CN112183496A - 人脸识别信息的二次加密方法、装置、设备及存储介质 - Google Patents

Abstract

本发明公开了人脸识别信息的二次加密方法、装置、设备及存储介质，涉及身份认证技术领域，方法包括：从人脸识别信息中拆分出关键部分和非关键部分；将所述非关键部分拆分为若干个子区域，抽取至少一个子区域，并对所抽取的子区域进行修改；将修改后的子区域与其他子区域重新组合为非关键部分，并将重新组合的非关键部分与关键部分进行拼接，实现对人脸识别信息的二次加密，将二次加密后的人脸识别信息和用户身份信息进行关联保存；当需要进行身份识别时，接收用户实时输入的人脸识别信息，将用户实时输入的人脸识别信息与二次加密后的人脸识别信息进行比对，当比对通过时，则控制身份识别成功。通过本发明，提高了人脸识别信息的安全性。

Description

人脸识别信息的二次加密方法、装置、设备及存储介质

技术领域

本发明涉及身份认证技术领域，尤其涉及人脸识别信息的二次加密方法、装置、设备及存储介质。

背景技术

人脸识别已经广泛应用于手机识别、客户支付等商业场景，这种识别方式使用起来非常便捷。但是方便之余，不免让人对信息安全产生担心。常见的用户密码可以经常变更，以确保密码的安全性，但是人脸等隐私信息具有唯一性、长期不可更改性等特性，这导致人脸识别信息一旦被盗用，用户在人脸认证识别的各种场景都会产生隐患和风险。

发明内容

本发明实施例提供了人脸识别信息的二次加密方法、装置、设备及存储介质，旨在解决现有人脸识别技术存在安全隐患的问题。

第一方面，本发明实施例提供一种人脸识别信息的二次加密方法，其中，包括：

预先录入用户的原始人脸识别信息和用户身份信息；

从所述原始人脸识别信息中拆分出可用于身份识别的原始关键部分，并将所述原始人脸识别信息中的剩余部分作为原始非关键部分；

将所述原始非关键部分拆分为若干个子区域，对所述若干子区域中的至少一个子区域进行修改；

将修改后的子区域与未修改的子区域重新组合为标准非关键部分，并将所述标准非关键部分与所述原始关键部分进行拼接，实现对所述原始人脸识别信息的二次加密，将二次加密后得到的标准人脸识别信息和所述用户身份信息进行关联保存得到人脸比对信息数据库；

当需要进行身份识别时，接收所述用户实时输入的目标人脸识别信息，将所述用户实时输入的目标人脸识别信息与所述人脸比对信息数据库中的标准人脸识别信息进行比对，当比对一致时，则确认身份识别成功。

第二方面，本发明实施例提供一种人脸识别信息的二次加密装置，其中，包括：

录入单元，用于预先录入用户的原始人脸识别信息和用户身份信息；

拆分单元，用于从所述原始人脸识别信息中拆分出可用于身份识别的原始关键部分，并将所述原始人脸识别信息中的剩余部分作为原始非关键部分；

修改单元，用于将所述原始非关键部分拆分为若干个子区域，对所述若干子区域中的至少一个子区域进行修改；

组合单元，用于将修改后的子区域与未修改的子区域重新组合为标准非关键部分，并将所述标准非关键部分与所述原始关键部分进行拼接，实现对所述原始人脸识别信息的二次加密，将二次加密后得到的标准人脸识别信息和所述用户身份信息进行关联保存得到人脸比对信息数据库；

识别单元，用于当需要进行身份识别时，接收所述用户实时输入的目标人脸识别信息，将所述用户实时输入的目标人脸识别信息与所述人脸比对信息数据库中的标准人脸识别信息进行比对，当比对一致时，则确认身份识别成功。

第三方面，本发明实施例提供一种计算机设备，包括存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序，其中，所述处理器执行所述计算机程序时实现如第一方面所述的人脸识别信息的二次加密方法。

第四方面，本发明实施例提供一种计算机可读存储介质，其中，所述计算机可读存储介质存储有计算机程序，所述计算机程序当被处理器执行时使所述处理器执行如第一方面所述的人脸识别信息的二次加密方法。

本发明实施例提供了人脸识别信息的二次加密方法、装置、设备及存储介质，方法包括：预先录入用户的原始人脸识别信息和用户身份信息；从所述原始人脸识别信息中拆分出可用于身份识别的原始关键部分，并将所述原始人脸识别信息中的剩余部分作为原始非关键部分；将所述原始非关键部分拆分为若干个子区域，对所述若干子区域中的至少一个子区域进行修改；将修改后的子区域与未修改的子区域重新组合为标准非关键部分，并将所述标准非关键部分与所述原始关键部分进行拼接，实现对所述原始人脸识别信息的二次加密，将二次加密后得到的标准人脸识别信息和所述用户身份信息进行关联保存得到人脸比对信息数据库；当需要进行身份识别时，接收所述用户实时输入的目标人脸识别信息，将所述用户实时输入的目标人脸识别信息与所述人脸比对信息数据库中的标准人脸识别信息进行比对，当比对一致时，则确认身份识别成功。本发明实施例中，用户可以定期或随时更改人脸识别信息，从而提高人脸识别信息的安全性，也不影响识别的便捷性。

附图说明

为了更清楚地说明本发明实施例技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例提供的人脸识别信息的二次加密方法的流程示意图；

图2为本发明实施例提供的人脸识别信息的二次加密方法的子流程示意图；

图3为本发明实施例提供的人脸识别信息的二次加密方法的另一子流程示意图；

图4为本发明实施例提供的一种人脸识别信息的二次加密方法的另一子流程示意图；

图5为本发明实施例提供的一种人脸识别信息的二次加密装置的示意性框图；

图6为本发明实施例提供的一种人脸识别信息的二次加密装置的子单元示意性框图；

图7为本发明实施例提供的一种人脸识别信息的二次加密装置的另一子单元示意性框图；

图8为本发明实施例提供的一种人脸识别信息的二次加密装置的另一子单元示意性框图；

图9为本发明实施例提供的计算机设备的示意性框图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

应当理解，当在本说明书和所附权利要求书中使用时，术语“包括”和“包含”指示所描述特征、整体、步骤、操作、元素和/或组件的存在，但并不排除一个或多个其它特征、整体、步骤、操作、元素、组件和/或其集合的存在或添加。

还应当理解，在此本发明说明书中所使用的术语仅仅是出于描述特定实施例的目的而并不意在限制本发明。如在本发明说明书和所附权利要求书中所使用的那样，除非上下文清楚地指明其它情况，否则单数形式的“一”、“一个”及“该”意在包括复数形式。

还应当进一步理解，在本发明说明书和所附权利要求书中使用的术语“和/或”是指相关联列出的项中的一个或多个的任何组合以及所有可能组合，并且包括这些组合。

请参阅图1，图1为本发明实施例提供的一种人脸识别信息的二次加密方法的流程示意图，如图所示，其包括步骤S101～S105：

S101、预先录入用户的原始人脸识别信息和用户身份信息；

S102、从所述原始人脸识别信息中拆分出可用于身份识别的原始关键部分，并将所述原始人脸识别信息中的剩余部分作为原始非关键部分；

S103、将所述原始非关键部分拆分为若干个子区域，对所述若干子区域中的至少一个子区域进行修改；

S104、将修改后的子区域与未修改的子区域重新组合为标准非关键部分，并将所述标准非关键部分与所述原始关键部分进行拼接，实现对所述原始人脸识别信息的二次加密，将二次加密后得到的标准人脸识别信息和所述用户身份信息进行关联保存得到人脸比对信息数据库；

S105、当需要进行身份识别时，接收所述用户实时输入的目标人脸识别信息，将所述用户实时输入的目标人脸识别信息与所述人脸比对信息数据库中的标准人脸识别信息进行比对，当比对一致时，则确认身份识别成功。

具体的，在所述步骤S101中，所述原始人脸识别信息即指用户的脸部特征信息。

所述用户身份信息即代表用户的身份，可以包含用户的姓名、身份证、用户识别码、联系方式、平台登录信息等。

当需要进行身份识别时，用户只需输入人脸识别信息，然后对实时输入的目标人脸识别信息与保存的标准人脸识别信息进行比对，比对一致则根据标准人脸识别信息与用户身份信息的关联关系，可以获取用户身份信息，从而实现身份识别。

在所述步骤S102中，在所述原始人脸识别信息中包含有关键部分(为方便区分，此处称为原始关键部分)和非关键部分(为方便区分，此处称为原始非关键部分)，其中关键部分是指能够表征用户特征的最少部分，即只有人脸识别信息包含了关键部分，才能对用户进行唯一识别。非关键部分则是除关键部分之外的可选部分，这部分内容可以帮助识别，但并不是必须的。例如对于人脸识别信息，关键部分可以是面部信息，非关键部分可以是头发、头发延伸、发型等等。拆分的方式可以是从原始人脸识别信息中的中心开始逐渐进行放大，并将放大后识别成功率达到预设阈值的最小区域作为关键部分，将剩余区域作为非关键部分。放大的方式可以是以标准人脸的形状进行放大，也可以是以矩形或者圆形的形状进行放大。

在所述步骤S103中，将原始非关键部分拆分成了多个子区域，以便对这些子区域进行修改。修改的范围可以是一个子区域，也可以是多个子区域，但不是全部的子区域，以便后续进行识别时，可以对非关键部分进行比对。

本发明实施例对子区域的修改方式可以是增加、删除或者替换等。增加是指在子区域中增加一部分内容，使原有的子区域与修改后的子区域不同，删除是指在子区域中删除一部分内容或者全部内容，使原有的子区域与修改后的子区域不同，替换是指将子区域替换成一个新的子区域，从而使原有的子区域与修改后的子区域不同。通过上述修改，都可以使原子区域与新子区域不同。

在一实施例中，如图2所示，所述步骤S103包括步骤S201～S203：

S201、将所述原始非关键部分拆分成数量不少于第三阈值的若干个子区域；

为了保证修改后的非关键部分与原有的非关键部分之间产生较大的区别，此处需要将非关键部分拆分成多个子区域，且拆分得到的子区域的数量应不少于第三阈值。在进行拆分时，可先记录原始非关键部分的初始机构，然后按照不规则形状进行划分，从而拆分出若干子区域，并对每一个拆分出的子区域进行标号，以便进行还原。

S202、从所述若干个子区域中随机抽取数量不少于第四阈值的若干个子区域；

本步骤中，会从上一步骤中拆分出的子区域中抽取出若干个子区域，抽取的方式为随机抽取，这样可以提高加密的安全性，避免被反向破解，另外抽取出的子区域的数量也应具有限制，此处设置为不少于第四阈值，以便提高加密的安全性。

此处的第四阈值应小于第三阈值，抽取的方式为随机抽取，例如从十个子区域中抽取5个子区域。

S203、按照预设的修改方式对抽取到的若干子区域进行修改。

本步骤中，可以选择增加、删除或替换等修改方式中的一种或几种，对抽取到的若干子区域进行修改。在进行修改时，需对修改的子区域进行标记，这样方便将修改的子区域与未修改的子区域进行组合。

本发明实施例中，为了提高加密的安全性，可以同时使用多种修改方式对多个子区域进行修改，例如使用修改方式一对某个子区域进行修改，使用修改方式二对另外的子区域进行修改，使用修改方式三对其他子区域进行修改。另外，本发明实施例中，还可以同时使用多种修改方式对同一个子区域进行修改，例如对某个子区域进行三种修改。

在一实施例中，所述步骤S203包括：

从每一个抽取到的子区域中选择若干特征图，对所选择的特征图进行模糊、删除或者覆盖的操作，并保存修改后的子区域；

或者，从每一个抽取到的子区域中选择若干特征图，并从预设的特征库中随机选择同样数量的特征图，对选择的若干特征图进行替换，并保存修改后的子区域。

本实施例中，在对子区域进行修改时，可以从该子区域中选择若干特征图，然后对特征图进行模糊、删除或者覆盖的操作，这样可以达到对子区域进行修改的目的，模糊的方式可以采用降低像素、打码等方式实现，删除的方式则是直接将选择的特征图删除，使相应的子区域成为不完整的子区域，覆盖的操作则是使用预定的图像对特征图进行覆盖，同样能达到对子区域进行修改的目的。

另外，本实施例中，还可以直接使用特征库中的特征图对所选择的特征图进行替换，从而使相应的子区域与原始的子区域区别开来，与前面的修改方式相比，此处是对所选择的整个特征图进行替换，其改动相对于前面的修改方式更大。

本发明实施例中，可以提前设置好加密方案，即设置好第三阈值、第四阈值和修改方式，以便后续在进行二次加密的过程中按照加密方案进行修改。

所述步骤S104中，将修改后的子区域与其他未修改的子区域重新组合，从而还原得到标准非关键部分，该标准非关键部分可以作为一个整体与原始关键部分重新组合，从而还原得到人脸识别信息，此处还原得到的人脸识别信息与原始人脸识别信息并不相同，为方便区分将还原得到的人脸识别信息称为标准人脸识别信息，不同的地方在于非关键部分，这样实现了对原始人脸识别信息的二次加密。

然后将二次加密后得到的标准人脸识别信息和用户身份信息进行关联保存，这样可以实现对用户身份的确认。

在一实施例中，如图3所示，所述步骤S104包括步骤S301～S303：

S301、对修改后的子区域进行标记，并按顺序将所述修改后的子区域与所述未修改的子区域进行拼接组合，形成还原后的所述标准非关键部分；

本发明实施例中，先对修改后的子区域进行标记，即标记出哪些子区域进行过修改，这样在进行拼接组合时，就能按照非关键部分的初始结构将修改后的子区域与未修改的子区域进行拼接组合，从而得到还原后的标准非关键部分，并且还原后的标准非关键部分与原始非关键部分结构相同。

S302、获取所述原始人脸识别信息的初始结构，按照所述初始结构设置所述原始人脸识别信息的结构模板，将所述原始关键部分与还原后的所述标准非关键部分填充至所述结构模板中，形成二次加密后的标准人脸识别信息；

此步骤同样是按照顺序将非关键部分与还原后的非关键部分进行重新组合，从而得到二次加密后的人脸识别信息，并且二次加密后的人脸识别信息与原始的人脸识别信息结构相同。具体的，先获取原始人脸识别信息的初始结构，并且根据该初始结构生成原始人脸识别信息的结构模板，在所述结构模板中设置有用于放置关键部分的区域和非关键部分的区域，所以只需将原始关键部分与还原后的标准非关键部分填充到结构模板中的相应位置，即可完成还原的步骤，最终形成二次加密后的标准人脸识别信息。

S303、将二次加密后的标准人脸识别信息和用户身份信息进行关联，并保存所述二次加密后的标准人脸识别信息和用户身份信息的对应关系。

此步骤即将二次加密后的标准人脸识别信息和用户身份信息关联，即将标准人脸识别信息与用户身份信息一一对应，然后将对应关系保存，最终需要利用二次加密后的标准人脸识别信息来确认用户身份。

所述步骤S105中，当用户在某一场景中进行身份识别时，例如需要通过门禁或者解锁电子设备，那么可以输入自身的人脸识别信息，然后将用户实时输入的人脸识别信息与所保存的二次加密的标准人脸识别信息进行比对，当比对一致时，代表用户身份识别通过，从而打开门禁或者解锁电子设备。

由于人脸识别信息也可能会被盗用，所以通过上述的二次加密可以使得即使人脸识别信息被盗，被盗的也仅仅是经过二次加密后的标准人脸识别信息，此标准人脸识别信息与真实的人脸识别信息有所区别，盗取人除了在当前应用场景下，无法在其他应用场景中使用该标准人脸识别信息，所以大大降低了安全风险。

在一实施例中，如图4所示，所述步骤S105包括步骤S401～S403：

S401、对所述用户实时输入的目标人脸识别信息进行拆分，得到其中的目标关键部分和目标非关键部分；

此步骤是将实时输入的目标人脸识别信息进行拆分，从而得到关键部分和非关键部分，为了与二次加密后的标准人脸识别信息进行区分，所以此处将拆分得到的关键部分称为目标关键部分，将拆分得到的非关键部分称为目标非关键部分。

S402、对所述标准人脸识别信息进行拆分，得到其中的原始关键部分和标准非关键部分；

此步骤中，将二次加密后的标准人脸识别信息进行拆分，同样可以得到关键部分和非关键部分，为了与实时输入的目标人脸识别信息进行区分，所以此处将拆分得到的关键部分称为原始关键部分，将拆分得到的非关键部分称为标准非关键部分。

S403、分别从所述目标关键部分和原始关键部分中提取第一特征值和第二特征值，并将所述第一特征值和所述第二特征值进行匹配得到第一匹配度，当第一匹配度超过第一阈值时，则判定所述目标人脸识别信息的目标关键部分识别通过；所述目标人脸识别信息的关键部分识别通过后，分别从所述目标非关键部分和标准非关键部分中提取第三特征值和第四特征值，并将所述第三特征值和第四特征值进行匹配得到第二匹配度，当第二匹配度超过第二阈值时，则判定所述目标人脸识别信息的目标非关键部分识别通过，并确认身份识别成功；

此步骤是先对实时输入的目标人脸识别信息和二次加密后的标准人脸识别信息中的关键部分进行匹配，具体是分别提取目标关键部分和原始关键部分的特征值，然后将提取到的第一特征值和第二特征值进行匹配，从而计算出匹配度，此处计算出的匹配度称为第一匹配度。本发明实施例中对于关键部分和非关键部分的特征值提取方法，可以采用传统的提取方法，例如可以采用直方图特征提取方式或者边缘特征提取方式，本发明对此并不限定，即本发明可以采用现有的特征值提取方法来提取特征，只是本发明需要针对关键部分和非关键部分分别进行提取和处理，从而实现身份识别。匹配度的计算方式可以采用余弦相似度计算方式或者欧式距离计算方式。

由于对于二次加密后的标准人脸识别信息而言，其中的关键部分并未进行过修改，所以实时输入的目标人脸识别信息与二次加密后的标准人脸识别信息中的关键部分应该具有较高的匹配度，故本发明实施例可以设置一个较高的第一阈值，这样如果计算出的第一匹配度大于第一阈值时，代表基本识别通过，但还不能确认非关键部分是否能够识别通过，所以后续步骤需要继续对非关键部分进行识别。

当所述目标人脸识别信息的目标关键部分识别通过后，提取所述目标非关键部分和标准非关键部分的特征值，并将提取到的第三特征值和第四特征值进行匹配得到第二匹配度，当第二匹配度超过第二阈值时，则判定所述目标人脸识别信息的目标非关键部分识别通过，并确认身份识别成功。

显然第二匹配度的大小与二次加密过程中修改的子区域的数量有较大关系，若修改的子区域越多，那么此处的第二匹配度就越小，若修改的子区域越少，那么此处的第二匹配度就越大，所以本发明实施例可以预先设置一个第二阈值，然后将第二匹配度与第二阈值进行比较，如果第二匹配度大于第二阈值，则认为所述目标人脸识别信息的目标非关键部分识别通过，实际上就代表了未修改的子区域基本匹配，所以可以判定所述目标人脸识别信息的目标非关键部分识别通过。

所述的第二阈值与修改的子区域的数量成反比，即修改的子区域的数量越多，那么可以将第二阈值设置成较小，修改的子区域的数量越少，则可以将第二阈值设置成较大。

在一实施例中，所述步骤S105之前，还包括：

接收用户输入的人脸比对请求，从所述人脸比对数据库中提取与所述人脸比对请求中用户识别码具有映射关系的标准人脸识别信息。

本实施例中，用户可先输入人脸比对请求，例如点击认证指令等，然后获取人脸比对请求中的用户识别码，再根据该用户识别码从人脸比对数据库中获取对应的标准人脸识别信息，从而对实时输入的目标人脸识别信息与标准人脸识别信息进行比对。

在一实施例中，所述的人脸识别信息的二次加密方法还包括：

当需要更换标准人脸识别信息时，将所述人脸比对信息数据库中的标准人脸识别信息删除，重新录入用户的原始人脸识别信息，然后对重新录入的原始人脸识别信息进行二次加密，并将二次加密后得到的标准人脸识别信息和用户身份信息进行关联保存。

本步骤中，当需要更换标准人脸识别信息时，只需重新录入用户的原始人脸识别信息，然后按照前述的方法对重新录入的原始人脸识别信息进行二次加密，使得二次加密后的标准人脸识别信息与原有的二次加密后的标准人脸识别信息不同，这样就可以实现随时更换人脸识别信息的目的，实现降低安全风险的目的。

用户可以定期更换标准人脸识别信息，实现与传统定期更换密码同样的效果，这样可以提高人脸识别信息的安全性。用户也可以随时更换标准人脸识别信息，实现与传统随时更换密码同样的效果，也能提高人脸识别信息的安全性。同时相比较于密码被盗用的情况，即使标准人脸识别信息被盗，由于其经过二次加密，所以也只能在当前应用场景下可能产生安全风险，而无法在其他应用场景下使用，所以二次加密的标准人脸识别信息被盗用产生的风险大大降低。

也就是说，本发明实施例中，在不同的应用场景下，可以采用不同的加密方案，这样即使某个标准人脸识别信息被盗，也不会影响该用户在其他应用场景下的信息安全，从而降低了安全隐患。

本发明实施例还提供一种人脸识别信息的二次加密装置，该一种人脸识别信息的二次加密装置用于执行前述一种人脸识别信息的二次加密方法的任一实施例。具体地，请参阅图5，图5是本发明实施例提供的人脸识别信息的二次加密装置的示意性框图。该人脸识别信息的二次加密装置500可以配置于服务器中。

该人脸识别信息的二次加密装置500可以包括：

录入单元501，用于预先录入用户的原始人脸识别信息和用户身份信息；

拆分单元502，用于从所述原始人脸识别信息中拆分出可用于身份识别的原始关键部分，并将所述原始人脸识别信息中的剩余部分作为原始非关键部分；

修改单元503，用于将所述原始非关键部分拆分为若干个子区域，对所述若干子区域中的至少一个子区域进行修改；

组合单元504，用于将修改后的子区域与未修改的子区域重新组合为标准非关键部分，并将所述标准非关键部分与所述原始关键部分进行拼接，实现对所述原始人脸识别信息的二次加密，将二次加密后得到的标准人脸识别信息和所述用户身份信息进行关联保存得到人脸比对信息数据库；

识别单元505，用于当需要进行身份识别时，接收所述用户实时输入的目标人脸识别信息，将所述用户实时输入的目标人脸识别信息与所述人脸比对信息数据库中的标准人脸识别信息进行比对，当比对一致时，则确认身份识别成功。

在一实施例中，如图6所示，所述组合单元504包括：

拼接单元601，用于对修改后的子区域进行标记，并按顺序将所述修改后的子区域与所述未修改的子区域进行拼接组合，形成还原后的所述标准非关键部分；

重新组合单元602，用于获取所述原始人脸识别信息的初始结构，按照所述初始结构设置所述原始人脸识别信息的结构模板，将所述原始关键部分与还原后的所述标准非关键部分填充至所述结构模板中，形成二次加密后的标准人脸识别信息；

关联保存单元603，用于将二次加密后的标准人脸识别信息和用户身份信息进行关联，并保存所述二次加密后的标准人脸识别信息和用户身份信息的对应关系。

在一实施例中，如图7所示，所述识别单元505包括：

第一拆分单元701，用于对所述用户实时输入的目标人脸识别信息进行拆分，得到其中的目标关键部分和目标非关键部分；

第二拆分单元702，用于对所述标准人脸识别信息进行拆分，得到其中的原始关键部分和标准非关键部分；

比对单元703，用于分别从所述目标关键部分和原始关键部分中提取第一特征值和第二特征值，并将所述第一特征值和所述第二特征值进行匹配得到第一匹配度，当第一匹配度超过第一阈值时，则判定所述目标人脸识别信息的目标关键部分识别通过；所述目标人脸识别信息的关键部分识别通过后，分别从所述目标非关键部分和标准非关键部分中提取第三特征值和第四特征值，并将所述第三特征值和第四特征值进行匹配得到第二匹配度，当第二匹配度超过第二阈值时，则判定所述目标人脸识别信息的目标非关键部分识别通过，并确认身份识别成功。

在一实施例中，如图8所示，所述修改单元503包括：

拆分子单元801，用于将所述原始非关键部分拆分成数量不少于第三阈值的若干个子区域；

抽取单元802，用于从所述若干个子区域中随机抽取数量不少于第四阈值的若干个子区域；

修改子单元804，用于按照预设的修改方式对抽取到的若干子区域进行修改。

在一实施例中，所述修改子单元804包括：

特征图修改单元，用于从每一个抽取到的子区域中选择若干特征图，对所选择的特征图进行模糊、删除或者覆盖的操作，并保存修改后的子区域；

或者，特征图替换单元，用于从每一个抽取到的子区域中选择若干特征图，并从预设的特征库中随机选择同样数量的特征图，对选择的若干特征图进行替换，并保存修改后的子区域

在一实施例中，所述的人脸识别信息的二次加密装置500还包括：

提取单元，用于接收用户输入的人脸比对请求，从所述人脸比对数据库中提取与所述人脸比对请求中用户识别码具有映射关系的标准人脸识别信息。

在一实施例中，所述的人脸识别信息的二次加密装置500还包括：

更换单元，用于当需要更换标准人脸识别信息时，将所述人脸比对信息数据库中的标准人脸识别信息删除，重新录入用户的原始人脸识别信息，然后对重新录入的原始人脸识别信息进行二次加密，并将二次加密后得到的标准人脸识别信息和用户身份信息进行关联保存。

基于本发明实施例提供的人脸识别信息的二次加密装置500，可以根据需要随时或定期更换人脸识别信息，从而提高人脸识别信息的安全性。

上述人脸识别信息的二次加密装置500可以实现为计算机程序的形式，该计算机程序可以在如图9所示的计算机设备上运行。

请参阅图9，图9是本发明实施例提供的计算机设备的示意性框图。该计算机设备9是服务器，服务器可以是独立的服务器，也可以是多个服务器组成的服务器集群。

参阅图9，该计算机设备900包括通过系统总线901连接的处理器902、存储器和网络接口905，其中，存储器可以包括非易失性存储介质903和内存储器904。

该非易失性存储介质903可存储操作系统9031和计算机程序9032。该计算机程序9032被执行时，可使得处理器902执行人脸识别信息的二次加密方法。

该处理器902用于提供计算和控制能力，支撑整个计算机设备900的运行。

该内存储器904为非易失性存储介质903中的计算机程序9032的运行提供环境，该计算机程序9032被处理器902执行时，可使得处理器902执行人脸识别信息的二次加密方法。

该网络接口905用于进行网络通信，如提供数据信息的传输等。本领域技术人员可以理解，图9中示出的结构，仅仅是与本发明方案相关的部分结构的框图，并不构成对本发明方案所应用于其上的计算机设备900的限定，具体的计算机设备900可以包括比图中所示更多或更少的部件，或者组合某些部件，或者具有不同的部件布置。

其中，所述处理器902用于运行存储在存储器中的计算机程序9032，以实现如下功能：预先录入用户的原始人脸识别信息和用户身份信息；从所述原始人脸识别信息中拆分出可用于身份识别的原始关键部分，并将所述原始人脸识别信息中的剩余部分作为原始非关键部分；将所述原始非关键部分拆分为若干个子区域，对所述若干子区域中的至少一个子区域进行修改；将修改后的子区域与未修改的子区域重新组合为标准非关键部分，并将所述标准非关键部分与所述原始关键部分进行拼接，实现对所述原始人脸识别信息的二次加密，将二次加密后得到的标准人脸识别信息和所述用户身份信息进行关联保存得到人脸比对信息数据库；当需要进行身份识别时，接收所述用户实时输入的目标人脸识别信息，将所述用户实时输入的目标人脸识别信息与所述人脸比对信息数据库中的标准人脸识别信息进行比对，当比对一致时，则确认身份识别成功。

本领域技术人员可以理解，图9中示出的计算机设备的实施例并不构成对计算机设备具体构成的限定，在其他实施例中，计算机设备可以包括比图示更多或更少的部件，或者组合某些部件，或者不同的部件布置。例如，在一些实施例中，计算机设备可以仅包括存储器及处理器，在这样的实施例中，存储器及处理器的结构及功能与图9所示实施例一致，在此不再赘述。

应当理解，在本发明实施例中，处理器902可以是中央处理单元(CentralProcessingUnit，CPU)，该处理器902还可以是其他通用处理器、数字信号处理器(DigitalSignalProcessor，DSP)、专用集成电路(ApplicationSpecificIntegratedCircuit，ASIC)、现成可编程门阵列(Field-ProgrammableGateArray，FPGA)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件等。其中，通用处理器可以是微处理器或者该处理器也可以是任何常规的处理器等。

在本发明的另一实施例中提供计算机可读存储介质。该计算机可读存储介质可以为非易失性的计算机可读存储介质。该计算机可读存储介质存储有计算机程序，其中计算机程序被处理器执行时实现以下步骤：预先录入用户的原始人脸识别信息和用户身份信息；从所述原始人脸识别信息中拆分出可用于身份识别的原始关键部分，并将所述原始人脸识别信息中的剩余部分作为原始非关键部分；将所述原始非关键部分拆分为若干个子区域，对所述若干子区域中的至少一个子区域进行修改；将修改后的子区域与未修改的子区域重新组合为标准非关键部分，并将所述标准非关键部分与所述原始关键部分进行拼接，实现对所述原始人脸识别信息的二次加密，将二次加密后得到的标准人脸识别信息和所述用户身份信息进行关联保存得到人脸比对信息数据库；当需要进行身份识别时，接收所述用户实时输入的目标人脸识别信息，将所述用户实时输入的目标人脸识别信息与所述人脸比对信息数据库中的标准人脸识别信息进行比对，当比对一致时，则确认身份识别成功。

所属领域的技术人员可以清楚地了解到，为了描述的方便和简洁，上述描述的设备、装置和单元的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。本领域普通技术人员可以意识到，结合本文中所公开的实施例描述的各示例的单元及算法步骤，能够以电子硬件、计算机软件或者二者的结合来实现，为了清楚地说明硬件和软件的可互换性，在上述说明中已经按照功能一般性地描述了各示例的组成及步骤。这些功能究竟以硬件还是软件方式来执行取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本发明的范围。

在本发明所提供的几个实施例中，应该理解到，所揭露的设备、装置和方法，可以通过其它的方式实现。例如，以上所描述的装置实施例仅仅是示意性的，例如，所述单元的划分，仅仅为逻辑功能划分，实际实现时可以有另外的划分方式，也可以将具有相同功能的单元集合成一个单元，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另外，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口、装置或单元的间接耦合或通信连接，也可以是电的，机械的或其它的形式连接。

所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本发明实施例方案的目的。

另外，在本发明各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以是两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。

所述集成的单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个存储介质中。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分，或者该技术方案的全部或部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(ROM，Read-OnlyMemory)、磁碟或者光盘等各种可以存储程序代码的介质。

以上所述，仅为本发明的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到各种等效的修改或替换，这些修改或替换都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应以权利要求的保护范围为准。

Claims (10)

1.一种人脸识别信息的二次加密方法，其特征在于，包括：

预先录入用户的原始人脸识别信息和用户身份信息；

从所述原始人脸识别信息中拆分出可用于身份识别的原始关键部分，并将所述原始人脸识别信息中的剩余部分作为原始非关键部分；

将所述原始非关键部分拆分为若干个子区域，对所述若干子区域中的至少一个子区域进行修改；

将修改后的子区域与未修改的子区域重新组合为标准非关键部分，并将所述标准非关键部分与所述原始关键部分进行拼接，实现对所述原始人脸识别信息的二次加密，将二次加密后得到的标准人脸识别信息和所述用户身份信息进行关联保存得到人脸比对信息数据库；

当需要进行身份识别时，接收所述用户实时输入的目标人脸识别信息，将所述用户实时输入的目标人脸识别信息与所述人脸比对信息数据库中的标准人脸识别信息进行比对，当比对一致时，则确认身份识别成功。

2.根据权利要求1所述的人脸识别信息的二次加密方法，其特征在于，所述将修改后的子区域与未修改的子区域重新组合为标准非关键部分，并将所述标准非关键部分与所述原始关键部分进行拼接，实现对所述原始人脸识别信息的二次加密，将二次加密后得到的标准人脸识别信息和所述用户身份信息进行关联保存得到人脸比对信息数据库，包括：

对修改后的子区域进行标记，并按顺序将所述修改后的子区域与所述未修改的子区域进行拼接组合，形成还原后的所述标准非关键部分；

获取所述原始人脸识别信息的初始结构，按照所述初始结构设置所述原始人脸识别信息的结构模板，将所述原始关键部分与还原后的所述标准非关键部分填充至所述结构模板中，形成二次加密后的标准人脸识别信息；

将二次加密后的标准人脸识别信息和用户身份信息进行关联，并保存所述二次加密后的标准人脸识别信息和用户身份信息的对应关系。

3.根据权利要求1所述的人脸识别信息的二次加密方法，其特征在于，所述将所述用户实时输入的目标人脸识别信息与所述人脸比对信息数据库中的标准人脸识别信息进行比对，当比对一致时，则确认身份识别成功，包括：

对所述用户实时输入的目标人脸识别信息进行拆分，得到其中的目标关键部分和目标非关键部分；

对所述标准人脸识别信息进行拆分，得到其中的原始关键部分和标准非关键部分；

分别从所述目标关键部分和原始关键部分中提取第一特征值和第二特征值，并将所述第一特征值和所述第二特征值进行匹配得到第一匹配度，当第一匹配度超过第一阈值时，则判定所述目标人脸识别信息的目标关键部分识别通过；所述目标人脸识别信息的关键部分识别通过后，分别从所述目标非关键部分和标准非关键部分中提取第三特征值和第四特征值，并将所述第三特征值和第四特征值进行匹配得到第二匹配度，当第二匹配度超过第二阈值时，则判定所述目标人脸识别信息的目标非关键部分识别通过，并确认身份识别成功。

4.根据权利要求1所述的人脸识别信息的二次加密方法，其特征在于，所述将所述原始非关键部分拆分为若干个子区域，对所述若干子区域中的至少一个子区域进行修改，包括：

将所述原始非关键部分拆分成数量不少于第三阈值的若干个子区域；

从所述若干个子区域中随机抽取数量不少于第四阈值的若干个子区域；

按照预设的修改方式对抽取到的若干子区域进行修改。

5.根据权利要求4所述的人脸识别信息的二次加密方法，其特征在于，所述按照预设的修改方式对抽取到的若干子区域进行修改，包括：

从每一个抽取到的子区域中选择若干特征图，对所选择的特征图进行模糊、删除或者覆盖的操作，并保存修改后的子区域；

或者，从每一个抽取到的子区域中选择若干特征图，并从预设的特征库中随机选择同样数量的特征图，对选择的若干特征图进行替换，并保存修改后的子区域。

6.根据权利要求1所述的人脸识别信息的二次加密方法，其特征在于，所述当需要进行身份识别时，接收所述用户实时输入的目标人脸识别信息，将所述用户实时输入的目标人脸识别信息与所述人脸比对信息数据库中的标准人脸识别信息进行比对，当比对一致时，则确认身份识别成功之前，还包括：

接收用户输入的人脸比对请求，从所述人脸比对数据库中提取与所述人脸比对请求中用户识别码具有映射关系的标准人脸识别信息。

7.根据权利要求1所述的人脸识别信息的二次加密方法，其特征在于，还包括：

当需要更换标准人脸识别信息时，将所述人脸比对信息数据库中的标准人脸识别信息删除，重新录入用户的原始人脸识别信息，然后对重新录入的原始人脸识别信息进行二次加密，并将二次加密后得到的标准人脸识别信息和用户身份信息进行关联保存。

8.一种人脸识别信息的二次加密装置，其特征在于，包括：

录入单元，用于预先录入用户的原始人脸识别信息和用户身份信息；

拆分单元，用于从所述原始人脸识别信息中拆分出可用于身份识别的原始关键部分，并将所述原始人脸识别信息中的剩余部分作为原始非关键部分；

修改单元，用于将所述原始非关键部分拆分为若干个子区域，对所述若干子区域中的至少一个子区域进行修改；

组合单元，用于将修改后的子区域与未修改的子区域重新组合为标准非关键部分，并将所述标准非关键部分与所述原始关键部分进行拼接，实现对所述原始人脸识别信息的二次加密，将二次加密后得到的标准人脸识别信息和所述用户身份信息进行关联保存得到人脸比对信息数据库；

识别单元，用于当需要进行身份识别时，接收所述用户实时输入的目标人脸识别信息，将所述用户实时输入的目标人脸识别信息与所述人脸比对信息数据库中的标准人脸识别信息进行比对，当比对一致时，则确认身份识别成功。

9.一种计算机设备，包括存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现如权利要求1至7中任一项所述的人脸识别信息的二次加密方法。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有计算机程序，所述计算机程序当被处理器执行时使所述处理器执行如权利要求1至7任一项所述的人脸识别信息的二次加密方法。

Images