CN111159136B - 一种人脸图片管理、同步的安全管理系统及方法 - Google Patents

Abstract

本发明提供的一种人脸图片管理、同步的安全管理系统，包括分布式人脸基准库平台、数据采集机和第三方应用平台；数据采集机进行人脸图片采集，在分布式人脸基准库平台中进行存储；分布式人脸基准库平台对人脸图片进行特征提取，生成特征文件；将特征文件推送至第三方应用平台；第三方应用平台利用特征文件完成人脸识别过程。本发明还提供一种安全管理方法，在分布式人脸基准库平台上将人脸图片进行特征的提取，生成特征文件，实现对人脸图片库的统一管理；第三方应用平台在需要调用人脸图片库时，只能根据特征文件完成人脸识别，避免了将人脸图片直接存储于识别前端所可能造成的隐私泄露问题，有效提高了人脸识别过程的安全性。

Description

一种人脸图片管理、同步的安全管理系统及方法

技术领域

本发明涉及人工智能和信息安全技术领域，更具体的，涉及一种人脸图片管 理、同步的安全管理系统及方法。

背景技术

人脸识别技术是基于人的脸部特征，对输入的人脸图像或者视频流，首先判 断其是否人脸，如果存在人脸，则进一步的给出每个脸的位置、大小和各个主要 面部器官的位置信息；依据这些信息，进一步提取每个人脸中所蕴含的身份特征， 并将其与已知的人脸进行对比，从而识别每个人脸的身份。

但目前的人脸识别技术在应用过程中，都由后台进行人脸图片的直接推送， 并在识别前端保留有用户的基本信息，由于前端缺乏有效管理，导致了用户的生 物特征信息容易泄露，存在数据安全和隐私泄露的问题。

发明内容

本发明为克服现有的人脸识别技术在应用过程中，存在数据安全和隐私泄露 的技术缺陷，提供一种人脸图片管理、同步的安全管理系统及方法。

为解决上述技术问题，本发明的技术方案如下：

一种人脸图片管理、同步的安全管理系统，包括分布式人脸基准库平台、数 据采集机和第三方应用平台；其中：

所述数据采集机进行人脸图片采集，并将采集到的人脸图片提交至分布式人 脸基准库平台；

所述分布式人脸基准库平台包括人脸图片库、特征提取模块和URL推送模 块；所述人脸图片库用于保存采集到的人脸图片，由特征提取模块对人脸图片进 行特征提取，生成特征文件；最后由URL推送模块将特征文件推送至所述第三 方应用平台；

所述第三方应用平台利用特征文件完成人脸识别过程。

上述方案中，在分布式人脸基准库平台上将人脸图片进行特征的提取，并生 成特征文件，实现对人脸图片库的统一管理；第三方应用平台在需要调用人脸图 片库时，只能根据特征文件完成人脸识别，避免了现有技术中将人脸图片直接存 储于识别前端所可能造成的隐私泄露问题，有效提高了人脸识别过程的安全性。

上述方案中，数据采集机(包括移动设备、智能终端、PC机等带有摄像头 的设备)进行人脸采集，将采集到的人脸图片通过https以base64编码格式的方 式提交到人脸图片库进行存储，实现了传送过程的加密，进一步保证数据的安全 性。

其中，所述分布式人脸基准库平台还包括SDK库管理模块；所述第三方应 用平台包括注册模块、SDK特征生成接口和特征算法版本记录模块；其中：

所述第三方应用平台通过所述注册模块进行注册，注册时通过所述SDK特 征生成接口将注册信息发送至所述SDK库管理模块，同时由所述特征算法版本 记录模块记录特征算法版本信息。

上述方案中，第三方应用平台在分布式人脸基准库平台进行算法引擎的注 册，注册时需要提交继承了平台特征提取调用接口的专有特征提取SDK，即SDK 特征生成接口，同时记录特征算法版本信息。

其中，所述分布式人脸基准库平台还包括图片库版本检测模块、算法规则模 块、SDK调用模块和版本比对模块；所述第三方应用平台还包括SDK更新模块、 特征库更新模块和特征库；其中：

所述图片库版本检测模块周期性检测人脸图片库是否进行了更新，若版本进 行了更新，则通过所述SDK调用模块调用所述SDK特征生成接口，获取所述特 征算法版本信息；

所述算法规则模块与所述SDK库管理模块信息交互，用于记录不同的第三 方应用平台的特征算法规则及版本；

所述版本比对模块判断所述算法规则模块与第三方应用平台的特征算法版 本信息是否一致，若一致，由特征提取模块对人脸图片进行特征提取，生成特征 文件，由URL推送模块将特征文件推送至所述第三方应用平台，由所述特征库 更新模块对存储于特征库中的特征文件进行更新，并将更新结果发送到分布式人脸基准库平台进行记录；否则，生成版本异常信息发送至所述第三方应用平台， 由SDK更新模块对所述版本信息在记录模块中记录，并对所述算法规则模块中 的特征算法进行更新。

上述方案中，所述的周期性检测默认为30分钟，可以设置为1小时或1天， 由实际的需求进行设置。

上述方案中，不同的第三方应用平台拥有不同的人脸识别规则，在算法规则 模块中，根据不同的规则生产对应的第三方应用平台不同的人脸列表，调用SDK 特征生成接口，实时判断算法规则模块与第三方应用平台的特征算法版本信息是 否一致，保证算法引擎版本的一致性，实现了系统数据的同步。

上述方案中，对新生成的特征文件进行压缩，通过URL推送模块生成https 的特征文件链接地址，通过第三方应用平台注册的通知地址，向第三方应用平台 发送版本异常信息，并在第三方应用平台下载新的特征文件时，审核其账号权限。

上述方案中，第三方应用平台在获取到版本信息后，可以通过https方式下 载新的特征文件，特征文件的下载需要第三方应用平台授权的终端进行账号登录 才能进行，下载完成后，通知第三方应用平台结果。

其中，所述分布式人脸基准库平台还包括分布式文件存储系统和Base64 DB 主备存储系统，分布式人脸基准库平台通过所述分布式文件存储系统、Base64 DB 主备存储系统进行周期性的数据备份，并将备份文件进行独立保存。

上述方案中，按照国家/行业/用户单位的数据标准，建立通用的具备备份和 容灾功能的分布式人脸基准库平台，存储用户人脸图像信息。人脸图片分为两种 方式进行存储，一种是由分布式文件存储系统进行直接存储，默认存储为2个副 本；另一种为Base64DB主备存储系统进行编码后存储到数据库，使用主从方式 存储；同时，可以获取两个系统的备份文件。

上述方案中，当数据需要恢复时，可以从分布式文件存储系统、Base64 DB 主备存储系统或备份文件中进行。

一种人脸图片管理、同步的安全管理方法，包括以下步骤：

S1：通过数据采集机进行人脸图片采集，并将采集到的人脸图片提交至人脸 图片库进行存储；

S2：通过特征提取模块对存储于人脸图片库中的人脸图片进行特征提取，生 成特征文件；

S3：将得到的特征文件由URL推送模块推送至第三方应用平台；

S4：第三方应用平台根据特征文件中的特征信息完成人脸识别过程。

其中，所述方法还包括第三方应用平台的注册过程，所述注册过程具体为： 第三方应用平台通过注册模块进行注册，通过SDK特征生成接口将注册信息发 送至SDK库管理模块中，同时由特征算法版本记录模块记录特征算法版本信息。

其中，所述方法还包括算法版本信息的同步过程，所述同步过程具体包括以 下步骤：

1)图片库版本检测模块周期性检测人脸图片库是否进行更新，若图片库进 行了更新，则通过SDK调用模块调用SDK特征生成接口，获取第三方应用平台的特征算法版本信息；

2)由算法规则模块中得到分布式人脸基准库平台中对应第三方的特征算法 规则及版本信息；

3)版本比对模块判断第三方应用平台的特征算法版本信息与分布式人脸基 准库平台中的特征算法版本信息是否一致，若不一致，执行步骤4)；否则执行 步骤5)；

4)版本比对模块生成版本异常信息发送至第三方应用平台，由SDK更新模 块对算法规则模块中的特征算法进行更新，并在版本信息记录模块中记录新的特 征算法版本信息；

5)特征提取模块对人脸图片进行特征提取，生成新的特征文件，由URL推 送模块将特征文件推送至第三方应用平台；

6)由特征库更新模块进行特征文件的更新，并将更新结果发送分布式人脸 基准库平台进行记录。

其中，所述方法还包括数据存储、备份过程，具体为：

分布式文件存储系统对系统数据进行直接存储，默认存储为两个副本； Base64DB主备存储系统对于系统数据进行编码后加密保存；

同时，两个系统周期性地进行备份，生成备份文件；

对备份文件进行完整性检测，若检测通过，则将备份文件在分布式人脸基准 库平台中进行独立保存。

其中，所述方法还包括数据恢复过程，具体为：

分布式人脸基准库平台根据实际的数据恢复需求，拥有三种数据恢复方式， 包括从分布式文件存储系统中恢复，从Base64 DB主备存储系统中恢复和从备份 文件中恢复。

与现有技术相比，本发明技术方案的有益效果是：

本发明提供的一种人脸图片管理、同步的安全管理系统及方法，在分布式人 脸基准库平台上将人脸图片进行特征的提取，并生成特征文件，实现对人脸图片 库的统一管理；第三方应用平台在需要调用人脸图片库时，只能根据特征文件完 成人脸识别，避免了现有技术中将人脸图片直接存储于识别前端所可能造成的隐 私泄露问题，有效提高了人脸识别过程的安全性。

附图说明

图1为本发明所述系统的连接示意图；

图2为本发明所述方法的流程示意图。

具体实施方式

附图仅用于示例性说明，不能理解为对本专利的限制；

为了更好说明本实施例，附图某些部件会有省略、放大或缩小，并不代表实 际产品的尺寸；

对于本领域技术人员来说，附图中某些公知结构及其说明可能省略是可以理 解的。

下面结合附图和实施例对本发明的技术方案做进一步的说明。

实施例1

如图1所示，一种人脸图片管理、同步的安全管理系统，包括分布式人脸基 准库平台、数据采集机和第三方应用平台；其中：

所述数据采集机进行人脸图片采集，并将采集到的人脸图片提交至分布式人 脸基准库平台；

所述分布式人脸基准库平台包括人脸图片库、特征提取模块和URL推送模 块；所述人脸图片库用于保存采集到的人脸图片，由特征提取模块对人脸图片进 行特征提取，生成特征文件；最后由URL推送模块将特征文件推送至所述第三 方应用平台；

所述第三方应用平台利用特征文件完成人脸识别过程。

在具体实施过程中，在分布式人脸基准库平台上将人脸图片进行特征的提 取，并生成特征文件，实现对人脸图片库的统一管理；第三方应用平台在需要调 用人脸图片库时，只能根据特征文件完成人脸识别，避免了现有技术中将人脸图 片直接存储于识别前端所可能造成的隐私泄露问题，有效提高了人脸识别过程的安全性。

在具体实施过程中，数据采集机包括移动设备、智能终端、PC机等带有摄 像头的设备进行人脸采集，将采集到的人脸图片通过https以base64编码格式的 方式提交到人脸图片库进行存储，实现了传送过程的加密，进一步保证的数据的 安全性。

更具体的，所述分布式人脸基准库平台还包括SDK库管理模块；所述第三 方应用平台包括注册模块、SDK特征生成接口和特征算法版本记录模块；其中：

所述第三方应用平台通过所述注册模块进行注册，注册时通过所述SDK特 征生成接口将注册信息发送至所述SDK库管理模块，同时由所述特征算法版本 记录模块记录特征算法版本信息。

在具体实施过程中，第三方应用平台在分布式人脸基准库平台进行算法引擎 的注册，注册时需要提交继承了平台特征提取调用接口的专有特征提取SDK， 即SDK特征生成接口，同时记录特征算法版本信息。

更具体的，所述分布式人脸基准库平台还包括图片库版本检测模块、算法规 则模块、SDK调用模块和版本比对模块；所述第三方应用平台还包括SDK更新 模块、特征库更新模块和特征库；其中：

所述图片库版本检测模块周期性检测人脸图片库是否进行更新，若版本进行 了更新，则通过所述SDK调用模块调用所述SDK特征生成接口，获取所述特征 算法版本信息；

所述算法规则模块与所述SDK库管理模块信息交互，用于记录不同的第三 方应用平台的特征算法规则及版本；

所述版本比对模块判断所述算法规则模块与第三方应用平台的特征算法版 本信息是否一致，若一致，由特征提取模块对人脸图片进行特征提取，生成特征 文件，由URL推送模块将特征文件推送至所述第三方应用平台，由所述特征库 更新模块对存储于特征库中的特征文件的更新，并将更新结果发送分布式人脸基准库平台进行记录；否则，生成版本异常信息发送至所述第三方应用平台，由 SDK更新模块对在所述版本信息记录模块中记录，并对所述算法规则模块中的 特征算法进行更新。

在具体实施过程中，所述的周期性检测默认为30分钟，可以设置为1小时 或1天，由实际的需求进行设置。

在具体实施过程中，不同的第三方应用平台拥有不同的人脸识别规则，在算 法规则模块中，根据不同的规则生产对应的第三方应用平台不同的人脸列表，调用SDK特征生成接口，实时判断算法规则模块与第三方应用平台的特征算法版 本信息是否一致，保证算法引擎版本的一致性，实现了系统数据的同步。

在具体实施过程中，对新生成的特征文件进行压缩，通过URL推送模块生 成https的特征文件链接地址，通过第三方应用平台注册的通知地址，向第三方 应用平台发送版本信息，并在第三方应用平台下载新的特征文件时，审核其账号 权限。

在具体实施过程中，第三方应用平台在获取到版本异常信息后，可以通过 https方式下载新的特征文件，特征文件的下载需要第三方应用平台授权的终端 进行账号登录才能进行，下载完成后，通知第三方应用平台结果。

更具体的，所述分布式人脸基准库平台还包括分布式文件存储系统和Base64 DB主备存储系统，分布式人脸基准库平台通过所述分布式文件存储系统、Base64 DB主备存储系统进行周期性的数据备份，并将备份文件进行独立保存。

在具体实施过程中，按照国家/行业/用户单位的数据标准，建立通用的具备 备份和容灾功能的分布式人脸基准库平台，存储用户人脸图像信息。人脸图片分 为两种方式进行存储，一种是由分布式文件存储系统进行直接存储，默认存储为 2个副本；另一种为Base64 DB主备存储系统进行编码后存储到数据库，使用主从方式存储；同时，可以获取两个系统的备份文件。

在具体实施过程中，当数据需要恢复时，可以从分布式文件存储系统、Base64 DB主备存储系统或备份文件中进行。

实施例2

更具体的，在实施例1的基础上，如图2所示，一种人脸图片管理、同步的 安全管理方法，包括以下步骤：

S1：通过数据采集机进行人脸图片采集，并将采集到的人脸图片提交至人脸 图片库进行存储；

S2：通过特征提取模块对存储于人脸图片库中的人脸图片进行特征提取，生 成特征文件；

S3：将得到的特征文件由URL推送模块推送至第三方应用平台；

S4：第三方应用平台根据特征文件中的特征信息完成人脸识别过程。

更具体的，所述方法还包括第三方应用平台的注册过程，所述注册过程具体 为：第三方应用平台通过注册模块进行注册，通过SDK特征生成接口将注册信 息发送至SDK库管理模块中，同时由特征算法版本记录模块记录特征算法版本 信息。

更具体的，所述方法还包括算法版本信息的同步过程，所述同步过程具体包 括以下步骤：

1)图片库版本检测模块周期性检测人脸图片库是否进行更新，若图片库进 行了更新，则通过SDK调用模块调用SDK特征生成接口，获取第三方应用平台的特征算法版本信息；

2)由算法规则模块中得到分布式人脸基准库平台中对应第三方的特征算法 规则及版本信息；

3)版本比对模块判断第三方应用平台的特征算法版本信息与分布式人脸基 准库平台中的特征算法版本信息是否一致，若不一致，执行步骤4)；否则执行 步骤5)；

4)版本比对模块生成版本异常信息发送至第三方应用平台，由SDK更新模 块对算法规则模块中的特征算法进行更新，并在版本信息记录模块中记录新的特 征算法版本信息；

5)特征提取模块对人脸图片进行特征提取，生成新的特征文件，由URL推 送模块将特征文件推送至第三方应用平台；

6)由特征库更新模块进行特征文件的更新，并将更新结果发送分布式人脸 基准库平台进行记录。

更具体的，所述方法还包括数据存储、备份过程，具体为：

分布式文件存储系统对系统数据进行直接存储，默认存储为两个副本； Base64DB主备存储系统对于系统数据进行编码后加密保存；

同时，两个系统周期性地进行备份，生成备份文件；

对备份文件进行完整性检测，若检测通过，则将备份文件在分布式人脸基准 库平台中进行独立保存。

更具体的，所述方法还包括数据恢复过程，具体为：

分布式人脸基准库平台根据实际的数据恢复需求，拥有三种数据恢复方式， 包括从分布式文件存储系统中恢复，从Base64 DB主备存储系统中恢复和从备份 文件中恢复。

在具体实施过程中，本发明提供的一种人脸图片管理、同步的安全管理方法， 在分布式人脸基准库平台上将人脸图片进行特征的提取，并生成特征文件，实现 对人脸图片库的统一管理；第三方应用平台在需要调用人脸图片库时，只能根据 特征文件完成人脸识别，避免了现有技术中将人脸图片直接存储于识别前端所可能造成的隐私泄露问题，有效提高了人脸识别过程的安全性。

显然，本发明的上述实施例仅仅是为清楚地说明本发明所作的举例，而并非 是对本发明的实施方式的限定。对于所属领域的普通技术人员来说，在上述说明 的基础上还可以做出其它不同形式的变化或变动。这里无需也无法对所有的实施 方式予以穷举。凡在本发明的精神和原则之内所作的任何修改、等同替换和改进 等，均应包含在本发明权利要求的保护范围之内。

Claims (3)

1.一种人脸图片管理、同步的安全管理系统，其特征在于：包括分布式人脸基准库平台、数据采集机和第三方应用平台；其中：

所述数据采集机进行人脸图片采集，并将采集到的人脸图片通过https以base64编码格式的方式提交至分布式人脸基准库平台；

所述分布式人脸基准库平台包括人脸图片库、特征提取模块、URL推送模块和SDK库管理模块；所述人脸图片库用于保存采集到的人脸图片，由特征提取模块对人脸图片进行特征提取，生成特征文件；最后由URL推送模块将特征文件推送至所述第三方应用平台；

所述第三方应用平台包括注册模块、SDK特征生成接口和特征算法版本记录模块；所述第三方应用平台通过所述注册模块进行注册，注册时通过所述SDK特征生成接口将注册信息发送至所述SDK库管理模块，同时由所述特征算法版本记录模块记录特征算法版本信息；

所述第三方应用平台利用特征文件完成人脸识别过程；

所述分布式人脸基准库平台还包括图片库版本检测模块、算法规则模块、SDK调用模块和版本比对模块；所述第三方应用平台还包括SDK更新模块、特征库更新模块和特征库；其中：

所述图片库版本检测模块周期性检测人脸图片库是否进行更新，若版本进行了更新，则通过所述SDK调用模块调用所述SDK特征生成接口，获取所述特征算法版本信息；

所述算法规则模块与所述SDK库管理模块信息交互，用于记录不同的第三方应用平台的特征算法规则及版本；

所述版本比对模块判断所述算法规则模块与第三方应用平台的特征算法版本信息是否一致，若一致，由特征提取模块对人脸图片进行特征提取，生成特征文件，由URL推送模块将特征文件推送至所述第三方应用平台，由所述特征库更新模块对存储于特征库中的特征文件的更新，并将更新结果发送分布式人脸基准库平台进行记录；否则，生成版本异常信息发送至所述第三方应用平台，由SDK更新模块对在所述版本信息记录模块中记录，并对所述算法规则模块中的特征算法进行更新；

所述分布式人脸基准库平台还包括分布式文件存储系统和Base64 DB主备存储系统，分布式人脸基准库平台通过所述分布式文件存储系统、Base64 DB主备存储系统进行周期性的数据备份，并将备份文件进行独立保存。

2.应用如权利要求1所述的安全管理系统的一种人脸图片管理、同步的安全管理方法，其特征在于：包括以下步骤：

S1：通过数据采集机进行人脸图片采集，并将采集到的人脸图片通过https以base64编码格式的方式提交至分布式人脸基准库平台；

S2：通过特征提取模块对存储于人脸图片库中的人脸图片进行特征提取，生成特征文件；

S3：将得到的特征文件由URL推送模块推送至第三方应用平台；

S4：第三方应用平台根据特征文件中的特征信息完成人脸识别过程；

还包括第三方应用平台的注册过程，所述注册过程具体为：第三方应用平台通过注册模块进行注册，通过SDK特征生成接口将注册信息发送至SDK库管理模块中，同时由特征算法版本记录模块记录特征算法版本信息；

还包括算法版本信息的同步过程，所述同步过程具体包括以下步骤：

1)图片库版本检测模块周期性检测人脸图片库是否进行更新，若图片库进行了更新，则通过SDK调用模块调用SDK特征生成接口，获取第三方应用平台的特征算法版本信息；

2)由算法规则模块中得到分布式人脸基准库平台中对应第三方的特征算法规则及版本信息；

3)版本比对模块判断第三方应用平台的特征算法版本信息与分布式人脸基准库平台中的特征算法版本信息是否一致，若不一致，执行步骤4)；否则执行步骤5)；

4)版本比对模块生成版本异常信息发送至第三方应用平台，由SDK更新模块对在版本信息记录模块中记录新的特征算法版本信息，并对算法规则模块中的特征算法进行更新；

5)特征提取模块对人脸图片进行特征提取，生成新的特征文件，由URL推送模块将特征文件推送至第三方应用平台；

6)由特征库更新模块对特征库存储的特征文件进行更新，并将更新结果发送分布式人脸基准库平台进行记录；

还包括数据存储、备份过程，具体为：

分布式文件存储系统对系统数据进行直接存储，默认存储为两个副本；Base64 DB主备存储系统对于系统数据进行编码后加密保存；

同时，两个系统周期性地进行备份，生成备份文件；

对备份文件进行完整性检测，若检测通过，则将备份文件在分布式人脸基准库平台中进行独立保存。

3.根据权利要求2所述的一种人脸图片管理、同步的安全管理方法，其特征在于：还包括数据恢复过程，具体为：

分布式人脸基准库平台根据实际的数据恢复需求，拥有三种数据恢复方式，包括从分布式文件存储系统中恢复，从Base64 DB主备存储系统中恢复和从备份文件中恢复。