是否与所述预设账户信息库与目标账户关联的生物特征参考信息匹配；

判定单元，用于根据所述第二匹配单元的匹配结果，判定身份是否验证通过。

一种计算机设备，包括存储器和处理器，所述存储器存储有计算机程序，所述计算机程序被所述处理器执行时，使得所述处理器执行以下步骤：

接收身份验证请求消息，所述身份验证请求消息包含第一生物特征信息和第二生物特征信息；

在预设账户信息库中查找与所述第一生物特征信息匹配的生物特征参考信息，将查找到的生物特征参考信息所关联的账户确定为目标账户；

判断所述第二生物特征信息是否与所述预设账户信息库与目标账户关联的生物特征参考信息匹配，在匹配成功的情况下，判定身份验证通过。

一种计算机可读存储介质，存储有计算机程序，所述计算机程序被处理器执行时，使得所述处理器执行以下步骤：

接收身份验证请求消息，所述身份验证请求消息包含第一生物特征信息和第二生物特征信息；

在预设账户信息库中查找与所述第一生物特征信息匹配的生物特征参考信息，将查找到的生物特征参考信息所关联的账户确定为目标账户；

判断所述第二生物特征信息是否与所述预设账户信息库与目标账户关联的生物特征参考信息匹配，在匹配成功的情况下，判定身份验证通过。

本发明实施例不是像现有技术那样基于单一种的生物识别技术进行身份验证，而是基于多种不同的生物特征信息进行多重识别，本发明实施例通过对至少两次不同种类的生物特征进行身份验证提高了身份验证的准确和可靠性。同时使用组合生物识别的方法能极大的减少账户、密码的碰撞概率，降低认假率。

本发明实施例先将接收到的第一生物特征与预设账户信息库中的生物特征参考信息进行匹配，确定出需要进行身份验证的目标用户，实现了只需获取一次生物特征进行初步验证来取代以往验证时需要输入账户对应的账号和密码的步骤，再将目标用户关联的生物特征参考信息与获取的第二生物特征信息进行对比匹配，在匹配成功的情况下，判定身份验证通过。本发明实施例采用双重或多重生物识别的方式比单一的生物识别更接近唯一性，间接提高了身份验证的效率，避免了由于身份错验造成的损失。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

其中：

图1为一个实施例中基于生物识别的身份验证方法的应用环境图；

图2为一个实施例中基于生物识别的身份验证方法的流程图；

图3为另一个实施例中基于生物识别的身份验证方法中所述第一生物特征信息匹配不成功后的处理流程图；

图4为另一个实施例中基于生物识别的身份验证方法中所述第二生物特征信息匹配不成功后的处理流程图；

图5为另一个实施例中基于生物识别的身份验证方法的流程图；

图6为另一个实施例中基于生物识别的身份验证方法的流程图；

图7为一个实施例中基于生物识别的身份验证方法在“员工考勤打卡”的应用场景下的具体流程图；

图8为一个实施例中基于生物识别的身份验证装置的结构框图；

图9为一个实施例中计算机设备的结构框图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

图1为一个实施例中基于生物识别的身份验证方法的应用环境图。

参考图1，该基于生物识别的身份验证方法可以应用于基于生物识别的身份验证系统。该基于生物识别的身份验证系统包括终端110和服务器120。终端110和服务器120通过网络连接进行通信，终端110具体可以是台式终端或移动终端，其中，移动终端具体可以是手机、平板电脑、笔记本电脑等中的至少一种。服务器120可以用独立的服务器或者是多个服务器组成的服务器集群来实现。终端110的组成包括采集单元、通信单元，其中，通信单元用于接收待验证用户发送的接收身份验证请求消息以及与服务器120进行通信以接收和发送与身份验证相关的消息，采集单元用于采集待验证用户提交的第一生物特征信息和第二生物特征信息。

服务器120的组成包括接收单元、第一匹配单元、第二匹配单元和判定单元，其中，接收单元用于接收终端110发送的身份验证请求，第一匹配单元用于在预设账户信息库中查找是否存在与所述第一生物特征信相匹配的生物特征参考信息关联的账户信息，第二匹配单元用于将预设账户信息库中与前述步骤确定的目标账户关联的生物特征参考信息与第二生物特征信息进行匹配，判定单元用于基于上述匹配结果，判定身份验证是否通过。

图2为一个实施例中基于生物识别的身份验证方法的流程图。

参考图2，在一个实施例中，本发明实施例提供了一种基于生物识别的身份验证方法。该方法既可以应用于终端，也可以应用于服务器，本实施例以应用于服务器举例说明。该基于生物识别的身份验证方法至少包括步骤201至步骤203，详细介绍如下：

在步骤201中，接收身份验证请求消息，所述身份验证请求消息包含第一生物特征信息和第二生物特征信息。

所述身份验证请求消息可以由任何与服务器建立起通信的终端发送，需要注意的是，所述第一生物特征信息和第二生物特征信息对应的生物特征信息类别分别为静脉特征信息、指纹特征信息、虹膜特征信息、声纹特征信息和/或人脸特征信息中的一种，且所述第一生物特征信息与第二生物特征信息对应的生物特征信息类别不同。例如，当第一生物特征信息的生物特征信息类别是指静脉特征信息时，第二生物特征信息可以采用指纹特征信息、虹膜特征信息、声纹特征信息和/或人脸特征信息中的一种。

在一个实施例中，所述第一生物特征信息和第二生物特征信息可以通过终端上的采集单元分别进行采集，所述采集过程包括获取与处理两部分，例如可以先通过指静脉采集单元获取待验证用户的指静脉信息，通过人脸采集单元获取待验证用户的人脸特征信息，在获取所述两类不同生物特征信息种类的生物特征信息后，采集单元中的微处理器对其进行处理，提取出第一生物特征信息和第二生物特征信息发送给通信单元，再由通信单元发送给服务器。

在步骤202中，在预设账户信息库中查找与所述第一生物特征信息匹配的生物特征参考信息，将查找到的生物特征参考信息所关联的账户确定为目标账户。

所述预设账户信息库中包含多个与唯一标识关联的账户和与所述账户预先关联的生物特征参考信息，所述唯一标识可以又服务器预先生成存于账户信息库和按照需求与账户信息进行关联，可选地，所述预设账户信息库中的存有的各唯一标识可以与账户信息库中多个不同的账户相关联。

需要注意的是，所述生物特征参考信息包括所述账户关联的指静脉特征参考信息、指纹特征参考信息、虹膜特征参考信息、声纹特征参考信息和/或人脸特征参考信息中的至少两种。例如在所述预设账户信息库中可以存有账户关联的指静脉特征参考信息、指纹特征参考信息、虹膜特征参考信息作为身份验证的参考。

图3为另一个实施例中基于生物识别的身份验证方法中所述第一生物特征信息匹配不成功后的处理流程图。

在步骤202中所述的在预设账户信息库中查找与所述第一生物特征信息匹配的生物特征参考信息时，若未查找到与所述第一生物特征信息匹配的生物特征参考信息，可选地，可以参照图3中示出的方式进行处理，所述处理流程至少包括步骤301至步骤303，下面结合图3详细介绍：

在步骤301中，在匹配不成功的情况下，将第一生物特征信息添加到所述预设账户信息库。

在步骤302中，确定与所述第一生物特征信息对应的第一账户信息。

可选地，所述第一生物特征信息对应的账户信息确定方式可以是在所述账户信息库中生成一个新的唯一标识，并自动添加一个与所述新的唯一标识关联的账户，也可以是在所述匹配未成功的情况下，服务器向终端发送第一生物特征匹配未成功的提示信息并接收终端发送的相关补录信息，所述相关补录信息可以是终端用户按照预定格式自主输入的唯一标识,如一定位数的数字字母组合等。

需要注意的是，服务器需要对终端自主输入的唯一标识在账户信息库中进行检索，确定终端自主输入的唯一标识不与预设的账户信息库中存有的账户关联的唯一标识相重复。

在步骤303中，在所述预设账户信息库中将所述第一账户信息与第一生物特征信息进行关联。

在步骤203中，判断所述第二生物特征信息是否与所述预设账户信息库与目标账户关联的生物特征参考信息匹配，在匹配成功的情况下，判定身份验证通过。所述具体的匹配过程可以是先判定出所述第二生物特征信息的生物特征信息类别，再在账户信息库中从目标账户关联的生物特征参考信息中获取与第二生物特征信息同种生物特征信息类型的生物特征信息进行匹配，由此也可以减少匹配次数，提高匹配效率以及缩减预存账户信息库所占用的内存。

图4为另一个实施例中基于生物识别的身份验证方法中所述第二生物特征信息匹配不成功后的处理流程图。

可选地，在步骤203中的匹配不成功的情况下，可以参考图4中示出的方式进行处理，所述处理流程至少包括步骤401至步骤403，下面参考图4具体解释如下：

在步骤401中，在匹配不成功的情况下，判定目标账户身份验证未通过。

可选地，在判定目标账户身份验证未通过后，服务器可以向终端发送账户验证未通过的提示信息，并进一步接收终端发送的相关操作请求。

在步骤402中，获取所述目标账户验证未通过的次数，确定为目标用户对应的验证失败次数。

可选地，服务器可以存储一个预设的验证历史表用以存储预设账户信息库中的所有账户对应的历史身份验证次数、时间、操作终端标识等，所述验证历史表中还存有与所述各次历史身份验证对应的身份验证请求的判定结果。

基于所述验证历史表，获取目标用户在预设时长的一定时间阈值内，如一天内或半小时内等的身份验证被判定为未通过的次数，确定为目标用户对应的验证失败次数。

在步骤403中，在所述验证失败次数超过预设阈值数的情况下，将所述目标账户确定为不安全账户。

可选地，在确定出所述不安全账户后，服务器可以在预设的时间阈值内对接收到的不安全用户发送的身份验证请求均发送拒绝响应身份响应的反馈，更进一步地，服务器可以对与自身建立起通信的终端进行预设时长的一定时间阈值内的不安全用户数的统计，当某已连接服务器的终端在所述时间阈值内的不安全用户超过对应的预设的阈值时，服务器可以将所述该终端确定为不安全终端，可选地，可以服务器可以在预设的时间阈值内对接收到的不安全终端发送的身份验证请求均发送拒绝响应身份响应的反馈。

图5示出本发明的基于生物识别的身份验证方法另一个实施例的流程图。

参考图5，另一个实施例的方法还至少包括步骤501至步骤502。在图5所示的方法中，所述身份验证请求消息还包含第三生物特征信息。

在步骤203中在所述第二生物特征信息与所述预设账户信息库与目标账户关联的生物特征参考信息匹配的情况下，可选地，在步骤501中，可以进一步判断所述第三生物特征信息是否与所述预设账户信息库与目标账户关联的生物特征参考信息匹配。

在步骤502中，在匹配的情况下，执行所述判定身份验证通过的相关步骤。具体地，所述执行所述判定身份验证通过的相关步骤可以包括响应目标用户的操作请求，并由服务器向终端发送身份验证通过的提示消息。

图6示出本发明的基于生物识别的身份验证方法另一种实施例的流程图。

参照图6所示，另一个实施例的方法在还至少包括步骤601至步骤602。在图6所述的基于生物识别的身份验证方法中，可选地，所述身份验证请求消息还包含账户信息和密码信息；

在所述步骤203中在所述第二生物特征信息与所述预设账户信息库与目标账户关联的生物特征参考信息匹配的情况下，执行步骤601，判断所述账户信息和密码信息是否与所述预设账户信息库中与目标账户关联的账户信息和密码信息匹配。

在步骤602中，在匹配的情况下，执行所述判定身份验证通过的相关步骤。具体地，所述执行所述判定身份验证通过的相关步骤可以包括响应目标用户的操作请求，并由服务器向终端发送身份验证通过的提示消息。

图7为一个实施例中基于生物识别的身份验证方法在“员工考勤打卡”的应用场景下的具体流程图。

下面结合图7示出根据本发明一示例实施方式在为“员工考勤打卡”的应用场景下的具体流程。

如图7所示，本发明一实施例的所述应用场景下的具体流程包括步骤A-E,解释如下：

在步骤A中，服务器的接收单元接收到由终端发送的由员工X提交的身份验证请求，所述身份验证请求中含有终端的采集单元采集到的员工X提交的指静脉信息以作为第一生物特征信息，以及人脸信息以作为第二生物特征信息。

在步骤B中，服务器的第一匹配单元在预设账户信息库中查找是否存在与员工X所提交的指静脉信息相匹配的静脉特征参考信息。

在步骤C中，在成功匹配的情况下，将查找到的静脉特征参考信息所关联的账户确定为目标账户；

而在匹配不成功的情况下，服务器向终端发送“验证未通过，是否增加新用户编号”的提示，并接收终端发送的相关补录消息。

在步骤D中，服务器的第二匹配单元从预设账户信息库中获取与目标账户关联的人脸特征参考信息，将所述人脸特征参考信息与员工X提交的人脸信息进行匹配。

在步骤E中，在匹配成功的情况下，服务器的判定单元判定身份验证通过，即确定员工X即为目标用户；

而在匹配不成功的情况下，服务器的判定单元将判定目标账户身份验证未通过。

可选地，在判定目标账户身份验证未通过后，可获取所述目标账户验证未通过的次数，确定为目标用户对应的验证失败次数，并在所述验证失败次数超过预设阈值数的情况下，将所述目标账户确定为不安全账户。

图8为一个实施例中基于生物识别的身份验证装置的结构框图。

参考图8所示，根据本发明的一个实施例的基于生物识别的身份验证系统的身份验证装置800，包括：接收单元801、第一匹配单元802、第二匹配单元803和判定单元804。

其中，接收单元801用于接收与所述基于生物识别的身份验证装置建立起连接的终端发送的包含第一生物特征信息与第二生物特征信息的身份验证请求；第一匹配单元802用于在预设账户信息库中查找是否存在与所述第一生物特征信相匹配的生物特征参考信息关联的账户信息；第二匹配单元803用于将预设账户信息库中与前述步骤确定的目标账户关联的生物特征参考信息与第二生物特征信息进行匹配；判定单元804用于基于前述第一匹配单元和第二匹配单元的匹配结果，判定身份验证是否通过。

在本发明的一个实施例中，接收单元801还用于接收包含第三生物特征信息或者包含账号信息和密码信息的身份验证请求。判定单元804还可以用于基于前述第一匹配单元和第二匹配单元的匹配结果，根据预设的规则统计并确定所述不安全账户。

图9示出了一个实施例中计算机设备的内部结构图。该计算机设备具体可以是终端，也可以是服务器。如图9所示，该计算机设备包括通过系统总线连接的处理器、存储器和网络接口。其中，存储器包括非易失性存储介质和内存储器。该计算机设备的非易失性存储介质存储有操作系统，还可存储有计算机程序，该计算机程序被处理器执行时，可使得处理器实现年龄识别方法。该内存储器中也可储存有计算机程序，该计算机程序被处理器执行时，可使得处理器执行年龄识别方法。本领域技术人员可以理解，图9中示出的结构，仅仅是与本申请方案相关的部分结构的框图，并不构成对本申请方案所应用于其上的计算机设备的限定，具体的计算机设备可以包括比图中所示更多或更少的部件，或者组合某些部件，或者具有不同的部件布置。

在一个实施例中，提出了一种计算机设备，包括存储器和处理器，所述存储器存储有计算机程序，所述计算机程序被所述处理器执行时，使得所述处理器执行以下步骤：

接收身份验证请求消息，所述身份验证请求消息包含第一生物特征信息和第二生物特征信息；

在预设账户信息库中查找与所述第一生物特征信息匹配的生物特征参考信息，将查找到的生物特征参考信息所关联的账户确定为目标账户；

判断所述第二生物特征信息是否与所述预设账户信息库与目标账户关联的生物特征参考信息匹配，在匹配成功的情况下，判定身份验证通过。

在一个实施例中，提出了一种计算机可读存储介质，存储有计算机程序，所述计算机程序被处理器执行时，使得所述处理器执行以下步骤：

接收身份验证请求消息，所述身份验证请求消息包含第一生物特征信息和第二生物特征信息；

在预设账户信息库中查找与所述第一生物特征信息匹配的生物特征参考信息，将查找到的生物特征参考信息所关联的账户确定为目标账户；

判断所述第二生物特征信息是否与所述预设账户信息库与目标账户关联的生物特征参考信息匹配，在匹配成功的情况下，判定身份验证通过。

本领域普通技术人员可以理解实现上述实施例方法中的全部或部分流程，是可以通过计算机程序来指令相关的硬件来完成，所述的程序可存储于一非易失性计算机可读取存储介质中，该程序在执行时，可包括如上述各方法的实施例的流程。其中，本申请所提供的各实施例中所使用的对存储器、存储、数据库或其它介质的任何引用，均可包括非易失性和/或易失性存储器。非易失性存储器可包括只读存储器(ROM)、可编程ROM(PROM)、电可编程ROM(EPROM)、电可擦除可编程ROM(EEPROM)或闪存。易失性存储器可包括随机存取存储器(RAM)或者外部高速缓冲存储器。作为说明而非局限，RAM以多种形式可得，诸如静态RAM(SRAM)、动态RAM(DRAM)、同步DRAM(SDRAM)、双数据率SDRAM(DDRSDRAM)、增强型SDRAM(ESDRAM)、同步链路(Synchlink)DRAM(SLDRAM)、存储器总线(Rambus)直接RAM(RDRAM)、直接存储器总线动态RAM(DRDRAM)、以及存储器总线动态RAM(RDRAM)等。

以上实施例的各技术特征可以进行任意的组合，为使描述简洁，未对上述实施例中的各个技术特征所有可能的组合都进行描述，然而，只要这些技术特征的组合不存在矛盾，都应当认为是本说明书记载的范围。

以上所述实施例仅表达了本申请的几种实施方式，其描述较为具体和详细，但并不能因此而理解为对本申请专利范围的限制。应当指出的是，对于本领域的普通技术人员来说，在不脱离本申请构思的前提下，还可以做出若干变形和改进，这些都属于本申请的保护范围。因此，本申请专利的保护范围应以所附权利要求为准。

Claims (10)

1.一种基于生物识别的身份验证方法，其特征在于，所述方法包括：

接收身份验证请求消息，所述身份验证请求消息包含第一生物特征信息和第二生物特征信息；

在预设账户信息库中查找与所述第一生物特征信息匹配的生物特征参考信息，将查找到的生物特征参考信息所关联的账户确定为目标账户；

判断所述第二生物特征信息是否与所述预设账户信息库与目标账户关联的生物特征参考信息匹配，在匹配成功的情况下，判定身份验证通过。

2.根据权利要求1所述的方法，其特征在于，所述预设账户信息库中包含多个与唯一标识关联的账户和与所述账户预先关联的生物特征参考信息，其中，所述生物特征参考信息包括所述账户关联的指静脉特征参考信息、指纹特征参考信息、虹膜特征参考信息、声纹特征参考信息和/或人脸特征参考信息中的至少两种。

3.根据权利要求1所述方法，其特征在于，所述第一生物特征信息和第二生物特征信息对应的生物特征信息类别分别为指静脉特征信息、指纹特征信息、虹膜特征信息、声纹特征信息和/或人脸特征信息中的一种，且所述第一生物特征信息与第二生物特征信息对应的生物特征信息类别不同。

4.根据权利要求1所述的方法，其特征在于，所述在预设账户信息库中查找与所述第一生物特征信息匹配的生物特征参考信息，将查找到的生物特征参考信息所关联的账户确定为目标账户，还包括：

在匹配不成功的情况下，将第一生物特征信息添加到所述预设账户信息库；

确定与所述第一生物特征信息对应的第一账户信息；

在所述预设账户信息库中将所述第一账户信息与第一生物特征信息进行关联。

5.根据权利要求1所述的方法，其特征在于，所述判断所述第二生物特征信息是否与所述预设账户信息库与目标账户关联的生物特征参考信息匹配，在匹配成功的情况下，判定身份验证通过，还包括：

在匹配不成功的情况下，判定目标账户身份验证未通过；

获取所述目标账户验证未通过的次数，确定为目标用户对应的验证失败次数；

在所述验证失败次数超过预设阈值数的情况下，将所述目标账户确定为不安全账户。

6.根据权利要求1所述的方法，其特征在于，所述身份验证请求消息还包含第三生物特征信息；

所述判断所述第二生物特征信息是否与所述预设账户信息库与目标账户关联的生物特征参考信息匹配的步骤之后，还包括：

在所述第二生物特征信息与所述预设账户信息库与目标账户关联的生物特征参考信息匹配的情况下，判断所述第三生物特征信息是否与所述预设账户信息库与目标账户关联的生物特征参考信息匹配，若是，则执行所述判定身份验证通过的步骤。

7.根据权利要求1所述的方法，其特征在于，所述身份验证请求消息还包含账户信息和密码信息，所述方法还包括：

判断所述账户信息和密码信息是否与所述预设账户信息库中与目标账户关联的账户信息和密码信息匹配，若是，则执行所述判定身份验证通过的步骤。

8.一种基于生物识别的身份验证装置，其特征在于，所述装置包括：

接收单元，用于接收身份验证请求消息，所述身份验证请求消息包含第一生物特征信息和第二生物特征信息；

第一匹配单元，用于在预设账户信息库中查找与所述第一生物特征信息匹配的生物特征参考信息，以将查找到的生物特征参考信息所关联的账户确定为目标账户；

第二匹配单元，用于将从预设账户信息库中获取到的与目标账户所关联的生物特征参考信息与第二生物特征信息进行匹配；

判定单元，用于根据所述第二匹配单元的匹配结果，判定身份是否验证通过。

9.一种计算机可读存储介质，存储有计算机程序，所述计算机程序被处理器执行时，使得所述处理器执行如权利要求1至7中任一项所述方法的步骤。

10.一种计算机设备，包括存储器和处理器，所述存储器存储有计算机程序，所述计算机程序被所述处理器执行时，使得所述处理器执行如权利要求1至7中任一项所述方法的步骤。