CN111698215A - 基于生物特征识别的安全防控方法、装置和系统 - Google Patents

Abstract

本发明提供了一种基于生物特征识别的安全防控方法、装置和系统，该方法包括：在储存器中预设和储存一组或多组胁迫报警信息数据和可授权用户的生物特征凭证数据；当控制模块收到请求验证的触发信号后，所述控制模块接收来自采集装置的生物特征待验证数据和环境信息数据，然后进行如下处理：验证生物特征待验证数据与生物特征凭证数据是否一致，在环境信息数据中查找是否存在胁迫报警信息；查找到胁迫报警信息的条件下，启动预设的胁迫报警步骤。本发明还提出了一种用于执行上述安全防控方法的装置和系统。本发明中公开的技术方案增强了生物特征识别设备端身份鉴别的安全性，并且能够更有安全地保护被胁迫人。

Description

基于生物特征识别的安全防控方法、装置和系统

技术领域

本发明涉及信息识别技术领域，具体涉及一种基于生物特征识别的安全防控方法、装置和系统。

背景技术

随着计算机技术以及互联网的快速发展，传统的信息验证方式已经不能满足人们的需求，“安全化”已经成为当今信息安全领域的研究热点。并且，由于个人信息越来越容易被获取，人们的安全保护意识也在不断加强，由此，人们对于安全可靠的防卫系统要求越来越高。

近年来，随着生物特征识别技术的不断发展成熟，生物特征识别技术在信息验证系统中的应用逐渐变成主流。生物特征识别认证方式是以人的生物特征为识别条件，主要包括对人脸识别、指纹识别、虹膜识别、掌纹识别、指静脉识别、声纹识别等。

生物特征识别技术由于其高度的稳定性和唯一性，应用于重点场所出入管理、银行授信等安全级别高的人员身份鉴别。然而目前的身份鉴别主要为识别出当前用户是否具有权限，例如授予当前人员准许通行或，识别出非法人员禁止通行。但是设备端没有检测授权人员是否为自愿/正常识别状态的机制，例如一旦授权人员受到胁迫，在设备端依然可以识别通过，即授予其权限，存在巨大安全隐患。因此，如何在生物特征识别技术的基础上提高该技术应用的安全性，特别在安全防控级别比较高的区域提高安全性，同时确保被胁迫人员的安全是需要解决的问题之一。

发明内容

有鉴于此，本发明提供了一种基于生物特征识别的安全防控方法、装置和系统，以提高认证过程的安全性。

根据本发明的一个方面，提出了一种基于生物特征识别的安全防控方法，该安全防控方法包括：在储存器中预设和储存一组或多组胁迫报警信息数据和可授权用户的生物特征凭证数据；在控制模块接收到请求验证的触发信号后，控制模块接收来自采集装置的生物特征待验证数据和环境信息数据，然后进行如下处理：将所述生物特征待验证数据与所述生物特征凭证数据进行比对，验证两者是否一致，在所述环境信息数据中主动查找是否存在胁迫报警信息；在所述环境信息数据中查找到胁迫报警信息的条件下，控制模块启动预设的胁迫报警步骤。

在本发明的一些实施例中，所述胁迫报警信息数据可以包括如下信息中的一种或多种：字符串密码的录入、前置虚位字符串密码的录入、后置虚位的字符串密码的录入。优选地，所述胁迫报警信息还可以包括如下信息中的一种或多种：录入按键或者触摸屏的三次以上连续快速触碰信息、眼球特定运动形式、多次连续快速眨眼信息、预定按键的长时间按压输入信息。

优选地，在根据本公开内容的一个实施方式中，在胁迫报警信息数据为字符串密码的录入、前置虚位字符串密码的录入或后置虚位的字符串密码的录入时，在所录入的字符串密码与预设的胁迫报警信息数据中的预设密码相似度超过75％的数据信息时，启动胁迫报警步骤。

在本发明的一些实施例中，所述胁迫报警步骤可以包括：如果所述生物特征待验证数据与所述生物特征凭证数据一致，则控制模块发送许可授权凭证数据给需要授权的受控设备，发送静默报警信息来警告预定的人员和/或设备。从而更好地保护被胁迫的用户安全。

在本发明的一些实施例中，所述胁迫报警步骤还包括：

如果所述生物特征待验证数据与所述生物特征凭证数据不一致，则控制模块发送验证失败信息给受控设备，发送静默报警信息或者明文报警信息给预定的人员和/或设备。从而可以防止闲杂人员触发报警信号，浪费防控资源。

在本发明的一些实施例中，所述胁迫报警步骤可以包括：如果所述生物特征待验证数据与所述生物特征凭证数据一致，则发送验证失败信息给受控设备，发送静默报警信息或者明文报警信息给预定的人员和/或设备。

在本发明的一些实施例中，所述胁迫报警步骤包括：

如果所述生物特征待验证数据与所述生物特征凭证数据一致，控制模块发送第二组备用的许可授权凭证数据给需要授权的受控设备，发送静默报警信息来警告预定的人员和/或设备。通过此种方式，可以实现受限放行，保护被胁迫者的安全。

本申请还提出了一种安全防控装置，所述安全防控装置能够执行前述的基于生物特征识别的安全防控方法，所述安全防控装置可以包括：储存器，该储存器储存有一组或多组胁迫报警信息数据和可授权用户的生物特征凭证数据；环境信息搜集单元，该环境信息搜集单元包括生物特征采集模块和生物特征识别模块，其中所述生物特征采集模块在接收到请求验证的触发信号后，采集请求用户的生物特征待验证数据和环境信息数据；控制模块，所述控制模块将所述生物特征识别模块所识别的生物特征待验证数据与所述生物特征凭证数据在本地进行比对或者发送至后台服务器进行比对，验证两者是否一致，并在所述环境信息数据中查找是否存在胁迫报警信息；在所述环境信息数据中查找到胁迫报警信息或与所述胁迫报警信息相似度超过75％的数据信息的条件下，所述控制模块启动预设的胁迫报警步骤；通讯模块，所述通讯模块根据所述控制模块的指令，发送验证结果、授权信息或报警信息中的一种或多种给预定的人员和/或设备。

根据本发明的另一方面，还提出了一种生物特征识别安全防控系统，所述安全防控系统采用了前文所述的基于生物特征识别的安全防控方法，所述安全防控系统包括：前述的安全防控装置，所述安全防控装置搭载了网络版生物特征识别SDK(软件开发工具包)；后台生物特征识别服务器；报警装置；其中所述安全防控装置通过局域网或者互联网与网络版生物特征识别SDK连接进行数据交互。

通过利用本发明中的基于生物特征识别的安全防控方法，在普通生物特征识别的基础上进一步提高了被控设备的安全性；并且在检测胁迫报警信息过程中设置了密码信息的容错区间，进一步保护了受胁迫人员的人身安全；除此之外，在检测到胁迫报警信息后，对用户身份进一步识别，避免了由于未授权用户的误触发而开启被控设备的相应权限；在检测到用户处于受胁迫状态时，向受控设备开启第二组备用许可授权凭证数据，进一步保护了受胁迫用户的人身健康及受控设备的安全性。

本发明的附加优点、目的，以及特征将在下面的描述中将部分地加以阐述，且将对于本领域普通技术人员在研究下文后部分地变得明显，或者可以根据本发明的实践而获知。本发明的目的和其它优点可以通过在书面说明及其权利要求书以及附图中具体指出的结构实现到并获得。

本领域技术人员将会理解的是，能够用本发明实现的目的和优点不限于以上具体所述，并且根据以下详细说明将更清楚地理解本发明能够实现的上述和其他目的。

附图说明

此处所说明的附图用来提供对本发明的进一步理解，构成本申请的一部分，并不构成对本发明的限定。附图中的部件不是成比例绘制的，而只是为了示出本发明的原理。在附图中：

图1为本发明一实施例的生物特征识别的安全防控方法的流程示意图；

图2为本发明一实施例的一般要求的安全防控方法的流程示意图；

图3为本发明另一实施例的一般要求的安全防控方法的流程示意图；

图4为本发明另一实施例的一般要求的安全防控方法的流程示意图；

图5为本发明另一实施例的一般要求的安全防控方法的流程示意图；

图6为本发明一实施例的高安全要求的安全防控方法的流程示意图；

图7为本发明另一实施例的高安全要求的安全防控方法的流程示意图；

图8为本发明一实施例的生物特征识别的安全防控装置的结构示意图；

图9为本发明另一实施例的生物特征识别的安全防控装置的结构示意图；

图10为本发明一实施例的安全防控系统的结构示意图。

具体实施方式

为使本发明实施例的目的、技术方案和优点更加清楚明白，下面结合附图对本发明实施例做进一步详细说明。在此，本发明的示意性实施例及其说明用于解释本发明，但并不作为对本发明的限定。

在此，需要说明的是，为了避免因不必要的细节而模糊了本发明，在附图中仅仅示出了与根据本发明的方案密切相关的结构和/或处理步骤，而省略了与本发明关系不大的其他细节。

应该强调，术语“包括/包含/具有”在本文使用时指特征、要素、步骤或组件的存在，但并不排除一个或更多个其它特征、要素、步骤或组件的存在或附加；应该理解的是，本发明中的安全防控方法可应用于门禁识别、诸如虹膜、人脸、和指纹等基于生物特征的网银识别或网银支付验证、电子通行证、互联验证识别等领域，以下选取门禁系统领域来具体说明该安全防控方法，其他领域与门禁系统领域类似。

在下文中，将参考附图描述本发明的实施例。在附图中，相同的附图标记代表相同或类似的部件。

图1为本发明一实施例的生物特征识别的安全防控方法的流程示意图。如图1所示，一些实施例的生物特征识别的安全防控方法可包括以下步骤S110至步骤S140。

步骤S110：在储存器中预设和储存一组或多组胁迫报警信息数据和可授权用户的生物特征凭证数据；

该储存器可以为包括一个或多个计算机程序的产品或装置，例如：内部存储器、外部存储器；也可以为具有存储功能的电路；例如RAM、FIFO等。

在该步骤中，胁迫报警信息数据可以为预先存储在储存器中的并用来判断用户是否是处于受胁迫状态的数据，例如：胁迫密码、特定操作等；生物特征凭证数据为预先存储在存储器中的用来判断用户是否具有权限的数据，例如：被授权用户的虹膜图像和人脸图像信息、指纹信息等。

步骤S120：在控制模块收到请求验证的触发信号后，控制模块接收来自采集装置的生物特征待验证数据和环境信息数据，然后进行如下处理：将所述生物特征待验证数据与所述生物特征凭证数据进行比对，验证两者是否一致，在所述环境信息数据中查找是否存在胁迫报警信息；

优选地，在该步骤中，包括在所述环境信息数据中主动查找是否存在胁迫报警信息，而不是仅仅在用户输入的情况下，被动触发胁迫报警。

生物特征待验证数据可为基于采用采集装置采集到的当前用户的生物特征，其具体的可为用户的虹膜图像和人脸图像、指纹密码、特定手势等；其中的采集装置可为具有生物特征识别功能的电子设备或装置等。

控制模块接收的触发信号可为用户输入的以触发控制模块启动的信号，其具体触发方式可为：用户进入特定区域或在设备端进行特定的操作等。控制模块接收到触发信号后，接收采集装置采集到的生物特征待验证数据和环境信息数据；进一步的将生物特征待验证数据与生物特征凭证数据进行比对，比对生物特征待验证数据与生物特征凭证数据是否一致；并在接收到的环境信息数据中查找是否具有胁迫报警信息；环境数据信息可为控制模块接收到的基于采集装置采集到的数据，数据具体的可包括当前用户的虹膜、人脸图像或当前用户周边环境的图像或视频，也可以包括用户通过输入端输入的密码及特定操作。

步骤S130：在所述环境信息数据中查找到胁迫报警信息的条件下，所述控制模块启动预设的胁迫报警步骤。

当在S120步骤中查找到环境信息数据包括胁迫报警信息的情况下，控制模块可执行预设的胁迫报警步骤。具体的，胁迫报警步骤可以为发送许可授权凭证数据给需要授权的受控设备的同时，并发送静默报警信息来警告预定的人员和/或设备；其中，预定的人员可为相关负责或值守人员，预定的设备可为后台服务器。

除此之外，在S120步骤中如果查找到与胁迫报警信息相似度超过75％，优选地80％的数据信息的情况下，控制模块也可执行预设的胁迫报警步骤。此设置在用户处于受胁迫的紧急状态下，允许输入的胁迫报警信息具有一定的误差；例如，在用户处于受胁迫的状态下，由于紧张或害怕心理而输错报警密码，若其误差在一定的容错区间内，则也判定出用户处于受胁迫状态，从而启动胁迫报警步骤。

示例性的，上述的S110至S130可具体地应用到门禁系统中，例如：有人值守或无人值守的公共区域或非公共区域、使用频率低的隐蔽入口、高安全区域等。具体使用时，预先将被授权的用户的胁迫密码及虹膜、人脸图像，保存在储存器；当需要打开门禁时，用户轻触设备以给设备端(控制模块)提供一触发信号；当设备端(控制模块)接收到触发信号时，启动采集装置采集用户的生物特征及环境信息数据并传输至后台；后台将接收到的当前用户的生物特征与预先存储在储存器的生物特征凭证数据进行比对，并查找当前用户的环境信息数据中是否包含胁迫报警信息；在比对结果一致且检测出环境信息中包含胁迫报警信息时，将报警信号和身份核验结果传递至相关负责或值守人员；与此同时，在用户处于受胁迫的状态下，为了保护用户的安全，也可以在传送报警信号和生物特征比对结果的同时，打开门禁，以允许当前用户进入或允许其进入特定的区域。

在本发明的一些实施例中，环境信息数据中的胁迫报警信息数据可以为胁迫密码或用户通过特定的操作方式生成的生物或动作特征；具体的胁迫密码的表现方式可以为字符串密码的录入、前置虚位字符串密码的录入、后置虚位的字符串密码的录入、预定录入按键等；生物或运动特征的具体表现形式可以为触摸屏的三次以上连续快速触碰信息、眼球特定运动形式、多次连续快速眨眼信息、预定按键的长时间按压输入信息等。字符串密码可以为纯数字字符串或者数字、字母、标点符号等的混合字符串。

示例性的，在门禁的应用系统中，可以设置为多个用户共用一个相同的胁迫密码，即存储在储存器的胁迫报警信息数据也相同；此时，外部设备接收到当前用户输入的胁迫密码信息，并与储存器储存的该胁迫密码相比对，并进一步的根据比对结果进行相应的操作；除此之外，多个用户的胁迫密码也可以设置为不相同，此时存储在储存器的胁迫报警信息数据与存储在储存器中的生物特征凭证数据相对应，当用户输入属于自己的胁迫密码时，基于生物特征的比对结果进行胁迫密码的比对；并根据比对结果进行相应的操作。用户根据特定的操作方式生成动作特征作为胁迫报警信息的方式与胁迫密码的方式相类似，其也可在多个用户之间设置不同的动作特征或多个用户共用一个特定的动作特征。

在本发明的一个实施例中，设备端接收到用户输入的胁迫密码或生物、动作特征，与预先存储在储存器的胁迫报警信息数据和生物特征凭证数据进行比对；当比对结果为不一致的情况下，可进一步比对设备端接收到的环境信息数据与储存器中储存的胁迫报警信息数据的相似度是否高于75％；当比对结果为相似度大于75％的情况是，则也判定用户处于受胁迫状态，此时进一步启动胁迫报警步骤。此设置可避免用户在记不清胁迫密码或生物、动作特征的情况下保护用户的安全。优选地，当比对结果为相似度大于85％的情况是，则也判定用户处于受胁迫状态。应当理解的是，此处的相似度数值可根据该方法实际应用的场景进行选择，例如，为了防止误报，在有人值守或者相对开放区域等受胁迫可能性相对小的场合，密码相似度的数值可设置为高于85％。

进一步的，当检测到用户处于受胁迫状态时，可以进一步的对用户进行身份识别；识别方法例如：生物特征识别或输入密码识别等。进一步的确认用户的身份，避免由于未授权用户的误操作而授予其一定权限的情况，从而进一步的保护了被控设备的安全性；另外避免产生错误的报警信号而浪费防控资源。

在本发明的一些实施例中，该安全防控方法还可以包括以下步骤：当生物特征待验证数据与生物特征凭证数据比对结果不一致的情况下，发送验证失败信息至受控设备，并发送静默报警信息或者明文报警信息给预定的人员和/或设备。在本文中，静默信息包括不会在显示界面出现告警或者提示的信息，或者其他能够实现信息传递而不会被察觉，特别是胁迫者不会察觉的方式来发送报警信息。

在生物特征数据比对过程中，若出现生物特征待验证数据与生物特征凭证数据比对结果不一致的情况，则可判定出该用户为不被授权的用户；此时就向被控设备发送验证失败的信息，以避免被控设备开启权限。对用户身份进行验证之后，能够避免闲杂人员无意中触发报警信号，从而避免浪费防控资源。与此同时，还可将接收到的生物特征数据通过静默报警或明文报警的方式发送至相应的工作人员或设备，以提高工作人员的警惕性；其中明文报警的方式例如可以为：警示信号灯及报警和警报声音等。

在本发明的另一个实施例中，该安全防控方法还可以包括：如果生物特征待验证数据与生物特征凭证数据一致，则发送验证失败信息给受控设备，发送静默报警信息或者明文报警信息给预定的人员和/或设备。通过此种方式，可以暂时欺骗试试胁迫的人员，发送告警信息给预定人员和设备的同时，发送“伪装”的验证失败提示，同时限制被胁迫人员进入。

此时，若后台判定出用户的环境信息数据包括胁迫报警信息的情况时，并判定到用户的生物特征待验证数据与生物特征凭证数据相一致，此时也可以向受控设备发送验证失败信息；此设置可应用在安全性要求较高的场合，如：金融机构、高危险化学品储存场合或其他可威胁人员健康的场所。受控设备接收到验证失败信息，即使在各个数据比对成功的情况下，也可以进一步限制其权限，以保护受控设备的安全性。对于无授权人员进入会造成巨大损害，或者严重危害社会利益的场所，在被胁迫人员触发了胁迫信号之后，需要防止任何人进入受控访问的区域或者获取许可授权凭证数据，避免造成巨大的损失。但此时，为了保护受胁迫用户的安全性，应及时的将环境信息数据发送给相应的工作人员或设备，以使工作人员提前做好处理该问题的准备。

在本发明的一个实施例中，若后台判定出用户的环境信息数据包括胁迫报警信息的情况，并判定到用户的生物特征待验证数据与生物特征凭证数据相一致的情况时，后台可发送第二组备用的许可授权凭证数据给需要授权的受控设备，并发送静默报警或明文报警信息来警告预定的人员和/或设备。通过此种方式，能够实现在不被察觉的情况下，缩小当前用户的权限范围，同时警告相关人员及时处理。

具体的，第二组备用的许可授权凭证数据可为预先设置的用于控制受控设备开启第二种权限的信号。当判定出用户处于受胁迫的状态时，为了避免威胁到用户的人身安全，可开启第二种权限；例如：打开特定的门以限制其进入特定的区域。在受控设备开启权限的同时，后台将监测到的环境信息数据机报警信息发送给相应的工作人员和/或设备，以使其进行后续的处理。

为使本领域技术人员更好地了解本发明中的安全防控方法，下面将列举一些具体实施例以进一步说明本发明的实施方式；在下述实施例中，实施例一可应用于一般要求的安全防控系统中，实施例二可应用于高安全要求的安全防控系统中。

实施例一：

图2为本发明一实施例的一般要求的安全防控方法的流程示意图。如图2所示，该方法的具体流程可为：设备处于待机状态时，用户在设备端输入触发信号，以使设备启动图像采集、识别流程；设备端或后台服务器检测是否接收到胁迫报警信号；当检测到胁迫报警信号时，执行应急处理流程，即禁止当前用户的所有权限；进一步的将采集的当前用户的虹膜图像、人脸图像和报警信号传输至相关人员或设备，由相关人员进行处理；当没有检测到胁迫报警信号时，执行正常生物特征识别身份认证程序，认证通过后授予用户相应的权限。该安全防控方法相比于普通的生物特征识别系统，提高了设备端身份鉴别的安全性；该方法可具体的应用在安全要求不高的场合；如公共区域出入口、有人值守的控制入口等。

在该具体实施例中，用户在设备端输入触发信号的方式可为轻触设备端的屏幕。如图3所示，在设备处于待机的状态下，用户轻触设备端的屏幕以给设备端一触发信号，设备即启动图像采集、识别流程。用户输入的胁迫报警信号的表现形式可为在特定时间内快速触碰三次显示屏；当设备端接收到当前用户输入的快速触碰三次显示屏的信号后，则判定为用户处于受胁迫状态，进而执行应急处理流程，禁止当前用户的所有权限；并进一步的将采集的当前用户的虹膜图像、人脸图像和报警信号传输至后台服务器；后台服务器进行生物特征比对，验证当前人员身份，并将报警信号和身份核验结果传递至相关负责人员；若设备端没有检测到用户快速触碰三次显示屏的胁迫报警信号，则采集用户的虹膜图像和人脸图像，在设备端和/或后台服务器进行生物特征识别，进一步的根据识别结果开启相应的权限。

在该具体实施例中，还可以在设备端检测当前用户是否输入胁迫报警信号之前完成生物特征采集过程。如图4所示，当设备处于待机的状态时，用户若进入设备前方的可识别区域内，则设备端即启动图像采集程序，采集当前用户的虹膜图像和人脸图像；进一步的再检测当前用户是否快速触碰了三次显示屏以判断用户是否处于受胁迫状态；当判定出用户处于受胁迫状态时，禁止当前用户的所有权限，并将采集到的虹膜、人脸图像以及报警信号发送至后台服务器，后台基于接收到的生物待验证信息数据进行生物特征比对，以验证当前用户的身份信息，并将报警信号及验证结果发送给相关负责人员；若判定出用户为非胁迫状态时，后台直接进行生物特征比对，根据比对结果做进一步处理。

除此之外，还可以在设备端检测当前用户是否输入胁迫报警信号之前完成生物特征识别过程。如图5所示，用户在进入设备前方的可识别区域内和/或轻触一次显示屏，以触发设备进入图像采集及图像识别模式；设备端采集到用户的虹膜图像和人脸图像，并在设备端和/或后台服务器完成生物特征识别，并进一步的将识别结果返回至设备端；进而再完成胁迫报警信号的检测过程。

实施例二：

图6本发明一实施例的高安全要求的安全防控方法的流程示意图。如图6所示，该方法的具体流程可为：设备处于待机状态时，用户在设备端输入触发信号，以使设备启动图像采集、识别流程；设备端采集当前用户的虹膜图像和人脸图像，并进行对比识别；当识别结果满足条件时，进入密码输入页面；用户在该页面中输入胁迫密码。当设备端判定出用户输入的为胁迫密码时，将虹膜图像、人脸图像及报警信号一同发送给后台服务器；后台服务器即进行生物特征比对，然后将报警信号及身份验证结果发送至相关负责人员；同时为了防止受胁迫人员受伤，后台服务器向受控设备传输信号，使受控设备开启相应权限。当判定出用户输入的不是胁迫密码时，进一步判断用户输入的是否为正确通行密码；若通行密码验证成功，授予当前用户相应的权限；否则结束识别认证。该安全防控方法在检测到用户处于受胁迫状态时，也赋予该用户一定的或相应的权限，以进一步的保证受胁迫人员的人身安全；因此该方法可具体应用在安全性要求较高的场合，例如无人值守的非公共区域、使用频率低的隐蔽入口等。

在该具体实施例中，当判定出用户输入的既不是正确的通行密码也不是胁迫密码时，还可以进一步判断当前用户输入的密码是否近似为胁迫密码。如图7所示，当用户在密码输入页面输入密码之后，设备端判断该密码是否为胁迫报警密码；若检测出该密码既不是胁迫密码也不是通行密码时，进一步检测用户输入的密码与胁迫密码的相似度，当相似度超过75％时，优选高于80％时，则判定为用户处于受胁迫状态；此时进一步的将采集到的的当前用户的虹膜图像、人脸图像及报警信号一同发送至后台服务器；后台进一步验证当前用户的身份信息，并将报警信号及验证结果传递至相关人员；此后的程序可以设计为授予用户权限或通过相关负责人员手动控制授予用户相应的权限。

进一步的，本发明还提供了一种基于生物特征识别的安全防控装置，如图8所示，该安全防控装置包括储存器、环境信息搜集单元、控制模块和通讯模块。储存器用于储存一组或多组胁迫报警信息数据和可授权用户的生物特征凭证数据；环境信息搜集单元包括生物特征采集模块和生物特征识别模块，生物特征采集模块用于在接收到请求验证的触发信号后，采集请求用户的生物特征待验证数据和环境信息数据；控制模块将生物特征识别模块将接收到的生物特征待验证数据与存储在储存器的生物特征凭证数据在本地进行比对或发送至后台服务器进行比对，以验证两者是否一致，并在接收到的环境信息数据中查找是否存在胁迫报警信息；当识别模块在环境信息数据中查找或者主动查找到胁迫报警信息或与胁迫报警信息相似度超过75％的数据信息的条件下，通讯模块根据控制模块的指令，发送验证结果、授权信息或报警信息中的一种或多种给预定的人员和/或设备。

示例性的，该安全防控装置可为将储存器、环境信息搜集单元、控制模块和通讯模块即成为一体的外部设备，例如门禁系统的设备端。具体的，预先将可被授权的用户的生物特征凭证数据及胁迫报警信息数据存储在设备端的储存器中；当某一用户在设备端输入触发信号后被控制模块接收到时，以触发生物特征采集模块采集当前请求用户的生物特征待验证数据及环境信息数据；控制模块进一步控制生物特征识别模块将接收到的生物特征待验证数据与储存器中的生物特征数据进行比对，并且在接收到的环境信息数据中查找是否存在胁迫报警信息；当检测出环境信息数据中包括胁迫报警信息时，控制模块控制通讯模块进行下一步动作。其下一步动作具体的可以为：将验证结果、报警信息发送给相关人员，将授权信息发送给门禁系统，以控制门禁的开启及关闭。

进一步的，该安全防控装置还可以包括用于控制生物特征采集模块进行数据采集的距离传感器。具体的，距离传感器用于感应用户是否进入可识别范围内；当距离传感器感应到用户进入可识别范围区域内时，向生物特征采集模块输送控制信号，使生物特征采集模块开启图像采集或生物特征采集。示例性的，安全防控装置中的生物特征采集模块具体的通过红外摄像头和可见光摄像头来实现；红外摄像头用来采集用户的虹膜图像，可见光摄像头用来采集用户的人脸图像；并且可见光摄像头除了采集用户的人脸图像之外，还可以采集用户的环境信息数据；进一步的，设备端可以将该环境信息数据同用户的人脸图像、虹膜图像等一通发送至后台服务器，以辅助相关人员分析案情。

图9为本发明另一实施例的安全防控装置的结构示意图，该安全防控装置具体的包括触控面板、控制模块、胁迫检测模块、虹膜采集模块、虹膜识别模块、数据通信模块。触控面板接收触碰信号传输至控制模块；胁迫检测模块检测该触碰信号是否为胁迫报警信号，当检测到为胁迫报警信号时，控制模块控制虹膜采集模块及虹膜识别模块正常启动，并识别当前用户的身份，此处的识别过程可在设备端进行也可在后台服务器进行；否则，将当前用户的虹膜图像、现场图像与报警信号通过数据通信模块发送至后台服务器，后台服务器进行虹膜特征比对，确认当前人员身份，并将报警信息及身份验证传递至相关负责人员，并同时提供现场图像、位置、人员身份等。

本发明还提供了一种基于生物特征识别的安全防控系统，该安全防控系统包括上述的安全防控装置，且该安全防控装置搭载了网络版生物特征识别SDK；除此之外，该安全防控系统还包括后台生物特征识别服务器和报警装置。其中，安全防控装置与网络版生物特征识别SDK通过互联网或者局域网进行数据交互。

图10为本发明一实施例的安全防控系统的结构示意图，如图10所示，该安全防控装置可以具体包括本地端和服务端。本地端为搭载有网络版生物特征识别SDK的的安全防控装置；服务端包括后台生物特征识别服务器及报警装置。示例性的，该安全防控系统可应用于门禁系统中；由于安全防控装置上搭载有网络版的生物特征识别SDK，因此安全防控装置可识别出当前用户及环境是否为处于危险状态；安全防控装置将识别结果及信息相应的发送至后台服务器；后台服务器可根据接收到的安全防控装置的识别结果向安全防控装置或被控设备发送相应的信号，如开启权限或禁止权限等；在特定情况下，安全防控装置在向服务器发送信息及信号的同时也向报警模块发送相应的控制信号。

通过上述实施例可以发现，本发明中的基于生物特征识别的安全防控方法在普通生物特征识别的基础上进一步识别用户环境是否包含胁迫报警信号以及允许胁迫报警密码存在一定容错的情况下，并在查询到报警信号的情况下进行相应的处理，提高了被控设备的安全性；在检测到用户处于受胁迫状态时，向受控设备开启第二组备用许可授权凭证数据，进一步保护了受胁迫用户的人身健康及受控设备的安全性。例如，可以在胁迫报警信息包含相似度超过75％的数据信息的情况下，启动预设的胁迫报警步骤。

本发明中，针对一个实施方式描述和/或例示的特征，可以在一个或更多个其它实施方式中以相同方式或以类似方式使用，和/或与其他实施方式的特征相结合或代替其他实施方式的特征。

上述所列实施例，显示和描述了本发明的基本原理与主要特征，但本发明不受上述实施例的限制，本领域技术人员在没有做出创造性劳动的前提下对本发明做出的修改、等同变化及修饰，均应落在本发明技术方案保护的范围内。

Claims (10)

1.一种基于生物特征识别的安全防控方法，其特征在于，所述安全防控方法包括如下步骤：

在储存器中预设和储存一组或多组胁迫报警信息数据和可授权用户的生物特征凭证数据；

在控制模块收到请求验证的触发信号后，控制模块接收来自采集装置的生物特征待验证数据和环境信息数据，然后进行如下处理：将所述生物特征待验证数据与所述生物特征凭证数据进行比对，验证两者是否一致，在所述环境信息数据中主动查找是否存在胁迫报警信息；

在所述环境信息数据中查找到胁迫报警信息的条件下，所述控制模块启动预设的胁迫报警步骤。

2.根据权利要求1所述的安全防控方法，其特征在于，所述胁迫报警信息包括如下信息中的一种或多种：字符串密码的录入、前置虚位字符串密码的录入、后置虚位的字符串密码的录入或者预定录入按键。

3.根据权利要求1所述的安全防控方法，其特征在于，所述胁迫报警信息还包括如下信息中的一种或多种：录入按键或触摸屏的三次以上连续快速触碰信息、眼球特定运动形式、多次连续快速眨眼信息、预定按键的长时间按压输入信息。

4.根据权利要求2所述的安全防控方法，其特征在于，所述胁迫报警信息数据为字符串密码的录入、前置虚位字符串密码的录入或后置虚位的字符串密码的录入时，在所录入的字符串密码与预设的胁迫报警信息数据中的预设密码相似度超过75％的数据信息时，启动胁迫报警步骤。

5.根据权利要求1至4之一所述的安全防控方法，其特征在于，所述胁迫报警步骤包括：

如果所述生物特征待验证数据与所述生物特征凭证数据一致，则所述控制模块发送许可授权凭证数据给需要授权的受控设备，发送静默报警信息来警告预定的人员和/或设备。

6.根据权利要求4所述的安全防控方法，其特征在于，所述胁迫报警步骤还包括：

如果所述生物特征待验证数据与所述生物特征凭证数据不一致，则所述控制模块发送验证失败信息给受控设备，发送静默报警信息或者明文报警信息给预定的人员和/或设备。

7.根据权利要求1至4之一所述的安全防控方法，其特征在于，所述胁迫报警步骤包括：

如果所述生物特征待验证数据与所述生物特征凭证数据一致，则所述控制模块发送验证失败信息给受控设备并且不发送许可授权凭证数据，发送静默报警信息或者明文报警信息给预定的人员和/或设备。

8.根据权利要求1至4之一所述的安全防控方法，其特征在于，所述胁迫报警步骤包括：

如果所述生物特征待验证数据与所述生物特征凭证数据一致，所述控制模块发送第二组备用的许可授权凭证数据给需要授权的受控设备，同时发送静默报警信息来警告预定的人员和/或设备。

9.一种安全防控装置，其特征在于，所述安全防控装置用于执行上述权利要求1至8任一项所述的基于生物特征识别的安全防控方法，所述安全防控装置包括：

储存器，该储存器储存有一组或多组胁迫报警信息数据和可授权用户的生物特征凭证数据；

环境信息搜集单元，该环境信息搜集单元包括生物特征采集模块和生物特征识别模块，其中所述生物特征采集模块在接收到请求验证的触发信号后，采集请求用户的生物特征待验证数据和环境信息数据；

控制模块，所述控制模块将所述生物特征识别模块所识别的生物特征待验证数据与所述生物特征凭证数据在本地进行比对或者发送至后台服务器进行比对，验证两者是否一致，并在所述环境信息数据中查找是否存在胁迫报警信息；在所述环境信息数据中查找到胁迫报警信息或与所述胁迫报警信息相似度超过75％的数据信息的条件下，所述控制模块启动预设的胁迫报警步骤；

通讯模块，所述通讯模块根据所述控制模块的指令，发送验证结果、授权信息或报警信息中的一种或多种给预定的人员和/或设备。

10.一种生物特征识别安全防控系统，所述安全防控系统采用了上述权利要求1至6任一项所述的基于生物特征识别的安全防控方法，其特征在于，所述安全防控系统包括：

根据权利要求7或8所述的安全防控装置，所述安全防控装置搭载了网络版生物特征识别SDK；

后台生物特征识别服务器；

报警装置；

其中所述安全防控装置通过局域网或者互联网与网络版生物特征识别SDK连接进行数据交互。

Images