CN111915305B - 支付方法、装置、设备以及存储介质 - Google Patents

Abstract

本申请公开了一种支付方法、装置、设备以及存储介质，属于互联网技术领域。所述方法包括：广播人脸识别设备的设备标识；在接收到人脸支付认证请求后，采集待认证用户的人脸图像；基于采集到的人脸图像，对待认证用户进行人脸活体识别；当确定待认证用户为活体时，将人脸识别中间结果上传至服务器，服务器用于在接收到人脸识别中间结果、人脸识别设备的设备标识和多个用户终端的用户标识后，进行人脸支付认证，以及在认证通过后执行支付操作，多个用户终端均为接收到广播的终端且直接或间接地将本端的用户标识上传至服务器。本申请实施例实现了检测或认证用户手持终端设备+用户人脸1：N识别的双重因子认证方式，提升了支付速度和支付安全性。

Description

支付方法、装置、设备以及存储介质

技术领域

本申请涉及互联网技术领域，特别涉及一种支付方法、装置、设备以及存储介质。

背景技术

随着互联网技术的快速发展和智能移动终端的迅速普及，移动支付在人群中越来越受欢迎。其中，移动支付通常也称之为手机支付，是指交易双方为了某种货物或者服务，以移动终端为载体，通过通信网络实现的商业交易。

相关技术中移动支付方式包括但不限于扫码支付、指纹支付、人脸支付等。其中，指纹支付和人脸支付属于基于人体生物特征识别的支付方式。以人脸支付为例，该种支付方式仅需用户在支付时面对视频采集设备，支付系统会自动将用户面部信息与个人账户相关联，从而完成扣款。

众所周知，支付过程中支付安全性和支付速度是决定用户体验的关键因素，为此，如何进行支付，以确保支付安全性和简化支付流程，成为了本领域技术人员亟待解决的一个问题。

发明内容

本申请实施例提供了一种支付方法、装置、设备以及存储介质，能够确保支付安全性和支付速度。所述技术方案如下：

一方面，提供了一种支付方法，所述方法应用于人脸识别设备，所述方法包括：

广播所述人脸识别设备的设备标识；

在接收到人脸支付认证请求后，采集待认证用户的人脸图像；

基于采集到的人脸图像，对所述待认证用户进行人脸活体识别；

当确定所述待认证用户为活体时，将人脸识别中间结果上传至服务器，所述服务器用于在接收到所述人脸识别中间结果、所述人脸识别设备的设备标识和多个用户终端的用户标识后，进行人脸支付认证，以及在认证通过后执行支付操作，所述多个用户终端均为接收到广播的终端，且所述多个用户终端直接或间接地将本端的用户标识上传至所述服务器。

在一种可能的实现方式中，所述方法还包括：

在采集到的人脸图像中进行图像筛选，得到目标深度图和目标彩色图；

将所述目标深度图和所述目标彩色图作为所述人脸识别中间结果。

在一种可能的实现方式中，所述方法还包括：

接收所述服务器返回的人脸支付认证结果，展示所述人脸支付认证结果。

另一方面，提供了一种支付方法，所述方法应用于用户终端，所述方法包括：

接收人脸识别设备的广播；

当所述用户终端处于在线模式时，从接收到的广播中获取所述人脸识别设备的设备标识，将所述用户终端的用户标识和所述设备标识上传至服务器；

当所述用户终端处于离线模式时，将所述用户标识返回给所述人脸识别设备，由所述人脸识别设备将所述用户标识和所述设备标识上传至所述服务器；

其中，所述服务器用于在接收到所述人脸识别设备上传的人脸识别中间结果、所述设备标识和多个用户终端的用户标识后，进行人脸支付认证，以及在认证通过后执行支付操作，所述多个用户终端均为接收到广播的终端。

另一方面，提供了一种支付方法，所述方法应用于服务器，所述方法包括：

接收人脸识别设备在确定待认证用户为活体后上传的人脸识别中间结果，所述人脸识别设备用于广播自身的设备标识，以及在接收到人脸支付认证请求后，采集待认证用户的人脸图像，基于采集到的人脸图像，对所述待认证用户进行人脸活体识别；

基于接收到的所述人脸识别中间结果、所述设备标识和多个用户终端的用户标识，进行人脸支付认证，以及在认证通过后执行支付操作，所述多个用户终端均为接收到广播的终端，且所述多个用户终端直接或间接地将本端的用户标识上传至所述服务器。

另一方面，提供了一种支付方法，所述方法应用于支付系统，所述支付系统包括用户终端、人脸识别设备和服务器，所述方法包括：

所述人脸识别设备广播自身的设备标识；

所述用户终端收到广播，当处于在线模式时，所述用户终端从接收到的广播中获取所述设备标识，将所述用户终端的用户标识和所述设备标识上传至所述服务器；当处于离线模式时，所述用户终端将所述用户标识返回给所述人脸识别设备；

所述人脸识别设备在接收到人脸支付认证请求后，采集待认证用户的人脸图像，基于所述待认证用户的人脸图像进行人脸活体识别，将人脸识别中间结果、所述设备标识以及接收到的用户标识上传至服务器；

所述服务器在接收到所述设备标识、多个用户终端的用户标识和所述人脸识别中间结果后，进行人脸支付认证，在认证通过后执行支付操作，所述多个用户终端均为接收到广播的终端。

另一方面，提供了一种支付装置，所述装置应用于人脸识别设备，所述装置包括：

广播模块，用于广播所述人脸识别设备的设备标识；

采集模块，用于在接收到人脸支付认证请求后，采集待认证用户的人脸图像；

识别模块，用于基于采集到的人脸图像，对所述待认证用户进行人脸活体识别；

上传模块，用于当确定所述待认证用户为活体时，将人脸识别中间结果上传至服务器，所述服务器用于在接收到所述人脸识别中间结果、所述人脸识别设备的设备标识和多个用户终端的用户标识后，进行人脸支付认证，以及在认证通过后执行支付操作，所述多个用户终端均为接收到广播的终端，且所述多个用户终端直接或间接地将本端的用户标识上传至所述服务器。

在一种可能的实现方式中，所述装置还包括：

接收模块，用于接收处于离线模式的所述用户终端返回的用户标识；

所述上传模块，还用于将所述设备标识和处于离线模式的所述用户终端的用户标识上传至所述服务器。

在一种可能的实现方式中，所述装置还包括：

获取模块，用于在采集到的人脸图像中进行图像筛选，得到目标深度图和目标彩色图；将所述目标深度图和所述目标彩色图作为所述人脸识别中间结果。

在一种可能的实现方式中，所述接收模块，还用于接收所述服务器返回的人脸支付认证结果，展示所述人脸支付认证结果。

另一方面，提供了一种支付装置，所述装置应用于用户终端，所述装置包括：

接收模块，用于接收人脸识别设备的广播；

获取模块，用于当所述用户终端处于在线模式时，从接收到的广播中获取所述人脸识别设备的设备标识；

上传模块，用于将所述用户终端的用户标识和所述设备标识上传至服务器；

发送模块，用于当所述用户终端处于离线模式时，将所述用户标识返回给所述人脸识别设备，由所述人脸识别设备将所述用户标识和所述设备标识上传至所述服务器；

其中，所述服务器用于在接收到所述人脸识别设备上传的人脸识别中间结果、所述设备标识和多个用户终端的用户标识后，进行人脸支付认证，以及在认证通过后执行支付操作，所述多个用户终端均为接收到广播的终端。

另一方面，提供了一种支付装置，所述装置应用于服务器，所述装置包括：

接收模块，用于接收人脸识别设备在确定待认证用户为活体后上传的人脸识别中间结果，所述人脸识别设备用于广播自身的设备标识，以及在接收到人脸支付认证请求后，采集待认证用户的人脸图像，基于采集到的人脸图像，对所述待认证用户进行人脸活体识别；

认证模块，用于基于接收到的所述人脸识别中间结果、所述设备标识和多个用户终端的用户标识，进行人脸支付认证，以及在认证通过后执行支付操作，所述多个用户终端均为接收到广播的终端，且所述多个用户终端直接或间接地将本端的用户标识上传至所述服务器。

在一种可能的实现方式中，所述接收模块，还用于接收所述人脸识别设备上传的所述设备标识和处于离线模式的所述用户终端的用户标识。

在一种可能的实现方式中，所述接收模块，还用于接收处于在线模式的所述用户终端上传的所述设备标识和相应的用户标识。

在一种可能的实现方式中，所述认证模块，还用于对本次人脸支付认证请求进行业务合法性校验；当通过业务合法性校验后，基于与所述设备标识关联的多个用户标识，获取位于所述人脸识别设备周围的多个用户的人脸图像；基于所述人脸识别中间结果，在所述多个用户的人脸图像中检索与待认证用户匹配度最高的目标人脸图像；当所述人脸识别中间结果包含的人脸图像与所述目标人脸图像的匹配度超过目标阈值时，确定认证通过。

另一方面，提供了一种支付设备，所述设备包括处理器和存储器，所述存储器中存储有至少一条指令，所述至少一条指令由所述处理器加载并执行以实现如上述各个方面所述的支付方法。

另一方面，提供了一种存储介质，所述存储介质中存储有至少一条指令，所述至少一条指令由处理器加载并执行以实现如上述各个方面所述的支付方法。

本申请实施例提供的技术方案带来的有益效果是：

人脸识别设备不断进行广播，而位于人脸识别设备附近的用户终端在接收到广播后，会直接或间接地将本端的用户标识上传至服务器；另外，人脸识别设备在采集到人脸图像后先进行人脸活体识别，之后将人脸识别中间结果也上传至服务器，进而由服务器根据接收到的人脸识别中间结果、人脸识别设备的设备标识、以及人脸识别设备附近用户的用户标识来进行1：N人脸识别，基于以上描述可知，本申请实施例增加了近场认证模式，使得仅持有相应终端的用户方可完成支付认证，且无需用户操作终端，不但提升了支付速度，而且还保证了人脸支付的安全性。本申请实施例实现了检测或认证用户手持终端+用户人脸1：N识别的双重因子认证方式，进一步地提升了支付安全性。

附图说明

为了更清楚地说明本申请实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是本申请实施例提供的一种支付方法涉及的实施环境的架构图；

图2是本申请实施例提供的一种支付方法的流程图；

图3是本申请实施例提供的一种用户终端处于在线模式的交互示意图；

图4是本申请实施例提供的一种用户终端处于离线模式的交互示意图；

图5是本申请实施例提供的一种在线模式的支付方法的流程图；

图6是本申请实施例提供的一种离线模式的支付方法的流程图；

图7是本申请实施例提供的一种支付装置的结构示意图；

图8是本申请实施例提供的另一种支付装置的结构示意图；

图9是本申请实施例提供的另一种支付装置的结构示意图；

图10是本申请实施例提供的另一种支付装置的结构示意图；

图11是本申请实施例提供的一种支付设备的结构示意图；

图12是本申请实施例提供的另一种支付设备的结构示意图；

图13是本申请实施例提供的另一种支付设备的结构示意图。

具体实施方式

为使本申请的目的、技术方案和优点更加清楚，下面将结合附图对本申请实施方式作进一步地详细描述。

在对本申请实施例进行详细地解释说明之前，先对本申请实施例涉及到的一些名词进行解释说明。

人脸支付(Face Recognition Payment，FRP)：利用用户的相貌特征完成身份认证，在支付阶段通过“刷脸”来取代输入支付密码。

人脸支付的使用，优化了支付流程，不但可有效提升用户日常购物消费体验，而且能够提高商家的交易效率，带动了零售业的发展。

人脸识别设备：在本申请实施例中，人脸识别设备也称之为人脸识别柜员机，该设备是支持用户进行人脸识别的主机设备，包括人机交互模块。

作为一个示例，人机交互模块可为触摸显示屏幕，本申请实施例对此不进行具体限定。

其中，人脸识别设备属于商家的设备，该设备还包括用于进行人脸图像采集的视频采集设备。

视频采集设备：设置于人脸识别设备上。作为一个示例，视频采集设备包括3D(three-Dimensional，三维)结构光摄像头。

人脸活体识别：是一种判断捕捉到的人脸是真实人脸，还是伪造的人脸攻击的一种识别技术。其中，人脸攻击手段包括但不限于照片翻拍、屏幕翻拍、用户戴面具等。

beacon技术：beacons是使用蓝牙4.0技术发射信号的小设备。

其中，蓝牙4.0技术即指代BLE(Bluetooth Low Energy，蓝牙低功耗)技术。BLE技术和传统蓝牙使用的是相同的波段(比如2.4GHz-2.4835GHz)。

BLE技术与传统蓝牙相比最大的优势是低功耗，同时传输距离增大(理想状况下超过100米)、安全和稳定性提高。其中，使用BLE技术进行通信的两个设备无需配对，因为它是采用蓝牙的广播信道传输信号。

1:1人脸识别模式：人脸识别技术在日常生活中主要有两种用途，一是用来进行人脸验证(又称为人脸比对)，验证你是不是某某人，二是用于进行人脸识别，验证你是谁。

其中，人脸验证做的是1:1的比对，其身份验证模式本质上是将当前人脸与人脸数据库进行快速人脸比对并得出是否匹配的过程，可以简单理解为证明你就是你。换一种表达方式，先告诉人脸后台识别系统我是张三，然后用来验证站在机器面前的“我”到底是不是张三。

1:N人脸识别模式：人脸识别做的是1:N的比对，即采集了“我”的人脸图像之后，从海量的人脸图像中找到与当前用户相符合的人脸图像并进行匹配，找出来我是谁。

下面对本申请实施例提供的一种支付方法涉及的实施环境进行介绍。

参见图1，该实施环境包括用户终端101、人脸识别设备102以及人脸后台识别系统103，其中，用户终端101、人脸识别设备102以及人脸后台识别系统103组成一个支持人脸支付的支付系统。

用户终端101为用户手持的终端设备。作为一个示例，用户终端101通常指代用户持有的智能手机。换一种表达方式，线下用户即是持有智能手机的用户。人脸识别设备102在本文中也可称之为人脸识别柜员机或刷脸支付柜员机。人脸识别设备102是负责通过beacon技术广播蓝牙信号的线下人脸识别机器。人脸后台识别系统103的形式为服务器，是负责进行支付认证的处理系统。

其中，人脸后台识别系统103与用户终端101之间既可以通过移动网络进行通信，也可以通过无线网络进行通信，本申请实施例对此不进行具体限定。其中，无线网络可为WiFi(Wireless Fidelity,无线保真)网络。

人脸后台识别系统103与人脸识别设备102之间既可以通过有线网络进行通信，也可以通过无线网络进行通信，本申请实施例对此同样不进行具体限定。

相关技术进行线下人脸比对1:1支付，该种方案需要用户在人脸识别柜员机上输入手机号，之后，人脸识别柜员机将获取到的手机号上传至人脸后台识别系统，人脸后台识别系统通过手机号确认用户身份，辅助进行人脸识别认证。

针对相关技术，在易用性和安全性等方面存在缺陷。对于易用性方面，必须用户输入手机号才能完成人脸支付，支付流程较为繁琐且耗时。对于安全性方面，由于手机号时下基本为公开，所以上述方案实质上仅是通过人脸比对进行支付，而仅通过人脸比对进行支付存在很大的支付风险。

基于此，本申请实施例提供了一种新的人脸支付方案，该方案简化了相关技术输入手机号的过程，提升了支付速度；另外，该方案还保证了人脸支付的安全性，增加了近场用户终端认证模式。换一种表达方式，该方案通过检测或认证用户手持用户终端+用户人脸识别实现了双重因子认证，提升了支付安全性。另外，该方案还兼容用户终端无网络或者弱网络的情况。即，该方案分为用户终端的在线模式和离线模式。其中，通过网络状态进行模式切换，在无网络情况下切换至离线模式。

更为详细的解释说明请参见下述实施例。

图2是本申请实施例提供的一种支付方法的流程图。该方法应用于支付系统，该支付系统包括图1所示的用户终端、人脸识别设备和服务器。参见图2，本申请实施例提供的方法流程包括：

201、人脸识别设备广播自身的设备标识。

在本申请实施例中，人脸识别设备即人脸识别柜员机可应用在多种线下场景中，比如商场、超市、便利店、自动售货机、售票处等，本申请实施例对此不进行具体限定。

在一种可能的实现方式中，人脸识别设备可通过beacon技术不断广播自身的设备标识。

202、人脸识别设备附近的用户终端收到广播并对人脸识别设备进行识别。

其中，用户终端通常指代的是用户手持的智能手机。理想情况下，beacon广播的传输距离可大于100米，因此位于人脸识别设备方圆近百米的用户终端均可接收到该广播。

在本申请实施例中，位于人脸识别设备附近的各个用户终端在接收到广播后，会先进行设备识别。作为一个示例，用户终端可通过特定协议进行设备识别，即判断接收到的设备标识指示的设备是否为目标柜员机设备。

其中，特定协议在本文中指代BLE协议，该协议中约定了可进行人脸支付的设备的识别编号，用户终端通过该识别编号来确定相关设备是否为用于进行人脸支付的设备。

需要说明的是，为了确保人脸支付的成功率，降低网络因素对人脸支付的影响，本申请实施例提供的支付方法还兼容了用户终端无网络或弱网络的情况。即，本申请实施例依据用户终端的网络状态，分为用户终端的在线模式和离线模式两种。其中，离线模式即指代用户终端无网络或弱网络的状态；在线模式即指代用户终端有网络的状态。换言之，无论用户终端处于哪种状态下，均会直接或间接地将本端的用户标识上传至服务器。

其中，针对在线模式，用户标识的传输过程如图3和下述步骤203所示；针对离线模式，用户标识的传输过程如图4、下述步骤204和步骤206所示。

另外，步骤203和步骤204中提及的用户终端泛指接收到广播的任意一个用户终端。

203、当处于在线模式时，用户终端从接收到的广播中获取人脸识别设备的设备标识，并将本端的用户标识和该设备标识上传至服务器。

其中，用户标识可为各个用户用于登录指定应用的账号信息，而指定应用可为用户手持终端上安装的支付应用或具有支付功能的社交类型应用，本申请实施例对此不进行具体限定。

在本申请实施例中，由于用户终端处于在线模式能够进行数据传输，因此由用户终端直接向服务器上传本端的用户标识和人脸识别设备的设备标识。

作为一个示例，用户终端可通过上述指定应用将人脸识别设备的设备标识以及本端的用户标识上传至服务器，本申请实施例对此同样不进行具体限定。

另外，为了确保支付安全性，用户终端可采取安全上传方式，即将人脸识别设备的设备标识以及本端的用户标识进行加密后上传至服务器。

204、当处于离线模式时，用户终端将本端的用户标识返回给人脸识别设备。

针对离线模式，由于用户终端无法进行数据传输，因此用户终端还需通过上述指定应用将本端的用户标识回传给人脸识别设备，以由人脸识别设备协助上传至服务器。

205、人脸识别设备在接收到人脸支付认证请求后，采集待认证用户的人脸图像，基于待认证用户的人脸图像进行人脸活体识别。

其中，人脸支付认证请求由待认证用户发起，比如待认证用户可通过点击人脸识别设备的人机交互模块上显示的操作按钮，来触发人脸支付认证请求，本申请实施例对此不进行具体限定。

在本申请实施例中，人脸识别设备通过设置于其上的视频采集设备进行人脸图像采集。作为一个示例，视频采集设备包括两个摄像头，一个为用于获取人脸深度信息的3D结构光摄像头，另一个为用于获取人脸色彩信息的RGB摄像头。在进行人脸图像采集时，两个摄像头分别采集待认证用户的多张人脸图像。

另外，为了确保是真实用户进行交易，本申请实施例还包括人脸活体识别。其中，在进行人脸活体识别时，包括但不限于采取下述两种方式：

第一种方式、在进行人脸图像采集时，采集包括特定动作的人脸图像，其中，特定动作包括但不限于眨眼、微笑、转头以及摇头等，之后通过检测器对采集到的人脸图像进行人脸活体识别。

第二种方式、为了避免人脸攻击，人脸活体识别还可采用唇语+人脸场景分析，其中，唇语分析能够发现照片和录制的视频；人脸与场景分析能够发现合成视频异常；发现边框、屏幕像素纹理。与常见的摇头、眨眼等活体鉴别方式不同，唇语的变化方式更加细微，随机性更强，很大程度上提升“假脸”的合成难度。另外，人脸场景分析技术还会针对场景进行分析，检测显示器边缘、屏幕反光、显示屏像素点与条纹分析的异常现象等，进一步地加强了防御工事。

206、人脸识别设备将人脸识别中间结果、人脸识别设备的设备标识以及接收到的用户标识上传至服务器。

在一种可能的实现方式中，人脸识别中间结果中包括两张人脸图像，这两张人脸图像分别是深度图的优选结果以及色彩图的优选结果。即，人脸识别设备会在采集到的多张人脸图像中进行筛选，优选出一张深度图和一张色彩图上传至服务器。

需要说明的是，此处接收到的用户标识指代的是处于离线模式的用户终端返回的用户标识。也即，在本申请实施例中，人脸识别设备还负责将处于离线模式的用户终端返回的用户标识上传至服务器。

另外，为了便于服务器区分是哪一个人脸识别设备上传的用户标识，人脸识别设备还会将自身的设备标识一并上传。

207、服务器在接收到人脸识别设备的设备标识、位于人脸识别设备附近的多个用户终端的用户标识和人脸识别中间结果后，进行人脸支付认证，在认证通过后执行支付操作。

其中，上述提及的多个用户终端均为接收到广播的终端，即位于人脸识别设备附近的多个用户终端。针对服务器来讲，会接收到人脸识别设备上传的自身设备标识和处于离线模式的用户终端的用户标识。另外，还会接收到处于在线模式的用户终端上传的人脸识别设备的设备标识和本端的用户标识。

在本申请实施例中，服务器通过检索该人脸识别设备附近用户的用户标识，完成人脸近场数据库的建立，在进行人脸支付认证时，首先验证业务合法性，之后，基于上传的人脸识别中间结果和附近用户的用户标识进行1：N人脸识别。

详细来讲，基于接收到的人脸识别中间结果、设备标识和多个用户终端的用户标识，进行人脸支付认证，包括但不限于：

2071、对本次人脸支付认证请求进行业务合法性校验。

该步骤主要验证本次发起的业务是否合法，比如，验证本次人脸支付认证请求是否来自规定的人脸识别设备，本申请实施例对此不进行具体限定。

2072、当通过业务合法性校验后，基于与该设备标识关联的多个用户标识，获取位于人脸识别设备周围的多个用户的人脸图像。

针对该步骤，基于人脸识别设备上传的数据和位于该人脸识别设备附近的用户终端上传的数据，服务器便可确定位于该人脸识别设备附近的多个用户终端，也即获取到与自身设备标识关联的多个用户标识，形成一个用户标识列表。进而基于该用户标识列表拉取到相应的人脸图像，形成一个人脸数据库。其中，该人脸数据库中包括位于该人脸识别设备附近的所有用户的人脸图像。

2073、基于人脸识别设备上传的人脸识别中间结果，在建立的人脸数据库中检索与待认证用户匹配度最高的目标人脸图像。

该步骤即进行1：N人脸识别，在人脸数据库中检索与待认证用户最相符合的人脸图像并进行匹配。

作为一个示例，服务器可判定当现场采集到的人脸图像与在人脸数据库中检索到的目标人脸图像的匹配度超过目标阈值时，确定本次人脸支付认证通过。即，当人脸识别中间结果包含的人脸图像与目标人脸图像的匹配度超过目标阈值时，确定认证通过。其中，目标阈值的取值可为90％或95％等，本申请实施例对此不作具体限定。

其中，服务器在认证通过后执行支付操作。

另外，服务器在完成支付认证后，会直接将认证结果返回给相应的人脸识别设备，而人脸识别设备会向用户展示认证结果，以通知用户已经完成人脸支付认证或者本次人脸支付认证失败。

本申请实施例提供的方法至少具有以下有益效果：

A、人脸识别设备不断进行beacon广播，而位于人脸识别设备附近的用户终端在接收到广播后，若当前处于在线模式，则会向服务器上报人脸识别设备的设备标识以及本端的用户标识；若当前处于离线模式，则会向人脸识别设备回传本端的用户标识，以使人脸识别设备协助将本端的用户标识上传至服务器。

即，本申请实施例增加了近场终端设备认证模式，使得仅持有相应终端设备的用户方可完成支付认证，且无需用户操作终端设备，不但简化了相关技术输入手机号的过程，提升了支付速度，而且还保证了人脸支付的安全性。

B、人脸识别设备在采集到人脸图像后先进行人脸活体识别，之后将人脸识别中间结果上传至服务器，进而由服务器根据人脸识别中间结果、人脸识别设备的设备标识、以及人脸识别设备附近用户的用户标识来进行1：N人脸识别，本申请实施例实现了检测或认证用户手持终端设备+用户人脸1：N识别的双重因子认证方式，提升了支付安全性。

C、本申请实施例还兼容用户终端无网络或者弱网络的情况，该方案的适用性更强，增强了支付方案的普适性，效果更佳。

在另一个实施例中，以人脸识别柜员机、人脸后台识别系统、智能手机通过安装的手机应用来执行相应操作为例，参见图5，当智能手机处于在线模式时，本申请实施例提供的支付流程包括：

501、人脸识别柜员机在线下场景不断通过beacon技术广播本机设备标识。

其中，线下场景包括但不限于商场、超市、便利店、自动售货机、各种售票处等，本申请实施例对此不进行具体限定。

502、附近用户手持的智能手机接收到beacon广播后，通过特定协议识别出是目标柜员机设备，接收人脸识别柜员机的设备标识，并通过手机应用将用户唯一标识与人脸识别柜员机的设备标识一起加密上传到人脸后台识别系统。

503、用户在人脸识别柜员机上发起人脸支付认证请求、

504、人脸识别柜员机采集用户人脸图像并进行人脸活体识别，以确保是真实用户进行交易，防止假人、照片等人脸攻击。

505、人脸识别柜员机通过人脸活体识别后，上传人脸识别中间结果到人脸后台识别系统。

506、人脸后台识别系统通过检索该人脸识别柜员机附近用户的用户标识，完成人脸近场数据库的建立；首先验证业务合法性，通过合法性验证后，再基于上传的人脸识别中间结果和附近用户的用户标识进行1：N人脸识别。

507、服务器将认证结果返回给人脸识别柜员机。

508、人脸识别柜员机向用户展示认证结果，以通知用户已经完成人脸支付认证。

在另一个实施例中，以人脸识别柜员机、人脸后台识别系统、智能手机通过安装的手机应用来执行相应操作为例，则参见图6，当用户终端处于离线模式时，本申请实施例提供的支付流程包括：

601、人脸识别柜员机在线下场景不断通过beacon技术广播本机设备标识。

602、附近用户手持的智能手机接收到beacon广播后，通过特定协议识别出是目标柜员机设备，接收人脸识别柜员机的设备标识，并通过手机应用回传用户唯一标识到人脸识别柜员机。

603、用户在人脸识别柜员机上发起人脸支付认证请求。

604、人脸识别柜员机采集用户人脸图像并进行人脸活体识别，以确保是真实用户进行交易，防止假人、照片等人脸攻击。

605、人脸识别柜员机通过人脸活体识别后，上传人脸识别中间结果，本机设备标识，处于离线模式的智能手机的用户标识到人脸后台识别系统。

606、人脸后台识别系统通过检索该人脸识别柜员机附近用户的用户标识，完成人脸近场数据库的建立；首先验证业务合法性，通过合法性验证后，再基于上传的人脸识别中间结果和附近用户的用户标识进行1：N人脸识别。

607、服务器将认证结果返回给人脸识别柜员机。

608、人脸识别柜员机向用户展示认证结果，以通知用户已经完成人脸支付认证。

图7是本申请实施例提供的一种支付装置的结构示意图。该装置应用于人脸识别设备，参见图7，该装置包括：

广播模块701，用于广播所述人脸识别设备的设备标识；

采集模块702，用于在接收到人脸支付认证请求后，采集待认证用户的人脸图像；

识别模块703，用于基于采集到的人脸图像，对所述待认证用户进行人脸活体识别；

上传模块704，用于当确定所述待认证用户为活体时，将人脸识别中间结果上传至服务器，所述服务器用于在接收到所述人脸识别中间结果、所述人脸识别设备的设备标识和多个用户终端的用户标识后，进行人脸支付认证，以及在认证通过后执行支付操作，所述多个用户终端均为接收到广播的终端，且所述多个用户终端直接或间接地将本端的用户标识上传至所述服务器。

本申请实施例提供的装置，人脸识别设备不断进行广播，而位于人脸识别设备附近的用户终端在接收到广播后，会直接或间接地将本端的用户标识上传至服务器；另外，人脸识别设备在采集到人脸图像后先进行人脸活体识别，之后将人脸识别中间结果也上传至服务器，进而由服务器根据人脸识别中间结果、人脸识别设备的设备标识、以及人脸识别设备附近用户的用户标识来进行1：N人脸识别，基于以上描述可知，本申请实施例增加了近场认证模式，使得仅持有相应终端的用户方可完成支付认证，且无需用户操作终端，不但提升了支付速度，而且还保证了人脸支付的安全性。另外，本申请实施例实现了检测或认证用户手持终端+用户人脸1：N识别的双重因子认证方式，进一步地提升了支付安全性。

在一种可能的实现方式中，参见图8，该装置还包括：

接收模块705，用于接收处于离线模式的所述用户终端返回的用户标识；

所述上传模块，还用于将所述设备标识和处于离线模式的所述用户终端的用户标识上传至所述服务器。

在一种可能的实现方式中，参见图8，该装置还包括：

获取模块706，用于在采集到的人脸图像中进行图像筛选，得到目标深度图和目标彩色图；将目标深度图和目标彩色图作为所述人脸识别中间结果。

在一种可能的实现方式中，接收模块705，用于接收所述服务器返回的人脸支付认证结果，展示所述人脸支付认证结果。

上述所有可选技术方案，可以采用任意结合形成本公开的可选实施例，在此不再一一赘述。

图9是本申请实施例提供的一种支付装置的结构示意图。该装置应用于用户终端，参见图9，该装置包括：

接收模块901，用于接收人脸识别设备的广播；

获取模块902，用于当所述用户终端处于在线模式时，从接收到的广播中获取所述人脸识别设备的设备标识；

上传模块903，用于将用户终端的用户标识和所述设备标识上传至服务器；

发送模块904，用于当所述用户终端处于离线模式时，将所述用户标识返回给所述人脸识别设备，由所述人脸识别设备将所述用户标识和所述设备标识上传至所述服务器；

其中，所述服务器用于在接收到所述人脸识别设备上传的人脸识别中间结果、所述设备标识和多个用户终端的用户标识后，进行人脸支付认证，以及在认证通过后执行支付操作，所述多个用户终端均为接收到广播的终端。

本申请实施例提供的装置，人脸识别设备不断进行广播，而位于人脸识别设备附近的用户终端在接收到广播后，会直接或间接地将本端的用户标识上传至服务器；另外，人脸识别设备在采集到人脸图像后先进行人脸活体识别，之后将人脸识别中间结果也上传至服务器，进而由服务器根据人脸识别中间结果、人脸识别设备的设备标识、以及人脸识别设备附近用户的用户标识来进行1：N人脸识别，基于以上描述可知，本申请实施例增加了近场认证模式，使得仅持有相应终端的用户方可完成支付认证，且无需用户操作终端，不但提升了支付速度，而且还保证了人脸支付的安全性。另外，本申请实施例实现了检测或认证用户手持终端+用户人脸1：N识别的双重因子认证方式，进一步地提升了支付安全性。

图10是本申请实施例提供的一种支付装置的结构示意图。该所述装置应用于服务器，参见图10，该装置包括：

接收模块1001，用于接收人脸识别设备在确定待认证用户为活体后上传的人脸识别中间结果，所述人脸识别设备用于广播自身的设备标识，以及在接收到人脸支付认证请求后，采集待认证用户的人脸图像，基于采集到的人脸图像，对所述待认证用户进行人脸活体识别；

认证模块1002，用于基于接收到的所述人脸识别中间结果、所述设备标识和多个用户终端的用户标识，进行人脸支付认证，以及在认证通过后执行支付操作，所述多个用户终端均为接收到广播的终端，且所述多个用户终端直接或间接地将本端的用户标识上传至所述服务器。

本申请实施例提供的装置，人脸识别设备不断进行广播，而位于人脸识别设备附近的用户终端在接收到广播后，会直接或间接地将本端的用户标识上传至服务器；另外，人脸识别设备在采集到人脸图像后先进行人脸活体识别，之后将人脸识别中间结果也上传至服务器，进而由服务器根据人脸识别中间结果、人脸识别设备的设备标识、以及人脸识别设备附近用户的用户标识来进行1：N人脸识别，基于以上描述可知，本申请实施例增加了近场认证模式，使得仅持有相应终端的用户方可完成支付认证，且无需用户操作终端，不但提升了支付速度，而且还保证了人脸支付的安全性。另外，本申请实施例实现了检测或认证用户手持终端+用户人脸1：N识别的双重因子认证方式，进一步地提升了支付安全性。

在一种可能的实现方式中，接收模块1001，还用于接收所述人脸识别设备上传的所述设备标识和处于离线模式的所述用户终端的用户标识。

在一种可能的实现方式中，接收模块1001，还用于接收处于在线模式的所述用户终端上传的所述设备标识和相应的用户标识。

在一种可能的实现方式中，认证模块1002，还用于对本次人脸支付认证请求进行业务合法性校验；当通过业务合法性校验后，基于与所述设备标识关联的多个用户标识，获取位于所述人脸识别设备周围的多个用户的人脸图像；基于所述人脸识别中间结果，在所述多个用户的人脸图像中检索与待认证用户匹配度最高的目标人脸图像；当所述人脸识别中间结果包含的人脸图像与所述目标人脸图像的匹配度超过目标阈值时，确定认证通过。

上述所有可选技术方案，可以采用任意结合形成本公开的可选实施例，在此不再一一赘述。

需要说明的是：上述实施例提供的支付装置在进行支付时，仅以上述各功能模块的划分进行举例说明，实际应用中，可以根据需要而将上述功能分配由不同的功能模块完成，即将装置的内部结构划分成不同的功能模块，以完成以上描述的全部或者部分功能。另外，上述实施例提供的支付装置与支付方法实施例属于同一构思，其具体实现过程详见方法实施例，这里不再赘述。

图11示出了本申请一个示例性实施例提供的支付设备1100的结构框图。该设备1100可以是前述实施例的用户终端。

通常，设备1100包括有：处理器1101和存储器1102。

处理器1101可以包括一个或多个处理核心，比如4核心处理器、8核心处理器等。处理器1101可以采用DSP(Digital Signal Processing，数字信号处理)、FPGA(Field－Programmable Gate Array，现场可编程门阵列)、PLA(Programmable Logic Array，可编程逻辑阵列)中的至少一种硬件形式来实现。处理器1101也可以包括主处理器和协处理器，主处理器是用于对在唤醒状态下的数据进行处理的处理器，也称CPU(Central ProcessingUnit，中央处理器)；协处理器是用于对在待机状态下的数据进行处理的低功耗处理器。在一些实施例中，处理器1101可以在集成有GPU(Graphics Processing Unit，图像处理器)，GPU用于负责显示屏所需要显示的内容的渲染和绘制。一些实施例中，处理器1101还可以包括AI(Artificial Intelligence，人工智能)处理器，该AI处理器用于处理有关机器学习的计算操作。

存储器1102可以包括一个或多个计算机可读存储介质，该计算机可读存储介质可以是非暂态的。存储器1102还可包括高速随机存取存储器，以及非易失性存储器，比如一个或多个磁盘存储设备、闪存存储设备。在一些实施例中，存储器1102中的非暂态的计算机可读存储介质用于存储至少一个指令，该至少一个指令用于被处理器1101所执行以实现本申请中方法实施例提供的支付方法。

在一些实施例中，设备1100还可选包括有：外围设备接口1103和至少一个外围设备。处理器1101、存储器1102和外围设备接口1103之间可以通过总线或信号线相连。各个外围设备可以通过总线、信号线或电路板与外围设备接口1103相连。具体地，外围设备包括：射频电路1104、触摸显示屏1105、摄像头1106、音频电路1107、电源1109中的至少一种。

外围设备接口1103可被用于将I/O(Input/Output，输入/输出)相关的至少一个外围设备连接到处理器1101和存储器1102。在一些实施例中，处理器1101、存储器1102和外围设备接口1103被集成在同一芯片或电路板上；在一些其他实施例中，处理器1101、存储器1102和外围设备接口1103中的任意一个或两个可以在单独的芯片或电路板上实现，本实施例对此不加以限定。

射频电路1104用于接收和发射RF(Radio Frequency，射频)信号，也称电磁信号。射频电路1104通过电磁信号与通信网络以及其他通信设备进行通信。射频电路1104将电信号转换为电磁信号进行发送，或者，将接收到的电磁信号转换为电信号。可选地，射频电路1104包括：天线系统、RF收发器、一个或多个放大器、调谐器、振荡器、数字信号处理器、编解码芯片组、用户身份模块卡等等。射频电路1104可以通过至少一种无线通信协议来与其它终端进行通信。该无线通信协议包括但不限于：万维网、城域网、内联网、各代移动通信网络(2G、3G、4G及5G)、无线局域网和/或WiFi(Wireless Fidelity，无线保真)网络。在一些实施例中，射频电路1104还可以包括NFC(Near Field Communication，近距离无线通信)有关的电路，本申请对此不加以限定。

显示屏1105用于显示UI(User Interface，用户界面)。该UI可以包括图形、文本、图标、视频及其它们的任意组合。当显示屏1105是触摸显示屏时，显示屏1105还具有采集在显示屏1105的表面或表面上方的触摸信号的能力。该触摸信号可以作为控制信号输入至处理器1101进行处理。此时，显示屏1105还可以用于提供虚拟按钮和/或虚拟键盘，也称软按钮和/或软键盘。在一些实施例中，显示屏1105可以为一个，设置设备1100的前面板；在另一些实施例中，显示屏1105可以为至少两个，分别设置在设备1100的不同表面或呈折叠设计；在再一些实施例中，显示屏1105可以是柔性显示屏，设置在设备1100的弯曲表面上或折叠面上。甚至，显示屏1105还可以设置成非矩形的不规则图形，也即异形屏。显示屏1105可以采用LCD(Liquid Crystal Display，液晶显示屏)、OLED(Organic Light-Emitting Diode,有机发光二极管)等材质制备。

摄像头组件1106用于采集图像或视频。可选地，摄像头组件1106包括前置摄像头和后置摄像头。通常，前置摄像头设置在终端的前面板，后置摄像头设置在终端的背面。在一些实施例中，后置摄像头为至少两个，分别为主摄像头、景深摄像头、广角摄像头、长焦摄像头中的任意一种，以实现主摄像头和景深摄像头融合实现背景虚化功能、主摄像头和广角摄像头融合实现全景拍摄以及VR(Virtual Reality，虚拟现实)拍摄功能或者其它融合拍摄功能。在一些实施例中，摄像头组件1106还可以包括闪光灯。闪光灯可以是单色温闪光灯，也可以是双色温闪光灯。双色温闪光灯是指暖光闪光灯和冷光闪光灯的组合，可以用于不同色温下的光线补偿。

音频电路1107可以包括麦克风和扬声器。麦克风用于采集用户及环境的声波，并将声波转换为电信号输入至处理器1101进行处理，或者输入至射频电路1104以实现语音通信。出于立体声采集或降噪的目的，麦克风可以为多个，分别设置在设备1100的不同部位。麦克风还可以是阵列麦克风或全向采集型麦克风。扬声器则用于将来自处理器1101或射频电路1104的电信号转换为声波。扬声器可以是传统的薄膜扬声器，也可以是压电陶瓷扬声器。当扬声器是压电陶瓷扬声器时，不仅可以将电信号转换为人类可听见的声波，也可以将电信号转换为人类听不见的声波以进行测距等用途。在一些实施例中，音频电路1107还可以包括耳机插孔。

电源1109用于为设备1100中的各个组件进行供电。电源1109可以是交流电、直流电、一次性电池或可充电电池。当电源1109包括可充电电池时，该可充电电池可以是有线充电电池或无线充电电池。有线充电电池是通过有线线路充电的电池，无线充电电池是通过无线线圈充电的电池。该可充电电池还可以用于支持快充技术。

在一些实施例中，设备1100还包括有一个或多个传感器1110。该一个或多个传感器1110包括但不限于：加速度传感器1111、陀螺仪传感器1112、压力传感器1113、光学传感器1115以及接近传感器1116。

加速度传感器1111可以检测以设备1100建立的坐标系的三个坐标轴上的加速度大小。比如，加速度传感器1111可以用于检测重力加速度在三个坐标轴上的分量。处理器1101可以根据加速度传感器1111采集的重力加速度信号，控制触摸显示屏1105以横向视图或纵向视图进行用户界面的显示。加速度传感器1111还可以用于游戏或者用户的运动数据的采集。

陀螺仪传感器1112可以检测设备1100的机体方向及转动角度，陀螺仪传感器1112可以与加速度传感器1111协同采集用户对设备1100的3D动作。处理器1101根据陀螺仪传感器1112采集的数据，可以实现如下功能：动作感应(比如根据用户的倾斜操作来改变UI)、拍摄时的图像稳定、游戏控制以及惯性导航。

压力传感器1113可以设置在设备1100的侧边框和/或触摸显示屏1105的下层。当压力传感器1113设置在设备1100的侧边框时，可以检测用户对设备1100的握持信号，由处理器1101根据压力传感器1113采集的握持信号进行左右手识别或快捷操作。当压力传感器1113设置在触摸显示屏1105的下层时，由处理器1101根据用户对触摸显示屏1105的压力操作，实现对UI界面上的可操作性控件进行控制。可操作性控件包括按钮控件、滚动条控件、图标控件、菜单控件中的至少一种。

光学传感器1115用于采集环境光强度。在一个实施例中，处理器1101可以根据光学传感器1115采集的环境光强度，控制触摸显示屏1105的显示亮度。具体地，当环境光强度较高时，调高触摸显示屏1105的显示亮度；当环境光强度较低时，调低触摸显示屏1105的显示亮度。在另一个实施例中，处理器1101还可以根据光学传感器1115采集的环境光强度，动态调整摄像头组件1106的拍摄参数。

接近传感器1116，也称距离传感器，通常设置在设备1100的前面板。接近传感器1116用于采集用户与设备1100的正面之间的距离。在一个实施例中，当接近传感器1116检测到用户与设备1100的正面之间的距离逐渐变小时，由处理器1101控制触摸显示屏1105从亮屏状态切换为息屏状态；当接近传感器1116检测到用户与设备1100的正面之间的距离逐渐变大时，由处理器1101控制触摸显示屏1105从息屏状态切换为亮屏状态。

本领域技术人员可以理解，图11中示出的结构并不构成对设备1100的限定，可以包括比图示更多或更少的组件，或者组合某些组件，或者采用不同的组件布置。

图12是本申请实施例提供的一种支付设备1200的结构示意图，该设备1200可以是前述实施例的服务器。该设备1200可因配置或性能不同而产生比较大的差异，可以包括一个或一个以上处理器(central processing units，CPU)1201和一个或一个以上的存储器1202，其中，所述存储器1202中存储有至少一条指令，所述至少一条指令由所述处理器1201加载并执行以实现上述各个方法实施例提供的支付方法。当然，该服务器还可以具有有线或无线网络接口、键盘以及输入输出接口等部件，以便进行输入输出，该服务器还可以包括其他用于实现设备功能的部件，在此不做赘述。

在示例性实施例中，还提供了一种计算机可读存储介质，例如包括指令的存储器，上述指令可由终端中的处理器执行以完成上述实施例中的支付方法。例如，所述计算机可读存储介质可以是ROM、随机存取存储器(RAM)、CD-ROM、磁带、软盘和光数据存储设备等。

图13示出了本申请一个示例性实施例提供的支付设备1300的结构框图。该设备1300可以是前述实施例的人脸识别设备。

通常，设备1300包括有：处理器1301和存储器1302。

处理器1301可以包括一个或多个处理核心，比如4核心处理器、8核心处理器等。处理器1301可以采用DSP(Digital Signal Processing，数字信号处理)、FPGA(Field－Programmable Gate Array，现场可编程门阵列)、PLA(Programmable Logic Array，可编程逻辑阵列)中的至少一种硬件形式来实现。处理器1301也可以包括主处理器和协处理器，主处理器是用于对在唤醒状态下的数据进行处理的处理器，也称CPU(Central ProcessingUnit，中央处理器)；协处理器是用于对在待机状态下的数据进行处理的低功耗处理器。在一些实施例中，处理器1301可以在集成有GPU(Graphics Processing Unit，图像处理器)，GPU用于负责显示屏所需要显示的内容的渲染和绘制。一些实施例中，处理器1301还可以包括AI(Artificial Intelligence，人工智能)处理器，该AI处理器用于处理有关机器学习的计算操作。

存储器1302可以包括一个或多个计算机可读存储介质，该计算机可读存储介质可以是非暂态的。存储器1302还可包括高速随机存取存储器，以及非易失性存储器，比如一个或多个磁盘存储设备、闪存存储设备。在一些实施例中，存储器1302中的非暂态的计算机可读存储介质用于存储至少一个指令，该至少一个指令用于被处理器1301所执行以实现本申请中方法实施例提供的支付方法。

在一些实施例中，设备1300还可选包括有：外围设备接口1303和至少一个外围设备。处理器1301、存储器1302和外围设备接口1303之间可以通过总线或信号线相连。各个外围设备可以通过总线、信号线或电路板与外围设备接口1303相连。具体地，外围设备包括：射频电路1304、人机交互模块1305、摄像头1306、音频电路1307和电源1308中的至少一种。

外围设备接口1303可被用于将I/O(Input/Output，输入/输出)相关的至少一个外围设备连接到处理器1301和存储器1302。在一些实施例中，处理器1301、存储器1302和外围设备接口1303被集成在同一芯片或电路板上；在一些其他实施例中，处理器1301、存储器1302和外围设备接口1303中的任意一个或两个可以在单独的芯片或电路板上实现，本实施例对此不加以限定。

射频电路1304用于接收和发射RF(Radio Frequency，射频)信号，也称电磁信号。射频电路1304通过电磁信号与通信网络以及其他通信设备进行通信。射频电路1304将电信号转换为电磁信号进行发送，或者，将接收到的电磁信号转换为电信号。射频电路1304可以通过至少一种无线通信协议来与其它终端进行通信。该无线通信协议包括但不限于：万维网、城域网、内联网、无线局域网和/或WiFi(Wireless Fidelity，无线保真)网络。在一些实施例中，射频电路1304还可以包括近场通信有关的电路，比如支持蓝牙4.0协议，能够进行beacon广播，本申请对此不加以限定。

人机交互模块1305用于显示UI(User Interface，用户界面)。该UI可以包括图形、文本、图标、视频及其它们的任意组合。当人机交互模块1305是触摸显示屏时，人机交互模块1305还具有采集在人机交互模块1305的表面或表面上方的触摸信号的能力。该触摸信号可以作为控制信号输入至处理器1301进行处理。此时，人机交互模块1305还可以用于提供虚拟按钮和/或虚拟键盘，也称软按钮和/或软键盘。人机交互模块1305可以采用LCD(Liquid Crystal Display，液晶显示屏)、OLED(Organic Light-Emitting Diode,有机发光二极管)等材质制备。

摄像头1306用于采集人脸图像或人脸视频。在一些实施例中，摄像头组件1306还可以包括闪光灯。闪光灯可以是单色温闪光灯，也可以是双色温闪光灯。双色温闪光灯是指暖光闪光灯和冷光闪光灯的组合，可以用于不同色温下的光线补偿。

音频电路1307可以包括麦克风和扬声器。麦克风用于采集用户及环境的声波，并将声波转换为电信号输入至处理器1301进行处理，或者输入至射频电路1304以实现语音通信。出于立体声采集或降噪的目的，麦克风可以为多个，分别设置在设备1300的不同部位。麦克风还可以是阵列麦克风或全向采集型麦克风。扬声器则用于将来自处理器1301或射频电路1304的电信号转换为声波。扬声器可以是传统的薄膜扬声器，也可以是压电陶瓷扬声器。当扬声器是压电陶瓷扬声器时，不仅可以将电信号转换为人类可听见的声波，也可以将电信号转换为人类听不见的声波以进行测距等用途。

电源1308用于为设备1300中的各个组件进行供电。电源1308可以是交流电、直流电、一次性电池或可充电电池。当电源1308包括可充电电池时，该可充电电池可以是有线充电电池或无线充电电池。有线充电电池是通过有线线路充电的电池，无线充电电池是通过无线线圈充电的电池。该可充电电池还可以用于支持快充技术。

本领域技术人员可以理解，图13中示出的结构并不构成对设备1300的限定，可以包括比图示更多或更少的组件，或者组合某些组件，或者采用不同的组件布置。

本领域普通技术人员可以理解实现上述实施例的全部或部分步骤可以通过硬件来完成，也可以通过程序来指令相关的硬件完成，所述的程序可以存储于一种计算机可读存储介质中，上述提到的存储介质可以是只读存储器，磁盘或光盘等。

以上所述仅为本申请的较佳实施例，并不用以限制本申请，凡在本申请的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本申请的保护范围之内。

Claims (13)

1.一种支付方法，其特征在于，所述方法应用于人脸识别设备，所述方法包括：

广播所述人脸识别设备的设备标识；

在接收到人脸支付认证请求后，采集待认证用户的人脸图像；

基于采集到的人脸图像，对所述待认证用户进行人脸活体识别；

当确定所述待认证用户为活体时，将人脸识别中间结果上传至服务器，所述人脸识别中间结果中包括在采集到的人脸图像中筛选出来的两张人脸图像；所述两张人脸图像中的一张人脸图像为用于反映人脸深度信息的深度图，另一张人脸图像为用于反映人脸色彩信息的色彩图；

所述服务器用于在接收到所述人脸识别中间结果、所述人脸识别设备的设备标识和多个用户终端的用户标识后，进行人脸支付认证，以及在认证通过后执行支付操作，所述多个用户终端均为接收到广播的终端，且所述多个用户终端直接或间接地将本端的用户标识上传至所述服务器。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

接收处于离线模式的所述用户终端返回的用户标识，将所述设备标识和处于离线模式的所述用户终端的用户标识上传至所述服务器。

3.一种支付方法，其特征在于，所述方法应用于用户终端，所述方法包括：

接收人脸识别设备的广播；

当所述用户终端处于在线模式时，从接收到的广播中获取所述人脸识别设备的设备标识，将所述用户终端的用户标识和所述设备标识上传至服务器；

当所述用户终端处于离线模式时，将所述用户标识返回给所述人脸识别设备，由所述人脸识别设备将所述用户标识和所述设备标识上传至所述服务器；

其中，所述服务器用于在接收到所述人脸识别设备上传的人脸识别中间结果、所述设备标识和多个用户终端的用户标识后，进行人脸支付认证，以及在认证通过后执行支付操作，所述多个用户终端均为接收到广播的终端；

所述人脸识别中间结果中包括在采集到的人脸图像中筛选出来的两张人脸图像；所述两张人脸图像中的一张人脸图像为用于反映人脸深度信息的深度图，另一张人脸图像为用于反映人脸色彩信息的色彩图。

4.一种支付方法，其特征在于，所述方法应用于服务器，所述方法包括：

接收人脸识别设备在确定待认证用户为活体后上传的人脸识别中间结果，所述人脸识别设备用于广播自身的设备标识，以及在接收到人脸支付认证请求后，采集待认证用户的人脸图像，基于采集到的人脸图像，对所述待认证用户进行人脸活体识别；

基于接收到的所述人脸识别中间结果、所述设备标识和多个用户终端的用户标识，进行人脸支付认证，以及在认证通过后执行支付操作，所述多个用户终端均为接收到广播的终端，且所述多个用户终端直接或间接地将本端的用户标识上传至所述服务器；

其中，所述人脸识别中间结果中包括在采集到的人脸图像中筛选出来的两张人脸图像；所述两张人脸图像中的一张人脸图像为用于反映人脸深度信息的深度图，另一张人脸图像为用于反映人脸色彩信息的色彩图。

5.根据权利要求4所述的方法，其特征在于，所述方法还包括：

接收所述人脸识别设备上传的所述设备标识和处于离线模式的所述用户终端的用户标识。

6.根据权利要求4所述的方法，其特征在于，所述方法还包括：

接收处于在线模式的所述用户终端上传的所述设备标识和相应的用户标识。

7.根据权利要求4所述的方法，其特征在于，所述基于接收到的所述人脸识别中间结果、所述设备标识和多个用户终端的用户标识，进行人脸支付认证，包括：

对本次人脸支付认证请求进行业务合法性校验；

当通过业务合法性校验后，基于与所述设备标识关联的多个用户标识，获取位于所述人脸识别设备周围的多个用户的人脸图像；

基于所述人脸识别中间结果，在所述多个用户的人脸图像中检索与待认证用户匹配度最高的目标人脸图像；

当所述人脸识别中间结果包含的人脸图像与所述目标人脸图像的匹配度超过目标阈值时，确定认证通过。

8.一种支付方法，其特征在于，所述方法应用于支付系统，所述支付系统包括用户终端、人脸识别设备和服务器，所述方法包括：

所述人脸识别设备广播自身的设备标识；

所述用户终端收到广播，当处于在线模式时，所述用户终端从接收到的广播中获取所述设备标识，将所述用户终端的用户标识和所述设备标识上传至所述服务器；当处于离线模式时，所述用户终端将所述用户标识返回给所述人脸识别设备；

所述人脸识别设备在接收到人脸支付认证请求后，采集待认证用户的人脸图像，基于所述待认证用户的人脸图像进行人脸活体识别，将人脸识别中间结果、所述设备标识以及接收到的用户标识上传至服务器；

其中，所述人脸识别中间结果中包括在采集到的人脸图像中筛选出来的两张人脸图像；所述两张人脸图像中的一张人脸图像为用于反映人脸深度信息的深度图，另一张人脸图像为用于反映人脸色彩信息的色彩图；

所述服务器在接收到所述设备标识、多个用户终端的用户标识和所述人脸识别中间结果后，进行人脸支付认证，在认证通过后执行支付操作，所述多个用户终端均为接收到广播的终端。

9.一种支付装置，其特征在于，所述装置应用于人脸识别设备，所述装置包括：

广播模块，用于广播所述人脸识别设备的设备标识；

采集模块，用于在接收到人脸支付认证请求后，采集待认证用户的人脸图像；

识别模块，用于基于采集到的人脸图像，对所述待认证用户进行人脸活体识别；

上传模块，用于当确定所述待认证用户为活体时，将人脸识别中间结果上传至服务器，所述人脸识别中间结果中包括在采集到的人脸图像中筛选出来的两张人脸图像；所述两张人脸图像中的一张人脸图像为用于反映人脸深度信息的深度图，另一张人脸图像为用于反映人脸色彩信息的色彩图；

所述服务器用于在接收到所述人脸识别中间结果、所述人脸识别设备的设备标识和多个用户终端的用户标识后，进行人脸支付认证，以及在认证通过后执行支付操作，所述多个用户终端均为接收到广播的终端，且所述多个用户终端直接或间接地将本端的用户标识上传至所述服务器。

10.一种支付装置，其特征在于，所述装置应用于用户终端，所述装置包括：

接收模块，用于接收人脸识别设备的广播；

获取模块，用于当所述用户终端处于在线模式时，从接收到的广播中获取所述人脸识别设备的设备标识；

上传模块，用于将所述用户终端的用户标识和所述设备标识上传至服务器；

发送模块，用于当所述用户终端处于离线模式时，将所述用户标识返回给所述人脸识别设备，由所述人脸识别设备将所述用户标识和所述设备标识上传至所述服务器；

其中，所述服务器用于在接收到所述人脸识别设备上传的人脸识别中间结果、所述设备标识和多个用户终端的用户标识后，进行人脸支付认证，以及在认证通过后执行支付操作，所述多个用户终端均为接收到广播的终端；

所述人脸识别中间结果中包括在采集到的人脸图像中筛选出来的两张人脸图像；所述两张人脸图像中的一张人脸图像为用于反映人脸深度信息的深度图，另一张人脸图像为用于反映人脸色彩信息的色彩图。

11.一种支付装置，其特征在于，所述装置应用于服务器，所述装置包括：

接收模块，用于接收人脸识别设备在确定待认证用户为活体后上传的人脸识别中间结果，所述人脸识别设备用于广播自身的设备标识，以及在接收到人脸支付认证请求后，采集待认证用户的人脸图像，基于采集到的人脸图像，对所述待认证用户进行人脸活体识别；

认证模块，用于基于接收到的所述人脸识别中间结果、所述设备标识和多个用户终端的用户标识，进行人脸支付认证，以及在认证通过后执行支付操作，所述多个用户终端均为接收到广播的终端，且所述多个用户终端直接或间接地将本端的用户标识上传至所述服务器；

所述人脸识别中间结果中包括在采集到的人脸图像中筛选出来的两张人脸图像；所述两张人脸图像中的一张人脸图像为用于反映人脸深度信息的深度图，另一张人脸图像为用于反映人脸色彩信息的色彩图。

12.一种支付设备，其特征在于，所述设备包括处理器和存储器，所述存储器中存储有至少一条指令，所述至少一条指令由所述处理器加载并执行以实现如权利要求1或2所述的支付方法，或，如权利要求3所述的支付方法，或，如权利要求4至7中任一项权利要求所述的支付方法。

13.一种存储介质，其特征在于，所述存储介质中存储有至少一条指令，所述至少一条指令由处理器加载并执行以实现如权利要求1或2所述的支付方法，或，如权利要求3所述的支付方法，或，如权利要求4至7中任一项权利要求所述的支付方法。