CN114222297B - 基于手机sim卡的鉴权方法、装置、终端及存储介质 - Google Patents

Abstract

本发明提供了一种基于手机SIM卡的鉴权方法、装置、终端及存储介质。其中所述方法包括：将手机和第三方安全APP均与SIM卡进行绑定；获取用户面部数据，并对用户面部数据进行拆分；将用户面部数据上传至运营商进行存储备份；将拆分得到的一部分用户面部数据存储在SIM卡内，并将拆分得到的另一部分用户面部数据存储在第三方安全APP内；手机进行人脸识别鉴权时，启动第三方安全APP核对手机与SIM卡、以及第三方安全APP与SIM卡；核对成功后，再核对用户面部数据与手机识别的人脸数据，数据匹配则鉴权通过。可提高手机安全保护层级，为手机和SIM卡中的数据提供了更好的安全保护。

Description

基于手机SIM卡的鉴权方法、装置、终端及存储介质

技术领域

本发明属于通信技术领域，尤其是涉及一种基于手机SIM卡的鉴权方法、装置、系统及存储介质。

背景技术

随着智能手机终端在生活、办公、支付、娱乐等领域的快速发展，人们日常生活、生产越来越离不开手机，手机已经逐渐成为人们生活中最重要的工具。随之而来的手机安全也日益成为手机厂商、运营商、用户关注的重要问题，其中最重要的手机安全问题就是手机的解锁识别。

随着手机科技的不断发展，现在大多数人用的都是智能机，而智能机的密码形式非常丰富，以前手机的密码一般都是设置数字，只有数字正确了才能成功进入手机，而随着AI技术的发展，人脸识别成为了现有手机普遍的识别方式，但是其实SIM卡中也包含了一套运营商提供的安全机制，即Sim卡鉴权机制，SIM 卡密码就是PIN码，是使用SIM卡需要输入的密码，也就是SIM卡的个人识别密码，是运营商提供的针对SIM卡的安全设置。

一般而言，第一次使用PIN码时，需要输入PIN码的原始密码“1234”，当设置了PIN码后，手机每次开机将会自动提示需输入PIN码进行解锁。当手机用户sim卡密码连续输错3次后sim卡自动锁定，以此实现对SIM卡中数据的保护，同时还可以实现对手机的锁定，因此SIM卡鉴权认证机制也可以作为手机的解锁方式，但当前sim卡鉴权机制为密码鉴权，这种机制存在几个缺点：

1、密码不易记忆，容易忘记，忘记后输错3次sim卡将被锁定。

2、很多用户不了解此项功能，手机投入使用几年了，PIN码任然是原始密码“1234”。

3、目前sim卡密码为4位密码，卡丢失后容易被猜到、被破译。

这不仅导致原有的Sim卡鉴权机制被浪费，手机安全性下降，容易被破解窃取，而且在手机丢失后，Sim卡还容易被破解导致的个人信息泄露，影响了用户日常使用手机的数据安全。

发明内容

有鉴于此，本发明旨在提出一种基于手机SIM卡的鉴权方法、装置、系统及存储介质，以解决现有手机安全性不佳的问题。

为达到上述目的，本发明的技术方案是这样实现的：

第一方面，本发明实施例提供了一种基于手机SIM卡的鉴权方法，包括：

将手机和第三方安全APP均与SIM卡进行绑定；

获取用户面部数据，并对用户面部数据进行拆分；

将用户面部数据上传至运营商进行存储备份；

将拆分得到的一部分用户面部数据存储在SIM卡内，并将拆分得到的另一部分用户面部数据存储在第三方安全APP内；

手机进行人脸识别鉴权时，启动第三方安全APP核对手机与SIM卡、以及第三方安全APP与SIM卡，核对成功后，再核对用户面部数据与手机识别的人脸数据，数据匹配则鉴权通过。

进一步的，述将手机及手机上的第三方安全APP与SIM卡进行绑定，包括：

手机读取SIM卡的手机号码，并将手机与SIM卡绑定；

将第三方安全APP与SIM卡的手机号码进行绑定。

进一步的，所述获取用户面部数据，并对用户面部数据进行拆分，包括：

通过人脸识别技术识别用户面部数据；

将完整用户面部数据拆分成两部分，一部分标记为SIM卡数据，另一部分标记为第三方安全APP数据。

进一步的，所述将用户面部数据上传至运营商进行存储备份，包括：

将完整用户面部数据、以及拆分后得到的用户面部数据均加密上传至运营商云端数据库，供用户请求时下发至SIM卡。

进一步的，所述方法还包括：

将拆分得到的一部分数据加密压缩后存储在SIM卡内后，清除手机内存储的该部分数据；

将拆分得到的另一部分用户面部数据加密存储在手机的第三方安全APP内，并将第三方安全APP内存储的用户面部数据加密上传至第三方安全APP云端数据库进行存储备份，供第三方安全APP请求时下载；

清除手机内存储的完整用户面部数据。

进一步的，所述第三方安全APP进行核对，包括：

读取SIM卡的手机号码，核对SIM卡的手机号码与手机绑定的手机号码是否一致，并核对SIM卡的手机号码与第三方安全APP绑定的手机号码是否一致，二者均一致则读取SIM卡内存储的用户面部数据，二者任意一个不一致则鉴权不通过；

SIM卡内存储的用户面部数据读取成功时，第三方安全APP将其存储的用户面部数据与SIM卡内存储的用户面部数据组合成完整的用户面部数据，并将完整的用户面部数据与手机识别的人脸数据进行匹配，匹配成功则鉴权通过，否则鉴权不通过；

SIM卡内存储的用户面部数据读取失败时，提示用户SIM卡数据丢失，并提示用户请求运营商下发用户面部数据，用户通过运营商实名制认证，SIM卡得到运营商下发的用户面部数据后，第三方安全APP将其存储的用户面部数据与SIM 卡内存储的用户面部数据组合成完整的用户面部数据，并将完整的用户面部数据与手机识别的人脸数据进行匹配，匹配成功则鉴权通过，否则鉴权不通过。

第二方面，本发明实施例还提供了一种基于手机SIM卡的鉴权装置，包括：

采集模块，用于识别并储存人脸数据；

判断模块，用于获取人脸数据后，根据所述人脸数据确定鉴权结果；

启动模块，用于确定鉴权结果后，根据鉴权结果运行相应程序。

第三方面，本发明实施例还提供了一种终端，包括：

一个或多个处理器；

存储装置，用于存储一个或多个程序；

摄像头，用于采集图像；

当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现如上述基于手机SIM卡的鉴权方法。

第四方面，本发明实施例还提供了一种包含计算机可执行指令的存储介质，所述计算机可执行指令在由计算机处理器执行时用于执行如上述基于手机SIM 卡的鉴权方法。

相对于现有技术，本发明所述的基于手机SIM卡的鉴权方法、装置、系统及存储介质具有以下优势：

本发明改变了SIM卡鉴权机制，利用用户面部数据替换原有数字密码，手机解锁时，需同时对SIM卡和手机进行鉴权解锁，从手机层面和SIM卡层面实现对用户数据的双重保护，非用户不能实现手机和SIM卡的单独解锁，丰富了手机安全保护层级，为手机和SIM卡中的数据提供了更好的安全保护。

附图说明

构成本发明的一部分的附图用来提供对本发明的进一步理解，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：

图1为本发明实施例一提供的鉴权方法的流程图；

图2为本发明实施例二提供的鉴权方法的流程图；

图3为本发明实施例三提供的鉴权方法的流程图；

图4为本发明实施例四提供的鉴权方法的流程图；

图5为本发明实施例五提供的鉴权方法的流程图；

图6为本发明实施例六提供的鉴权方法的流程图；

图7为本发明实施例七提供的鉴权方法的流程图；

图8为本发明实施例八提供的鉴权装置的结构图；

图9为本发明实施例九提供的终端的结构图。

具体实施方式

需要说明的是，在不冲突的情况下，本发明中的实施例及实施例中的特征可以相互组合。

在本发明的描述中，需要理解的是，术语“中心”、“纵向”、“横向”、“上”、“下”、“前”、“后”、“左”、“右”、“竖直”、“水平”、“顶”、“底”、“内”、“外”等指示的方位或位置关系为基于附图所示的方位或位置关系，仅是为了便于描述本发明和简化描述，而不是指示或暗示所指的装置或元件必须具有特定的方位、以特定的方位构造和操作，因此不能理解为对本发明的限制。此外，术语“第一”、“第二”等仅用于描述目的，而不能理解为指示或暗示相对重要性或者隐含指明所指示的技术特征的数量。由此，限定有“第一”、“第二”等的特征可以明示或者隐含地包括一个或者更多个该特征。在本发明的描述中，除非另有说明，“多个”的含义是两个或两个以上。

在本发明的描述中，需要说明的是，除非另有明确的规定和限定，术语“安装”、“相连”、“连接”应做广义理解，例如，可以是固定连接，也可以是可拆卸连接，或一体地连接；可以是机械连接，也可以是电连接；可以是直接相连，也可以通过中间媒介间接相连，可以是两个元件内部的连通。对于本领域的普通技术人员而言，可以通过具体情况理解上述术语在本发明中的具体含义。

下面将参考附图并结合实施例来详细说明本发明。

实施例一

图1为本发明实施例一提供的基于手机SIM卡的鉴权方法的流程图；本实施例可适用于手机的鉴权解锁、以及手机内APP的鉴权解锁，具体包括如下步骤：

步骤110、将手机和第三方安全APP均与SIM卡进行绑定；

由于SIM卡可以从手机上拔出，现有手机鉴权机制下，SIM卡拔出后，手机仍可以正常解锁，安全性较低，因此通过将手机与SIM卡进行绑定，仅当SIM 卡正确插入手机后，手机才可以进行解锁等操作，可有效提高手机及SIM卡的安全性，降低用户数据泄漏的可能性。

在现有技术中，SIM卡中也包含了一套运营商提供的安全机制，即SIM卡鉴权机制，SIM卡密码就是PIN码，是使用SIM卡需要输入的密码，也就是SIM卡的个人识别密码，是运营商提供的针对SIM卡的安全设置。一般而言，第一次使用PIN码时，需要输入PIN码的原始密码“1234”，当设置了PIN码后，手机每次解锁将会自动提示需输入PIN码进行解锁。当手机用户SIM卡密码连续输错3 次后SIM卡自动锁定，以此实现对SIM卡中数据的保护，同时还可以实现对手机的锁定，因此SIM卡鉴权认证机制也可以作为手机的解锁方式，但当前SIM卡鉴权机制为密码鉴权，这种密码鉴权存在不易记忆、使用不便等缺点，而且很多用户不了解此项功能，导致了原有SIM卡鉴权机制被浪费，手机安全性下降，容易被破解窃取，在手机丢失后，SIM卡还容易被破解导致的个人信息泄露，影响了用户日常使用手机的数据安全性。

在实际应用过程中，本实施提供的这种鉴权方法可通过在手机上安装第三方安全APP，同时将手机及第三方安全APP与SIM卡进行绑定，在手机鉴权过程中形成两步安全验证，一是通过绑定手机和SIM卡，只有SIM卡插入手机并验证成功，第三方安全APP才会进一步验证；二是通过将第三方安全APP与SIM卡进行绑定，只有手机和第三方安全APP同时验证成功SIM卡时，手机才能进行后续解锁和其他APP授权，整个过程无需用户手动输入密码，操作简便，相比现有的一步密码验证，两步验证安全性更高。

步骤120、获取用户面部数据，并对用户面部数据进行拆分；

在将手机和第三方安全APP均与SIM卡进行绑定之后，还需要提供一种认证机制代替原有的密码认证；现有手机鉴权普遍采用人脸识别的方式，以提高手机鉴权时的便捷性和安全性，因此本实施例中基于收集SIM卡的鉴权方法，也可以采用人脸识别的方式进行，当手机识别到人脸信息后，可以与手机中存储的数据进行比对，匹配后实现手机的解锁及其他APP的授权。

示例的，用户可以在首次使用手机时，进行用户面部数据的识别和存储，并将存储的面部数据进行拆分，分别存储到SIM卡和第三方安全APP内，当再次进行手机鉴权人脸识别时，只有SIM卡正常插入手机，且SIM卡和第三方安全APP 均被验证成功后，第三方安全APP才能得到用于验证手机识别的人脸数据的完整用户面部数据，实现了SIM卡与第三方安全APP验证的结合，安全性更高，授权过程也更加便捷。

步骤130、将用户面部数据上传至运营商进行存储备份；

为了保证用户面部数据的安全性，同时便于用户在用户面部数据丢失后进行下载，本实施例所述的鉴权方法可通过将用户面部数据上传至运营商进行存储备份，以满足后续用户的使用和下载需求。示例的，在SIM卡发生损坏、丢失、补办等情况后，用户仍可以通过现有实名认证的方式从运营商请求下放用户数据到 SIM卡内，用于后续的手机鉴权解锁，有利于提高这种鉴权方法在实际应用过程中的便利性。

步骤140、将拆分得到的一部分用户面部数据存储在SIM卡内，并将拆分得到的另一部分用户面部数据存储在第三方安全APP内；

为满足第三方安全APP在人脸识别时进行鉴权，同时提高数据存放的安全性，需要将拆分得到的面部数据分别存储在SIM卡和第三方安全APP内，通过将数据进行拆分，单一第三方安全APP数据和SIM卡数据均不能实现手机解锁，即使一方数据发生泄露，也不会导致用户数据泄密，因为只有两组数据配合使用，才可实现手机的解锁，单一数据并没有实际价值，不存在用户数据泄露风险。

同时，SIM卡本身作为第三方安全APP唯一认证秘钥，仅有SIM卡插入正确，第三方安全APP才能进行正确调用、数据核对以及手机解锁，单一SIM卡或手机均无法解锁，通过将SIM卡与第三方安全APP进行深度结合，鉴权的准确度更高，且用户面部数据的安全性也有了保证。示例的，当手机进行鉴权时，第三方安全APP通过提取SIM卡和第三方安全APP内的用户面部数据，并将上述两个数据进行组合后，可以得到一个完整的用户面部数据。

步骤150、手机进行人脸识别鉴权时，启动第三方安全APP核对手机与SIM 卡、以及第三方安全APP与SIM卡，核对成功后，再核对用户面部数据与手机识别的人脸数据，数据匹配则鉴权通过。

为了提高手机鉴权的准确性，手机进行人脸识别鉴权时，先启动第三方安全 APP进行手机与SIM卡的验证，SIM卡正常插入手机，且SIM卡的手机号码与手机内绑定的手机号码匹配时，才进行第三方安全APP与SIM卡绑定信息的验证，验证成功后才会提取SIM卡和第三方安全APP内的用户面部数据，并组合后与手机识别的人脸数据进行匹配，匹配成功则解锁手机或授权打开其他APP。

与现有技术相比，本实施例通过将SIM卡与第三方安全APP进行深度绑定，将SIM卡作为密钥，并利用SIM卡中储存的面部数据替换原有数字密码，实现手机及SIM卡的鉴权解锁，提高了手机侧和SIM卡侧两部分的数据安全性；同时通过将面部加密数据进行拆分，利用SIM卡存储一部分数据，利用第三方安全APP 存储另一部分数据，手机解锁时需通过先核对SIM卡，再核对数据，才能实现 SIM卡的鉴权和手机同步解锁、以及后续APP的解锁打开，安全性更高。

实施例二

图2为本发明实施例二提供的基于手机SIM卡的鉴权方法的流程图；本实施例以上述实施例为基础进行优化，在本实施例中，根据所述将手机和第三方安全 APP均与SIM卡进行绑定，具体优化为：手机读取SIM卡的手机号码，并将手机与SIM卡绑定；将第三方安全APP与SIM卡的手机号码进行绑定。

相应的，本实施例所提供的基于手机SIM卡的鉴权方法，具体包括：

步骤210、手机读取SIM卡的手机号码，并将手机与SIM卡绑定；

由于SIM卡中存在两种号码，即IMSI号码和手机号码，IMSI号码是供网络与设备识别的唯一编码，但原SIM卡的IMSI号码在SIM卡补办后，会被修改成新SIM卡的IMSI号码，因此手机与SIM卡绑定需要使用SIM卡的手机号码，来提高SIM卡实际鉴权使用过程中的便捷性，避免因SIM卡号码变化导致的第三方安全APP识别错误。

通过将手机与SIM卡本身、以及手机号码进行绑定，可实现只有SIM卡正确插入手机，且手机识别验证到SIM卡的手机号码与手机绑定的手机号码匹配后，才可实现手机后续的鉴权解锁，安全性更高；这种绑定方式，在SIM卡补办后，手机仍能通过原有手机号码认证SIM卡，并实现手机后续的鉴权解锁，有利于确保实际应用过程中手机使用的便利性，避免由于SIM卡补办导致的手机不能鉴权。

步骤220、将第三方安全APP与SIM卡的手机号码进行绑定；

通过将第三方安全APP与手机号码进行绑定，第三方安全APP验证手机与 SIM卡绑定信息匹配成功后，会再次验证第三方安全APP与SIM卡信息是否匹配，通过设置两步验证，提高鉴权过程中的准确性和安全性；同时通过验证第三方安全APP与SIM卡信息是否匹配，可以减少手机内多账号使用时，第三方安全APP 容易出现验证混乱的问题。

现有手机一般都有两张SIM卡，手机在实际使用过程中，也有可能绑定有多个手机号码，如果当前手机号码与手机绑定信息匹配，但是当前手机号码并未与第三方安全APP绑定(即当前SIM卡与第三方安全APP不匹配)，如果不进行第二步验证，很可能造成第三方安全APP误认为匹配成功，直接提取当前手机号码 SIM卡内的数据与第三方安全APP内的数据组合后进行人脸识别鉴权，可能会导致因得到的用户面部数据错误导致的鉴权失败，影响了手机鉴权的准确性；因此通过绑定第三方安全APP与SIM卡手机号码，只有当手机与SIM卡、以及第三方安全APP与SIM卡均匹配后，第三方安全APP才会读取SIM卡数据进行验证，可以提高第三方安全APP读取SIM卡内面部数据的准确性，有利于提高这种鉴权方法在实际应用过程中的准确度。

步骤230、获取用户面部数据，并对用户面部数据进行拆分；

步骤240、将用户面部数据上传至运营商进行存储备份；

步骤250、将拆分得到的一部分用户面部数据存储在SIM卡内，并将拆分得到的另一部分用户面部数据存储在第三方安全APP内；

S260、手机进行人脸识别鉴权时，启动第三方安全APP核对手机与SIM卡、以及第三方安全APP与SIM卡，核对成功后，再核对用户面部数据与手机识别的人脸数据，数据匹配则鉴权通过。

本实施例通过将根据所述将手机和第三方安全APP均与SIM卡进行绑定，具体优化为：手机读取SIM卡的手机号码，并将手机与SIM卡绑定；将第三方安全 APP与SIM卡的手机号码进行绑定。通过上述步骤能够实现手机与SIM卡、以及第三方安全APP与SIM卡的双重绑定，从而提高了手机鉴权过程中的安全性和准确性，在手机绑定有多个SIM卡时，也可以实现手机正常的鉴权解锁和其他APP 的授权，提高了这种鉴权方法在实际应用过程中的便利性。

实施例三

图3为本发明实施例三提供的基于手机SIM卡的鉴权方法的流程图；本实施例以上述实施例为基础进行优化，在本实施例中，获取用户面部数据，并对用户面部数据进行拆分，具体优化为：通过人脸识别技术识别用户面部数据；将完整用户面部数据拆分成两部分，一部分标记为SIM卡数据，另一部分标记为第三方安全APP数据。

相应的，本实施例所提供的基于手机SIM卡的鉴权方法，具体包括：

步骤310、将手机和第三方安全APP均与SIM卡进行绑定；

步骤320、通过人脸识别技术识别用户面部数据；

人脸识别技术是基于人的脸部特征，对输入的人脸图像或者视频流，首先判断其是否存在人脸，如果存在人脸，则进一步的给出每个脸的位置、大小和各个主要面部器官的位置信息，从而得到用户面部数据的一种技术；示例的，本实施例可利用基于AI技术的人脸识别技术识别用户面部数据，并进行加密存储，以提高用户面部数据的完整性和安全性。

步骤330、将完整用户面部数据拆分成两部分，一部分标记为SIM卡数据，另一部分标记为第三方安全APP数据；

由于SIM卡内存储空间有限，不能储存全部的用户面部数据，因此需要对用户面部数据进行拆分，以满足SIM卡的存储空间要求，通过拆分用户面部数据，还可以提高用户面部数据在后续存储过程中的安全性，避免数据泄露导致的用户面部数据泄露，提高了用户面部数据的安全性。

步骤340、将用户面部数据上传至运营商进行存储备份；

步骤350、将拆分得到的一部分用户面部数据存储在SIM卡内，并将拆分得到的另一部分用户面部数据存储在第三方安全APP内；

步骤360、手机进行人脸识别鉴权时，启动第三方安全APP核对手机与SIM 卡、以及第三方安全APP与SIM卡，核对成功后，再核对用户面部数据与手机识别的人脸数据，数据匹配则鉴权通过。

在本实施例中，通过采用人脸识别技术识别用户面部数据，可以得到用户完整且准确的面部数据，在通过对完整的用户面部数据进行拆分，可得到用于存储到SIM卡和第三方安全APP内的子数据，其中通过数据拆分，可明显减小SIM 卡数据的大小，在不改变SIM卡存储容量的情况下，实现将数据存储在SIM卡内，满足后续第三方安全APP的读取，同时分开完整的用户面部数据，提高用户面部数据在使用过程中的安全性，避免用户面部数据泄露。

实施例四

图4为本发明实施例四提供的基于手机SIM卡的鉴权方法的流程图；本实施例以上述实施例为基础进行优化，在本实施例中，将用户面部数据上传至运营商进行存储备份，具体优化为：将完整用户面部数据、以及拆分后得到的用户面部数据均加密上传至运营商云端数据库，供用户请求时下发至SIM卡。

相应的，本实施例所提供的基于手机SIM卡的鉴权方法，具体包括：

步骤410、将手机和第三方安全APP均与SIM卡进行绑定；

步骤420、获取用户面部数据，并对用户面部数据进行拆分；

步骤430、将完整用户面部数据、以及拆分后得到的用户面部数据均加密上传至运营商云端数据库，供用户请求时下发至SIM卡；

由于SIM卡在使用过程中容易出现损坏、丢失或补办的情况，因此通过将用户面部数据备份至运营商云端数据库，可满足用户实际使用过程中的数据下载需求，方便用户使用已有的面部数据进行手机的鉴权操作，降低这种鉴权方法在实际应用过程中的使用难度。

实际应用过程中，如果SIM卡已损坏或丢失，为了实现手机的正常解锁使用，用户需重新申请原号码的SIM卡，将新SIM卡插入手机后，第三方安全APP可以通过绑定的手机号码与新SIM卡进行核准，用户则可通过实名认证方式从运营商数据库请求SIM卡数据、或全部备份数据，其中全部备份数据安全权限高于SIM 卡数据，需要进行实名活体检测，通过后才可下发；SIM卡在得到下发的用户面部数据后，第三方安全APP即可利用SIM卡的到的数据与第三方安全APP内的数据进行组合后得到完整的用户数据，通过验证手机识别的人脸数据，即可实现手机的鉴权，操作简便，可避免用户重复录制面部信息，降低了手机的使用和操作难度。

步骤440、将拆分得到的一部分用户面部数据存储在SIM卡内，并将拆分得到的另一部分用户面部数据存储在第三方安全APP内；

步骤450、手机进行人脸识别鉴权时，启动第三方安全APP核对手机与SIM 卡、以及第三方安全APP与SIM卡，核对成功后，再核对用户面部数据与手机识别的人脸数据，数据匹配则鉴权通过。

本实施例中，通过将完整用户面部数据、以及拆分后得到的用户面部数据均加密上传至运营商云端数据库，供用户请求时下发至SIM卡，在SIM卡补办后，用户无需重新录制面部信息，可以直接请求运营商下发面部数据到SIM卡，供第三方安全APP读取，降低了SIM卡更换后手机鉴权解锁的难度，可以满足用户在实际使用过程中对手机鉴权便利度的要求。

实施例五

图5为本发明实施例五提供的基于手机SIM卡的鉴权方法的流程图；本实施例以上述实施例为基础进行优化，在本实施例中，将拆分得到的一部分用户面部数据存储在SIM卡内，并将拆分得到的另一部分用户面部数据存储在第三方安全 APP内，具体优化为：将拆分得到的一部分数据加密压缩后存储在SIM卡内后，清除手机内存储的该部分数据；将拆分得到的另一部分用户面部数据加密存储在手机的第三方安全APP内，并将第三方安全APP内存储的用户面部数据加密上传至第三方安全APP云端数据库进行存储备份，供第三方安全APP请求时下载；清除手机内存储的完整用户面部数据。

相应的，本实施例所提供的基于手机SIM卡的鉴权方法，具体包括：

步骤510、将手机和第三方安全APP均与SIM卡进行绑定；

步骤520、获取用户面部数据，并对用户面部数据进行拆分；

步骤530、将用户面部数据上传至运营商进行存储备份；

步骤540、将拆分得到的一部分数据加密压缩后存储在SIM卡内后，清除手机内存储的该部分数据；

由于用户面部数据在获取、拆分及后续处理过程中，会在手机内留有缓存文件或数据，这些数据如果不进行处理，仍然可能会造成用户面部数据的泄漏，影响了手机后续鉴权的安全性，因此需要将手机内留存的过程数据进行清除，并将 SIM卡内存储数据定义为只读文件，确保SIM卡内存储数据的唯一性，在后续第三方安全APP的认证时，第三方安全APP只能读取SIM卡内存储的数据，确保手机鉴权过程中的安全性。

步骤550、将拆分得到的另一部分用户面部数据加密存储在手机的第三方安全APP内，并将第三方安全APP内存储的用户面部数据加密上传至第三方安全 APP云端数据库进行存储备份，供第三方安全APP请求时下载；

由于实际应用过程中，用户可能将SIM卡插入不同手机使用，例如更换新手机或使用备用机，现有常规方式是用户更换手机后要重新设置密码或人脸识别数据，操作繁琐，使用不便；本实施例中，通过将部分用户面部数据上传至第三方安全APP云端数据库进行存储备份，用户更换手机后，只需下载安装第三方安全 APP，登录第三方安全APP后，下载第三方安全APP云端数据库内的部分用户面部数据，并进行相应鉴权设置(使SIM卡正常插入新手机，实现手机和SIM卡的绑定)，可实现新手机后续的鉴权解锁及其他APP授权。

示例的，用户更换手机后，将原SIM卡插入手机并重新安装第三方安全APP 后，可直接利用SIM卡中储存的数据，与第三方安全APP云端数据库内的数据实现新手机及APP后续的解锁，无需重新设置或录入解锁密码或面部信息；新手机再次进行解锁或打开APP时，第三方安全APP即可通过本实施例所述的鉴权方法，核对手机与SIM卡、以及第三方安全APP与SIM卡，核对成功即可从SIM卡和第三方安全APP内得到用于鉴权的用户面部数据，无需再重复录入人脸数据，降低了新手机的使用难度。

示例的，可将拆分得到的另一部分用户面部数据加密存储在手机的第三方安全APP内，定义为仅第三方安全APP能读取文件，有利于提高数据的安全性。

步骤560、清除手机内存储的完整用户面部数据；

通过清除手机内存储的完整用户数据，可避免用户面部数据发生泄漏，手机内仅保存仅第三方安全APP能读取的部分用户面部数据，该数据无法单独实现手机的解锁，在手机后续使用过程中，无需担心用户面部数据泄漏的风险。

步骤570、手机进行人脸识别鉴权时，启动第三方安全APP核对手机与SIM 卡、以及第三方安全APP与SIM卡，核对成功后，再核对用户面部数据与手机识别的人脸数据，数据匹配则鉴权通过。

本实施例通过将第三方安全APP内存储的用户面部数据加密上传至第三方安全APP云端数据库进行存储备份，当第三方安全APP重新安装后，供第三方安全APP下载，可确保数据在实际使用过程中获取的便利性。示例的，用户更换手机，插入原SIM卡时并验证成功后，第三方安全APP可从自身数据库下载面部数据，与第三方安全APP绑定的SIM卡内数据一起实现手机的后续解锁；通过将数据上传备份到第三方安全APP云端数据库，实现了面部数据识别的连续性，更换手机后，用户无需重复设置密封或面部信息，即可利用原有信息实现手机及APP 后续的解锁授权操作。

实施例六

图6为本发明实施例六提供的基于手机SIM卡的鉴权方法的流程图；本实施例以上述实施例为基础进行优化，在本实施例中，手机进行人脸识别鉴权时，启动第三方安全APP核对手机与SIM卡、以及第三方安全APP与SIM卡；核对成功后，再核对用户面部数据与手机识别的人脸数据，数据匹配则鉴权通过，具体优化为：

手机内安装有第三方安全APP，且SIM卡正常插入手机时，第三方安全APP 进行核对；SIM卡未正常插入手机时，待SIM卡正常插入手机后，第三方安全APP 进行核对；手机内未安装第三方安全APP时，待第三方安全APP安装并登录成功后，第三方安全APP进行核对，核对时第三方安全APP读取并存储第三方安全 APP云端数据库内的用户面部数据；核对成功后，再核对用户面部数据与手机识别的人脸数据，数据匹配则鉴权通过。

相应的，本实施例所提供的基于手机SIM卡的鉴权方法，具体包括：

步骤610、将手机和第三方安全APP均与SIM卡进行绑定；

步骤620、获取用户面部数据，并对用户面部数据进行拆分；

步骤630、将用户面部数据上传至运营商进行存储备份；

步骤640、将拆分得到的一部分用户面部数据存储在SIM卡内，并将拆分得到的另一部分用户面部数据存储在第三方安全APP内；

步骤650、手机内安装有第三方安全APP，且SIM卡正常插入手机时，第三方安全APP进行核对；核对成功后，再核对用户面部数据与手机识别的人脸数据，数据匹配则鉴权通过；

SIM卡未正常插入手机时，待SIM卡正常插入手机后，第三方安全APP进行核对；核对成功后，再核对用户面部数据与手机识别的人脸数据，数据匹配则鉴权通过；

手机内未安装第三方安全APP时，待第三方安全APP安装并登录成功后，第三方安全APP进行核对，核对时第三方安全APP读取并存储第三方安全APP云端数据库内的用户面部数据；核对成功后，再核对用户面部数据与手机识别的人脸数据，数据匹配则鉴权通过。

在本实施例中，通过将SIM卡与第三方安全APP进行深度绑定，将SIM卡作为密钥，仅当SIM卡正常插入手机，且SIM卡与第三方安全APP绑定的手机号码验证匹配后，才可实现手机的解锁及其他APP的授权；通过利用SIM卡中储存的面部数据替换原有数字密码，实现手机及SIM卡的鉴权解锁，提高了手机侧和 SIM卡侧两部分的数据安全性；通过将部分面部数据储存在SIM卡中，用户更换手机后，只需重新安装第三方安全APP，无需重新录入面部信息，通过请求下载第三方安全APP内的数据，与SIM卡内的数据组合后，即可得到用于完成后续手机及APP解锁的完整用户面部数据，操作简便，降低了实际应用过程中手机的鉴权难度。

实施例七

图7为本发明实施例七提供的基于手机SIM卡的鉴权方法的流程图；本实施例以上述实施例为基础进行优化，在本实施例中，手机进行人脸识别鉴权时，启动第三方安全APP核对手机与SIM卡、以及第三方安全APP与SIM卡；核对成功后，再核对用户面部数据与手机识别的人脸数据，数据匹配则鉴权通过，具体优化为：手机进行人脸识别鉴权时，启动第三方安全APP核对手机与SIM卡、以及第三方安全APP与SIM卡；

读取SIM卡的手机号码，核对SIM卡的手机号码与手机绑定的手机号码是否一致，并核对SIM卡的手机号码与第三方安全APP绑定的手机号码是否一致，二者均一致则读取SIM卡内存储的用户面部数据，二者任意一个不一致则鉴权不通过；

SIM卡内存储的用户面部数据读取成功时，第三方安全APP将其存储的用户面部数据与SIM卡内存储的用户面部数据组合成完整的用户面部数据，并将完整的用户面部数据与手机识别的人脸数据进行匹配，匹配成功则鉴权通过，否则鉴权不通过；

SIM卡内存储的用户面部数据读取失败时，提示用户SIM卡数据丢失，并提示用户请求运营商下发用户面部数据，用户通过运营商实名制认证，SIM卡得到运营商下发的用户面部数据后，第三方安全APP将其存储的用户面部数据与SIM 卡内存储的用户面部数据组合成完整的用户面部数据，并将完整的用户面部数据与手机识别的人脸数据进行匹配，匹配成功则鉴权通过，否则鉴权不通过。

相应的，本实施例所提供的基于手机SIM卡的鉴权方法，具体包括：

步骤710、将手机和第三方安全APP均与SIM卡进行绑定；

步骤720、获取用户面部数据，并对用户面部数据进行拆分；

步骤730、将用户面部数据上传至运营商进行存储备份；

步骤740、将拆分得到的一部分用户面部数据存储在SIM卡内，并将拆分得到的另一部分用户面部数据存储在第三方安全APP内；

步骤750、手机进行人脸识别鉴权时，启动第三方安全APP核对手机与SIM 卡、以及第三方安全APP与SIM卡；读取SIM卡的手机号码，核对SIM卡的手机号码与手机绑定的手机号码是否一致，并核对SIM卡的手机号码与第三方安全 APP绑定的手机号码是否一致，二者均一致则读取SIM卡内存储的用户面部数据，二者任意一个不一致则鉴权不通过；

SIM卡内存储的用户面部数据读取成功时，第三方安全APP将其存储的用户面部数据与SIM卡内存储的用户面部数据组合成完整的用户面部数据，并将完整的用户面部数据与手机识别的人脸数据进行匹配，匹配成功则鉴权通过，否则鉴权不通过；

SIM卡内存储的用户面部数据读取失败时，提示用户SIM卡数据丢失，并提示用户请求运营商下发用户面部数据，用户通过运营商实名制认证，SIM卡得到运营商下发的用户面部数据后，第三方安全APP将其存储的用户面部数据与SIM 卡内存储的用户面部数据组合成完整的用户面部数据，并将完整的用户面部数据与手机识别的人脸数据进行匹配，匹配成功则鉴权通过，否则鉴权不通过。

在本实施例中，这种鉴权方法改变了SIM卡鉴权机制，利用用户面部数据替换原有数字密码，手机解锁时，第三方安全APP可同时对SIM卡和手机进行鉴权，从手机层面和SIM卡层面实现对用户数据的双重保护，非用户不能实现手机和 SIM卡的单独解锁，丰富手机安全保护层级，为手机和SIM卡中的数据提供了更好的安全保护。

本实施例还给出了一种SIM卡鉴权机制，通过AI技术的人脸识别技术，将人脸识别的快照数据进行压缩加密储存后，进行拆分和备份，其中拆分数据分为两部分，分别储存在sim卡和第三方安全App中，解锁手机及其他APP时，需结合sim卡和第三方安全App内的数据进行核准，才可实现解锁，进一步提高了解锁的安全性，同时通过将备份数据备份于运营商数据库中，便于后续丢失数据的找回。

利用这种鉴权方法的手机中所有的APP鉴权可不再使用密码，鉴权需求全部通过出厂前内置于手机的鉴权API接口调用sim卡中的人脸数据，并结合第三方安全App中的人脸数据与手机识别的人脸数据进行比对，提高了手机使用的便捷性。

在实际应用过程中，这种鉴权方法通过绑定第三方安全APP和SIM卡，仅当 SIM卡正确插入手机后，才可进行数据的结合及手机解锁，用户更换手机后，可直接使用原SIM卡请求第三方安全APP数据，并实现手机及APP的后续解锁，无需再次录入秘钥等信息，使用便捷，即使SIM卡损坏或数据遗失，用户也可通过请求运营商数据库进行数据补充，操作简便。

实施例八

图8为本发明实施例八提供的基于手机SIM卡的鉴权装置的结构示意图。图 8示出了适于用来实现本发明实施方式的示例性装置的框图。图8显示的装置仅仅是一个示例，不应对本发明实施例的功能和使用范围带来任何限制，如图8 所示，包括：

采集模块810，用于识别并储存人脸数据；

判断模块820，用于获取人脸数据后，根据所述人脸数据确定鉴权结果；

启动模块830，用于确定鉴权结果后，根据鉴权结果运行相应程序。

本实施例提供的鉴权装置，通过根据操作进行手机的鉴权解锁及其他APP 的授权，在鉴权过程中，采集与拍摄人脸数据，并将人脸数据与收集内的用户面部数据进行比对，可以实现手机的鉴权解锁及其他APP的授权。

在上述各实施例的基础上，所述基于手机SIM卡的鉴权装置还包括：

存储模块，用于存储第三方安全APP内的部分用户面部数据，以便第三方安全APP在进行识别人脸比对时调取。

在上述各实施例的基础上，所述判断模块还包括：

SIM卡检测单元，用于检测SIM卡是否插入手机；

SIM卡手机号码读取单元，用于读取SIM卡的手机号码；

SIM卡手机号码比对单元，用于比对第三方安全APP和手机绑定的手机号是否与SIM卡的手机号码匹配；

用户面部数据处理单元，用于读取SIM卡和第三方安全APP内的用户面部数据，并将两个数据进行组合形成完整的用户面部数据；

面部数据对比单元，用于对比采集模块识别的人脸数据与用户面部数据是否匹配。

本发明实施例所提供的基于手机SIM卡的鉴权装置可执行本发明任意实施例所提供的基于手机SIM卡的鉴权方法，具备执行方法相应的功能模块和有益效果。

实施例九

图9为本发明实施例九提供的一种基于手机SIM卡的鉴权系统的结构示意图；

图9示出了适于用来实现本发明实施方式的示例性系统的框图。图9显示的系统仅仅是一个示例，不应对本发明实施例的功能和使用范围带来任何限制。

如图9所示，终端12以通用计算设备的形式表现。终端12的组件可以包括但不限于：一个或者多个处理器或者处理单元16，系统存储器28，连接不同系统组件(包括系统存储器28和处理单元16)的总线18。

总线18表示几类总线结构中的一种或多种，包括存储器总线或者存储器控制器，外围总线，图形加速端口，处理器或者使用多种总线结构中的任意总线结构的局域总线。举例来说，这些体系结构包括但不限于工业标准体系结构(ISA) 总线，微通道体系结构(MAC)总线，增强型ISA总线、视频电子标准协会(VESA) 局域总线以及外围组件互连(PCI)总线。

终端12典型地包括多种计算机系统可读介质。这些介质可以是任何能够被终端12访问的可用介质，包括易失性和非易失性介质，可移动的和不可移动的介质。

系统存储器28可以包括易失性存储器形式的计算机系统可读介质，例如随机存取存储器(RAM)30和/或高速缓存存储器32。终端12可以进一步包括其它可移动/不可移动的、易失性/非易失性计算机系统存储介质。仅作为举例，存储系统34可以用于读写不可移动的、非易失性磁介质(图7未显示，通常称为“硬盘驱动器”)。尽管图7中未示出，可以提供用于对可移动非易失性磁盘(例如“软盘”)读写的磁盘驱动器，以及对可移动非易失性光盘(例如CD-ROM,DVD-ROM 或者其它光介质)读写的光盘驱动器。在这些情况下，每个驱动器可以通过一个或者多个数据介质接口与总线18相连。存储器28可以包括至少一个程序产品，该程序产品具有一组(例如至少一个)程序模块，这些程序模块被配置以执行本发明各实施例的功能。

具有一组(至少一个)程序模块42的程序/实用工具40，可以存储在例如存储器28中，这样的程序模块42包括但不限于操作系统、一个或者多个应用程序、其它程序模块以及程序数据，这些示例中的每一个或某种组合中可能包括网络环境的实现。程序模块42通常执行本发明所描述的实施例中的功能和/或方法。

终端12也可以与一个或多个外部设备14(例如键盘、指向设备、显示器24 等)通信，还可与一个或者多个使得用户能与该终端12交互的设备通信，和/ 或与使得该终端12能与一个或多个其它计算设备进行通信的任何设备(例如网卡，调制解调器等等)通信。这种通信可以通过输入/输出(I/O)接口22进行。并且，终端12还可以通过网络适配器20与一个或者多个网络(例如局域网(LAN)，广域网(WAN)和/或公共网络，例如因特网)通信。如图所示，网络适配器20 通过总线18与终端12的其它模块通信。应当明白，尽管图中未示出，可以结合终端12使用其它硬件和/或软件模块，包括但不限于：微代码、设备驱动器、冗余处理单元、外部磁盘驱动阵列、RAID系统、磁带驱动器以及数据备份存储系统等。

处理单元16通过运行存储在系统存储器28中的程序，从而执行各种功能应用以及数据处理，例如实现本发明实施例所提供的鉴权方法。

实施例十

本发明实施例八还提供了一种包含计算机可执行指令的存储介质，所述计算机可执行指令在由计算机处理器执行时用于执行如上述实施例提供的任一所述的鉴权方法。

本发明实施例的计算机存储介质，可以采用一个或多个计算机可读的介质的任意组合。计算机可读介质可以是计算机可读信号介质或者计算机可读存储介质。计算机可读存储介质例如可以是——但不限于——电、磁、光、电磁、红外线、或半导体的系统、装置或器件，或者任意以上的组合。计算机可读存储介质的更具体的例子(非穷举的列表)包括：具有一个或多个导线的电连接、便携式计算机磁盘、硬盘、随机存取存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(EPROM或闪存)、光纤、便携式紧凑磁盘只读存储器(CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。在本文件中，计算机可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行系统、装置或者器件使用或者与其结合使用。

计算机可读的信号介质可以包括在基带中或者作为载波一部分传播的数据信号，其中承载了计算机可读的程序代码。这种传播的数据信号可以采用多种形式，包括但不限于电磁信号、光信号或上述的任意合适的组合。计算机可读的信号介质还可以是计算机可读存储介质以外的任何计算机可读介质，该计算机可读介质可以发送、传播或者传输用于由指令执行系统、装置或者器件使用或者与其结合使用的程序。

计算机可读介质上包含的程序代码可以用任何适当的介质传输，包括——但不限于无线、电线、光缆、RF等等，或者上述的任意合适的组合。

可以以一种或多种程序设计语言或其组合来编写用于执行本发明操作的计算机程序代码，所述程序设计语言包括面向对象的程序设计语言—诸如Java、 Smalltalk、C++，还包括常规的过程式程序设计语言—诸如”C”语言或类似的程序设计语言。程序代码可以完全地在用户计算机上执行、部分地在用户计算机上执行、作为一个独立的软件包执行、部分在用户计算机上部分在远程计算机上执行、或者完全在远程计算机或服务器上执行。在涉及远程计算机的情形中，远程计算机可以通过任意种类的网络——包括局域网(LAN)或广域网(WAN)—连接到用户计算机，或者，可以连接到外部计算机(例如利用因特网服务提供商来通过因特网连接)。

注意，上述仅为本发明的较佳实施例及所运用技术原理。本领域技术人员会理解，本发明不限于这里所述的特定实施例，对本领域技术人员来说能够进行各种明显的变化、重新调整和替代而不会脱离本发明的保护范围。因此，虽然通过以上实施例对本发明进行了较为详细的说明，但是本发明不仅仅限于以上实施例，在不脱离本发明构思的情况下，还可以包括更多其他等效实施例，而本发明的范围由所附的权利要求范围决定。

Claims (10)

1.一种基于手机SIM卡的鉴权方法，应用于通信终端，其特征在于：

将手机和第三方安全APP均与SIM卡进行绑定；

获取用户面部数据，并对用户面部数据进行拆分；

将用户面部数据上传至运营商进行存储备份；

将拆分得到的一部分用户面部数据存储在SIM卡内，并将拆分得到的另一部分用户面部数据存储在第三方安全APP内；

手机进行人脸识别鉴权时，启动第三方安全APP核对手机与SIM卡，以及第三方安全APP与SIM卡；核对成功后，再核对用户面部数据与手机识别的人脸数据，数据匹配则鉴权通过。

2.根据权利要求1所述的方法，其特征在于，所述将手机及手机上的第三方安全APP与SIM卡进行绑定，包括：

手机读取SIM卡的手机号码，并将手机与SIM卡绑定；

将第三方安全APP与SIM卡的手机号码进行绑定。

3.根据权利要求1所述的方法，其特征在于，所述获取用户面部数据，并对用户面部数据进行拆分，包括：

通过人脸识别技术识别用户面部数据；

将完整用户面部数据拆分成两部分，一部分标记为SIM卡数据，另一部分标记为第三方安全APP数据。

4.根据权利要求1所述的方法，其特征在于，所述将用户面部数据上传至运营商进行存储备份，包括：

将完整用户面部数据、以及拆分后得到的用户面部数据均加密上传至运营商云端数据库，供用户请求时下发至SIM卡。

5.根据权利要求1所述的方法，其特征在于，所述方法还包括：

将拆分得到的一部分数据加密压缩后存储在SIM卡内后，清除手机内存储的该部分数据；

将拆分得到的另一部分用户面部数据加密存储在手机的第三方安全APP内，并将第三方安全APP内存储的用户面部数据加密上传至第三方安全APP云端数据库进行存储备份，供第三方安全APP请求时下载；

清除手机内存储的完整用户面部数据。

6.根据权利要求1所述的方法，其特征在于，所述方法还包括：

手机内安装有第三方安全APP，且SIM卡正常插入手机时，第三方安全APP进行核对；

SIM卡未正常插入手机时，待SIM卡正常插入手机后，第三方安全APP进行核对；

手机内未安装第三方安全APP时，待第三方安全APP安装并登录成功后，第三方安全APP进行核对，核对时第三方安全APP读取并存储第三方安全APP云端数据库内的用户面部数据。

7.根据权利要求6所述的方法，其特征在于，所述第三方安全APP进行核对，包括：

读取SIM卡的手机号码，核对SIM卡的手机号码与手机绑定的手机号码、以及SIM卡的手机号码与第三方安全APP绑定的手机号码是否一致，二者均一致则读取SIM卡内存储的用户面部数据，二者任意一个不一致则鉴权不通过；

SIM卡内存储的用户面部数据读取成功时，第三方安全APP将其存储的用户面部数据与SIM卡内存储的用户面部数据组合成完整的用户面部数据，并将完整的用户面部数据与手机识别的人脸数据进行匹配，匹配成功则鉴权通过，否则鉴权不通过；

SIM卡内存储的用户面部数据读取失败时，提示用户SIM卡数据丢失，并提示用户请求运营商下发用户面部数据，用户通过运营商实名制认证，SIM卡得到运营商下发的用户面部数据后，第三方安全APP将其存储的用户面部数据与SIM卡内存储的用户面部数据组合成完整的用户面部数据，并将完整的用户面部数据与手机识别的人脸数据进行匹配，匹配成功则鉴权通过，否则鉴权不通过。

8.一种基于手机SIM卡的鉴权装置，其特征在于，包括：

采集模块，用于将手机和第三方安全APP均与SIM卡进行绑定；获取用户面部数据，并对用户面部数据进行拆分；将用户面部数据上传至运营商进行存储备份；将拆分得到的一部分用户面部数据存储在SIM卡内，并将拆分得到的另一部分用户面部数据存储在第三方安全APP内；

判断模块，用于手机进行人脸识别鉴权时，启动第三方安全APP核对手机与SIM卡，以及第三方安全APP与SIM卡；

启动模块，用于核对成功后，再核对用户面部数据与手机识别的人脸数据，数据匹配则鉴权通过。

9.一种通信终端，其特征在于，包括：

一个或多个处理器；

存储装置，用于存储一个或多个程序；

摄像头，用于采集图像；

当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现如权利要求1-7中任一所述的基于手机SIM卡的鉴权方法。

10.一种包含计算机可执行程序的存储介质，所述计算机可执行程序在由计算机处理器执行时用于执行如权利要求1-7中任一所述的基于手机SIM卡的鉴权方法。

Images