CN112287318A - 跨应用程序登录方法、装置、设备及介质 - Google Patents

Abstract

本发明涉及人工智能领域，提供一种跨应用程序登录方法、装置、设备及介质，能够根据目标设备标识在标识列表中进行检索，得到与目标设备标识对应的目标账户信息，以保证在同一集团或者同一组织下，一个设备在不同应用程序上的设备标识是一致的，验证目标账户信息的有效性，当有效时，利用摄像装置采集用户的当前人脸图像，基于目标账户信息，采用动态阈值法验证当前人脸图像，当通过验证时，登录目标应用程序，进而能够通过统一的设备标识调用人脸认证的相关信息实施人脸登录，同时确保了登录的安全性，实现同一组织下不同应用程序间的跨应用程序登录，提高了登录效率。此外，本发明还涉及区块链技术，标识列表可存储于区块链节点中。

Description

跨应用程序登录方法、装置、设备及介质

技术领域

本发明涉及人工智能技术领域，尤其涉及一种跨应用程序登录方法、装置、设备及介质。

背景技术

伴随着移动通信设备的智能化发展，生理特征参数已经在登录认证中得到越来越广泛的应用，其中，人脸登录是目前较为流行的登录方式，但仍存在诸多问题，由于无法保证跨应用程序时的安全登录，随之带来了如下问题：

(1)用户首次下载应用程序并进行登录时，无法使用人脸登录。用户需要使用密码或者手机验证码登录成功后再进行人脸登录的设置。

(2)同一组织下的不同应用程序之间无法互通。例如：用户登录了第一个应用程序后，在首次使用同一集团下的其他应用程序时，仍然需要重新使用账密登录。

上述问题导致应用程序的登录成为阻碍用户迁徙的一大断点，对用户的经营也造成了一定阻碍。

发明内容

鉴于以上内容，有必要提供一种跨应用程序登录方法、装置、设备及介质，能够通过统一的设备标识调用人脸认证的相关信息实施人脸登录，同时确保了登录的安全性，实现同一组织下不同应用程序间的跨应用程序登录，提高了登录效率。

一种跨应用程序登录方法，所述跨应用程序登录方法包括：

响应于目标设备对目标应用程序的登录请求，从所述登录请求中识别所述目标设备的目标设备标识；

根据所述目标设备标识在预先配置的标识列表中进行检索，得到与所述目标设备标识对应的目标账户信息；

验证所述目标账户信息的有效性；

当所述目标账户信息有效时，启动摄像装置，并利用所述摄像装置采集用户的当前人脸图像；

基于所述目标账户信息，采用动态阈值法验证所述当前人脸图像；

当所述当前人脸图像通过验证时，登录所述目标应用程序。

根据本发明优选实施例，所述从所述登录请求中识别所述目标设备的目标设备标识包括：

解析所述登录请求的方法体，得到所述登录请求所携带的信息；

获取预设标签；

根据所述预设标签构建正则表达式；

利用所述正则表达式在所述登录请求所携带的信息中进行遍历，并将遍历到的数据确定为所述目标设备标识。

根据本发明优选实施例，在根据所述目标设备标识在预先配置的标识列表中进行检索前，所述方法还包括：

获取应用程序列表，并对所述应用程序列表中每个应用程序的登录状态进行监听；

当监听到有设备首次登陆所述应用程序列表中的任意应用程序时，将监听到的设备确定为第一设备，并获取所述第一设备的第一地址；

确定所述应用程序列表对应的加密算法；

根据所述加密算法对所述第一地址进行加密，得到所述第一设备相对于所述应用程序列表中每个应用程序的设备标识；

获取所述第一设备的账户信息；

将所述第一设备的账户信息及所述第一设备相对于所述应用程序列表中每个应用程序的设备标识保存至所述标识列表。

根据本发明优选实施例，当没有获取到所述第一设备的第一地址时，所述方法还包括：

获取当前时间戳；

采用随机函数生成指定位数的随机数；

根据所述加密算法对所述当前时间戳及所述随机数进行加密，得到所述第一设备相对于所述应用程序列表中每个应用程序的设备标识。

根据本发明优选实施例，所述基于所述目标账户信息，采用动态阈值法验证所述当前人脸图像包括：

从所述目标账户信息中获取基准人脸图像，及所述目标设备对所述目标应用程序登录成功的次数；

采用所述动态阈值法，根据所述目标应用程序登录成功的次数确定目标阈值；

计算所述当前人脸图像与所述基准人脸图像的匹配度；

当所述匹配度大于或者等于所述目标阈值时，确定所述当前人脸图像通过验证；或者

当所述匹配度小于所述目标阈值时，确定所述当前人脸图像未通过验证。

根据本发明优选实施例，在从所述目标账户信息中获取基准人脸图像前，所述方法还包括：

当检测到所述目标账户信息对应的用户在所述应用程序列表中的任意应用程序上首次进行人脸登录时，调用指定数据库中所述用户的人脸图像；

采集所述用户的初始人脸图像；

当所述初始人脸图像与所述指定数据库中所述用户的人脸图像匹配成功时，将所述初始人脸图像确定为所述基准人脸图像。

根据本发明优选实施例，在登录所述目标应用程序后，所述方法还包括：

监控所述目标应用程序的登录状态；

当所述登录状态显示所述目标应用程序在所述目标设备上的登录时间超过配置时长时，确定登录所述目标应用程序的当前账号；

当所述当前账号的上次登录设备不是所述目标设备，及/或所述当前账号对应的手机号码不是所述目标设备对应的手机号码时，控制所述目标设备退出对所述目标应用程序的登录状态；或者

当所述当前账号的上次登录设备是所述目标设备，且所述当前账号对应的手机号码是所述目标设备对应的手机号码时，控制所述目标设备保持对所述目标应用程序的登录状态。

一种跨应用程序登录装置，所述跨应用程序登录装置包括：

识别单元，用于响应于目标设备对目标应用程序的登录请求，从所述登录请求中识别所述目标设备的目标设备标识；

检索单元，用于根据所述目标设备标识在预先配置的标识列表中进行检索，得到与所述目标设备标识对应的目标账户信息；

验证单元，用于验证所述目标账户信息的有效性；

采集单元，用于当所述目标账户信息有效时，启动摄像装置，并利用所述摄像装置采集用户的当前人脸图像；

所述验证单元，还用于基于所述目标账户信息，采用动态阈值法验证所述当前人脸图像；

登录单元，用于当所述当前人脸图像通过验证时，登录所述目标应用程序。

一种电子设备，所述电子设备包括：

存储器，存储至少一个指令；及

处理器，执行所述存储器中存储的指令以实现所述跨应用程序登录方法。

一种计算机可读存储介质，所述计算机可读存储介质中存储有至少一个指令，所述至少一个指令被电子设备中的处理器执行以实现所述跨应用程序登录方法。

由以上技术方案可以看出，本发明能够响应于目标设备对目标应用程序的登录请求，从所述登录请求中识别所述目标设备的目标设备标识，根据所述目标设备标识在预先配置的标识列表中进行检索，得到与所述目标设备标识对应的目标账户信息，以保证在同一集团或者同一组织下，一个设备在不同应用程序上的设备标识是一致的，为后续跨应用程序登录做准备，验证所述目标账户信息的有效性，当所述目标账户信息有效时，启动摄像装置，并利用所述摄像装置采集用户的当前人脸图像，基于所述目标账户信息，采用动态阈值法验证所述当前人脸图像，当所述当前人脸图像通过验证时，登录所述目标应用程序，进而能够通过统一的设备标识调用人脸认证的相关信息实施人脸登录，同时确保了登录的安全性，实现同一组织下不同应用程序间的跨应用程序登录，提高了登录效率。

附图说明

图1是本发明跨应用程序登录方法的较佳实施例的流程图。

图2是本发明跨应用程序登录装置的较佳实施例的功能模块图。

图3是本发明实现跨应用程序登录方法的较佳实施例的电子设备的结构示意图。

具体实施方式

为了使本发明的目的、技术方案和优点更加清楚，下面结合附图和具体实施例对本发明进行详细描述。

如图1所示，是本发明跨应用程序登录方法的较佳实施例的流程图。根据不同的需求，该流程图中步骤的顺序可以改变，某些步骤可以省略。

所述跨应用程序登录方法应用于一个或者多个电子设备中，所述电子设备是一种能够按照事先设定或存储的指令，自动进行数值计算和/或信息处理的设备，其硬件包括但不限于微处理器、专用集成电路(Application Specific Integrated Circuit，ASIC)、可编程门阵列(Field－Programmable Gate Array，FPGA)、数字处理器(Digital SignalProcessor，DSP)、嵌入式设备等。

所述电子设备可以是任何一种可与用户进行人机交互的电子产品，例如，个人计算机、平板电脑、智能手机、个人数字助理(Personal Digital Assistant，PDA)、游戏机、交互式网络电视(Internet Protocol Television，IPTV)、智能式穿戴式设备等。

所述电子设备还可以包括网络设备和/或用户设备。其中，所述网络设备包括，但不限于单个网络服务器、多个网络服务器组成的服务器组或基于云计算(CloudComputing)的由大量主机或网络服务器构成的云。

所述电子设备所处的网络包括但不限于互联网、广域网、城域网、局域网、虚拟专用网络(Virtual Private Network，VPN)等。

S10，响应于目标设备对目标应用程序的登录请求，从所述登录请求中识别所述目标设备的目标设备标识。

在本实施例中，所述目标应用程序可以包括任意集团或者组织下的任意应用程序，如：科技集团下的聊天软件。

进一步地，所述目标设备可以包括属于所述任意集团或者组织下的任意用户的终端设备，例如：科技集团下的员工A的手机。

在本发明的至少一个实施例中，所述从所述登录请求中识别所述目标设备的目标设备标识包括：

解析所述登录请求的方法体，得到所述登录请求所携带的信息；

获取预设标签；

根据所述预设标签构建正则表达式；

利用所述正则表达式在所述登录请求所携带的信息中进行遍历，并将遍历到的数据确定为所述目标设备标识。

具体地，所述登录请求实质上是一条代码，在所述登录请求中，根据代码的编写原则，{}之间的内容被称之为所述方法体。

所述预设标签可以进行自定义配置，所述预设标签与设备标识具有一一对应的关系，例如：所述预设标签可以是UID，进一步以所述预设标签建立正则表达式UID()，并以UID()进行遍历。

通过上实施方式，能够基于正则表达式及预设标签快速确定目标设备标识。

S11，根据所述目标设备标识在预先配置的标识列表中进行检索，得到与所述目标设备标识对应的目标账户信息。

在本发明的至少一个实施例中，所述标识列表中存储着曾经登录过指定应用程序的任意设备的设备标识及账户信息。

为了防止所述标识列表中的数据被篡改，影响登录的安全性，可以将所述标识列表存储于区块链。

其中，所述目标账户信息包括，但不限于以下一种或者多种信息的组合：基准人脸图像、姓名、身份证。

在本发明的至少一个实施例中，在根据所述目标设备标识在预先配置的标识列表中进行检索前，所述方法还包括：

获取应用程序列表，并对所述应用程序列表中每个应用程序的登录状态进行监听；

当监听到有设备首次登陆所述应用程序列表中的任意应用程序时，将监听到的设备确定为第一设备，并获取所述第一设备的第一地址；

确定所述应用程序列表对应的加密算法；

根据所述加密算法对所述第一地址进行加密，得到所述第一设备相对于所述应用程序列表中每个应用程序的设备标识；

获取所述第一设备的账户信息；

将所述第一设备的账户信息及所述第一设备相对于所述应用程序列表中每个应用程序的设备标识保存至所述标识列表。

其中，所述应用程序列表中存储着所述指定应用程序，例如：任意集团或者组织内部的应用程序。

所述第一地址可以包括，但不限于：iOS系统的IDFA(identifier foradvertisers，广告标示符)、android系统的IMEI(International Mobile EquipmentIdentity，国际移动设备识别码)。

所述应用程序列表对应的加密算法可以进行自定义配置，如：椭圆加密算法、非对称加密算法等。

通过上述实施方式，能够为所述应用程序列表中的每个应用程序建立统一的设备标识并维护成标识列表，以保证在同一集团或者同一组织下，一个设备在不同应用程序上的设备标识是一致的，为后续跨应用程序登录做准备。

当然，市面上也存在用户关闭IDFA而无法获取设备的第一地址，或者一些安卓山寨机存在的IMEI相同的问题，将导致无法获取到设备的第一地址，对于这一情况，将采用如下方式建立设备标识。

具体地，当没有获取到所述第一设备的第一地址时，所述方法还包括：

获取当前时间戳；

采用随机函数生成指定位数的随机数；

根据所述加密算法对所述当前时间戳及所述随机数进行加密，得到所述第一设备相对于所述应用程序列表中每个应用程序的设备标识。

通过上述实施方式，当无法获取到设备的第一地址时，采用时间戳及随机数进行加密作为设备标识，同样能够保证在同一集团或者同一组织下，一个设备在不同应用程序上的设备标识是一致的。

S12，验证所述目标账户信息的有效性。

具体地，所述验证所述目标账户信息的有效性包括：

检测所述目标账户信息中是否具有目标信息；

当所述目标账户信息中具有所述目标信息时，确定所述目标账户信息有效；

或者当所述目标账户信息中不具有所述目标信息时，确定所述目标账户信息无效。

其中，所述目标信息是指能够表明用户有效身份的信息，如：身份证号码等。

通过上述实施方式，只有具备表征用户身份的信息时，才确定所述目标账户信息有效，以确保所述目标账户信息并非虚假账户，提高登录的安全性。

S13，当所述目标账户信息有效时，启动摄像装置，并利用所述摄像装置采集用户的当前人脸图像。

在本市实施例中，所述摄像装置可以是安装于所述目标设备上的前置摄像头、后置摄像头，也可以是与所述目标设备相通信的外部摄像装置，例如；所述目标设备的外接摄像头等，本发明不限制。

S14，基于所述目标账户信息，采用动态阈值法验证所述当前人脸图像。

具体地，所述基于所述目标账户信息，采用动态阈值法验证所述当前人脸图像包括：

从所述目标账户信息中获取基准人脸图像，及所述目标设备对所述目标应用程序登录成功的次数；

采用所述动态阈值法，根据所述目标应用程序登录成功的次数确定目标阈值；

计算所述当前人脸图像与所述基准人脸图像的匹配度；

当所述匹配度大于或者等于所述目标阈值时，确定所述当前人脸图像通过验证；或者

当所述匹配度小于所述目标阈值时，确定所述当前人脸图像未通过验证。

例如：当所述目标阈值为0.85，即人脸匹配度达85％时即认为是同一人，借助动态阈值方法，当用户使用同一设备连续三次人脸识别均通过后，则相应降低该阈值，但最低阈值为0.65，在提升通过率的同时不降低安全性；当用户切换设备时，则该阈值则相应提升，以提高安全性，当在新设备上人脸识别通过后，则阈值会相应降低。

通过上述实施方式，能够基于动态阈值法动态调整目标阈值，在确保安全登录的前提下，有效提高人脸验证的效率。

具体地，在从所述目标账户信息中获取基准人脸图像前，所述方法还包括：

当检测到所述目标账户信息对应的用户在所述应用程序列表中的任意应用程序上首次进行人脸登录时，调用指定数据库中所述用户的人脸图像；

采集所述用户的初始人脸图像；

当所述初始人脸图像与所述指定数据库中所述用户的人脸图像匹配成功时，将所述初始人脸图像确定为所述基准人脸图像。

在本实施例中，所述指定数据库是指具有安全保证，以及能够确保信息真实有效性的数据库。

通过上述实施方式，能够在首次登陆成功后直接将通过认证的人脸作为基准图像以供后续匹配使用，即只有在首次认证时调用指定数据库中的数据，后续都直接利用基准图像进行匹配，不再需要从指定数据库中调取数据，不仅提高了人脸比对的通过率，同时还提高了匹配效率。

S15，当所述当前人脸图像通过验证时，登录所述目标应用程序。

通过上述实施方式，能够通过统一的设备标识调用人脸认证的相关信息实施人脸登录，同时确保了登录的安全性，实现同一组织下不同应用程序间的跨应用程序登录，提高了登录效率。

进一步地，在登录所述目标应用程序后，所述方法还包括：

监控所述目标应用程序的登录状态；

当所述登录状态显示所述目标应用程序在所述目标设备上的登录时间超过配置时长时，确定登录所述目标应用程序的当前账号；

当所述当前账号的上次登录设备不是所述目标设备，及/或所述当前账号对应的手机号码不是所述目标设备对应的手机号码时，控制所述目标设备退出对所述目标应用程序的登录状态；或者

当所述当前账号的上次登录设备是所述目标设备，且所述当前账号对应的手机号码是所述目标设备对应的手机号码时，控制所述目标设备保持对所述目标应用程序的登录状态。

其中，所述配置时长可以进行自定义配置，如：10分钟，通常情况下，当超过所述配置时长时，需要控制所述设备退出对应用程序的登录，给用户的操作带来诸多不便。

通过上述实施方式，能够在用户无感知的情况下，通过层层校验实现对应用程序登录时长的续期，使用户能够实现对应用程序的静默登录，既确保了登录的安全性，又优化了用户体验。

由以上技术方案可以看出，本发明能够响应于目标设备对目标应用程序的登录请求，从所述登录请求中识别所述目标设备的目标设备标识，根据所述目标设备标识在预先配置的标识列表中进行检索，得到与所述目标设备标识对应的目标账户信息，以保证在同一集团或者同一组织下，一个设备在不同应用程序上的设备标识是一致的，为后续跨应用程序登录做准备，验证所述目标账户信息的有效性，当所述目标账户信息有效时，启动摄像装置，并利用所述摄像装置采集用户的当前人脸图像，基于所述目标账户信息，采用动态阈值法验证所述当前人脸图像，当所述当前人脸图像通过验证时，登录所述目标应用程序，进而能够通过统一的设备标识调用人脸认证的相关信息实施人脸登录，同时确保了登录的安全性，实现同一组织下不同应用程序间的跨应用程序登录，提高了登录效率。

如图2所示，是本发明跨应用程序登录装置的较佳实施例的功能模块图。所述跨应用程序登录装置11包括识别单元110、检索单元111、验证单元112、采集单元113、登录单元114。本发明所称的模块/单元是指一种能够被处理器13所执行，并且能够完成固定功能的一系列计算机程序段，其存储在存储器12中。在本实施例中，关于各模块/单元的功能将在后续的实施例中详述。

响应于目标设备对目标应用程序的登录请求，识别单元110从所述登录请求中识别所述目标设备的目标设备标识。

在本实施例中，所述目标应用程序可以包括任意集团或者组织下的任意应用程序，如：科技集团下的聊天软件。

进一步地，所述目标设备可以包括属于所述任意集团或者组织下的任意用户的终端设备，例如：科技集团下的员工A的手机。

在本发明的至少一个实施例中，所述识别单元110从所述登录请求中识别所述目标设备的目标设备标识包括：

解析所述登录请求的方法体，得到所述登录请求所携带的信息；

获取预设标签；

根据所述预设标签构建正则表达式；

利用所述正则表达式在所述登录请求所携带的信息中进行遍历，并将遍历到的数据确定为所述目标设备标识。

具体地，所述登录请求实质上是一条代码，在所述登录请求中，根据代码的编写原则，{}之间的内容被称之为所述方法体。

所述预设标签可以进行自定义配置，所述预设标签与设备标识具有一一对应的关系，例如：所述预设标签可以是UID，进一步以所述预设标签建立正则表达式UID()，并以UID()进行遍历。

通过上实施方式，能够基于正则表达式及预设标签快速确定目标设备标识。

检索单元111根据所述目标设备标识在预先配置的标识列表中进行检索，得到与所述目标设备标识对应的目标账户信息。

在本发明的至少一个实施例中，所述标识列表中存储着曾经登录过指定应用程序的任意设备的设备标识及账户信息。

为了防止所述标识列表中的数据被篡改，影响登录的安全性，可以将所述标识列表存储于区块链。

其中，所述目标账户信息包括，但不限于以下一种或者多种信息的组合：基准人脸图像、姓名、身份证。

在本发明的至少一个实施例中，在根据所述目标设备标识在预先配置的标识列表中进行检索前，获取应用程序列表，并对所述应用程序列表中每个应用程序的登录状态进行监听；

当监听到有设备首次登陆所述应用程序列表中的任意应用程序时，将监听到的设备确定为第一设备，并获取所述第一设备的第一地址；

确定所述应用程序列表对应的加密算法；

根据所述加密算法对所述第一地址进行加密，得到所述第一设备相对于所述应用程序列表中每个应用程序的设备标识；

获取所述第一设备的账户信息；

将所述第一设备的账户信息及所述第一设备相对于所述应用程序列表中每个应用程序的设备标识保存至所述标识列表。

其中，所述应用程序列表中存储着所述指定应用程序，例如：任意集团或者组织内部的应用程序。

所述第一地址可以包括，但不限于：iOS系统的IDFA(identifier foradvertisers，广告标示符)、android系统的IMEI(International Mobile EquipmentIdentity，国际移动设备识别码)。

所述应用程序列表对应的加密算法可以进行自定义配置，如：椭圆加密算法、非对称加密算法等。

通过上述实施方式，能够为所述应用程序列表中的每个应用程序建立统一的设备标识并维护成标识列表，以保证在同一集团或者同一组织下，一个设备在不同应用程序上的设备标识是一致的，为后续跨应用程序登录做准备。

当然，市面上也存在用户关闭IDFA而无法获取设备的第一地址，或者一些安卓山寨机存在的IMEI相同的问题，将导致无法获取到设备的第一地址，对于这一情况，将采用如下方式建立设备标识。

具体地，当没有获取到所述第一设备的第一地址时，获取当前时间戳；

采用随机函数生成指定位数的随机数；

根据所述加密算法对所述当前时间戳及所述随机数进行加密，得到所述第一设备相对于所述应用程序列表中每个应用程序的设备标识。

通过上述实施方式，当无法获取到设备的第一地址时，采用时间戳及随机数进行加密作为设备标识，同样能够保证在同一集团或者同一组织下，一个设备在不同应用程序上的设备标识是一致的。

验证单元112验证所述目标账户信息的有效性。

具体地，所述验证单元112验证所述目标账户信息的有效性包括：

检测所述目标账户信息中是否具有目标信息；

当所述目标账户信息中具有所述目标信息时，确定所述目标账户信息有效；

或者当所述目标账户信息中不具有所述目标信息时，确定所述目标账户信息无效。

其中，所述目标信息是指能够表明用户有效身份的信息，如：身份证号码等。

通过上述实施方式，只有具备表征用户身份的信息时，才确定所述目标账户信息有效，以确保所述目标账户信息并非虚假账户，提高登录的安全性。

当所述目标账户信息有效时，采集单元113启动摄像装置，并利用所述摄像装置采集用户的当前人脸图像。

在本市实施例中，所述摄像装置可以是安装于所述目标设备上的前置摄像头、后置摄像头，也可以是与所述目标设备相通信的外部摄像装置，例如；所述目标设备的外接摄像头等，本发明不限制。

验证单元112基于所述目标账户信息，采用动态阈值法验证所述当前人脸图像。

具体地，所述验证单元112基于所述目标账户信息，采用动态阈值法验证所述当前人脸图像包括：

从所述目标账户信息中获取基准人脸图像，及所述目标设备对所述目标应用程序登录成功的次数；

采用所述动态阈值法，根据所述目标应用程序登录成功的次数确定目标阈值；

计算所述当前人脸图像与所述基准人脸图像的匹配度；

当所述匹配度大于或者等于所述目标阈值时，确定所述当前人脸图像通过验证；或者

当所述匹配度小于所述目标阈值时，确定所述当前人脸图像未通过验证。

例如：当所述目标阈值为0.85，即人脸匹配度达85％时即认为是同一人，借助动态阈值方法，当用户使用同一设备连续三次人脸识别均通过后，则相应降低该阈值，但最低阈值为0.65，在提升通过率的同时不降低安全性；当用户切换设备时，则该阈值则相应提升，以提高安全性，当在新设备上人脸识别通过后，则阈值会相应降低。

通过上述实施方式，能够基于动态阈值法动态调整目标阈值，在确保安全登录的前提下，有效提高人脸验证的效率。

具体地，在从所述目标账户信息中获取基准人脸图像前，当检测到所述目标账户信息对应的用户在所述应用程序列表中的任意应用程序上首次进行人脸登录时，调用指定数据库中所述用户的人脸图像；

采集所述用户的初始人脸图像；

当所述初始人脸图像与所述指定数据库中所述用户的人脸图像匹配成功时，将所述初始人脸图像确定为所述基准人脸图像。

在本实施例中，所述指定数据库是指具有安全保证，以及能够确保信息真实有效性的数据库。

通过上述实施方式，能够在首次登陆成功后直接将通过认证的人脸作为基准图像以供后续匹配使用，即只有在首次认证时调用指定数据库中的数据，后续都直接利用基准图像进行匹配，不再需要从指定数据库中调取数据，不仅提高了人脸比对的通过率，同时还提高了匹配效率。

当所述当前人脸图像通过验证时，登录单元114登录所述目标应用程序。

通过上述实施方式，能够通过统一的设备标识调用人脸认证的相关信息实施人脸登录，同时确保了登录的安全性，实现同一组织下不同应用程序间的跨应用程序登录，提高了登录效率。

进一步地，在登录所述目标应用程序后，监控所述目标应用程序的登录状态；

当所述登录状态显示所述目标应用程序在所述目标设备上的登录时间超过配置时长时，确定登录所述目标应用程序的当前账号；

当所述当前账号的上次登录设备不是所述目标设备，及/或所述当前账号对应的手机号码不是所述目标设备对应的手机号码时，控制所述目标设备退出对所述目标应用程序的登录状态；或者

当所述当前账号的上次登录设备是所述目标设备，且所述当前账号对应的手机号码是所述目标设备对应的手机号码时，控制所述目标设备保持对所述目标应用程序的登录状态。

其中，所述配置时长可以进行自定义配置，如：10分钟，通常情况下，当超过所述配置时长时，需要控制所述设备退出对应用程序的登录，给用户的操作带来诸多不便。

通过上述实施方式，能够在用户无感知的情况下，通过层层校验实现对应用程序登录时长的续期，使用户能够实现对应用程序的静默登录，既确保了登录的安全性，又优化了用户体验。

由以上技术方案可以看出，本发明能够响应于目标设备对目标应用程序的登录请求，从所述登录请求中识别所述目标设备的目标设备标识，根据所述目标设备标识在预先配置的标识列表中进行检索，得到与所述目标设备标识对应的目标账户信息，以保证在同一集团或者同一组织下，一个设备在不同应用程序上的设备标识是一致的，为后续跨应用程序登录做准备，验证所述目标账户信息的有效性，当所述目标账户信息有效时，启动摄像装置，并利用所述摄像装置采集用户的当前人脸图像，基于所述目标账户信息，采用动态阈值法验证所述当前人脸图像，当所述当前人脸图像通过验证时，登录所述目标应用程序，进而能够通过统一的设备标识调用人脸认证的相关信息实施人脸登录，同时确保了登录的安全性，实现同一组织下不同应用程序间的跨应用程序登录，提高了登录效率。

如图3所示，是本发明实现跨应用程序登录方法的较佳实施例的电子设备的结构示意图。

所述电子设备1可以包括存储器12、处理器13和总线，还可以包括存储在所述存储器12中并可在所述处理器13上运行的计算机程序，例如跨应用程序登录程序。

本领域技术人员可以理解，所述示意图仅仅是电子设备1的示例，并不构成对电子设备1的限定，所述电子设备1既可以是总线型结构，也可以是星形结构，所述电子设备1还可以包括比图示更多或更少的其他硬件或者软件，或者不同的部件布置，例如所述电子设备1还可以包括输入输出设备、网络接入设备等。

需要说明的是，所述电子设备1仅为举例，其他现有的或今后可能出现的电子产品如可适应于本发明，也应包含在本发明的保护范围以内，并以引用方式包含于此。

其中，存储器12至少包括一种类型的可读存储介质，所述可读存储介质包括闪存、移动硬盘、多媒体卡、卡型存储器(例如：SD或DX存储器等)、磁性存储器、磁盘、光盘等。存储器12在一些实施例中可以是电子设备1的内部存储单元，例如该电子设备1的移动硬盘。存储器12在另一些实施例中也可以是电子设备1的外部存储设备，例如电子设备1上配备的插接式移动硬盘、智能存储卡(Smart Media Card,SMC)、安全数字(Secure Digital,SD)卡、闪存卡(Flash Card)等。进一步地，存储器12还可以既包括电子设备1的内部存储单元也包括外部存储设备。存储器12不仅可以用于存储安装于电子设备1的应用软件及各类数据，例如跨应用程序登录程序的代码等，还可以用于暂时地存储已经输出或者将要输出的数据。

处理器13在一些实施例中可以由集成电路组成，例如可以由单个封装的集成电路所组成，也可以是由多个相同功能或不同功能封装的集成电路所组成，包括一个或者多个中央处理器(Central Processing unit，CPU)、微处理器、数字处理芯片、图形处理器及各种控制芯片的组合等。处理器13是所述电子设备1的控制核心(Control Unit)，利用各种接口和线路连接整个电子设备1的各个部件，通过运行或执行存储在所述存储器12内的程序或者模块(例如执行跨应用程序登录程序等)，以及调用存储在所述存储器12内的数据，以执行电子设备1的各种功能和处理数据。

所述处理器13执行所述电子设备1的操作系统以及安装的各类应用程序。所述处理器13执行所述应用程序以实现上述各个跨应用程序登录方法实施例中的步骤，例如图1所示的步骤。

示例性的，所述计算机程序可以被分割成一个或多个模块/单元，所述一个或者多个模块/单元被存储在所述存储器12中，并由所述处理器13执行，以完成本发明。所述一个或多个模块/单元可以是能够完成特定功能的一系列计算机程序指令段，该指令段用于描述所述计算机程序在所述电子设备1中的执行过程。例如，所述计算机程序可以被分割成识别单元110、检索单元111、验证单元112、采集单元113、登录单元114。

上述以软件功能模块的形式实现的集成的单元，可以存储在一个计算机可读取存储介质中。上述软件功能模块存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机、计算机设备，或者网络设备等)或处理器(processor)执行本发明各个实施例所述跨应用程序登录方法的部分。

所述电子设备1集成的模块/单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明实现上述实施例方法中的全部或部分流程，也可以通过计算机程序来指示相关的硬件设备来完成，所述的计算机程序可存储于一计算机可读存储介质中，该计算机程序在被处理器执行时，可实现上述各个方法实施例的步骤。

其中，所述计算机程序包括计算机程序代码，所述计算机程序代码可以为源代码形式、对象代码形式、可执行文件或某些中间形式等。所述计算机可读介质可以包括：能够携带所述计算机程序代码的任何实体或装置、记录介质、U盘、移动硬盘、磁碟、光盘、计算机存储器、只读存储器(ROM，Read-Only Memory)、随机存取存储器等。

进一步地，计算机可读存储介质可主要包括存储程序区和存储数据区，其中，存储程序区可存储操作系统、至少一个功能所需的应用程序等；存储数据区可存储根据区块链节点的使用所创建的数据等。

本发明所指区块链是分布式数据存储、点对点传输、共识机制、加密算法等计算机技术的新型应用模式。区块链(Blockchain)，本质上是一个去中心化的数据库，是一串使用密码学方法相关联产生的数据块，每一个数据块中包含了一批次网络交易的信息，用于验证其信息的有效性(防伪)和生成下一个区块。区块链可以包括区块链底层平台、平台产品服务层以及应用服务层等。

总线可以是外设部件互连标准(peripheral component interconnect，简称PCI)总线或扩展工业标准结构(extended industry standard architecture，简称EISA)总线等。该总线可以分为地址总线、数据总线、控制总线等。为便于表示，在图3中仅用一根箭头表示，但并不表示仅有一根总线或一种类型的总线。所述总线被设置为实现所述存储器12以及至少一个处理器13等之间的连接通信。

尽管未示出，所述电子设备1还可以包括给各个部件供电的电源(比如电池)，优选地，电源可以通过电源管理装置与所述至少一个处理器13逻辑相连，从而通过电源管理装置实现充电管理、放电管理、以及功耗管理等功能。电源还可以包括一个或一个以上的直流或交流电源、再充电装置、电源故障检测电路、电源转换器或者逆变器、电源状态指示器等任意组件。所述电子设备1还可以包括多种传感器、蓝牙模块、Wi-Fi模块等，在此不再赘述。

进一步地，所述电子设备1还可以包括网络接口，可选地，所述网络接口可以包括有线接口和/或无线接口(如WI-FI接口、蓝牙接口等)，通常用于在该电子设备1与其他电子设备之间建立通信连接。

可选地，该电子设备1还可以包括用户接口，用户接口可以是显示器(Display)、输入单元(比如键盘(Keyboard))，可选地，用户接口还可以是标准的有线接口、无线接口。可选地，在一些实施例中，显示器可以是LED显示器、液晶显示器、触控式液晶显示器以及OLED(Organic Light-Emitting Diode，有机发光二极管)触摸器等。其中，显示器也可以适当的称为显示屏或显示单元，用于显示在电子设备1中处理的信息以及用于显示可视化的用户界面。

应该了解，所述实施例仅为说明之用，在专利申请范围上并不受此结构的限制。

图3仅示出了具有组件12-13的电子设备1，本领域技术人员可以理解的是，图3示出的结构并不构成对所述电子设备1的限定，可以包括比图示更少或者更多的部件，或者组合某些部件，或者不同的部件布置。

结合图1，所述电子设备1中的所述存储器12存储多个指令以实现一种跨应用程序登录方法，所述处理器13可执行所述多个指令从而实现：

响应于目标设备对目标应用程序的登录请求，从所述登录请求中识别所述目标设备的目标设备标识；

根据所述目标设备标识在预先配置的标识列表中进行检索，得到与所述目标设备标识对应的目标账户信息；

验证所述目标账户信息的有效性；

当所述目标账户信息有效时，启动摄像装置，并利用所述摄像装置采集用户的当前人脸图像；

基于所述目标账户信息，采用动态阈值法验证所述当前人脸图像；

当所述当前人脸图像通过验证时，登录所述目标应用程序。

具体地，所述处理器13对上述指令的具体实现方法可参考图1对应实施例中相关步骤的描述，在此不赘述。

在本发明所提供的几个实施例中，应该理解到，所揭露的系统，装置和方法，可以通过其它的方式实现。例如，以上所描述的装置实施例仅仅是示意性的，例如，所述模块的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式。

所述作为分离部件说明的模块可以是或者也可以不是物理上分开的，作为模块显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本实施例方案的目的。

另外，在本发明各个实施例中的各功能模块可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用硬件加软件功能模块的形式实现。

对于本领域技术人员而言，显然本发明不限于上述示范性实施例的细节，而且在不背离本发明的精神或基本特征的情况下，能够以其他的具体形式实现本发明。

因此，无论从哪一点来看，均应将实施例看作是示范性的，而且是非限制性的，本发明的范围由所附权利要求而不是上述说明限定，因此旨在将落在权利要求的等同要件的含义和范围内的所有变化涵括在本发明内。不应将权利要求中的任何附关联图标记视为限制所涉及的权利要求。

此外，显然“包括”一词不排除其他单元或步骤，单数不排除复数。系统权利要求中陈述的多个单元或装置也可以由一个单元或装置通过软件或者硬件来实现。第二等词语用来表示名称，而并不表示任何特定的顺序。

最后应说明的是，以上实施例仅用以说明本发明的技术方案而非限制，尽管参照较佳实施例对本发明进行了详细说明，本领域的普通技术人员应当理解，可以对本发明的技术方案进行修改或等同替换，而不脱离本发明技术方案的精神和范围。

Claims (10)

1.一种跨应用程序登录方法，其特征在于，所述跨应用程序登录方法包括：

响应于目标设备对目标应用程序的登录请求，从所述登录请求中识别所述目标设备的目标设备标识；

根据所述目标设备标识在预先配置的标识列表中进行检索，得到与所述目标设备标识对应的目标账户信息；

验证所述目标账户信息的有效性；

当所述目标账户信息有效时，启动摄像装置，并利用所述摄像装置采集用户的当前人脸图像；

基于所述目标账户信息，采用动态阈值法验证所述当前人脸图像；

当所述当前人脸图像通过验证时，登录所述目标应用程序。

2.如权利要求1所述的跨应用程序登录方法，其特征在于，所述从所述登录请求中识别所述目标设备的目标设备标识包括：

解析所述登录请求的方法体，得到所述登录请求所携带的信息；

获取预设标签；

根据所述预设标签构建正则表达式；

利用所述正则表达式在所述登录请求所携带的信息中进行遍历，并将遍历到的数据确定为所述目标设备标识。

3.如权利要求1所述的跨应用程序登录方法，其特征在于，在根据所述目标设备标识在预先配置的标识列表中进行检索前，所述方法还包括：

获取应用程序列表，并对所述应用程序列表中每个应用程序的登录状态进行监听；

当监听到有设备首次登陆所述应用程序列表中的任意应用程序时，将监听到的设备确定为第一设备，并获取所述第一设备的第一地址；

确定所述应用程序列表对应的加密算法；

根据所述加密算法对所述第一地址进行加密，得到所述第一设备相对于所述应用程序列表中每个应用程序的设备标识；

获取所述第一设备的账户信息；

将所述第一设备的账户信息及所述第一设备相对于所述应用程序列表中每个应用程序的设备标识保存至所述标识列表。

4.如权利要求3所述的跨应用程序登录方法，其特征在于，当没有获取到所述第一设备的第一地址时，所述方法还包括：

获取当前时间戳；

采用随机函数生成指定位数的随机数；

根据所述加密算法对所述当前时间戳及所述随机数进行加密，得到所述第一设备相对于所述应用程序列表中每个应用程序的设备标识。

5.如权利要求1所述的跨应用程序登录方法，其特征在于，所述基于所述目标账户信息，采用动态阈值法验证所述当前人脸图像包括：

从所述目标账户信息中获取基准人脸图像，及所述目标设备对所述目标应用程序登录成功的次数；

采用所述动态阈值法，根据所述目标应用程序登录成功的次数确定目标阈值；

计算所述当前人脸图像与所述基准人脸图像的匹配度；

当所述匹配度大于或者等于所述目标阈值时，确定所述当前人脸图像通过验证；或者

当所述匹配度小于所述目标阈值时，确定所述当前人脸图像未通过验证。

6.如权利要求3或5所述的跨应用程序登录方法，其特征在于，在从所述目标账户信息中获取基准人脸图像前，所述方法还包括：

当检测到所述目标账户信息对应的用户在所述应用程序列表中的任意应用程序上首次进行人脸登录时，调用指定数据库中所述用户的人脸图像；

采集所述用户的初始人脸图像；

当所述初始人脸图像与所述指定数据库中所述用户的人脸图像匹配成功时，将所述初始人脸图像确定为所述基准人脸图像。

7.如权利要求1所述的跨应用程序登录方法，其特征在于，在登录所述目标应用程序后，所述方法还包括：

监控所述目标应用程序的登录状态；

当所述登录状态显示所述目标应用程序在所述目标设备上的登录时间超过配置时长时，确定登录所述目标应用程序的当前账号；

当所述当前账号的上次登录设备不是所述目标设备，及/或所述当前账号对应的手机号码不是所述目标设备对应的手机号码时，控制所述目标设备退出对所述目标应用程序的登录状态；或者

当所述当前账号的上次登录设备是所述目标设备，且所述当前账号对应的手机号码是所述目标设备对应的手机号码时，控制所述目标设备保持对所述目标应用程序的登录状态。

8.一种跨应用程序登录装置，其特征在于，所述跨应用程序登录装置包括：

识别单元，用于响应于目标设备对目标应用程序的登录请求，从所述登录请求中识别所述目标设备的目标设备标识；

检索单元，用于根据所述目标设备标识在预先配置的标识列表中进行检索，得到与所述目标设备标识对应的目标账户信息；

验证单元，用于验证所述目标账户信息的有效性；

采集单元，用于当所述目标账户信息有效时，启动摄像装置，并利用所述摄像装置采集用户的当前人脸图像；

所述验证单元，还用于基于所述目标账户信息，采用动态阈值法验证所述当前人脸图像；

登录单元，用于当所述当前人脸图像通过验证时，登录所述目标应用程序。

9.一种电子设备，其特征在于，所述电子设备包括：

存储器，存储至少一个指令；及

处理器，执行所述存储器中存储的指令以实现如权利要求1至7中任意一项所述的跨应用程序登录方法。

10.一种计算机可读存储介质，其特征在于：所述计算机可读存储介质中存储有至少一个指令，所述至少一个指令被电子设备中的处理器执行以实现如权利要求1至7中任意一项所述的跨应用程序登录方法。

Images