CN113094677B - 身份验证方法、装置、存储介质及设备 - Google Patents

Abstract

本申请公开了一种身份验证方法、装置、存储介质及设备，属于信息安全技术领域。所述方法用于验证系统中，包括：获取身份验证请求，所述身份验证请求中包含用户的待验证信息；从所述验证系统接入的至少两个验证设备中选择服务质量信息满足预设条件的目标验证设备；将所述身份验证请求发送给所述目标验证设备，所述目标验证设备用于对所述待验证信息进行验证，并将生成的身份验证结果发送给所述验证系统；接收所述目标验证设备发送的所述身份验证结果。本申请可以选择质量较好的目标验证设备，从而可以提高身份验证的效率。

Description

身份验证方法、装置、存储介质及设备

技术领域

本申请实施例涉及信息安全技术领域，特别涉及一种身份验证方法、装置、存储介质及设备。

背景技术

如今，在涉及到信息安全的领域，都需要对用户进行身份验证。身份验证是指对用户资料的真实性进行验证，以便建立完善可靠的互联网信用基础。

相关技术中，可以建立验证系统与多个验证设备的连接，每个验证设备都可以独立地进行身份验证。当验证系统获取到身份验证请求后，可以从多个验证设备中随机选择一个验证设备作为目标验证设备，将该身份验证请求转发给该目标验证设备，目标验证设备对身份验证请求进行验证后生成身份验证结果，并将该身份验证结果发送给验证系统，验证系统接收该目标验证设备发送的身份验证结果。

目标验证设备是验证系统随机选择的，可能会存在不可用或质量不好的问题，从而无法进行身份验证。

发明内容

本申请实施例提供了一种身份验证方法、装置、存储介质及设备，用于解决随机选择的目标验证设备可能无法进行身份验证的问题。所述技术方案如下：

一方面，提供了一种身份验证方法，用于验证系统中，所述方法包括：

获取身份验证请求，所述身份验证请求中包含用户的待验证信息；

从所述验证系统接入的至少两个验证设备中选择服务质量信息满足预设条件的目标验证设备；

将所述身份验证请求发送给所述目标验证设备，所述目标验证设备用于对所述待验证信息进行验证，并将生成的身份验证结果发送给所述验证系统；

接收所述目标验证设备发送的所述身份验证结果。

在一种可能的实现方式中，所述方法还包括：获取分流比例信息，根据所述分流比例信息生成分流规则，所述分流比例信息表示各个验证设备之间的验证次数的比例；

所述从所述验证系统接入的至少两个验证设备中选择服务质量信息满足预设条件的目标验证设备，包括：从所述验证系统接入的至少两个验证设备中选择服务质量信息满足所述预设条件，且符合所述分流规则的所述目标验证设备。

在一种可能的实现方式中，当所述身份验证请求中还包括用户等级信息时，所述预设条件包括所述验证设备的服务质量信息与所述用户等级信息相匹配，则所述从所述验证系统接入的至少两个验证设备中选择服务质量信息满足所述预设条件，且符合所述分流规则的目标验证设备，包括：

从所述验证系统接入的至少两个验证设备中选择服务质量信息与所述用户等级信息相匹配，且符合所述分流规则的所述目标验证设备。

在一种可能的实现方式中，所述方法还包括：

在接入所述验证设备之前，对所述验证设备进行数据质量测试，得到数据质量分数，所述数据质量分数表示所述验证设备的验证准确性；

对所述验证设备进行响应时间测试，得到响应时间分数，所述响应时间分数表示所述验证设备的验证效率；

根据所述数据质量分数和所述响应时间分数生成所述服务质量信息。

在一种可能的实现方式中，所述对所述验证设备进行数据质量测试，得到数据质量分数，包括：

获取多个测试样本，所述测试样本中包括测试信息和测试结果，所述测试信息中包括测试用户的用户图像或用户视频、以及用户证件的标识信息，所述测试结果表示所述用户图像或用户视频与所述标识信息是否匹配；

将每个测试样本中的测试信息发送给所述验证设备，所述验证设备用于根据所述测试信息中的标识信息获取所述用户证件中的证件图像，根据所述证件图像生成所述用户图像或用户视频与所述标识信息是否匹配的识别结果，将所述识别结果发送给所述验证系统；

接收所述验证设备发送的所述识别结果；

根据所述识别结果与对应的测试结果生成所述验证设备的识别率，根据所述识别率生成所述数据质量分数。

在一种可能的实现方式中，所述对所述验证设备进行响应时间测试，得到响应时间分数，包括：

在将所述测试信息发送给所述验证设备时开始计时，在接收到所述验证设备发送的所述识别结果时停止计时，得到计时时长；

根据所述计时时长生成所述响应时间分数。

在一种可能的实现方式中，所述方法还包括：

计算每个验证设备的数据质量分数和响应时间分数的加权和；

将所有验证设备的加权和相加，得到加权总和；

根据每个验证设备的加权和与所述加权总和的比值生成分流比例信息。

在一种可能的实现方式中，所述方法还包括：

检测所述服务质量信息是否满足接入条件；

若所述服务质量信息不满足所述接入条件，则禁止接入所述验证设备。

在一种可能的实现方式中，当所述身份验证请求中还包括用户等级信息时，所述方法还包括：

获取与所述用户等级信息对应的验证次数阈值；

获取所述用户在预设时间段内的验证次数；

若所述验证次数小于所述验证次数阈值，则触发执行所述从所述验证系统接入的至少两个验证设备中选择服务质量信息满足预设条件的目标验证设备的步骤。

在一种可能的实现方式中，所述将所述身份验证请求发送给所述目标验证设备，包括：

将所述身份验证请求缓存到与所述目标验证设备对应的目标缓存队列中；

通过所述目标缓存队列将所述身份验证请求发送给所述目标验证设备。

在一种可能的实现方式中，所述将所述身份验证请求缓存到与所述目标验证设备对应的目标缓存队列中，包括：

若所述目标缓存队列处于拥塞状态，且其余缓存队列中存在不处于拥塞状态的缓存队列，则从缓存队列不处于拥塞状态的验证设备中重新选择目标验证设备；

将所述身份验证请求缓存到所述目标验证设备对应的目标缓存队列中。

在一种可能的实现方式中，所述从缓存队列不处于拥塞状态的验证设备中重新选择目标验证设备，包括：

若存在一个不处于拥塞状态的缓存队列，则将所述缓存队列对应的验证设备确定为所述目标验证设备；

若存在至少两个不处于拥塞状态的缓存队列，则从所述至少两个缓存队列对应的验证设备中，选择服务质量信息满足所述预设条件的目标验证设备。

在一种可能的实现方式中，所述将所述身份验证请求缓存到与所述目标验证设备对应的目标缓存队列中，包括：

若所述目标缓存队列和其余缓存队列都处于拥塞状态，则检测所述目标缓存队列的拥塞程度是否低于整体拥塞程度，所述整体拥塞程度表示所有验证设备对应的缓存队列的拥塞程度；

若所述目标缓存队列的拥塞程度低于所述整体拥塞程度，则将所述身份验证请求缓存到所述目标缓存队列中；

若所述目标缓存队列的拥塞程度高于所述整体拥塞程度，则从缓存队列的拥塞程度低于所述整体拥塞程度的验证设备中重新选择目标验证设备，将所述身份验证请求缓存到所述目标验证设备对应的目标缓存队列中。

一方面，提供了一种身份验证装置，用于验证系统中，所述装置包括：

获取模块，用于获取身份验证请求，所述身份验证请求中包含用户的待验证信息；

选择模块，用于从所述验证系统接入的至少两个验证设备中选择服务质量信息满足预设条件的目标验证设备；

发送模块，用于将所述身份验证请求发送给所述目标验证设备，所述目标验证设备用于对所述待验证信息进行验证，并将生成的身份验证结果发送给所述验证系统；

接收模块，用于接收所述目标验证设备发送的所述身份验证结果。

一方面，提供了一种计算机可读存储介质，所述存储介质中存储有至少一条指令，所述至少一条指令由处理器加载并执行以实现如上所述的身份验证方法。

一方面，提供了一种计算机设备，所述计算机设备包括处理器和存储器，所述存储器中存储有至少一条指令，所述指令由所述处理器加载并执行以实现如上所述的身份验证方法。

本申请实施例提供的技术方案的有益效果至少包括：

由于验证系统可以从接入的至少两个验证设备中选择服务质量信息满足预设条件的目标验证设备，再将身份验证请求发送给目标验证设备，由目标验证设备对身份验证请求中的待验证信息进行验证，可以选择质量较好的目标验证设备，从而可以提高身份验证的效率。

从验证系统接入的至少两个验证设备中选择服务质量信息满足预设条件，且符合分流规则的目标验证设备，这样，既可以保证目标验证设备的服务质量，也可以避免流量聚集。

从验证系统接入的至少两个验证设备中选择服务质量信息与用户等级信息相匹配，且符合分流规则的目标验证设备，这样，既可以保证目标验证设备的服务质量与用户的权益相匹配，也可以避免流量聚集。

在接入验证设备之前，可以对验证设备进行数据质量测试，得到表示验证设备的验证准确性的数据质量分数，对验证设备进行响应时间测试，得到表示验证设备的验证效率的响应时间分数，根据数据质量分数和响应时间分数生成服务质量信息，使得服务质量信息可以从验证准确性和验证效率这个两方面来体现验证设备的服务质量。

计算每个验证设备的数据质量分数和响应时间分数的加权和，将所有验证设备的加权和相加，得到加权总和，根据每个验证设备的加权和与加权总和的比值生成分流比例信息，这样，可以使分流比例与服务质量呈正相关关系，即使服务质量好的验证设备承担较多流量，服务质量不好的验证设备承担较少流量，从而提高身份验证的效率。

检测服务质量信息是否满足接入条件，若服务质量信息不满足接入条件，则禁止接入验证设备，从而避免接入服务质量较差的验证设备。

若目标缓存队列处于拥塞状态，且其余缓存队列中存在不处于拥塞状态的缓存队列，则从缓存队列不处于拥塞状态的验证设备中重新选择目标验证设备，以使目标验证设备能够实时进行身份验证，提高了身份验证的效率。

若存在至少两个不处于拥塞状态的缓存队列，则从至少两个缓存队列对应的验证设备中，选择服务质量信息满足预设条件的目标验证设备，以使服务质量较好的目标验证设备能够实时进行身份验证，提高了身份验证的效率。

若目标缓存队列的拥塞程度低于整体拥塞程度，则将身份验证请求缓存到目标缓存队列中；若目标缓存队列的拥塞程度高于整体拥塞程度，则从缓存队列的拥塞程度低于整体拥塞程度的验证设备中重新选择目标验证设备，将身份验证请求缓存到目标验证设备对应的目标缓存队列中，从而通过拥塞程度较低的目标验证设备来尽快进行身份验证，提高了身份验证的效率。

附图说明

为了更清楚地说明本申请实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是本申请一个实施例提供的身份验证方法的方法流程图；

图2是本申请一个实施例提供的验证设备的测试方法的方法流程图；

图3是本申请一个实施例提供的身份验证方法的方法流程图；

图4是本申请一个实施例提供的身份验证装置的结构框图；

图5是本申请一个实施例提供的身份验证装置的结构框图。

具体实施方式

为使本申请实施例的目的、技术方案和优点更加清楚，下面将结合附图对本申请实施方式作进一步地详细描述。

请参考图1，其示出了本申请一个实施例提供的身份验证方法的方法流程图，该身份验证方法可以应用于计算机设备中，该计算机设备中安装有验证系统，该验证系统接入有至少两个验证设备，每个验证设备都可以独立地进行身份验证。该身份验证方法，可以包括：

步骤101，获取身份验证请求，该身份验证请求中包含用户的待验证信息。

待验证信息是用来验证用户身份的信息。

在一种应用场景中，可以利用经过官方认证的用户证件对用户进行身份认证，用户证件可以是身份证、护照、军官证等等。通常，用户证件上包括证件图像和标识信息，证件图像是用户的人像，标识信息至少包括用户姓名和唯一证件号码，还可以包括证件有效期等。若要根据证件验证身份，则待验证信息需要包括用户证件的标识信息，还需要包括用户图像或用户视频。

步骤102，从验证系统接入的至少两个验证设备中选择服务质量信息满足预设条件的目标验证设备。

服务质量信息用于表示验证设备的服务质量。

验证系统可以获取每个验证设备的服务质量信息和预设条件，从至少两条服务质量信息中选择满足预设条件的服务质量信息，将该服务质量信息对应的验证设备确定为目标验证设备。其中，预设条件可以根据实际需求设置。

在一个示例中，预设条件可以是服务质量信息的分值最大，则验证系统选择分值最大的服务质量信息，将该服务质量信息对应的验证设备确定为目标验证设备。

步骤103，将身份验证请求发送给目标验证设备，该目标验证设备用于对待验证信息进行验证，并将生成的身份验证结果发送给验证系统。

通常，验证设备中通常设置有证件库，该证件库中包含多个用户证件，在验证时，验证设备可以根据待验证信息中的标识信息，在证件库中查找到对应的用户证件，从用户证件中获取证件图像。若待验证信息中包括用户图像，则直接将用户图像与证件图像进行比较；若待验证信息中包括用户视频，则对用户视频抽帧得到用户图像，再将用户图像与证件图像进行相似度比较。若用户图像与证件图像的相似度超过相似度阈值，则确定用户的身份认证成功，生成用于表示身份认证成功的身份验证结果；若用户图像与证件图像的相似度未超过相似度阈值，则确定用户的身份认证失败，生成用于表示身份认证失败的身份验证结果。

步骤104，接收目标验证设备发送的身份验证结果。

验证系统可以根据身份验证结果确定身份验证成功或身份验证失败。

综上所述，本申请实施例提供的身份验证方法，由于验证系统可以从接入的至少两个验证设备中选择服务质量信息满足预设条件的目标验证设备，再将身份验证请求发送给目标验证设备，由目标验证设备对身份验证请求中的待验证信息进行验证，可以选择质量较好的目标验证设备，从而可以提高身份验证的效率。

本实施例中的验证系统接入有至少两个验证设备，在验证系统接入每个验证设备之前，还需要对该验证设备进行测试，得到服务质量信息，再根据服务质量信息判断是否接入验证设备。具体的，验证系统还可以预先设置接入条件，当验证设备的服务质量信息满足预设的接入条件时，则允许接入该验证设备；当验证设备的服务质量信息不满足预设的接入条件时，则禁止接入该验证设备，从而保证了接入的每个验证设备的服务质量。其中，接入条件可以有很多种，比如，一种接入条件是服务质量信息所表示的分值大于或等于预设的质量阈值，则验证系统允许分值大于或等于质量阈值的验证设备接入，禁止分值小于质量阈值的验证设备接入。另一种接入条件是将服务质量信息所表示的分值按照从大到小的顺序进行排名，允许排名在前的前n个验证设备接入，禁止剩余的验证设备接入，n≥2。

下面对验证设备的测试流程进行说明，请参考图2，其示出了一种验证设备的测试方法的方法流程图。

步骤201，在接入验证设备之前，对验证设备进行数据质量测试，得到数据质量分数。

其中，数据质量分数表示验证设备的验证准确性。数据质量分数与验证准确性呈正相关关系，即，数据质量分数越高，验证准确性越高；数据质量分数越低，验证准确性越低。

具体的，对验证设备进行数据质量测试，得到数据质量分数，可以包括：

1、获取多个测试样本，该测试样本中包括测试信息和测试结果，该测试信息中包括测试用户的用户图像或用户视频、以及用户证件的标识信息，测试结果表示用户图像或用户视频与标识信息是否匹配。

标识信息用于供验证设备确定用户证件。

测试结果用于表示用户图像或用户视频与标识信息对应的证件图像是否匹配，是事先标注的真实的测试结果。

为了增大测试难度，在测试时，验证系统可以选择长相相似的两个用户进行测试，即，将长相相似的两个用户中一个用户的用户图像或用户视频，以及另一个用户的用户证件的标识信息，组成一个测试样本。验证系统还可以选择图像质量未达到质量要求的用户图像或用户视频组成测试样本。

2、将每个测试样本中的测试信息发送给验证设备，验证设备用于根据测试信息中的标识信息获取用户证件中的证件图像，根据证件图像生成用户图像或用户视频与标识信息是否匹配的识别结果，将识别结果发送给验证系统。

对于每个测试样本，验证设备可以根据测试信息中的标识信息，在证件库中查找到对应的用户证件，从用户证件中获取证件图像。若测试信息中包括用户图像，则直接将用户图像与证件图像进行比较；若测试信息中包括用户视频，则对用户视频抽帧得到用户图像，再将用户图像与证件图像进行相似度比较。若用户图像与证件图像的相似度超过相似度阈值，则确定用户的身份认证成功，生成用于表示身份认证成功的识别结果；若用户图像与证件图像的相似度未超过相似度阈值，则确定用户的身份认证失败，生成用于表示身份认证失败的识别结果。

3、接收验证设备发送的识别结果。

对于每个测试样本，验证系统都可以接收到对应的一个识别结果。

4、根据识别结果与对应的测试结果生成验证设备的识别率，根据识别率生成数据质量分数。

对于每个测试样本，验证系统比较对应的识别结果与测试结果是否相同，若相同，则确定对该测试样本的测试结果准确；若不同，则确定对该测试样本的测试结果错误。

验证系统统计测试结果准确的测试样本数与总测试样本数的比值，得到识别率，根据该识别率生成数据质量分数。其中，识别率与数据质量分数呈正相关关系，即，识别率越高，数据质量分数越高；识别率越低，数据质量分数越低。

步骤202，对验证设备进行响应时间测试，得到响应时间分数。

其中，响应时间分数表示验证设备的验证效率。响应时间分数与验证效率呈正相关关系，即，响应时间分数越高，验证效率越高；响应时间分数越低，验证效率越低。

具体的，对验证设备进行响应时间测试，得到响应时间分数，可以包括：在将测试信息发送给验证设备时开始计时，在接收到验证设备发送的识别结果时停止计时，得到计时时长；根据计时时长生成响应时间分数。

其中，计时时长与响应时间分数呈负相关关系，即，计时时长越长，响应时间分数越低；计时时长越短，响应时间分数越高。

步骤203，根据数据质量分数和响应时间分数生成服务质量信息。

具体的，可以根据数据质量分数和响应时间分数的重要性，分别对数据质量分数和响应时间分数设置权重，再计算数据质量分数和响应时间分数的加权和，即可得到服务质量信息，使得服务质量信息可以从验证准确性和验证效率这个两方面来体现验证设备的服务质量。

需要说明的是，本实施例中还可以根据服务质量信息来生成分流比例信息，该分流比例信息表示各个验证设备之间的验证次数的比例。比如，验证系统接入了第一验证设备和第二验证设备，且第一验证设备与第二验证设备的分流比例信息为7:3，则当验证系统接收到10个身份验证请求时，将其中的7个身份验证请求发送给第一验证设备，将其中的3个身份验证请求发送给第二验证设备。

本实施例中，验证系统可以计算每个验证设备的数据质量分数和响应时间分数的加权和，将所有验证设备的加权和相加，得到加权总和，根据每个验证设备的加权和与加权总和的比值生成分流比例信息。这样，可以使分流比例与服务质量呈正相关关系，即使服务质量好的验证设备承担较多流量，服务质量不好的验证设备承担较少流量，从而提高身份验证的效率。

在图1所示的实施例中，验证系统是根据服务质量信息选择目标验证设备的。在其他实施例中，验证系统还可以结合服务质量信息和其他信息来选择目标验证设备，以其他信息是用户等级信息和分流规则为例进行说明。

用户等级信息表示用户等级，其与用户的权益相关。比如，用户等级越高，用户所具有的权益越多，验证设备可以为用户提高更多更好的服务。其中，用户等级信息可以根据多种信息得到。比如，验证系统可以根据用户是否是会员来确定用户等级信息，若用户是会员，则用户等级较高；若用户不是会员，则用户等级较低。进一步地，验证系统还可以根据用户的会员等级确定用户等级信息，且会员等级与用户等级呈正相关关系。又比如，验证系统可以根据用户的信用度来确定用户等级信息，且信用度与用户等级呈正相关关系。

分流规则是根据分流比例信息生成的。以上文中分流比例信息为7:3为例，则验证系统可以生成分流规则，根据该分流规则将10个身份验证请求中的7个身份验证请求发送给第一验证设备，根据该分流规则将10个身份验证请求中的3个身份验证请求发送给第二验证设备。比如，分流规则是按照身份验证请求的获取时间，将第1个、第3个和第7个获取到的身份验证请求发送给第二验证设备，将其余身份验证请求发送给第一验证设备。

1、根据服务质量信息和用户等级信息选择目标验证设备。

若根据服务质量信息和用户等级信息选择目标验证设备，则预设条件包括验证设备的服务质量信息与用户等级信息相匹配，那么，验证系统可以从验证系统接入的至少两个验证设备中选择服务质量信息与用户等级信息相匹配的目标验证设备，本实施例中不限定具体的选择算法。

其中，服务质量信息与用户等级信息呈正相关关系。即，用户等级越高，目标验证设备的服务质量越好；用户等级越低，目标验证设备的服务质量越差。

2、根据服务质量信息和分流规则选择目标验证设备。

若根据服务质量信息和分流规则选择目标验证设备，则验证系统可以从验证系统接入的至少两个验证设备中选择服务质量信息满足预设条件，且符合分流规则的目标验证设备，本实施例中不限定具体的选择算法。其中，预设条件可以根据实际需求设置。

在一个示例中，预设条件可以是服务质量信息的分值最大，则验证系统可以选择服务质量信息的分值最大，且符合分流规则的验证设备，将该验证设备确定为目标验证设备。这样，既可以保证目标验证设备的服务质量，也可以避免流量聚集。

3、根据服务质量信息、用户等级信息和分流规则选择目标验证设备。

若根据服务质量信息、分流规则和用户等级信息选择目标验证设备，则验证系统可以从验证系统接入的至少两个验证设备中选择服务质量信息与用户等级信息相匹配，且符合分流规则的目标验证设备，本实施例中不限定具体的选择算法。这样，既可以保证选择的目标验证设备的服务质量与用户的权益相匹配，也可以避免流量聚集。

请参考图3，其示出了本申请一个实施例提供的身份验证方法的方法流程图，该身份验证方法可以应用于计算机设备中，该计算机设备中安装有验证系统，该验证系统接入有至少两个验证设备，每个验证设备都可以独立地进行身份验证。该身份验证方法，可以包括：

步骤301，获取身份验证请求，该身份验证请求中包含用户的待验证信息。

待验证信息是用来验证用户身份的信息。

在一种应用场景中，可以利用经过官方认证的用户证件对用户进行身份认证，用户证件可以是身份证、护照、军官证等等。通常，用户证件上包括证件图像和标识信息，证件图像是用户的人像，标识信息至少包括用户姓名和唯一证件号码，还可以包括证件有效期等。若要根据证件验证身份，则待验证信息需要包括用户证件的标识信息，还需要包括用户图像或用户视频。

本实施例中，还可以针对用户的用户等级信息设置验证次数阈值，以避免用户频繁进行身份验证，从而浪费处理资源。具体的，当身份验证请求中还包括用户等级信息时，验证系统还可以获取与用户等级信息对应的验证次数阈值，获取用户在预设时间段内的验证次数，若验证次数小于验证次数阈值，则触发执行步骤302。若验证次数大于或等于验证次数阈值，则不响应本次获取到的身份验证请求，结束流程。

步骤302，获取分流比例信息，根据分流比例信息生成分流规则。

验证系统生成分流比例信息，以及根据分流比例信息生成分流规则的流程详见上文中的描述，此处不作赘述。

步骤303，当身份验证请求中还包括用户等级信息时，从验证系统接入的至少两个验证设备中选择服务质量信息与用户等级信息相匹配，且符合分流规则的目标验证设备。

验证系统选择目标验证设备的流程详见上文中的描述，此处不作赘述。

步骤304，将身份验证请求缓存到与目标验证设备对应的目标缓存队列中。

验证系统可以为每个验证设备设置一个缓存队列，并在选择了目标验证设备后，将身份验证请求缓存到与目标验证设备对应的目标缓存队列中。

若目标缓存队列不处于拥塞状态，即目标缓存队列中不存在排队的身份验证请求，则执行步骤305；若目标缓存队列处于拥塞状态，则还需要重新确定目标验证设备。

当目标缓存队列处于拥塞状态时，其余缓存队列可能也处于拥塞状态，也可能不处于拥塞状态，下面分别对这两种情况进行介绍。

1、目标缓存队列处于拥塞状态，且其余缓存队列中存在不处于拥塞状态的缓存队列；

在这种情况下，验证系统可以从缓存队列不处于拥塞状态的验证设备中重新选择目标验证设备，将身份验证请求缓存到目标验证设备对应的目标缓存队列中，以使目标验证设备能够实时进行身份验证，提高了身份验证的效率。其中，选择方式可以参考上文中的描述，此处不作赘述。

具体的，若存在一个不处于拥塞状态的缓存队列，则将缓存队列对应的验证设备确定为目标验证设备；若存在至少两个不处于拥塞状态的缓存队列，则从至少两个缓存队列对应的验证设备中，选择服务质量信息满足预设条件的目标验证设备，以使服务质量较好的目标验证设备能够实时进行身份验证，提高了身份验证的效率。

2、目标缓存队列和其余缓存队列都处于拥塞状态；

在这种情况下，验证系统可以检测目标缓存队列的拥塞程度是否低于整体拥塞程度，整体拥塞程度表示所有验证设备对应的缓存队列的拥塞程度；若目标缓存队列的拥塞程度低于整体拥塞程度，则将身份验证请求缓存到目标缓存队列中；若目标缓存队列的拥塞程度高于整体拥塞程度，则从缓存队列的拥塞程度低于整体拥塞程度的验证设备中重新选择目标验证设备，将身份验证请求缓存到目标验证设备对应的目标缓存队列中，从而通过拥塞程度较低的目标验证设备来尽快进行身份验证，提高了身份验证的效率。

在一个示例中，验证系统可以获取目标缓存队列中排队的身份验证请求的第一数量，并计算所有缓存队列中排队的身份验证请求的平均数量，若第一数量小于平均数量，则确定目标缓存队列的拥塞程度低于整体拥塞程度；若第一数量大于平均数量，确定目标缓存队列的拥塞程度高于整体拥塞程度。

步骤305，通过目标缓存队列将身份验证请求发送给目标验证设备。

目标验证设备对接收到的身份验证请求进行验证，验证流程详见上文中的描述，此处不作赘述。

步骤306，接收目标验证设备发送的身份验证结果。

需要说明的是，验证系统可以根据身份验证结果计算响应时间分数，并利用该响应时间分数更新测试得到的响应时间分数，利用更新后的响应时间分数更新测试得到的服务质量信息，从而可以根据验证情况来实时更新每个验证设备的服务质量。

综上所述，本申请实施例提供的身份验证方法，由于验证系统可以从接入的至少两个验证设备中选择服务质量信息满足预设条件的目标验证设备，再将身份验证请求发送给目标验证设备，由目标验证设备对身份验证请求中的待验证信息进行验证，可以选择质量较好的目标验证设备，从而可以提高身份验证的效率。

请参考图4，其示出了本申请一个实施例提供的身份验证装置的结构框图，该身份验证装置可以应用于计算机设备中，该计算机设备中安装有验证系统，该验证系统接入有至少两个验证设备，每个验证设备都可以独立地进行身份验证。该身份验证装置，可以包括：

获取模块410，用于获取身份验证请求，身份验证请求中包含用户的待验证信息；

选择模块420，用于从验证系统接入的至少两个验证设备中选择服务质量信息满足预设条件的目标验证设备；

发送模块430，用于将身份验证请求发送给目标验证设备，目标验证设备用于对待验证信息进行验证，并将生成的身份验证结果发送给验证系统；

接收模块440，用于接收目标验证设备发送的身份验证结果。

在一个可选的实施例中，获取模块410，还用于获取分流比例信息，根据分流比例信息生成分流规则，分流比例信息表示各个验证设备之间的验证次数的比例；

选择模块420，还用于从验证系统接入的至少两个验证设备中选择服务质量信息满足预设条件，且符合分流规则的目标验证设备。

在一个可选的实施例中，当身份验证请求中还包括用户等级信息时，预设条件包括验证设备的服务质量信息与用户等级信息相匹配，则选择模块420，还用于从验证系统接入的至少两个验证设备中选择服务质量信息与用户等级信息相匹配，且符合分流规则的目标验证设备。

请参考图5，在一个可选的实施例中，该装置还包括：

测试模块450，用于在接入验证设备之前，对验证设备进行数据质量测试，得到数据质量分数，数据质量分数表示验证设备的验证准确性；对验证设备进行响应时间测试，得到响应时间分数，响应时间分数表示验证设备的验证效率；

生成模块460，用于根据数据质量分数和响应时间分数生成服务质量信息。

在一个可选的实施例中，测试模块450，还用于：

获取多个测试样本，测试样本中包括测试信息和测试结果，测试信息中包括测试用户的用户图像或用户视频、以及用户证件的标识信息，测试结果表示用户图像或用户视频与标识信息是否匹配；

将每个测试样本中的测试信息发送给验证设备，验证设备用于根据测试信息中的标识信息获取用户证件中的证件图像，根据证件图像生成用户图像或用户视频与标识信息是否匹配的识别结果，将识别结果发送给验证系统；

接收验证设备发送的识别结果；

根据识别结果与对应的测试结果生成验证设备的识别率，根据识别率生成数据质量分数。

在一个可选的实施例中，测试模块450，还用于：

在将测试信息发送给验证设备时开始计时，在接收到验证设备发送的识别结果时停止计时，得到计时时长；

根据计时时长生成响应时间分数。

在一个可选的实施例中，生成模块460，还用于：

计算每个验证设备的数据质量分数和响应时间分数的加权和；

将所有验证设备的加权和相加，得到加权总和；

根据每个验证设备的加权和与加权总和的比值生成分流比例信息。

在一个可选的实施例中，该装置还包括：

检测模块470，用于检测服务质量信息是否满足接入条件；

接入模块480，用于若服务质量信息不满足接入条件，则禁止接入验证设备。

在一个可选的实施例中，当身份验证请求中还包括用户等级信息时，获取模块410，还用于获取与用户等级信息对应的验证次数阈值；获取用户在预设时间段内的验证次数；

触发模块490，用于若验证次数小于验证次数阈值，则触发执行从验证系统接入的至少两个验证设备中选择服务质量信息满足预设条件的目标验证设备的步骤。

在一个可选的实施例中，发送模块430，还用于：

将身份验证请求缓存到与目标验证设备对应的目标缓存队列中；

通过目标缓存队列将身份验证请求发送给目标验证设备。

在一个可选的实施例中，发送模块430，还用于：

若目标缓存队列处于拥塞状态，且其余缓存队列中存在不处于拥塞状态的缓存队列，则从缓存队列不处于拥塞状态的验证设备中重新选择目标验证设备；

将身份验证请求缓存到目标验证设备对应的目标缓存队列中。

在一个可选的实施例中，发送模块430，还用于：

若存在一个不处于拥塞状态的缓存队列，则将缓存队列对应的验证设备确定为目标验证设备；

若存在至少两个不处于拥塞状态的缓存队列，则从至少两个缓存队列对应的验证设备中，选择服务质量信息满足预设条件的目标验证设备。

在一个可选的实施例中，发送模块430，还用于：

若目标缓存队列和其余缓存队列都处于拥塞状态，则检测目标缓存队列的拥塞程度是否低于整体拥塞程度，整体拥塞程度表示所有验证设备对应的缓存队列的拥塞程度；

若目标缓存队列的拥塞程度低于整体拥塞程度，则将身份验证请求缓存到目标缓存队列中；

若目标缓存队列的拥塞程度高于整体拥塞程度，则从缓存队列的拥塞程度低于整体拥塞程度的验证设备中重新选择目标验证设备，将身份验证请求缓存到目标验证设备对应的目标缓存队列中。

综上所述，本申请实施例提供的身份验证装置，由于验证系统可以从接入的至少两个验证设备中选择服务质量信息满足预设条件的目标验证设备，再将身份验证请求发送给目标验证设备，由目标验证设备对身份验证请求中的待验证信息进行验证，可以选择质量较好的目标验证设备，从而可以提高身份验证的效率。

从验证系统接入的至少两个验证设备中选择服务质量信息满足预设条件，且符合分流规则的目标验证设备，这样，既可以保证目标验证设备的服务质量，也可以避免流量聚集。

从验证系统接入的至少两个验证设备中选择服务质量信息与用户等级信息相匹配，且符合分流规则的目标验证设备，这样，既可以保证目标验证设备的服务质量与用户的权益相匹配，也可以避免流量聚集。

在接入验证设备之前，可以对验证设备进行数据质量测试，得到表示验证设备的验证准确性的数据质量分数，对验证设备进行响应时间测试，得到表示验证设备的验证效率的响应时间分数，根据数据质量分数和响应时间分数生成服务质量信息，使得服务质量信息可以从验证准确性和验证效率这个两方面来体现验证设备的服务质量。

计算每个验证设备的数据质量分数和响应时间分数的加权和，将所有验证设备的加权和相加，得到加权总和，根据每个验证设备的加权和与加权总和的比值生成分流比例信息，这样，可以使分流比例与服务质量呈正相关关系，即使服务质量好的验证设备承担较多流量，服务质量不好的验证设备承担较少流量，从而提高身份验证的效率。

检测服务质量信息是否满足接入条件，若服务质量信息不满足接入条件，则禁止接入验证设备，从而避免接入服务质量较差的验证设备。

若目标缓存队列处于拥塞状态，且其余缓存队列中存在不处于拥塞状态的缓存队列，则从缓存队列不处于拥塞状态的验证设备中重新选择目标验证设备，以使目标验证设备能够实时进行身份验证，提高了身份验证的效率。

若存在至少两个不处于拥塞状态的缓存队列，则从至少两个缓存队列对应的验证设备中，选择服务质量信息满足预设条件的目标验证设备，以使服务质量较好的目标验证设备能够实时进行身份验证，提高了身份验证的效率。

若目标缓存队列的拥塞程度低于整体拥塞程度，则将身份验证请求缓存到目标缓存队列中；若目标缓存队列的拥塞程度高于整体拥塞程度，则从缓存队列的拥塞程度低于整体拥塞程度的验证设备中重新选择目标验证设备，将身份验证请求缓存到目标验证设备对应的目标缓存队列中，从而通过拥塞程度较低的目标验证设备来尽快进行身份验证，提高了身份验证的效率。

本申请一个实施例提供了一种计算机可读存储介质，所述存储介质中存储有至少一条指令，所述至少一条指令由处理器加载并执行以实现如上所述的身份验证方法。

本申请一个实施例提供了一种计算机设备，所述计算机设备包括处理器和存储器，所述存储器中存储有至少一条指令，所述指令由所述处理器加载并执行以实现如上所述的身份验证方法。

需要说明的是：上述实施例提供的身份验证装置在进行身份验证时，仅以上述各功能模块的划分进行举例说明，实际应用中，可以根据需要而将上述功能分配由不同的功能模块完成，即将身份验证装置的内部结构划分成不同的功能模块，以完成以上描述的全部或者部分功能。另外，上述实施例提供的身份验证装置与身份验证方法实施例属于同一构思，其具体实现过程详见方法实施例，这里不再赘述。

本领域普通技术人员可以理解实现上述实施例的全部或部分步骤可以通过硬件来完成，也可以通过程序来指令相关的硬件完成，所述的程序可以存储于一种计算机可读存储介质中，上述提到的存储介质可以是只读存储器，磁盘或光盘等。

以上所述并不用以限制本申请实施例，凡在本申请实施例的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本申请实施例的保护范围之内。

Claims (15)

1.一种身份验证方法，其特征在于，用于验证系统中，所述方法包括：

获取身份验证请求，所述身份验证请求中包含用户的待验证信息；

从所述验证系统接入的至少两个验证设备中选择服务质量信息满足预设条件的目标验证设备；

将所述身份验证请求发送给所述目标验证设备，所述目标验证设备用于对所述待验证信息进行验证，并将生成的身份验证结果发送给所述验证系统；

接收所述目标验证设备发送的所述身份验证结果；

所述方法还包括：获取分流比例信息，根据所述分流比例信息生成分流规则，所述分流比例信息表示各个验证设备之间的验证次数的比例；

所述从所述验证系统接入的至少两个验证设备中选择服务质量信息满足预设条件的目标验证设备，包括：从所述验证系统接入的至少两个验证设备中选择服务质量信息满足所述预设条件，且符合所述分流规则的所述目标验证设备。

2.根据权利要求1所述的方法，其特征在于，当所述身份验证请求中还包括用户等级信息时，所述预设条件包括所述验证设备的服务质量信息与所述用户等级信息相匹配，则所述从所述验证系统接入的至少两个验证设备中选择服务质量信息满足所述预设条件，且符合所述分流规则的目标验证设备，包括：

从所述验证系统接入的至少两个验证设备中选择服务质量信息与所述用户等级信息相匹配，且符合所述分流规则的所述目标验证设备。

3.根据权利要求1所述的方法，其特征在于，所述方法还包括：

在接入所述验证设备之前，对所述验证设备进行数据质量测试，得到数据质量分数，所述数据质量分数表示所述验证设备的验证准确性；

对所述验证设备进行响应时间测试，得到响应时间分数，所述响应时间分数表示所述验证设备的验证效率；

根据所述数据质量分数和所述响应时间分数生成所述服务质量信息。

4.根据权利要求3所述的方法，其特征在于，所述对所述验证设备进行数据质量测试，得到数据质量分数，包括：

获取多个测试样本，所述测试样本中包括测试信息和测试结果，所述测试信息中包括测试用户的用户图像或用户视频、以及用户证件的标识信息，所述测试结果表示所述用户图像或用户视频与所述标识信息是否匹配；

将每个测试样本中的测试信息发送给所述验证设备，所述验证设备用于根据所述测试信息中的标识信息获取所述用户证件中的证件图像，根据所述证件图像生成所述用户图像或用户视频与所述标识信息是否匹配的识别结果，将所述识别结果发送给所述验证系统；

接收所述验证设备发送的所述识别结果；

根据所述识别结果与对应的测试结果生成所述验证设备的识别率，根据所述识别率生成所述数据质量分数。

5.根据权利要求4所述的方法，其特征在于，所述对所述验证设备进行响应时间测试，得到响应时间分数，包括：

在将所述测试信息发送给所述验证设备时开始计时，在接收到所述验证设备发送的所述识别结果时停止计时，得到计时时长；

根据所述计时时长生成所述响应时间分数。

6.根据权利要求3所述的方法，其特征在于，所述方法还包括：

计算每个验证设备的数据质量分数和响应时间分数的加权和；

将所有验证设备的加权和相加，得到加权总和；

根据每个验证设备的加权和与所述加权总和的比值生成分流比例信息。

7.根据权利要求3所述的方法，其特征在于，所述方法还包括：

检测所述服务质量信息是否满足接入条件；

若所述服务质量信息不满足所述接入条件，则禁止接入所述验证设备。

8.根据权利要求1所述的方法，其特征在于，当所述身份验证请求中还包括用户等级信息时，所述方法还包括：

获取与所述用户等级信息对应的验证次数阈值；

获取所述用户在预设时间段内的验证次数；

若所述验证次数小于所述验证次数阈值，则触发执行所述从所述验证系统接入的至少两个验证设备中选择服务质量信息满足预设条件的目标验证设备的步骤。

9.根据权利要求1所述的方法，其特征在于，所述将所述身份验证请求发送给所述目标验证设备，包括：

将所述身份验证请求缓存到与所述目标验证设备对应的目标缓存队列中；

通过所述目标缓存队列将所述身份验证请求发送给所述目标验证设备。

10.根据权利要求9所述的方法，其特征在于，所述将所述身份验证请求缓存到与所述目标验证设备对应的目标缓存队列中，包括：

若所述目标缓存队列处于拥塞状态，且其余缓存队列中存在不处于拥塞状态的缓存队列，则从缓存队列不处于拥塞状态的验证设备中重新选择目标验证设备；

将所述身份验证请求缓存到所述目标验证设备对应的目标缓存队列中。

11.根据权利要求10所述的方法，其特征在于，所述从缓存队列不处于拥塞状态的验证设备中重新选择目标验证设备，包括：

若存在一个不处于拥塞状态的缓存队列，则将所述缓存队列对应的验证设备确定为所述目标验证设备；

若存在至少两个不处于拥塞状态的缓存队列，则从所述至少两个缓存队列对应的验证设备中，选择服务质量信息满足所述预设条件的目标验证设备。

12.根据权利要求10所述的方法，其特征在于，所述将所述身份验证请求缓存到与所述目标验证设备对应的目标缓存队列中，包括：

若所述目标缓存队列和其余缓存队列都处于拥塞状态，则检测所述目标缓存队列的拥塞程度是否低于整体拥塞程度，所述整体拥塞程度表示所有验证设备对应的缓存队列的拥塞程度；

若所述目标缓存队列的拥塞程度低于所述整体拥塞程度，则将所述身份验证请求缓存到所述目标缓存队列中；

若所述目标缓存队列的拥塞程度高于所述整体拥塞程度，则从缓存队列的拥塞程度低于所述整体拥塞程度的验证设备中重新选择目标验证设备，将所述身份验证请求缓存到所述目标验证设备对应的目标缓存队列中。

13.一种身份验证装置，其特征在于，用于验证系统中，所述装置包括：

获取模块，用于获取身份验证请求，所述身份验证请求中包含用户的待验证信息；

选择模块，用于从所述验证系统接入的至少两个验证设备中选择服务质量信息满足预设条件的目标验证设备；

发送模块，用于将所述身份验证请求发送给所述目标验证设备，所述目标验证设备用于对所述待验证信息进行验证，并将生成的身份验证结果发送给所述验证系统；

接收模块，用于接收所述目标验证设备发送的所述身份验证结果；

所述获取模块，还用于获取分流比例信息，根据所述分流比例信息生成分流规则，所述分流比例信息表示各个验证设备之间的验证次数的比例；

所述选择模块，还用于从所述验证系统接入的至少两个验证设备中选择服务质量信息满足所述预设条件，且符合所述分流规则的所述目标验证设备。

14.一种计算机可读存储介质，其特征在于，所述存储介质中存储有至少一条指令，所述至少一条指令由处理器加载并执行以实现如权利要求1至12任一所述的身份验证方法。

15.一种计算机设备，其特征在于，所述计算机设备包括处理器和存储器，所述存储器中存储有至少一条指令，所述指令由所述处理器加载并执行以实现如权利要求1至12任一所述的身份验证方法。

Images