CN113420613B - 基于人脸识别的身份验证方法、人脸识别系统和关联设备 - Google Patents

Abstract

本发明公开了一种基于人脸识别的身份验证方法、人脸识别系统和关联设备。该方法包括：首先，基于待识别人脸图像信息识别出目标对象，向预先配置的该目标对象对应的关联设备发送防回放验证请求，其中，防回放验证请求包含待识别人脸图像信息；然后，接收关联设备返回的第二验证结果，该第二验证结果是关联设备基于预存的目标对象的参考图像信息对待识别人脸图像信息进行验证生成的验证结果；最后，在预先生成的第一验证结果为验证通过的情况下，基于该第二验证结果生成针对目标对象的身份验证结果。本发明能够防止直接攻击图像获取装置的回放攻击，提高基于人脸识别的身份验证过程的安全性。

Description

基于人脸识别的身份验证方法、人脸识别系统和关联设备

技术领域

本发明涉及通信技术领域，具体涉及一种基于人脸识别的身份验证方法、人脸识别系统和关联设备。

背景技术

基于人脸识别的身份识别认证已经被普遍应用，例如公园门票、小区门禁、支付软件或社交软件进行账号密码操作、银行卡转账以及房产过户等等。保障人脸识别的信息是网络安全的重中之重，一旦人脸识别的信息泄露，则会给被泄露者带来巨大损失。

当前在人脸识别技术中采用多种防造假的算法识别技术，例如，防止平面攻击、防止视频回放攻击、防止立体面具攻击、静默活体检测等算法技术。这些技术的共同特点就是对图像获取装置识别到的图像进行分析进而确定人脸识别是否通过。

但是，上述这些技术都未考虑图像获取装置本身安全性，导致基于人脸识别的身份验证过程依旧存在安全隐患。

发明内容

为此，本发明提供一种基于人脸识别的身份验证方法、人脸识别系统和关联设备，以解决现有技术中由于未考虑图像获取装置本身的安全性而导致的基于人脸识别的身份验证过程存在安全隐患问题。

为了实现上述目的，本发明第一方面提供一种基于人脸识别的身份验证方法，该方法包括：

基于待识别人脸图像信息识别出目标对象；

向预先配置的所述目标对象对应的关联设备发送防回放验证请求，所述防回放验证请求包含所述待识别人脸图像信息；

接收所述关联设备返回的第二验证结果，所述第二验证结果是所述关联设备基于预存的所述目标对象的参考图像信息对所述待识别人脸图像信息进行验证生成的验证结果；

在预先生成的第一验证结果为验证通过的情况下，基于所述第二验证结果生成针对所述目标对象的身份验证结果，所述第一验证结果是预先基于所述待识别人脸图像信息生成的验证结果。

可选地，在所述基于待识别人脸图像信息识别出目标对象之前，还包括：

接收所述目标对象对应的用户终端发送的人脸识别请求，所述人脸识别请求包括所述待识别人脸图像信息。

可选地，所述在预先生成的第一验证结果为验证通过的情况下，基于所述第二验证结果生成针对所述目标对象的身份验证结果之前，还包括：

基于所述待识别人脸图像信息与预先存储的所述目标对象的人脸图像信息，生成所述第一验证结果。

可选地，在所述基于待识别人脸图像信息识别出目标对象之前，还包括：

接收并存储所述目标对象对应的用户终端发送的与所述目标对象对应的关联设备标识、网络连接地址和目标对象身份标识。

可选地，所述向预先配置的所述目标对象对应的关联设备发送防回放验证请求之前，包括：

基于识别出的所述目标对象对应的目标对象身份标识，获取对应的关联设备标识和网络连接地址；

所述向预先配置的所述目标对象对应的关联设备发送防回放验证请求的步骤，包括：

基于所述关联设备标识和网络连接地址向所述关联设备发送所述防回放验证请求。

可选地，所述向预先配置的所述目标对象对应的关联设备发送防回放验证请求之前，还包括：

基于预设动作类型对所述待识别人脸图像信息进行分类，并标注所述待识别人脸图像信息中各待识别图像所属的动作类型；

基于分类并标注后的所述待识别人脸图像信息，生成所述防回放验证请求。

可选地，所述第二验证结果为所述关联设备在识别出目标对象的参考图像信息中存在与所述待识别人脸图像信息的相似度大于预设相似度阈值的参考图像信息的情况下生成的验证不通过的结果，或者，所述关联设备在识别出目标对象的参考图像信息中不存在与所述待识别人脸图像信息的相似度大于预设相似度阈值的参考图像信息的情况下生成的验证通过的结果。

可选地，所述基于所述第二验证结果生成身份验证结果的步骤，包括：

在所述第二验证结果为验证通过的情况下，生成的所述身份验证结果包含验证通过结果；

在所述第二验证结果为验证不通过的情况下，生成的所述身份验证结果包含验证不通过结果；

所述基于所述第二验证结果生成身份验证结果之后，还包括：

向所述目标对象对应的用户终端返回所述身份验证结果。

本发明第二方面提供一种基于人脸识别的身份验证方法，该方法包括：

接收人脸识别系统根据待识别人脸图像信息识别出的目标对象发送的防回放验证请求，所述防回放验证请求包含所述待识别人脸图像信息；

基于预存的所述目标对象的参考图像信息对所述待识别人脸图像信息进行验证，生成第二验证结果；

向所述人脸识别系统发送所述第二验证结果，以供所述人脸识别系统在预先生成的第一验证结果为验证通过的情况下，基于所述第二验证结果生成身份验证结果，其中，所述第一验证结果是所述人脸识别系统预先基于所述待识别人脸图像信息生成的验证结果。

可选地，所述接收人脸识别系统根据待识别人脸图像信息识别出的目标对象发送的防回放验证请求之前，还包括：

接收所述目标对象的所述参考图像信息；

对所述参考图像信息进行加密存储。

可选地，所述基于预存的所述目标对象的参考图像信息对所述待识别人脸图像信息进行验证，生成第二验证结果的步骤，包括：

识别所述目标对象的参考图像信息中是否存在与所述待识别人脸图像信息的相似度大于预设相似度阈值的参考图像信息；

在识别出存在与所述待识别人脸图像信息的相似度大于预设相似度阈值的参考图像信息的情况下，生成验证不通过的所述第二验证结果；

在识别出不存在与所述待识别人脸图像信息的相似度大于预设相似度阈值的参考图像信息的情况下，生成验证通过的所述第二验证结果。

可选地，所述接收所述目标对象的所述参考图像信息之后，还包括：

基于预设动作类型对所述参考图像信息进行分类，并标注所述参考图像信息中各参考图像所属的动作类型；

所述对所述参考图像信息进行加密存储，包括：对分类并标注后的所述参考图像信息，按照所属的不同动作类型，分别进行加密存储。

可选地，所述防回放验证请求包含基于预设动作类型进行分类并标注后的所述待识别人脸图像信息，所述待识别人脸图像信息中包含已标注所属的动作类型的各待识别图像；所述基于预存的所述目标对象的参考图像信息对所述待识别人脸图像信息进行验证，生成第二验证结果的步骤，包括：

基于所述待识别人脸图像信息中任意待识别图像所属的动作类型，从分类并标注后的所述参考图像信息所包含与所述动作类型相同的参考图像中，识别是否存在与所述待识别图像的相似度大于预设相似度阈值的参考图像；

在识别出存在与所述待识别图像的相似度大于预设相似度阈值的参考图像的情况下，生成验证不通过的所述第二验证结果；

在识别出不存在与所述待识别图像的相似度大于预设相似度阈值的参考图像的情况下，生成验证通过的所述第二验证结果。

本发明第三方面提供一种人脸识别系统，该系统包括：

系统识别模块，用于基于待识别人脸图像信息识别出目标对象；

系统发送模块，用于向预先配置的所述目标对象对应的关联设备发送防回放验证请求，所述防回放验证请求包含所述待识别人脸图像信息；

系统接收模块，用于接收所述关联设备返回的第二验证结果，所述第二验证结果是所述关联设备基于预存的所述目标对象的参考图像信息对所述待识别人脸图像信息进行验证生成的验证结果；

系统处理模块，用于在预先生成的第一验证结果为验证通过的情况下，基于所述第二验证结果生成针对所述目标对象的身份验证结果，所述第一验证结果是预先基于所述待识别人脸图像信息生成的验证结果。

本发明第四方面提供一种关联设备，该设备包括：

设备接收模块，用于接收人脸识别系统根据待识别人脸图像信息识别出的目标对象发送的防回放验证请求，所述防回放验证请求包含所述待识别人脸图像信息；

设备处理模块，用于基于预存的所述目标对象的参考图像信息对所述待识别人脸图像信息进行验证，生成第二验证结果；

设备发送模块，用于向所述人脸识别系统发送所述第二验证结果，以供所述人脸识别系统在预先生成的第一验证结果为验证通过的情况下，基于所述第二验证结果生成身份验证结果，其中，所述第一验证结果是所述人脸识别系统预先基于所述待识别人脸图像信息生成的验证结果。

本发明具有如下优点：

本发明提供一种基于人脸识别的身份验证方法、人脸识别系统和关联设备。该方法包括：首先，基于待识别人脸图像信息识别出目标对象，向预先配置的该目标对象对应的关联设备发送防回放验证请求，其中，防回放验证请求包含待识别人脸图像信息；然后，接收关联设备返回第二验证结果，该第二验证结果是关联设备基于预存的目标对象的参考图像信息对待识别人脸图像信息进行验证生成的验证结果；最后，在预先生成的第一验证结果为验证通过的情况下，基于该第二验证结果生成针对目标对象的身份验证结果，能够防止直接攻击图像获取装置的回放攻击，提高基于人脸识别的身份验证过程的安全性。

附图说明

附图是用来提供对本发明的进一步理解，并且构成说明书的一部分，与下面的具体实施方式一起用于解释本发明，但并不构成对本发明的限制。

图1为本发明实施例提供的一种基于人脸识别的身份验证方法的流程图；

图2为本发明实施例提供的另一种基于人脸识别的身份验证方法的流程图；

图3为本发明实施例提供的一种人脸识别系统的结构示意图；

图4为本发明实施例提供的一种关联设备的结构示意图。

具体实施方式

以下结合附图对本发明的具体实施方式进行详细说明。应当理解的是，此处所描述的具体实施方式仅用于说明和解释本发明，并不用于限制本发明。

基于人脸识别的身份识别认证已经被普遍应用，例如公园门票、小区门禁、支付软件或社交软件进行账号密码操作、银行卡转账以及房产过户等等。保障人脸识别的信息是网络安全的重中之重，一旦人脸识别的信息泄露，可能会给被泄露者带来巨大损失。

当前在人脸识别技术中采用多种防造假的算法识别技术，例如，防止平面攻击、防止视频回放攻击、防止立体面具攻击、静默活体检测等算法技术。这些技术的共同特点就是对图像获取装置识别到的图像进行分析进而确定人脸识别是否通过，例如：

(1)分析采集对象的反光度。其原理是：照片、显示屏的反光度能够明显区别于人脸的反光度。

(2)分析人像边界色彩特征。其原理是：高清晰显示屏显示的图像在人脸边界的色彩特征与人脸识别装置的摄像头实时拍摄到的真实人脸边界的色彩特征不同。

(3)利用随机指令防止视频回放攻击。其原理是：预先录制视频的视频内容是固定的，因此无法与人脸识别装置的随机指令对应。例如人脸识别装置的随机指令要求眨眼，而预先录制的视频一般不能恰巧播放到眨眼的位置，人脸识别装置即可认为识别失败。

(4)利用静默时的微表情防止立体面具攻击。其原理是：活体人脸在一些位置，例如眼角、嘴角等位置，在静默时会有细微的变化，而立体面具是一个静态物品，不会产生这些细微变化。

但是，上述这些防造假的技术都未考虑图像获取装置本身的安全性，例如，上述这些防造假的技术都不能防止直接攻击图像获取装置的回放攻击：将预先准备好的图像信息(照片或视频)实时替换图像获取装置的内存空间中实际采集的图像信息。导致基于人脸识别的身份验证过程依旧存在安全隐患。

为了解决上述难题，本发明实施例提供基于人脸识别的身份验证方法、人脸识别系统和关联设备。其中，人脸识别系统是专用于进行人脸识别的系统，例如，公安部提供的包含SDK(software development kit，软件开发工具包)、API(Application ProgrammingInterface，应用程序接口)等服务接口的人脸识别服务系统。关联设备可以是手机、平板、电脑，也可以是互联网上的服务器，例如面向个人的云服务设备。

图1为本发明实施例提供的一种基于人脸识别的身份验证方法，应用于人脸识别系统。如图1所示，该方法包括以下步骤S101-S104。

步骤S101、基于待识别人脸图像信息识别出目标对象。

其中，待识别人脸图像信息是用户终端发送的人脸识别请求中包含的请求进行人脸识别的人脸图像信息。目标对象是待识别人脸图像信息包含的人脸信息对应的对象。

在一个实施方式中，人脸识别系统在基于待识别人脸图像信息识别出目标对象之前，还包括：接收目标对象对应的用户终端发送的人脸识别请求，其中，人脸识别请求包括待识别人脸图像信息。

在一些实施例中，该人脸识别请求可以是目标对象对应的用户终端上的目标应用程序发送的人脸识别请求。该目标应用程序例如支付软件、手机银行客户端、房地产交易客户端软件等。

在一个实施方式中，目标对象对应的用户终端预先选定目标对象对应的关联设备。在基于待识别人脸图像信息识别出目标对象之前，还包括：接收目标对象对应的用户终端发送的与目标对象对应的关联设备标识、网络连接地址和目标对象身份标识，并将关联设备标识、网络连接地址和目标对象身份标识进行关联存储。

具体地，人脸识别系统可以向用户终端提供操作界面，以供目标对象通过该用户终端上显示的该操作界面输入并提交与目标对象对应的关联设备标识、网络连接地址和目标对象身份标识，使得人脸识别系统能够获取与目标对象对应的关联设备标识、网络连接地址和目标对象身份标识。

其中，与目标对象对应的关联设备标识用于唯一标识与目标对象对应的关联设备，该关联设备是预存目标对象的参考图像信息的终端，该参考图像信息是指包含目标对象的人脸图像信息。

网络连接地址是能够与关联设备建立网络连接关系的地址。例如，该网络连接地址可以是关联设备上管理参考图像信息的应用程序主动向人脸识别系统发起连接后所建立的连接关系中的网络连接地址，或者也可以是关联设备的短信或彩信收件地址，如关联设备的手机号码。

目标对象身份标识用于唯一标识目标对象的身份信息。例如，目标对象的身份证号码。

在一个实施方式中，人脸识别系统还可以通过线下的方式接收与目标对象对应的关联设备标识、网络连接地址和目标对象身份标识，并将关联设备标识、网络连接地址和目标对象身份标识进行关联存储，例如，线下的方式例如营业厅。步骤S102、向预先配置的目标对象对应的关联设备发送防回放验证请求。

其中，防回放验证请求包含待识别人脸图像信息。

在一个实施方式中，人脸识别装置为了便于关联设备对防回放验证请求中的待识别人脸图像信息进行处理，提高效率，向预先配置的目标对象对应的关联设备发送防回放验证请求之前，还包括：

基于预设动作类型对待识别人脸图像信息进行分类，并标注待识别人脸图像信息中各待识别图像所属的动作类型，基于分类并标注后的待识别人脸图像信息，生成防回放验证请求。

其中，预设动作类型包括眨眼、摸鼻子、摸耳朵、张嘴、摇头、点头、静默等类型。防回放验证请求包括分类并标注后的待识别人脸图像信息。

在一些实施例中，上述待识别人脸图像信息是一段视频的情况下，上述基于预设动作类型对待识别人脸图像信息进行分类，并标注待识别人脸图像信息中各待识别图像所属的动作类型的步骤，包括：基于预设动作类型对待识别人脸图像信息进行视频分段，并标注待识别人脸图像信息的各个视频分段中待识别图像所属的动作类型。

在一些实施例中，上述待识别人脸图像信息是一张图片的情况下，上述基于预设动作类型对待识别人脸图像信息进行分类，并标注待识别人脸图像信息中各待识别图像所属的动作类型的步骤，包括：基于预设动作类型对待识别人脸图像信息进行分类，并标注该待识别人脸图像信息所属的动作类型为静默类型。

在一个实施方式中，人脸识别系统在确定待识别人脸图像信息对应的目标对象后，在向预先配置的目标对象对应的关联设备发送防回放验证请求之前，还包括：基于识别出的目标对象对应的目标对象身份标识，从预存的目标对象身份标识、关联设备标识、网络连接地址的关联关系中获取对应的关联设备标识和网络连接地址，从而确定目标对象对应的关联设备。

在该实施方式中，上述步骤S102中，向预先配置的目标对象对应的关联设备发送防回放验证请求的步骤，包括：基于关联设备标识和网络连接地址向关联设备发送防回放验证请求。

步骤S103、接收关联设备返回的第二验证结果。

其中，第二验证结果是关联设备基于预存的目标对象的参考图像信息对待识别人脸图像信息进行验证生成的验证结果。

该第二验证结果为验证不通过或者验证通过的结果。具体地，在关联设备在识别出目标对象的参考图像信息中存在与待识别人脸图像信息的相似度大于预设相似度阈值的参考图像信息的情况下，关联设备所生成的该第二验证结果为验证不通过的结果，在关联设备在识别出目标对象的参考图像信息中不存在与待识别人脸图像信息的相似度大于预设相似度阈值的参考图像信息的情况下，关联设备所生成的该第二验证结果为验证通过的结果。

步骤S104、在预先生成的第一验证结果为验证通过的情况下，基于第二验证结果生成针对目标对象的身份验证结果。

其中，第一验证结果是人脸识别系统预先基于待识别人脸图像信息生成的验证结果。

在一个实施方式中，在预先生成的第一验证结果为验证通过的情况下，基于第二验证结果生成针对目标对象的身份验证结果之前，还包括：基于待识别人脸图像信息与预先存储的目标对象的人脸图像信息，生成第一验证结果。

其中，预先存储的目标对象的人脸图像信息可以是身份证照片。第一验证结果为验证通过或者验证不通过。例如，待识别人脸图像信息与预先存储的目标对象的人脸图像信息的图像相似度阈值低于预设图像相似度阈值的情况下，第一验证结果为验证不通过；待识别人脸图像信息与预先存储的目标对象的人脸图像信息的图像相似度阈值不低于预设图像相似度阈值的情况下，第一验证结果为验证通过。需要说明的是，人脸识别系统不限于采用该验证方式生成第一验证结果，还可以采用现有技术中的任何合适的验证方式。

在一个实施方式中，在第一验证结果为验证不通过的情况下，人脸识别系统基于第一验证结果，生成针对目标对象的身份验证不通过的身份验证结果，并向目标对象对应的发起人脸识别请求的用户终端返回该身份验证结果。

在一个实施方式中，关联设备接收到防回放验证请求之后，将待识别人脸图像信息作为参考图像信息存储至用于管理参考图像信息的应用程序。因此，在第一验证结果为验证不通过的情况下，人脸识别系统也需要执行上述步骤S101-步骤S103，以使关联设备将与目标对象对应的待识别人脸图像信息作为目标对象的参考图像信息进行保存，从而完善关联设备的参考图像信息数据库，增加人脸识别的安全性。但是，人脸识别系统可以在接收关联设备返回第二验证结果之前就向发起人脸识别请求的用户终端返回该身份验证结果，以提高人脸识别处理效率。

例如，在一些实施场景中，由于小区门禁、路边摄像头等采集到的人脸信息，一般都不适用与人脸识别系统的要求，因此，这些由小区门禁、路边摄像头等采集到的人脸信息都不能被人脸识别系统验证通过，即人脸识别系统生成的第一验证结果为验证不通过。此时，即使有人尝试利用这些由小区门禁、路边摄像头等采集到的人脸信息进行人脸识别攻击，也会被人脸识别系统通过上述步骤S101-步骤S103将该人脸信息发送至关联设备，以使关联设备将该人脸信息作为参考图像信息进行保存，从而完善关联设备的参考图像信息数据库，增加人脸识别的安全性。

在一个实施方式中，上述步骤S104中，基于第二验证结果生成身份验证结果的步骤，包括：在第二验证结果为验证通过的情况下，生成的身份验证结果包含验证通过结果；在第二验证结果为验证不通过的情况下，生成的身份验证结果包含验证不通过结果。

在一个实施方式中，基于第二验证结果生成身份验证结果之后，还包括：向目标对象对应的用户终端返回身份验证结果。

在一些实施场景中，目标对象对应的用户终端与目标对象对应的关联设备可以为同一终端。

本发明实施例提供一种基于人脸识别的身份验证方法，该方法包括：首先，基于待识别人脸图像信息识别出目标对象，向预先配置的该目标对象对应的关联设备发送防回放验证请求，其中，防回放验证请求包含待识别人脸图像信息；然后，接收关联设备返回第二验证结果，该第二验证结果是关联设备基于预存的目标对象的参考图像信息对待识别人脸图像信息进行验证生成的验证结果；最后，在预先生成的第一验证结果为验证通过的情况下，基于该第二验证结果生成针对目标对象的身份验证结果，能够防止直接攻击图像获取装置的回放攻击，提高基于人脸识别的身份验证过程的安全性。

图2为本发明实施例提供的另一种基于人脸识别的身份验证方法的流程图。如图2所示，该方法包括以下步骤：

步骤S201、接收人脸识别系统根据待识别人脸图像信息识别出的目标对象发送的防回放验证请求。

其中，防回放验证请求包含待识别人脸图像信息。

在一个实施方式中，关联设备上预先安装管理图像信息的应用程序。该管理图像信息的应用程序可以是人脸识别系统的配对应用程序，该配对应用程序是指针对人脸识别系统开发的，使用专用接口与人脸识别系统进行交互，并管理参考图像信息的应用程序。管理图像信息的应用程序也可以是关联设备上自有的初始图像应用程序。

在一个实施方式中，管理终端上管理图像信息的应用程序是人脸识别系统的配对应用程序的情况下，人脸识别系统通过专用接口向该关联设备上的配对应用程序发送防回放验证请求，关联设备调用该配对应用程序接收该防回放验证请求，并由该配对应用程序执行后续步骤S202和步骤S203。

在另一个实施场景中，管理终端上管理图像信息的应用程序是关联设备上自有的初始图像应用程序的情况下，人脸识别系统通过短信的方式向关联设备发送防回放验证请求，并在短信中附加特殊指示标识，关联设备上的短信程序接收包含该防回放验证请求的短信后，基于该短信中附加的特殊指示标识调用关联设备上自有的初始图像应用程序，该初始图像应用程序执行后续步骤S202和步骤S203。

在一个实施方式中，目标对象对应的用户终端预先选定目标对象对应的关联设备，并将该关联设备的关联设备标识和网络连接地址发送至预存的与目标对象对应的其他终端。其中，与目标对象对应的其他终端指的是归属于目标对象的其他能够用户拍摄人脸图像的终端设备，例如目标对象拥有的多部手机、平板和电脑等。

在一个实施方式中，该关联设备上管理图像信息的应用程序与各其他终端上的图像获取装置预先建立了关联关系。例如，关联设备上管理图像信息的应用程序预先通过应用程序之间的应用接口的方式与各其他终端上的图像获取装置建立关联关系。其中，图像获取装置包括摄像头。其他终端上的图像获取装置获取目标对象的图像信息之后，可以基于该关联关系，将获取的目标对象的图像信息作为目标对象的参考图像信息发送至关联设备。

在一个实施方式中，关联设备接收人脸识别系统根据待识别人脸图像信息识别出的目标对象发送的防回放验证请求之前，还包括：接收目标对象的参考图像信息，对参考图像信息进行加密存储，以避免关联设备丢失后预存的参考图像信息被篡改。还可以设置加密存储的参考图像信息不可查看和编辑，进一步提高防篡改的能力。

在一些实施例中，该关联设备可以是专用于提供私人服务的设备，例如，私人云服务设备。将参考图像信息存储在该提供私人服务的设备可以避免个人移动设备存储空间不足的问题，同时还能解决对中心服务器过度依赖以及不信任中心服务器的问题。

在一个实施方式中，关联设备为了便于使用参考图像信息，上述关联设备接收目标对象的参考图像信息(步骤S101)之后，基于预设动作类型对参考图像信息进行分类，并标注参考图像信息中各参考图像所属的动作类型。上述关联设备对所述参考图像信息进行加密存储的步骤，包括：对分类并标注后的参考图像信息，按照所属的不同动作类型，分别进行加密存储。

步骤S202、基于预存的目标对象的参考图像信息对待识别人脸图像信息进行验证，生成第二验证结果。

其中，第二验证结果包含验证通过或者验证不通过的结果。

在一个实施方式中，基于预存的目标对象的参考图像信息对待识别人脸图像信息进行验证，生成第二验证结果的步骤，包括：

识别目标对象的参考图像信息中是否存在与待识别人脸图像信息的相似度大于预设相似度阈值的参考图像信息；在识别出存在与待识别人脸图像信息的相似度大于预设相似度阈值的参考图像信息的情况下，生成验证不通过的第二验证结果；在识别出不存在与待识别人脸图像信息的相似度大于预设相似度阈值的参考图像信息的情况下，生成验证通过的第二验证结果。其中，预设相似度阈值可以根据具体实施场景进行设置，例如，90％的相似度。

在另一个实施方式中，防回放验证请求包含基于预设动作类型进行分类并标注后的所述待识别人脸图像信息，其中，待识别人脸图像信息中包含已标注所属的动作类型的各待识别图像。则步骤S202，基于预存的所目标对象的参考图像信息对待识别人脸图像信息进行验证，生成第二验证结果的步骤，包括：

基于待识别人脸图像信息中任意待识别图像所属的动作类型，从分类并标注后的参考图像信息所包含与该动作类型相同的参考图像中，识别是否存在与待识别图像的相似度大于预设相似度阈值的参考图像；在识别出存在与待识别图像的相似度大于预设相似度阈值的参考图像的情况下，生成验证不通过的第二验证结果；在识别出不存在与待识别图像的相似度大于预设相似度阈值的参考图像的情况下，生成验证通过的第二验证结果。

在又一个实施方式中，可以预先设置第一预设相似度阈值和第二预设相似度阈值，其中第一预设相似度阈值大于第二预设相似度阈值。则上述基于预存的目标对象的参考图像信息对待识别人脸图像信息进行验证，生成第二验证结果的步骤，包括：

识别目标对象的参考图像信息中是否存在与待识别人脸图像信息的相似度大于第一预设相似度阈值的参考图像信息；在识别出存在与待识别人脸图像信息的相似度大于第一预设相似度阈值的参考图像信息的情况下，生成验证不通过的第二验证结果；在识别出不存在与待识别人脸图像信息的相似度大于第一预设相似度阈值的参考图像信息的情况下，识别目标对象的参考图像信息中是否存在与待识别人脸图像信息的相似度大于第二预设相似度阈值的参考图像信息。

在识别出不存在与待识别人脸图像信息的相似度大于第二预设相似度阈值的参考图像信息的情况下，生成验证通过的第二验证结果；在识别出存在与待识别人脸图像信息的相似度大于第二预设相似度阈值的参考图像信息的情况下，发起人工干预请求，以请求人工验证。

接收人工响应信息，在人工响应信息包含人工验证通过的情况下，生成验证通过的第二验证结果；在人工响应信息包含人工验证不通过的情况下，生成验证不通过的第二验证结果。其中，第一预设相似度阈值和第二预设相似度阈值均可以根据具体实施场景进行设置，例如，第一预设相似度阈值可以为90％，第二预设相似度阈值可以为80％。

在再一个实施方式中，关联设备中没有预存目标对象的参考图像信息，则关联设备默认此时预存的目标对象的参考图像信息被清空。此种情况下，关联设备针对人脸识别系统发送的防回放验证请求，始终生成验证不通过的第二验证结果，以有效避免因用户丢失关联设备后用于管理参考图像信息的应用程序被非用户本人进行重置(删除后重新安装)，而造成非用户本人操作的身份验证通过的情况发生，以提高人脸识别的安全性。则上述基于预存的目标对象的参考图像信息对待识别人脸图像信息进行验证，生成第二验证结果的步骤，包括：生成验证不通过的第二验证结果。

步骤S203、向人脸识别系统发送第二验证结果，以供人脸识别系统在预先生成的第一验证结果为验证通过的情况下，基于第二验证结果生成身份验证结果。

其中，第一验证结果是人脸识别系统预先基于待识别人脸图像信息生成的验证结果。

本发明实施例提供一种基于人脸识别的身份验证方法，该方法包括：首先，接收人脸识别系统根据待识别人脸图像信息识别出的目标对象发送的防回放验证请求，该防回放验证请求包含待识别人脸图像信息；然后，基于预存的目标对象的参考图像信息对待识别人脸图像信息进行验证，生成第二验证结果；向人脸识别系统发送该第二验证结果，以供人脸识别系统在预先生成的第一验证结果为验证通过的情况下，基于该第二验证结果生成身份验证结果，能够防止直接攻击图像获取装置的回放攻击，提高基于人脸识别的身份验证过程的安全性。

本发明实施例还提供一种人脸识别系统，如图3所示，该系统包括：系统识别模块31、系统发送模块32、系统接收模块33和系统处理模块34。

其中，系统识别模块31，用于基于待识别人脸图像信息识别出目标对象。

系统发送模块32，用于向预先配置的目标对象对应的关联设备发送防回放验证请求，其中，防回放验证请求包含待识别人脸图像信息。

系统接收模块33，用于接收关联设备返回的第二验证结果，其中，第二验证结果是关联设备基于预存的目标对象的参考图像信息对待识别人脸图像信息进行验证生成的验证结果。

系统处理模块34，用于在预先生成的第一验证结果为验证通过的情况下，基于第二验证结果生成针对目标对象的身份验证结果，其中，第一验证结果是预先基于待识别人脸图像信息生成的验证结果。

在一个实施方中，上述系统接收模块33，还用于：接收目标对象对应的用户终端发送的人脸识别请求，其中，人脸识别请求包括所述待识别人脸图像信息。

在一个实施方中，系统处理模块34还用于：基于待识别人脸图像信息与预先存储的所述目标对象的人脸图像信息，生成第一验证结果。

在一个实施方中，上述系统接收模块33，还用于：接收并存储目标对象对应的用户终端发送的与目标对象对应的关联设备标识、网络连接地址和目标对象身份标识。

在一个实施方式中，系统发送模块32还用于基于系统识别模块31识别出的目标对象对应的目标对象身份标识，获取对应的关联设备标识和网络连接地址，并基于关联设备标识和网络连接地址向关联设备发送所述防回放验证请求。

在一个实施方式中，系统处理模块34还用于基于预设动作类型对待识别人脸图像信息进行分类，并标注待识别人脸图像信息中各待识别图像所属的动作类型；基于分类并标注后的待识别人脸图像信息，生成防回放验证请求。

本实施例提供的人脸识别系统的各模块的工作方式与应用于人脸识别系统的基于人脸识别的身份验证方法中各步骤对应，因此，人脸识别系统中各模块的详细工作方式可参见本实施例提供的应用于人脸识别系统的基于人脸识别的身份验证方法。

本发明实施例提供一种人脸识别系统，该系统包括：系统识别模块用于基于待识别人脸图像信息识别出目标对象，系统发送模块用于向预先配置的该目标对象对应的关联设备发送防回放验证请求，其中，防回放验证请求包含待识别人脸图像信息；系统接收模块用于接收关联设备返回第二验证结果，该第二验证结果是关联设备基于预存的目标对象的参考图像信息对待识别人脸图像信息进行验证生成的验证结果；系统处理模块用于在预先生成的第一验证结果为验证通过的情况下，基于该第二验证结果生成针对目标对象的身份验证结果，能够防止直接攻击图像获取装置的回放攻击，提高基于人脸识别的身份验证过程的安全性。

本发明实施例还提供一种关联设备，如图4所示，该关联设备包括：设备接收模块41、设备处理模块42和设备发送模块43。

其中，设备接收模块41，用于接收人脸识别系统根据待识别人脸图像信息识别出的目标对象发送的防回放验证请求，其中，防回放验证请求包含待识别人脸图像信息。

设备处理模块42，用于基于预存的目标对象的参考图像信息对待识别人脸图像信息进行验证，生成第二验证结果。

设备发送模块43，用于向人脸识别系统发送第二验证结果，以供人脸识别系统在预先生成的第一验证结果为验证通过的情况下，基于第二验证结果生成身份验证结果，其中，第一验证结果是人脸识别系统预先基于待识别人脸图像信息生成的验证结果。

在一个实施方中，关联设备还包括设备存储模块。上述设备接收模块41还用于接收目标对象的所述参考图像信息，设备存储模块用于对参考图像信息进行加密存储。

在一个实施方式中，上述设备处理模块42，还用于：识别所述目标对象的参考图像信息中是否存在与待识别人脸图像信息的相似度大于预设相似度阈值的参考图像信息；在识别出存在与待识别人脸图像信息的相似度大于预设相似度阈值的参考图像信息的情况下，生成验证不通过的第二验证结果；在识别出不存在与待识别人脸图像信息的相似度大于预设相似度阈值的参考图像信息的情况下，生成验证通过的第二验证结果。

在一个实施方式中，上述设备处理模块42，还用于：基于预设动作类型对参考图像信息进行分类，并标注参考图像信息中各参考图像所属的动作类型。上述设备存储模块对参考图像信息进行加密存储，包括：对分类并标注后的参考图像信息，按照所属的不同动作类型，分别进行加密存储。

本实施例提供的关联设备的各模块的工作方式与应用于关联设备的基于人脸识别的身份验证方法中各步骤对应，因此，关联设备中各模块的详细工作方式可参见本实施例提供的应用于关联设备的基于人脸识别的身份验证方法。

本发明实施例提供一种关联设备，该设备包括：设备接收模块用于接收人脸识别系统根据待识别人脸图像信息识别出的目标对象发送的防回放验证请求，该防回放验证请求包含待识别人脸图像信息；设备处理模块用于基于预存的目标对象的参考图像信息对待识别人脸图像信息进行验证，生成第二验证结果；设备发送模块用于向人脸识别系统发送该第二验证结果，以供人脸识别系统在预先生成的第一验证结果为验证通过的情况下，基于该第二验证结果生成身份验证结果，能够防止直接攻击图像获取装置的回放攻击，提高基于人脸识别的身份验证过程的安全性。

可以理解的是，以上实施方式仅仅是为了说明本发明的原理而采用的示例性实施方式，然而本发明并不局限于此。对于本领域内的普通技术人员而言，在不脱离本发明的精神和实质的情况下，可以做出各种变型和改进，这些变型和改进也视为本发明的保护范围。

Claims (13)

1.一种基于人脸识别的身份验证方法，其特征在于，所述方法包括：

基于待识别人脸图像信息识别出目标对象；

向预先配置的所述目标对象对应的关联设备发送防回放验证请求，所述防回放验证请求包含所述待识别人脸图像信息；

接收所述关联设备返回的第二验证结果，所述第二验证结果是所述关联设备基于预存的所述目标对象的参考图像信息对所述待识别人脸图像信息进行验证生成的验证结果；其中，所述第二验证结果为所述关联设备在识别出目标对象的参考图像信息中存在与所述待识别人脸图像信息的相似度大于预设相似度阈值的参考图像信息的情况下生成的验证不通过的结果，或者，所述关联设备在识别出目标对象的参考图像信息中不存在与所述待识别人脸图像信息的相似度大于预设相似度阈值的参考图像信息的情况下生成的验证通过的结果；

在预先生成的第一验证结果为验证通过的情况下，基于所述第二验证结果生成针对所述目标对象的身份验证结果，所述第一验证结果是预先基于所述待识别人脸图像信息生成的验证结果。

2.根据权利要求1所述的方法，其特征在于，在所述基于待识别人脸图像信息识别出目标对象之前，还包括：

接收所述目标对象对应的用户终端发送的人脸识别请求，所述人脸识别请求包括所述待识别人脸图像信息。

3.根据权利要求1所述的方法，其特征在于，所述在预先生成的第一验证结果为验证通过的情况下，基于所述第二验证结果生成针对所述目标对象的身份验证结果之前，还包括：

基于所述待识别人脸图像信息与预先存储的所述目标对象的人脸图像信息，生成所述第一验证结果。

4.根据权利要求1所述的方法，其特征在于，在所述基于待识别人脸图像信息识别出目标对象之前，还包括：

接收并存储所述目标对象对应的用户终端发送的与所述目标对象对应的关联设备标识、网络连接地址和目标对象身份标识。

5.根据权利要求4所述的方法，其特征在于，所述向预先配置的所述目标对象对应的关联设备发送防回放验证请求之前，包括：

基于识别出的所述目标对象对应的目标对象身份标识，获取对应的关联设备标识和网络连接地址；

所述向预先配置的所述目标对象对应的关联设备发送防回放验证请求的步骤，包括：

基于所述关联设备标识和网络连接地址向所述关联设备发送所述防回放验证请求。

6.根据权利要求1所述的方法，其特征在于，所述向预先配置的所述目标对象对应的关联设备发送防回放验证请求之前，还包括：

基于预设动作类型对所述待识别人脸图像信息进行分类，并标注所述待识别人脸图像信息中各待识别图像所属的动作类型；

基于分类并标注后的所述待识别人脸图像信息，生成所述防回放验证请求。

7.根据权利要求1所述的方法，其特征在于，所述基于所述第二验证结果生成身份验证结果的步骤，包括：

在所述第二验证结果为验证通过的情况下，生成的所述身份验证结果包含验证通过结果；

在所述第二验证结果为验证不通过的情况下，生成的所述身份验证结果包含验证不通过结果；

所述基于所述第二验证结果生成身份验证结果之后，还包括：

向所述目标对象对应的用户终端返回所述身份验证结果。

8.一种基于人脸识别的身份验证方法，其特征在于，所述方法包括：

接收人脸识别系统根据待识别人脸图像信息识别出的目标对象发送的防回放验证请求，所述防回放验证请求包含所述待识别人脸图像信息；

基于预存的所述目标对象的参考图像信息对所述待识别人脸图像信息进行验证，生成第二验证结果；

向所述人脸识别系统发送所述第二验证结果，以供所述人脸识别系统在预先生成的第一验证结果为验证通过的情况下，基于所述第二验证结果生成身份验证结果，其中，所述第一验证结果是所述人脸识别系统预先基于所述待识别人脸图像信息生成的验证结果；

所述基于预存的所述目标对象的参考图像信息对所述待识别人脸图像信息进行验证，生成第二验证结果的步骤，包括：

识别所述目标对象的参考图像信息中是否存在与所述待识别人脸图像信息的相似度大于预设相似度阈值的参考图像信息；

在识别出存在与所述待识别人脸图像信息的相似度大于预设相似度阈值的参考图像信息的情况下，生成验证不通过的所述第二验证结果；

在识别出不存在与所述待识别人脸图像信息的相似度大于预设相似度阈值的参考图像信息的情况下，生成验证通过的所述第二验证结果。

9.根据权利要求8所述的方法，其特征在于，所述接收人脸识别系统根据待识别人脸图像信息识别出的目标对象发送的防回放验证请求之前，还包括：

接收所述目标对象的所述参考图像信息；

对所述参考图像信息进行加密存储。

10.根据权利要求9所述的方法，其特征在于，所述接收所述目标对象的所述参考图像信息之后，还包括：

基于预设动作类型对所述参考图像信息进行分类，并标注所述参考图像信息中各参考图像所属的动作类型；

所述对所述参考图像信息进行加密存储，包括：对分类并标注后的所述参考图像信息，按照所属的不同动作类型，分别进行加密存储。

11.根据权利要求10所述的方法，其特征在于，所述防回放验证请求包含基于预设动作类型进行分类并标注后的所述待识别人脸图像信息，所述待识别人脸图像信息中包含已标注所属的动作类型的各待识别图像；所述基于预存的所述目标对象的参考图像信息对所述待识别人脸图像信息进行验证，生成第二验证结果的步骤，包括：

基于所述待识别人脸图像信息中任意待识别图像所属的动作类型，从分类并标注后的所述参考图像信息所包含与所述动作类型相同的参考图像中，识别是否存在与所述待识别图像的相似度大于预设相似度阈值的参考图像；

在识别出存在与所述待识别图像的相似度大于预设相似度阈值的参考图像的情况下，生成验证不通过的所述第二验证结果；

在识别出不存在与所述待识别图像的相似度大于预设相似度阈值的参考图像的情况下，生成验证通过的所述第二验证结果。

12.一种人脸识别系统，其特征在于，所述系统包括：

系统识别模块，用于基于待识别人脸图像信息识别出目标对象；

系统发送模块，用于向预先配置的所述目标对象对应的关联设备发送防回放验证请求，所述防回放验证请求包含所述待识别人脸图像信息；

系统接收模块，用于接收所述关联设备返回的第二验证结果，所述第二验证结果是所述关联设备基于预存的所述目标对象的参考图像信息对所述待识别人脸图像信息进行验证生成的验证结果；其中，所述第二验证结果为所述关联设备在识别出目标对象的参考图像信息中存在与所述待识别人脸图像信息的相似度大于预设相似度阈值的参考图像信息的情况下生成的验证不通过的结果，或者，所述关联设备在识别出目标对象的参考图像信息中不存在与所述待识别人脸图像信息的相似度大于预设相似度阈值的参考图像信息的情况下生成的验证通过的结果；

系统处理模块，用于在预先生成的第一验证结果为验证通过的情况下，基于所述第二验证结果生成针对所述目标对象的身份验证结果，所述第一验证结果是预先基于所述待识别人脸图像信息生成的验证结果。

13.一种关联设备，其特征在于，所述设备包括：

设备接收模块，用于接收人脸识别系统根据待识别人脸图像信息识别出的目标对象发送的防回放验证请求，所述防回放验证请求包含所述待识别人脸图像信息；

设备处理模块，用于基于预存的所述目标对象的参考图像信息对所述待识别人脸图像信息进行验证，生成第二验证结果；

设备发送模块，用于向所述人脸识别系统发送所述第二验证结果，以供所述人脸识别系统在预先生成的第一验证结果为验证通过的情况下，基于所述第二验证结果生成身份验证结果，其中，所述第一验证结果是所述人脸识别系统预先基于所述待识别人脸图像信息生成的验证结果；

所述设备处理模块，还用于：

识别所述目标对象的参考图像信息中是否存在与所述待识别人脸图像信息的相似度大于预设相似度阈值的参考图像信息；

在识别出存在与所述待识别人脸图像信息的相似度大于预设相似度阈值的参考图像信息的情况下，生成验证不通过的所述第二验证结果；

在识别出不存在与所述待识别人脸图像信息的相似度大于预设相似度阈值的参考图像信息的情况下，生成验证通过的所述第二验证结果。