CN111611562A - 访问服务器的方法及装置 - Google Patents

Abstract

本公开提供一种访问服务器的方法，涉及图像处理技术领域，能够解决身份验证信息被非法用户盗用，则服务器上存储的数据会被非法用户获取，导致信息泄露的问题。具体技术方案为：接收终端设备发送的目标身份验证信息；若确定身份验证信息列表存在所述目标身份验证信息，向所述终端设备发送人脸图像采集指令；接收所述终端设备发送的第一人脸特征数据；若根据所述第一人脸特征数据确定所述用户为非法用户，则向所述终端设备发送锁屏指令，所述锁屏指令用于指示所述终端设备将屏幕进行锁定。本发明用于提高用户在访问服务器的过程中，服务器中存储的数据的安全性。

Description

访问服务器的方法及装置

技术领域

本公开涉及图像处理技术领域，尤其涉及访问服务器的方法及装置。

背景技术

现有技术中，为了防止信息泄露，数据存储在服务器上，终端设备不保存任何数据。用户通过终端设备访问服务器，获取存储在服务器的数据。用户通过终端设备访问服务器时，通常需要进行身份验证，即用户在终端设备上输入身份验证信息，进行身份验证，确定该用户是否为合法用户。在身份验证通过后，即确定该用户为合法用户，用户才可以访问服务器。例如，用户在终端设备上输入正确的用户名以及密码后，才能从服务器获取数据。

但是，如果身份验证信息被非法用户盗用，则服务器上存储的数据会被非法用户获取，导致信息泄露。

发明内容

本公开实施例提供一种访问服务器的方法及装置，能够解决身份验证信息被非法用户盗用，则服务器上存储的数据会被非法用户获取，导致信息泄露的问题。所述技术方案如下：

根据本公开实施例的第一方面，提供一种访问服务器的方法，应用于服务器，所述方法包括：

接收终端设备发送的目标身份验证信息；

若确定身份验证信息列表存在所述目标身份验证信息，向所述终端设备发送人脸图像采集指令，所述人脸图像采集指令用于指示所述终端设备采集用户的人脸图像；

接收所述终端设备发送的第一人脸特征数据，所述第一人脸特征数据是由所述终端设备对所述用户的第一人脸图像进行特征提取后得到的；

若根据所述第一人脸特征数据确定所述用户为非法用户，则向所述终端设备发送锁屏指令，所述锁屏指令用于指示所述终端设备将屏幕进行锁定。

本公开实施例提供的访问服务器的方法，能够根据采集到的用户的人脸图像进一步确定用户的真实身份，若根据该用户的人脸图像确定该用户为非法用户，将屏幕进行锁定，该用户不能通过终端访问服务器，避免了身份验证信息被非法用户盗用，则服务器上存储的数据会被非法用户获取，导致信息泄露的问题，提高了用户在访问服务器的过程中，服务器中存储的数据的安全性。

在一个实施例中，确定身份验证信息列表存在所述目标身份验证信息后，所述方法还包括：

生成所述用户的当前访问记录，并将所述当前访问记录添加至所述用户的访问记录列表；

所述根据所述第一人脸特征数据确定所述用户为非法用户包括：

若所述访问记录列表中存在除所述当前访问记录外的其他访问记录，则获取与所述目标身份验证信息对应的预先存储的人脸特征数据；

若所述第一人脸特征数据与所述预先存储的人脸特征数据之间的相似度低于预设相似度阈值，则确定该用户为非法用户。

通过将该第一人脸特征数据与所述预先存储的人脸特征数据之间的相似度作比对，能够准确的确定该用户的真实身份。

在一个实施例中，若所述访问记录列表中不存在除所述当前访问记录外的其他访问记录，所述接收所述终端设备发送的第一人脸特征数据后，所述方法还包括：

建立所述第一人脸特征数据与所述目标身份验证信息的对应关系；

建立所述对应关系后，向所述终端设备发送验证通过的指示消息。

通过建立该对应关系，能够确定该第一身份验证信息的用户的人脸特征数据，以便用户通过该第一身份验证信息再次访问服务器时，获取该用户的第二人脸特征数据，并将该第二人脸特征数据与该第一身份验证信息对应的第一人脸特征数据作比对，对该用户的实际身份进行验证。

在一个实施例中，所述方法还包括：

若根据所述第一人脸特征数据确定所述用户为合法用户，则向所述终端设备发送验证通过的指示消息；

接收所述终端设备发送的服务器访问指令；

根据所述服务器访问指令向所述终端设备发送所述服务器的桌面数据。

通过在确定该用户为合法用户后，向终端设备发送服务器的桌面数据，能够提高用户在访问服务器的过程中，数据的安全性。

在一个实施例中，所述根据所述访问指令向所述终端设备发送所述服务器的桌面数据后，所述方法还包括：

接收所述终端设备发送的第二人脸特征数据，所述第二人脸特征数据由所述终端设备对用户的第二人脸图像进行特征提取后得到的；

若所述第二人脸特征数据与所述第一人脸特征数据之间的相似度低于预设相似度阈值，则向所述终端设备发送用户切换的指示消息。

通过向终端设备发送所述服务器的桌面数据后，接收终端设备发送的第二人脸特征数据，能够在用户访问服务器的过程中，持续对用户进行身份验证，避免在访问服务器的过程中，用户发生切换，其他用户在合法用户验证后获取服务器的数据，防止用户切换导致的信息泄密，提高了数据的安全性。

根据本公开实施例的第二方面，提供一种访问服务器的方法，应用于终端设备，所述方法包括：

接收用户输入的第一身份验证信息，并将所述第一身份验证信息发送至服务器；

若接收到所述服务器发送的人脸图像采集指令，采集所述用户的第一人脸图像；

从所述第一人脸图像中提取所述用户的第一人脸特征数据并将所述第一人脸特征数据发送至所述服务器；

若接收到所述服务器发送的锁屏指令，将屏幕进行锁定。

本公开实施例提供的访问服务器的方法，能够根据采集到的用户的人脸图像进一步确定用户的真实身份，若根据该用户的人脸图像确定该用户为非法用户，将屏幕进行锁定，该用户不能通过终端访问服务器，避免了身份验证信息被非法用户盗用，则服务器上存储的数据会被非法用户获取，导致信息泄露的问题，提高了用户在访问服务器的过程中，服务器中存储的数据的安全性。

在一个实施例中，所述方法还包括:

若接收到所述服务器发送的验证通过的指示消息，向所述用户发送验证通过的提示消息并显示服务器访问界面；

接收所述用户在所述服务器访问界面输入的服务器访问指令；

将所述服务器访问指令发送至所述服务器，以便所述服务器根据所述服务器访问指令向所述终端发送所述服务器的桌面数据。

通过在接收到所述服务器发送的验证通过的指示消息后，向服务器发送服务器访问指令，并接收服务器发送的服务器的桌面数据，能够提高用户在访问服务器的过程中，数据的安全性。

在一个实施例中，所述将所述服务器访问指令发送至所述服务器后，所述方法还包括：

采集用户的第二人脸图像；

从所述第二人脸图像中提取所述用户的第二人脸特征数据并将所述第二人脸特征数据发送至所述服务器；

若接收到所述服务器发送的用户切换的指示消息，向所述用户发送用户切换的提示消息并显示所述身份信息验证界面；

接收用户在所述身份信息验证界面输入的第二身份验证信息。

通过在接收服务器发送的服务器的桌面数据后，采集用户的第二人脸图像，并对该第二人脸图像进行特征提取得到第二人脸特征数据，并将该得人人脸特征数据发送至服务器，能够在用户访问服务器的过程中，持续对用户进行身份验证，避免在访问服务器的过程中，用户发生切换，其他用户在合法用户验证后获取服务器的数据，防止用户切换导致的信息泄密，提高了数据的安全性。

根据本公开实施例的第三方面，提供一种访问服务器的装置，应用于服务器，所述装置包括：

身份验证信息接收模块，用于接收终端设备发送的目标身份验证信息；

图像采集指令发送模块，用于若确定身份验证信息列表存在所述目标身份验证信息，向所述终端设备发送人脸图像采集指令，所述人脸图像采集指令用于指示所述终端设备采集用户的人脸图像；

人脸特征数据接收模块，用于接收所述终端设备发送的第一人脸特征数据，所述第一人脸特征数据是由所述终端设备对所述用户的第一人脸图像进行特征提取后得到的；

锁屏指令发送模块，用于若根据所述第一人脸特征数据确定所述用户为非法用户，则向所述终端设备发送锁屏指令，所述锁屏指令用于指示所述终端设备将屏幕进行锁定。

在一个实施例中，所述装置还包括：

当前访问记录生成模块，用于生成所述用户的当前访问记录，并将所述当前访问记录添加至所述用户的访问记录列表；

所述锁屏指令发送模块用于：

若所述访问记录列表中存在除所述当前访问记录外的其他访问记录，则获取与所述目标身份验证信息对应的预先存储的人脸特征数据；

若所述目标人脸特征数据与所述预先存储的人脸特征数据之间的相似度低于预设相似度阈值，则确定所述用户为非法用户。

在一个实施例中，若所述访问记录列表中不存在除所述当前访问记录外的其他访问记录，所述接收所述终端设备发送的第一人脸特征数据后，所述装置还包括：

对应关系建立模块，用于建立所述第一人脸特征数据与所述目标身份验证信息的对应关系；

验证通过指示消息发送模块，用于建立所述对应关系后，向所述终端设备发送验证通过的指示消息。

在一个实施例中，所述装置还包括：桌面数据发送模块，用于

若根据所述第一人脸特征数据确定所述用户为合法用户，则向所述终端设备发送验证通过的指示消息；

接收所述终端设备发送的服务器访问指令；

根据所述服务器访问指令向所述终端设备发送所述服务器的桌面数据。

在一个实施例中，所述装置还包括：用户切换指示消息发送模块，用于

接收所述终端设备发送的第二人脸特征数据；

若所述第二人脸特征数据与所述第一人脸特征数据之间的相似度低于预设相似度阈值，则向所述终端设备发送用户切换的指示消息。

本公开实施例提供的访问服务器的装置，能够根据采集到的用户的人脸图像进一步确定用户的真实身份，若根据该用户的人脸图像确定该用户为非法用户，将屏幕进行锁定，该用户不能通过终端访问服务器，避免了身份验证信息被非法用户盗用，则服务器上存储的数据会被非法用户获取，导致信息泄露的问题，提高了用户在访问服务器的过程中，服务器中存储的数据的安全性。

根据本公开实施例的第四方面，提供一种访问服务器的装置，应用于终端设备，所述装置包括：

第一身份验证信息接收模块，用于接收用户输入的第一身份验证信息，并将所述第一身份验证信息发送至服务器；

图像采集指令接收模块，用于若接收到所述服务器发送的人脸图像采集指令，采集所述用户的第一人脸图像；

人脸特征数据发送模块，用于从所述第一人脸图像中提取所述用户的第一人脸特征数据并将所述第一人脸特征数据发送至所述服务器；

锁屏指令接收模块，用于若接收到所述服务器发送的锁屏指令，将屏幕进行锁定。

在一个实施例中，所述装置还包括:

服务器访问界面显示模块，用于若接收到所述服务器发送的验证通过的指示消息，向所述用户发送验证通过的提示消息并显示服务器访问界面；

服务器访问指令接收模块，用于接收所述用户在所述服务器访问界面输入的服务器访问指令；

服务器访问指令发送模块，用于将所述服务器访问指令发送至所述服务器，以便所述服务器根据所述服务器访问指令向所述终端发送所述服务器的桌面数据。

在一个实施例中，所述装置还包括：

第二人脸图像采集模块，用于采集用户的第二人脸图像；

第二人脸特征数据发送模块，用于从所述第二人脸图像中提取所述用户的第二人脸特征数据并将所述第二人脸特征数据发送至所述服务器；

身份信息验证界面显示模块，用于若接收到所述服务器发送的用户切换的指示消息，向所述用户发送用户切换的提示消息并显示所述身份信息验证界面；

第二身份验证信息接收模块，用于接收用户在所述身份信息验证界面输入的第二身份验证信息。

本公开实施例提供的访问服务器的装置，能够根据采集到的用户的人脸图像进一步确定用户的真实身份，若根据该用户的人脸图像确定该用户为非法用户，将屏幕进行锁定，该用户不能通过终端访问服务器，避免了身份验证信息被非法用户盗用，则服务器上存储的数据会被非法用户获取，导致信息泄露的问题，提高了用户在访问服务器的过程中，服务器中存储的数据的安全性。应当理解的是，以上的一般描述和后文的细节描述仅是示例性和解释性的，并不能限制本公开。

附图说明

此处的附图被并入说明书中并构成本说明书的一部分，示出了符合本公开的实施例，并与说明书一起用于解释本公开的原理。

图1是本公开实施例提供的一种访问服务器的系统的结构图；

图2是本公开实施例提供的一种访问服务器的方法的流程图一；

图3是本公开实施例提供的一种访问服务器的方法的流程图二；

图4是本公开实施例提供的一种访问服务器的方法的信令交互图；

图5是本公开实施例提供的一种访问服务器的方法的流程图三；

图6是本公开实施例提供的一种访问服务器的方法的流程图四；

图7是本公开实施例提供的一种访问服务器的方法的流程图五；

图8是本公开实施例提供的一种访问服务器的方法的流程图六；

图9是本公开实施例提供的一种访问服务器的方法的流程图七；

图10是本公开实施例提供的一种访问服务器的装置的结构图一；

图11是本公开实施例提供的一种访问服务器的装置的结构图二；

图12是本公开实施例提供的一种访问服务器的装置的结构图三；

图13是本公开实施例提供的一种访问服务器的装置的结构图四。

具体实施方式

这里将详细地对示例性实施例进行说明，其示例表示在附图中。下面的描述涉及附图时，除非另有表示，不同附图中的相同数字表示相同或相似的要素。以下示例性实施例中所描述的实施方式并不代表与本公开相一致的所有实施方式。相反，它们仅是与如所附权利要求书中所详述的、本公开的一些方面相一致的装置和方法的例子。

图1是本公开实施例提供的一种访问服务器的系统的结构示意图，如图1所示，该系统包括：

终端设备11和服务器12，该终端设备11与该服务器12进行通信连接。该终端设备11可以为手机、平板、计算机、零终端等设备，本实施例此处不做具体限制。该终端设备11包括摄像模组111(Camera Module，CM)和摄像监控智能客户端组件(Monitor Smart Clientof Shooting video，MSC)112；该服务器12包括摄像监控智能服务器端组件121(MonitorSmart Server of Shooting video，MSS)。

该终端设备11接收用户输入的身份验证信息后，将该身份验证信息发送至该服务器12。该服务器12接收到该身份验证信息后若确定身份验证信息列表存在该目标身份验证信息，向该终端设备11发送人脸图像采集指令。

该终端设备11接收到该人脸图像采集指令，控制CM 111采集用户的人脸图像。摄像模组111将采集到的人脸图像发送给MSC 112，该MSC 112从该人脸图像中提取用户的人脸特征数据，再将该人脸特征数据发送至MSS 121。

进一步地，该MSS 121若根据该人脸确定该用户为合法用户，再向终端设备发送验证通过的指示消息，该终端设备接收到该验证通过的指示消息后，再根据用户输入的服务器访问指令从服务器获取数据。

采用上述系统，该终端设备能够将用户的身份验证信息发送至服务器，服务器若确定身份验证信息列表存在该身份验证信息，向该终端设备发送人脸图像采集指令，终端设备接收到该人脸图像采集指令后，采集用户的人脸图像并对该人脸图像进行特征提取，将提取到的用户的人脸特征数据发送至服务器，服务器再根据该人脸特征数据确定用户为合法用户后，向终端设备发送验证通过的指示消息，该终端设备接收到该验证通过的指示消息后，再根据用户输入的服务器访问指令从服务器获取数据，能够通过获取用户的人脸图像，并根据该人脸图像进一步确定用户的真实身份，避免了身份验证信息被非法用户盗用，则服务器上存储的数据会被非法用户获取，导致信息泄露的问题，提高了用户在访问服务器的过程中，服务器中存储的数据的安全性。

下面结合图2实施例，对本公开提供的访问服务器的系统如何访问服务器进行说明。图2是本公开实施例提供的一种访问服务器的方法的流程图。该方法应用于服务器，如图2所示，该方法包括：

S201、接收终端设备发送的目标身份验证信息。

示例性地，该目标身份验证信息可以为用户的用户名以及密码，也可以为用户的其他标识信息，例如身份证号、工号等信息。用户可以在终端设备的身份信息验证界面输入目标身份验证信息。该终端设备接收到用户输入的目标身份验证信息，将该目标身份验证信息发送至服务器。

S202、若确定身份验证信息列表存在该目标身份验证信息，向该终端设备发送人脸图像采集指令，该人脸图像采集指令用于指示该终端设备采集用户的人脸图像；

该服务器的合法用户的身份验证信息，预先存储在该服务器的身份验证信息列表中。若确定身份验证信息列表存在该目标身份验证信息，则向该终端设备发送人脸图像采集指令。

示例性地，若确定身份验证信息列表不存在该目标身份验证信息，则向该终端设备发送验证失败的指示消息。

S203、接收该终端设备发送的第一人脸特征数据，该第一人脸特征数据是由该终端设备对所述用户的第一人脸图像进行特征提取后得到的。

终端设备接收到该人脸图像采集指令后，采集用户的人脸图像。示例性地，由图1实施例中的CM 111采集用户的第一人脸图像，再将该的第一人脸图像发送给MSC 112，该MSC 112从该第一人脸图像中提取用户的第一人脸特征数据，再将该第一人脸特征数据进行编码，得到编码后的第一人脸特征数据，再将该编码后的第一人脸特征数据发送至MSS121。

S204、若根据该第一人脸特征数据确定该用户为非法用户，则向该终端设备发送锁屏指令，该锁屏指令用于指示该终端设备将屏幕进行锁定。

在本步骤中，服务器中的MSS 121接收到该编码后的第一人脸特征数据后，对该编码后的第一人脸特征数据进行解码，并在解码后，将该第一人脸特征数据与目标身份验证信息对应的预先存储的人脸特征数据作比对，若该第一人脸特征数据与目标身份验证信息对应的预先存储的人脸特征数据之间的相似度小于预设相似度阈值，则确定该用户为非法用户，向终端设备发送锁屏指令，该锁屏指令用于指示该终端设备将屏幕进行锁定。

若该第一人脸特征数据与目标身份验证信息对应的预先存储的人脸特征数据之间的相似度大于或者等于预设相似度阈值，则确定该用户为合法用户，向终端设备发送验证通过的指示消息。

示例性地，若该第一人脸特征数据与目标身份验证信息对应的预先存储的人脸特征数据之间的相似度小于预设相似度阈值，还可以将该第一人特征数据发送至管理员设备，以便管理员通过管理员设备进行人工比对，确定该用户是否为合法用户。

本公开实施例提供的访问服务器的方法，能够接收终端设备发送的目标身份验证信息；若确定身份验证信息列表存在该目标身份验证信息，向该终端设备发送人脸图像采集指令；接收该终端设备发送的第一人脸特征数据，该第一人脸特征数据是由该终端设备对该用户的第一人脸图像进行特征提取后得到的；若根据该第一人脸特征数据确定该用户为非法用户，则向该终端设备发送锁屏指令，能够根据终端设备采集到的用户的人脸图像进一步确定用户的真实身份，避免了身份验证信息被非法用户盗用，则服务器上存储的数据会被非法用户获取，导致信息泄露的问题，提高了用户在访问服务器的过程中，服务器中存储的数据的安全性。

图3是本公开实施例提供的一种访问服务器的方法的流程图。该方法应用于终端设备，如图3所示，该方法包括：

S301、接收用户输入的第一身份验证信息，并将该第一身份验证信息发送至服务器。

示例性地，该第一身份验证信息可以为用户的用户名以及密码，也可以为用户的其他标识信息，例如身份证号、工号等信息。用户可以在终端设备的身份信息验证界面输入第一身份验证信息。该终端设备接收到用户输入的第一身份验证信息，将该第一身份验证信息发送至服务器。

服务器接收到该第一身份验证信息后，若确定合法用户的身份验证信息列表存在该第一身份验证信息，向该终端设备发送人脸图像采集指令。

若确定该身份验证信息列表不存在该第一身份验证信息，向该终端设备发送验证失败的指示消息，该终端设备接收到该验证失败的指示消息后，向用户显示身份信息验证界面并向用户发送验证失败的提示消息，提示用户重新输入第二身份验证信息。

S302、若接收到该服务器发送的人脸图像采集指令，采集该用户的第一人脸图像；

S303、从该第一人脸图像中提取该用户的第一人脸特征数据并将该第一人脸特征数据发送至所述服务器；

示例性地，由图1实施例中的CM 111采集用户的第一人脸图像，再将该的第一人脸图像发送给MSC 112，该MSC 112从该第一人脸图像中提取用户的第一人脸特征数据，再将该第一人脸特征数据进行编码，得到编码后的第一人脸特征数据，再将该编码后的第一人脸特征数据发送至MSS 121。

如果MSC 112从该第一人脸图像中不能提取到用户的第一人脸特征数据，即MSC112不能从该第一人脸图像提取到人脸五官的特征数据，则终端设备提示用户进行调整，CM111再重新采集用户的人脸图像，MSC 112再从重新采集的人脸图像中提取到用户的人脸五官的特征数据，直至人脸五官的特征数据提取成功，再将该人脸特征数据进行编码，得到编码后的人脸特征数据，再将该编码后的人脸特征数据发送至MSS 121。

S304、若接收到该服务器发送的锁屏指令，将屏幕进行锁定。

服务器中的MSS 121接收到该编码后的第一人脸特征数据后，对该编码后的第一人脸特征数据进行解码，并在解码后，将该第一人脸特征数据与目标身份验证信息对应的预先存储的人脸特征数据作比对，若该第一人脸特征数据与目标身份验证信息对应的预先存储的人脸特征数据之间的相似度小于预设相似度阈值，则确定该用户为非法用户，向终端设备发送锁屏指令。终端设备若接收到该服务器发送的锁屏指令，将屏幕进行锁定。

本公开实施例提供的访问服务器的方法，能够接收用户输入的第一身份验证信息，并将该第一身份验证信息发送至服务器；若接收到该服务器发送的人脸图像采集指令，采集该用户的第一人脸图像；若接收到该服务器发送的锁屏指令，将屏幕进行锁定，能够根据采集到的用户的人脸图像进一步确定用户的真实身份，若根据该用户的人脸图像确定该用户为非法用户，将屏幕进行锁定，该用户不能通过终端访问服务器，避免了身份验证信息被非法用户盗用，则服务器上存储的数据会被非法用户获取，导致信息泄露的问题，提高了用户在访问服务器的过程中，服务器中存储的数据的安全性。

下面结合图4实施例，对本公开实施例提供的访问服务器的方法的作进一步详细说明。图4是本公开实施例提供的一种访问服务器的方法的信令交互图。如图4所示，该方法包括：

S401、终端设备接收用户输入的第一身份验证信息，并将该第一身份验证信息发送至服务器；

本实施例提供的S401与图3实施例提供的S301类似，本实施例此处不再赘述。

S402、服务器接收终端设备发送的第一身份验证信息；

S403、服务器若确定身份验证信息列表存在该第一身份验证信息，向该终端设备发送人脸图像采集指令。

本实施例提供的S402和S403与图2实施例提供的S201和S202类似，本实施例此处不再赘述。

S404、服务器生成该用户的当前访问记录，并将该当前访问记录添加至该用户的访问记录列表。

示例性地，服务器中预先存储有各合法用户的访问记录列表。服务器若确定身份验证信息列表存在该第一身份验证信息后，生成该第一身份验证信息对应的用户的访问记录，并将该访问记录添加至该用户的访问记录列表中。该访问记录包括时间戳信息，该时间戳信息为服务器接收到该第一身份验证信息时的时间戳。

S405、终端设备若接收到该服务器发送的人脸图像采集指令，采集该用户的第一人脸图像；

S406、终端设备从该第一人脸图像中提取该用户的第一人脸特征数据并将该第一人脸特征数据发送至该服务器。

本实施例提供的S405和S406与图2实施例提供的S302和S303类似，本实施例此处不再赘述。

S407、服务器接收该终端设备发送的第一人脸特征数据；

S408、服务器若确定该访问记录列表中存在除该当前访问记录外的其他访问记录，则获取与该第一身份验证信息对应的预先存储的人脸特征数据；

S409、服务器若确定该第一人脸特征数据与该预先存储的人脸特征数据之间的相似度低于预设相似度阈值，则确定该用户为非法用户；

在一个实施例中，若服务器确定访问记录列表中不存在除该当前访问记录外的其他访问记录，则该用户首次访问服务器，服务器接收终端设备发送的第一人脸特征数据后建立该第一人脸特征数据与该第一身份验证信息的对应关系；建立该对应关系后，向该终端设备发送验证通过的指示消息。

通过建立该对应关系，能够确定该第一身份验证信息的用户的人脸特征数据，以便用户通过该第一身份验证信息再次访问服务器时，获取该用户的第二人脸特征数据，并将该第二人脸特征数据与该第一身份验证信息对应的第一人脸特征数据作比对，对该用户的实际身份进行验证。

在另一个实施例中，若服务器确定该第一身份验证信息对应的访问记录列表中存在除该当前访问记录外的其他访问记录，将该第一人脸特征数据与该第一身份验证信息对应的预先存储的人脸特征数据作对比，若该第一人脸特征数据与该第一身份验证信息对应的预先存储的人脸特征数据之间的相似度小于预设相似度阈值，则确定该用户为非法用户。

若该第一人脸特征数据与该第一身份验证信息对应的预先存储的人脸特征数据之间的相似度大于或者等于预设相似度阈值，则确定该用户为合法用户，则向该终端设备发送验证通过的指示消息。

此处需要说明的是，终端设备采集的第一人脸图像中可能多个人脸，则对该第一人脸图像进行特征提取得到的第一人脸特征数据中包括多个人脸特征数据。服务器接收到第一人脸特征数据后，若确定该多个人脸特征数据中的每个人脸特征数据与该第一身份验证信息对应的预先存储的人脸特征数据之间的相似度均小于预设相似度阈值，则确定用户为非法用户。若确定该多个人脸特征数据中的一个人脸特征数据与该第一身份验证信息对应的预先存储的人脸特征数据之间的相似度均大于或者预设相似度阈值，则确定用户为合法用户。

S410、服务器若确定根据该第一人脸特征数据确定该用户为非法用户，则向该终端设备发送锁屏指令。

在一个实施例中，服务器若根据该第一人脸特征数据确定该用户为非法用户，则向该终端设备发送锁屏指令。

在另一个实施例中，服务器若根据该第一人脸特征数据确定该用户为合法用户，则向该终端设备发送验证通过的指示消息。

S411、终端设备接收到该服务器发送的锁屏指令，将屏幕进行锁定。

在一个实施例中，若终端设备接收到服务器发送的锁屏指令，将屏幕进行锁定。示例性地，若该第一人脸特征数据与目标身份验证信息对应的预先存储的人脸特征数据之间的相似度小于预设相似度阈值，还可以将该第一人特征数据发送至管理员设备，以便管理员通过管理员设备进行人工比对，确定该用户是否为合法用户。

在另一个实施例中，若终端设备接收到服务器发送的验证通过的指示消息，向该用户发送验证通过的提示消息并显示服务器访问界面，并接收该用户在该服务器访问界面输入的服务器访问指令；再将该服务器访问指令发送至该服务器，以便该服务器根据该服务器访问指令向该终端设备发送该服务器的桌面数据。

示例性地，该服务器访问界面上显示有服务器虚拟桌面列表，用户点击连接某个虚拟桌面，即可向终端设备发送访问服务器的虚拟桌面的访问指令。终端设备接收到该用户的发送访问服务器的虚拟桌面的访问指令后，将该访问服务器的虚拟桌面的访问指令发送至服务器，服务器接收到该访问服务器的虚拟桌面的访问指令后，向终端设备发送该服务器的虚拟桌面的桌面数据。

进一步地，终端设备在接收到服务器发送的桌面数据后，按照预设频率采集用户的第二人脸图像；从该第二人脸图像中提取该用户的第二人脸特征数据并将该第二人脸特征数据编码后发送至服务器；服务器接收到终端设备发送的第二人脸特征数据，进行解码并将该第二人脸特征数据与该第一人脸特征数据进行比对，若该第二人脸特征数据与该第一人脸特征数据之间的相似度低于预设相似度阈值，则确定当前用户发生切换，向终端设备发送用户切换的指示消息。

终端设备若接收到该服务器发送的用户切换的指示消息，向该用户发送用户切换的提示消息并显示该身份信息验证界面，以便用户在该身份信息验证界面输入的第二身份验证信息；终端设备接收到用户在该身份信息验证界面输入的第二身份验证信息后，将该第二身份验证信息发送至服务器，再执行上述S402-S411的过程。

若该终端设备在接收到服务器发送的桌面数据后，在预设时长内未能获取到人脸特征数据，即用户离开终端设备达到预设时长，终端设备显示身份信息验证界面，以便用户重新进行身份验证。

本公开实施例提供的访问服务器的方法，能够根据采集到的用户的人脸图像进一步确定用户的真实身份，若根据该用户的人脸图像确定该用户为非法用户，将屏幕进行锁定，该用户不能通过终端访问服务器，避免了身份验证信息被非法用户盗用，则服务器上存储的数据会被非法用户获取，导致信息泄露的问题，提高了用户在访问服务器的过程中，服务器中存储的数据的安全性。

下面结合图5至图9实施例，对本公开实施例提供的访问服务器的方法做进一步详细说明。

如图5所述，该方法包括：

S501、进入服务器的云桌面后，终端设备按照预设频率采集当前终端设备使用人员的图像；

具体的，终端设备通过图1实施例中的CM采集终端设备使用用户的图像。

CM集成在终端设备上或者可拆卸的连接在终端设备上，能够拍摄照片或者录制视频。

S502、终端设备将采集到的图像发送给服务器；

S503、服务器通过部署在服务器端的MSS对终端设备发送的图像进行人脸校验；

具体的，服务器侧包括：MSS和人工智能(Artificial Intelligence，AI)人脸识别模块，通过AI人脸识别模块可以对获取的图像进行人脸校验。

具体的人脸校验方式是：将接收到的图像与本地保存的当前终端设备合法用户的人脸图像进行基于AI的人脸匹配，如果匹配成功，则认为人脸校验通过；如果匹配不成功，则认为人脸校验失败。

实际实现中，AI人脸识别模块会对接收到的图片进行人脸识别，识别出一个或多个人脸，之后，将识别出的一个或多个人脸与本地保存的用户的人脸图片进行基于AI的人脸匹配，如果有一个人脸匹配成功，则认为人脸校验通过。

因此，该方案还包括：

进入人脸信息采集流程之后，终端设备对用户人脸图像进行采集；

如果五官信息采集成功，则结束人脸信息采集流程，并将采集到的图像作为相应用户的人脸图像；如果五官信息采集不成功，则提示用户调整摄像模组的位置，并重新进行人脸采集，直到五官信息采集成功或者用户退出人脸信息采集流程。

具体实现时，通过CM进行人脸图像的采集，并在终端设备终端中通过MSC(判断采集到的五官信息是否符合要求，如果符合要求，则五官信息采集成功；如果不符合要求，则五官信息采集不成功。

S504、如果服务器人脸校验不通过，则向终端设备发送用户切换的提示消息，以便终端设备根据该用户切换的提示消息提示用户发生了变更，服务器对当前使用用户进行身份信息认证；

具体的，所述对当前使用人员进行身份信息认证，包括：

终端设备向用户推送身份认证页面，所述身份认证页面用于接收用户输入的用户名和密码，并对接收到的信息进行认证。也就是，将用户输入的用户名和密码在本地身份信息库中进行比对，如果比对成功，则认为用户身份信息认证成功，如果比对不成功，则认为用户身份信息认证失败。如果身份信息认证失败，则停留在当前身份认证页面，等待用户再次输入身份信息。

S505、服务在身份信息认证成功后，终端设备再次采集当前终端设备使用用户的图像，并发送给服务器；服务器对接收到的图像进行人脸校验，如果校验通过则用户继续使用云桌面，如果校验仍不通过，则提示非法用户并锁定当前终端设备。

进一步的，如果校验仍不通过时，服务器端组件还可以将采集到的图像发送给管理员，以进行信息留存并方便管理员进行人工比对。

上述方案还包括：

MSS根据终端设备上传的图像判断用户是否离开，如果检测到用户离开且离开时长超过预设时长，则终端设备向用户推送身份信息认证页面，所述身份信息认证页面用于接收用户输入的用户名和密码；当终端设备接收到用户输入的用户名和密码时，将该用户名和密码发送至MSS，MSS对接收到的用户名和密码进行认证，如果认证通过，则恢复正常的云桌面方位模式，如果认证不通过，则提示非法用户并锁定当前终端设备。如果用户未进行任何输入操作，则终端设备一直停留在身份信息认证页面，保证非法用户无法正常使用当前终端设备。

上述方案还包括：

当服务器端组件检测到用户非首次登陆服务器时，在用户登录成功后，进入人脸识别流程，也就是，由CM组对当前终端设备使用人员进行拍照，并将获得的图像发送给服务器，由MSS对接收到的图像进行人脸校验，如果人脸校验成功，则进入云桌面访问模式，如果人脸校验不成功，则提示非法用户并对当前终端设备进行锁定。进一步的，如果校验不通过时，MSS还可以将采集到的图像发送给管理员设备，以进行信息留存并方便管理员在管理员设备上进行人工比对。

下面通过一个具体示例，对本发明方案做以下详细说明。

图6是首次登录场景下，访问服务器的方法的流程图。如图6所示，该方法包括：

S601、输入正确的用户名和密码，经MSS判定为用户首次登录，则进入S603；

S602、若输入错误的用户名或密码，提示用户重新输入，本次流程结束；

S603、终端设备所连接的显示设备开始播放人脸信息采集提示，若CM无法采集到用户的五官信息，进入S604；若采集正常进入S605；

S604、显示设备提示调整零终端的摆放位置，满足要求后进入S605；

S605、MSC开始采集用户面部特征，显示设备同步进行采集提示，信息采集和传送完毕前停留在当前阶段；信息采集完毕，MSC将相关数据传送至MSS，随后进入S606；

S606、终端设备进入虚拟桌面列表界面，用户点击连接后，进入其对应的云桌面。

图7是非首次登录场景下，访问服务器的方法的流程图。如图7所示，该方法包括：

S701、输入正确的用户名和密码，经MSS判定非首次登录，则进入S703；

S702、若输入的用户名或密码错误，提示用户本次流程结束，等待用户重新输入登录信息；

S703、终端设备所连接的显示设备开始播放鉴权提示，若CM无法采集到用户的五官信息，进入S704；若采集正常进入S705；

S704、显示设备提示调整终端设备的摆放位置，满足要求后进入S705；

S705、MSC开始采集用户面部信息，显示设备同步进行采集提示，信息采集和传送完毕前停留在当前阶段；信息采集完毕，MSC将相关数据传送至MSS，随后进入S706；

S706、显示设备播放信息提示正在比对，若MSS校验不通过，进入S707；若校验通过，进入S708；

S707、MSS校验不通过，提示非法用户并锁定，直到接收到管理员在管理员设备上输入的解锁指令；MSS同步将信息发送给管理员设备，进行信息留存和人工比对；

S708、MSS校验通过，系统进入虚拟桌面列表界面，用户点击连接后，进入其对应的云桌面。

图8是已进入云桌面，使用者发生了变更的场景下，访问服务器的方法的流程图。如图8所示，该方法包括：

S801、进入云桌面后，MSC会每隔20秒(具体的时间可以由管理员灵活设定)传送一帧用户面部特征给MSS，由MSS进行校验。若校验不通过，进入S802；若校验通过，进入S803；

S802、若校验不通过，提示用户发生了变更，本次流程结束，等待用户输入登录名和密码；若再次登录后，校验仍不通过，进入S707。

S803、若校验通过，用户继续使用云桌面。

图9是已进入云桌面，使用者长时间离开的场景下，访问服务器的方法的流程图。如图9所示，该方法包括：

S901、进入云桌面后，MSC会每隔20秒(具体的时间由管理员灵活设定)传送一帧用户面部特征给MSS，由MSS进行校验。若监测到使用者长时间离开，进入S902；

S902、若监测到使用者离开超过5分钟(具体的时间由管理员灵活设定)，本次流程结束，等待用户输入登录名和密码；

该保密安全方案不会影响零终端系统的灵动性，用户仍然可以在任意一部零终端登录对应的虚拟桌面，带给用户良好的使用体验。

CM模块采集完数据后，由MSC进行本地数据处理，通过图像无损传输协议(GTP，Graphic/Image Compress and Transmission Protocol)压缩编码后，传输到MSS；MSS包含GTP和AI人脸识别程序，部署在服务器侧，GTP协议负责数据的接收和解码，数据处理完毕后传递给AI人脸识别模块，人脸识别程序进行具体的数据比对，将比对结果发送MSS；MSS根据判定结果，向MSC发送对应的控制指令。

图10是本公开实施例提供的一种访问服务器的装置的结构图，该装置应用于服务器。如图10所示，该装置包括：

身份验证信息接收模块1001，用于接收终端设备发送的目标身份验证信息；

图像采集指令发送模块1002，用于若确定身份验证信息列表存在所述目标身份验证信息，向所述终端设备发送人脸图像采集指令，所述人脸图像采集指令用于指示所述终端设备采集用户的人脸图像；

人脸特征数据接收模块1003，用于接收所述终端设备发送的第一人脸特征数据，所述第一人脸特征数据是由所述终端设备对所述用户的第一人脸图像进行特征提取后得到的；

锁屏指令发送模块1004，用于若根据所述第一人脸特征数据确定所述用户为非法用户，则向所述终端设备发送锁屏指令，所述锁屏指令用于指示所述终端设备将屏幕进行锁定。

在一个实施例中，如图11所示，该装置还包括：该装置10还包括：

当前访问记录生成模块1005，用于生成所述用户的当前访问记录，并将所述当前访问记录添加至所述用户的访问记录列表；

所述锁屏指令发送模块1004用于：

若所述访问记录列表中存在除所述当前访问记录外的其他访问记录，则获取与所述目标身份验证信息对应的预先存储的人脸特征数据；

若所述目标人脸特征数据与所述预先存储的人脸特征数据之间的相似度低于预设相似度阈值，则确定所述用户为非法用户。

在一个实施例中，若所述访问记录列表中不存在除所述当前访问记录外的其他访问记录，该装置10还包括：

对应关系建立模块1006，用于建立所述第一人脸特征数据与所述目标身份验证信息的对应关系；

验证通过指示消息发送模块，用于建立所述对应关系后，向所述终端设备发送验证通过的指示消息。

在一个实施例中，该装置10还包括：桌面数据发送模块1007，用于

若根据所述第一人脸特征数据确定所述用户为合法用户，则向所述终端设备发送验证通过的指示消息；

接收所述终端设备发送的服务器访问指令；

根据所述服务器访问指令向所述终端设备发送所述服务器的桌面数据。

在一个实施例中，该装置10还包括：用户切换指示消息发送模块1008，用于

接收所述终端设备发送的第二人脸特征数据；

若所述第二人脸特征数据与所述第一人脸特征数据之间的相似度低于预设相似度阈值，则向所述终端设备发送用户切换的指示消息。

本公开实施例提供的访问服务器的装置，能够根据采集到的用户的人脸图像进一步确定用户的真实身份，若根据该用户的人脸图像确定该用户为非法用户，将屏幕进行锁定，该用户不能通过终端访问服务器，避免了身份验证信息被非法用户盗用，则服务器上存储的数据会被非法用户获取，导致信息泄露的问题，提高了用户在访问服务器的过程中，服务器中存储的数据的安全性。图12是本公开实施例提供的一种访问服务器的装置的结构图，该装置应用于终端设备。如图12所示，该装置12包括：

第一身份验证信息接收模块1201，用于接收用户输入的第一身份验证信息，并将所述第一身份验证信息发送至服务器；

图像采集指令接收模块1202，用于若接收到所述服务器发送的人脸图像采集指令，采集所述用户的第一人脸图像；

人脸特征数据发送模块1203，用于从所述第一人脸图像中提取所述用户的第一人脸特征数据并将所述第一人脸特征数据发送至所述服务器；

锁屏指令接收模块1204，用于若接收到所述服务器发送的锁屏指令，将屏幕进行锁定。

在一个实施例中，如图13所示，该装置12还包括：

服务器访问界面显示模块1205，用于若接收到所述服务器发送的验证通过的指示消息，向所述用户发送验证通过的提示消息并显示服务器访问界面；

服务器访问指令接收模块1206，用于接收所述用户在所述服务器访问界面输入的服务器访问指令；

服务器访问指令发送模块1207，用于将所述服务器访问指令发送至所述服务器，以便所述服务器根据所述服务器访问指令向所述终端发送所述服务器的桌面数据。

在一个实施例中，该装置12还包括：

第二人脸图像采集模块1208，用于采集用户的第二人脸图像；

第二人脸特征数据发送模块1209，用于从所述第二人脸图像中提取所述用户的第二人脸特征数据并将所述第二人脸特征数据发送至所述服务器；

身份信息验证界面显示模块1210，用于若接收到所述服务器发送的用户切换的指示消息，向所述用户发送用户切换的提示消息并显示所述身份信息验证界面；

第二身份验证信息接收模块1211，用于接收用户在所述身份信息验证界面输入的第二身份验证信息。

本公开实施例提供的访问服务器的装置，能够根据采集到的用户的人脸图像进一步确定用户的真实身份，若根据该用户的人脸图像确定该用户为非法用户，将屏幕进行锁定，该用户不能通过终端访问服务器，避免了身份验证信息被非法用户盗用，则服务器上存储的数据会被非法用户获取，导致信息泄露的问题，提高了用户在访问服务器的过程中，服务器中存储的数据的安全性。

基于上述图2至图9对应的实施例中所描述的访问服务器的方法，本公开实施例还提供一种计算机可读存储介质，例如，非临时性计算机可读存储介质可以是只读存储器(英文：Read Only Memory，ROM)、随机存取存储器(英文：Random Access Memory，RAM)、CD-ROM、磁带、软盘和光数据存储装置等。该存储介质上存储有计算机指令，用于执行上述图2至图9对应的实施例中所描述的访问服务器的方法，此处不再赘述。

本领域技术人员在考虑说明书及实践这里公开的公开后，将容易想到本公开的其它实施方案。本申请旨在涵盖本公开的任何变型、用途或者适应性变化，这些变型、用途或者适应性变化遵循本公开的一般性原理并包括本公开未公开的本技术领域中的公知常识或惯用技术手段。说明书和实施例仅被视为示例性的，本公开的真正范围和精神由下面的权利要求指出。

应当理解的是，本公开并不局限于上面已经描述并在附图中示出的精确结构，并且可以在不脱离其范围进行各种修改和改变。本公开的范围仅由所附的权利要求来限制。

Claims (10)

1.一种访问服务器的方法，其特征在于，应用于服务器，所述方法包括：

接收终端设备发送的目标身份验证信息；

若确定身份验证信息列表存在所述目标身份验证信息，向所述终端设备发送人脸图像采集指令，所述人脸图像采集指令用于指示所述终端设备采集用户的人脸图像；

接收所述终端设备发送的第一人脸特征数据，所述第一人脸特征数据是由所述终端设备对所述用户的第一人脸图像进行特征提取后得到的；

若根据所述第一人脸特征数据确定所述用户为非法用户，则向所述终端设备发送锁屏指令，所述锁屏指令用于指示所述终端设备将屏幕进行锁定。

2.根据权利要求1所述的方法，其特征在于，确定身份验证信息列表存在所述目标身份验证信息后，所述方法还包括：

生成所述用户的当前访问记录，并将所述当前访问记录添加至所述用户的访问记录列表；

所述根据所述第一人脸特征数据确定所述用户为非法用户包括：

若所述访问记录列表中存在除所述当前访问记录外的其他访问记录，则获取与所述目标身份验证信息对应的预先存储的人脸特征数据；

若所述第一人脸特征数据与所述预先存储的人脸特征数据之间的相似度低于预设相似度阈值，则确定所述用户为非法用户。

3.根据权利要求2所述的方法，其特征在于，若所述访问记录列表中不存在除所述当前访问记录外的其他访问记录，所述接收所述终端设备发送的第一人脸特征数据后，所述方法还包括：

建立所述第一人脸特征数据与所述目标身份验证信息的对应关系；

建立所述对应关系后，向所述终端设备发送验证通过的指示消息。

4.根据权利要求1所述的方法，其特征在于，所述方法还包括：

若根据所述第一人脸特征数据确定所述用户为合法用户，则向所述终端设备发送验证通过的指示消息；

接收所述终端设备发送的服务器访问指令；

根据所述服务器访问指令向所述终端设备发送所述服务器的桌面数据。

5.根据权利要求4所述的方法，其特征在于，所述根据所述访问指令向所述终端设备发送所述服务器的桌面数据后，所述方法还包括：

接收所述终端设备发送的第二人脸特征数据，所述第二人脸特征数据由所述终端设备对用户的第二人脸图像进行特征提取后得到的；

若所述第二人脸特征数据与所述第一人脸特征数据之间的相似度低于预设相似度阈值，则向所述终端设备发送用户切换的指示消息。

6.一种访问服务器的方法，其特征在于，应用于终端设备，所述方法包括：

接收用户输入的第一身份验证信息，并将所述第一身份验证信息发送至服务器；

若接收到所述服务器发送的人脸图像采集指令，采集所述用户的第一人脸图像；

从所述第一人脸图像中提取所述用户的第一人脸特征数据并将所述第一人脸特征数据发送至所述服务器；

若接收到所述服务器发送的锁屏指令，将屏幕进行锁定。

7.根据权利要求6所述的方法，其特征在于，所述方法还包括:

若接收到所述服务器发送的验证通过的指示消息，向所述用户发送验证通过的提示消息并显示服务器访问界面；

接收所述用户在所述服务器访问界面输入的服务器访问指令；

将所述服务器访问指令发送至所述服务器，以便所述服务器根据所述服务器访问指令向所述终端发送所述服务器的桌面数据。

8.根据权利要求7所述的方法，其特征在于，所述将所述服务器访问指令发送至所述服务器后，所述方法还包括：

采集用户的第二人脸图像；

从所述第二人脸图像中提取所述用户的第二人脸特征数据并将所述第二人脸特征数据发送至所述服务器；

若接收到所述服务器发送的用户切换的指示消息，向所述用户发送用户切换的提示消息并显示所述身份信息验证界面；

接收用户在所述身份信息验证界面输入的第二身份验证信息。

9.一种访问服务器的装置，其特征在于，应用于服务器，所述装置包括：

身份验证信息接收模块，用于接收终端设备发送的目标身份验证信息；

图像采集指令发送模块，用于若确定身份验证信息列表存在所述目标身份验证信息，向所述终端设备发送人脸图像采集指令，所述人脸图像采集指令用于指示所述终端设备采集用户的人脸图像；

人脸特征数据接收模块，用于接收所述终端设备发送的第一人脸特征数据，所述第一人脸特征数据是由所述终端设备对所述用户的第一人脸图像进行特征提取后得到的；

锁屏指令发送模块，用于若根据所述第一人脸特征数据确定所述用户为非法用户，则向所述终端设备发送锁屏指令，所述锁屏指令用于指示所述终端设备将屏幕进行锁定。

10.一种访问服务器的装置，其特征在于，应用于终端设备，所述装置包括：

身份验证信息接收模块，用于接收用户输入的第一身份验证信息，并将所述第一身份验证信息发送至服务器；

图像采集指令接收模块，用于若接收到所述服务器发送的人脸图像采集指令，采集所述用户的第一人脸图像；

人脸特征数据发送模块，用于从所述第一人脸图像中提取所述用户的第一人脸特征数据并将所述第一人脸特征数据发送至所述服务器；

锁屏指令接收模块，用于若接收到所述服务器发送的锁屏指令，将屏幕进行锁定。

Images