CN111597539B - 一种身份认证方法、身份认证装置及电子设备 - Google Patents

Abstract

本发明实施例提供一种身份认证方法、身份认证装置及电子设备，涉及通信技术领域，以解决目前的身份认证方式灵活性较差的问题。该方法包括：识别目标对象对应的编码图像，得到目标信息，目标信息包括M个第一规则项，该M个第一规则项为在第一地区通过目标身份认证的规则项；获取N个第二规则项，该N个第二规则项为在第二地区通过目标身份认证的规则项；在该M个第一规则项中的N个第一规则项与该N个第二规则项匹配的情况下，确定目标对象在第二地区通过目标身份的认证；其中，M、N均为正整数。该方法应用于通过电子设备认证对象的身份的场景中。

Description

一种身份认证方法、身份认证装置及电子设备

技术领域

本发明实施例涉及通信技术领域，尤其涉及一种身份认证方法、身份认证装置及电子设备。

背景技术

目前，一个地区(例如国家、省、市、自治区、直辖市等)的授权机构可以通过颁发二维码的方式，识别对象(可以为商品或用户)是否通过了某个或某些身份的认证。

例如，一个地区(以下称为地区A)的授权机构可以向通过一个身份(以下称为身份1)认证的对象颁发内容为“认证通过”的二维码，且向未通过该身份1认证的对象颁发内容为“认证失败”的二维码；那么，若地区A的身份识别者识别一个对象的二维码的内容为“认证通过”，则可以认为该对象为通过地区A的身份1认证的对象；若区域A的身份识别者识别出一个对象的二维码的内容为“认证失败”，则可以认为该对象为未通过地区A的身份1认证的对象。

然而，由于不同地区的授权机构认证同一身份的认证标准或认证规则可能不同，导致不同授权机构颁发的二维码之间不能相互判断是否可信，从而即使一个对象通过某一个地区对某个身份的认证，当该对象又需求通过其他地区的该身份认证时，该对象还需要在其他地区再次进行该身份的认证，如此导致同一对象在不同地区进行同一身份认证的过程十分繁琐、复杂，即目前的身份认证方式灵活性较差。

发明内容

本发明实施例提供一种身份认证方法、身份认证装置及电子设备，以解决目前的身份认证方式灵活性较差的问题。

为了解决上述技术问题，本申请是这样实现的：

第一方面，本发明实施例提供了一种身份认证方法，该方法可以应用于电子设备，该方法包括：识别目标对象对应的编码图像，得到目标信息，目标信息包括M个第一规则项，该M个第一规则项为在第一地区通过目标身份认证的规则项；且获取N个第二规则项，该N个第二规则项为在第二地区通过目标身份认证的规则项；并在该M个第一规则项中的N个第一规则项与该N个第二规则项匹配的情况下，确定目标对象在第二地区通过目标身份的认证；其中，M、N均为正整数。

第二方面，本发明实施例提供了一种身份认证装置，该装置包括：识别模块、获取模块和确定模块。识别模块，用于识别目标对象对应的编码图像，得到目标信息，目标信息包括M个第一规则项，该M个第一规则项为在第一地区通过目标身份认证的规则项；获取模块，用于获取N个第二规则项，该N个第二规则项为在第二地区通过目标身份认证的规则项；确定模块，用于在该M个第一规则项中的N个第一规则项与获取模块获取的该N个第二规则项匹配的情况下，确定目标对象在第二地区通过目标身份的认证；其中，M、N均为正整数。

第三方面，本发明实施例提供了一种电子设备，包括处理器、存储器及存储在存储器上并可在处理器上运行的计算机程序，计算机程序被处理器执行时可以实现上述第一方面的身份认证方法的步骤。

第四方面，本发明实施例提供了一种计算机可读存储介质，该计算机可读存储介质上存储计算机程序，该计算机程序被处理器执行时可以实现上述第一方面的身份认证方法的步骤。

在本发明实施例中，电子设备可以识别目标对象对应的编码图像，得到包括M个第一规则项的目标信息，该M个第一规则项为在第一地区通过目标身份认证的规则项；且获取N个第二规则项，该N个第二规则项为在第二地区通过目标身份认证的规则项；在该M个第一规则项中的N个第一规则项与该N个第二规则项匹配的情况下，确定目标对象在第二地区通过目标身份的认证；其中，M、N均为正整数。通过该方案，由于电子设备可以根据目标对象在第一地区通过目标身份认证的编码图像的内容与第二地区认证目标身份的规则之间的匹配关系，即可直接确定目标对象是否能够在第二地区通过目标身份的认证，而无需目标对象再在第二地区重新进行目标身份的认证(例如，重新采样、重新检测等)，因此可以简化在一个地区取得某个或某些身份认证的对象向其他地区流通时，在该其他地区通过相同身份认证的过程，从而可以提高身份认证的效率和身份认证的灵活性。

附图说明

图1为本发明实施例提供的一种可能的安卓操作系统的架构示意图；

图2为本发明实施例提供的身份认证方法的示意图之一；

图3为本发明实施例中的电子设备与服务器交互的示意图；

图4为本发明实施例提供的身份认证方法的示意图之二；

图5为本发明实施例提供的身份认证装置的示意图；

图6为本发明实施例提供的电子设备的硬件示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

本文中术语“和/或”，是一种描述关联对象的关联关系，表示可以存在三种关系，例如，A和/或B，可以表示：单独存在A，同时存在A和B，单独存在B这三种情况。本文中符号“/”表示关联对象是或者的关系，例如A/B表示A或者B。

本文中的术语“第一”和“第二”等是用于区别不同的对象，而不是用于描述对象的特定顺序。例如，第一规则项和第二规则项等是用于区别不同的输入，而不是用于描述规则项的特定顺序。

在本发明实施例中，“示例性的”或者“例如”等词用于表示作例子、例证或说明。本发明实施例中被描述为“示例性的”或者“例如”的任何实施例或设计方案不应被解释为比其它实施例或设计方案更优选或更具优势。确切而言，使用“示例性的”或者“例如”等词旨在以具体方式呈现相关概念。

在本发明实施例的描述中，除非另有说明，“多个”的含义是指两个或者两个以上，例如，多个元件是指两个或者两个以上的元件等。

本发明实施例提供一种身份认证方法、身份认证装置及电子设备，该方法可以应用于电子设备，该电子设备可以识别目标对象对应的编码图像，得到包括M个第一规则项的目标信息，该M个第一规则项为在第一地区通过目标身份认证的规则项；且获取N个第二规则项，该N个第二规则项为在第二地区通过目标身份认证的规则项；在该M个第一规则项中的N个第一规则项与该N个第二规则项匹配的情况下，确定目标对象在第二地区通过目标身份的认证；其中，M、N均为正整数。通过该方案，由于电子设备可以根据目标对象在第一地区通过目标身份认证的编码图像的内容第二地区认证目标身份的规则之间的匹配关系，即可直接确定该目标对象是否能够在第二地区通过目标身份的认证，而无需目标对象再在第二地区重新进行目标身份的认证(例如，重新采样、重新检测等)，因此可以简化在一个地区取得某个或某些身份认证的对象向其他地区流通时，在其他地区相同身份认证的过程，从而可以提高身份认证的效率和身份认证的灵活性。

本发明实施例中的电子设备可以为具有操作系统的电子设备。该操作系统可以为安卓(Android)操作系统，可以为ios操作系统，还可以为其他可能的操作系统，本发明实施例不作具体限定。

下面以安卓操作系统为例，介绍本发明实施例提供的身份认证方法所应用的软件环境。

如图1所示，为本发明实施例提供的一种可能的安卓操作系统的架构示意图。在图1中，安卓操作系统的架构包括4层，分别为：应用程序层、应用程序框架层、系统运行库层和内核层(具体可以为Linux内核层)。

其中，应用程序层包括安卓操作系统中的各个应用程序(包括系统应用程序和第三方应用程序)。

应用程序框架层是应用程序的框架，开发人员可以在遵守应用程序的框架的开发原则的情况下，基于应用程序框架层开发一些应用程序。

系统运行库层包括库(也称为系统库)和安卓操作系统运行环境。库主要为安卓操作系统提供其所需的各类资源。安卓操作系统运行环境用于为安卓操作系统提供软件环境。

内核层是安卓操作系统的操作系统层，属于安卓操作系统软件层次的最底层。内核层基于Linux内核为安卓操作系统提供核心系统服务和与硬件相关的驱动程序。

以安卓操作系统为例，本发明实施例中，开发人员可以基于上述如图1所示的安卓操作系统的系统架构，开发实现本发明实施例提供的身份认证方法的软件程序，从而使得该身份认证方法可以基于如图1所示的安卓操作系统运行。即处理器或者电子设备可以通过在安卓操作系统中运行该软件程序实现本发明实施例提供的身份认证方法。

本发明实施例中的电子设备可以为移动终端，也可以为非移动终端。示例性的，移动终端可以为手机、平板电脑、笔记本电脑、掌上电脑、车载终端、可穿戴设备、超级移动个人计算机(ultra-mobile personal computer，UMPC)、上网本或者个人数字助理(personaldigital assistant，PDA)等，非移动终端可以为个人计算机(personal computer，PC)、电视机(television，TV)、柜员机或者自助机等，本发明实施例不作具体限定。

本发明实施例提供的身份认证方法的执行主体可以为上述的电子设备，也可以为该电子设备中能够实现该身份认证方法的功能模块和/或功能实体，具体的可以根据实际使用需求确定，本发明实施例不作限定。下面以电子设备为例，对本发明实施例提供的身份认证方法进行示例性地说明。

本发明实施例提供的身份认证方法可以用于在一个地区(例如第一地区)取得某个或某些身份(以下称为身份1)认证的对象(以下称为对象A)，又需求在另一个地区(例如第二地区)也通过身份1的认证的场景中。

本发明实施例中，假设对象A在第一地区通过了身份1的认证，且第一地区的授权机构(例如第一地区的授权服务器)向对象A颁发了一个通过身份1认证的编码图像，该编码图像中包括对象在第一地区通过身份1认证的M个(大于0)第一规则项；那么，当对象A需求在第二地区也通过身份1的认证时，电子设备(例如第二地区的执法者的电子设备)可以对该编码图像进行识别，以得到包括该M个第一规则项的目标信息；并获取用于判断对象在第二地区通过身份1认证的N(大于0)个第二规则项。然后，电子设备可以确定M个第一规则项与N个第二规则项之间的匹配关系。若M大于或等于N、且该M个第一规则项中的N个第一规则项与该N个第二规则项匹配，则电子设备可以确定对象A在第二地区可以通过身份1的认证；若M小于N，或该M个第一规则项中与第二规则项匹配的数量小于N，则电子设备可以确定对象A无法在第二地区通过身份1的认证。如此，由于电子设备可以根据对象A在第一地区通过身份1认证的编码图像的内容与第二地区认证目标身份的规则之间的匹配关系，直接确定对象A是否能够在第二地区通过身份1的认证，而无需目标对象再在第二地区重新进行身份1的认证(例如，重新采样、重新检测等)，因此可以简化在不同地区取得某个或某些身份认证的对象向其他地区流通时，在其他地区通过相同身份认证的过程，从而可以提高身份认证的效率和灵活性。

可选地，本发明实施例中，一个第一规则项与一个第二规则项匹配可以为：一个第一规则项与一个第二规则项完全相同，或者，一个第一规则项在语义上包括一个第二规则项。

下面具体结合各个附图对本发明实施例提供的身份认证方法进行示例性地描述。

如图2所示，本发明实施例提供一种身份认证方法，该方法可以包括下述的S201至S204。

S201、电子设备识别目标对象对应的编码图像，得到目标信息。

其中，上述目标信息可以包括M个第一规则项，该M个第一规则项可以为对象在第一地区通过目标身份认证的规则项，M为正整数。

需要说明的是，本发明实施例中，一个对象在一个地区通过某个身份的认证，表示该对象满足该地区认证该身份的全部认证规则项。

例如，假设目标身份为通行身份，目标对象为车辆，即通过通行身份认证的车辆可以在第一地区内通行，M个第一规则项为5个第一规则项，分别为：(1)、车辆年检合格；(2)、驾驶员已取得驾驶执照；(3)、驾驶员当前健康状况良好；(4)、车辆牌照正确无修改、遮挡；(5)、驾驶员没有违章记录。那么，若一个车辆(例如目标对象)在第一地区通过通行身份的认证，那么该车满足第一地区认证通行身份的这5个规则项。

可选地，本发明实施例中，目标对象可以为人、动物，以及物品等任意可能的对象，具体可以根据实际使用需求确定，本发明实施例不作限定。

可选地，本发明实施例中，上述编码图像可以为第一地区的授权机构(例如第一地区的身份认证服务器)颁发给目标对象的身份认证编码图像。

可选地，本发明实施例中，上述编码图像具体可以为二维码，或为对应一个编码规则的任意可能的图像，具体可以根据实际使用需求确定，本发明实施例不作限定。

本发明实施例中，上述目标信息为上述编码图像中的信息。

可选地，本发明实施例中，目标身份可以为一个身份，也可以为多个身份，具体可以根据实际使用需求确定，本发明实施例不作限定。为了便于描述，除特别说明外，下述实施例中均以目标身份为一个身份为例进行说明。

可选地，本发明实施例中，目标对象身份不同，目标身份也可能不同。

可选地，本发明实施例中，当目标对象为人时，目标身份可以为：健康身份、技能身份或通行身份等。当目标对象为动物或物品时，目标身份可以为：安全身份、质量身份、绿色身份或通行身份等。具体可以根据实际使用需求确定，本发明实施例不作限定。

其中，健康身份可以用于指示对象的健康状态，也就是说，通过健康身份认证的对象是健康的。技能身份可以用于指示对象的技能状态，也就是说，通过某个技能身份认证的对象是具有该技能的。安全身份可以用于指示对象的安全状态，也就是说，通过安全身份认证的对象是安全的。质量身份可以用于指示对象的质量状态，也就是说，即通过质量身份认证的对象具有一定质量等级；例如，通过质量身份认证的对象可以为免检产品、消费者放心产品，或者质量信的过产品等。绿色身份可以用于指示对象的绿色状态，即通过身份认证的对象可以为绿色产品。通行身份可以用于指示对象的通行权限，也就是说，通过通行身份认证的对象有权限在一个地区(例如第一地区)通行。

需要说明的是，本发明实施例中，一个对象在第一地区通过目标身份的认证之后，该对象可以在第一地区行使与目标身份对应的权利。例如，在第一地区通过通行身份认证的人可以在第一地区内自由通行；在第一地区通过绿色身份认证的产品可以在第一地区内以绿色产品的质量等级进行销售。在第一地区通过免检产品认证的产品可以在第一地区免检，并以免检产品的质量等级进行销售。

可选地，本发明实施例中，上述目标信息还可以包括指示目标对象的特征信息，该目标信息可以指示具有该特征信息的目标对象在第一地区通过目标身份的认证。

可选地，本发明实施例中，目标对象不同，则目标对象的特征信息也可能不同。

例如，如果目标对象为一个人，那么，该人的特征信息可以包括：姓名和身份证号等信息。即目标信息可以指示具有某个姓名和某个身份证号等特征信息的人在第一地区通过目标身份的认证。

又例如，如果目标对象为一辆车，那么该车的特征信息可以包括：车牌号、车的颜色、发动机型号、车主姓名，以及车主身份证号等信息。即若一个车的车牌号、车的颜色、发动机型号、车主姓名，以及车主的身份证号均与目标信息中包括的特征信息一致，则可以确定该车为具有该特征信息的车，即该车即为目标对象，如此，目标信息可以指示具有该特征信息的车在第一地区通过目标身份的认证。

本发明实施例中，由于目标信息中包括指示目标对象的特征信息，因此可以基于该特征信息和M个第一规则项(目标对象满足该M个第一规则项)，确定目标对象为在第一区域通过目标身份认证的对象，如此，目标对象可以基于该编码图像在第一区域行使目标身份对应的权利。

可选地，本发明实施例中，上述目标信息中还可以包括指示第一地区的指示信息、颁发编码图像的时间信息等信息，具体可以根据实际使用需求确定，本发明实施例不作限定。

可选地，本发明实施例中，上述S201具体可以通过下述的S201a和S201b实现。

S201a、电子设备识别编码图像，得到第一文本。

S201b、电子设备按照第一预设规则，对第一文本进行分割，得到目标信息。

可选地，本发明实施例中，第一预设规则可以为与生成上述编码图像时的编码规则对应的解码规则，或解码技术领域的通用解码规则。

例如，编码技术领域的通用解码规则可以为编码图像解码算法，该编码图像解码算法可以按照国际标准化组织2015年颁布的标准：ISO/IEC 18004:2015编写。

可选地，本发明实施例中，第一预设规则可以为按换行符对第一文本进行分割的规则，或按语义对第一文本进行分割的规则，具体可以根据实际使用需求确定，本发明实施例不作限定。

可以理解，本发明实施例中，电子设备按照第一预设规则，对第一文本进行分割，得到目标信息的过程可以为电子设备对编码图像进行解码的过程。

可选地，本发明实施例中，当第一预设规则为与生成编码图像时的编码规则对应的解码规则时，电子设备识别编码图像之后，还可以得到一个编码规则(例如编码规则的名称)，从而电子设备可以根据该编码规则确定第一预设规则；或者，电子设备识别编码图像之后，可以直接得到第一预设规则，即编码图像中携带第一预设规则。如此电子设备可以按照第一预设规则，对第一文本进行分割，得到目标信息。

本发明实施例中，由于电子设备是按照预设规则，对从编码图像中识别出的第一文本进行分割的，因此可以保证解码得到的目标信息与编码前的信息一致，从而可以保证得到的M个第一规则项的准确性。

S202、电子设备获取N个第二规则项。

其中，上述N个第二规则项可以为对象在第二地区通过目标身份认证的规则项，N为正整数。

本发明实施例中，可以将第一地区称为源地区，即目标对象来自的地区；将第二地区成为目的地区，即目标对象需求到达的地区。

可选地，本发明实施例中，第一地区与第二地区可以为相同地区；或者，第一地区与第二地区可以为不同地区。具体可以根据实际使用需求确定，本发明实施例不作限定。

可以理解，本发明实施例中，当第一地区与第二地区为相同地区时，表示源地区与目的地区相同。

可选地，本发明实施例中，当第一地区与第二地区为不同地区时，由于电子设备可以通过识别目标对象在第一地区通过目标身份认证的凭证(即编码图像)的内容，并判断该内容与目的地区认证目标身份的全部规则项之间的匹配关系，即可直接判断目标对象是否能够在第二地区通过目标身份的认证，而无需再对目标对象执行采样、检测以及检测结果分析等一系列认证流程，因此不但可以简化目标对象在不同地区进行相同身份认证的流程，而且可以提高身份认证的效率，从而可以提高目标对象在不同地区之间的流动效率。

可选地，本发明实施例中，不限定M个第一规则项与N个第二规则项之间的数量关系，即M可以大于N、小于N或者等于N，具体可以根据实际使用需求确定，本发明实施例不作限定。

可选地，本发明实施例中，上述N个第二规则项可以存储在服务器中，该服务器可以为第二地区的身份认证服务器；当然，该N个第二规则项也可以直接存储在电子设备中，这种情况下，电子设备只需从电子设备的存储器中读取该N个第二规则项即可。具体可以根据实际使用需求确定，本发明实施例不作限定。

下面以N个第二规则项存储在第二地区的身份认证服务器中为例，对电子设备获取N个第二规则项的方法进行示例性地说明。

可选地，本发明实施例中，上述S202具体可以通过下述的S202a或S202b实现。

S202a、电子设备从服务器获取N个第二规则项。

可选地，本发明实施例中，上述服务器可以为第二地区的身份认证服务器。

可选地，本发明实施例中，若服务器中存储的为对上述N个第二规则项编码后的文本(例如第二文本)，则在电子设备从服务器获取上述N个第二规则项之前，服务器可以先对第二文本按照一个预设规则(例如第二预设规则)进行解码，以得到N个第二规则项。从而，电子设备可以从服务器获取该N个第二规则项。相应地，若服务器中存储直接存储该N个第二规则项，则电子设备可以直接从服务器中获取该N个第二规则项。

S202b、电子设备从服务器获取第二文本，并按照第二预设规则，对第二文本进行分割，得到N个第二规则项。

本发明实施例中，上述第二文本为按照与第二预设规则对应的编码规则，对N个第二规则项编码后，得到的文本。

可选地，本发明实施例中，在上述S202a和上述S202b中，电子设备中可以存储第二地区的身份认证服务器的服务器地址，从而如图3所示，电子设备31可以根据该服务器地址，访问该身份认证服务器32，并从该身份认证服务器32获取该N个第二规则项。

对于上述S202a或S202b中的其他描述，具体可以参见上述S202中的相关描述，为了避免重复，此处不再赘述。

本发明实施例中，由于上述N个第二规则项为电子设备从服务器获取的，即该N个第二规则项存储在服务器中，因此可以节省电子设备的存储空间。

S203、电子设备确定M个第一规则项与N个第二规则项是否匹配。

可选地，本发明实施例中，电子设备获取N个第二规则项之后，可以先比较M和N的大小，若M大于或等于N，则电子设备可以继续将M个第一规则项中的每个第一规则项分别与N个第二规则项中的每个第二规则项比对，以确定目标信息的第一规则项与第二规则项匹配的数量(以下称为匹配数量)；并根据该匹配数量，确定M个第一规则项与N个第二规则项的匹配关系；具体的，如果该匹配数量等于N，那么电子设备可以确定M个第一规则项与N个第二规则项匹配，如果该匹配数量小于N，那么电子设备可以确定M个第一规则项与N个第二规则项不匹配。若M小于N，则电子设备可以直接确定M个第一规则项与N个第二规则项不匹配，而无需再确定M个第一规则项中与第二规则项匹配的数量，如此可以进一步简化身份认证流程。

需要说明的是，本发明实施例中，目标信息的第一规则项与第二规则项匹配的数量为M个第一规则项与第二规则项匹配的数量，即上述匹配数量为M个第一规则项与第二规则项匹配的数量。

下面对电子设备确定M个第一规则项中与第二规则项匹配的数量的方法进行示例性地说明。

可选地，本发明实施例中，电子设备可以将M个第一规则项中的第一个第一规则项分别与N个第二规则项比对，若该第一个第一规则项与该N个第二规则项中的一个第二规则项匹配，则电子设备可以记录第一个第一规则项与N个第二规则项的匹配结果S₁＝1；若该第一个第一规则项与该N个第二规则项中的每个第二规则项均不匹配，则电子设备可以记录第一个第一规则项与N个第二规则项的匹配结果S₁＝0。然后，电子设备可以将M个第一规则项中的第二个第一规则项分别与N个第二规则项比对，若该第二个第一规则项与该N个第二规则项中的另一个第二规则项匹配(与该一个第二规则项不同)，则电子设备可以记录第二个第一规则项与N个第二规则项的匹配结果S₂＝1；若该第二个第一规则项与该N个第二规则项中的每个第二规则项均不匹配，则电子设备可以记录第二个第一规则项与N个第二规则项的匹配结果S₂＝0。以此类推，直至电子设备将第M个第一规则项与N个第二规则项比对，并记录第N个第一规则项与N个第二规则项的匹配结果S_M之后，电子设备可以得到M个第一规则项中与第二规则项的匹配数量S＝S₁+S₂+......+S_M，S为大于或等于0的整数。

需要说明的是，上述M个第一规则项为M个不同的规则项。当上述匹配数量S＝N时，表示M个第一规则项中的N个第一规则项与N个第二规则项匹配，且N个第一规则项与N个第二规则项一一对应。

可以理解，本发明实施例中，电子设备在将M个第一规则项中的每个第一规则项与N个第二规则项比对的过程中，为了简化比对过程，若一个第二规则项已与某个第一规则项匹配，则电子设备可以不将位于该某个第一规则项之后的第一规则项与该一个第二规则项进行再次比对。

可选地，本发明实施例中，若S＝N，则电子设备可以确定该M个第一规则项与该N个第二规则项匹配。若S＜N，则电子设备可以确定该M个第一规则项与该N个第二规则项不匹配。

本发明实施例中，当S＝N时，表示目的地区的认证规则列表(即N个第二规则项)中的每一个第二规则项都可以在源地区的认证规则列表(即M个第一规则项)中找到对应的规则项，且源地区的认证规则列表中的规则项的数量大于或等于目的地区的规则列表中的规则项的数量，此时可以称目的地区的认证规则列表被包含于源地区的认证规则列表中。换句话说，第一地区认证目标身份的认证条件，比第二地区认证目标身份的认证条件更严苛。

例如，假设源地区的认证规则列表，即M个第一规则项为：规则项1、规则项2、规则项3；目的地区的认证规则列表，即N个第二规则项为：规则项2和规则项3。那么，可以称目的地区的认证规则列表被包含于源地区的认证规则列表中。

可选地，本发明实施例中，当S＜N时，可能存在以下两种情况：(一)、M小于N；(二)M个第一规则项中与第二规则项匹配的数量小于N。

可选地，本发明实施例中，假设M个第一规则项构成集合1，N个第二规则项构成集合2，那么，在上述(一)中，S可以为大于或等于0，且小于或等于M的整数，此时，集合1与集合2可以相交，可以相离，或者集合2可以包含集合1。在上述(二)中，S可以为大于或等于0，且小于或等于N的整数，此时，集合1与集合2可以相交，或者可以相离。

下面以电子设备将一个第一规则项与N个第二规则项比对为例，对电子设备确定目标信息的第一规则项与第二规则项匹配的数量的方法进行示例性地说明。

本发明实施例中，若一个第一规则项与某个第二规则项(为N个第二规则项中的第二规则项)完全相同，或者该一个第一规则项在语义上包括某个第二规则项，则电子设备可以确认该一个第一规则项与该第二规则项匹配，即S_i＝1，1≤i≤M；若该一个第一规则项与N个第二规则项中的每个第二规则项均不同，且该一个第一规则项在语义上不包括该N个第二规则项中的任何第二规则项，那么电子设备可以确认该一个第一规则项与该N个第二规则项均不匹配，即S_i＝0,1≤i≤M。

可选地，本发明实施例中，上述M个第一规则项可以为第一地区的身份认证服务器从规则总库中选择的M个规则项。上述N个第二规则项可以为第二地区的身份认证服务器从规则总库中选择的N个规则。

本发明实施例中，规则总库为包括进行某种认证的所有可能规则的集合。第一地区(源地区)和第一地区(目的地区)的身份认证机构(例如身份认证服务器)分别从规则总库中选择若干条规则形成本地区的规则集合。也就是说，第一地区和第二地区的授权机构制定的规则集合均为规则总库中的一个子集合，即M个第一规则项和N个第二规则项均为规则总库中的子集合。

本发明实施例中，由于M个第一规则项和N个第二规则项为从同一个规则总库中选择的规则项，因此M个第一规则项和N个第二规则项中的同一类型的规则项的表述方式相同，从而可以便于电子设备快速、准确地确定M个第一规则项与N个第二规则项之间的匹配关系，且提高电子设备确定的匹配关系的可信度。

下面再对M个第一规则项与N个第二规则项的匹配关系进行示例性地说明。

示例性地，假设目标对象为人，目标身份为健康身份，又假设规则总库中包括：“14天不发热且不咳嗽”、“14天不咳嗽”、“1个月内无X地区经过史”，以及“1个月内无Y地区经过史”。那么规则总库、M个第一规则项和N个第二规则项之间的对应关系如下表1所示：

表1

如上表1所示，第一规则项“14天不发热且不咳嗽”在语义上包括第二规则项“14天不咳嗽”，从而第一规则项“14天不发热且不咳嗽”与第二规则项“14天不咳嗽”匹配，即S₁＝1。且第一规则项“1个月内无X地区经过史”与第二规则项“1个月内无X地区经过史”相同，从而第一规则项“1个月内无X地区经过史”与第二规则项“1个月内无X地区经过史”匹配，即S₂＝1。第一规则项“1个月内无Y地区经过史”不与任何第二规则项匹配，即S₃＝0。如此，由于S＝2＝N，因此电子设备可以确定M个第一规则项与N个第二规则项匹配。

又示例性地，假设目标对象为蔬菜，目标身份为绿色身份；又假设，M个第一规则项为：“蔬菜的种子不是转基因的”、“蔬菜种植过程中没有喷洒农药”、“蔬菜种植过程中没有使用化肥”。N个第二规则项为：“蔬菜的种子不是转基因的”、“蔬菜种植过程中没有喷洒农药”、“蔬菜种植过程中没有使用化肥”、“蔬菜种植地附近没有化工厂”；那么，由于M小于N，因此电子设备可以直接确定M个第一规则项与N个第二规则项不匹配。

需要说明的是，本发明实施例中，若M个第一规则项与N个第二规则项匹配，即M大于或等于N、且M个第一规则项中的N个第一规则项与N个第二规则项匹配，则电子设备可以确定目标对象在第二地区可以通过目标身份的认证，即继续执行下述的S204；也就是说，在目标信息的第一规则项与第二规则项匹配的数量等于N的情况下，电子设备确定目标对象在第二地区通过目标身份的认证。若M个第一规则项与N个第二规则项不匹配，即M小于N，或者M个第一规则项中与第二规则项匹配的数量小于N，则电子设备可以确定目标对象在第二地区无法通过目标身份的认证，即继续执行下述的S205；也就是说，在目标信息的第一规则项与第二规则项匹配的数量小于N的情况下，电子设备确定目标对象在第二地区无法通过目标身份的认证。

S204、电子设备确定目标对象在第二地区通过目标身份的认证。

可选地，本发明实施例中，电子设备确定目标对象在第二地区通过目标身份的认证，表示目标对象可以在第二地区行使与目标身份对应的权利。例如，目标对象可以在第二地区内通行，在第二地区内以绿色产品的质量等级进行销售，在第二地区内按照免检产品的质量等级进行销售等。

本发明实施例提供的身份认证方法中，由于电子设备可以根据目标对象在第一地区通过目标身份认证的编码图像的内容与第二地区认证目标身份的规则之间的匹配关系，即可直接确定目标对象是否能够在第二地区通过目标身份的认证，而无需目标对象再在第二地区重新进行目标身份的认证(例如，重新采样、重新检测等)，因此可以简化在一个地区取得某个或某些身份认证的对象向其他地区流通时，在其他地区通过相同身份认证的过程。如此可以提高身份认证的效率和身份认证的灵活性。

本发明实施例提供的身份认证方法可以实现不同授权机构颁发的编码图像之间相互识别、鉴定。具体的，执法人员可以通过电子设备扫描目标对象对应的编码图像，读取编码图像所包含的规则集合(即M个第一规则项)，并访问第二地区的身份认证服务器，从身份认证服务器下载第二地区授权机构制定的认证目标身份的规则，即获取N个第二规则项；以及在目标对象对应的编码图像所满足的规则与第二地区的规则相同，或比第二地区的规则更严时，电子设备可以确认目标对象在第二地区通过目标身份的认证。如此可以提高身份认证的效率。

可选地，本发明实施例中，若M个第一规则项与N个第二规则项不匹配，即S＜N，则电子设备可以确定目标对象在第二地区无法通过目标身份的认证。

示例性地，本发明实施例中，结合上述图2，如图4所示，在上述S203之后，本发明实施例提供的身份认证方法还可以包括下述的S205。

S205、电子设备确定目标对象在第二地区无法通过目标身份的认证。

可选地，本发明实施例中，电子设备确定目标对象在第二地区无法通过目标身份的认证，表示目标对象无法在第二地区行使与目标身份对应的权利。例如，目标对象无法在第二地区内通行，无法在第二地区内以绿色产品的质量等级进行销售，以及无法在第二地区内按照免检产品的质量等级进行销售等。

本发明实施例中，由于当M个第一规则项与N个第二规则项不匹配时，电子设备可以直接确定目标对象无法在第二地区内通过目标身份的认证，而无需再对目标对象重新进行目标身份的认证(例如，重新采样、重新检测等)，因此可以简化对已经在一个地区取得某个或某些身份认证的对象进行相同身份认证的操作过程，提高认证效率。如此可以提高身份认证的效率和身份认证的灵活性。

可选地，本发明实施例中，在电子设备执行上述S204或上述S205之后，电子设备可以将目标对象的认证结果发送第二地区的身份认证服务器，以便于在第二地区的身份认证服务器中保存该认证结果。

需要说明的是，本发明实施例中，上述各个方法附图所示的身份认证方法均是以结合本发明实施例中的一个附图为例示例性地说明的。具体实现时，上述各个方法附图所示的身份认证方法还可以结合上述实施例中示意的其它可以结合的任意附图实现，此处不再赘述。

如图5所示，本发明实施例提供一种身份认证装置50，该装置50可以包括识别模块51、获取模52和确定模块53；识别模块51，可以用于识别目标对象对应的编码图像，得到目标信息，目标信息可以包括M个第一规则项，该M个第一规则项可以为在第一地区通过目标身份认证的规则项；获取模52，可以用于获取N个第二规则项，该N个第二规则项可以为在第二地区通过目标身份认证的规则项；确定模块53，可以用于在该M个第一规则项中的N个第一规则项与获取模52获取的该N个第二规则项匹配的情况下，确定目标对象在第二地区通过目标身份的认证；其中，M、N均可以为正整数。

可选地，本发明实施例中，上述识别模块51，具体可以用于识别编码图像，得到第一文本；且按照第一预设规则，对第一文本进行分割，得到所述目标信息。

可选地，本发明实施例中，上述获取模52，具体可以用于从服务器获取上述N个第二规则项。或者，获取模52，具体可以用于从服务器获取第二文本，并按照第二预设规则，对第二文本进行分割，得到N个第二规则项；其中，服务器为第二地区的身份认证服务器。

可选地，本发明实施例中，上述确定模块53，还可以用于在所述目标信息的第一规则项与所述第二规则项匹配的数量小于N的情况下，确定目标对象在第二地区无法通过目标身份的认证。

可选地，本发明实施例中，上述第一地区与第二地区为不同地区。

可选地，本发明实施例中，上述目标信息还可以包括指示目标对象的特征信息，目标信息指示具有该特征信息的目标对象在第一地区通过目标身份的认证。

本发明实施例提供的身份认证装置50能够实现上述方法实施例所示的电子设备实现的各个过程，为避免重复，这里不再赘述。

本发明实施例提供一种身份认证装置，该装置可以识别目标对象对应的编码图像，得到包括M个第一规则项的目标信息，该M个第一规则项为在第一地区通过目标身份认证的规则项；且获取N个第二规则项，该N个第二规则项为在第二地区通过目标身份认证的规则项；在该M个第一规则项中的N个第一规则项与该N个第二规则项匹配的情况下，确定目标对象在第二地区通过目标身份的认证；其中，M、N均为正整数。通过该方案，由于身份认证装置可以根据目标对象在第一地区通过目标身份认证的编码图像的内容与第二地区认证目标身份的规则之间的匹配关系，即可直接确定目标对象是否能够在第二地区通过目标身份的认证，而无需目标对象再在第二地区重新进行目标身份的认证(例如，重新采样、重新检测等)，因此可以简化在一个地区取得某个或某些身份认证的对象向其他地区流通时，在该其他地区通过相同身份认证的过程，从而可以提高身份认证的效率和身份认证的灵活性。

图6为实现本发明各个实施例的一种电子设备的硬件结构示意图。如图6所示，该电子设备100包括但不限于：射频单元101、网络模块102、音频输出单元103、输入单元104、传感器105、显示单元106、用户输入单元107、接口单元108、存储器109、处理器110、以及电源111等部件。本领域技术人员可以理解，图6中示出的电子设备结构并不构成对电子设备的限定，电子设备可以包括比图示更多或更少的部件，或者组合某些部件，或者不同的部件布置。在本发明实施例中，电子设备包括但不限于手机、平板电脑、笔记本电脑、掌上电脑、车载电子设备、可穿戴设备、以及计步器等。

其中，用户处理器110，用于识别目标对象对应的编码图像，得到目标信息，目标信息包括M个第一规则项，该M个第一规则项为在第一地区通过目标身份认证的规则项；且获取N个第二规则项，该N个第二规则项为在第二地区通过目标身份认证的规则项；并在该M个第一规则项中的N个第一规则项与该N个第二规则项匹配的情况下，确定目标对象在第二地区通过目标身份的认证；其中，M、N均为正整数。

可以理解，本发明实施例中，上述电子设备的结构示意图(例如图5)中的识别模块51、获取模块52和确定模块53均可以通过上述处理器110实现。或者，上述电子设备的结构示意图(例如图5)中的获取模块52可以还通过上述射频单元101实现。

本发明实施例提供一种电子设备，该电子设备可以识别目标对象对应的编码图像，得到包括M个第一规则项的目标信息，该M个第一规则项为在第一地区通过目标身份认证的规则项；且获取N个第二规则项，该N个第二规则项为在第二地区通过目标身份认证的规则项；在该M个第一规则项中的N个第一规则项与该N个第二规则项匹配的情况下，确定目标对象在第二地区通过目标身份的认证；其中，M、N均为正整数。通过该方案，由于电子设备可以根据目标对象在第一地区通过目标身份认证的编码图像的内容与第二地区认证目标身份的规则之间的匹配关系，即可直接确定目标对象是否能够在第二地区通过目标身份的认证，而无需目标对象再在第二地区重新进行目标身份的认证(例如，重新采样、重新检测等)，因此可以简化在一个地区取得某个或某些身份认证的对象向其他地区流通时，在该其他地区通过相同身份认证的过程，从而可以提高身份认证的效率和身份认证的灵活性。

应理解的是，本发明实施例中，射频单元101可用于收发信息或通话过程中，信号的接收和发送，具体的，将来自基站的下行数据接收后，给处理器110处理；另外，将上行的数据发送给基站。通常，射频单元101包括但不限于天线、至少一个放大器、收发信机、耦合器、低噪声放大器、双工器等。此外，射频单元101还可以通过无线通信系统与网络和其他设备通信。

电子设备通过网络模块102为用户提供了无线的宽带互联网访问，如帮助用户收发电子邮件、浏览网页和访问流式媒体等。

音频输出单元103可以将射频单元101或网络模块102接收的或者在存储器109中存储的音频数据转换成音频信号并且输出为声音。而且，音频输出单元103还可以提供与电子设备100执行的特定功能相关的音频输出(例如，呼叫信号接收声音、消息接收声音等等)。音频输出单元103包括扬声器、蜂鸣器以及受话器等。

输入单元104用于接收音频或视频信号。输入单元104可以包括图形处理器(graphics processing unit，GPU)1041和麦克风1042，图形处理器1041对在视频捕获模式或图像捕获模式中由图像捕获装置(如摄像头)获得的静态图片或视频的图像数据进行处理。处理后的图像帧可以显示在显示单元106上。经图形处理器1041处理后的图像帧可以存储在存储器109(或其它存储介质)中或者经由射频单元101或网络模块102进行发送。麦克风1042可以接收声音，并且能够将这样的声音处理为音频数据。处理后的音频数据可以在电话通话模式的情况下转换为可经由射频单元101发送到移动通信基站的格式输出。

电子设备100还包括至少一种传感器105，比如光传感器、运动传感器以及其他传感器。具体地，光传感器包括环境光传感器及接近传感器，其中，环境光传感器可根据环境光线的明暗来调节显示面板1061的亮度，接近传感器可在电子设备100移动到耳边时，关闭显示面板1061和/或背光。作为运动传感器的一种，加速计传感器可检测各个方向上(一般为三轴)加速度的大小，静止时可检测出重力的大小及方向，可用于识别电子设备姿态(比如横竖屏切换、相关游戏、磁力计姿态校准)、振动识别相关功能(比如计步器、敲击)等；传感器105还可以包括指纹传感器、压力传感器、虹膜传感器、分子传感器、陀螺仪、气压计、湿度计、温度计、红外线传感器等，在此不再赘述。

显示单元106用于显示由用户输入的信息或提供给用户的信息。显示单元106可包括显示面板1061，可以采用液晶显示器(liquid crystal display，LCD)、有机发光二极管(organic light-emitting diode,OLED)等形式来配置显示面板1061。

用户输入单元107可用于接收输入的数字或字符信息，以及产生与电子设备的用户设置以及功能控制有关的键信号输入。具体地，用户输入单元107包括触控面板1071以及其他输入设备1072。触控面板1071，也称为触摸屏，可收集用户在其上或附近的触摸操作(比如用户使用手指、触笔等任何适合的物体或附件在触控面板1071上或在触控面板1071附近的操作)。触控面板1071可包括触摸检测装置和触摸控制器两个部分。其中，触摸检测装置检测用户的触摸方位，并检测触摸操作带来的信号，将信号传送给触摸控制器；触摸控制器从触摸检测装置上接收触摸信息，并将它转换成触点坐标，再送给处理器110，接收处理器110发来的命令并加以执行。此外，可以采用电阻式、电容式、红外线以及表面声波等多种类型实现触控面板1071。除了触控面板1071，用户输入单元107还可以包括其他输入设备1072。具体地，其他输入设备1072可以包括但不限于物理键盘、功能键(比如音量控制按键、开关按键等)、轨迹球、鼠标、操作杆，在此不再赘述。

进一步的，触控面板1071可覆盖在显示面板1061上，当触控面板1071检测到在其上或附近的触摸操作后，传送给处理器110以确定触摸事件的类型，随后处理器110根据触摸事件的类型在显示面板1061上提供相应的视觉输出。虽然在图6中，触控面板1071与显示面板1061是作为两个独立的部件来实现电子设备的输入和输出功能，但是在某些实施例中，可以将触控面板1071与显示面板1061集成而实现电子设备的输入和输出功能，具体此处不做限定。

接口单元108为外部装置与电子设备100连接的接口。例如，外部装置可以包括有线或无线头戴式耳机端口、外部电源(或电池充电器)端口、有线或无线数据端口、存储卡端口、用于连接具有识别模块的装置的端口、音频输入/输出(I/O)端口、视频I/O端口、耳机端口等等。接口单元108可以用于接收来自外部装置的输入(例如，数据信息、电力等等)并且将接收到的输入传输到电子设备100内的一个或多个元件或者可以用于在电子设备100和外部装置之间传输数据。

存储器109可用于存储软件程序以及各种数据。存储器109可主要包括存储程序区和存储数据区，其中，存储程序区可存储操作系统、至少一个功能所需的应用程序(比如声音播放功能、图像播放功能等)等；存储数据区可存储根据手机的使用所创建的数据(比如音频数据、电话本等)等。此外，存储器109可以包括高速随机存取存储器，还可以包括非易失性存储器，例如至少一个磁盘存储器件、闪存器件、或其他易失性固态存储器件。

处理器110是电子设备的控制中心，利用各种接口和线路连接整个电子设备的各个部分，通过运行或执行存储在存储器109内的软件程序和/或模块，以及调用存储在存储器109内的数据，执行电子设备的各种功能和处理数据，从而对电子设备进行整体监控。处理器110可包括一个或多个处理单元；可选的，处理器110可集成应用处理器和调制解调处理器，其中，应用处理器主要处理操作系统、用户界面和应用程序等，调制解调处理器主要处理无线通信。可以理解的是，上述调制解调处理器也可以不集成到处理器110中。

电子设备100还可以包括给各个部件供电的电源111(比如电池)，可选的，电源111可以通过电源管理系统与处理器110逻辑相连，从而通过电源管理系统实现管理充电、放电、以及功耗管理等功能。

另外，电子设备100包括一些未示出的功能模块，在此不再赘述。

可选的，本发明实施例还提供一种电子设备，包括如图6所示的处理器110，存储器109，存储在存储器109上并可在所述处理器110上运行的计算机程序，该计算机程序被处理器110执行时实现上述方法实施例的各个过程，且能达到相同的技术效果，为避免重复，这里不再赘述。

本发明实施例还提供一种计算机可读存储介质，计算机可读存储介质上存储有计算机程序，该计算机程序被处理器执行时实现上述方法实施例的各个过程，且能达到相同的技术效果，为避免重复，这里不再赘述。其中，该计算机可读存储介质可以包括只读存储器(read-only memory，ROM)、随机存取存储器(random access memory，RAM)、磁碟或者光盘等。

需要说明的是，在本文中，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者装置不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者装置所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括该要素的过程、方法、物品或者装置中还存在另外的相同要素。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到上述实施例方法可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件，但很多情况下前者是更佳的实施方式。基于这样的理解，本申请的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质(如ROM/RAM、磁碟、光盘)中，包括若干指令用以使得一台电子设备(可以是手机，计算机，服务器，空调器，或者网络设备等)执行本申请各个实施例所述的方法。

上面结合附图对本申请的实施例进行了描述，但是本申请并不局限于上述的具体实施方式，上述的具体实施方式仅仅是示意性的，而不是限制性的，本领域的普通技术人员在本申请的启示下，在不脱离本申请宗旨和权利要求所保护的范围情况下，还可做出很多形式，均属于本申请的保护之内。

Claims (14)

1.一种身份认证方法，应用于电子设备，其特征在于，所述方法包括：

识别目标对象对应的编码图像，得到目标信息，所述目标信息包括M个第一规则项，所述M个第一规则项为在第一地区通过目标身份认证的规则项；

获取N个第二规则项，所述N个第二规则项为在第二地区通过所述目标身份认证的规则项；

在所述M个第一规则项中的N个第一规则项与所述N个第二规则项匹配的情况下，确定所述目标对象在所述第二地区通过所述目标身份的认证；

其中，M、N均为正整数。

2.根据权利要求1所述的方法，其特征在于，所述识别目标对象对应的编码图像，得到目标信息，包括：

识别所述编码图像，得到第一文本；

按照第一预设规则，对所述第一文本进行分割，得到所述目标信息。

3.根据权利要求1或2所述的方法，其特征在于，所述获取N个第二规则项，包括：

从服务器获取所述N个第二规则项；

或者，

从服务器获取第二文本，并按照第二预设规则，对所述第二文本进行分割，得到所述N个第二规则项；

其中，所述服务器为所述第二地区的身份认证服务器。

4.根据权利要求1所述的方法，其特征在于，所述方法还包括：

在所述目标信息的第一规则项与所述第二规则项匹配的数量小于N的情况下，确定所述目标对象在所述第二地区无法通过所述目标身份的认证。

5.根据权利要求1或2所述的方法，其特征在于，所述第一地区与所述第二地区为不同地区。

6.根据权利要求1或2所述的方法，其特征在于，所述目标信息还包括指示所述目标对象的特征信息，所述目标信息指示具有所述特征信息的所述目标对象在所述第一地区通过所述目标身份的认证。

7.一种身份认证装置，其特征在于，所述装置包括识别模块、获取模块和确定模块；

所述识别模块，用于识别目标对象对应的编码图像，得到目标信息，所述目标信息包括M个第一规则项，所述M个第一规则项为在第一地区通过目标身份认证的规则项；

所述获取模块，用于获取N个第二规则项，所述N个第二规则项为在第二地区通过所述目标身份认证的规则项；

所述确定模块，用于在所述M个第一规则项中的N个第一规则项与所述获取模块获取的所述N个第二规则项匹配的情况下，确定所述目标对象在所述第二地区通过所述目标身份的认证；

其中，M、N均为正整数。

8.根据权利要求7所述的装置，其特征在于，所述识别模块，具体用于识别所述编码图像，得到第一文本；且按照第一预设规则，对所述第一文本进行分割，得到所述目标信息。

9.根据权利要求7或8所述的装置，其特征在于，所述获取模块，具体用于从服务器获取所述N个第二规则项；

或者，

所述获取模块，具体用于从服务器获取第二文本，并按照第二预设规则，对所述第二文本进行分割，得到所述N个第二规则项；

其中，所述服务器为所述第二地区的身份认证服务器。

10.根据权利要求7所述的装置，其特征在于，所述确定模块，还用于在所述目标信息中的第一规则项与所述第二规则项匹配的数量小于N的情况下，确定所述目标对象在所述第二地区无法通过所述目标身份的认证。

11.根据权利要求7或8所述的装置，其特征在于，所述第一地区与所述第二地区为不同地区。

12.根据权利要求7或8所述的装置，其特征在于，所述目标信息还包括指示所述目标对象的特征信息，所述目标信息指示具有所述特征信息的所述目标对象在所述第一地区通过所述目标身份的认证。

13.一种电子设备，其特征在于，包括处理器、存储器及存储在所述存储器上并可在所述处理器上运行的计算机程序，所述计算机程序被所述处理器执行时实现如权利要求1至6中任一项所述的身份认证方法的步骤。

14.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储计算机程序，所述计算机程序被处理器执行时实现如权利要求1至6中任一项所述的身份认证方法的步骤。

Images