CN110263521A - 登入保护方法及装置、系统、电子设备和存储介质 - Google Patents

Abstract

本公开涉及一种登入保护方法及装置、系统、电子设备和存储介质。所述登入保护方法包括：接收保护请求消息，其中，保护请求消息基于对待检测图像进行人脸识别得到的检测结果进行发送；根据保护请求消息，执行第一保护操作，得到保护请求反馈结果；发送保护请求反馈结果。本公开实施例通过上述过程可以独立完成登入保护，并基于保护动作生成对应的保护请求反馈结果，从而基于人脸识别得到的检测结果实现登入保护，将人脸识别过程和登入保护过程进行分隔，提升登入保护的速度和安全性。

Description

登入保护方法及装置、系统、电子设备和存储介质

技术领域

本公开涉及安防技术领域，尤其涉及一种登入保护方法及装置、系统、电子设备和存储介质。

背景技术

随着人工智能技术的兴起和推广，人脸识别与动作检测等技术逐渐应用于行业。同时计算机广泛应用于各行各业，行业用户对于计算机的数据信息安全保护意识愈发重视，同样行业用户对于计算机开机提出更快的需求。

对于计算机来说，用户可以通过人脸识别登入系统，然而目前基于以上功能的应用系统，人脸检测与识别的算法工作捆绑于计算机，存在与计算机操作系统不易兼容，人脸设备准确率低等问题。

发明内容

本公开提出了一种登入保护技术方案。

根据本公开的一方面，提供了一种登入保护方法，包括：接收保护请求消息，其中，所述保护请求消息基于对待检测图像进行人脸识别得到的检测结果进行发送；根据所述保护请求消息，执行第一保护操作，得到保护请求反馈结果；发送所述保护请求反馈结果。

在一种可能的实现方式中，所述保护请求消息基于对待检测图像进行人脸识别得到的检测结果进行发送，包括：在所述检测结果为成功时，发送加密请求消息；在所述检测结果为失败时，发送保护预警消息。

在一种可能的实现方式中，所述根据所述保护请求消息，执行第一保护操作，得到保护请求反馈结果，包括：在所述保护请求消息包括加密请求消息时，生成基于随机序列的加密请求反馈消息；在所述保护请求消息包括保护预警消息时，执行登入干扰操作，生成基于图像采集指令的保护预警反馈消息。

在一种可能的实现方式中，所述登入干扰操作，包括：登入数据输入干扰操作，和/或；锁屏操作。

在一种可能的实现方式中，所述方法还包括：接收第二保护操作消息，其中，所述第二保护操作消息基于根据所述保护请求反馈结果执行的第二保护操作的结果进行发送；根据所述第二保护操作消息，执行第三保护操作。

在一种可能的实现方式中，所述第二保护操作消息的发送过程包括：接收保护请求反馈结果；根据所述保护请求反馈结果，执行第二保护操作；根据所述第二保护操作的结果，发送第二保护操作消息。

在一种可能的实现方式中，所述根据所述保护请求反馈结果，执行第二保护操作，包括：在所述保护请求反馈结果包括加密请求反馈消息时，根据所述加密请求反馈消息，生成加密登入密码；在所述保护请求反馈结果包括保护预警反馈消息时，对当前图像进行采集，保存采集的所述当前图像。

在一种可能的实现方式中，所述根据所述第二保护操作的结果，发送第二保护操作消息，包括：发送所述加密登入密码；或者，发送所述当前图像。

在一种可能的实现方式中，所述根据所述第二保护操作消息，执行第三保护操作，包括：在所述第二保护操作消息包括加密登入密码时，结合所述保护请求反馈结果，解密所述加密登入密码，根据解密结果，实现登入操作；在所述第二保护操作消息包括当前图像时，保存所述当前图像。

根据本公开的一方面，提供了一种登入保护装置，包括：请求消息接收模块，用于接收保护请求消息，其中，所述保护请求消息基于对待检测图像进行人脸识别得到的检测结果进行发送；第一保护模块，用于根据所述保护请求消息，执行第一保护操作，得到保护请求反馈结果；反馈结果发送模块，用于发送所述保护请求反馈结果。

在一种可能的实现方式中，所述保护请求消息基于对待检测图像进行人脸识别得到的检测结果进行发送，包括：在所述检测结果为成功时，发送加密请求消息；在所述检测结果为失败时，发送保护预警消息。

在一种可能的实现方式中，所述第一保护模块用于：在所述保护请求消息包括加密请求消息时，生成基于随机序列的加密请求反馈消息；在所述保护请求消息包括保护预警消息时，执行登入干扰操作，生成基于图像采集指令的保护预警反馈消息。

在一种可能的实现方式中，所述登入干扰操作，包括：登入数据输入干扰操作，和/或；锁屏操作。

在一种可能的实现方式中，所述装置还包括：操作消息接收模块，用于接收第二保护操作消息，其中，所述第二保护操作消息基于根据所述保护请求反馈结果执行的第二保护操作的结果进行发送；第三保护模块，用于根据所述第二保护操作消息，执行第三保护操作。

在一种可能的实现方式中，所述第二保护操作消息的发送过程包括：接收保护请求反馈结果；根据所述保护请求反馈结果，执行第二保护操作；根据所述第二保护操作的结果，发送第二保护操作消息。

在一种可能的实现方式中，所述根据所述保护请求反馈结果，执行第二保护操作，包括：在所述保护请求反馈结果包括加密请求反馈消息时，根据所述加密请求反馈消息，生成加密登入密码；在所述保护请求反馈结果包括保护预警反馈消息时，对当前图像进行采集，保存采集的所述当前图像。

在一种可能的实现方式中，所述根据所述第二保护操作的结果，发送第二保护操作消息，包括：发送所述加密登入密码；或者，发送所述当前图像。

在一种可能的实现方式中，所述第三保护模块用于：在所述第二保护操作消息包括加密登入密码时，结合所述保护请求反馈结果，解密所述加密登入密码，根据解密结果，实现登入操作；在所述第二保护操作消息包括当前图像时，保存所述当前图像。

根据本公开的一方面，提供了一种登入保护系统，包括：如上所述的登入保护装置；登入检测装置，用于对待检测图像进行人脸识别得到检测结果，并根据所述检测结果向所述登入保护装置发送保护请求消息。

在一种可能的实现方式中，所述登入检测装置包括：图像获取模块，用于获取待检测图像；检测模块，用于对所述待检测图像进行人脸识别，得到识别结果；保护请求消息发送模块，用于根据所述识别结果，发送保护请求消息。

在一种可能的实现方式中，所述图像获取模块用于：获取与所述待检测图像对应的传感信息；根据所述传感信息，采集待检测图像。

在一种可能的实现方式中，所述与所述待检测图像对应的传感信息，包括：所述待检测图像的距离信息，和/或；所述待检测图像的光照强度信息。

在一种可能的实现方式中，所述图像获取模块进一步用于：在所述传感信息达到第一预设条件时，采集待检测图像；或者，在所述传感信息达到第二预设条件时，调整光照强度，采集待检测图像。

在一种可能的实现方式中，所述图像获取模块进一步用于：通过至少两个视觉传感器采集待检测图像。

在一种可能的实现方式中，所述检测模块用于：对所述待检测图像分别进行活体识别和比对识别；在所述活体识别和所述比对识别均通过时，所述检测结果为成功；在所述活体识别或所述比对识别不通过时，所述检测结果为失败。

在一种可能的实现方式中，所述检测模块进一步用于：对所述待检测图像进行目标识别，在所述目标识别不通过时，所述检测结果为失败。

根据本公开的一方面，提供了一种电子设备，包括：

处理器；

用于存储处理器可执行指令的存储器；

其中，所述处理器被配置为：执行上述登入保护方法。

根据本公开的一方面，提供了一种计算机可读存储介质，其上存储有计算机程序指令，所述计算机程序指令被处理器执行时实现上述登入保护方法。

在本公开实施例中，通过接收保护请求消息，根据保护请求消息执行第一保护操作，得到保护请求反馈结果，并发送保护请求反馈结果。通过上述过程可以通过独立的过程完成登入保护，并基于保护动作生成对应的保护请求反馈结果，从而基于人脸识别得到的检测结果实现登入保护，将人脸识别过程和登入保护过程进行分隔，提升登入保护的速度和安全性。同时，保护请求消息基于人脸识别得到的检测结果，即保护前的检测过程通过人脸识别实现，可以减少繁琐的密码登入动作，提高登入效率，也可以减少因键盘密码泄露而导致的安全问题。

应当理解的是，以上的一般描述和后文的细节描述仅是示例性和解释性的，而非限制本公开。根据下面参考附图对示例性实施例的详细说明，本公开的其它特征及方面将变得清楚。

附图说明

此处的附图被并入说明书中并构成本说明书的一部分，这些附图示出了符合本公开的实施例，并与说明书一起用于说明本公开的技术方案。

图1示出根据本公开一实施例的登入保护方法的流程图。

图2示出根据本公开一实施例的登入保护方法的流程图。

图3示出根据本公开一实施例的登入保护方法的流程图。

图4示出根据本公开一实施例的登入保护装置的框图。

图5示出根据本公开一实施例的登入保护系统的框图。

图6示出根据本公开一应用示例的示意图。

图7示出根据本公开一应用示例的示意图。

图8示出根据本公开一应用示例的示意图。

图9示出根据本公开一应用示例的示意图。

图10示出根据本公开实施例的一种电子设备的框图。

图11示出根据本公开实施例的一种电子设备的框图。

具体实施方式

以下将参考附图详细说明本公开的各种示例性实施例、特征和方面。附图中相同的附图标记表示功能相同或相似的元件。尽管在附图中示出了实施例的各种方面，但是除非特别指出，不必按比例绘制附图。

在这里专用的词“示例性”意为“用作例子、实施例或说明性”。这里作为“示例性”所说明的任何实施例不必解释为优于或好于其它实施例。

本文中术语“和/或”，仅仅是一种描述关联对象的关联关系，表示可以存在三种关系，例如，A和/或B，可以表示：单独存在A，同时存在A和B，单独存在B这三种情况。另外，本文中术语“至少一种”表示多种中的任意一种或多种中的至少两种的任意组合，例如，包括A、B、C中的至少一种，可以表示包括从A、B和C构成的集合中选择的任意一个或多个元素。

另外，为了更好地说明本公开，在下文的具体实施方式中给出了众多的具体细节。本领域技术人员应当理解，没有某些具体细节，本公开同样可以实施。在一些实例中，对于本领域技术人员熟知的方法、手段、元件和电路未作详细描述，以便于凸显本公开的主旨。

图1示出根据本公开一实施例的登入保护方法的流程图，该方法可以应用于登入保护装置，登入保护装置可以为终端设备、服务器或者其他处理设备等。其中，终端设备可以为用户设备(User Equipment，UE)、移动设备、用户终端、终端、蜂窝电话、无绳电话、个人数字处理(Personal Digital Assistant，PDA)、手持设备、计算设备、车载设备、可穿戴设备等。在一个示例中，该登入保护方法可以通过台式机电脑或是工作站内部搭载的保护软件工具来实现，具体搭载的保护软件的种类不受限制，可以根据实际情况灵活选择，在一个示例中，该登入保护方法可以通过台式机电脑或工作站内部搭载的Face Open Tool来实现。

在一些可能的实现方式中，该登入保护方法也可以通过处理器调用存储器中存储的计算机可读指令的方式来实现。

如图1所示，所述登入保护方法可以包括：

步骤S11，接收保护请求消息，其中，所述保护请求消息基于对待检测图像进行人脸识别得到的检测结果进行发送。

步骤S11的实现方式不受限定，其中，保护请求消息的内容、形式以及发送保护请求信息的方式也存在不同，可以根据实际情况灵活选择，不局限于下述公开实施例。接收保护请求消息的方式可以根据保护请求消息的发送方式以及登入保护装置与发送保护请求消息的装置的连接关系所决定，不限于某种特定的接收方式，在一个示例中，保护请求消息可以由登入检测装置发送，因此可以通过与登入检测装置相连的数据传输介质，如数据线等，接收相应的保护请求消息。在一个示例中，保护请求消息的来源也可以为其他装置，其他装置的类型和数量在此均不做限定，可以根据实际情况灵活选择。在一个示例中，保护请求消息的来源也可以为登入保护装置，即登入保护装置本身对待检测图像进行人脸识别得到检测结果，并在登入保护装置内部对该保护请求消息进行传输，在登入保护装置内部同时集成了人脸识别和登入保护这两种操作。下述各实施例中保护请求消息的来源均以登入检测装置为例，需要注意的是，在实际应用中，下述各公开实施例也可以扩展至其他装置，并不局限于登入检测装置。

上述公开实施例中已经提出，登入保护消息的实现方式不受限制，而保护请求消息基于对待检测图像进行人脸识别得到的检测结果进行发送。因此，基于人脸识别得到保护请求消息的实现方式不受限制，在一种可能的实现方式中，保护请求消息基于对待检测图像进行人脸识别得到的检测结果进行发送，可以包括：

在检测结果为成功时，发送加密请求消息；在检测结果为失败时，发送保护预警消息。

上述公开实施例中已经提出，登入保护装置接收保护请求消息，因此加密请求消息和保护预警消息的发送对象均为登入保护装置。加密请求消息和保护预警消息的内容与形式均不受限制，可以根据实际情况灵活选择，在一种可能的实现方式中，加密请求消息可以包括第一通知消息和登入密码消息，第一通知消息和登入密码消息的形式不受限制，内容可以根据实际情况灵活决定，在一个示例中，由于第一通知消息是在检测结果为成功时发送的，因此第一通知消息的内容可以包括：通知登入保护装置登入检测的结果为成功。在一个示例中，由于登入密码消息是在检测结果为成功时发送的，因此登入密码消息可以包括：向登入保护装置发送的登入密码，即在登入检测结果为成功时，表明当前登入的对象符合安全性要求，可以登入到对应的登入保护装置中，因此可以向登入保护装置发送预置在登入检测装置内的登入密码，从而保障登入对象的顺利登入。在一个示例中，登入密码消息也可以包括：向登入保护装置发送的加密请求，即在登入检测结果为成功时，表明当前登入的对象符合安全性要求，可以登入到对应的登入保护装置中，但是为了避免登入密码的泄露以及进一步提高登入的安全性，可以向登入保护装置发送加密请求，即请求登入保护装置再下发与加密请求相应的反馈消息，基于此反馈消息，可以对预置在登入检测装置内的登入密码进行二次加密，从而进一步提升登入的安全性。在一种可能的实现方式中，保护预警消息可以包括第二通知消息和保护请求预警，第二通知消息和保护请求预警的形式不受限制，内容可以根据实际情况灵活决定，在一个示例中，由于第二通知消息是在检测结果为失败时发送的，因此第二通知消息的内容可以包括：通知登入保护装置登入检测的结果为失败。在一个示例中，由于保护请求预警是在检测结果为失败时发送的，因此保护请求预警可以包括：登入不匹配预警，和/或，目标离开预警。在一个示例中，通过上述公开实施例可知，在活体识别或比对识别不通过时，检测结果为失败，此时可以表明登入对象并不具有登入权限，可能是非法入侵等情况，因此此时可以向登入保护装置发送登入不匹配预警，以提醒登入保护装置执行相应的保护动作，避免被无权限的对象入侵。在一个示例中，通过上述公开示例可知，在目标识别不通过时，检测结果为失败，此时可以表明登入对象离开了登入检测装置的距离范围内，为了避免登入对象离开距离范围内时不具有登入权限的对象获取相关信息，因此此时可以向登入保护装置发送目标离开预警，以提醒登入保护装置执行相应的保护动作，避免无权限的对象获取信息。

通过在检测结果为成功时发送加密请求消息，在检测结果为失败时发送保护预警消息，可以在不同的检测结果下通过灵活地执行对应的操作来保障登入系统的安全性。

步骤S12，根据保护请求消息，执行第一保护操作，得到保护请求反馈结果。

步骤S12的实现方式不受限定，任何可以基于保护请求消息所执行的第一保护操作，均可以作为步骤S12的实现方式。在一种可能的实现方式中，步骤S12可以包括：

在保护请求消息包括加密请求消息时，生成基于随机序列的加密请求反馈消息；

在保护请求消息包括保护预警消息时，执行登入干扰操作，生成基于图像采集指令的保护预警反馈消息。

上述公开实施例中已经提出，保护请求消息可以包括加密请求消息和保护预警消息，因此，保护请求反馈消息可以相应地包括与加密请求消息对应的加密请求反馈消息以及与保护预警消息对应的保护预警反馈消息。加密请求反馈消息和保护预警反馈消息的具体内容同样不受限定，可以根据实际情况灵活确定。

通过前述公开实施例可知，加密请求消息中可以包括登入密码消息，其中登入密码消息可以是请求登入保护装置下发的用于加密登入密码的随机序列，因此，在一个示例中，加密请求反馈消息可以是基于此加密请求所发送的反馈消息，具体的消息内容可以根据加密请求的实际内容进行确定；在一个示例中，加密请求反馈消息可以是登入保护装置生成的随机序列，登入检测装置可以基于此随机序列生成加密登入密码。登入保护装置生成随机序列的方式以及登入检测装置基于随机序列生成加密登入密码的方式均不受限定，可以根据实际情况进行灵活选择。在一个示例中，登入检测装置和登入保护装置通过随机序列进行交互从而生成加密登入密码的过程可以为：登入保护装置在接收到登入检测装置发送的加密请求后，基于登入保护装置的系统时钟，随机生成一个随机序列。在本公开实施例中，随机序列可以为基于系统时钟生成的16位码，在登入保护装置生成随机序列后，将其再发送至登入检测装置，登入检测装置基于此随机序列，可以利用美国信息交换标准代码(ASCII，American Standard Code for Information Interchange)，通过加减乘除等基本组合运算，将随机序列与预置于登入检测装置内的登入密码进行运算，从而生成加密登入密码。

上述实施例中可以看出，随机序列可以基于登入保护装置的系统时钟而生成，因此，在一个示例中，为了保证登入检测装置与登入保护装置交互过程中运算的统一，还可以设置登入检测装置与登入保护装置的时钟同步。在一个示例中，这一同步过程可以为：首先登入检测装置在初始化时，可以设置登入检测装置的本地时钟与登入保护装置的系统时钟一致，在二者后续的交互过程中，登入保护装置可以周期性地向登入检测装置发送命令序列，登入检测装置可以基于此命令序列进行本地时钟与系统时钟是否一致的校验，登入保护装置发送命令序列的周期不受限定。在一个示例中，登入保护装置可以每隔3分钟向登入检测装置发送一次用于进行时钟校验的命令序列，登入检测装置基于命令序列进行判断，如果本地时钟与系统时钟二者之间的时间差超出了预设的阈值，则可以认为时钟校验未通过，即登入检测装置的本地时钟与登入保护装置的系统时钟二者之间不同步，此时登入检测装置可以发送特定命令来告知登入保护装置需要重新设置系统时间，来保障系统时钟与本地时钟的同步，如果时钟校验通过，即本地时钟与系统时钟二者之间的时间差小于预设的阈值，则登入检测装置可以基于随机序列来生成加密登入密码。

通过前述公开实施例还可知，保护预警消息可以包括保护请求预警，其中保护请求预警可以包括登入不匹配预警，即检测到登入对象可能不具有登入权限时发送的请求消息，因此，在一个示例中，保护预警反馈消息可以是基于登入不匹配的情况所发送的反馈消息。在一个示例中，保护预警反馈消息的目的可以是为了针对登入不匹配的情况，为登入保护装置提供辅助保护措施，因此，保护预警反馈消息可以是指示登入检测装置对不匹配的登入对象的登入信息进行记录，登入信息包括登入时间以及登入检测装置采集地当前图像等。因此，在本公开示例中，保护预警反馈消息可以包括图像采集指令。

通过在保护请求包括加密请求消息时生成基于随机序列的加密请求反馈消息，可以进一步提升登入保护装置登入的安全性，避免密码的直接泄露；同时，通过在保护请求消息包括保护预警消息时生成基于图像采集指令的保护预警反馈消息，可以在登入保护装置遇到安全性问题时，及时对登入保护装置执行保护操作，从而进一步提升装置的安全性。

通过上述步骤可以看出，在保护请求消息包括保护预警消息时，可以说明此时登入保护系统的安全性受到挑战，此时登入保护装置可以执行的第一保护操作可以包括登入干扰操作，来提高登入保护装置的安全性。在一种可能的实现方式中，登入干扰操作，可以包括：登入数据输入干扰操作，和/或；锁屏操作。

上述各公开实施例中已经提出，保护预警消息的发送条件可以是登入检测装置的检测结果为失败。在一个示例中，检测结果为失败的原因可以是活体识别或比对识别不通过，此时可以说明当前的登入对象并不具有登入权限，即发生登入不匹配的情况，针对于此种情况，执行的登入干扰操作可以是阻挠当前登入对象通过任何方式登入相应的登入保护装置中。在一个示例中，可以通过干扰登入保护装置的密码框数据的方式，实现登入干扰操作。在一个示例中，可以是通过登入保护装置内置的Face Open Tool软件来实现对密码框数据的输入干扰。在某些情况下，当前登入对象可能并未通过密码输入的方式尝试登入，此时如果在收到保护预警消息时就直接干扰密码框数据，在未增强保护效果的同时，可能会造成资源的浪费，因此，在一个示例中，在登入保护装置执行登入干扰操作时，可以首先检测登入保护装置的密码输入设备，如键盘等，是否发生动作，如发生动作则正常执行上述干扰操作，如未发生动作，此时可以无需执行干扰操作，以避免资源的浪费。在一个示例中，同样可以通过登入保护装置内置的Face Open Tool软件来实现，当检测结果为失败的原因可以是目标识别不通过，通过上述各公开实施例可知，此时可以表明登入对象离开了登入检测装置的距离范围内，此时为了避免登入对象离开距离范围内时，不具有登入权限的对象获取登入保护装置中的有用信息，因此此时登入保护装置可以执行锁屏操作，以避免登入对象离开时忘记关闭屏幕而导致的信息泄露的情况。

通过登入数据输入干扰操作，可以有效避免由于登入数据泄露导致无权限用户进行非法登入，进一步提升登入保护装置的安全性；同时，通过锁屏操作，可以避免由于登入用户离开时忘记锁屏而导致的信息泄露情况，同样有效提升了登入保护装置的安全性。

步骤S13，发送保护请求反馈结果。

上述各公开实施例已经提出保护请求反馈结果的各种实现方式，在此不再赘述。在本公开实施例中，保护请求反馈结果的发送对象同样不受限定，可以根据实际情况灵活选择。根据上述公开实施例可以看出，登入保护装置接收的保护请求消息，其发送的对象可以具有多种实现形式，由于保护请求反馈结果基于保护请求消息得到，因此，在一种可能的实现方式中，保护请求反馈结果的发送对象可以与发送保护请求消息的对象一致，其具体实现方式可以参考上述各公开实施例，在此不再赘述。

通过接收保护请求消息并根据保护请求消息执行第一保护操作和发送保护请求反馈消息，可以通过登入检测装置和登入保护装置二者之间的信息交互，有效实现登入保护装置的自动化登录和保护，从而有效提升登入保护装置的安全性。

图2示出根据本公开一实施例的登入保护方法的流程图，如图所示，在一种可能的实现方式中，本公开实施例中提出的登入保护方法还可以包括：

步骤S14，接收第二保护操作消息，其中，第二保护操作消息基于根据保护请求反馈结果执行的第二保护操作的结果进行发送。

上述公开实施例中已经提出，登入保护装置在根据保护请求消息得到保护请求反馈结果后，可以将保护请求反馈结果发送出去。因此，在一种可能的实现方式中，接收了保护请求反馈结果的装置，可以根据保护请求反馈结果对应执行第二保护操作，然后生成相应的第二保护操作消息。这一过程的具体实现方式不受限制，图3示出根据本公开一实施例的登入保护方法的流程图，如图所示，在一种可能的实现方式中，第二保护操作消息的发送过程可以包括：

步骤S141，接收保护请求反馈消息。

上述各公开实施例中已经提出，发送保护请求消息的内容以及方式均不受限定，可以根据实际情况灵活选择，因此，保护请求反馈消息的内容可以根据包含请求消息的实际情况进行灵活确定，可以参见后续具体实施例，同时，接收保护请求反馈消息的方式同样不受限定，可以根据保护请求消息的实际情况进行确定，在此不再赘述。

步骤S142，根据保护请求反馈消息，执行第二保护操作。

通过上述公开实施例可知，保护请求反馈消息的内容是基于保护请求消息来确定的，可以根据实际情况灵活选择，因此，基于保护请求反馈消息所执行的第二保护操作，同样不受限定，可以根据实际情况进行灵活确定，并不局限于下述实施例。

在一种可能的实现方式中，步骤S142可以包括：

在保护请求反馈消息包括加密请求反馈消息时，根据加密请求反馈消息，生成加密登入密码；

在保护请求反馈消息包括保护预警反馈消息时，对当前图像进行采集，保存采集的当前图像。

上述公开实施例中，采集的当前图像，在一种可能的实现方式中，可以包括采集的设备登入者的人脸图像。下述各公开实施例中提出的当前图像的实现方式与此一致，不再赘述。

通过上述各公开实施例可以看出，保护请求反馈消息可以相应地包括与加密请求消息对应的加密请求反馈消息以及与保护预警消息对应的保护预警反馈消息，加密请求反馈消息和保护预警反馈消息的实现形式已在上述各实施例中公开，在此不再赘述。在一种可能的实现方式中，加密请求反馈消息可以基于随机序列生成，即加密反馈消息可以包括随机序列，上述公开实施例中已经提出，在一个示例中，登入检测装置可以基于随机序列生成加密的随机密码，具体的生成过程可以参考上述各公开实施例，在此不再赘述。因此，在一个示例中，第二保护操作可以是根据加密请求反馈消息生成加密登入密码。同样地，根据上述各公开实施例，可知保护预警反馈消息可以基于图像采集指令生成，因此，在一个示例中，在保护请求反馈消息包括保护预警反馈消息时，可以根据其中包含的图像采集指令，对当前图像进行采集，保存采集的当前图像，即在一个示例中，第二保护操作可以是对当前图像进行采集，保护当前图像。图像的采集方式和保存方式可以根据装置的实际情况灵活选择，在此不做具体限定。

通过基于加密请求反馈消息生成加密登入密码，以及基于保护预警反馈消息采集当前图像并保存，可以进一步提升登入保护装置的保护效果，提升整个登入保护系统的安全性。

步骤S143，根据第二保护操作的结果，发送第二保护操作消息。

通过上述公开实施例可知，第二保护操作的内容可以根据实际情况灵活确定，因此对应发送的第二保护操作消息，其内容也根据第二保护操作内容的不同而发生变化。在一种可能的实现方式中，步骤S143可以包括：发送加密登入密码；或者，发送当前图像。

在一个示例中，在保护请求反馈消息包括加密请求反馈消息时，可以根据加密请求反馈消息生成加密登入密码，因此，在生成加密登入密码后，可以将其作为第二保护操作消息，再发送至登入保护装置。在一个示例中，在保护请求反馈消息包括保护预警反馈消息时，可以对当前图像进行采集，因此，在采集当前图像后，可以将当前图像作为第二保护操作消息，再发送至登入保护装置。

通过将加密登入密码作为第二保护操作消息进行发送，可以实现后续的加密登入操作，进一步提升登入的安全性；通过将当前图像作为第二保护消息进行发送，可以将非法登入的证据保存在登入保护装置中，便于后续的证据保存，进一步提升保护力度。

步骤S15，根据第二保护操作消息，执行第三保护操作。

通过上述公开实施例可以看出，第二保护操作消息的内容和形式不受限定，因此根据其执行的第三保护操作，也可以根据第二保护操作消息的具体内容进行灵活决定。在一种可能的实现方式中，步骤S15可以包括：

在第二保护操作消息包括加密登入密码时，结合保护请求反馈结果，解密加密登入密码，根据解密结果，实现登入操作；

在第二保护操作消息包括当前图像时，保存当前图像。

上述公开实施例已经提出，第二保护操作消息可以是根据加密请求反馈消息生成的加密登入密码，此时可以说明登入对象的身份匹配，登入保护装置可以允许登入，因此，登入保护装置可以对生成的加密登入密码进行解密，得到包含密码的解密结果，从而实现登入操作。解密的过程可以根据加密的过程灵活决定，在此不受具体限制，在一个示例中，由于加密密码是根据登入保护装置生成的随机序列而运算得到的，因此，解密时，登入保护装置可以基于随机序列进行反向运算，得到登入密码，并将其输入至密码框，在一个示例中，上述解密过程以及输入至密码框的过程均可以由登入保护装置内置的Face Open Tool完成。同样地，第二保护操作消息也可以是根据保护预警反馈消息所采集的当前图像，因此，为了保存证据，在一个示例中，执行的第三保护操作可以是对当前图像保存至登入保护装置中。

通过解密加密登入密码来实现登入操作，可以完全由装置实现密码登入操作，无需登入对象进行手动操作，保障装置安全性的同时提升了装置的自动化程度，通过保存当前图像，可以有效保存侵入证据，进一步提升登入保护装置的安全性。

图4示出根据本公开实施例的登入保护装置的框图。如图所示，所述登入保护装置20可以包括：

请求消息接收模块21，用于接收保护请求消息，其中，保护请求消息基于对待检测图像进行人脸识别得到的检测结果进行发送；第一保护模块22，用于根据保护请求消息，执行第一保护操作，得到保护请求反馈结果；反馈结果发送模块23，用于发送保护请求反馈结果。

在一种可能的实现方式中，保护请求消息基于对待检测图像进行人脸识别得到的检测结果进行发送，包括：在检测结果为成功时，发送加密请求消息；在检测结果为失败时，发送保护预警消息。

在一种可能的实现方式中，第一保护模块用于：在保护请求消息包括加密请求消息时，生成基于随机序列的加密请求反馈消息；在保护请求消息包括保护预警消息时，执行登入干扰操作，生成基于图像采集指令的保护预警反馈消息。

在一种可能的实现方式中，登入干扰操作，包括：登入数据输入干扰操作，和/或；锁屏操作。

在一种可能的实现方式中，装置还包括：操作消息接收模块，用于接收第二保护操作消息，其中，第二保护操作消息基于根据保护请求反馈结果执行的第二保护操作的结果进行发送；第三保护模块，用于根据第二保护操作消息，执行第三保护操作。

在一种可能的实现方式中，第二保护操作消息的发送过程包括：接收保护请求反馈结果；根据保护请求反馈结果，执行第二保护操作；根据第二保护操作的结果，发送第二保护操作消息。

在一种可能的实现方式中，根据保护请求反馈结果，执行第二保护操作，包括：在保护请求反馈结果包括加密请求反馈消息时，根据加密请求反馈消息，生成加密登入密码；在保护请求反馈结果包括保护预警反馈消息时，对当前图像进行采集，保存采集的所述当前图像。

在一种可能的实现方式中，根据第二保护操作的结果，发送第二保护操作消息，包括：发送加密登入密码；或者，发送当前图像。

在一种可能的实现方式中，第三保护模块用于：在第二保护操作消息包括加密登入密码时，结合保护请求反馈结果，解密加密登入密码，根据解密结果，实现登入操作；在第二保护操作消息包括当前图像时，保存当前图像。

图5示出根据本公开实施例的登入保护系统的框图。如图所示，所述登入保护系统30可以包括：

如上述各公开实施例所述的登入保护装置20；

登入检测装置31，用于对待检测图像进行人脸识别得到检测结果，并根据检测结果向登入保护装置发送保护请求消息。

通过上述公开实施例可以看出，登入保护系统可以包括登入检测装置和登入保护装置。登入保护装置的实现方式与上述各公开实施例相同，在此不再赘述。登入检测装置的实现方式不受限制，可以根据实际情况灵活选择。在一种可能的实现方式中，登入检测装置可以为终端设备、服务器或者其他处理设备等。其中，终端设备可以为用户设备(UserEquipment，UE)、移动设备、用户终端、终端、蜂窝电话、无绳电话、个人数字处理(PersonalDigital Assistant，PDA)、手持设备、计算设备、车载设备、可穿戴设备等。

在一些可能的实现方式中，该登入检测方法可以通过处理器调用存储器中存储的计算机可读指令的方式来实现。在一个示例中，该登入检测方法可以通过系统级芯片(SOC，System on Chip)来实现，SOC芯片的具体型号、结构和连接的硬件设备不受限定，可以根据实际情况灵活选择。在一个示例中，SOC芯片中内嵌嵌入式神经网络处理器(NPU，Neural-network Processing Unit)，并通过接口分别与视觉传感器、飞行时间(TOF，Time ofFlight)传感器以及光敏传感器等硬件设备连接。同时，SOC芯片在应用登入检测方法时，其运行的系统同样不受限制，可以根据实际情况进行灵活选择，在一个示例中，SOC芯片上搭载有Linux系统，用以实现登入检测方法。

登入检测装置与登入保护装置之间可以通过保护请求消息进行信息交互，保护请求消息的实现方式与上述各公开实施例中提出的保护请求消息一致，在此不再赘述。在一种可能的实现方式中，登入检测装置与登入保护装置二者之间可以相互独立，二者的连接方式与位置设置同样不受限定，可以根据实际情况进行灵活选择，在此不做具体限定。在一种可能的实现方式中，登入检测装置与登入保护装置也可以集成于同一硬件中，具体的集成方式在本公开实施例中同样不受限定，可以根据实际情况灵活确定。

在一种可能的实现方式中，登入检测装置可以包括：图像获取模块，用于获取待检测图像；检测模块，用于对待检测图像进行人脸识别，得到识别结果；保护请求消息发送模块，用于根据识别结果，发送保护请求消息。

在一种可能的实现方式中，图像获取模块的实现方式不受限定，任何可以获取待检测图像的方式，均可以作为图像获取模块的实现方式，不受下述各公开实施例的限制。、在一种可能的实现方式中，图像获取模块可以用于：获取与待检测图像对应的传感信息；根据传感信息，采集待检测图像。

上述公开实施例中，与待检测图像对应的传感信息，其信息的内容和形式不受限制，可以根据实际情况灵活选择，不局限于下述实施例。在一种可能的实现方式中，与待检测图像对应的传感信息，可以包括：待检测图像的距离信息，和/或；待检测图像的光照强度信息。

在一个示例中，与待检测图像对应的传感信息可以同时包括待检测图像的距离信息和待检测图像的光照强度信息，在一个示例中，与待检测图像对应的传感信息可以只包括待检测图像的距离信息或是待检测图像的光照强度信息。由于传感信息的内容和形式不同，因此获取传感信息的方式也随之发生变化，在本公开实施例中，获取传感信息的方式不受限定，可以根据实际情况灵活选择。在一个示例中，可以通过TOF传感器来获取待检测图像的距离信息，在一个示例中，可以通过红外传感器来获取待检测图像的距离信息；在一个示例中，可以通过光敏传感器来获取待检测图像的光照强度信息。上述公开实施例中的传感器其具体的安装位置均不受限定，可以根据实际情况灵活选择，可以集成于登入检测装置内部，也可以独立设置于登入检测装置外部并与登入检测装置进行连接，也可以设置于登入保护装置上。在一个示例中，上述公开实施例中的传感器可以通过与SOC芯片的接口连接的方式，集成于登入检测装置内部。

通过获取与待检测图像对应的距离信息，可以在待检测对象进入到登入检测的距离范围内时再采集待检测图像，从而避免在登入检测范围内无待检测图像时持续进行无意义的图像采集，节约了资源，降低了登入检测的成本以及场景功耗；通过获取与待检测图像对应的光照强度信息，可以随着光照强度的变化调整待检测图像采集的方式，从而提升获取的待检测图像的精度，从而提升后续检测过程的准确程度，继而提升整个登入检测过程的精度。

通过上述公开实施例可知，随着传感信息包括的内容的不同，得到待检测图像所需执行的操作也随之发生变化。在一种可能的实现方式中，图像获取模块进一步用于：在传感信息达到第一预设条件时，采集待检测图像；或者，在传感信息达到第二预设条件时，调整光照强度，采集待检测图像。

上述公开实施例中已提出，由于与待检测图像对应的传感信息的内容不同，执行的操作也随之发生不同，因此，上述公开实施例中提出的第一预设条件和第二预设条件，“第一”、“第二”仅仅是用来区分不同的传感信息对应的不同的预设条件，本公开的预设条件并不局限于下述形式。在一个示例中，在传感信息达到第一预设条件时，采集待检测图像可以包括：在待检测图像的距离信息不大于预设距离且光照强度信息大于预设光照强度时，采集待检测图像；上述示例中，预设距离以及预设光照强度的具体值均可以根据实际情况灵活设定，在此不进行具体数值上的限制，如何确定待检测图像的距离信息以及光照强度信息不大于预设距离的方式同样不受限定，可以根据实际情况灵活选择，在一个示例中，可以通过判断TOF传感器是否输出中断来确定待检测图像的距离信息不大于预设距离，即在TOF传感器输出中断时，可以表明待检测图像的距离信息不大于预设距离，在TOF传感器未输出中断时，可以表明待检测图像的距离信息大于预设距离；在一个示例中，可以通过读取光敏传感器的传感数据来确定光照强度信息。在一个示例中，在传感信息达到第二预设条件时，调整光照强度，采集待检测图像可以包括：在待检测图像的距离信息不大于预设距离且光照强度信息不大于预设光照强度时，调整光照强度至光照强度信息大于预设光照强度，采集待检测图像；上述示例中，预设距离以及预设光照强度与上述公开实施例中相同，在此不再赘述；调整光照强度的方式不受限定，可以根据实际情况灵活选择，在一个示例中，可以通过利用照明装置进行补光的方式，实现光照强度的调整，照明装置的具体实现形式不受限定，在一个示例中，照明装置可以是发光二极管(LED，Light Emitting Diode)暖光灯。

通过上述公开实施例可以看出，在待检测对象进入到登入检测的距离范围内，且当前的光照强度足够强时，可以直接采集待检测图像，而在待检测对象进入到登入检测的距离范围内，但是当前的光照强度不够时，可以先调整光照强度，使得其适合采集待检测图像的光照需求，再进行待检测图像的采集。通过这一过程，可以有效地保证采集的待检测图像的精度，从而提升整个图像检测过程的准确程度。

上述公开实施例中已经提出，图像获取模块可以通过采集待检测图像来实现，在此种实现方式下，采集待检测图像的方式不受限定，可以根据实际情况灵活选择。同样地，在本公开实施例中，在根据传感信息适应性地采集待检测图像的过程中，采集待检测图像的方式同样不受限定。在一种可能的实现方式中，图像获取模块可以进一步用于：通过至少两个视觉传感器采集待检测图像。

上述公开实施例中，视觉传感器的数量和实现形式不受限定，在采用多个视觉传感器时，可以选用相同种类的视觉传感器，也可以选用不同种类的视觉传感器，这些均可以根据实际情况灵活选择。在一个示例中，可以通过一个彩色摄像头和一个红外摄像头同时采集待检测图像。视觉传感器采集待检测图像的方式也不受限定，可以采集动态图像，也可以采集静态图像，在采集动态图像时，采集的帧率以及其他相应参数同样不受限定，可以根据实际情况灵活选择。在一个示例中，在采集的传感信息表明待检测对象持续在登入检测装置的前方时，可以控制视觉传感器持续用低帧率进行采集，从而降低登入检测装置的功耗，降低成本。视觉传感器的安装位置同样不受限定，可以根据实际情况灵活选择，可以集成于登入检测装置内部，也可以独立设置于登入检测装置外部并与登入检测装置进行连接，也可以设置于登入保护装置上。在一个示例中，视觉传感器可以通过与SOC芯片的接口连接的方式，集成于登入检测装置内部，此时SOC芯片为了控制视觉传感器进行待检测图像的采集，在控制视觉传感器打开进行图像采集之前，还可以抬升SOC主频以及SOC芯片的双倍速率同步动态随机存储器(DDR SDRAM，Double Data Rate SDRAM)频率。

通过至少两个视觉传感器来采集待检测图像，可以在视觉传感器采集到非活体对象(如不同等级的三维(3D)打印人像、电子屏人像、面具人像、头套人像)的图像时，有效地检测出待检测图像的对象非活体，从而提高登入检测的准确率，降低拒真率，继而提升后续登入保护的安全性。

由于通过多个视觉传感器采集待检测图像，会一定程度上增加登入检测方法的成本，因此，在部分情况下，出于成本考虑，也可以采用单个视觉传感器采集待检测图像。具体采用何种型号的视觉传感器如何采集待检测图像在本公开实施例中同样不受限制，在一个示例中，可以通过一个3D结构光的红外摄像头采集待检测图像；在一个示例中，可以通过一个彩色摄像头采集待检测图像；在一个示例中，可以同时通过两个视觉传感器，分别为一个红外摄像头和一个彩色摄像头，采集待检测图像。

通过获取与待检测图像对应的传感信息，再基于传感信息来执行预设操作，从而得到待检测图像，这一过程可以随着传感信息的变化来调整获取待检测图像的方式，一方面可以提高获取的待检测图像的精度，从而提升后续检测过程的准确程度，继而提升整个登入检测过程的精度；另一方面也可以根据传感信息确定获取待检测图像的时机，避免为了获取待检测图像而持续进行待检测图像的采集而导致的资源浪费，降低了登入检测装置的场景功耗。

上述公开实施例已提出，图像获取模块的实现方式不受限定，因此，在一种可能的实现方式中，图像获取模块可以直接用于：采集待检测图像。即直接对待检测图像进行采集来获取待检测图像，而无需获取与待检测图像对应的传感信息。采集待检测图像的方式不受限定，可以根据实际情况灵活选择，不局限于下述各公开实施例。

检测模块的实现方式同样不受限定，任何可以对待检测图像进行人脸识别得到检测结果的方式，均可以作为检测模块的实现方式，不受下述各公开实施例的限制。在一种可能的实现方式中，检测模块用于：对待检测图像分别进行活体识别和比对识别；在活体识别和比对识别均通过时，检测结果为成功；在活体识别或比对识别不通过时，检测结果为失败。

上述公开实施例中，对待检测图像进行活体识别和比对识别的顺序不受限定，在一个示例中，可以先对待检测图像进行活体识别，在活体识别通过时再对待检测图像进行比对识别；在一个示例中，可以先对待检测图像进行比对识别，在比对识别通过时再对待检测图像进行活体识别；在一个示例中，也可以同时对待检测图像进行活体识别和比对识别。

在一种可能的实现方式中，活体识别的实现方式不受限定，任何可以基于待检测图像判断其中的目标是否为活体的方式，均可以作为活体识别的实现方式，在此不做约束。在一种可能的实现方式中，比对识别的实现方式同样不受限定，任何可以基于待检测图像判断其中的目标是否为预设目标的方式，均可以作为比对识别的实现方式，其中，预设目标的具体内容和数量不受限定，可以根据实际情况进行设定，在一个示例中，预设目标可以为多个预先设置的用户人脸；在一个示例中，预设目标也可以为某一特定的预先设置的用户人脸。在一个示例中，比对识别的实现方式可以为：通过NPU运行比对模型算法verify，来实现待检测图像与存储于图库中的预设目标的快速比对，在预设目标的数量为1个时，待检测图像与预设目标实现1:1的快速比对过程，在预设目标的数量为N个时，待检测图像与预设目标实现1:N的快速比对过程，其中N的数量不受限定，根据实际情况进行确定。

上述公开实施例中已经提出，在一种可能的实现方式中，可以通过至少两个视觉传感器获取待检测图像，因此待检测图像的数量不受限定，可以为1个，也可以为多个，因此，活体识别和比对识别的对象数量同样不受限定，可以为1个，也可以为多个，在活体识别和比对识别的对象数量为多个时，可以认为在每个待检测图像的活体识别均通过时，即每个待检测图像经过活体识别，均确定其中的目标为活体，则此时活体识别通过，在每个待检测图像的比对识别均通过时，即每个待检测图像经过比对识别，均确定其中的目标与预设目标一致，则比对识别通过。若活体识别和比对识别均通过，可以认为待检测图像的检测结果为成功。

上述公开实施例中已提出活体识别与比对识别的通过条件，因此，在上述公开实施例中的通过条件中存在任一无法满足的条件时，即可以表明检测结果为失败，具体过程在此不再赘述。

通过上述公开实施例可以看出，通过活体识别和比对识别两种检测方式对待检测图像进行检测，可以有效地检测出登入对象是否为活体或是预设目标，因此可以大大提升登入检测的筛选效果，提高登入检测的准确性，继而提升基于登入检测进行登入保护的保护效力，继而提高应用本公开实施例中登入检测方法的系统的安全性。

上述公开实施例已提出，检测模块的实现方式不受限定，因此，在实际应用过程中，也可以采用其他的检测方法对待检测图像进行检测，同时，检测的方法数量和组合方式同样不受限定，可以根据实际情况进行灵活选择，不局限于公开实施例，在一个示例中，可以只对待检测图像进行比对识别，在一个示例中，可以只对待检测图像进行活体识别。

在一种可能的实现方式中，检测模块还可以进一步用于：对待检测图像进行目标识别，在目标识别不通过时，检测结果为失败。

在一种可能的实现方式中，对待检测图像进行目标识别的目的可以是检测图像中是否存在目标，如果检测图像中不存在目标，可以表明目标识别不通过，此时检测结果为失败。在一个示例中，目标识别可以应用于判断目标是否离开了登入检测装置的有效范围，即如果目标识别不通过，说明此时登入用户离开了登入检测装置的距离范围内。在一种可能的实现方式中，目标识别还可以与传感信息配合，在一个示例中，可以首先通过距离信息判断目标是否离开了登入检测的距离范围内，如果通过距离信息判断目标离开了登入检测的距离范围内且持续的时间超过了设置的时间阈值，则此时可以再通过视觉传感器采集待检测图像，继而基于待检测图像进行目标识别，上述公开实施例中的时间阈值不受限制，可以根据实际情况进行灵活设定，在一个示例中，实际阈值可以为30秒，即通过TOF传感器检测到目标离开登入检测装置的距离范围时间达到30s以上时，可以打开视觉传感器来采集待检测图像，并检测待检测图像中是否存在目标，如不存在，说明检测结果为失败，进入到后续步骤。

通过上述公开实施例可以看出，对待检测图像进行目标识别，可以有效检测出目标是否离开登入检测装置的距离范围内，在目标离开登入检测装置的距离范围内时，通过返回失败的检测结果，可以触发后续的登入保护动作，从而进一步提升整个登入系统的安全性。

同样地，保护请求模块的实现方式也不受限定，随着检测结果的不同，保护请求消息的内容、形式以及发送保护请求信息的方式也存在不同，可以根据实际情况灵活选择，不局限于下述公开实施例。同时，保护请求消息的发送对象也不受限制；在一个示例中，保护请求消息可以发送至登入保护装置，在一个示例中，保护请求消息也可以根据实际情况，在发送至登入保护装置的同时，同时发送给其他装置，其他装置的类型和数量在此均不做限定，可以根据实际情况灵活选择；在一个示例中，保护请求消息也可以单独发送给非登入保护装置的其他装置，其他装置的类型和数量在此均不作限定，可以根据实际情况灵活选择。

本公开实施例的登入检测装置，通过获取待检测图像，并对待检测图像进行人脸识别，得到检测结果后发送相应的保护请求消息。通过上述过程可以通过独立的过程完成登入检测，并基于结果生成对应的保护请求消息来进行发送，从而将登入检测过程和登入保护过程进行分隔，避免登入保护装置对登入检测过程的限制和影响，比如，由于登入保护装置的操作系统兼容性的限制，导致登入检测过程无法在登入保护装置上实现，或是导致登入检测过程的运行速度降低，因此，通过独立的过程完成登入检测，可以有效提升登入检测的速度和准确性，继而提升登入保护的速度和安全性。同时，通过人脸识别的方式实现登入检测，可以减少繁琐的密码登入动作，提高登入效率，也可以减少因键盘密码泄露而导致的安全问题。

通过将登入检测过程应用于外部的登入检测装置，使得登入检测装置可以独立完成登入检测以及密码加密等工作，而登入保护装置由于无需执行人脸识别比对处理等登入检测过程，因此可以仅执行加密数据的解析工作，单一功能下可以提高软件开发的简易性以及兼容性。这样的功能划分可以有效减小由于将登入检测方法通过软件内置于登入保护装置内，而导致的软硬件兼容性不足，登入检测识别准确率低的问题；同时从而提高了整个登入保护系统的软硬件兼容性，提高登入检测识别的准确率。与此同时，完善登入保护装置的保护功能，根据登入检测装置的检测结果，在非法入侵时可以破坏入侵者按键密码登入数据，并捕获保存入侵画面的证据，极大提高登入保护系统的安全性，有效保障了登入的安全性。

在实际应用中，可以将登入检测装置的运行系统设置为Linux，保障运行系统的单一性，从而使得登入检测过程中应用的检测方法及软件可基于Linux系统进行效率，从而实现登入检测方法的精度优化，提高人脸识别准确率。同时，登入检测装置可以采用由彩色摄像头与红外摄像头所构成的双摄硬件结构，来抵制不同等级的防3D打印人像、电子屏人像、面具人像以及头套人像等非活体识别的攻击，从而提高登入检测过程的人脸识别准确率，降低拒真率。

除此之外，登入检测装置通过TOF传感器以及控制图像采集帧率等方式，可以有效对装置实现场景功耗管理，从而降低登入检测装置的功耗，继而降低登入保护系统的整体功耗，通过实践可以得知本公开实施例提出的登入检测装置在运行时，其整机可以达到最大功耗小于2.5W，休眠功耗小于0.25W的效果，同时可以良好兼容登入保护装置USB的可输出功率。

另外，由于登入检测装置与登入保护装置在进行登入密码交互时，采用动态密码机制，即登入检测装置基于登入保护装置下达的随机数列与内置的密码，生成加密密码，而登入保护装置再基于随机序列，进行数据解析生成密码，从而实现动态密码下的登入。同时登入保护系统还可支持入侵保护，通过视觉捕获检测入侵者，破坏入侵者按键密码登入数据，并捕获保存入侵画面的证据，极大提高登入保护系统的安全性。

应用场景示例

通过人脸识别实现系统登入是目前登入保护方案中的一种主流方式。然而对于台式机或是工作站这类大型装置来说，通过人脸识别实现系统登入时往往需要借助摄像头，将捕获的人脸图像传输至装置内部，再利用内置于装置内的人脸识别软件，进行检测、比对与开机。这就容易出现人脸识别软件无法与操作系统良好兼容的情况，从而降低人脸识别准确率，继而导致登入安全性降低。

因此，一个可以具有良好兼容性的登入保护方案能够极大提升登入保护的安全性。

图6～图9示出了根据本公开一应用示例的示意图，如图所示，本公开实施例提出了一种登入保护系统，这一登入保护系统主要由相互连接的登入检测装置与登入保护装置构成。图6示出了登入保护系统的连接示意图，从图中可以看出，在本应用示例中，登入保护装置2为台式机设备，登入检测装置1置于登入保护装置2的上方，且二者通过USB线缆3相互连接。

在本应用示例中，登入检测装置1主要由SOC芯片4和摄像头传感器5构成，图7示出了SOC芯片、摄像头传感器与登入保护装置之间的连接关系，从图中可以看出，SOC芯片4与摄像头传感器5相互连接共同构成登入检测装置1，同时SOC芯片通过USB线缆3与登入保护装置2连接，从而实现登入检测装置1和登入保护装置2的连接。

图8示出SOC芯片的具体连接结构，如图所示，SOC芯片4通过搭载Linux系统的NPU实现，并通过各接口分别实现与FLASH存储器、DDR存储器、红外线(IR，InfraredRadiation)LED灯、光敏传感器(Light sensor)、RGB摄像头传感器(RGB Image Sensor)、红外摄像头传感器(IR Image Sensor)、TOF传感器、ATSHA204A加密芯片(Encryption)以及USB线缆(USB Cable)的连接。

图9示出了登入检测装置1和登入保护装置2通过配合实现的登入保护方法的过程，从图中可以看出，在本公开示例中，登入保护系统实现登入保护方法的具体过程可以为：

登入检测装置首先检测TOF传感器是否输出中断，如未输出，说明无登入对象靠近登入保护系统，如有输出，说明存在登入对象进入至登入保护系统的距离范围内，需要触发进行检测。此时登入检测装置可以首先通过光敏传感器检测当前的光照强度是否达到下限值，若达到说明此时的光照强度过低，会影响到图像采集的效果，此时登入检测装置可以控制LED暖光灯开启进行补光，然后再进行图像采集；若未达到说明此时的光照强度不会影响到图像采集效果，可以直接进行图像采集。

进入到图像采集过程后，登入检测装置可以控制SOC芯片抬升主频和DDR频率，然后开启摄像头传感器，在本应用示例中，采用双摄方案，即同时采用了RGB摄像头和IR摄像头共同进行拍摄，因此此时登入检测装置可以控制RGB摄像头和IR摄像头一起捕获登入对象的画面。

在捕获到登入对象的画面后，登入检测装置可以开始进行人脸识别检测，在本应用示例中，人脸识别检测的过程可以为，首先通过活体识别，判断IR摄像头拍摄的IR人脸图与RGB摄像头拍摄的RGB人脸图是否均为活体，若存在某一检测结果不为活体，则说明当前的登入对象有可能是3D打印人像、电子屏人像、面具人像或头套人像等非活体情况，则此时登入对象无法通过人脸识别检测，若检测结果均为活体，则说明当前的登入对象为活体对象，可以进入到后续的人脸比对过程；人脸比对过程中，可以通过采集的IR人脸图和RGB人脸图，通过人脸检测比对模型算法verify，依靠NPU算力，完成人脸图与图库之间1:1或1：少数的人脸比对，若比对通过，说明该登入对象通过人脸识别检测，为预先设置的人脸或人脸之一，即该登入对象拥有登入权限，若比对未通过，说明登入对象为非法入侵用户，无法通过人脸识别检测。

若该登入对象通过人脸识别检测，则说明该登入对象可以登入至本登入保护系统中，此时登入检测装置可以通过USB接口告知登入保护装置检测通过的情况，在本应用示例中，登入保护装置通过Face Open Tool软件来与登入检测装置进行信息交互，从而完成登入保护装置的加密登入。加密登入的具体过程可以为：

登入保护装置首先产生命令序列，加密是基于主机端的一个命令序列，这个命令序列是基于登入保护装置的系统时钟产生的16位码。登入检测装置在初始化时，可以设置本地时钟与系统时钟一致。此时登入保护装置中的Face Open Tool软件每隔3分钟发送一次命令序列给登入检测装置，登入检测装置将根据命令序列的时钟信息与本地时钟校验。

如果时钟校验的结果显示时间差大于3分钟，则登入检测装置认为时间不同步，此时可以发送特定命令告知登入保护装置需重新设置时间，Face Open Tool软件将会弹出窗口告知客户需设置时间。如果时间差小于3分钟，则认为校验成功。登入检测装置可以将内置的登入密码，利用ASCII码进行加减乘除等基本组合运算，生成一个加密密码，发送给登入保护装置的Face Open Tool。登入保护装置基于命令序列反向运算得出登入密码，并将其输入于密码框，完成登入对象的登入。

若该登入对象未通过人脸识别检测，则说明该登入对象为非法入侵，此时可以触发登入保护装置的保护功能，在本应用示例中，登入保护装置的保护功能同样可以由FaceOpen Tool软件实现。在未通过人脸识别检测时，登入检测装置首先判断装置是否被设置在了主动保护模式，若未设置为主动保护模式，则不会触发登入保护装置的保护功能，若设置为主动保护模式，则登入检测装置可以通过USB接口告知Face Open Tool软件存在非法入侵情况，此时Face Open Tool可以首先检测键盘是否动作，若未动作，可能不具有权限的登入用户未尝试进行密码入侵，此时Face Open Tool可以无需进行操作，若动作，则FaceOpen Tool可以尝试干扰密码框数据，并告知登入检测装置拍摄入侵画面，并将拍摄的入侵画面分别保存至登入检测装置和登入保护装置中。

基于上述登入检测与保护的过程，可以看出，本应用示例中的登入保护系统可以应用于多个相关场景中，需要注意的是，下述公开示例只为部分可应用场景，实际应用时并不局限于下述场景。在一个示例中，该登入保护系统应用的场景可以为：电脑操作者在登入电脑桌面系统时，无需繁琐的输入键盘密码，直接通过本登入保护系统即可实现毫秒级刷脸登入。在一个示例中，该登入保护系统应用的场景可以为：电脑操作者在登入电脑桌面系统时，忘记正确密码，通过本登入保护系统，可解决忘记密码的情况，直接刷脸登入。在一个示例中，该登入保护系统应用的场景可以为：通过输入键盘密码开机方式，因USB数据记录仪会存在密码极易泄露的安全问题，而使用此登入保护系统，可无需输入键盘密码，从而避免此类安全问题。在一个示例中，该登入保护系统应用的场景可以为：在密码被泄露使得侵入者可以盗用密码而入侵电脑的情况下，通过本登入保护系统的主动保护模式，可以破坏入侵者按键密码登入数据，并捕获保存入侵画面的证据，从而保障系统安全。在一个示例中，该登入保护系统应用的场景可以为：电脑操作者离开时可能忘记关闭屏幕，通过本登入保护系统，可以在TOF距离传感器检测到电脑操作者移开之后，30秒后根据开启摄像头采集，当画面中无用户人脸时，登入检测装置将告知Face Open Tool软件，从而完成电脑黑屏处理。

可以理解，本公开提及的上述各个方法实施例，在不违背原理逻辑的情况下，均可以彼此相互结合形成结合后的实施例，限于篇幅，本公开不再赘述。

本领域技术人员可以理解，在具体实施方式的上述方法中，各步骤的撰写顺序并不意味着严格的执行顺序而对实施过程构成任何限定，各步骤的具体执行顺序应当以其功能和可能的内在逻辑确定。

本公开实施例还提出一种计算机可读存储介质，其上存储有计算机程序指令，所述计算机程序指令被处理器执行时实现上述方法。计算机可读存储介质可以是非易失性计算机可读存储介质。

本公开实施例还提出一种电子设备，包括：处理器；用于存储处理器可执行指令的存储器；其中，所述处理器被配置为上述方法。

电子设备可以被提供为终端、服务器或其它形态的设备。

图10是根据本公开实施例的一种电子设备800的框图。例如，电子设备800可以是移动电话，计算机，数字广播终端，消息收发设备，游戏控制台，平板设备，医疗设备，健身设备，个人数字助理等终端。

参照图10，电子设备800可以包括以下一个或多个组件：处理组件802，存储器804，电源组件806，多媒体组件808，音频组件810，输入/输出(I/O)的接口812，传感器组件814，以及通信组件816。

处理组件802通常控制电子设备800的整体操作，诸如与显示，电话呼叫，数据通信，相机操作和记录操作相关联的操作。处理组件802可以包括一个或多个处理器820来执行指令，以完成上述的方法的全部或部分步骤。此外，处理组件802可以包括一个或多个模块，便于处理组件802和其他组件之间的交互。例如，处理组件802可以包括多媒体模块，以方便多媒体组件808和处理组件802之间的交互。

存储器804被配置为存储各种类型的数据以支持在电子设备800的操作。这些数据的示例包括用于在电子设备800上操作的任何应用程序或方法的指令，联系人数据，电话簿数据，消息，图片，视频等。存储器804可以由任何类型的易失性或非易失性存储设备或者它们的组合实现，如静态随机存取存储器(SRAM)，电可擦除可编程只读存储器(EEPROM)，可擦除可编程只读存储器(EPROM)，可编程只读存储器(PROM)，只读存储器(ROM)，磁存储器，快闪存储器，磁盘或光盘。

电源组件806为电子设备800的各种组件提供电力。电源组件806可以包括电源管理系统，一个或多个电源，及其他与为电子设备800生成、管理和分配电力相关联的组件。

多媒体组件808包括在所述电子设备800和用户之间的提供一个输出接口的屏幕。在一些实施例中，屏幕可以包括液晶显示器(LCD)和触摸面板(TP)。如果屏幕包括触摸面板，屏幕可以被实现为触摸屏，以接收来自用户的输入信号。触摸面板包括一个或多个触摸传感器以感测触摸、滑动和触摸面板上的手势。所述触摸传感器可以不仅感测触摸或滑动动作的边界，而且还检测与所述触摸或滑动操作相关的持续时间和压力。在一些实施例中，多媒体组件808包括一个前置摄像头和/或后置摄像头。当电子设备800处于操作模式，如拍摄模式或视频模式时，前置摄像头和/或后置摄像头可以接收外部的多媒体数据。每个前置摄像头和后置摄像头可以是一个固定的光学透镜系统或具有焦距和光学变焦能力。

音频组件810被配置为输出和/或输入音频信号。例如，音频组件810包括一个麦克风(MIC)，当电子设备800处于操作模式，如呼叫模式、记录模式和语音识别模式时，麦克风被配置为接收外部音频信号。所接收的音频信号可以被进一步存储在存储器804或经由通信组件816发送。在一些实施例中，音频组件810还包括一个扬声器，用于输出音频信号。

I/O接口812为处理组件802和外围接口模块之间提供接口，上述外围接口模块可以是键盘，点击轮，按钮等。这些按钮可包括但不限于：主页按钮、音量按钮、启动按钮和锁定按钮。

传感器组件814包括一个或多个传感器，用于为电子设备800提供各个方面的状态评估。例如，传感器组件814可以检测到电子设备800的打开/关闭状态，组件的相对定位，例如所述组件为电子设备800的显示器和小键盘，传感器组件814还可以检测电子设备800或电子设备800一个组件的位置改变，用户与电子设备800接触的存在或不存在，电子设备800方位或加速/减速和电子设备800的温度变化。传感器组件814可以包括接近传感器，被配置用来在没有任何的物理接触时检测附近物体的存在。传感器组件814还可以包括光传感器，如CMOS或CCD图像传感器，用于在成像应用中使用。在一些实施例中，该传感器组件814还可以包括加速度传感器，陀螺仪传感器，磁传感器，压力传感器或温度传感器。

通信组件816被配置为便于电子设备800和其他设备之间有线或无线方式的通信。电子设备800可以接入基于通信标准的无线网络，如WiFi，2G或3G，或它们的组合。在一个示例性实施例中，通信组件816经由广播信道接收来自外部广播管理系统的广播信号或广播相关信息。在一个示例性实施例中，所述通信组件816还包括近场通信(NFC)模块，以促进短程通信。例如，在NFC模块可基于射频识别(RFID)技术，红外数据协会(IrDA)技术，超宽带(UWB)技术，蓝牙(BT)技术和其他技术来实现。

在示例性实施例中，电子设备800可以被一个或多个应用专用集成电路(ASIC)、数字信号处理器(DSP)、数字信号处理设备(DSPD)、可编程逻辑器件(PLD)、现场可编程门阵列(FPGA)、控制器、微控制器、微处理器或其他电子元件实现，用于执行上述方法。

在示例性实施例中，还提供了一种非易失性计算机可读存储介质，例如包括计算机程序指令的存储器804，上述计算机程序指令可由电子设备800的处理器820执行以完成上述方法。

图11是根据本公开实施例的一种电子设备1900的框图。例如，电子设备1900可以被提供为一服务器。参照图11，电子设备1900包括处理组件1922，其进一步包括一个或多个处理器，以及由存储器1932所代表的存储器资源，用于存储可由处理组件1922的执行的指令，例如应用程序。存储器1932中存储的应用程序可以包括一个或一个以上的每一个对应于一组指令的模块。此外，处理组件1922被配置为执行指令，以执行上述方法。

电子设备1900还可以包括一个电源组件1926被配置为执行电子设备1900的电源管理，一个有线或无线网络接口1950被配置为将电子设备1900连接到网络，和一个输入输出(I/O)接口1958。电子设备1900可以操作基于存储在存储器1932的操作系统，例如Windows ServerTM，Mac OS XTM，UnixTM,LinuxTM，FreeBSDTM或类似。

在示例性实施例中，还提供了一种非易失性计算机可读存储介质，例如包括计算机程序指令的存储器1932，上述计算机程序指令可由电子设备1900的处理组件1922执行以完成上述方法。

本公开可以是系统、方法和/或计算机程序产品。计算机程序产品可以包括计算机可读存储介质，其上载有用于使处理器实现本公开的各个方面的计算机可读程序指令。

计算机可读存储介质可以是可以保持和存储由指令执行设备使用的指令的有形设备。计算机可读存储介质例如可以是――但不限于――电存储设备、磁存储设备、光存储设备、电磁存储设备、半导体存储设备或者上述的任意合适的组合。计算机可读存储介质的更具体的例子(非穷举的列表)包括：便携式计算机盘、硬盘、随机存取存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(EPROM或闪存)、静态随机存取存储器(SRAM)、便携式压缩盘只读存储器(CD-ROM)、数字多功能盘(DVD)、记忆棒、软盘、机械编码设备、例如其上存储有指令的打孔卡或凹槽内凸起结构、以及上述的任意合适的组合。这里所使用的计算机可读存储介质不被解释为瞬时信号本身，诸如无线电波或者其他自由传播的电磁波、通过波导或其他传输媒介传播的电磁波(例如，通过光纤电缆的光脉冲)、或者通过电线传输的电信号。

这里所描述的计算机可读程序指令可以从计算机可读存储介质下载到各个计算/处理设备，或者通过网络、例如因特网、局域网、广域网和/或无线网下载到外部计算机或外部存储设备。网络可以包括铜传输电缆、光纤传输、无线传输、路由器、防火墙、交换机、网关计算机和/或边缘服务器。每个计算/处理设备中的网络适配卡或者网络接口从网络接收计算机可读程序指令，并转发该计算机可读程序指令，以供存储在各个计算/处理设备中的计算机可读存储介质中。

用于执行本公开操作的计算机程序指令可以是汇编指令、指令集架构(ISA)指令、机器指令、机器相关指令、微代码、固件指令、状态设置数据、或者以一种或多种编程语言的任意组合编写的源代码或目标代码，所述编程语言包括面向对象的编程语言—诸如Smalltalk、C++等，以及常规的过程式编程语言—诸如“C”语言或类似的编程语言。计算机可读程序指令可以完全地在用户计算机上执行、部分地在用户计算机上执行、作为一个独立的软件包执行、部分在用户计算机上部分在远程计算机上执行、或者完全在远程计算机或服务器上执行。在涉及远程计算机的情形中，远程计算机可以通过任意种类的网络—包括局域网(LAN)或广域网(WAN)—连接到用户计算机，或者，可以连接到外部计算机(例如利用因特网服务提供商来通过因特网连接)。在一些实施例中，通过利用计算机可读程序指令的状态信息来个性化定制电子电路，例如可编程逻辑电路、现场可编程门阵列(FPGA)或可编程逻辑阵列(PLA)，该电子电路可以执行计算机可读程序指令，从而实现本公开的各个方面。

这里参照根据本公开实施例的方法、装置(系统)和计算机程序产品的流程图和/或框图描述了本公开的各个方面。应当理解，流程图和/或框图的每个方框以及流程图和/或框图中各方框的组合，都可以由计算机可读程序指令实现。

这些计算机可读程序指令可以提供给通用计算机、专用计算机或其它可编程数据处理装置的处理器，从而生产出一种机器，使得这些指令在通过计算机或其它可编程数据处理装置的处理器执行时，产生了实现流程图和/或框图中的一个或多个方框中规定的功能/动作的装置。也可以把这些计算机可读程序指令存储在计算机可读存储介质中，这些指令使得计算机、可编程数据处理装置和/或其他设备以特定方式工作，从而，存储有指令的计算机可读介质则包括一个制造品，其包括实现流程图和/或框图中的一个或多个方框中规定的功能/动作的各个方面的指令。

也可以把计算机可读程序指令加载到计算机、其它可编程数据处理装置、或其它设备上，使得在计算机、其它可编程数据处理装置或其它设备上执行一系列操作步骤，以产生计算机实现的过程，从而使得在计算机、其它可编程数据处理装置、或其它设备上执行的指令实现流程图和/或框图中的一个或多个方框中规定的功能/动作。

附图中的流程图和框图显示了根据本公开的多个实施例的系统、方法和计算机程序产品的可能实现的体系架构、功能和操作。在这点上，流程图或框图中的每个方框可以代表一个模块、程序段或指令的一部分，所述模块、程序段或指令的一部分包含一个或多个用于实现规定的逻辑功能的可执行指令。在有些作为替换的实现中，方框中所标注的功能也可以以不同于附图中所标注的顺序发生。例如，两个连续的方框实际上可以基本并行地执行，它们有时也可以按相反的顺序执行，这依所涉及的功能而定。也要注意的是，框图和/或流程图中的每个方框、以及框图和/或流程图中的方框的组合，可以用执行规定的功能或动作的专用的基于硬件的系统来实现，或者可以用专用硬件与计算机指令的组合来实现。

以上已经描述了本公开的各实施例，上述说明是示例性的，并非穷尽性的，并且也不限于所披露的各实施例。在不偏离所说明的各实施例的范围和精神的情况下，对于本技术领域的普通技术人员来说许多修改和变更都是显而易见的。本文中所用术语的选择，旨在最好地解释各实施例的原理、实际应用或对市场中的技术改进，或者使本技术领域的其它普通技术人员能理解本文披露的各实施例。

Claims (10)

1.一种登入保护方法，其特征在于，包括：

接收保护请求消息，其中，所述保护请求消息基于对待检测图像进行人脸识别得到的检测结果进行发送；

根据所述保护请求消息，执行第一保护操作，得到保护请求反馈结果；

发送所述保护请求反馈结果。

2.根据权利要求1所述的方法，其特征在于，所述保护请求消息基于对待检测图像进行人脸识别得到的检测结果进行发送，包括：

在所述检测结果为成功时，发送加密请求消息；

在所述检测结果为失败时，发送保护预警消息。

3.根据权利要求1或2所述的方法，其特征在于，所述根据所述保护请求消息，执行第一保护操作，得到保护请求反馈结果，包括：

在所述保护请求消息包括加密请求消息时，生成基于随机序列的加密请求反馈消息；

在所述保护请求消息包括保护预警消息时，执行登入干扰操作，生成基于图像采集指令的保护预警反馈消息。

4.根据权利要求3所述的方法，其特征在于，所述登入干扰操作，包括：

登入数据输入干扰操作，和/或；

锁屏操作。

5.根据权利要求1至4中任意一项所述的方法，其特征在于，所述方法还包括：

接收第二保护操作消息，其中，所述第二保护操作消息基于根据所述保护请求反馈结果执行的第二保护操作的结果进行发送；

根据所述第二保护操作消息，执行第三保护操作。

6.根据权利要求5所述的方法，其特征在于，所述第二保护操作消息的发送过程包括：

接收保护请求反馈结果；

根据所述保护请求反馈结果，执行第二保护操作；

根据所述第二保护操作的结果，发送第二保护操作消息。

7.一种登入保护装置，其特征在于，包括：

请求消息接收模块，用于接收保护请求消息，其中，所述保护请求消息基于对待检测图像进行人脸识别得到的检测结果进行发送；

第一保护模块，用于根据所述保护请求消息，执行第一保护操作，得到保护请求反馈结果；

反馈结果发送模块，用于发送所述保护请求反馈结果。

8.一种登入保护系统，其特征在于，包括：

如权利要求7所述的登入保护装置；

登入检测装置，用于对待检测图像进行人脸识别得到检测结果，并根据所述检测结果向所述登入保护装置发送保护请求消息。

9.一种电子设备，其特征在于，包括：

处理器；

用于存储处理器可执行指令的存储器；

其中，所述处理器被配置为调用所述存储器存储的指令，以执行权利要求1至6中任意一项所述的方法。

10.一种计算机可读存储介质，其上存储有计算机程序指令，其特征在于，所述计算机程序指令被处理器执行时实现权利要求1至6中任意一项所述的方法。