CN113489667B - 一种基于活体检测的验证方法、设备及介质 - Google Patents

Abstract

本申请公开了一种基于活体检测的验证方法、设备及介质，方法包括：终端确定加密验证码，其中，所述加密验证码是将验证码通过预设算法进行加密得到的；对所述加密验证码进行解密，得到所述验证码；基于所述终端携带的活体检测设备，进行活体检测；若通过所述活体检测，则通过所述验证码执行相应的业务。在用户执行业务，需要用到验证码进行身份验证时，终端会对用户进行活体检测，只有用户通过了活体检测，证明当前执行业务的是活人，而非爬虫工具等程序，才允许用户通过验证码执行业务，可以有效的减少网站的数据被爬虫工具窃取的可能性，保证了用户的隐私。

Description

一种基于活体检测的验证方法、设备及介质

技术领域

本申请涉及验证领域，具体涉及一种基于活体检测的验证方法、设备及介质。

背景技术

随着技术的发展，互联网的应用也越发的普遍，而互联网数据信息的保护工作也就越发的重要，尤其是近年个人隐私数据的保护提升到了前所未有的高度。而不法份子通常会使用爬取机制来对公开的互联网信息进行采集，然后将数据进行贩卖，侵犯用户的隐私。

现有技术中，各网站通常通过增加验证码的方式，使用户在网站上采集数据或执行业务时，需要针对该验证码进行相应的操作，才能够继续采集数据或执行业务。但是现有的验证码，在人工智能等技术飞速发展的今天，越来越容易被破解，这就使得用户的隐私难以保证。

发明内容

为了解决上述问题，本申请提出了一种基于基于活体检测的验证方法，包括：终端确定加密验证码，其中，所述加密验证码是将验证码通过预设算法进行加密得到的；对所述加密验证码进行解密，得到所述验证码；基于所述终端携带的活体检测设备，进行活体检测；若通过所述活体检测，则通过所述验证码执行相应的业务。

在一个示例中，终端确定加密验证码，包括：终端通过扫描加密验证码对应的数字对象唯一标识符，得到所述加密验证码。

在一个示例中，所述数字对象唯一标识符为二维码。

在一个示例中，终端确定加密验证码，包括：终端通过自身携带的应用程序扫描二维码，得到所述二维码对应的加密验证码；对所述加密验证码进行解密，得到所述验证码，包括：基于所述应用程序中携带的解密算法，对所述加密验证码进行解密，得到所述验证码；基于所述终端携带的活体检测设备，进行活体检测，包括：通过所述应用程序调用所述终端携带的活体检测设备，进行活体检测。

在一个示例中，通过所述验证码执行相应的业务，包括：向服务器发送表示通过所述活体检测的通过信息，以及所述终端对应的设备信息，以使所述服务器基于所述通过信息和所述设备信息，执行相应的业务。

在一个示例中，所述活体检测设备包括人脸检测设备和/或指纹检测设备。

在一个示例中，终端确定加密验证码之前，所述方法还包括：确定预先基于区块链构架建立的区块链平台；终端确定加密验证码，包括：终端在区块链平台中，确定通过用户的公钥加密后生成的加密验证码；对所述加密验证码进行解密，得到所述验证码，包括：通过所述用户的私钥对所述加密验证码进行解密，得到所述验证码。

在一个示例中，所述方法还包括：生成相应的智能合约，并部署在所述区块链平台中，其中，所述智能合约包括所述加密验证码；所述智能合约用于：在所述区块链平台接收到所述验证码后，通过所述用户的公钥将所述验证码进行加密，得到所述加密验证码，并将所述加密验证码写入所述区块链平台中。

另一方面，本申请还提出了一种基于活体检测的验证设备，包括：至少一个处理器；以及，与所述至少一个处理器通信连接的存储器；其中，所述存储器存储有可被所述至少一个处理器执行的指令，所述指令被所述至少一个处理器执行，以使所述至少一个处理器能够：终端确定加密验证码，其中，所述加密验证码是将验证码通过预设算法进行加密得到的；对所述加密验证码进行解密，得到所述验证码；基于所述终端携带的活体检测设备，进行活体检测；若通过所述活体检测，则通过所述验证码执行相应的业务。

另一方面，本申请还提出了一种基于活体检测的验证的非易失性计算机存储介质，存储有计算机可执行指令，所述计算机可执行指令设置为：终端确定加密验证码，其中，所述加密验证码是将验证码通过预设算法进行加密得到的；对所述加密验证码进行解密，得到所述验证码；基于所述终端携带的活体检测设备，进行活体检测；若通过所述活体检测，则通过所述验证码执行相应的业务。

通过本申请提出基于活体检测的验证方法能够带来如下有益效果：

在用户执行业务，需要用到验证码进行身份验证时，终端会对用户进行活体检测，只有用户通过了活体检测，证明当前执行业务的是活人，而非爬虫工具等程序，才允许用户通过验证码执行业务，可以有效的减少网站的数据被爬虫工具窃取的可能性，保证了用户的隐私。

附图说明

此处所说明的附图用来提供对本申请的进一步理解，构成本申请的一部分，本申请的示意性实施例及其说明用于解释本申请，并不构成对本申请的不当限定。在附图中：

图1为本申请实施例中基于活体检测的验证方法的流程示意图；

图2为本申请实施例中基于活体检测的验证设备的示意图。

具体实施方式

为使本申请的目的、技术方案和优点更加清楚，下面将结合本申请具体实施例及相应的附图对本申请技术方案进行清楚、完整地描述。显然，所描述的实施例仅是本申请一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本申请保护的范围。

以下结合附图，详细说明本申请各实施例提供的技术方案。

如图1所示，本申请实施例提供基于活体检测的验证方法，包括：

S101、终端确定加密验证码，其中，所述加密验证码是将验证码通过预设算法进行加密得到的。

S102、对所述加密验证码进行解密，得到所述验证码。

当用户想要网站、平台等上执行一些业务，或者获取一些数据时，网站或平台为了进行反爬测试，通常会需要对用户的身份进行验证，以确定用户当前的身份是真人，而非爬虫程序，以减少用户的隐私被泄露的可能性。

在对用户的身份进行验证时，通常会生成验证码验证码用于验证。其中，这里的验证码可以包括多种形式。例如，给出多个图片，然后根据要求选择乡音的图片；或者给出一个运算表达式，要求用户计算出结果；或者是给出一个图片，要求用户在图片中点击指定的文字或物体；或者给出图片，然后通过滑动、移动等方式补全图片等。在此无论通过何种方式，均可以将相应的图片、文字或者以其他形式体现的媒体数据作为验证码。

而为了能够进一步地增加验证码的保密性，减少其被爬虫工具读取破解的可能性，可以将验证码通过预设算法进行加密，生成加密验证码。其中，预设算法通常是可逆的，用户在得到了加密验证码后，即可通过相应的算法进行解密，得到验证码。

通常情况下，该加密验证码由服务器生成，然后用户使用终端，通过相应的方法来确定获取加密验证码。用户通过终端确定了加密验证码后，即可通过相应的方法进行解密，得到验证码，以便于进行后续的业务。

具体地，在生成加密验证码时，为了便于终端获取该加密验证码，可以将该加密验证码以数字对象唯一标识符的形式进行展示，而终端即可通过扫描该数字对象唯一标识符唯一标识符，来得到加密验证码。

其中，数字对象唯一标识符可以包括条形码、二维码等形式，在本申请实施例中，以二维码的形式进行举例。二维码相比于条形码等，能够在有限的空间中表达出更多的数据。此时，终端中可以预先下载相应的应用程序，然后通过终端自身携带的应用程序，对二维码进行扫描，得到该二维码对应的加密验证码。当终端为智能手机、平板电脑等智能移动设备时，应用程序即为俗称的APP(Application)。通常情况下，用户不会在该APP中执行业务，而是在相应的网站，即WEB端执行业务。此时，服务器会在WEB端生成二维码，用户即可使用终端，通过APP进行扫描，得到加密验证码。然后，APP中可以内置相应的解密算法，对得到的该加密验证码进行解密，以得到验证码。

S103、基于所述终端携带的活体检测设备，进行活体检测。

S104、若通过所述活体检测，则通过所述验证码执行相应的业务。

在得到了验证码后，终端如果直接通过验证码进行身份验证，则无法保证当前执行身份验证的究竟是真人还是爬虫程序。因此，可以通过终端自身携带的活体检测设备，来进行活体检测，以确定当前执行身份验证的是否是活人。如果通过了活体检测，确定当前执行身份验证的是活人，则可以通过该验证码继续进行身份验证，以执行相应的业务。此时，如果终端是通过APP进行扫描以及解密得到的验证码，那么也可以通过APP来调用终端携带的活体检测设备，进行活体检测，在此不再赘述。

其中，活体检测设备可以包括人脸检测设备和/或指纹检测设备。通常情况下，在智能手机、平板电脑等智能终端上，都会携带有人脸采集设备以及指纹采集设备，此时通过相应的算法即可进行活体检测，在此不再赘述。

另外，终端在获取了验证码，并且通过了活体检测后，可以通过验证码执行相应的业务。在执行业务的过程中，终端需要向服务器发送通过信息，通过信息表示本次验证过程已经通过了活体检测。当然，除了通过信息外，还可以向服务器发送表示终端的设备信息，以智能手机为例，设备信息可以包括CPU硬件编号、手机号码、设备对应的唯一编号等。当用户执行业务时，通常需要登录自身拥有的账号，而在服务器中，可以预先存储有用户经常使用的终端的设备信息，将该设备信息与用户的账户进行绑定。而在终端向服务器发送通过信息时，也可以一起发送用户此时使用的终端的设备信息，服务器若判断该终端为用户经常使用的设备，则可以继续执行相应的业务，如果不是，则可以通过向用户的手机号发送短信、验证密保问题等方式向用户进行进一步验证。可以确保当前执行业务是真人的同时，也能够进一步保证当前执行业务的用户是账户对应的用户本人，进一步保证了用户的隐私安全。

在一个实施例中，为了能够进一步的保证加密验证码不会被篡改，可以添加使用区块链技术。区块链(Blockchain)是分布式数据存储、点对点传输、共识机制、加密算法等计算机技术的新型应用模式，本质上是一个去中心化的数据库。

首先可以确定基于区块链框架创建的区块链平台。其中，区块链框架可以是能够实现本申请实施例相应功能的任意区块链框架，例如，比特币、以太坊、Fabric、Corda等。区块链平台可以指的是存储区块链的平台，例如，可以是分布式系统等。当然，区块链平台也可以直接代表区块链本身，在此不做限定。而在区块链平台中，可以将生成验证码的各企业，以及在企业中执行各种业务的用户作为区块链平台中的节点，在此不在赘述。

在确定了预先建立的区块链平台后，服务器在生成验证码后，可以将其通过终端或用户对应的公钥加密后，生成加密验证码，然后将该加密验证码写入区块链平台中。此时用户若想要获取加密验证码，可以通过终端在区块链平台中确定加密验证码。然后得到加密验证码后，即可通过自身所对应的私钥进行解密，得到验证码，以便于执行接下来的业务。

另外，还可以预先生成相应的智能合约，并部署在区块链平台中。智能合约包括加密验证码。智能合约用于在区块链平台接收到验证码后，通过用户的公钥将所述验证码进行加密，得到加密验证码，并将加密验证码写入区块链平台中。由于在区块链平台上的智能合约是公开的，每个节点都可以审验该智能合约是否符合预先的约定，并将其部署在自己的节点上。而各用户也可以通过相应的途径去查询该智能合约，在提高了交易自动化程度的同时，也进一步增加了用户的信任程度。而智能合约只能通过升级的方式进行更改，需要各个节点同步部署，并且一旦部署，便只能通过程序执行，没有人为因素的干扰，加强了数据的可信度。

如图2所示，本申请实施例还提供了一种基于活体检测的验证设备，包括：

至少一个处理器；以及，

与所述至少一个处理器通信连接的存储器；其中，

所述存储器存储有可被所述至少一个处理器执行的指令，所述指令被所述至少一个处理器执行，以使所述至少一个处理器能够：

终端确定加密验证码，其中，所述加密验证码是将验证码通过预设算法进行加密得到的；

对所述加密验证码进行解密，得到所述验证码；

基于所述终端携带的活体检测设备，进行活体检测；

若通过所述活体检测，则通过所述验证码执行相应的业务。

本申请实施例还提供了一种基于活体检测的验证的非易失性计算机存储介质，存储有计算机可执行指令，所述计算机可执行指令设置为：

终端确定加密验证码，其中，所述加密验证码是将验证码通过预设算法进行加密得到的；

对所述加密验证码进行解密，得到所述验证码；

基于所述终端携带的活体检测设备，进行活体检测；

若通过所述活体检测，则通过所述验证码执行相应的业务。

本申请中的各个实施例均采用递进的方式描述，各个实施例之间相同相似的部分互相参见即可，每个实施例重点说明的都是与其他实施例的不同之处。尤其，对于设备和介质实施例而言，由于其基本相似于方法实施例，所以描述的比较简单，相关之处参见方法实施例的部分说明即可。

本申请实施例提供的设备和介质与方法是一一对应的，因此，设备和介质也具有与其对应的方法类似的有益技术效果，由于上面已经对方法的有益技术效果进行了详细说明，因此，这里不再赘述设备和介质的有益技术效果。

本领域内的技术人员应明白，本申请的实施例可提供为方法、系统、或计算机程序产品。因此，本申请可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本申请可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

本申请是参照根据本申请实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

在一个典型的配置中，计算设备包括一个或多个处理器(CPU)、输入/输出接口、网络接口和内存。

内存可能包括计算机可读介质中的非永久性存储器，随机存取存储器(RAM)和/或非易失性内存等形式，如只读存储器(ROM)或闪存(flash RAM)。内存是计算机可读介质的示例。

计算机可读介质包括永久性和非永久性、可移动和非可移动媒体可以由任何方法或技术来实现信息存储。信息可以是计算机可读指令、数据结构、程序的模块或其他数据。计算机的存储介质的例子包括，但不限于相变内存(PRAM)、静态随机存取存储器(SRAM)、动态随机存取存储器(DRAM)、其他类型的随机存取存储器(RAM)、只读存储器(ROM)、电可擦除可编程只读存储器(EEPROM)、快闪记忆体或其他内存技术、只读光盘只读存储器(CD-ROM)、数字多功能光盘(DVD)或其他光学存储、磁盒式磁带，磁带磁磁盘存储或其他磁性存储设备或任何其他非传输介质，可用于存储可以被计算设备访问的信息。按照本文中的界定，计算机可读介质不包括暂存电脑可读媒体(transitory media)，如调制的数据信号和载波。

还需要说明的是，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、商品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、商品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、商品或者设备中还存在另外的相同要素。

以上所述仅为本申请的实施例而已，并不用于限制本申请。对于本领域技术人员来说，本申请可以有各种更改和变化。凡在本申请的精神和原理之内所作的任何修改、等同替换、改进等，均应包含在本申请的权利要求范围之内。

Claims (3)

1.一种基于活体检测的验证方法，其特征在于，包括：

确定预先基于区块链构架建立的区块链平台，生成相应的智能合约并部署在所述区块链平台中，所述智能合约用于在所述区块链平台接收到验证码后，通过用户的公钥将所述验证码进行加密，得到所述加密验证码，并将所述加密验证码写入所述区块链平台中；

终端通过自身携带的应用程序扫描二维码，得到所述二维码对应的加密验证码，所述加密验证码为区块链平台中通过用户的公钥加密后生成的加密验证码，基于所述应用程序中携带的解密算法，对所述加密验证码进行解密，得到所述验证码；

通过所述应用程序调用所述终端携带的活体检测设备，进行活体检测，所述活体检测设备包括人脸检测设备和/或指纹检测设备；

若通过所述活体检测，则通过所述验证码执行相应的业务，包括向服务器发送表示通过所述活体检测的通过信息以及所述终端对应的设备信息，以使所述服务器基于所述通过信息和所述设备信息，执行相应的业务。

2.一种基于活体检测的验证设备，其特征在于，包括：

至少一个处理器；以及，

与所述至少一个处理器通信连接的存储器；其中，

所述存储器存储有可被所述至少一个处理器执行的指令，所述指令被所述至少一个处理器执行，以使所述至少一个处理器能够：

确定预先基于区块链构架建立的区块链平台，生成相应的智能合约并部署在所述区块链平台中，所述智能合约用于在所述区块链平台接收到验证码后，通过用户的公钥将所述验证码进行加密，得到所述加密验证码，并将所述加密验证码写入所述区块链平台中；

终端通过自身携带的应用程序扫描二维码，得到所述二维码对应的加密验证码，所述加密验证码为区块链平台中通过用户的公钥加密后生成的加密验证码，基于所述应用程序中携带的解密算法，对所述加密验证码进行解密，得到所述验证码；

通过所述应用程序调用所述终端携带的活体检测设备，进行活体检测，所述活体检测设备包括人脸检测设备和/或指纹检测设备；

若通过所述活体检测，则通过所述验证码执行相应的业务，包括向服务器发送表示通过所述活体检测的通过信息以及所述终端对应的设备信息，以使所述服务器基于所述通过信息和所述设备信息，执行相应的业务。

3.一种基于活体检测的验证的非易失性计算机存储介质，存储有计算机可执行指令，其特征在于，所述计算机可执行指令设置为：

确定预先基于区块链构架建立的区块链平台，生成相应的智能合约并部署在所述区块链平台中，所述智能合约用于在所述区块链平台接收到验证码后，通过用户的公钥将所述验证码进行加密，得到所述加密验证码，并将所述加密验证码写入所述区块链平台中；

终端通过自身携带的应用程序扫描二维码，得到所述二维码对应的加密验证码，所述加密验证码为区块链平台中通过用户的公钥加密后生成的加密验证码，基于所述应用程序中携带的解密算法，对所述加密验证码进行解密，得到所述验证码；

通过所述应用程序调用所述终端携带的活体检测设备，进行活体检测，所述活体检测设备包括人脸检测设备和/或指纹检测设备；

若通过所述活体检测，则通过所述验证码执行相应的业务，包括向服务器发送表示通过所述活体检测的通过信息以及所述终端对应的设备信息，以使所述服务器基于所述通过信息和所述设备信息，执行相应的业务。