CN110189137A - 刷脸支付的方法、装置、设备及存储介质 - Google Patents

Abstract

本申请公开了刷脸支付的方法、装置、设备及存储介质，属于信息安全技术领域。方法包括：采集用于进行刷脸支付的面部图像；解析面部图像，得到图像特征信息；基于本地存储的参考面部特征信息集及参考账户信息集确认图像特征信息所指示的目标账户信息，参考面部特征信息集中的每个面部特征信息指示一个参考账户信息集中的账户信息；基于目标账户信息与支付平台进行交互，以进行刷脸支付，支付平台用于验证目标账户信息，根据验证结果完成支付。本申请通过在客户端解析采集的面部图像，得到确认账户信息来完成支付。因而省略了通过网络发送面部图像等步骤，从而节省了网络流量、缩短了完成支付所需的时间、避免了用户隐私泄露，用户的使用体验好。

Description

刷脸支付的方法、装置、设备及存储介质

技术领域

本申请涉及信息安全技术领域，特别涉及一种刷脸支付的方法、装置、设备及存储介质。

背景技术

随着支付手段及支付场景越来越多，刷脸支付被广泛应用于人们的生活中。而随着人们对安全意识的提高，如何进行刷脸支付，以保证刷脸支付的安全性，成为了人们十分关注的问题。

相关技术提供了一种刷脸支付的方法，该方法通过网络将面部图像发送至服务器，服务器基于面部图像验证用户身份，从而得到用户账户信息，再基于用户账户信息与支付平台进行交互，以完成支付。

然而，由于相关技术需要通过网络发送面部图像给服务器，才能由服务器确定用户账户信息，不仅依赖于网络，消耗了网络流量，而且完成支付所需的时间较长，效率不高，也影响了用户的使用体验。

申请内容

本申请实施例提供了一种刷脸支付的方法、装置、设备及存储介质，以解决相关技术刷脸支付所需的时间较长、效率不高的问题。所述技术方案如下：

一方面，提供了一种刷脸支付的方法，所述方法包括：

采集用于进行刷脸支付的面部图像；

解析所述面部图像，得到图像特征信息；

基于本地存储的参考面部特征信息集及参考账户信息集确认所述图像特征信息所指示的目标账户信息，所述参考面部特征信息集中的每个面部特征信息指示一个参考账户信息集中的账户信息；

基于所述目标账户信息与支付平台进行交互，以进行刷脸支付，所述支付平台用于验证所述目标账户信息，根据验证结果完成支付。

可选地，所述基于本地存储的参考面部特征信息集及参考账户信息集确认所述图像特征信息所指示的目标账户信息之前，所述方法还包括：

确定所述图像特征信息是否位于所述本地存储的参考面部特征信息集中；

若所述图像特征信息位于所述本地存储的参考面部特征信息中，基于所述本地存储的参考面部特征信息集及所述参考账户信息集确认所述图像特征信息所指示的目标账户信息。

可选地，所述基于本地存储的参考面部特征信息集及参考账户信息集确认所述图像特征信息所指示的目标账户信息，包括：

将所述图像特征信息分别与本地存储的参考面部特征信息集中的面部特征信息进行匹配；

若所述参考面部特征信息集中包括与所述图像特征信息的匹配数值高于参考阈值的目标面部特征信息，将所述目标面部特征信息所指示的参考账户信息集中的账户信息作为所述目标账户信息。

可选地，所述基于本地存储的参考面部特征信息集及参考账户信息集确认所述图像特征信息所指示的目标账户信息之前，所述方法还包括：

从服务器获取初始面部特征信息集以及初始账户信息集；

将所述初始面部特征信息作为所述参考面部特征信息集，将所述初始账户信息集作为所述参考账户信息集，在本地存储所述参考面部特征信息集及所述参考账户信息集。

可选地，所述从服务器获取初始面部特征信息集以及初始账户信息集之后，所述方法还包括：

从所述服务器获取更新的面部特征信息以及更新的账户信息；

基于所述更新的面部特征信息更新所述参考面部特征信息集，基于所述更新的账户信息更新所述参考账户信息集。

可选地，所述基于所述目标账户信息与支付平台进行交互，包括：

根据密钥加密所述目标账户信息，得到加密后的信息；

向所述支付平台发送所述加密后的信息。

一方面，提供了一种刷脸支付的方法，所述方法包括：

接收客户端发送的信息获取指令；

根据所述信息获取指令，向所述客户端发送初始面部特征信息集以及初始账户信息集，所述初始面部特征信息集中的每个面部特征信息指示一个初始账户信息集中的账户信息，所述客户端用于将所述初始面部特征信息集作为参考面部特征信息集以及将所述初始账户信息集作为参考账户信息集，以进行刷脸支付。

可选地，所述向所述客户端发送初始面部特征信息集以及初始账户信息集之后，所述方法还包括：

向所述客户端发送更新的面部特征信息以及更新的账户信息，所述更新的面部特征信息以及所述更新的账户信息用于所述客户端更新所述参考面部特征信息集以及所述参考账户信息集。

一方面，提供了一种刷脸支付的装置，所述装置包括：

采集模块，用于采集用于进行刷脸支付的面部图像；

解析模块，用于解析所述面部图像，得到图像特征信息；

确认模块，用于基于本地存储的参考面部特征信息集及参考账户信息集确认所述图像特征信息所指示的目标账户信息，所述参考面部特征信息集中的每个面部特征信息指示一个参考账户信息集中的账户信息；

交互模块，用于基于所述目标账户信息与支付平台进行交互，以进行刷脸支付，所述支付平台用于验证所述目标账户信息，根据验证结果完成支付。

可选地，所述装置还包括：确定模块，用于确定所述图像特征信息是否位于所述本地存储的参考面部特征信息集中；若所述图像特征信息位于所述本地存储的参考面部特征信息中，基于所述本地存储的参考面部特征信息集及所述参考账户信息集确认所述图像特征信息所指示的目标账户信息。

可选地，所述确认模块，用于将所述图像特征信息分别与本地存储的参考面部特征信息集中的面部特征信息进行匹配；若所述参考面部特征信息集中包括与所述图像特征信息的匹配数值高于参考阈值的目标面部特征信息，将所述目标面部特征信息所指示的参考账户信息集中的账户信息作为所述目标账户信息。

可选地，所述装置还包括：第一获取模块，用于从服务器获取初始面部特征信息集以及初始账户信息集；将所述初始面部特征信息作为所述参考面部特征信息集，将所述初始账户信息集作为所述参考账户信息集，在本地存储所述参考面部特征信息集及所述参考账户信息集。

可选地，所述装置还包括：第二获取模块，用于从所述服务器获取更新的面部特征信息以及更新的账户信息；基于所述更新的面部特征信息更新所述参考面部特征信息集，基于所述更新的账户信息更新所述参考账户信息集。

可选地，所述交互模块，用于根据密钥加密所述目标账户信息，得到加密后的信息；向所述支付平台发送所述加密后的信息。

一方面，提供了一种刷脸支付的装置，所述装置包括：

接收模块，用于接收客户端发送的信息获取指令；第一发送模块，用于根据所述信息获取指令，向所述客户端发送初始面部特征信息集以及初始账户信息集，所述初始面部特征信息集中的每个面部特征信息指示一个初始账户信息集中的账户信息，所述客户端用于将所述初始面部特征信息集作为参考面部特征信息集以及将所述初始账户信息集作为参考账户信息集，以进行刷脸支付。

可选地，所述装置还包括：第二发送模块，用于向所述客户端发送更新的面部特征信息以及更新的账户信息，所述更新的面部特征信息以及所述更新的账户信息用于所述客户端更新所述参考面部特征信息集以及所述参考账户信息集。

一方面，提供了一种刷脸支付的设备，所述设备包括存储器及处理器；所述存储器中存储有至少一条指令，所述至少一条指令由所述处理器加载并执行，以实现本申请实施例所提供的刷脸支付的方法。

另一方面，提供了一种可读存储介质，所述存储介质中存储有至少一条指令，所述指令由处理器加载并执行以实现本申请实施例所提供的刷脸支付的方法。

本申请实施例带来的有益效果至少包括：

本申请实施例在采集面部图像之后，直接在客户端解析面部图像，进而确认账户信息来完成支付。因此，省略了通过网络将面部图像发送至服务器以及等待服务器返回账户信息的步骤，既节省了网络流量，又缩短了完成支付所需的时间，还避免了发送面部图像可能导致的用户隐私泄露，从而使得用户的使用体验较好。

附图说明

为了更清楚地说明本申请实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是本申请实施例提供的实施环境示意图；

图2是本申请实施例提供的刷脸支付的方法的流程图；

图3是本申请实施例提供的刷脸支付的方法的示意图；

图4是本申请实施例提供的刷脸支付的装置的结构示意图；

图5是本申请实施例提供的刷脸支付的装置的结构示意图；

图6是本申请实施例提供的终端的结构示意图。

具体实施方式

为使本申请的目的、技术方案和优点更加清楚，下面将结合附图对本申请实施方式作进一步地详细描述。

随着支付手段及支付场景越来越多，刷脸支付被广泛应用于人们的生活中。随着人们安全意识的提高，如何安全地进行刷脸支付，成为了人们十分关注的问题。相关技术中，通过网络将面部图像发送至服务器，服务器基于面部图像验证用户身份，从而得到用户账户信息，再基于用户账户信息与支付平台进行交互，以完成支付。

可以看出，相关技术需要通过网络发送面部图像给服务器，才能由服务器确定用户账户信息。因此，相关技术不仅依赖于网络，消耗了网络流量，而且通过网络发送面部图像还可能造成用户隐私的泄漏。另外，相关技术完成支付所需的时间较长，效率不高，也影响了用户的使用体验。

本申请实施例提供了一种刷脸支付的方法，该方法可应用于如图1所示的实施环境中。图1中，包括客户端11、服务器12以及支付平台13，客户端11与服务器12通信连接，以从服务器12上获取面部特征信息集及账户信息集。客户端11还与支付平台13通信连接，以使得客户端11可与支付平台13交互并进行刷脸支付。另外，服务器12与支付平台13之间也进行通信连接，则服务器12可向支付平台13发送用于进行验证的数据，例如账户信息集，以使得支付平台根据验证结果完成支付。

其中，客户端11包括安装于终端的应用程序，终端可以是任何一种可与用户通过键盘、触摸板、触摸屏、遥控器、语音交互或手写设备等一种或多种方式进行人机交互的电子产品，例如PC(Personal Computer，个人计算机)、手机、智能手机、PDA(PersonalDigital Assistant，个人数字助手)、可穿戴设备、掌上电脑PPC(Pocket PC)、平板电脑、智能车机、智能电视、智能音箱等。

服务器12可以是一台服务器，也可以是由多台服务器组成的服务器集群，或者是一个云计算服务中心。

本领域技术人员应能理解上述终端和服务器仅为举例，其他现有的或今后可能出现的终端或服务器如可适用于本申请，也应包含在本申请保护范围以内，并在此以引用方式包含于此。

基于上述图1所示的实施环境，参见图2，本申请实施例提供了一种刷脸支付的方法，该方法可应用于图1所示的客户端中。如图2所示，该方法包括：

步骤201、采集用于进行刷脸支付的面部图像。

其中，通过照相机、摄像机等采集设备可对用户的面部图像进行采集，采集的面部图像包括静态图像以及动态图像所组成的群组中的一种或多种，采集的面部图像的数量包括一个或多个。若采集的面部图像的数量为一个，则可将该面部图像作为用于进行刷脸支付的面部图像。若采集的面部图像的数量为两个或多个，则可从两个或多个面部图像中选择一个作为用于进行刷脸支付的面部图像。例如，若检测到任一面部图像被选中，则将被选中的一个面部图像作为用于进行刷脸支付的面部图像。

在面部图像的采集过程中，可向用户发送提示消息，以便于实现面部图像的采集。提示消息包括但不限于文字、语音或者图像。例如，可通过显示屏显示“请将面部对准摄像头”的文字、通过扬声器播放“请将面部对准摄像头”的语音或者通过显示屏显示具有面部轮廓的图像，以起到对用户的提示作用，从而实现面部图像的采集。

另外，本实施例还可对采集得到的面部图像进行检测，以保证面部图像满足分辨率、亮度等要求，进而保证该面部图像适用于进行刷脸支付。若面部图像不满足要求，则可以重复上述采集过程，直至得到满足要求的面部图像，将该满足要求的面部图像作为用于进行刷脸支付的面部图像。当然，无论通过怎样的采集过程进行采集，在得到用于进行刷脸支付的面部图像之后，便可触发对面部图像的解析，详见步骤202。

步骤202、解析面部图像，得到图像特征信息。

其中，客户端可通过调用模型文件来对面部图像进行解析。该模型文件可以包含于客户端文件内，则从服务器下载客户端文件并安装之后，终端本地存储有该模型文件。因此，客户端在得到用于进行刷脸支付的面部图像之后，可直接调用存储的模型文件来实现面部图像的解析。另外，本实施例不对面部图像的解析方式加以限定，例如，客户端也可以调用终端内置的解析程序或者解析设备，来完成面部图像的解析。

解析用于进行刷脸支付的面部图像，可得到该面部图像对应的图像特征信息。例如，面部图像对应的图像特征信息可以包括面部特征点的信息，如鼻子、嘴、眉毛、眼睛等特征点的信息。当然，除了前述几种特征点外，还可以包括其他特征点，也可以是其他类型的图像特征信息，本申请实施例对此不加以限定，基于该图像特征信息能够用于后续的人脸识别即可。需要说明的是，无论是以哪些信息作为面部图像对应的图像特征信息，面部图像所占用的字节数常常以MB(Megabyte，兆字节)为单位，例如2MB；而图像特征信息所占用的字节数一般以KB(Kilobyte，千字节)为单位，如2KB(1MB＝1024KB)。可以看出，相比于面部图像，图像特征信息所占用的字节数较少，则通过图像特征信息确认目标账户信息所需的时间也少于通过面部图像确认目标账户信息所需的时间，从而提高了刷脸支付的效率。

步骤203、基于本地存储的参考面部特征信息集及参考账户信息集确认图像特征信息所指示的目标账户信息。

其中，参考面部特征信息集中的每个面部特征信息指示一个参考账户信息集中的账户信息，参考面部特征信息集中的每个面部特征信息均对应一个已注册的用户，即具有账户信息的用户。在本实施例中，考虑到图像特征信息可能不位于参考面部特征信息集中，也就是说，图像特征信息所对应的用户可能还未注册、不具有账户信息，因此本实施例还提供如下的实施方式：

在一种可选的实施方式中，基于本地存储的参考面部特征信息集及参考账户信息集确认图像特征信息所指示的目标账户信息之前，方法还包括：确定图像特征信息是否位于本地存储的参考面部特征信息集中。若图像特征信息位于本地存储的参考面部特征信息集中，再基于本地存储的参考面部特征信息集及参考账户信息集确认图像特征信息所指示的目标账户信息。

在该实施方式中，若确定结果为图像特征信息不位于参考面部特征信息集中，则说明图像特征信息所对应的用户不具有账户信息，则可触发针对图像特征信息的注册，而无需基于参考面部特征信息集及参考账户信息集确认图像特征信息所指示的目标账户信息。其中，对于图像特征信息是否位于参考面部特征信息集中的确定方式，可以包括：图像特征信息具有参考标识，该参考标识用于指示图像特征信息是否位于参考面部特征信息集中，则通过解析该参考标识便可确定图像特征信息是否位于参考面部特征集中。可选地，参考标识可通过数值来进行指示，例如，参考标识的数值为1则指示图像特征信息位于参考面部特征信息集中，参考标识的数值为0则指示图像特征信息不位于参考面部特征信息集中。或者，也可使参考标识的数值为1指示图像特征信息不位于参考面部特征信息集中，而参考标识的数值为0指示图像特征信息位于参考面部特征信息集中。

无论采用什么方式进行确定，若确定结果为图像特征信息位于参考面部特征信息集中，则说明图像特征信息所对应的用户具有账户信息，因而可进一步对图像特征信息所指示的目标账户信息进行确认。可选地，基于本地存储的参考面部特征信息集及参考账户信息集确认图像特征信息所指示的目标账户信息，包括：将图像特征信息分别与本地存储的参考面部特征信息集中的面部特征信息进行匹配。若参考面部特征信息集中包括与图像特征信息的匹配数值高于参考阈值的目标面部特征信息，将目标面部特征信息所指示的参考账户信息集中的账户信息作为目标账户信息。

其中，参考面部特征信息集中包括多个面部特征信息，图像特征信息可与每个面部特征信息一一进行匹配，得到该图像特征信息与每个面部特征信息之间的匹配数值，匹配数值用于指示图像特征信息与面部特征信息的匹配程度。对于任一面部特征信息，若与图像特征信息的匹配数值高于参考阈值，则说明该面部特征信息与图像特征信息的匹配程度高于参考阈值所指示的匹配程度，因而可认为该面部特征信息所对应的用户与图像特征信息所对应的用户为同一用户，从而可将面部特征信息所指示的账户信息作为目标账户信息。

需要说明的是，将与图像特征信息的匹配数值高于参考阈值的面部特征信息作为目标面部特征信息，若匹配得到目标面部特征信息的数量为一个，则可将该目标面部特征信息所指示的参考账户信息集中的账户信息作为目标账户信息。若匹配得到目标面部特征信息的数量为两个或多个，则可从两个或多个中选择一个与图像特征信息的匹配数值最高的目标面部特征信息，将该与图像特征信息的匹配数值最高的目标面部特征信息所指示的参考账户信息集中的账户信息作为目标账户信息。

可以看出，本实施例在采集得到用于刷脸支付的面部图像之后，首先在本地解析面部图像得到图像特征信息，再基于本地存储的参考面部特征信息集及参考账户信息集便可确认图像特征信息所指示的目标账户信息，后续可基于该目标账户信息即可进行刷脸支付。相比于相关技术需要通过网络向服务器发送面部图像、等待服务器返回目标账户信息，本实施例所提供的方法无需依赖于网络，在本地即可实现目标账户信息的获取，既节省了网络流量，又缩短了刷脸支付所需的时间，还避免了发送面部图像可能导致的用户隐私泄露，提高了用户的使用体验。

进一步地，对于本地存储的参考面部特征信息集及参考账户信息集的获取方式，可将携带有参考面部特征信息集及参考账户信息集的文件包含于客户端文件内，则从服务器下载客户端文件并安装之后，终端本地便可存储参考面部特征信息集及参考账户信息集。或者，也可按照如下的方法获取参考面部特征信息集及参考账户信息集：

可选地，基于本地存储的参考面部特征信息集及参考账户信息集确认图像特征信息所指示的目标账户信息之前，该方法还包括如下步骤A1-A4：

A1，客户端从服务器获取初始面部特征信息集以及初始账户信息集。

参见图3，客户端通过与服务器的交互获取初始面部特征信息集以及初始账户信息集，初始面部特征信息集中的每个面部特征信息指示一个初始账户信息集中的账户信息。其中，客户端可向服务器发送信息获取指令，以使得服务器基于该信息获取指令返回初始面部特征信息集及初始账户信息集，从而实现初始面部特征信息集以及初始账户信息集的获取。

需要说明的是，对于客户端向服务器发送信息获取指令的时机，可以包括终端下载客户端文件并进行安装之后，直接触发客户端发送该信息获取指令。或者，还可以包括检测到客户端被选中时，触发客户端向服务器发送该信息获取指令。本实施例对客户端发送信息获取指令的时机不加以限定，只要保证在采集用于进行刷脸支付的面部图像之前，完成初始面部特征信息集及初始账户信息集的获取即可。

A2，服务器接收客户端发送的信息获取指令。

由于客户端发送了信息获取指令，因而服务器可对客户端发送的信息获取指令进行接收，根据信息获取指令从服务器本地获取初始面部特征信息集及初始账户信息集，以便于将初始面部特征信息集及初始账户信息集发送给客户端。

需要说明的是，如图3所示，服务器包括API(Application ProgrammingInterface，应用程序编程接口)以及智能识别组。API用于接收信息获取指令，将信息获取指令转发给智能识别组。智能识别组用于根据信息获取指令获取初始面部特征信息集以及初始账户信息集并返回给API，从而由API向客户端发送初始面部特征信息集以及初始账户信息集。

A3，服务器根据客户端发送的信息获取指令，向客户端发送初始面部特征信息集以及初始账户信息集。

可选地，服务器可采用加密算法对初始面部特征信息集以及初始账户信息集进行加密，得到加密文件，再将该加密文件发送给客户端，以避免发送过程中的信息泄漏。相应地，客户端同样可采用加密算法对加密文件进行解密，即可获取到初始面部特征信息集以及初始账户信息集。

另外，基于该信息获取指令，服务器除了向客户端发送初始面部特征信息集以及初始账户信息集以外，还可向客户端发送参考阈值以及公钥。参考阈值用于客户端确认图像特征信息所指示的目标账户信息，上文已进行过说明，此处不再加以赘述。公钥则用于客户端与支付平台之间的交互，后续会进行详细说明。

A4，客户端将初始面部特征信息作为参考面部特征信息集，将初始账户信息集作为参考账户信息集，在本地存储参考面部特征信息集及参考账户信息集。

客户端接收到服务器所发送的初始面部特征信息集以及初始账户信息集之后，便可将初始面部特征信息作为参考面部特征信息集，将初始账户信息集作为参考账户信息集。由于初始面部特征信息集中的每个面部特征信息指示一个初始账户信息集中的账户信息，因而参考面部特征信息集中的每个面部特征信息也指示一个参考账户信息集中的账户信息。客户端可在本地存储参考面部特征信息集以及参考账户信息集，存储方式可包括加密存储，以保证信息安全性。

另外，在客户端从服务器获取初始面部特征信息集以及初始账户信息集之后，服务器还可能会对初始面部特征信息集以及初始账户信息集进行更新。例如，有新用户进行了注册，则面部特征信息以及账户信息会相应增加；有已注册的用户进行了注销，则面部特征信息以及账户信息会相应减少。因此，考虑到更新的情况，在一种可选的实施方式中，从服务器获取初始面部特征信息集以及初始账户信息集之后，本实施例所提供的方法还包括以下步骤B1-B3，以保证确认的目标账户信息的准确性：

B1，客户端从服务器获取更新的面部特征信息以及更新的账户信息。

客户端可通过发送获取指令的方式来获取更新的面部特征信息以及更新的账户信息。客户端发送获取指令的时间间隔可为参考时间间隔，例如为五分钟，本实施例不对参考时间间隔加以限定。或者，服务器也可主动将更新的面部特征信息以及更新的账户信息发送给客户端，则客户端无需发送获取指令即可实现获取。

B2，服务器向客户端发送更新的面部特征以及更新的账户信息。

其中，更新的面部特征信息包括增加或减少的面部特征信息，更新的账户信息包括增加或减少的账户信息，也就是说，服务器仅向客户端发送发生了变化的面部特征信息以及账户信息。或者，更新的面部特征信息是指更新的初始面部特征信息集，而更新的账户信息是指更新的初始账户信息集，也就是说，服务器不仅向客户端发送发生了变化的面部特征信息以及账户信息，未发生变化的面部特征信息及账户信息也一并发送。

B3，客户端基于更新的面部特征信息更新参考面部特征信息集，基于更新的账户信息更新参考账户信息集。

若更新的面部特征信息包括增加或减少的面部特征信息，则客户端更新参考面部特征信息集包括：将增加的面部特征信息添加在参考面部特征信息集中，并从参考面部特征信息集中删除减少的面部特征信息。相应地，若更新的账户信息包括增加或减少的账户信息，则客户端更新参考账户信息集包括：将增加的账户信息添加在参考账户信息集中，从参考账户信息集中删除减少的账户信息。

若更新的面部特征信息是指更新的初始面部特征信息集，则客户端更新参考面部特征信息集包括：将更新的初始面部特征信息集作为参考面部特征信息集。相应地，若更新的账户信息是指更新的初始账户信息集，则客户端更新参考账户信息集包括：将更新的初始账户信息集作为参考账户信息集。

无论采用怎样的方法获取参考面部特征信息集以及参考账户信息集，均可基于参考面部特征信息集及参考账户信息集在本地确认图像特征信息所指示的目标账户信息，从而进一步基于目标账户信息与支付平台进行交互，详见步骤204。

步骤204、基于目标账户信息与支付平台进行交互，以进行刷脸支付。

其中，支付平台用于验证目标账户信息，根据验证结果完成支付。若验证结果为通过，则支付平台可按照要求转移目标账户信息所指示的账户中的资源，从而完成刷脸支付。若验证结果为不通过，则支付平台不对目标账户信息所指示的账户中的资源进行转移，还可向客户端发送“刷脸支付失败”的提示消息，从而中止刷脸支付。

在本实施例中，若服务器向客户端发送了初始面部特征信息集以及初始账户信息集，则服务器也将初始账户信息集发送给支付平台，以使得支付平台将初始账户信息集作为验证账户信息集，根据验证账户信息集来完成对目标账户信息的验证。验证方法包括：若目标账户信息位于验证账户信息集中，则得到验证结果为通过，否则验证结果为不通过。

当然，若服务器向客户端发送了更新的面部特征信息以及更新的账户信息，则服务器也将更新的账户信息发送给支付平台，以使得支付平台根据更新的账户信息更新验证账户信息集，再根据更新的验证账户信息集来完成对目标账户信息的验证。

对于基于目标账户信息与支付平台进行交互的方式，可选地，参见图3，交互方式包括：根据密钥加密目标账户信息，得到加密后的信息；向支付平台发送加密后的信息。

其中，以上说明中服务器发送给客户端的公钥可作为密钥，则客户端根据公钥加密目标账户信息，得到加密后的信息，向支付平台发送加密后的信息。相应地，服务器可向支付平台发送与该公钥相匹配的私钥，则支付平台根据私钥对加密后的信息进行解密，从而将加密后的信息还原为目标账户信息，再按照上述验证方法对目标账户信息进行验证。当然，客户端与支付平台也可以不使用服务器发送的公钥及私钥，而是通过客户端与支付平台之间协商的参考密钥来进行交互，本实施例对此不加以限定。

另外，除了根据验证账户信息集来完成对目标账户信息的验证以外，支付平台所采用的验证方法还可包括：若加密后的信息的使用时长不大于参考时长，且加密后的信息的使用次数不大于参考次数，则得到验证结果通过。例如，参考时长为五分钟，参考次数为一次，则客户端根据密钥加密目标账户信息得到加密后的信息之后，加密后的信息仅可使用五分钟，且五分钟内仅可使用一次。通过上述验证方法，可进一步提高刷脸支付的安全性。

综上所述，本申请实施例在采集面部图像之后，直接在客户端解析面部图像，进而确认账户信息来完成支付。因此，省略了通过网络将面部图像发送至服务器以及等待服务器返回账户信息的步骤，既节省了网络流量，又缩短了完成支付所需的时间，还避免了发送面部图像可能导致的用户隐私泄露，从而使得用户的使用体验较好。

基于相同构思，本实施例还提供了一种刷脸支付的装置，参见图4，该装置包括：

采集模块401，用于采集用于进行刷脸支付的面部图像；

解析模块402，用于解析面部图像，得到图像特征信息；

确认模块403，用于基于本地存储的参考面部特征信息集及参考账户信息集确认图像特征信息所指示的目标账户信息，参考面部特征信息集中的每个面部特征信息指示一个参考账户信息集中的账户信息；

交互模块404，用于基于目标账户信息与支付平台进行交互，以进行刷脸支付，支付平台用于验证目标账户信息，根据验证结果完成支付。

可选地，装置还包括：确定模块，用于确定图像特征信息是否位于本地存储的参考面部特征信息集中；若图像特征信息位于本地存储的参考面部特征信息中，基于本地存储的参考面部特征信息集及参考账户信息集确认图像特征信息所指示的目标账户信息。

可选地，确认模块403，用于将图像特征信息分别与本地存储的参考面部特征信息集中的面部特征信息进行匹配；若参考面部特征信息集中包括与图像特征信息的匹配数值高于参考阈值的目标面部特征信息，将目标面部特征信息所指示的参考账户信息集中的账户信息作为目标账户信息。

可选地，装置还包括：第一获取模块，用于从服务器获取初始面部特征信息集以及初始账户信息集；将初始面部特征信息作为参考面部特征信息集，将初始账户信息集作为参考账户信息集，在本地存储参考面部特征信息集及参考账户信息集。

可选地，装置还包括：第二获取模块，用于从服务器获取更新的面部特征信息以及更新的账户信息；基于更新的面部特征信息更新参考面部特征信息集，基于更新的账户信息更新参考账户信息集。

可选地，交互模块404，用于根据密钥加密目标账户信息，得到加密后的信息；向支付平台发送加密后的信息。

综上所述，本申请实施例在采集面部图像之后，直接在客户端解析面部图像，进而确认账户信息来完成支付。因此，省略了通过网络将面部图像发送至服务器以及等待服务器返回账户信息的步骤，既节省了网络流量，又缩短了完成支付所需的时间，还避免了发送面部图像可能导致的用户隐私泄露，从而使得用户的使用体验较好。

基于相同构思，本申请实施例还提供了一种刷脸支付的装置，如图5所示，该装置包括：

接收模块501，用于接收客户端发送的信息获取指令；

第一发送模块502，用于根据信息获取指令，向客户端发送初始面部特征信息集以及初始账户信息集，初始面部特征信息集中的每个面部特征信息指示一个初始账户信息集中的账户信息，客户端用于将初始面部特征信息集作为参考面部特征信息集以及将初始账户信息集作为参考账户信息集，以进行刷脸支付。

可选地，装置还包括：第二发送模块，用于向客户端发送更新的面部特征信息以及更新的账户信息，更新的面部特征信息以及更新的账户信息用于客户端更新参考面部特征信息集以及参考账户信息集。

综上所述，本申请实施例在采集面部图像之后，直接在客户端解析面部图像，进而确认账户信息来完成支付。因此，省略了通过网络将面部图像发送至服务器以及等待服务器返回账户信息的步骤，既节省了网络流量，又缩短了完成支付所需的时间，还避免了发送面部图像可能导致的用户隐私泄露，从而使得用户的使用体验较好。

需要说明的是，上述实施例提供的装置在实现其功能时，仅以上述各功能模块的划分进行举例说明，实际应用中，可以根据需要而将上述功能分配由不同的功能模块完成，即将设备的内部结构划分成不同的功能模块，以完成以上描述的全部或者部分功能。另外，上述实施例提供的装置与方法实施例属于同一构思，其具体实现过程详见方法实施例，这里不再赘述。

参见图6，其示出了本申请实施例提供的一种刷脸支付的设备600的结构示意图。该终端600可以是便携式移动终端，比如：智能手机、平板电脑、MP3播放器(Moving PictureExperts Group Audio Layer III，动态影像专家压缩标准音频层面3)、MP4(MovingPicture Experts Group Audio Layer IV，动态影像专家压缩标准音频层面4)播放器、笔记本电脑或台式电脑。终端600还可能被称为用户设备、便携式终端、膝上型终端、台式终端等其他名称。

通常，终端600包括有：处理器601和存储器602。

处理器601可以包括一个或多个处理核心，比如4核心处理器、6核心处理器等。处理器601可以采用DSP(Digital Signal Processing，数字信号处理)、FPGA(Field－Programmable Gate Array，现场可编程门阵列)、PLA(Programmable Logic Array，可编程逻辑阵列)所组成的群组中的至少一种硬件形式来实现。处理器601也可以包括主处理器和协处理器，主处理器是用于对在唤醒状态下的数据进行处理的处理器，也称CPU(CentralProcessing Unit，中央处理器)；协处理器是用于对在待机状态下的数据进行处理的低功耗处理器。在一些实施例中，处理器601可以在集成有GPU(Graphics Processing Unit，图像处理器)，GPU用于负责显示屏605所需要显示的内容的渲染和绘制。一些实施例中，处理器601还可以包括AI(Artificial Intelligence，人工智能)处理器，该AI处理器用于处理有关机器学习的计算操作。

存储器602可以包括一个或多个计算机可读存储介质，该计算机可读存储介质可以是非暂态的。存储器602还可包括高速随机存取存储器，以及非易失性存储器，比如一个或多个磁盘存储设备、闪存存储设备。在一些实施例中，存储器602中的非暂态的计算机可读存储介质用于存储至少一个指令，该至少一个指令用于被处理器601所执行以实现本申请中方法实施例提供的刷脸支付的方法。

在一些实施例中，终端600还可选包括有：外围设备接口603和至少一个外围设备。处理器601、存储器602和外围设备接口603之间可以通过总线或信号线相连。各个外围设备可以通过总线、信号线或电路板与外围设备接口603相连。具体地，外围设备包括：射频电路604、显示屏605、摄像头606、音频电路607、定位组件608和电源609所组成的群组中的至少一种。

外围设备接口603可被用于将I/O(Input/Output，输入/输出)相关的至少一个外围设备连接到处理器601和存储器602。在一些实施例中，处理器601、存储器602和外围设备接口603被集成在同一芯片或电路板上；在一些其他实施例中，处理器601、存储器602和外围设备接口603中的任意一个或两个可以在单独的芯片或电路板上实现，本实施例对此不加以限定。

射频电路604用于接收和发射RF(Radio Frequency，射频)信号，也称电磁信号。射频电路604通过电磁信号与通信网络以及其他通信设备进行通信。射频电路604将电信号转换为电磁信号进行发送，或者，将接收到的电磁信号转换为电信号。可选地，射频电路604包括：天线系统、RF收发器、一个或多个放大器、调谐器、振荡器、数字信号处理器、编解码芯片组、用户身份模块卡等等。射频电路604可以通过至少一种无线通信协议来与其它终端进行通信。该无线通信协议包括但不限于：城域网、各代移动通信网络(2G、3G、4G及6G)、无线局域网和/或WiFi(Wireless Fidelity，无线保真)网络。在一些实施例中，射频电路604还可以包括NFC(Near Field Communication，近距离无线通信)有关的电路，本申请对此不加以限定。

显示屏605用于显示UI(User Interface，用户界面)。该UI可以包括图形、文本、图标、视频及其它们的任意组合。当显示屏605是触摸显示屏时，显示屏605还具有采集在显示屏605的表面或表面上方的触摸信号的能力。该触摸信号可以作为控制信号输入至处理器601进行处理。此时，显示屏605还可以用于提供虚拟按钮和/或虚拟键盘，也称软按钮和/或软键盘。在一些实施例中，显示屏605可以为一个，设置终端600的前面板；在另一些实施例中，显示屏605可以为至少两个，分别设置在终端600的不同表面或呈折叠设计；在再一些实施例中，显示屏605可以是柔性显示屏，设置在终端600的弯曲表面上或折叠面上。甚至，显示屏605还可以设置成非矩形的不规则图形，也即异形屏。显示屏605可以采用LCD(LiquidCrystal Display，液晶显示屏)、OLED(Organic Light-Emitting Diode,有机发光二极管)等材质制备。

摄像头组件606用于采集图像或视频。可选地，摄像头组件606包括前置摄像头和后置摄像头。通常，前置摄像头设置在终端的前面板，后置摄像头设置在终端的背面。在一些实施例中，后置摄像头为至少两个，分别为主摄像头、景深摄像头、广角摄像头、长焦摄像头中的任意一种，以实现主摄像头和景深摄像头融合实现背景虚化功能、主摄像头和广角摄像头融合实现全景拍摄以及VR(Virtual Reality，虚拟现实)拍摄功能或者其它融合拍摄功能。在一些实施例中，摄像头组件606还可以包括闪光灯。闪光灯可以是单色温闪光灯，也可以是双色温闪光灯。双色温闪光灯是指暖光闪光灯和冷光闪光灯的组合，可以用于不同色温下的光线补偿。

音频电路607可以包括麦克风和扬声器。麦克风用于采集用户及环境的声波，并将声波转换为电信号输入至处理器601进行处理，或者输入至射频电路604以实现语音通信。出于立体声采集或降噪的目的，麦克风可以为多个，分别设置在终端600的不同部位。麦克风还可以是阵列麦克风或全向采集型麦克风。扬声器则用于将来自处理器601或射频电路604的电信号转换为声波。扬声器可以是传统的薄膜扬声器，也可以是压电陶瓷扬声器。当扬声器是压电陶瓷扬声器时，不仅可以将电信号转换为人类可听见的声波，也可以将电信号转换为人类听不见的声波以进行测距等用途。在一些实施例中，音频电路607还可以包括耳机插孔。

定位组件608用于定位终端600的当前地理位置，以实现导航或LBS(LocationBased Service，基于位置的服务)。定位组件608可以是基于美国的GPS(GlobalPositioning System，全球定位系统)、中国的北斗系统、俄罗斯的格雷纳斯系统或欧盟的伽利略系统的定位组件。

电源609用于为终端600中的各个组件进行供电。电源609可以是交流电、直流电、一次性电池或可充电电池。当电源609包括可充电电池时，该可充电电池可以支持有线充电或无线充电。该可充电电池还可以用于支持快充技术。

在一些实施例中，终端600还包括有一个或多个传感器610。该一个或多个传感器610包括但不限于：加速度传感器611、陀螺仪传感器612、压力传感器613、指纹传感器614、光学传感器615以及接近传感器616。

加速度传感器610可以检测以终端600建立的坐标系的三个坐标轴上的加速度大小。比如，加速度传感器611可以用于检测重力加速度在三个坐标轴上的分量。处理器601可以根据加速度传感器611采集的重力加速度信号，控制显示屏605以横向视图或纵向视图进行用户界面的显示。加速度传感器611还可以用于游戏或者用户的运动数据的采集。

陀螺仪传感器612可以检测终端600的机体方向及转动角度，陀螺仪传感器612可以与加速度传感器611协同采集用户对终端600的3D动作。处理器601根据陀螺仪传感器612采集的数据，可以实现如下功能：动作感应(比如根据用户的倾斜操作来改变UI)、拍摄时的图像稳定、游戏控制以及惯性导航。

压力传感器613可以设置在终端600的侧边框和/或显示屏605的下层。当压力传感器613设置在终端600的侧边框时，可以检测用户对终端600的握持信号，由处理器601根据压力传感器613采集的握持信号进行左右手识别或快捷操作。当压力传感器613设置在显示屏605的下层时，由处理器601根据用户对显示屏605的压力操作，实现对UI界面上的可操作性控件进行控制。可操作性控件包括按钮控件、滚动条控件、图标控件、菜单控件所组成的群组中的至少一种。

指纹传感器614用于采集用户的指纹，由处理器601根据指纹传感器614采集到的指纹识别用户的身份，或者，由指纹传感器614根据采集到的指纹识别用户的身份。在识别出用户的身份为可信身份时，由处理器601授权该用户执行相关的敏感操作，该敏感操作包括解锁屏幕、查看加密信息、下载软件、支付及更改设置等。指纹传感器614可以被设置终端600的正面、背面或侧面。当终端600上设置有物理按键或厂商Logo时，指纹传感器614可以与物理按键或厂商Logo集成在一起。

光学传感器615用于采集环境光强度。在一个实施例中，处理器601可以根据光学传感器615采集的环境光强度，控制显示屏605的显示亮度。具体地，当环境光强度较高时，调高显示屏605的显示亮度；当环境光强度较低时，调低触示屏606的显示亮度。在另一个实施例中，处理器601还可以根据光学传感器615采集的环境光强度，动态调整摄像头组件606的拍摄参数。

接近传感器616，也称距离传感器，通常设置在终端600的前面板。接近传感器616用于采集用户与终端600的正面之间的距离。在一个实施例中，当接近传感器616检测到用户与终端600的正面之间的距离逐渐变小时，由处理器601控制显示屏605从亮屏状态切换为息屏状态；当接近传感器616检测到用户与终端600的正面之间的距离逐渐变大时，由处理器601控制显示屏605从息屏状态切换为亮屏状态。

本领域技术人员可以理解，图6中示出的结构并不构成对终端600的限定，可以包括比图示更多或更少的组件，或者组合某些组件，或者采用不同的组件布置。

基于相同构思，本申请实施例提供了一种刷脸支付的设备，设备包括存储器及处理器；存储器中存储有至少一条指令，至少一条指令由处理器加载并执行，以实现本申请实施例的任一种可能的实施方式中的刷脸支付的方法。

基于相同构思，本申请实施例提供了一种可读存储介质，存储介质中存储有至少一条指令，指令由处理器加载并执行以实现本申请实施例的任一种可能的实施方式中的刷脸支付的方法。

上述所有可选技术方案，可以采用任意结合形成本申请的可选实施例，在此不再一一赘述。

本领域普通技术人员可以理解实现上述实施例的全部或部分步骤可以通过硬件来完成，也可以通过程序来指令相关的硬件完成，所述的程序可以存储于一种计算机可读存储介质中，上述提到的存储介质可以是只读存储器，磁盘或光盘等。

以上所述仅为本申请的实施例，并不用以限制本申请，凡在本申请的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本申请的保护范围之内。

Claims (12)

1.一种刷脸支付的方法，其特征在于，所述方法包括：

采集用于进行刷脸支付的面部图像；

解析所述面部图像，得到图像特征信息；

基于本地存储的参考面部特征信息集及参考账户信息集确认所述图像特征信息所指示的目标账户信息，所述参考面部特征信息集中的每个面部特征信息指示一个参考账户信息集中的账户信息；

基于所述目标账户信息与支付平台进行交互，以进行刷脸支付，所述支付平台用于验证所述目标账户信息，根据验证结果完成支付。

2.根据权利要求1所述的方法，其特征在于，所述基于本地存储的参考面部特征信息集及参考账户信息集确认所述图像特征信息所指示的目标账户信息之前，所述方法还包括：

确定所述图像特征信息是否位于所述本地存储的参考面部特征信息集中；

若所述图像特征信息位于所述本地存储的参考面部特征信息中，基于所述本地存储的参考面部特征信息集及所述参考账户信息集确认所述图像特征信息所指示的目标账户信息。

3.根据权利要求2所述的方法，其特征在于，所述基于本地存储的参考面部特征信息集及参考账户信息集确认所述图像特征信息所指示的目标账户信息，包括：

将所述图像特征信息分别与本地存储的参考面部特征信息集中的面部特征信息进行匹配；

若所述参考面部特征信息集中包括与所述图像特征信息的匹配数值高于参考阈值的目标面部特征信息，将所述目标面部特征信息所指示的参考账户信息集中的账户信息作为所述目标账户信息。

4.根据权利要求3所述的方法，其特征在于，所述基于本地存储的参考面部特征信息集及参考账户信息集确认所述图像特征信息所指示的目标账户信息之前，所述方法还包括：

从服务器获取初始面部特征信息集以及初始账户信息集；

将所述初始面部特征信息作为所述参考面部特征信息集，将所述初始账户信息集作为所述参考账户信息集，在本地存储所述参考面部特征信息集及所述参考账户信息集。

5.根据权利要求4所述的方法，其特征在于，所述从服务器获取初始面部特征信息集以及初始账户信息集之后，所述方法还包括：

从所述服务器获取更新的面部特征信息以及更新的账户信息；

基于所述更新的面部特征信息更新所述参考面部特征信息集，基于所述更新的账户信息更新所述参考账户信息集。

6.根据权利要求1-5任一所述的方法，其特征在于，所述基于所述目标账户信息与支付平台进行交互，包括：

根据密钥加密所述目标账户信息，得到加密后的信息；

向所述支付平台发送所述加密后的信息。

7.一种刷脸支付的方法，其特征在于，所述方法包括：

接收客户端发送的信息获取指令；

根据所述信息获取指令，向所述客户端发送初始面部特征信息集以及初始账户信息集，所述初始面部特征信息集中的每个面部特征信息指示一个初始账户信息集中的账户信息，所述客户端用于将所述初始面部特征信息集作为参考面部特征信息集以及将所述初始账户信息集作为参考账户信息集，以进行刷脸支付。

8.根据权利要求7所述的方法，其特征在于，所述向所述客户端发送初始面部特征信息集以及初始账户信息集之后，所述方法还包括：

向所述客户端发送更新的面部特征信息以及更新的账户信息，所述更新的面部特征信息以及所述更新的账户信息用于所述客户端更新所述参考面部特征信息集以及所述参考账户信息集。

9.一种刷脸支付的装置，其特征在于，所述装置包括：

采集模块，用于采集用于进行刷脸支付的面部图像；

解析模块，用于解析所述面部图像，得到图像特征信息；

确认模块，用于基于本地存储的参考面部特征信息集及参考账户信息集确认所述图像特征信息所指示的目标账户信息，所述参考面部特征信息集中的每个面部特征信息指示一个参考账户信息集中的账户信息；

交互模块，用于基于所述目标账户信息与支付平台进行交互，以进行刷脸支付，所述支付平台用于验证所述目标账户信息，根据验证结果完成支付。

10.一种刷脸支付的装置，其特征在于，所述装置包括：

接收模块，用于接收客户端发送的信息获取指令；

发送模块，用于根据所述信息获取指令，向所述客户端发送初始面部特征信息集以及初始账户信息集，所述初始面部特征信息集中的每个面部特征信息指示一个初始账户信息集中的账户信息，所述客户端用于将所述初始面部特征信息集作为参考面部特征信息集以及将所述初始账户信息集作为参考账户信息集，以进行刷脸支付。

11.一种刷脸支付的设备，其特征在于，所述设备包括存储器及处理器；所述存储器中存储有至少一条指令，所述至少一条指令由所述处理器加载并执行，以实现权利要求1-8中任一所述的刷脸支付的方法。

12.一种可读存储介质，其特征在于，所述存储介质中存储有至少一条指令，所述指令由处理器加载并执行以实现如权利要求1-8中任一所述的刷脸支付的方法。