CN110889792A - 通关系统及相关方法、设备与存储介质 - Google Patents

Abstract

本申请实施例提供一种通关系统及相关方法、设备与存储介质。在通关系统中，身份验证终端获取待通关用户的第一身份信息后，根据该第一身份信息向管理平台请求待通关用户的通关鉴权结果，当通关鉴权结果指示待通关用户具有预设通关权限时，允许待通关用户进入预设通关流程的下一环节；在下一环节中，通关信息校验终端进一步获取待通关用户的第二身份信息，并在确定第二身份信息对应的通关信息和通关信息校验终端对应的通关信息一致时，允许待通关用户完成通关操作。进而，待通关用户可基于身份验证终端、管理平台和通关信息校验终端之间的相互配合，自助完成通关流程，不需要额外的人力参与，极大降低了用通关流程中耗费的人力成本。

Description

通关系统及相关方法、设备与存储介质

技术领域

本申请涉及互联网技术领域，尤其涉及一种通关系统及相关方法、设备与存储介质。

背景技术

目前，在乘坐交通工具(例如火车、飞机)出行的场景中，为使得乘客顺利搭乘目标列车或目标航班，并确保交通工具行驶过程中的乘客安全，需要有大量工作人员在乘客在进入列车车厢或者登机之前执行复杂的通关流程，例如身份校验流程、安检流程、检票流程等等。以机场为例，值机柜台需要有工作人员为乘客提供值机服务，安检通道中需要有大量安检人员为乘客提供安检服务，在登机口需要有工作人员为乘客提供登机牌校验服务等等。但是，这种传统的通关流程，不仅效率较低，而且造成了极大的人力资源浪费，因此，一种新的登机方法亟待提出。

发明内容

本申请的多个方面提供一种通关系统及相关方法、设备与存储介质，用以降低通关流程中耗费的人力成本。

本申请实施例提供一种通关系统，包括：身份验证终端、管理平台和通关信息校验终端；所述身份验证终端，用于获取待通关用户的第一身份信息，根据所述第一身份信息向所述管理平台请求所述待通关用户的通关鉴权结果，当所述通关鉴权结果指示所述待通关用户具有预设通关权限时，允许所述待通关用户进入预设通关流程的下一环节；所述管理平台，用于根据所述第一身份信息，获取所述待通关用户是否具有所述预设通关权限的通关鉴权结果，并返回给所述身份验证终端；所述通关信息校验终端，用于在所述待通关用户进入所述下一环节时，获取所述待通关用户的第二身份信息，并在确定所述第二身份信息对应的通关信息和所述通关信息校验终端对应的通关信息一致时，允许所述待通关用户完成通关操作。

本申请实施例还提供一种通关系统，包括：身份验证终端、管理平台和通关信息校验终端；所述管理平台，用于根据已购票用户的日常行为数据，从所述已购票的用户中确定具有预设通关权限的用户，并向所述身份验证终端发送具有预设通关权限的用户的身份信息；所述身份验证终端，用于获取待通关用户的第一身份信息，若所述具有预设通关权限的用户的身份信息包含所述第一身份信息，确定所述待通关用户具有预设通关权限，并允许所述待通关用户进入预设通关流程的下一环节；所述通关信息校验终端，用于在所述待通关用户进入所述下一环节时，获取所述待通关用户的第二身份信息，并在确定所述第二身份信息对应的通关信息和所述通关信息校验终端对应的通关信息一致时，允许所述待通关用户完成通关操作。

本申请实施例还提供一种身份验证方法，适用于身份验证终端，包括：响应于待通关用户执行预设通关流程时的身份验证请求，获取所述待通关用户的第一身份信息；根据所述第一身份信息，向所述管理平台请求所述待通关用户的通关鉴权结果；当所述通关鉴权结果指示所述待通关用户具有预设通关权限时，允许所述待通关用户进入预设通关流程的下一环节。

本申请实施例还提供一种通关信息校验方法，适用于通关信息校验终端，包括：响应于待通关用户在执行预设通关流程时的通关请求，获取所述待通关用户的第二身份信息；当所述待通关用户的第二身份信息对应的通关信息和所述通关信息校验终端对应的通关信息一致时，则允许所述待通关用户完成通关操作。

本申请实施例还提供一种通关管理方法，适用于管理平台，包括：获取身份验证终端发送的待通关用户的第一身份信息；根据所述第一身份信息确定所述待通关用户具有预设通关权限；将所述待通关用户具有预设通关权限的通关鉴权结果返回至所述身份验证终端。

本申请实施例还提供一种身份验证终端，包括：存储器、处理器、身份信息获取装置和通信组件；所述存储器用于存储一条或多条计算机指令；所述处理器用于执行所述一条或多条计算机指令以用于：响应于待通关用户执行预设通关流程时的身份验证请求，通过所述身份信息获取装置获取所述待通关用户的第一身份信息；根据所述第一身份信息，通过所述通信组件向所述管理平台请求所述待通关用户的通关鉴权结果；当所述通关鉴权结果指示所述待通关用户具有预设通关权限时，允许所述待通关用户进入预设通关流程的下一环节。

本申请实施例还提供一种存储有计算机程序的计算机可读存储介质，其特征在于，所述计算机程序被执行时能够实现身份验证终端所执行的方法中的各步骤。

本申请实施例还提供一种通关信息校验终端，包括：存储器、处理器、身份信息获取装置；所述存储器用于存储一条或多条计算机指令；所述处理器用于执行所述一条或多条计算机指令以用于：响应于待通关用户在执行预设通关流程时的通关请求，通过所述身份信息获取装置获取所述待通关用户的第二身份信息；当所述待通关用户的第二身份信息对应的通关信息和所述通关信息校验终端对应的通关信息一致时，允许所述待通关用户完成通关操作。

本申请实施例还提供一种存储有计算机程序的计算机可读存储介质，其特征在于，所述计算机程序被执行时能够实现通关信息校验终端所执行的所述方法中的各步骤。

本申请实施例还提供一种管理平台，包括：存储器、处理器和通信组件；所述存储器用于存储一条或多条计算机指令；所述处理器用于执行所述一条或多条计算机指令以用于：通过所述通信组件获取身份验证终端发送的待通关用户的第一身份信息；根据所述第一身份信息确定所述待通关用户具有预设通关权限；将所述待通关用户具有预设通关权限的通关鉴权结果返回至所述身份验证终端。

本申请实施例还提供一种存储有计算机程序的计算机可读存储介质，其特征在于，所述计算机程序被执行时能够实现管理平台所执行的所述方法中的各步骤。

本申请实施例还提供一种身份验证方法，包括：第一设备响应于对用户的身份验证请求，获取所述用户的第一身份信息；所述第一设备根据所述第一身份信息，向第二设备请求所述用户的鉴权结果；当所述鉴权结果指示所述用户具有预设权限时，所述第一设备允许所述用户进入。

本申请实施例还提供一种通关校验方法，包括：第一设备响应于用户的通关请求，获取所述用户的第一身份信息；在第二设备发送的身份信息和附加信息的对应关系中，查询与所述第一身份信息匹配的身份信息和附加信息；所述附加信息和所述用户对应；在查询到与所述第一身份信息匹配的身份信息和附加信息时，所述第一设备允许所述用户通关。

本实施例中，身份验证终端获取待通关用户的第一身份信息后，根据该第一身份信息向管理平台请求待通关用户的通关鉴权结果，当通关鉴权结果指示待通关用户具有预设通关权限时，允许待通关用户进入预设通关流程的下一环节；在下一环节中，通关信息校验终端进一步获取待通关用户的第二身份信息，并在确定第二身份信息对应的通关信息和通关信息校验终端对应的通关信息一致时，允许待通关用户完成通关操作。在上述过程中，待通关用户可基于身份验证终端、管理平台和通关信息校验终端之间的相互配合，自助完成通关流程，不需要额外的人力参与，极大降低了用通关流程中耗费的人力成本。

附图说明

此处所说明的附图用来提供对本申请的进一步理解，构成本申请的一部分，本申请的示意性实施例及其说明用于解释本申请，并不构成对本申请的不当限定。在附图中：

图1是本申请一示例性实施例提供的通关系统的系统结构示意图；

图2a为本申请另一示例性实施例提供的通关系统的系统结构示意图；

图2b为本申请又一示例性实施例提供的通关系统的系统结构示意图；

图2c为本申请又一示例性实施例提供的通关系统的系统结构示意图；

图2d为本申请一示例性实施例提供的基于通关系统的一证通关流程示意图；

图3为本申请一示例性实施例提供的身份校验方法的流程示意图；

图4为本申请另一示例性实施例提供的通关信息校验方法的流程示意图；

图5为本申请又一示例性实施例提供的通关管理方法的流程示意图；

图6为本申请一示例性实施例体用的身份验证终端的结构示意图；

图7为本申请另一示例性实施例体用的通关信息校验终端的结构示意图；

图8为本申请又一示例性实施例体用的管理平台的结构示意图。

具体实施方式

为使本申请的目的、技术方案和优点更加清楚，下面将结合本申请具体实施例及相应的附图对本申请技术方案进行清楚、完整地描述。显然，所描述的实施例仅是本申请一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本申请保护的范围。

针对传统的通关流程存在的效率较低和人力资源浪费的技术问题，在本申请一些实施例中，提供了一种通关系统，该通关系统中，待通关用户可基于身份验证终端、管理平台和通关信息校验终端之间的相互配合，自助完成通关流程，不需要额外的人力参与，极大降低了用通关流程中耗费的人力成本。以下结合附图，详细说明本申请各实施例提供的技术方案。

图1是本申请一示例性实施例提供的通关系统的系统结构示意图，如图1所述，该通关系统包括：身份验证终端10、管理平台20和通关信息校验终端30。

本实施例提供的通关系统可应用于多种需要通关的场所中，例如，火车站、飞机场、艺术场馆、电影院、体育竞技场、商业大楼等等。需要说明的是，在复杂的场所中，身份验证终端10和通关信息校验终端30可实现为相互独立的设备，在一些简单的场所中，身份验证终端10和通关信息校验终端30可实现为一个集成的设备，以进一步节省通关流程和设备成本。

基于图1所示的通关系统，用户可执行与传统通关流程不同的预设通关流程。其中，身份验证终端10和通关信息校验终端30能够直接与待通关用户进行交互。在待通关用户执行预设通关流程时，身份验证终端10主要用于对待通关用户的身份进行验证；通关信息校验终端30用于对待通关用户的通关信息进行校验；管理平台20主要用于向身份验证终端10和通关信息校验终端30提供数据支持和计算服务支持，以下将进行具体说明。

在执行预设通关流程的过程中，待通关用户可向身份认证终端20发出身份验证请求，响应于该身份认证请求，身份验证终端10获取待通关用户的第一身份信息，并根据第一身份信息向管理平台20请求待通关用户的通关鉴权结果。管理平台20接收身份验证终端10发送的第一身份信息后，基于第一身份信息判断待通关用户是否具有预设通关权限，并将判断结果作为通关鉴权结果返回至身份验证终端10。身份验证终端10接收管理平台20返回的通关鉴权结果，并在确定该通关鉴权结果指示待通关用户具有预设通关权限时，允许待通关用户进入预设通关流程的下一环节。

其中，预设通关权限，指的是能够采用区别于传统通关流程完成通关操作的权限。例如，预设通关权限可以是自助通关权限，则当待通关用户具有自助通关权限时，可根据自助通关权限对应的通关流程，自助完成通关，不需额外的人力参与。

第一身份信息指的是可以用来标识用户身份的信息，例如从待通关用户的证件、卡片、证书等获取到的信息。其中，证件可以表现为身份证、学生证、工作证、护照等；卡片可以表现为会员卡、内部员工卡等；证书可以表现为通行证、免检证书等。

相应的，身份验证终端10在实际中可实现为身份信息获取设备，例如基于OCR(Optical Character Recognition，光学字符识别)技术的人证识别一体机、证件扫描闸机、读卡器等等。可选的，当待通关用户将其证件、卡片或者证书放置在身份验证终端10上指定的识别位置时，身份验证终端10可认为待通关用户发起了身份验证请求。接着，身份验证终端10可对放置在其指定的识别位置的证件、卡片或者证书上的文字信息和图片信息进行识别。应当理解，上述列举的身份信息获取设备仅用于对身份验证终端10进行示例性说明，本实施例包含但不仅限于此。

实际中，管理平台20可部署在服务器上，还可提供可视化的管理页面，以便于工作人员进行数据管理。需要说明的是，本实施例并不限定用于部署管理平台20的服务器的实现形式，可以是常规服务器、云服务器、云主机、虚拟中心等服务器设备。其中，服务器设备的构成主要包括处理器、硬盘、内存、系统总线等，和通用的计算机架构类似。

在通关系统中，身份信验证终端10和管理平台20之间可通过有线或者无线通信方式进行连接，以实现上述实施例记载的数据收发过程。例如，通过局域网内的无线/有线交换机进行通信连接，或者通过移动网络进行通信连接。当通过移动网络通信连接时，移动网络的网络制式可以为2G(GSM)、2.5G(GPRS)、3G(WCDMA、TD-SCDMA、CDMA2000、UTMS)、4G(LTE)、4G+(LTE+)、WiMax等中的任意一种。可选地，身份信验证终端10和管理平台20之间距离较近时，二者也可以通过蓝牙、ZigBee、红外线等短距离通信方式进行通信连接，本实施例对此不作限制。

身份验证终端10允许待通关用户进入预设通关流程的下一环节时，可通过语音、文字或则图片等方式向用户发出进入下一环节的提醒。实际中，身份验证终端10可集成有闸机设备，在允许待通关用户进入预设通关流程的下一环节时，身份验证终端10也可通过开启闸机以放行用户的方式提醒用户进入下一环节。

在该下一环节中，待通关用户可向通关信息校验终端30发起通关请求。通关信息校验终端30响应于该通关请求，校验待通关用户的通关信息。其中，通关信息，指的是与通关目的关联的信息，在不同应用场景中可以有不同的表现形式。例如，通关系统应用在机场、火车站等场所中时，通关信息可表现为用户搭乘的列车车次或者航班号。例如，通关系统应用在体育竞技场馆中时，通关信息可表现为用户的座位片区和座位号。再例如，通关系统应用在电影院时，通关信息可表现为观影厅和座位号。

通常，在通关系统的应用场所中部署通关信息校验终端30时，可根据具体的应用场景需求，可部署一个或者多个通关信息校验终端30。其中，所部署的每个通关信息校验终端30可分别与不同的通关信息匹配。例如，通关信息校验终端a1对应通关信息A1，通关信息校验终端a2对应通关信息A2。该对应关系在实际应用中可表现为：在通关校验的过程中，通关信息校验终端a1可在确定待通关用户的通关信息与通关信息A1匹配时，认为校验成功；通关信息校验终端a2可在确定待通关用户的通关信息与通关信息A2匹配时，认为校验成功。

例如，通关系统应用在机场时，可分别在不同航班号对应的登机口设置不同的通关信息校验终端30。进而，在实际使用中，待通关用户可到达所需搭乘的航班号对应的登机口，并向该登机口处设置的通关信息校验终端30请求通关信息校验，以确保待通关用户能够通过正确的登机口登机。

基于上述，通关校验终端30在校验待通关用户的通关信息时，可获取待通关用户的第二身份信息以及该第二身份信息对应的通关信息，接着判断该通关信息是否与通关信息校验终端30自身对应的通关信息一致，并在确定该第二身份信息对应的通关信息和通关信息校验终端30对应的通关信息一致时，允许待通关用户完成通关操作。其中，第二身份信息可以与第一身份信息相同，也可以与第一身份信息不同。当第二身份信息与第一身份信息相同时，第二身份可包括待通关用户的证件信息；当第二身份信息与第一身份信息不同时，第二身份可包括待通关用户的生物特征信息，例如人脸特征信息、指纹特征信息、虹膜特征信息等。

本实施例中，身份验证终端获取待通关用户的第一身份信息后，根据该第一身份信息向管理平台请求待通关用户的通关鉴权结果，当通关鉴权结果指示待通关用户具有预设通关权限时，允许待通关用户进入预设通关流程的下一环节；在下一环节中，通关信息校验终端进一步获取待通关用户的第二身份信息，并在确定第二身份信息对应的通关信息和通关信息校验终端对应的通关信息一致时，允许待通关用户完成通关操作。在上述过程中，待通关用户可基于身份验证终端、管理平台和通关信息校验终端之间的相互配合，自助完成通关流程，不需要额外的人力参与，极大降低了用通关流程中耗费的人力成本。除此之外，通关系统所需的设备占用空间小，能够有效避免空间浪费。

在上述实施例中，记载了通关校验终端30获取待通关用户的第二身份信息对应的通关信息，并判断该通关信息是否与通关信息校验终端30自身对应的通关信息一致的通关校验方式。可选的，该校验方式可基于如下实施例记载的实施方式A以及实施方式B实现。

在实施方式A中，如图2a所示，通关校验终端30可在其本地获取待通关用户的第二身份信息对应的通关信息，并以此获取校验结果。

在这种实施方式中，通关信息校验终端30本地可预存有第二身份信息和通关信息的对应关系，通关信息校验终端30可基于该对应关系查询到与待通关用户的第二身份信息对应的通关信息，并判断该通关信息是否与通关信息校验终端30自身对应的通关信息一致。其中，该第二身份信息与通关信息的对应关系可以是工作人员手动在通关信息校验终端30处录入的，也可以是管理平台20下发的，还可以是身份验证终端10发送的。

在实施方式B中，通关校验终端30可通过其他设备获取待通关用户的第二身份信息对应的通关信息，并判断该通关信息是否与通关信息校验终端30自身对应的通关信息一致。例如，如图2b所示，通关校验终端30可将待通关用户的第二身份信息发送至管理平台20，以使管理平台20确定待通关用户的第二身份信息对应的通关信息。在其他可选的实施例中，通关校验终端30还可将待通关用户的第二身份信息发送至身份验证终端10，以使身份验证终端10确定待通关用户的第二身份信息对应的通关信息。

在一可选的实施方式中，第二身份信息与通关信息的对应关系可通过身份验证终端10和管理平台20之间的交互进行建立。在建立上述对应关系之前，通关系统进一步可执行如下实施例记载的实施方式：

可选地，身份验证终端10进一步还可获取待通关用户的第二身份信息和对应的通关信息，并将待通关用户的第二身份信息以及对应的通关信息发送至管理平台20。管理平台20可基于接收到身份验证终端10发送的第二身份信息和对应的通关信息，建立第二身份信息和通关信息的对应关系，并保存在通关信息校验库中。

其中，第一身份信息可以是从待通关用户的证件、卡片、证书等提取到的信息，第二身份信息可以是待通关用户的生物特征信息。可选的，身份验证终端10获取待通关用户的第二身份信息的方式，包括以下至少一种：拍摄待通关用户的人脸图像，以获取待通关用户的面部特征信息；采集待通关用户的指纹图像，以获取待通关用户的指纹特征信息；以及，采集待通关用户的眼部图像，以获取待通关用户的虹膜特征信息。相应地，身份验证终端10上可部署有以下至少一种装置：用拍摄人脸图像的人脸图像采集装置、用于采集指纹图像的指纹录入装置、用于采集待通关用户的眼部图像采集装置，不再赘述。

可选地，本实施例中，获取待通关用户的通关信息的方式，包括：扫描待通关用户的纸质机票/车票，以获取待通关用户所搭乘的航班的航班号/列车的车次；或者，扫描待通关用户的电子机票上的识别码，以获取待通关用户所搭乘的航班的航班号/列车的车次。相应的，身份验证终端10上可部署有用于扫描以获取通关信息的扫描装置，以用于获取上述通关信息。

进一步可选地，管理平台20可以通关信息为维度，生成多个通关信息校验库，每个通关信息校验库可分别对应一种通关信息。例如，通关信息校验库M1对应CA11xx次航班、通关信息校验库M2对应CA12xx次航班、通关信息校验库M3对应CA13xx次航班等等。其中，CA11xx次航班对应的通关信息校验终端可标记为M1’，CA12xx次航班对应的通关信息校验终端可标记为M2’，CA13xx对应的通关信息校验终端可标记为M3’。

基于管理平台20生成的通关信息校验库，可选的，上述实施方式A的一种可选实施方式为：

管理平台20可根据通关信息与通关信息校验终端的对应关系，将不同通关信息对应的通关信息校验库发送至对应的通关信息校验终端；通关信息校验终端20接收管理平台20发送的通关信息校验库，并保存在本地；进而，在待通关用户进入预设通关流程的下一环节时，通关信息校验终端20可根据待通关用户的第二身份信息，在本地保存的通关信息校验库中查询是否存在与第二身份信息匹配的通关信息，若存在，则允许所述待通关用户完成通关操作。

例如，承接上述例子，管理平台20可将通关信息校验库M1发送至C11xx次航班对应的通关信息校验终端M1’，将通关信息校验库M2发送至C12xx次航班对应的通关信息校验终端M2’，将通关信息校验库M3发送至C13xx次航班对应的校验终端M3’。

基于管理平台20生成的通关信息校验库，可选的，上述实施方式B的一种可选实施方式为：

在待通关用户进入预设通关流程的下一环节时，通关信息校验终端20可获取待通关用户的第二身份信息，并将该第二身份信息发送至管理平台20，由管理平台20判断该第二身份信息对应的通关信息和通关信息校验终端20对应的通关信息是否一致。

在这种实施方式中，可选的，管理平台20可根据通关信息校验终端20的设备标识，确定与通关信息校验终端20对应的通关信息校验库。接着，在该通关信息校验库中查询是否存在与第二身份信息匹配的通关信息，若存在，则确定该第二身份信息对应的通关信息和通关信息校验终端20对应的通关信息一致，并向通关信息校验终端30返回判断一致的结果。

例如，承接上述例子，管理平台20接收到通关信息校验终端M1’发送的第二身份信息时，可从通关信息校验库M1中查询是否与该第二身份信息匹配的通关信息；管理平台20接收到通关信息校验终端M2’发送的第二身份信息时，可从通关信息校验库M2中查询是否与该第二身份信息匹配的通关信息；管理平台20接收到通关信息校验终端M3’发送的第二身份信息时，可从通关信息校验库M3中查询是否与该第二身份信息匹配的通关信息。

在上述实施例记载的方案中，身份验证终端10获取的第二身份信息一方面可用于生成通关信息校验库，在其它实施例中，第二身份信息还可用于进一步对待通关用户进行合法性校验。该合法性校验的操作可在将待通关用户的第二身份信息以及对应的通关信息发送至管理平台20之前执行，以确保发送至管理平台20的数据的准确性。

可选的，一种合法性校验的方式为：基于第一身份信息和第二身份信息，判断待通关用户是否“人证一致”，也就是说，判断第一身份信息标识的用户是否与第二身份信息标识的用户一致。例如，当第一身份信息为身份证信息，第二身份信息为人脸特征信息时，身份验证终端10可判断该人脸特征信息与身份证头像包含的人脸特征是否一致，以判断发起身份验证请求的待通关用户与该人脸特征标识的用户是否为同一用户；再例如，当第一身份信息为身份证信息，第二身份信息为指纹特征信息时，身份验证终端10可通过公安网提供的数据接口获取该身份证信息对应的指纹特征信息，并与第二身份信息包含的指纹特征信息进行对比，以判断发起身份验证请求的待通关用户与该指纹特征信息标识的用户是否为同一用户。

可选的，基于上述合法性校验结果，在一些示例性实施例中，身份验证终端10将待通关用户的第二身份信息以及对应的通关信息发送至管理平台20时，可进一步在第二身份信息以及对应的通关信息上添加身份验证通过标记，并将添加身份验证通过标记的第二身份信息以及对应的通关信息发送至管理平台20。其中，身份验证通过标记可以是数字证书、数字签名或者秘钥等。一方面，身份验证终端10可通过该身份验证通过标记通知管理平台20所发送的第二身份信息和对应的通关信息已通过合法性校验；另一方面，身份验证标记可用于对第二身份信息以及对应的通关信息进行加密，以避免不法分子伪造相关数据导致通关系统存在安全隐患。

值得说明的是，管理平台20除可执行上述各实施例记载的步骤外，还可用于从大量用户中筛选出具有预设通关权限的用户。

一种可选的实施方式为：获取用户的日常行为数据，通过机器学习方法建立用户分群模型，并基于用户分群模型确定哪些用户具有预设通关权限。其中，用户的日常行为数据可包括历史消费数据、信用数据、会员等级数据、公安网数据等等。

当通关系统应用于凭票通关的场景中时，管理平台20可预先采用学习到的用户分群模型，从已购票的用户中筛选出具有预设通关权限的用户，并向具有预设通关权限的目标用户发出通知。例如，可向具有预设通关权限的用户发送手机短信，通知该用户可执行预设通关流程。

基于上述用户分群模型，管理平台20在根据身份验证终端10发送的第一身份信息鉴定待通关用户是否具有通关权限时，可将该第一身份信息输入用户分群模型，并根据用户分群模型的输出结果判断该待通关用户是否具有预设通关权限。或者，管理平台20在根据身份验证终端10发送的第一身份信息鉴定待通关用户是否具有通关权限时，可在已筛选出的具有预设通关权限的用户中匹配是否存在与第一身份信息匹配的用户，若存在，则确定该第一身份信息标识的待通关用户具有预设通关权限。

除上述各实施例记载的实施方式外，本申请实施例提供的通关系统还可执行与上述实施方式逻辑不同的实施例，以下将结合图2c进行具体说明。

在本实施例中，管理平台20，用于根据已购票用户的日常行为数据，从已购票的用户中确定具有预设通关权限的用户，并向身份验证终端10发送具有预设通关权限的用户的身份信息。身份验证终端10接收到具有预设通关权限的用户的身份信息后，保存在本地，以供后续使用。其中，具有预设通关权限的用户的身份信息可以是具有预设待通关权限的用户的姓名、第一身份信息等，可记录在映射表中。

待通关用户执行预设通关流程时，发出身份验证请求，身份验证终端10用于获取待通关用户的第一身份信息，并判断保存在本地的具有预设通关权限的用户的身份信息是否包含该第一身份信息，若包含，则确定该待通关用户具有预设通关权限，并允许待通关用户进入预设通关流程的下一环节。

待通关用户进入预设通关流程的下一环后，可向通关信息校验终端发送通关请求，通关信息校验终端30用于获取待通关用户的第二身份信息，并在确定该第二身份信息对应的通关信息和通关信息校验终端30对应的通关信息一致时，允许待通关用户完成通关操作。为实现上述功能，图2c所示的通关系统还可执行前述实施例记载的各实施方式，具体可执行的步骤和有益效果可参考前述实施例的记载，此处不赘述。

基于上述各实施例，当通关系统部署在机场时，如图2d所示，身份验证终端10可实现为：设置于安检通道的人证识别一体机11，管理平台20可实现为机场管理终端21，通关信息校验终端30可实现为：设置于验票通道的人脸识别闸机31，预设通关权限可描述为一证通关权限。

在这种应用场景下，机场管理终端21可根据已购买机票的用户的购票信息和部署在其上的用户分群模型，从已购买机票的用户中确定具有一证通关权限的目标用户。接着，向具有一证通关权限的目标用户发送可以走一证通关流程的提示短信。

当用户走一证通关流程时，可首先将身份证放置在人证识别一体机11的识别位置处，认证识别一体机11获取用户的身份证信息，并发送至机场管理终端21。机场管理终端21接收到用户的身份证信息后，可首先通过公安网提供的数据接口判断该用户是否为合法用户。若为是，则进一步在具有一证通关权限的目标用户中查询是否与该身份证信息匹配的用户；若存在，则确定该身份证信息标识的用户具有一证通关权限。

接着，人证识别一体机11可提示用户扫描纸质机票或者电子机票，以获取用户的目标航班号。与此同时，可启动摄像头拍摄用户的人脸图像，并判断拍摄到的人脸图像和用户的身份证上的头像是否匹配，若匹配，则确定该用户的人证一致。接着，人证识别一体机11开启闸机，放行用户进入候机厅，并提示用户进入一证通关流程的下一个环节。同时，人证识别一体机11还可将拍摄到的人脸图像和获取到的目标航班号对应发送至机场管理终端21。机场管理终端21将获取到的该人脸图像和目标航班号存入该目标航班号对应的航班信息库中。

实际部署通关系统时，不同登机口处均可设置一人脸识别闸机31。机场管理终端21可将该目标航班号对应的航班信息库同步至该目标航班号所在的登机口处设置的人脸识别闸机31。接着，执行一证通关的下一个环节时，用户可站在目标航班号所在的登机口处设置的人脸识别闸机31处，站在人脸识别闸机31的摄像头前，由该人脸识别闸机31拍摄用户的人脸图像，并在机场管理终端21同步过来的航班信息库中查询是否存在与拍摄到的人脸图像匹配的人脸图像，若存在，则确定该用户为该目标航班对应的用户并开启闸机，允许用户通过目标航班所在的登机口。需要说明的是，在上述实施例中，若待通关用户未通过身份验证和通关校验，则可提示待通关用户走其他通关流程，不再赘述。

前述实施例提供了通关系统及相关方法实施例，值得说明的是，本申请技术方案不限于上述通关场景，也可以应用于其他具有身份校验需求的场景，例如旅游景区、展览馆、体育馆、写字楼等等。针对上述场景，一种通关系统的系统架构包括第一设备和第二设备，以实现身份校验。

在第一种实施方式中，第一设备用于响应于用户的身份验证请求，获取该用户的第一身份信息，接着根据该第一身份信息，向第二设备请求该用户的鉴权结果；当该鉴权结果指示该用户具有预设权限时，身份验证闸机允许该用户进入。

在一种可能的情况下，第一设备可实现为身份验证闸机，第二设备可实现为管理平台。在这种场景下，本实施例中的第一身份信息可实现为前述实施例中的“第一身份信息”，具体参考前述实施例的记载，此处不赘述。可选地，第一设备实现为身份验证闸机时，身份验证闸机上可设有用于读取用户身份信息的装置，例如身份证感应装置、证件拍照装置、证件扫描装置、生物特征采集装置等等。当用户具有预设权限时，身份验证闸机可通过关闭阻拦体以使用户通过闸机。

可选地，第一设备允许该用户进入之前，还可获取该用户的第二身份信息和附加信息，其中，附加信息与该用户对应。接着，第一设备判断该第一身份信息和第二身份信息是否一致，若一致，则第一设备将该第二身份信息和附加信息发送至第二设备。本实施例中的第一身份信息、第二身份信息及其一致性校验过程可参考前述实施例的记载，此处不赘述。第二设备接收到第一设备发送的该第二身份信息和附加信息之后，可生成附加信息校验库，保存在本地或者发送给其他设备。

当该通关系统应用于旅游景区时，该附加信息可以表现为：景点名称、可游览的区域、是否为景区套票等等。当该通关系统应用于展览馆时，该附加信息可以表现为：可参观的展区、展览馆入口等等。当该通关系统应用于席写字楼时，该附加信息可包括：可进入的楼层、可使用的电梯编号、可进入的办公区等等。

可选地，第一设备将第二身份信息和附加信息发送至管理平台时，可在第二身份信息以及附加信息上添加身份验证通过标记，一方面，便于第二设备确定第二身份信息和附加信息已通过合法性校验；另一方面，可以对第二身份信息以及对应的通关信息起到加密作用，以避免不法分子伪造相关数据导致通关系统存在安全隐患。

在第二种实施方式中，第二设备可将第一设备对应的附加信息和身份信息下发至第一设备，并由第一设备保存在本地。当第一设备接收到用户的通关请求时，获取用户的第一身份信息，并从本地保存的身份信息和附加信息的对应关系中，查询与该用户的第一身份信息匹配的身份信息和附加信息，若查询到与该用户的第一身份信息匹配的身份信息和附加信息，则认为该用户对应的附加信息与附加信息校验闸机对应的附加信息一致，允许该用户通关。

在一种可能的情况下，第一设备还可以实现为附加信息校验闸机，第二设备实现为管理平台。在这种实施方式中，附加信息校验闸机与附加信息存在对应关系，当用户对应的附加信息与附加信息校验闸机对应的附加信息一致时，附加信息校验闸机可允许用户进入，以确保通关过程的安全性和准确性。

在本可选实施方式中，用户的第一身份信息，可实现为前述实施例中的“第二身份信息”，具体参考前述实施例的记载，此处不赘述。

在第三种实施方式中，可以将第一种和第二种实施方式中的技术方案结合实施，对应的一种通关系统的系统架构包括：设备A、设备B以及设备C。其中，设备A(对应于第一种实施方式中的第一设备)可实现为身份验证闸机、设备B(对应于第二种实施方式中的第一设备)可实现为附加信息校验闸机、设备C(结合了第一种实施方式和第二种实施方式中的第二设备的功能)可实现为管理平台。该系统架构可执行前述实施例记载的通关系统对应的方法，未在本实施例中详尽描述的技术细节，可参见前述实施例的记载，不再赘述。

图3是本申请一示例性实施例提供的身份验证方法的流程示意图，以下将结合图3，以身份验证终端为执行主体进行说明。如图3所示，该方法包括：

步骤301、响应于待通关用户执行预设通关流程时的身份验证请求，获取待通关用户的第一身份信息。

步骤302、根据第一身份信息，向管理平台请求待通关用户的通关鉴权结果。

步骤303、当通关鉴权结果指示待通关用户具有预设通关权限时，允许待通关用户进入预设通关流程的下一环节。

在一些示例性实施例中，允许待通关用户进入预设通关流程的下一环节之前，还包括：获取待通关用户的第二身份信息和对应的通关信息；判断待通关用户的第一身份信息和第二身份信息是否一致；若一致，则将待通关用户的第二身份信息以及对应的通关信息发送至管理平台。

在一些示例性实施例中，将待通关用户的第二身份信息以及对应的通关信息发送至管理平台的一种方式，包括：在第二身份信息以及对应的通关信息上添加身份验证通过标记；将添加身份验证通过标记的第二身份信息以及对应的通关信息发送至管理平台。

在一些示例性实施例中，获取待通关用户的第二身份信息的方式，包括：拍摄待通关用户的人脸图像，以获取待通关用户的面部特征信息；和/或，采集待通关用户的指纹图像，以获取待通关用户的指纹特征信息；和/或，采集待通关用户的眼部图像，以获取待通关用户的虹膜特征信息。

在一些示例性实施例中，获取待通关用户的通关信息的方式，包括：扫描待通关用户的纸质机票/车票，以获取待通关用户所搭乘的航班的航班号/列车的车次；或者，扫描待通关用户的电子机票上的识别码，以获取待通关用户所搭乘的航班的航班号/列车的车次。

本实施例中，身份验证终端能够与待通关用户直接交互，获取待通关用户的第一身份信息并根据第一身份信息，向管理平台请求待通关用户的通关鉴权结果，进而能够在管理平台的配合下实现对用户的初步鉴权，便于对通关过程进行安全管控以及对通关过程中的用户行为进行管理。

图4是本申请另一示例性实施例提供的身份验证方法的流程示意图，以下将结合图4，以通关信息校验终端为执行主体进行说明。如图4所示，该方法包括：

步骤401、响应于待通关用户在执行预设通关流程时的通关请求，获取待通关用户的第二身份信息。

步骤402、判断待通关用户的第二身份信息对应的通关信息和通关信息校验终端对应的通关信息是否一致。

步骤403、若一致，则允许待通关用户完成通关操作。

在一些示例性实施例中，判断待通关用户的第二身份信息对应的通关信息和通关信息校验终端对应的通关信息是否一致的一种方式，包括：在本地保存的通关信息校验库中查询是否存在与第二身份信息匹配的通关信息，若存在，则确定第二身份信息对应的通关信息和通关信息校验终端对应的通关信息一致；其中，通关信息校验库存有第二身份信息和对应的通关信息。

在一些示例性实施例中，在本地保存的通关信息校验库中查询是否存在与第二身份信息匹配的通关信息之前，还包括：接收管理平台发送的与通关信息校验终端对应的通关信息校验库。

在一些示例性实施例中，判断待通关用户的第二身份信息对应的通关信息和通关信息校验终端对应的通关信息是否一致的一种方式，包括：将待通关用户的第二身份信息发送至管理平台，以使管理平台从生成的通关信息校验库中获取与第二身份信息对应的通关信息，并发送至通关信息校验终端；根据管理平台发送的与第二身份信息对应的通关信息，判断第二身份信息对应的通关信息是否与通关信息校验终端对应的通关信息一致。

本实施例中，通关信息校验终端根据待通关用户的第二身份信息对待通关用户的通关信息进行校验，一方面，确保了待通关用户能够准确地完整自助通关流程，避免“搭错车”；另一方面，便于对通关用户进行有效地管理。

图5是本申请又一示例性实施例提供的身份验证方法的流程示意图，以下将结合图5，以管理平台为执行主体进行说明。如图5所示，该方法包括：

步骤501、获取身份验证终端发送的待通关用户的第一身份信息。

步骤502、根据第一身份信息判断待通关用户是否具有预设通关权限。

步骤503、将判断的结果作为通关鉴权结果返回至身份验证终端。

在一些示例性实施例中，根据第一身份信息判断待通关用户是否具有预设通关权限的一种方式，包括：接收身份验证终端发送的待通关用户的第一身份信息；根据第一身份信息和具有预设通关权限的用户的身份信息，判断待通关用户是否具有预设通关权限。

在一些示例性实施例中，方法还包括：接收身份验证终端发送的待通关用户的第二身份信息以及对应的通关信息；根据第二身份信息以及对应的通关信息，生成与通关信息匹配的通关信息校验库。

在一些示例性实施例中，根据第二身份信息以及对应的通关信息，生成与通关信息匹配的通关信息校验库之前，还包括：从第二身份信息以及对应的通关信息中获取身份验证通过标记；对身份验证通过标记进行验证，并在验证通过时根据第二身份信息以及对应的通关信息，生成与通关信息匹配的通关信息校验库。

在一些示例性实施例中，生成与通关信息匹配的通关信息校验库之后，还包括：根据通关信息与通关信息校验终端的对应关系，将与通关信息匹配的通关信息校验库发送至对应的通关信息校验终端。

在一些示例性实施例中，方法还包括：接收通关信息校验终端发送的待通关用户的第二身份信息；根据第二身份信息和生成的通关信息校验库判断第二身份信息对应的通关信息是否与通关信息校验终端对应的通关信息一致，并返回匹配结果。

本实施例中，管理平台根据身份校验终端发送的第一身份信息鉴定待通关用户是否具有预设通关权限，实现了对用户的初步鉴权，便于对通关过程进行安全管控以及对通关过程中的用户行为进行管理。

需要说明的是，上述实施例所提供方法的各步骤的执行主体均可以是同一设备，或者，该方法也由不同设备作为执行主体。比如，步骤201至步骤204的执行主体可以为设备A；又比如，步骤201和202的执行主体可以为设备A，步骤203的执行主体可以为设备B；等等。

另外，在上述实施例及附图中的描述的一些流程中，包含了按照预设顺序出现的多个操作，但是应该清楚了解，这些操作可以不按照其在本文中出现的顺序来执行或并行执行，操作的序号如201、202等，仅仅是用于区分开各个不同的操作，序号本身不代表任何的执行顺序。另外，这些流程可以包括更多或更少的操作，并且这些操作可以按顺序执行或并行执行。需要说明的是，本文中的“第一”、“第二”等描述，是用于区分不同的消息、设备、模块等，不代表先后顺序，也不限定“第一”和“第二”是不同的类型。

图6为本申请一示例性实施例提供的身份验证终端的结构示意图。如图6所示，该身份验证终端包括：存储器601、处理器602、身份信息获取装置603、通信组件604、显示器605、音频组件606以及电源组件607。

存储器601，用于存储计算机程序，并可被配置为存储其它各种数据以支持在身份验证终端上的操作。这些数据的示例包括用于在身份验证终端上操作的任何应用程序或方法的指令，联系人数据，电话簿数据，消息，图片，视频等。

存储器601可以由任何类型的易失性或非易失性存储设备或者它们的组合实现，如静态随机存取存储器(SRAM)，电可擦除可编程只读存储器(EEPROM)，可擦除可编程只读存储器(EPROM)，可编程只读存储器(PROM)，只读存储器(ROM)，磁存储器，快闪存储器，磁盘或光盘。

处理器602，与存储器601耦合，用于执行存储器601中的计算机程序，以用于：响应于待通关用户执行预设通关流程时的身份验证请求，通过身份信息获取装置603获取所述待通关用户的第一身份信息；根据所述第一身份信息，通过通信组件604向所述管理平台请求所述待通关用户的通关鉴权结果；当所述通关鉴权结果指示所述待通关用户具有预设通关权限时，允许所述待通关用户进入预设通关流程的下一环节。

进一步可选地，允许所述待通关用户进入预设通关流程的下一环节之前，处理器602还用于：获取所述待通关用户的第二身份信息和对应的通关信息；判断所述待通关用户的所述第一身份信息和所述第二身份信息是否一致；若一致，则将所述待通关用户的所述第二身份信息以及对应的通关信息通过通信组件604发送至所述管理平台。

进一步可选地，将所述待通关用户的所述第二身份信息以及对应的通关信息发送至所述管理平台时，处理器602具体用于：在所述第二身份信息以及对应的通关信息上添加身份验证通过标记；将添加所述身份验证通过标记的所述第二身份信息以及对应的通关信息通过通信组件604发送至所述管理平台。

进一步可选地，获取所述待通关用户的第二身份信息时，身份信息获取装置603具体用于：拍摄所述待通关用户的人脸图像，以获取所述待通关用户的面部特征信息；和/或，采集所述待通关用户的指纹图像，以获取所述待通关用户的指纹特征信息；和/或，采集所述待通关用户的眼部图像，以获取所述待通关用户的虹膜特征信息。相应地，实际中，身份信息获取装置603可实现为图像采集设备、指纹识别设备、虹膜识别设备等。

进一步可选地，获取所述待通关用户的通关信息时，身份信息获取装置603具体用于：扫描所述待通关用户的纸质机票/车票，以获取所述待通关用户所搭乘的航班的航班号/列车的车次；或者，扫描所述待通关用户的电子机票上的识别码，以获取所述待通关用户所搭乘的航班的航班号/列车的车次。

进一步可选地，通信组件604被配置为便于通信组件所在设备和其他设备之间有线或无线方式的通信。通信组件所在设备可以接入基于通信标准的无线网络，如WiFi，2G或3G，或它们的组合。在一个示例性实施例中，通信组件经由广播信道接收来自外部广播管理系统的广播信号或广播相关信息。在一个示例性实施例中，所述通信组件还包括近场通信(NFC)模块，以促进短程通信。例如，在NFC模块可基于射频识别(RFID)技术，红外数据协会(IrDA)技术，超宽带(UWB)技术，蓝牙(BT)技术和其他技术来实现。

进一步可选地，显示器605包括屏幕，其屏幕可以包括液晶显示器(LCD)和触摸面板(TP)。如果屏幕包括触摸面板，屏幕可以被实现为触摸屏，以接收来自用户的输入信号。触摸面板包括一个或多个触摸传感器以感测触摸、滑动和触摸面板上的手势。所述触摸传感器可以不仅感测触摸或滑动动作的边界，而且还检测与所述触摸或滑动操作相关的持续时间和压力。在本实施例中，显示器605可用于展示允许待通关用户进入预设通关流程的下一环节的提示信息，还可用于展示拍摄到的人脸图像。

进一步可选地，音频组件605，可被配置为输出和/或输入音频信号。例如，音频组件包括一个麦克风(MIC)，当音频组件所在设备处于操作模式，如呼叫模式、记录模式和语音识别模式时，麦克风被配置为接收外部音频信号。所接收的音频信号可以被进一步存储在存储器或经由通信组件发送。在一些实施例中，音频组件还包括一个扬声器，用于输出音频信号。例如，音频组件605可用于在用户执行预设通关流程时，提示用户具体的操作步骤，还可用于在允许待通关用户进入预设通关流程的下一环节时，输出语音提示信息。

进一步可选地，电源组件607，用于为电源组件所在设备的各种组件提供电力。电源组件可以包括电源管理系统，一个或多个电源，及其他与为电源组件所在设备生成、管理和分配电力相关联的组件。

本实施例中，身份验证终端能够与待通关用户直接交互，获取待通关用户的第一身份信息并根据第一身份信息，向管理平台请求待通关用户的通关鉴权结果，进而能够在管理平台的配合下实现对用户的初步鉴权，便于对通关过程进行安全管控以及对通关过程中的用户行为进行管理。

相应地，本申请实施例还提供一种存储有计算机程序的计算机可读存储介质，计算机程序被执行时能够实现上述方法实施例中可由身份验证终端执行的各步骤。

图7为本申请一示例性实施例提供的通关信息校验终端的结构示意图。如图7所示，该通关信息校验终端包括：存储器701、处理器702、身份信息获取装置703、通信组件704、显示器705、音频组件706以及电源组件707。

存储器701，用于存储计算机程序，并可被配置为存储其它各种数据以支持在通关信息校验终端上的操作。这些数据的示例包括用于在通关信息校验终端上操作的任何应用程序或方法的指令，联系人数据，电话簿数据，消息，图片，视频等。

存储器701可以由任何类型的易失性或非易失性存储设备或者它们的组合实现，如静态随机存取存储器(SRAM)，电可擦除可编程只读存储器(EEPROM)，可擦除可编程只读存储器(EPROM)，可编程只读存储器(PROM)，只读存储器(ROM)，磁存储器，快闪存储器，磁盘或光盘。

处理器702，与存储器701耦合，用于执行存储器701中的计算机程序，以用于：响应于待通关用户在执行预设通关流程时的通关请求，通过身份信息获取装置703获取所述待通关用户的第二身份信息；判断所述待通关用户的第二身份信息对应的通关信息和所述通关信息校验终端对应的通关信息是否一致；当待通关用户的第二身份信息对应的通关信息和所述通关信息校验终端对应的通关信息一致时，则允许所述待通关用户完成通关操作。

进一步可选地，判断所述待通关用户的第二身份信息对应的通关信息和所述通关信息校验终端对应的通关信息是否一致时，处理器702具体用于：在本地保存的通关信息校验库中查询是否存在与所述第二身份信息匹配的通关信息，若存在，则确定所述第二身份信息对应的通关信息和所述通关信息校验终端对应的通关信息一致。

进一步可选地，在本地保存的通关信息校验库中查询是否存在与所述第二身份信息匹配的通关信息之前，处理器702还用于：通过通信组件704接收管理平台发送的与所述通关信息校验终端对应的通关信息校验库。

进一步可选地，判断所述待通关用户的第二身份信息对应的通关信息和所述通关信息校验终端对应的通关信息是否一致时，处理器702具体用于：通过通信组件704将将所述待通关用户的第二身份信息发送至管理平台，以使所述管理平台从生成的通关信息校验库中获取与所述第二身份信息对应的通关信息，并发送至所述通关信息校验终端；根据所述管理平台发送的与所述第二身份信息对应的通关信息，判断所述第二身份信息对应的通关信息是否与所述通关信息校验终端对应的通关信息一致。

进一步可选地，通信组件704被配置为便于通信组件所在设备和其他设备之间有线或无线方式的通信。通信组件所在设备可以接入基于通信标准的无线网络，如WiFi，2G或3G，或它们的组合。在一个示例性实施例中，通信组件经由广播信道接收来自外部广播管理系统的广播信号或广播相关信息。在一个示例性实施例中，所述通信组件还包括近场通信(NFC)模块，以促进短程通信。例如，在NFC模块可基于射频识别(RFID)技术，红外数据协会(IrDA)技术，超宽带(UWB)技术，蓝牙(BT)技术和其他技术来实现。

进一步可选地，显示器705包括屏幕，其屏幕可以包括液晶显示器(LCD)和触摸面板(TP)。如果屏幕包括触摸面板，屏幕可以被实现为触摸屏，以接收来自用户的输入信号。触摸面板包括一个或多个触摸传感器以感测触摸、滑动和触摸面板上的手势。所述触摸传感器可以不仅感测触摸或滑动动作的边界，而且还检测与所述触摸或滑动操作相关的持续时间和压力。在本实施例中，显示器605可用于展示允许待通关用户完成通关操作的提示信息。

进一步可选地，音频组件705，可被配置为输出和/或输入音频信号。例如，音频组件包括一个麦克风(MIC)，当音频组件所在设备处于操作模式，如呼叫模式、记录模式和语音识别模式时，麦克风被配置为接收外部音频信号。所接收的音频信号可以被进一步存储在存储器或经由通信组件发送。在一些实施例中，音频组件还包括一个扬声器，用于输出音频信号。例如，音频组件705可用于在用户发起通关请求时，提示用户输入第二身份信息，还可用于在允许待通关用户完成通关操作时，输出语音提示信息。

进一步可选地，电源组件707，用于为电源组件所在设备的各种组件提供电力。电源组件可以包括电源管理系统，一个或多个电源，及其他与为电源组件所在设备生成、管理和分配电力相关联的组件。

本实施例中，通关信息校验终端根据待通关用户的第二身份信息对待通关用户的通关信息进行校验，一方面，确保了待通关用户能够准确地完整自助通关流程，避免“搭错车”；另一方面，便于对通关用户进行有效地管理。

相应地，本申请实施例还提供一种存储有计算机程序的计算机可读存储介质，计算机程序被执行时能够实现上述方法实施例中可由通关信息校验终端执行的各步骤。

图8为本申请一示例性实施例提供的管理平台的结构示意图。如图8所示，该管理平台包括：存储器801、处理器802、通信组件803、显示器804以及电源组件805。

存储器801，用于存储计算机程序，并可被配置为存储其它各种数据以支持在管理平台上的操作。这些数据的示例包括用于在管理平台上操作的任何应用程序或方法的指令，联系人数据，电话簿数据，消息，图片，视频等。

存储器801可以由任何类型的易失性或非易失性存储设备或者它们的组合实现，如静态随机存取存储器(SRAM)，电可擦除可编程只读存储器(EEPROM)，可擦除可编程只读存储器(EPROM)，可编程只读存储器(PROM)，只读存储器(ROM)，磁存储器，快闪存储器，磁盘或光盘。

处理器802，与存储器801耦合，用于执行存储器801中的计算机程序，以用于：通过通信组件803获取身份验证终端发送的待通关用户的第一身份信息；根据所述第一身份信息判断所述待通关用户是否具有预设通关权限；当根据所述第一身份信息确定所述待通关用户具有预设通关权限时，将所述待通关用户具有预设通关权限的通关鉴权结果，通过通信组件803返回至所述身份验证终端。

进一步可选地，根据所述第一身份信息判断所述待通关用户是否具有预设通关权限时，处理器802具体用于：接收所述身份验证终端发送的所述待通关用户的第一身份信息；根据所述第一身份信息和具有预设通关权限的用户的身份信息，判断所述待通关用户是否具有所述预设通关权限。

进一步可选地，处理器802还用于：通过通信组件803接收所述身份验证终端发送的待通关用户的第二身份信息以及对应的通关信息；根据所述第二身份信息以及对应的通关信息，生成与所述通关信息匹配的通关信息校验库。

进一步可选地，根据所述第二身份信息以及对应的通关信息，生成与所述通关信息匹配的通关信息校验库之前，处理器802还用于：从所述第二身份信息以及对应的通关信息中获取身份验证通过标记；对所述身份验证通过标记进行验证，并在验证通过时根据所述第二身份信息以及对应的通关信息，生成与所述通关信息匹配的通关信息校验库。

进一步可选地，生成与所述通关信息匹配的通关信息校验库之后，处理器802还用于：根据通关信息与通关信息校验终端的对应关系，通过通信组件803将与所述通关信息匹配的通关信息校验库发送至对应的通关信息校验终端。

进一步可选地，处理器802还用于：通过通信组件803接收通关信息校验终端发送的所述待通关用户的第二身份信息；从生成的所述通关信息校验库中获取与所述第二身份信息对应的通关信息，并发送至所述通关信息校验终端，以使所述通关信息校验终端判断所述第二身份信息对应的通关信息是否与所述通关信息校验终端对应的通关信息一致。

进一步可选地，通信组件803被配置为便于通信组件所在设备和其他设备之间有线或无线方式的通信。通信组件所在设备可以接入基于通信标准的无线网络，如WiFi，2G或3G，或它们的组合。在一个示例性实施例中，通信组件经由广播信道接收来自外部广播管理系统的广播信号或广播相关信息。在一个示例性实施例中，所述通信组件还包括近场通信(NFC)模块，以促进短程通信。例如，在NFC模块可基于射频识别(RFID)技术，红外数据协会(IrDA)技术，超宽带(UWB)技术，蓝牙(BT)技术和其他技术来实现。

进一步可选地，显示器804包括屏幕，其屏幕可以包括液晶显示器(LCD)和触摸面板(TP)。如果屏幕包括触摸面板，屏幕可以被实现为触摸屏，以接收来自用户的输入信号。触摸面板包括一个或多个触摸传感器以感测触摸、滑动和触摸面板上的手势。所述触摸传感器可以不仅感测触摸或滑动动作的边界，而且还检测与所述触摸或滑动操作相关的持续时间和压力。

进一步可选地，电源组件805，用于为电源组件所在设备的各种组件提供电力。电源组件可以包括电源管理系统，一个或多个电源，及其他与为电源组件所在设备生成、管理和分配电力相关联的组件。

本实施例中，通关信息校验终端根据待通关用户的第二身份信息对待通关用户的通关信息进行校验，一方面，确保了待通关用户能够准确地完整自助通关流程，避免“搭错车”；另一方面，便于对通关用户进行有效地管理。

相应地，本申请实施例还提供一种存储有计算机程序的计算机可读存储介质，计算机程序被执行时能够实现上述方法实施例中可由管理平台执行的各步骤。

本领域内的技术人员应明白，本发明的实施例可提供为方法、系统、或计算机程序产品。因此，本发明可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本发明可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

本发明是参照根据本发明实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以预设方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

在一个典型的配置中，计算设备包括一个或多个处理器(CPU)、输入/输出接口、网络接口和内存。

内存可能包括计算机可读介质中的非永久性存储器，随机存取存储器(RAM)和/或非易失性内存等形式，如只读存储器(ROM)或闪存(flash RAM)。内存是计算机可读介质的示例。

计算机可读介质包括永久性和非永久性、可移动和非可移动媒体可以由任何方法或技术来实现信息存储。信息可以是计算机可读指令、数据结构、程序的模块或其他数据。计算机的存储介质的例子包括，但不限于相变内存(PRAM)、静态随机存取存储器(SRAM)、动态随机存取存储器(DRAM)、其他类型的随机存取存储器(RAM)、只读存储器(ROM)、电可擦除可编程只读存储器(EEPROM)、快闪记忆体或其他内存技术、只读光盘只读存储器(CD-ROM)、数字多功能光盘(DVD)或其他光学存储、磁盒式磁带，磁带磁磁盘存储或其他磁性存储设备或任何其他非传输介质，可用于存储可以被计算设备访问的信息。按照本文中的界定，计算机可读介质不包括暂存电脑可读媒体(transitorymedia)，如调制的数据信号和载波。

还需要说明的是，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、商品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、商品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、商品或者设备中还存在另外的相同要素。

以上所述仅为本申请的实施例而已，并不用于限制本申请。对于本领域技术人员来说，本申请可以有各种更改和变化。凡在本申请的精神和原理之内所作的任何修改、等同替换、改进等，均应包含在本申请的权利要求范围之内。

Claims (32)

1.一种通关系统，其特征在于，包括：身份验证终端、管理平台和通关信息校验终端；

所述身份验证终端，用于获取待通关用户的第一身份信息，根据所述第一身份信息向所述管理平台请求所述待通关用户的通关鉴权结果，当所述通关鉴权结果指示所述待通关用户具有预设通关权限时，允许所述待通关用户进入预设通关流程的下一环节；

所述管理平台，用于根据所述第一身份信息，获取所述待通关用户是否具有所述预设通关权限的通关鉴权结果，并返回给所述身份验证终端；

所述通关信息校验终端，用于在所述待通关用户进入所述下一环节时，获取所述待通关用户的第二身份信息，并在确定所述第二身份信息对应的通关信息和所述通关信息校验终端对应的通关信息一致时，允许所述待通关用户完成通关操作。

2.根据权利要求1所述的系统，其特征在于，所述身份验证终端还用于：

获取所述待通关用户的第二身份信息和对应的通关信息，并在确定所述待通关用户的第一身份信息和第二身份信息一致时，将所述待通关用户的第二身份信息以及对应的通关信息发送至所述管理平台；

所述管理平台用于根据所述第二身份信息以及对应的通关信息，生成通关信息校验库。

3.根据权利要求2所述的系统，其特征在于，所述管理平台还用于：

根据通关信息与通关信息校验终端的对应关系，将不同通关信息对应的通关信息校验库发送至对应的通关信息校验终端；

所述通关信息校验终端具体用于：接收所述管理平台发送的通关信息校验库，并保存在本地；以及，在所述待通关用户进入所述下一环节时，根据所述待通关用户的第二身份信息，在本地保存的所述通关信息校验库中查询是否存在与所述第二身份信息匹配的通关信息，若存在，则确定所述第二身份信息对应的通关信息和所述通关信息校验终端对应的通关信息一致。

4.根据权利要求2所述的系统，其特征在于，所述通关信息校验终端具体用于：

在所述待通关用户进入所述下一环节时，将所述第二身份信息发送至所述管理平台；

所述管理平台，还用于从生成的所述通关信息校验库中获取与所述第二身份信息对应的通关信息，并发送至所述通关信息校验终端，以使所述通关信息校验终端判断所述第二身份信息对应的通关信息是否与所述通关信息校验终端对应的通关信息一致。

5.根据权利要求1-4任一项所述的系统，其特征在于，所述管理平台具体用于：

根据所述身份验证终端发送的所述第一身份信息和所述待通关用户的日常行为数据，确定所述待通关用户是否具有所述预设通关权限的通关鉴权结果，并返回给所述身份验证终端。

6.根据权利要求1-4任一项所述的系统，其特征在于，所述身份验证终端包括：设置于安检通道的人证识别一体机；所述通关信息校验终端包括：设置于验票通道的人脸识别闸机。

7.一种通关系统，其特征在于，包括：身份验证终端、管理平台和通关信息校验终端；

所述管理平台，用于根据已购票用户的日常行为数据，从所述已购票的用户中确定具有预设通关权限的用户，并向所述身份验证终端发送具有预设通关权限的用户的身份信息；

所述身份验证终端，用于获取待通关用户的第一身份信息，若所述具有预设通关权限的用户的身份信息中包含所述第一身份信息，确定所述待通关用户具有预设通关权限，并允许所述待通关用户进入预设通关流程的下一环节；

所述通关信息校验终端，用于在所述待通关用户进入所述下一环节时，获取所述待通关用户的第二身份信息，并在确定所述第二身份信息对应的通关信息和所述通关信息校验终端对应的通关信息一致时，允许所述待通关用户完成通关操作。

8.一种身份验证方法，适用于身份验证终端，其特征在于，包括：

响应于待通关用户执行预设通关流程时的身份验证请求，获取所述待通关用户的第一身份信息；

根据所述第一身份信息，向所述管理平台请求所述待通关用户的通关鉴权结果；

当所述通关鉴权结果指示所述待通关用户具有预设通关权限时，允许所述待通关用户进入预设通关流程的下一环节。

9.根据权利要求8所述的方法，其特征在于，允许所述待通关用户进入预设通关流程的下一环节之前，还包括：

获取所述待通关用户的第二身份信息和对应的通关信息；

判断所述待通关用户的所述第一身份信息和所述第二身份信息是否一致；

若一致，则将所述待通关用户的所述第二身份信息以及对应的通关信息发送至所述管理平台。

10.根据权利要求9所述的方法，其特征在于，将所述待通关用户的所述第二身份信息以及对应的通关信息发送至所述管理平台，包括：

在所述第二身份信息以及对应的通关信息上添加身份验证通过标记；

将添加所述身份验证通过标记的所述第二身份信息以及对应的通关信息发送至所述管理平台。

11.根据权利要求9所述的方法，其特征在于，获取所述待通关用户的第二身份信息，包括：

拍摄所述待通关用户的人脸图像，以获取所述待通关用户的面部特征信息；和/或，

采集所述待通关用户的指纹图像，以获取所述待通关用户的指纹特征信息；和/或，

采集所述待通关用户的眼部图像，以获取所述待通关用户的虹膜特征信息。

12.根据权利要求9所述的方法，其特征在于，获取所述待通关用户的通关信息，包括：

扫描所述待通关用户的纸质机票/车票，以获取所述待通关用户所搭乘的航班的航班号/列车的车次；或者，

扫描所述待通关用户的电子机票上的识别码，以获取所述待通关用户所搭乘的航班的航班号/列车的车次。

13.一种通关信息校验方法，适用于通关信息校验终端，其特征在于，包括：

响应于待通关用户在执行预设通关流程时的通关请求，获取所述待通关用户的第二身份信息；

当所述待通关用户的第二身份信息对应的通关信息和所述通关信息校验终端对应的通关信息一致时，则允许所述待通关用户完成通关操作。

14.根据权利要求13所述的方法，其特征在于，还包括：

在本地保存的通关信息校验库中查询是否存在与所述第二身份信息匹配的通关信息，若存在，则确定所述第二身份信息对应的通关信息和所述通关信息校验终端对应的通关信息一致。

15.根据权利要求14所述的方法，其特征在于，在本地保存的通关信息校验库中查询是否存在与所述第二身份信息匹配的通关信息之前，还包括：

接收管理平台发送的与所述通关信息校验终端对应的通关信息校验库。

16.根据权利要求13所述的方法，其特征在于，所述待通关用户的第二身份信息对应的通关信息和所述通关信息校验终端对应的通关信息一致时，则允许所述待通关用户完成通关操作，包括：

将所述待通关用户的第二身份信息发送至管理平台，以使所述管理平台从生成的通关信息校验库中获取与所述第二身份信息对应的通关信息，并发送至所述通关信息校验终端；

根据所述管理平台发送的与所述第二身份信息对应的通关信息，判断所述第二身份信息对应的通关信息是否与所述通关信息校验终端对应的通关信息一致；若一致，则允许所述待通关用户完成通关操作。

17.一种通关管理方法，适用于管理平台，其特征在于，包括：

获取身份验证终端发送的待通关用户的第一身份信息；

根据所述第一身份信息确定所述待通关用户具有预设通关权限；

将所述待通关用户具有预设通关权限的通关鉴权结果返回至所述身份验证终端。

18.根据权利要求17所述的方法，其特征在于，根据所述第一身份信息判断所述待通关用户是否具有预设通关权限，包括：

接收所述身份验证终端发送的所述待通关用户的第一身份信息；

根据所述第一身份信息和具有预设通关权限的用户的身份信息，判断所述待通关用户是否具有所述预设通关权限。

19.根据权利要求17所述的方法，其特征在于，还包括：

接收所述身份验证终端发送的待通关用户的第二身份信息以及对应的通关信息；

根据所述第二身份信息以及对应的通关信息，生成与所述通关信息匹配的通关信息校验库。

20.根据权利要求19所述的方法，其特征在于，根据所述第二身份信息以及对应的通关信息，生成与所述通关信息匹配的通关信息校验库之前，还包括：

从所述第二身份信息以及对应的通关信息中获取身份验证通过标记；

对所述身份验证通过标记进行验证，并在验证通过时根据所述第二身份信息以及对应的通关信息，生成与所述通关信息匹配的通关信息校验库。

21.根据权利要求20所述的方法，其特征在于，生成与所述通关信息匹配的通关信息校验库之后，还包括：

根据通关信息与通关信息校验终端的对应关系，将与所述通关信息匹配的通关信息校验库发送至对应的通关信息校验终端。

22.根据权利要求20所述的方法，其特征在于，还包括：

接收通关信息校验终端发送的所述待通关用户的第二身份信息；

从生成的所述通关信息校验库中获取与所述第二身份信息对应的通关信息，并发送至所述通关信息校验终端，以使所述通关信息校验终端判断所述第二身份信息对应的通关信息是否与所述通关信息校验终端对应的通关信息一致。

23.一种身份验证终端，其特征在于，包括：存储器、处理器、身份信息获取装置和通信组件；

所述存储器用于存储一条或多条计算机指令；

所述处理器用于执行所述一条或多条计算机指令以用于：响应于待通关用户执行预设通关流程时的身份验证请求，通过所述身份信息获取装置获取所述待通关用户的第一身份信息；根据所述第一身份信息，通过所述通信组件向所述管理平台请求所述待通关用户的通关鉴权结果；当所述通关鉴权结果指示所述待通关用户具有预设通关权限时，允许所述待通关用户进入预设通关流程的下一环节。

24.一种存储有计算机程序的计算机可读存储介质，其特征在于，所述计算机程序被执行时能够实现权利要求8-12任一项所述方法中的各步骤。

25.一种通关信息校验终端，其特征在于，包括：存储器、处理器、身份信息获取装置；

所述存储器用于存储一条或多条计算机指令；

所述处理器用于执行所述一条或多条计算机指令以用于：响应于待通关用户在执行预设通关流程时的通关请求，通过所述身份信息获取装置获取所述待通关用户的第二身份信息；当所述待通关用户的第二身份信息对应的通关信息和所述通关信息校验终端对应的通关信息一致时，允许所述待通关用户完成通关操作。

26.一种存储有计算机程序的计算机可读存储介质，其特征在于，所述计算机程序被执行时能够实现权利要求13-16任一项所述方法中的各步骤。

27.一种管理平台，其特征在于，包括：存储器、处理器和通信组件；

所述存储器用于存储一条或多条计算机指令；

所述处理器用于执行所述一条或多条计算机指令以用于：通过所述通信组件获取身份验证终端发送的待通关用户的第一身份信息；根据所述第一身份信息确定所述待通关用户具有预设通关权限；将所述待通关用户具有预设通关权限的通关鉴权结果返回至所述身份验证终端。

28.一种存储有计算机程序的计算机可读存储介质，其特征在于，所述计算机程序被执行时能够实现权利要求17-22任一项所述方法中的各步骤。

29.一种身份验证方法，其特征在于，包括：

第一设备响应于用户的身份验证请求，获取所述用户的第一身份信息；

所述第一设备根据所述第一身份信息，向第二设备请求所述用户的鉴权结果；

当所述鉴权结果指示所述用户具有预设权限时，所述第一设备允许所述用户进入。

30.根据权利要求29所述的方法，其特征在于，所述第一设备允许所述用户进入之前，还包括：

所述第一设备获取所述用户的第二身份信息和附加信息，其中，所述附加信息与所述用户对应；

所述第一设备确定所述第一身份信息和第二身份信息一致；

所述第一设备将所述第二身份信息和附加信息发送至所述第二设备。

31.根据权利要求30所述的方法，其特征在于，所述第一设备将所述第二身份信息和附加信息发送至所述第二设备，包括：

在所述第二身份信息以及附加信息上添加身份验证通过标记；

将添加所述身份验证通过标记的所述第二身份信息以及对应的附加信息发送至所述第二设备。

32.一种身份校验方法，其特征在于，包括：

第一设备响应于用户的通关请求，获取所述用户的第一身份信息；

在第二设备发送的身份信息和附加信息的对应关系中，查询与所述第一身份信息匹配的身份信息和附加信息；所述附加信息和所述用户对应；

在查询到与所述第一身份信息匹配的身份信息和附加信息时，所述第一设备允许所述用户通关。

Images