CN110991253A - 一种基于区块链的人脸数字身份识别方法和装置 - Google Patents

Abstract

本申请公开了一种基于区块链的人脸数字身份识别方法和装置，涉及身份识别领域，用于人脸数字身份识别。该方法包括接收采样点发送的请求授权信息，其中，请求授权信息包括第一用户的面部图像和场景标签信息；判断面部图像集合中是否有目标面部图像；如果有目标面部图像，则将确认验证信息发送给第二用户，否则，拒绝授权，其中，第二用户为注册人脸数字身份时预留目标面部图像的用户；如果接收到第二用户发送的确认验证指令，则判断场景标签信息中的场景是否为禁用场景，否则，拒绝授权；如果不是禁用场景，则授权，否则，拒绝授权。本申请实施例应用于人脸数字身份识别。

Description

一种基于区块链的人脸数字身份识别方法和装置

技术领域

本申请涉及身份识别领域，尤其涉及一种基于区块链的人脸数字身份识别方法和装置。

背景技术

如今国民经济和社会发展各领域正在经历着数字化，数字信息正深刻变革着经济社会的发展动力和方向。然而数字身份想真正的形成完备全面的系统还面临着许多挑战。

基于人脸识别的数字身份认证技术存在如下缺点:人脸识别技术依赖于事先建立人脸面部数据库，这个数据库如果在本地，则需要较大的存储空间，如果在云端，则对网络传输就很高的要求，如果在较大园区场景的范围下部署人脸识别系统，云端是较好的实现方案，但是这种情况下如果出现网络延时较大，则会极大影响用户体验。由于人脸存在一定范围内不易改变的特性，通过计算它们在五官轮廓中的距离、角度和大小，较容易进行欺骗，因此导致人脸识别技术存在易被仿造的特性，数据表明人脸识别技术在生物识别技术中的安全性和准确性最低。

发明内容

本申请的实施例提供一种基于区块链的人脸数字身份识别方法和装置，用于解决现有基于人脸识别的数字身份认证技术效率低、安全性差的问题。

为达到上述目的，本申请的实施例采用如下技术方案：

第一方面，本申请的实施例提供了一种基于区块链的人脸数字身份识别方法，该方法包括：

接收采样点发送的请求授权信息，其中，请求授权信息包括第一用户的面部图像和场景标签信息；

判断面部图像集合中是否有目标面部图像，其中，面部图像集合包括多个用户注册人脸数字身份时预留的面部图像，目标面部图像为面部图像集合中与第一用户的面部图像的面部特征相同的面部图像，面部图像集合是通过区块链的移动边缘计算(mobile edgecomputing，MEC)节点获取的；

如果有目标面部图像，则将确认验证信息发送给第二用户，否则，拒绝授权，其中，第二用户为注册人脸数字身份时预留目标面部图像的用户；

如果接收到第二用户发送的确认验证指令，则判断场景标签信息中的场景是否为禁用场景，否则，拒绝授权；

如果不是禁用场景，则授权，否则，拒绝授权。

第二方面，本申请的实施例提供了一种基于区块链的人脸数字身份识别装置，该装置包括：

获取单元，用于接收采样点发送的请求授权信息，其中，请求授权信息包括第一用户的面部图像和场景标签信息；

授权单元，用于判断面部图像集合中是否有目标面部图像；如果有目标面部图像，则将确认验证信息发送给第二用户，否则，拒绝授权；如果接收到第二用户发送的确认验证指令，则判断场景标签信息中的场景是否为禁用场景，否则，拒绝授权；如果不是禁用场景，则授权，否则，拒绝授权，其中，面部图像集合包括多个用户注册人脸数字身份时预留的面部图像，目标面部图像为面部图像集合中与第一用户的面部图像的面部特征相同的面部图像，面部图像集合是通过区块链的MEC节点获取的，第二用户为注册人脸数字身份时预留目标面部图像的用户。

第三方面，提供了一种存储一个或多个程序的计算机可读存储介质，一个或多个程序包括指令，指令当被计算机执行时使计算机执行如第一方面所述的基于区块链的人脸数字身份识别方法。

第四方面，提供了一种包含指令的计算机程序产品，当指令在计算机上运行时，使得计算机执行如第一方面所述的基于区块链的人脸数字身份识别方法。

第五方面，提供一种基于区块链的人脸数字身份识别装置，包括：处理器和存储器，存储器用于存储程序，处理器调用存储器存储的程序，以执行上述第一方面所述的基于区块链的人脸数字身份识别方法。

本申请的实施例提供的基于区块链的人脸数字身份识别方法和装置。接收采样点发送的请求授权信息，其中，请求授权信息包括第一用户的面部图像和场景标签信息；判断面部图像集合中是否有目标面部图像，其中，面部图像集合包括多个用户注册人脸数字身份时预留的面部图像，目标面部图像为面部图像集合中与第一用户的面部图像的面部特征相同的面部图像，面部图像集合是通过区块链的MEC节点获取的；如果有目标面部图像，则将确认验证信息发送给第二用户，否则，拒绝授权，其中，第二用户为注册人脸数字身份时预留目标面部图像的用户；如果接收到第二用户发送的确认验证指令，则判断场景标签信息中的场景是否为禁用场景，否则，拒绝授权；如果不是禁用场景，则授权，否则，拒绝授权。该方法和装置通过区块链保障了验证数据的安全性、通过MEC节点提高了验证效率，从而解决现有基于人脸识别的数字身份认证技术效率低、安全性差的问题。

附图说明

图1为本申请的实施例提供的基于区块链的人脸数字身份识别方法所涉及的系统的结构示意图；

图2为本申请的实施例提供的基于区块链的人脸数字身份识别装置的结构示意图一；

图3为本申请的实施例提供的基于区块链的人脸数字身份识别方法所涉及的系统的流程示意图；

图4为本申请的实施例提供的基于区块链的人脸数字身份识别方法的流程示意图一；

图5为本申请的实施例提供的基于区块链的人脸数字身份识别方法的流程示意图二；

图6为本申请的实施例提供的基于区块链的人脸数字身份识别装置的结构示意图二。

具体实施方式

本申请提供的基于区块链的人脸数字身份识别方法所涉及的系统如图1所示，包括基于区块链的人脸数字身份识别装置101、区块链102、区块链的MEC节点103、用户终端104、采样点105。

基于区块链的人脸数字身份识别装置101至少包括以下功能：执行下述基于区块链的人脸数字身份识别方法。

区块链102至少包括以下功能：接收保存用户注册人脸数字身份时预留的信息，根据据预留的信息中的实名信息，向其他数据系统查询实名信息对应的个人具体信息，向区块链的MEC节点103同步部分信息，接收并反馈基于区块链的人脸数字身份识别装置101的查询请求。

区块链的MEC节点103至少包括以下功能：保存区块链102同步的部分信息，根据同步的部分信息中的手机码号定位对应用户，接收并反馈基于区块链的人脸数字身份识别装置101的查询请求。

用户终端104至少包括以下功能：向区块链102上传用户注册人脸数字身份时预留的信息，接收并反馈确认验证信息。

采样点105至少包括以下功能：向基于区块链的人脸数字身份识别装置101发送授权请求，接收基于区块链的人脸数字身份识别装置101发送授权信息或拒绝授权信息。

可选的，采样点可以是购票机、考勤机、地铁闸机、自动贩卖机等。

本申请实施例提供了一种基于区块链的人脸数字身份识别装置，用于执行下述基于区块链的人脸数字身份识别方法，结构如图2所示。基于区块链的人脸数字身份识别装置200可以包括至少一个处理器201，通信线路202和存储器203。具体的：

处理器201用于执行存储器203中存储的计算机执行指令，从而实现本申请下述实施例中各网元或设备的步骤或动作。处理器201可以是一个芯片。例如，可以是现场可编程门阵列(field programmable gate array，FPGA)，可以是专用集成芯片(applicationspecific integrated circuit，ASIC)，还可以是系统芯片(system on chip，SoC)，还可以是中央处理器(central processor unit，CPU)，还可以是网络处理器(networkprocessor，NP)，还可以是数字信号处理电路(digital signal processor，DSP)，还可以是微控制器(micro controller unit，MCU)，还可以是可编程控制器(programmable logicdevice，PLD)或其他集成芯片。

通信线路202，用于在上述处理器201与存储器203之间传输信息。

存储器203用于存储执行本申请方案的计算机执行指令，并由处理器201来控制执行。存储器203可以是独立存在，通过通信线路202与处理器相连接。存储器203可以是易失性存储器或非易失性存储器，或可包括易失性和非易失性存储器两者。其中，非易失性存储器可以是只读存储器(read-only memory，ROM)、可编程只读存储器(programmable ROM，PROM)、可擦除可编程只读存储器(erasable PROM，EPROM)、电可擦除可编程只读存储器(electrically EPROM，EEPROM)或闪存。易失性存储器可以是随机存取存储器(randomaccess memory，RAM)，其用作外部高速缓存。通过示例性但不是限制性说明，许多形式的RAM可用，例如静态随机存取存储器(static RAM，SRAM)、动态随机存取存储器(dynamicRAM，DRAM)、同步动态随机存取存储器(synchronous DRAM，SDRAM)、双倍数据速率同步动态随机存取存储器(double data rate SDRAM，DDR SDRAM)、增强型同步动态随机存取存储器(enhanced SDRAM，ESDRAM)、同步连接动态随机存取存储器(synchlink DRAM，SLDRAM)和直接内存总线随机存取存储器(direct rambus RAM，DR RAM)。应注意，本文描述的系统和方法的存储器旨在包括但不限于这些和任意其它适合类型的存储器。

可选地，基于区块链的人脸数字身份识别装置200还包括至少一个通信接口204，用于与其他设备或通信网络通信。其中，通信网络可以是以太网，无线接入网(radioaccess network，RAN)，或无线局域网(wireless local area networks，WLAN)等。

本申请提供的基于区块链的人脸数字身份识别方法所涉及的系统的流程，如图3所示，包括：

S301、用户终端104向区块链102上传用户注册人脸数字身份时预留的信息。

可选的，预留的信息包括用户的面部图像、手机码号、实名信息、标签信息、行为信息，其中，行为信息记载用户所要使用的地理范围，(例如北京)。

S302、区块链102根据预留的信息中的实名信息和标签信息生成禁用场景。

具体的，步骤S302包括：

区块链102根据据预留的信息中的实名信息，向其他数据系统查询实名信息对应的个人具体信息。

根据个人实名信息对应的个人具体信息，判断预留的信息中标签信息包含的场景是否可用，生成禁用场景。

示例性的，根据预留的信息中的姓名张三，身份证号123456向公安系统、征信系统、驾驶证查询系统等系统，查询张三的具体信息。

根据张三个人具体信息(例如非在逃人员、限制高消费、无驾照等)，判断预留的信息中标签信息包含的场景(例如考勤打卡、坐飞机、租车等)是否可用，场景1考勤打卡-可用(非在逃人员)，场景2坐飞机-不可用(限制高消费)，场景3租车-不可用(无驾照)，生成禁用场景坐飞机、租车。

S303、区块链102向区块链的MEC节点103同步部分预留的信息。

可选的，部分预留信息包括用户的面部图像、手机码号。

可选的，区块链102向行为信息记载用户所要使用的地理范围的区块链的MEC节点103同步部分预留的信息(例如北京的MEC节点)。

S304、基于区块链的人脸数字身份识别装置101接收采样点105发送的请求授权信息。

可选的，请求授权信息包含面部图像和场景标签信息。

S305、基于区块链的人脸数字身份识别装置101向区块链的MEC节点103发送查询请求。

可选的，基于区块链的人脸数字身份识别装置101向距离最近的区块链的MEC节点103发送查询请求。

S306、区块链的MEC节点103向基于区块链的人脸数字身份识别装置101发送查询结果。

可选的，查询结果可以是面部图像集合，也可以是面部图像集合是否有目标面部图像的结果。

可选的，如果有目标面部图像则发送目标面部图像对应用户手机码号或当前位置。

S307、基于区块链的人脸数字身份识别装置101根据查询结果判断面部图像集合中是否有目标面部图像。如果有目标面部图像，则执行步骤S308，否则，执行步骤S314。

可选的，步骤S307包括基于区块链的人脸数字身份识别装置101根据查询结果判断面部图像集合中是否有目标面部图像。如果有目标面部图像并且目标面部图像对应用户当前位置和采用点105间距小于预设阈值，则执行步骤S308，否则，执行步骤S309，其中，目标面部图像对应用户当前位置可以由基于区块链的人脸数字身份识别装置101获取，也可以由区块链的MEC节点103获取。

S308、基于区块链的人脸数字身份识别装置101向用户终端104发送确认验证信息。

S309、用户终端104向基于区块链的人脸数字身份识别装置101发送确认验证指令。

S310、基于区块链的人脸数字身份识别装置101向区块链104发送查询请求。

S311、区块链104向人脸数字身份识别装置101发送查询结果。

可选的，查询结果包含目标面部图像对应用户的禁用场景。

S312、基于区块链的人脸数字身份识别装置101判断请求授权信息中的场景标签信息中的场景是否为禁用场景。如果请求授权信息中的场景标签信息中的场景是禁用场景，则执行步骤S314，否则，执行步骤S313。

S313、基于区块链的人脸数字身份识别装置101向采样点105发送授权信息。

S314、基于区块链的人脸数字身份识别装置101向采样点105发送拒绝授权信息。

实施例1、

本申请实施例提供了一种基于区块链的人脸数字身份识别方法，如图4中所示，该基于区块链的人脸数字身份识别方法包括：

S401、接收采样点发送的请求授权信息。

其中，请求授权信息包括第一用户的面部图像和场景标签信息，步骤S401对应上述步骤S304。

S402、判断面部图像集合中是否有目标面部图像，如果有目标面部图像，则执行步骤S403，否则，执行步骤S407。

其中，面部图像集合包括多个用户注册人脸数字身份时预留的面部图像，目标面部图像为面部图像集合中与第一用户的面部图像的面部特征相同的面部图像，面部图像集合是通过上述步骤S305和S306获取的。步骤S402对应上述步骤S307。

可选的，步骤S402包括：

判断面部图像集合中是否有目标面部图像，如果有目标面部图像并且第二用户当前位置和采样点间距小于预设阈值，则执行步骤S403，否则，执行步骤S407。其中，第二用户为注册人脸数字身份时预留目标面部图像的用户。

S403、将确认验证信息发送给第二用户。

其中，步骤S403对应上述步骤S308。

S404、判断是否接收到第二用户发送的确认验证指令，如果，接收到第二用户发送的确认验证指令则执行步骤S405，否则，执行步骤S407。

其中，确认验证指令是通过上述步骤S309获取。

S405、判断场景标签信息中的场景是否为禁用场景，如果不是禁用场景，则执行步骤S406，否则，执行步骤S407。

其中，禁用场景是通过上述步骤S310和S311获取的，步骤S405对应步骤S312。

S406、授权并向采样点发送授权信息。

其中，步骤S406对应上述步骤S313。

S407、拒绝授权并向采样点发送拒绝授权信息。

其中，步骤S407对应上述步骤S314。

可选的，如图5所示，该方法还包括：

S408、将场景标签信息上传到区块链中。

S409、记录本次验证过程和验证时间生成行为信息并将行为信息上传到区块链中。

可选的，验证过程包括人脸图像、验证地点、识别终端、后续行为等信息。

本申请的实施例提供的基于区块链的人脸数字身份识别方法。接收采样点发送的请求授权信息，其中，请求授权信息包括第一用户的面部图像和场景标签信息；判断面部图像集合中是否有目标面部图像，其中，面部图像集合包括多个用户注册人脸数字身份时预留的面部图像，目标面部图像为面部图像集合中与第一用户的面部图像的面部特征相同的面部图像，面部图像集合是通过区块链的MEC节点获取的；如果有目标面部图像，则将确认验证信息发送给第二用户，否则，拒绝授权，其中，第二用户为注册人脸数字身份时预留目标面部图像的用户；如果接收到第二用户发送的确认验证指令，则判断场景标签信息中的场景是否为禁用场景，否则，拒绝授权；如果不是禁用场景，则授权，否则，拒绝授权。该方法通过区块链保障了验证数据的安全性、通过MEC节点提高了验证效率，从而解决现有基于人脸识别的数字身份认证技术效率低、安全性差的问题。

实施例2、

本申请实施例提供了一种基于区块链的人脸数字身份识别装置，如图6所示，该基于区块链的人脸数字身份识别装置600包括：获取单元601、授权单元602。该基于区块链的人脸数字身份识别装置用于执行上述基于区块链的人脸数字身份识别方法。具体的：

获取单元601，用于接收采样点发送的请求授权信息，其中，所述请求授权信息包括第一用户的面部图像和场景标签信息。

授权单元602，用于判断面部图像集合中是否有目标面部图像；如果有所述目标面部图像，则将确认验证信息发送给第二用户，否则，拒绝授权，可选的，如果有所述目标面部图像，并且所述第二用户当前位置和所述采样点间距小于预设阈值，则将确认验证信息发送给第二用户，否则，拒绝授权；如果接收到所述第二用户发送的确认验证指令，则判断所述场景标签信息中的场景是否为禁用场景，否则，拒绝授权；如果不是禁用场景，则授权，否则，拒绝授权，其中，所述面部图像集合包括多个用户注册人脸数字身份时预留的面部图像，所述目标面部图像为所述面部图像集合中与所述第一用户的面部图像的面部特征相同的面部图像，所述面部图像集合是通过区块链的移动边缘计算MEC节点获取的，所述第二用户为注册人脸数字身份时预留所述目标面部图像的用户。

可选的，基于区块链的人脸数字身份识别装置600还包括上传单元603，具体的：

上传单元603，用于将所述场景标签信息上传到区块链中；记录本次验证过程和验证时间生成行为信息并将所述行为信息上传到区块链中。

具体的，图6中的获取单元601、授权单元602、上传单元603的功能/实现过程可以通过图3所示的处理器201通过通信线路202调用存储器203中存储的计算机执行指令来实现。

本申请的实施例提供一种存储一个或多个程序的计算机可读存储介质，所述一个或多个程序包括指令，所述指令当被计算机执行时使计算机执行如图4-图5中所述的基于区块链的人脸数字身份识别方法。

本申请的实施例提供一种包含指令的计算机程序产品，当指令在计算机上运行时，使得计算机执行如图4-图5中所述的基于区块链的人脸数字身份识别方法。

本申请的实施例提供一种基于区块链的人脸数字身份识别装置，包括：处理器和存储器，存储器用于存储程序，处理器调用存储器存储的程序，以执行如图4-图5中所述的基于区块链的人脸数字身份识别方法。

由于本申请的实施例中的基于区块链的人脸数字身份识别装置、计算机可读存储介质、计算机程序产品可以应用于上述基于区块链的人脸数字身份识别方法，因此，其所能获得的技术效果也可参考上述方法实施例，本申请的实施例在此不再赘述。

需要说明的是，上述各单元可以为单独设立的处理器，也可以集成在控制器的某一个处理器中实现，此外，也可以以程序代码的形式存储于控制器的存储器中，由控制器的某一个处理器调用并执行以上各单元的功能。这里所述的处理器可以是CPU，或者是ASIC，或者是被配置成实施本申请实施例的一个或多个集成电路。

应理解，在本申请的各种实施例中，上述各过程的序号的大小并不意味着执行顺序的先后，各过程的执行顺序应以其功能和内在逻辑确定，而不应对本申请实施例的实施过程构成任何限定。

本领域普通技术人员可以意识到，结合本文中所公开的实施例描述的各示例的单元及算法步骤，能够以电子硬件、或者计算机软件和电子硬件的结合来实现。这些功能究竟以硬件还是软件方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本申请的范围。

所属领域的技术人员可以清楚地了解到，为描述的方便和简洁，上述描述的系统、装置和单元的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。

在本申请所提供的几个实施例中，应该理解到，所揭露的系统、设备和方法，可以通过其它的方式实现。例如，以上所描述的设备实施例仅仅是示意性的，例如，所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，设备或单元的间接耦合或通信连接，可以是电性，机械或其它的形式。

所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。

另外，在本申请各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。

Claims (9)

1.一种基于区块链的人脸数字身份识别方法，其特征在于，包括：

接收采样点发送的请求授权信息，其中，所述请求授权信息包括第一用户的面部图像和场景标签信息；

判断面部图像集合中是否有目标面部图像，其中，所述面部图像集合包括多个用户注册人脸数字身份时预留的面部图像，所述目标面部图像为所述面部图像集合中与所述第一用户的面部图像的面部特征相同的面部图像，所述面部图像集合是通过区块链的移动边缘计算MEC节点获取的；

如果有所述目标面部图像，则将确认验证信息发送给第二用户，否则，拒绝授权，其中，所述第二用户为注册人脸数字身份时预留所述目标面部图像的用户；

如果接收到所述第二用户发送的确认验证指令，则判断所述场景标签信息中的场景是否为禁用场景，否则，拒绝授权；

如果不是禁用场景，则授权，否则，拒绝授权。

2.根据权利要求1所述基于区块链的人脸数字身份识别方法，其特征在于，所述如果有所述目标面部图像，则将确认验证信息发送给第二用户，否则，拒绝授权，包括：

如果有所述目标面部图像，并且所述第二用户当前位置和所述采样点间距小于预设阈值，则将确认验证信息发送给第二用户，否则，拒绝授权。

3.根据权利要求1-2任一项所述基于区块链的人脸数字身份识别方法，其特征在于，所述方法还包括：

将所述场景标签信息上传到区块链中；

记录本次验证过程和验证时间生成行为信息并将所述行为信息上传到区块链中。

4.一种基于区块链的人脸数字身份识别装置，其特征在于，包括：

获取单元，用于接收采样点发送的请求授权信息，其中，所述请求授权信息包括第一用户的面部图像和场景标签信息；

授权单元，用于判断面部图像集合中是否有目标面部图像；如果有所述目标面部图像，则将确认验证信息发送给第二用户，否则，拒绝授权；如果接收到所述第二用户发送的确认验证指令，则判断所述场景标签信息中的场景是否为禁用场景，否则，拒绝授权；如果不是禁用场景，则授权，否则，拒绝授权，其中，所述面部图像集合包括多个用户注册人脸数字身份时预留的面部图像，所述目标面部图像为所述面部图像集合中与所述第一用户的面部图像的面部特征相同的面部图像，所述面部图像集合是通过区块链的移动边缘计算MEC节点获取的，所述第二用户为注册人脸数字身份时预留所述目标面部图像的用户。

5.根据权利要求4所述基于区块链的人脸数字身份识别装置，其特征在于，所述如果有所述目标面部图像，则将确认验证信息发送给第二用户，否则，拒绝授权，包括：

如果有所述目标面部图像，并且所述第二用户当前位置和所述采样点间距小于预设阈值，则将确认验证信息发送给第二用户，否则，拒绝授权。

6.根据权利要求4-5任一项所述基于区块链的人脸数字身份识别装置，其特征在于，所述装置还包括：

上传单元，用于将所述场景标签信息上传到区块链中；记录本次验证过程和验证时间生成行为信息并将所述行为信息上传到区块链中。

7.一种存储一个或多个程序的计算机可读存储介质，其特征在于，所述一个或多个程序包括指令，所述指令当被计算机执行时使所述计算机执行如权利要求1-3任一项所述的基于区块链的人脸数字身份识别方法。

8.一种包含指令的计算机程序产品，其特征在于，当所述指令在计算机上运行时，使得所述计算机执行如权利要求1-3任一项所述的基于区块链的人脸数字身份识别方法。

9.一种基于区块链的人脸数字身份识别装置，其特征在于，包括：处理器和存储器，存储器用于存储程序，处理器调用存储器存储的程序，以执行如权利要求1-3任一项所述的基于区块链的人脸数字身份识别方法。

Images