CN111984954A - 提高人脸识别系统安全性的方法、装置、设备及存储介质 - Google Patents

Abstract

本申请实施例公开了一种提高人脸识别系统安全性的方法、装置、设备及计算机可读存储介质，所述方法包括获取人脸模板信息；接收认证请求，在同一台终端设备上采集用户的人脸图像的同时瞬间采集虹膜图像，基于所述人脸模板信息对用户进行身份认证；每次身份认证通过提取所述虹膜图像中包含的虹膜特征，根据每次提取的虹膜特征完善虹膜模板信息。利用本申请各个实施例，能够使用人脸和虹膜对用户进行身份认证，并且不需要用户特别配合的情况下便可完成虹膜特征信息的录入。

Description

提高人脸识别系统安全性的方法、装置、设备及存储介质

技术领域

本发明涉及生物特征识别技术领域，特别地，涉及一种提高人脸识别系统安全性的方法、装置、设备及计算机可读存储介质。

背景技术

随着生物识别技术的迅速发展，生物特征识别设备也已经深入了各个领域，越来越多的场合开始使用该技术作为身份认证手段。特别是，随着生物识别技术进行身份认证，逐渐取代原有银行卡、身份证、社保卡等卡加密码进行身份认证的方式，通过在办理银行卡、身份证、社保卡等时录入个人的生物特征信息，能够更好的防范窃取个人的银行卡、身份证、社保卡等进行犯罪的行为，保护个人财产安全。

目前指纹、虹膜、人脸、指静脉等安全认证方法和设备已经在日常生活及安全领域进行应用，现有技术一般采用单一的生物特征识别技术进行身份认证，然而单一的生物特征识别技术在一定程度上存在缺陷。

对于人脸识别来说，用户通过手机等移动终端或专有人脸识别设备均可以获得用户清晰的人脸图像，方便获取，不需要用户特殊配合即可以轻松快速的完成，体验性较好，但是单独使用人脸识别进行身份认证时存在假体攻击的安全隐患。

对于虹膜识别来说，其具有安全性高、稳定性强的特点，但是一般需要专有设备，并且采集用户虹膜图像时需要用户配合，例如：调整到虹膜采集范围内注视虹膜采集摄像头，并且为了保证虹膜图像的注册质量，用户不能有眨眼、歪头等动作，需保持固定的姿态一定时间才可以注册上，体验性不佳，用户不愿意配合。

可见，单独使用人脸识别进行身份认证的安全性不高，若提高安全性增加虹膜识别进行身份认证，则需要虹膜识别专用设备，用户必须集中到现场办理，极不方便，很难完善个人生物特征信息的录入。

针对相关技术中在日常生活中使用多模态进行身份认证，并且不需要用户特别配合的情况下录入个人生物特征信息(尤其是虹膜特征信息)的问题，目前尚未提出有效的解决方案。

发明内容

本申请实施例的目的在于提供一种提高人脸识别系统安全性的方法、装置、设备及计算机可读存储介质，能够在采集人脸图像的瞬间采集虹膜图像，使用人脸对用户进行身份认证，并且在身份认证通过后逐次采集用户虹膜特征，不需要用户特别配合的情况下便可完成虹膜特征信息的录入。

一方面，本申请实施例提供一种提高人脸识别系统安全性的方法，包括：

获取人脸模板信息；

接收认证请求，在同一台终端设备上采集用户的人脸图像的同时瞬间采集虹膜图像，基于所述人脸模板信息对用户进行身份认证；

每次身份认证通过后提取所述虹膜图像中包含的虹膜特征，根据每次提取的虹膜特征完善虹膜模板信息。

在本发明一些实施例中，每次身份认证通过提取所述用户虹膜图像中包含的虹膜特征，根据每次提取的虹膜特征完善虹膜模板信息包括：

每次身份认证通过后提取所述虹膜图像中包含的虹膜特征；

将认证通过提取的虹膜特征相互之间进行比对，将所有比对通过后的虹膜特征进行融合，将融合后的虹膜特征作为虹膜模板信息。

在本发明一些实施例中，获取人脸模板信息之后，所述方法还包括：记录初始认证次数。

在本发明一些实施例中，每次身份认证通过后对所述初始认证次数进行递增，获得认证次数；以及每次身份认证通过提取所述虹膜图像中包含的虹膜特征之前，所述方法还包括：

判断所述认证次数是否小于预设次数，若是，则提取所述虹膜图像中包含的虹膜特征。

在本发明一些实施例中，当身份认证通过并且所述认证次数大于预设次数时，所述方法还包括：

采集用户的人脸图像和虹膜图像；

根据所述人脸图像对所述人脸模板信息进行更新，以及根据所述虹膜图像对所述虹膜模板信息进行更新。

第二方面，本发明实施例提供了一种提高人脸识别系统安全性的装置，包括：

获取模块，用于获取人脸模板信息；

认证模块，用于接收认证请求，在同一台终端设备上采集用户的人脸图像的同时瞬间采集虹膜图像，基于所述人脸模板信息对用户进行身份认证，所述终端设备上紧密排列有人脸采集摄像头和虹膜采集摄像头；

生成模块，用于每次身份认证通过提取所述虹膜图像中包含的虹膜特征，根据每次提取的虹膜特征完善虹膜模板信息。

在本发明一些实施例中，所述生成模块包括：

提取单元，用于每次身份认证通过提取所述虹膜图像中包含的虹膜特征；

融合单元，用于将认证通过提取的虹膜特征相互之间进行比对，将所有比对通过后的虹膜特征进行融合，将融合后的虹膜特征作为虹膜模板信息。

在本发明一些实施例中，所述装置还包括记录模块，用于记录初始认证次数。

第三方面，本发明实施例提供了一种提高人脸识别系统安全性的设备，包括处理器及用于存储处理器可执行指令的存储器，所述指令被所述处理器执行时实现包括以下步骤：

获取人脸模板信息；

接收认证请求，在同一台终端设备上采集用户的人脸图像的同时瞬间采集虹膜图像，基于所述人脸模板信息对用户进行身份认证；

每次身份认证通过提取所述虹膜图像中包含的虹膜特征，根据每次提取的虹膜特征完善虹膜模板信息。

第四方面，本发明实施例提供了一种计算机可读存储介质，所述计算机可读存储介质存储有一个或者多个程序，所述一个或多个程序可被一个或者多个处理器执行，以实现第一方面任意一项所述的提高人脸识别系统安全性的方法。

本说明书一个或多个实施例提供的提高人脸识别系统安全性的方法、装置、设备及计算机可读存储介质，在同一台终端设备上采集人脸图像的同时瞬间采集虹膜图像，通过人脸特征信息对用户进行身份认证，当身份认证通过从虹膜图像中提取虹膜特征，根据每次提取的虹膜特征对虹膜模板信息进行完善。由此，利用本申请实施例提供的提高人脸识别系统安全性的方法时，能够得到两种生物特征信息，从而用户可以利用两种生物特征进行身份认证，提高了身份认证的安全性；同时，在同一台终端设备上采集人脸图像的同时瞬间采集虹膜图像，每次认证通过后的提取的虹膜特征完善虹膜模板信息，不需要用户特别配合便能完成虹膜特征信息的录入，同时，根据每次认证通过后提取的虹膜特征逐渐完善虹膜模板信息，能够增强虹膜模板信息的健壮性、稳定性和鲁棒性，从而增加虹膜识别的通过率，改善用户体验。

附图说明

为了更清楚地说明本申请实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请中记载的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。在附图中：

图1为本说明书提供的提高人脸识别系统安全性的方法一个实施例的流程示意图；

图2为本说明书提供的提高人脸识别系统安全性的方法另一个实施例的流程示意图；

图3为本说明书提供的提高人脸识别系统安全性的装置的模块结构示意图。

具体实施方式

为了使本技术领域的人员更好地理解本说明书中的技术方案，下面将结合本说明书一个或多个实施例中的附图，对本说明书一个或多个实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅是说明书一部分实施例，而不是全部的实施例。基于说明书一个或多个实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都应当属于本说明书实施例方案保护的范围。

虽然本说明书提供了如下述实施例或附图所示的方法操作步骤或装置结构，但基于常规或者无需创造性的劳动在所述方法或装置中可以包括更多或者部分合并后更少的操作步骤或模块单元。在逻辑性上不存在必要因果关系的步骤或结构中，这些步骤的执行顺序或装置的模块结构不限于本说明书实施例或附图所示的执行顺序或模块结构。所述的方法或模块结构的在实际中的装置、服务器或终端产品应用时，可以按照实施例或者附图所示的方法或模块结构进行顺序执行或者并行执行(例如并行处理器或者多线程处理的环境、甚至包括分布式处理、服务器集群的实施环境)。

为便于对本实施例进行理解，首先对本申请实施例公开的身份认证方法进行详细介绍，该方法执行主体为终端设备，可以运用在多种需要进行身份认证的场合。

图1是本发明实施例提供的提高人脸识别系统安全性的方法的流程图，如图1所示，所述方法可以包括：

S11.获取人脸模板信息。

在本步骤中，获取人脸模板信息的一种可能的实施方式是导入已有的人脸模板信息，例如：用户注册时，输入证件号码，之后云平台根据证件号码获取对应的人脸模板信息，并将对应的人脸模板信息发送到终端设备。

或者，获取人脸模板信息也可以通过以下方式来实现：由个人移动终端采集用户的人脸图像后发送到终端设备，由终端设备提取人脸图像中包含的人脸特征后作为人脸模板信息存储到终端设备中。

在本实施例中，所述终端设备跟云平台之间，以及所述个人移动终端跟终端设备之间可通过有线或者无线网络的方式进行连接。

S12.接收认证请求，在同一台终端设备上采集用户的人脸图像的同时瞬间采集虹膜图像，基于所述人脸模板信息对用户进行身份认证。

在本实施例中，所述终端设备优选能够在至少一种光源环境下拍摄图像，该光源可以是自然光源，也可以是红外光源，也可以是同时具备自然光源和红外光源。同时终端设备上紧密排列有人脸识别摄像头和虹膜识别摄像头，能够同时采集人脸图像和虹膜图像，在本申请一些实施方式中，可以将采集的人脸图像和虹膜图像相关联。也就是说，该终端设备同时具有人脸采集摄像头和虹膜采集摄像头，人脸采集摄像头和虹膜采集摄像头的距离较近，使得采集人脸图像的同时能够同时采集到虹膜图像，例如：所述人脸采集摄像头和所述虹膜采集摄像头距离水平面的高度相同，且二者在水平面之间的距离处于一定的范围内，例如40mm，当然，所述人脸采集摄像头和所述虹膜采集摄像头也可以是其他的设置方式，只要保证采集人脸图像的同时能够采集到虹膜图像即可，本发明对此不做限定。

上述步骤S12可能出现以下两种情况：

一种情况是：所述认证请求中，没有包括用户账号或者用户身份信息，终端设备根据认证请求采集用户人脸图像的同时瞬间采集虹膜图像，从用户人脸图像中提取用户的人脸特征信息，之后采用1：N的人脸识别算法，将人脸特征信息与所有已注册的人脸模板信息进行一对多的识别比对工作，当二者的相似度高于一定的阈值时，判断为比对成功，则认证通过；如果二者的相似度低于一定的阈值，判断为比对失败，则认证不通过，并将相应的认证结果反馈给用户。

另一种情况是：所述认证请求中，包含了用户账号或者用户身份信息，终端设备根据认证请求开始采集用户人脸图像的同时瞬间采集虹膜图像，从用户人脸图像中提取用户的人脸特征信息，并且根据用户账号或者用户身份信息从数据库中调取对应的人脸模板信息，进行1:1(一对一)的人脸识别，并将比对结果反馈给用户。

S13.当每次身份认证通过提取所述虹膜图像中包含的虹膜特征，根据每次提取的虹膜特征完善虹膜模板信息。

在本实施例中，终端设备中事先只获取了人脸模板信息，每次人脸认证通过后从采集虹膜图像中提取虹膜特征，根据每次提取的虹膜特征逐步完善虹膜特征信息，从而生成虹膜模板信息。

步骤S13可通过以下步骤来实现：

S131.每次身份认证通过提取所述用户虹膜图像中包含的虹膜特征。

在本步骤中，当每次身份认证通过后，利用梯度，微积分检测算法，卷积，滤波，形态学等数字图像处理的方法在用户虹膜图像或包含虹膜区域的图像上提取虹膜的内外边界，得到环形的虹膜区域，由于上下眼皮的遮挡，还需要提取虹膜被上下眼睑遮挡的边界，然后对定位好的环形区域展开，展开为一个矩形区域。

虹膜特征中包括有效区域和无效区域，以及有效区域和无效区域分别占整个虹膜区域的百分比，未被遮挡的矩形区域表示有效区域，未被遮挡的特征矩形区域的编码值代表该区域有效；被上下眼睑遮挡的矩形区域表示无效区域，被上下眼睑遮挡的矩形区域的编码值代表该区域无效；然后在该矩形区域上提取特征生成虹膜特征0、1编码，得到虹膜特征。

S132.将认证通过提取的虹膜特征相互之间进行比对，将所有比对通过的虹膜特征进行融合，将融合后的虹膜特征作为虹膜模板信息。

在本步骤中，由于每次采集虹膜图像时，用户眼睛状态不同，例如，睁眼、眯眼等，从而导致每次提取的虹膜特征不同，有时候提取的虹膜特征被遮住了左边，有时候提取的虹膜特征被遮住了上边，将认证通过后提取的虹膜特征进行融合，能够将被遮挡的虹膜部分进行互补，从而能够完善虹膜特征，提高虹膜特征的健壮性、稳定性和鲁棒性，从而后续虹膜识别时提高识别通过率，改善用户体验。

首先将认证通过后提取的虹膜特征旋转到一样的角度，保证所有虹膜特征的位置关系一样，之后将认证通过后提取的虹膜特征相互之间进行比对，具体地，将提取的虹膜特征相互之间的交叉部分采用虹膜比对算法进行比对，当比对分值大于预设的分数时，认为比对通过，再将比对通过后的虹膜特征进行融合，其中，所述融合是指将两个或者两个以上比对通过后的虹膜特征信息的融合成一个虹膜特征，使得融合后的虹膜特征包含更多的信息，增加虹膜特征的可靠性和鲁棒性，之后将融合后的虹膜特征作为虹膜模板信息。将虹膜特征旋转、比对、融合的技术可采用现有技术中任何一种，此处不再赘述。

其中，将认证通过后提取的虹膜特征相互之间进行比对，一种方式是：将前两次认证通过后提取的虹膜特征先进行比对，比对通过后将前两次认证通过后提取的虹膜特征进行融合，获得第一次融合后的虹膜特征，之后将第一次融合后的虹膜特征与第三次认证通过后提取的虹膜特征进行比对，比对通过后将第一次融合后的虹膜特征与第三次认证通过后提取的虹膜特征进行融合，依此类推，直至融合后形成的虹膜特征完整或者融合后形成的虹膜特征的有效区域的比例大于预设阈值为止；另一种方式是：将所有认证通过后提取的虹膜特征两两之间进行相互比对，最后将所有比对通过的虹膜特征进行融合，将融合后获取的虹膜特征作为虹膜模板信息。

由此，利用本发明实施例提供的提高人脸识别系统安全性的方法时，在同一台终端设备上采集人脸图像的同时瞬间采集虹膜图像，人脸识别通过后，提取虹膜特征，根据提取的虹膜特征逐次生成虹膜特征模板，不需要用户特别配合便能完成虹膜特征信息的录入，并且能够增强虹膜模板信息的健壮性、稳定性和鲁棒性，从而增加虹膜识别的通过率，改善用户体验。

图2是本说明书提供的提高人脸识别系统安全性的方法的另一个实施例的流程示意图，如图2所示，所述方法可以包括：

S21.获取人脸模板信息。

S22.记录初始认证次数。

S23.接收认证请求，在同一台终端设备上采集用户的人脸图像的同时瞬间采集虹膜图像，基于所述人脸模板信息对用户进行身份认证，每次身份认证通过后对所述初始认证次数进行递增，获得认证次数。

S24.每次身份认证通过判断所述认证次数是否小于预设次数，若是，执行步骤S25，若否，执行步骤S26。

S25.提取所述虹膜图像中包含的虹膜特征，根据每次提取的虹膜特征完善虹膜模板信息。

S26.采集用户人脸图像和虹膜图像。

S27.根据所述用户人脸图像对所述人脸模板信息进行更新，以及根据所述用户虹膜图像对所述虹膜模板信息进行更新。

其中，步骤S21和步骤S25分别与上述实施例中的步骤S11和S13类似，可参照上述实施例阐述的内容进行理解，此处不再赘述。

在本实施例中，获取人脸模板信息后，对应每个人脸模板信息会设置初始认证次数，例如：初始认证次数记为0，每个人脸模板信息都会对应一个认证次数，每次人脸认证通过后认证次数进行递增计数。

人脸认证通过并且认证次数小于预设次数时，从采集到的虹膜图像中提取虹膜特征，根据每次提取的虹膜特征完善虹膜模板信息，当下次进行身份认证时，就可以使用人脸模板信息或者虹膜模板信息分别与采集的用户人脸图像或者用户虹膜图像进行比对；当人脸认证通过并且认证次数大于预设次数时，当采集到用户人脸图像和用户虹膜图像后，分别与人脸模板信息和虹膜模板信息进行比对，比对通过后，可以将最后一次认证通过后提取的人脸特征和虹膜特征分别存储为人脸模板信息和虹膜模板信息，也可以在比对成功后提取用户人脸图像中人脸特征的变化特征，将人脸特征的变化特征与人脸模板信息进行融合，生成新的人脸模板信息，以及提取用户虹膜图像中虹膜特征的变化特征，将虹膜特征的变化特征与虹膜模板信息进行融合，生成新的虹膜模板信息。

下面来介绍本申请技术方案在银行系统中的一种应用场景。

1.在办理银行业务时，用户可在智能手机上采集用户人脸图像，此时，用户可以在家自行采集用户人脸图像，并将采集到的用户人脸图像上传到银行营业厅的终端设备上，终端设备从用户人脸图像中提取人脸特征，将人脸特征作为人脸模板信息，或者，也可以将用户身份信息等与人脸特征相关联，从而生成人脸模板信息。

2.终端设备确认无误后，将人脸模板信息保存，同时给注册的智能手机发出确认消息，完成注册；如果智能手机发送的人脸模板信息不合终端设备内预设的规范(例如图片不清晰、信息不完整)，则终端设备发出指令，要求智能手机重新采集用户人脸图像并上传。

3.当用户第一次去营业厅办理银行业务时，终端设备接收认证请求，根据所述认证请求开始采集人脸图像和虹膜图像，终端设备的处理器提取所述人脸图像中的人脸特征，通过已训练好的算法，从已保存的所有人脸模板信息中或者根据证件信息匹配的人脸模板进行匹配，直到得出认证结果后，将结果返回给用户。其中，所述终端设备的处理器可以集成在终端设备中，也可以与终端设备分离设置。

4.当认证通过后，终端设备判断用户的认证次数是否小于3，当用户的认证次数为0时，终端设备的处理器提取虹膜图像包含的虹膜特征并存入存储单元中，同时，认证次数加1，完成第一次认证过程。

5.当用户第二次去营业厅办理银行业务时，终端设备接收认证请求，根据认证请求采集人脸图像的同时瞬间采集虹膜图像，终端设备将采集到的人脸图像(包括自然光图片和红外光图片等信息)和/或证件信息发送终端设备的处理器，终端设备的处理器提取人脸图像中包含的人脸特征，通过已训练好的算法，从已保存的所有人脸模板信息中或者根据证件信息匹配的人脸模板进行匹配，直到得出认证结果后，将结果返回给终端设备。

6.当认证通过后，此时终端设备的处理器判断该用户的认证次数为1，终端设备将第二次认证通过后提取的虹膜特征与第一次认证通过后提取的虹膜特征进行比对，比对通过后将第一次和第二次认证通过后提取的虹膜特征进行融合，获得第一次融合后的虹膜特征，同时，认证次数加1，完成第一次认证过程。

7.当用户第三次去营业厅办理银行业务时，营业厅内的终端设备接收认证请求，根据认证请求采集人脸图像和虹膜图像，终端设备将采集到的人脸图像(包括自然光图片和红外光图片等信息)和/或证件信息发送至终端设备的处理器，处理器提取人脸图像中包含的人脸特征信息，通过已训练好的算法，从已保存的所有人脸模板信息中或者根据证件信息匹配的人脸模板进行匹配，直到得出认证结果后，将结果返回给用户。

8.当认证通过后，此时终端设备判断该用户的认证次数为2，将第二次认证通过后提取的虹膜特征与第一次融合后的虹膜特征进行比对，比对通过后将第二次认证通过后提取的虹膜特征和第一次融合后的虹膜特征进行融合，获得最终的虹膜特征(也即虹膜模板信息)，同时记录单元的认证次数加1，完成第三次认证过程，系统到此完成虹膜特征的录入。

在本实施例中，终端设备可以是营业厅内放置的同时具备人脸采集摄像头和虹膜采集摄像头，且人脸采集摄像头和虹膜采集摄像头紧密排列，人脸采集摄像头与虹膜采集摄像头具有相同的最佳采集范围，虹膜采集摄像头在终端设备中可以隐蔽设置，在采集用户人脸图像的同时自适应调整虹膜采集摄像头位置进行抓拍虹膜图像，优先保证识别用户人脸，逐步完善用户的虹膜特征信息，不需要用户特别配合，提高了用户体验，通过采集用户的多种生物特征信息提高个人身份认证的安全性。

利用本实施例提供的提高人脸识别系统安全性的方法时，一方面，可以通过现有设备采集人脸特征信息进行注册，当需要到银行、公安局或者社保局等地办理业务时，在同一台终端设备上采集人脸图像的同时瞬间采集虹膜图像，在人脸认证通过后，提取虹膜图像中的虹膜特征，逐步完善虹膜特征，使得终端设备内同时存在人脸模板信息何虹膜模板信息，从而在后续的使用过程中能够同时通过人脸或虹膜信息进行身份认证，能够提高个人身份认证的安全性，同时在采集人脸图像的同时瞬间采集虹膜图像，不需要用户主动配合，提高了用户的使用感受；同时，通过个人在日常办理业务中采集人脸图像和虹膜图像，记录随着年龄增长变化的生物特征信息，从而能够避免用户整容、或者面部器官出现改变时无法识别的问题，提高身份认证的准确性和安全性。

本说明书中的各个实施例均采用递进的方式描述，各个实施例之间相同相似的部分互相参见即可，每个实施例重点说明的都是与其他实施例的不同之处。具体的可以参照前述相关处理相关实施例的描述，在此不做一一赘述。

上述对本说明书特定实施例进行了描述。其它实施例在所附权利要求书的范围内。在一些情况下，在权利要求书中记载的动作或步骤可以按照不同于实施例中的顺序来执行并且仍然可以实现期望的结果。另外，在附图中描绘的过程不一定要求示出的特定顺序或者连续顺序才能实现期望的结果。在某些实施方式中，多任务处理和并行处理也是可以的或者可能是有利的。

基于上述所述的提高人脸识别系统安全性的方法，本说明书一个或多个实施例还提供一种提高人脸识别系统安全性的装置。所述装置可以包括使用了本说明书实施例所述方法的系统、软件(应用)、模块、组件、服务器等并结合必要的实施硬件的装置。基于同一创新构思，本说明书实施例提供的一个或多个实施例中的装置如下面的实施例所述。由于装置解决问题的实现方案与方法相似，因此本说明书实施例具体的装置的实施可以参见前述方法的实施，重复之处不再赘述。以下所使用的，术语“单元”或者“模块”可以实现预定功能的软件和/或硬件的组合。尽管以下实施例所描述的装置较佳地以软件来实现，但是硬件，或者软件和硬件的组合的实现也是可能并被构想的。

具体的，图3是本申请说明书提供的一种提高人脸识别系统安全性的装置实施例的模块结构示意图，如图3，所述装置可以包括：

获取模块31，用于人脸模板信息；

认证模块32，用于接收认证请求，在同一台终端设备上采集用户的人脸图像的同时瞬间采集虹膜图像，基于所述人脸模板信息对用户进行身份认证，所述终端设备上紧密排列有人脸采集摄像头和虹膜采集摄像头；

生成模块33，用于当每次身份认证通过提取所述虹膜图像中包含的虹膜特征，根据每次提取的虹膜特征完善虹膜模板信息。

本说明书的一个实施例中，所述生成模块可以包括提取单元331和融合单元332，其中，

所述提取单元，用于每次身份认证通过提取所述虹膜图像中包含的虹膜特征；

所述融合单元，用于将认证通过提取的虹膜特征相互之间进行比对，将所有比对通过的虹膜特征进行融合，将融合后的虹膜特征作为虹膜模板信息。

本说明书的另一个实施例中，所述装置还可包括记录模块，用于记录初始认证次数。

需要说明的，上述所述的装置根据方法实施例的描述还可以包括其他的实施方式。具体的实现方式可以参照相关方法实施例的描述，在此不作一一赘述。

由此，利用本实施例提供的提高人脸识别安全性的装置时，一方面，可以通过现有设备采集人脸特征信息进行注册，当需要到银行、公安局或者社保局等地办理业务时，在同一台终端设备上采集人脸图像的同时瞬间采集虹膜图像，在人脸认证通过后，提取虹膜图像中的虹膜特征，逐步完善虹膜特征，使得终端设备内同时存在人脸模板信息何虹膜模板信息，从而在后续的使用过程中能够同时通过人脸或虹膜信息进行身份认证，能够提高个人身份认证的安全性，同时在采集人脸图像的同时瞬间采集虹膜图像，不需要用户主动配合，提高了用户的使用感受；同时，通过个人在日常办理业务中采集人脸图像和虹膜图像，记录随着年龄增长变化的生物特征信息，从而能够避免用户整容、或者面部器官出现改变时无法识别的问题，提高身份认证的准确性和安全性。

本说明书提供的上述实施例所述的方法或装置可以通过计算机程序实现业务逻辑并记录在存储介质上，所述的存储介质可以计算机读取并执行，实现本说明书实施例所描述方案的效果。因此，本说明书还提供一种提高人脸识别系统安全性的设备，包括处理器及存储处理器可执行指令的存储器，所述指令被所述处理器执行时实现包括以下步骤：

获取人脸模板信息；

接收认证请求，在同一台终端设备上采集用户的人脸图像的同时瞬间采集虹膜图像，基于所述人脸模板信息对用户进行身份认证；

每次身份认证通过后提取所述虹膜图像中包含的虹膜特征，根据每次提取的虹膜特征完善虹膜模板信息。

所述存储介质可以包括用于存储信息的物理装置，通常是将信息数字化后再以利用电、磁或者光学等方式的媒体加以存储。所述存储介质有可以包括：利用电能方式存储信息的装置如，各式存储器，如RAM、ROM等；利用磁能方式存储信息的装置如，硬盘、软盘、磁带、磁芯存储器、磁泡存储器、U盘；利用光学方式存储信息的装置如，CD或DVD。当然，还有其他方式的可读存储介质，例如量子存储器、石墨烯存储器等等。

需要说明的，上述所述的装置根据方法实施例的描述还可以包括其他的实施方式。具体的实现方式可以参照相关方法实施例的描述，在此不作一一赘述。

由此，利用本实施例提供的提高人脸识别系统安全性的设备时，一方面，可以通过现有设备采集人脸特征信息进行注册，当需要到银行、公安局或者社保局等地办理业务时，在同一台终端设备上采集人脸图像的同时瞬间采集虹膜图像，在人脸认证通过后，提取虹膜图像中的虹膜特征，逐步完善虹膜特征，使得终端设备内同时存在人脸模板信息何虹膜模板信息，从而在后续的使用过程中能够同时通过人脸或虹膜信息进行身份认证，能够提高个人身份认证的安全性，同时在采集人脸图像的同时瞬间采集虹膜图像，不需要用户主动配合，提高了用户的使用感受；同时，通过个人在日常办理业务中采集人脸图像和虹膜图像，记录随着年龄增长变化的生物特征信息，从而能够避免用户整容、或者面部器官出现改变时无法识别的问题，提高身份认证的准确性和安全性。

本说明书还提供一种计算机可读存储介质，所述计算机可读存储介质存储有一个或多个程序，所述一个或多个程序可被一个或多个处理器执行，所述处理器执行所述指令时实现上述任意一个或者多个实施例中所述方法的步骤。

需要说明的是，本说明书上述所述的装置或者系统根据相关方法实施例的描述还可以包括其他的实施方式，具体的实现方式可以参照方法实施例的描述，在此不作一一赘述。本说明书中的各个实施例均采用递进的方式描述，各个实施例之间相同相似的部分互相参见即可，每个实施例重点说明的都是与其他实施例的不同之处。尤其，对于硬件+程序类、存储介质+程序实施例而言，由于其基本相似于方法实施例，所以描述的比较简单，相关之处参见方法实施例的部分说明即可。

上述对本说明书特定实施例进行了描述。其它实施例在所附权利要求书的范围内。在一些情况下，在权利要求书中记载的动作或步骤可以按照不同于实施例中的顺序来执行并且仍然可以实现期望的结果。另外，在附图中描绘的过程不一定要求示出的特定顺序或者连续顺序才能实现期望的结果。在某些实施方式中，多任务处理和并行处理也是可以的或者可能是有利的。

上述实施例阐明的系统、装置、模块或单元，具体可以由计算机芯片或实体实现，或者由具有某种功能的产品来实现。一种典型的实现设备为计算机。具体的，计算机例如可以为个人计算机、膝上型计算机、人机交互设备、智能电话、个人数字助理、媒体播放器、平板计算机、可穿戴设备或者这些设备中的任何设备的组合。

为了描述的方便，描述以上装置时以功能分为各种模块分别描述。当然，在实施本说明书一个或多个时可以把各模块的功能在同一个或多个软件和/或硬件中实现，也可以将实现同一功能的模块由多个子模块或子单元的组合实现等。以上所描述的装置实施例仅仅是示意性的，例如，所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。

本领域技术人员也知道，除了以纯计算机可读程序代码方式实现控制器以外，完全可以通过将方法步骤进行逻辑编程来使得控制器以逻辑门、开关、专用集成电路、可编程逻辑控制器和嵌入微控制器等的形式来实现相同功能。因此这种控制器可以被认为是一种硬件部件，而对其内部包括的用于实现各种功能的装置也可以视为硬件部件内的结构。或者甚至，可以将用于实现各种功能的装置视为既可以是实现方法的软件模块又可以是硬件部件内的结构。

本发明是参照根据本发明实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

在一个典型的配置中，计算设备包括一个或多个处理器(CPU)、输入/输出接口、网络接口和内存。

还需要说明的是，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、商品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、商品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法或者设备中还存在另外的相同要素。

本领域技术人员应明白，本说明书一个或多个实施例可提供为方法、系统或计算机程序产品。因此，本说明书一个或多个实施例可采用完全硬件实施例、完全软件实施例或结合软件和硬件方面的实施例的形式。而且，本说明书一个或多个实施例可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

本说明书一个或多个实施例可以在由计算机执行的计算机可执行指令的一般上下文中描述，例如程序模块。一般地，程序模块包括执行特定任务或实现特定抽象数据类型的例程、程序、对象、组件、数据结构等等。也可以在分布式计算环境中实践本本说明书一个或多个实施例，在这些分布式计算环境中，由通过通信网络而被连接的远程处理设备来执行任务。在分布式计算环境中，程序模块可以位于包括存储设备在内的本地和远程计算机存储介质中。

本说明书中的各个实施例均采用递进的方式描述，各个实施例之间相同相似的部分互相参见即可，每个实施例重点说明的都是与其他实施例的不同之处。尤其，对于系统实施例而言，由于其基本相似于方法实施例，所以描述的比较简单，相关之处参见方法实施例的部分说明即可。在本说明书的描述中，参考术语“一个实施例”、“一些实施例”、“示例”、“具体示例”、或“一些示例”等的描述意指结合该实施例或示例描述的具体特征、结构、材料或者特点包含于本说明书的至少一个实施例或示例中。在本说明书中，对上述术语的示意性表述并不必须针对的是相同的实施例或示例。而且，描述的具体特征、结构、材料或者特点可以在任一个或多个实施例或示例中以合适的方式结合。此外，在不相互矛盾的情况下，本领域的技术人员可以将本说明书中描述的不同实施例或示例以及不同实施例或示例的特征进行结合和组合。

以上所述仅为本申请的实施例而已，并不用于限制本申请。对于本领域技术人员来说，本申请可以有各种更改和变化。凡在本申请的精神和原理之内所作的任何修改、等同替换、改进等，均应包含在本申请的权利要求范围之内。

Claims (10)

1.一种提高人脸识别系统安全性的方法，其特征在于，包括：

获取人脸模板信息；

接收认证请求，在同一台终端设备上采集用户的人脸图像的同时瞬间采集虹膜图像，基于所述人脸模板信息对用户进行身份认证；

每次身份认证通过提取所述虹膜图像中包含的虹膜特征，根据每次提取的虹膜特征完善虹膜模板信息。

2.根据权利要求1所述的提高人脸识别系统安全性的方法，其特征在于，每次身份认证通过提取所述虹膜图像中包含的虹膜特征，根据每次提取的虹膜特征完善虹膜模板信息包括：

每次身份认证通过提取所述虹膜图像中包含的虹膜特征；

将认证通过提取的虹膜特征相互之间进行比对，将所有比对通过的虹膜特征进行融合，将融合后的虹膜特征作为虹膜模板信息。

3.根据权利要求1所述的提高人脸识别系统安全性的方法，其特征在于，获取人脸模板信息之后，所述方法还包括：记录初始认证次数。

4.根据权利要求3所述的提高人脸识别系统安全性的方法，其特征在于，每次身份认证通过对所述初始认证次数进行递增，获得认证次数；以及每次身份认证通过提取所述虹膜图像中包含的虹膜特征之前，所述方法还包括：

判断所述认证次数是否小于预设次数，若是，则提取所述虹膜图像中包含的虹膜特征。

5.根据权利要求4所述的提高人脸识别系统安全性的方法，其特征在于，当身份认证通过并且所述认证次数大于预设次数时，所述方法还包括：

采集用户的人脸图像和虹膜图像；

根据所述人脸图像对所述人脸模板信息进行更新，以及根据所述虹膜图像对所述虹膜模板信息进行更新。

6.一种提高人脸识别系统安全性的装置，其特征在于，包括：

获取模块，用于获取人脸模板信息；

认证模块，用于接收认证请求，在同一台终端设备上采集用户的人脸图像的同时瞬间采集虹膜图像，基于所述人脸模板信息对用户进行身份认证，所述终端设备上紧密排列有人脸采集摄像头和虹膜采集摄像头；

生成模块，用于每次身份认证通过提取所述虹膜图像中包含的虹膜特征，根据每次提取的虹膜特征完善虹膜模板信息。

7.根据权利要求6所述的提高人脸识别系统安全性的装置，其特征在于，所述生成模块包括：

提取单元，用于每次身份认证通过提取所述虹膜图像中包含的虹膜特征；

融合单元，用于将认证通过提取的虹膜特征相互之间进行比对，将所有比对通过的虹膜特征进行融合，将融合后的虹膜特征作为虹膜模板信息。

8.根据权利要求6所述的提高人脸识别系统安全性的装置，其特征在于，还包括记录模块，用于记录初始认证次数。

9.一种提高人脸识别系统安全性的设备，其特征在于，包括处理器及用于存储处理器可执行指令的存储器，所述指令被所述处理器执行时实现包括以下步骤：

获取人脸模板信息；

接收认证请求，在同一台终端设备上采集用户的人脸图像的同时瞬间采集虹膜图像，基于所述人脸模板信息对用户进行身份认证；

每次身份认证通过提取所述虹膜图像中包含的虹膜特征，根据每次提取的虹膜特征完善虹膜模板信息。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有一个或者多个程序，所述一个或多个程序可被一个或者多个处理器执行，以实现权利要求1-5中任意一项所述的提高人脸识别系统安全性的方法。

Images