CN115033924B - 基于数据安全的信息审核方法及系统 - Google Patents
基于数据安全的信息审核方法及系统 Download PDFInfo
- Publication number
- CN115033924B CN115033924B CN202210955795.6A CN202210955795A CN115033924B CN 115033924 B CN115033924 B CN 115033924B CN 202210955795 A CN202210955795 A CN 202210955795A CN 115033924 B CN115033924 B CN 115033924B
- Authority
- CN
- China
- Prior art keywords
- authentication
- information
- user
- control
- interface
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
Images
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/60—Protecting data
- G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
- G06F21/6218—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
- G06F21/31—User authentication
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F9/00—Arrangements for program control, e.g. control units
- G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
- G06F9/44—Arrangements for executing specific programs
- G06F9/451—Execution arrangements for user interfaces
Landscapes
- Engineering & Computer Science (AREA)
- Theoretical Computer Science (AREA)
- Software Systems (AREA)
- Physics & Mathematics (AREA)
- General Engineering & Computer Science (AREA)
- General Physics & Mathematics (AREA)
- Computer Security & Cryptography (AREA)
- Computer Hardware Design (AREA)
- Human Computer Interaction (AREA)
- Databases & Information Systems (AREA)
- Health & Medical Sciences (AREA)
- Bioethics (AREA)
- General Health & Medical Sciences (AREA)
- Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)
Abstract
本发明涉及一种基于数据安全的信息审核方法及系统。其中方法包括:启动财务综合服务平台系统以显示第一用户界面,所述第一用户界面至少包括第一控件;响应于对所述第一控件的触发操作显示第二控件,响应于对所述第二控件的触发操作显示第二用户界面,所述第二用户界面至少包括第三控件;接收用户在所述第二用户界面上的输入信息,响应于对所述第三控件的触发操作以检测所述用户是否为认证用户,若否则显示认证界面;基于所述用户在所述认证界面的输入操作而认证成功时,基于所述输入信息生成待审核任务并提交至所述财务综合服务平台系统对应的目标服务器。本发明实施方案可以提高医院财务综合服务平台的信息安全性。
Description
技术领域
本公开实施例涉及计算机技术领域,尤其涉及一种基于数据安全的信息审核方法及系统。
背景技术
目前,随着对医院预算管理、成本核算、内部控制、绩效评价等财务管理的要求越来越高。医院实现了财务电子化,构建了财务综合服务平台系统,该平台系统可与医院的其它业务系统(如OA办公系统、医院信息系统HIS、人力资源系统、资产管理系统、应收应付系统、科研系统、物资管理系统等)有机整合衔接,实现财务综合服务平台系统对业务系统的全范围管控和管理,实现全流程的网上报销,实现所有财务业务处理的自动流转。
相关技术中,财务综合服务平台系统中通常需要在报销流程中进行签核处理,例如报销人员在登录财务综合服务平台系统之后,线上填写报销申请单,然后签名提交报销申请单至线上审核人员审核通过后,提交相关纸质材料到线下的财务处即可完成报销。而在财务综合服务平台系统中签名提交报销申请单以进行审核的操作人员可能不是真实有效的人员如非法登录人员等,导致财务综合服务平台系统的信息安全性降低,医院财务损失风险加大,因此有必要进一步加强医院的财务综合服务平台系统的信息安全性,降低医院财务损失风险。
发明内容
为了解决上述技术问题或者至少部分地解决上述技术问题,本公开实施例提供了基于数据安全的信息审核方法及系统。
第一方面,本公开实施例提供了一种基于数据安全的信息审核方法,包括:
启动财务综合服务平台系统以显示第一用户界面,所述第一用户界面至少包括第一控件;
响应于对所述第一控件的触发操作显示第二控件,响应于对所述第二控件的触发操作显示第二用户界面,所述第二用户界面至少包括第三控件;
接收用户在所述第二用户界面上的输入信息,响应于对所述第三控件的触发操作以检测所述用户是否为认证用户,若否则显示认证界面;
基于所述用户在所述认证界面的输入操作而认证成功时,基于所述输入信息生成待审核信息并提交至所述财务综合服务平台系统对应的目标服务器。
在一个实施例中,所述认证界面包括第一认证控件和第二认证控件,所述基于所述用户在所述认证界面的输入操作而认证成功之前,该方法还包括:
响应于对所述第一认证控件的触发操作而调用打开目标应用程序进行快捷认证;
或者,响应于对所述第二认证控件的触发操作显示认证子界面且基于移动终端标识向目标用户的移动终端自动发送第一认证消息;其中,所述移动终端标识是预先在所述财务综合服务平台系统中配置的;
基于在所述认证子界面输入的第二认证消息与所述第一认证消息进行认证;
所述基于所述用户在所述认证界面的输入操作而认证成功,包括:
若在所述认证子界面输入的所述第二认证消息与所述第一认证消息相同则认证成功。
在一个实施例中,所述认证界面包括第三认证控件,该方法还包括:
响应于对所述第三认证控件的触发操作显示银行卡认证界面,所述银行卡认证界面包括第四控件;
接收在所述银行卡认证界面输入的银行卡号和预留手机号,响应于验证操作向所述预留手机号发送验证码;
接收在所述银行卡认证界面输入的验证码,响应于对所述第四控件的触发操作将该输入的验证码、所述银行卡号和预留手机号提交至所述目标服务器进行认证。
在一个实施例中,所述认证界面包括第四认证控件,该方法还包括:
响应于对所述第四认证控件的触发操作显示人脸识别认证界面,所述人脸识别认证界面包括第五控件;
在所述人脸识别认证界面显示指定数字以及提示信息,所述提示信息指示用户录制朗读所述指定数字的视频;
响应于对所述第五控件的触发操作而启动摄像头录制用户朗读所述指定数字的视频;
将所述视频上传至所述目标服务器,以使所述目标服务器基于所述视频提取人脸特征信息,将所述人脸特征信息与预存的人脸特征信息比对进行认证。
在一个实施例中,所述目标服务器是将所述视频输入预设特征提取模型以提取人脸特征信息的;其中所述预设特征提取模型是基于样本视频对两个卷积神经网络进行联合训练后得到的其中任意一个所述卷积神经网络,所述两个卷积神经网络具有不同的性能,所述样本视频是用户朗读指定数字的视频。
在一个实施例中,所述指定数字包括3-6位的随机数;和/或,所述提示信息还包括录制所述视频的时长的指示信息,所述时长包括3~5秒。
在一个实施例中,所述第二用户界面包括医院报销单界面,所述输入信息至少包括报销经费信息以及报销人员信息,所述待审核信息包括待审核报销信息,所述待审核报销信息包含所述报销经费信息以及报销人员信息。
在一个实施例中,该方法还包括:
在认证成功之后,显示签名制作界面,接收在所述签名制作界面的预设区域的手写输入操作,基于所述手写输入操作确定个人签名;
对所述个人签名进行签名认证操作,在认证通过后,提交所述待审核信息时将所述个人签名一同提交至所述目标服务器。
第二方面,本公开实施例提供一种基于数据安全的信息审核系统,包括:
第一显示模块,用于启动财务综合服务平台系统以显示第一用户界面,所述第一用户界面至少包括第一控件;
第二显示模块,用于响应于对所述第一控件的触发操作显示第二控件,响应于对所述第二控件的触发操作显示第二用户界面,所述第二用户界面至少包括第三控件;
用户认证模块,用于接收用户在所述第二用户界面上的输入信息,响应于对所述第三控件的触发操作以检测所述用户是否为认证用户,若否则显示认证界面;
信息提交模块,用于基于所述用户在所述认证界面的输入操作而认证成功时,基于所述输入信息生成待审核信息并提交至所述财务综合服务平台系统对应的目标服务器。
第三方面,本公开实施例提供一种计算机可读存储介质,其上存储有计算机程序,该计算机程序被处理器执行时实现上述任一实施例所述基于数据安全的信息审核方法。
第四方面,本公开实施例提供一种电子设备,包括:
处理器;以及
存储器,用于存储计算机程序;
其中,所述处理器配置为经由执行所述计算机程序来执行上述任一实施例所述基于数据安全的信息审核方法。
本公开实施例提供的技术方案与现有技术相比具有如下优点:
本公开实施例提供的基于数据安全的信息审核方法及系统,启动财务综合服务平台系统以显示第一用户界面,所述第一用户界面至少包括第一控件;响应于对所述第一控件的触发操作显示第二控件,响应于对所述第二控件的触发操作显示第二用户界面,所述第二用户界面至少包括第三控件;接收用户在所述第二用户界面上的输入信息,响应于对所述第三控件的触发操作以检测所述用户是否为认证用户,若否则显示认证界面;基于所述用户在所述认证界面的输入操作而认证成功时,基于所述输入信息生成待审核信息并提交至所述财务综合服务平台系统对应的目标服务器。这样,本实施例中财务综合服务平台系统在提交待审核信息时需要确认用户是否为认证用户,只有认证成功才能提交至所述财务综合服务平台系统对应的目标服务器,确保是医院的真实有效的人员提交的待审核信息,避免非法登录人员操作带来的隐患,提高医院的财务综合服务平台系统的信息安全性,降低医院财务损失风险。
附图说明
此处的附图被并入说明书中并构成本说明书的一部分,示出了符合本公开的实施例,并与说明书一起用于解释本公开的原理。
为了更清楚地说明本公开实施例或现有技术中的技术方案,下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍,显而易见地,对于本领域普通技术人员而言,在不付出创造性劳动性的前提下,还可以根据这些附图获得其他的附图。
图1为本公开实施例基于数据安全的信息审核方法流程图;
图2为本公开另一实施例基于数据安全的信息审核方法流程图;
图3为本公开实施例中的一个认证界面示意图;
图4为本公开实施例中的认证过程示意图;
图5为本公开实施例基于数据安全的信息审核系统示意图;
图6为本公开实施例的电子设备示意图。
具体实施方式
为了能够更清楚地理解本公开的上述目的、特征和优点,下面将对本公开的方案进行进一步描述。需要说明的是,在不冲突的情况下,本公开的实施例及实施例中的特征可以相互组合。
在下面的描述中阐述了很多具体细节以便于充分理解本公开,但本公开还可以采用其他不同于在此描述的方式来实施;显然,说明书中的实施例只是本公开的一部分实施例,而不是全部的实施例。
应当理解,在下文中,“至少一个(项)”是指一个或者多个,“多个”是指两个或两个以上。“和/或”用于描述关联对象的关联关系,表示可以存在三种关系,例如,“A和/或B”可以表示:只存在A,只存在B以及同时存在A和B三种情况,其中A,B可以是单数或者复数。字符“/”一般表示前后关联对象是一种“或”的关系。“以下至少一项(个)”或其类似表达,是指这些项中的任意组合,包括单项(个)或复数项(个)的任意组合。例如,a,b或c中的至少一项(个),可以表示:a,b,c,“a和b”,“a和c”,“b和c”,或“a和b和c”,其中a,b,c可以是单个,也可以是多个。
财务综合服务平台系统作为医院内部构建的财务电子化平台,供内部使用,由于通常为内部人员基于登录信息如用户名和密码等登录使用,目前在登录后的例如报销的处理流程节点中未设置用户认证环节,导致存在一定的安全隐患,使得财务综合服务平台系统的信息安全性低,医院财务损失风险提高。
图1为本公开实施例的一种基于数据安全的信息审核方法流程图,该方法可以由计算机或者移动终端执行,具体可包括以下步骤:
步骤S101:启动财务综合服务平台系统以显示第一用户界面,所述第一用户界面至少包括第一控件。
示例性的,可以通过计算机或者移动终端的浏览器输入财务综合服务平台系统的地址登录财务综合服务平台系统,输入用户账号密码启动财务综合服务平台系统以显示第一用户界面即初始用户界面。也可以通过移动终端扫描二维码而启动财务综合服务平台系统以显示第一用户界面,该二维码包含财务综合服务平台系统的地址信息,又或者通过第三方应用的小程序登录启动财务综合服务平台系统,本实施例中对此不作限制。第一用户界面至少包括第一控件如“报销”控件,即用于触发显示报销操作界面的控件。
步骤S102:响应于对所述第一控件的触发操作显示第二控件,响应于对所述第二控件的触发操作显示第二用户界面,所述第二用户界面至少包括第三控件。
示例性的,检测到用户对第一控件如“报销”控件的触发操作如点击时,触发显示第二控件如“人员经费报销”控件,检测到用户对第二控件如“人员经费报销”控件的触发操作如点击时,显示第二用户界面。
在一个实施例中,所述第二用户界面包括医院报销单界面,即显示报销单的相关需填写信息项的界面,需填写信息项可以包括报销类型、发放部门、经费项目、经费代码、经费名称、报销金额,以及报销人员信息,如姓名、手机号、开户行,银行账号等等,这些可以根据需要设置成手动填入项目或者自动勾选项目。
步骤S103:接收用户在所述第二用户界面上的输入信息,响应于对所述第三控件的触发操作以检测所述用户是否为认证用户,若否则显示认证界面。
作为示例,所述输入信息至少包括但不限于报销经费信息以及报销人员信息。示例性的,用户在第二用户界面的相关需填写信息项输入对应的相关需填写信息如报销类型信息、发放部门信息、经费项目信息、经费代码、经费名称、报销金额,以及报销人员信息等,这些即为输入信息。输入结束当检测到用户对第二用户界面的第三控件如“提交”控件的触发操作如点击时,检测所述用户是否为认证用户,若否则显示认证界面。也即在提交报销信息审核之前,在此流程节点中设置例如实名认证环节,以确认操作人员是属于医院真实有效的人员。若没有实名认证则显示认证界面。
步骤S104:基于所述用户在所述认证界面的输入操作而认证成功时,基于所述输入信息生成待审核信息并提交至所述财务综合服务平台系统对应的目标服务器。
示例性的,用户在所述认证界面进行输入操作,以输入相关信息如姓名、身份证号码等进行实名认证,在认证成功时基于所述医院报销单界面的输入信息生成待审核信息并提交至财务综合服务平台系统对应的目标服务器。所述待审核信息包括待审核报销信息,所述待审核报销信息包含所述报销经费信息以及报销人员信息。审核节点的人员审核通过后,目标服务器返回审核状态信息如审核成功的信息给用户,以便完成费用报销处理操作。
本实施例中财务综合服务平台系统在提交待审核信息时需要确认用户是否为认证用户,只有认证成功才能提交至所述财务综合服务平台系统对应的目标服务器,确保是医院的真实有效的人员提交的待审核信息,避免非法登录人员操作带来的隐患,提高医院的财务综合服务平台系统的信息安全性,降低医院财务损失风险。
在一个实施例中,所述认证界面包括第一认证控件和第二认证控件,所述基于所述用户在所述认证界面的输入操作而认证成功之前,该方法还包括:响应于对所述第一认证控件的触发操作而调用打开目标应用程序进行快捷认证。
示例性的,目标应用程序可以包含支付宝应用或者微信应用等,通过点击第一认证控件启动第一认证方式,即启动例如支付宝应用,进入支付宝认证页面,选择授权并获取例如人脸信息后完成认证,认证成功后从支付宝认证页面返回该认证界面,如此可以通过第三方认证实现快捷认证,提高医院的财务综合服务平台系统的认证效率。
在另一个实施例中,该方法包括以下步骤:响应于对所述第二认证控件的触发操作显示认证子界面且基于移动终端标识向目标用户的移动终端自动发送第一认证消息;其中,所述移动终端标识是预先在所述财务综合服务平台系统中配置的;基于在所述认证子界面输入的第二认证消息与所述第一认证消息进行认证;若在所述认证子界面输入的所述第二认证消息与所述第一认证消息相同则认证成功。
示例性的,第二认证控件用于触发第二认证方式,移动终端标识可以是手机号码,此方式也即手机号认证方式,第一认证消息即验证码。通过向目标用户的移动终端如手机自动发送验证码进行身份认证,也可以实现快捷认证,提高医院的财务综合服务平台系统的认证效率,同时,本实施例中提供多种认证方式,提高了用户使用便利性。
在上述任一实施例的基础上,于一个实施例中,所述认证界面可包括第三认证控件,该方法还包括:响应于对所述第三认证控件的触发操作显示银行卡认证界面,所述银行卡认证界面包括第四控件;接收在所述银行卡认证界面输入的银行卡号和预留手机号,响应于验证操作向所述预留手机号发送验证码;接收在所述银行卡认证界面输入的验证码,响应于对所述第四控件的触发操作将该输入的验证码、所述银行卡号和预留手机号提交至所述目标服务器进行认证。
在一个示例中,如上述第一和第二认证方式失败后,还可以启动第三认证方式,如点击第三认证控件触发显示银行卡认证界面,通过输入用户的银行卡号和预留手机号,以及对预留手机号发送的验证码进行认证,如目标服务器调用银行信息接口,对用户提交的银行卡号和预留手机号以及验证码进行校验,通过后即认证成功。
在一个实施例中,如图2所示,所述认证界面还可以包括第四认证控件,该方法还包括以下步骤:
步骤S201:响应于对所述第四认证控件的触发操作显示人脸识别认证界面,所述人脸识别认证界面包括第五控件。
示例性的,如上述第一、第二和第三认证方式均失败后,可以点击第四认证控件启动第四认证方式,即人脸识别认证方式,此时可显示人脸识别认证界面如图3所示,第五控件可以是“开始录制”控件。
步骤S202:在所述人脸识别认证界面显示指定数字以及提示信息,所述提示信息指示用户录制朗读所述指定数字的视频。
示例性的,在一个实施例中,所述指定数字包括3-6位的随机数;或者,所述提示信息还包括录制所述视频的时长的指示信息,所述时长包括3~5秒。参考图3所示,指定数字是随机显示的三位的“685”,提示信息为请录制3~5秒朗读下方数字的视频。
步骤S203:响应于对所述第五控件的触发操作而启动摄像头录制用户朗读所述指定数字的视频。
示例性的,当检测到对第五控件如图3中的“开始录制”控件的点击时,启动计算机的摄像头以开始录制用户朗读随机显示的三位的“685”的视频。
步骤S204:将所述视频上传至所述目标服务器,以使所述目标服务器基于所述视频提取人脸特征信息,将所述人脸特征信息与预存的人脸特征信息比对进行认证。
示例性的,录制结束后自动将视频上传至目标服务器,目标服务器基于所述视频提取人脸特征信息,将所述人脸特征信息与预存的人脸特征信息比对进行认证,例如对比结果显示两人脸特征相似度大于95%以上,则认证成功。其中预存的人脸特征信息可以预先配置好。
本实施例中,通过活体检测即人脸识别认证方式进行医院的财务综合服务平台系统的用户认证,其基于用户朗读指定数字的一定时长的视频进行人脸特征提取并进行认证处理,在提高认证处理速度的同时兼顾提高认证结果的准确性。视频时长过短,提取的人脸特征信息不够丰富全面,认证结果准确性低,过长又影响处理效率,如何平衡较难兼顾,本实施例中较好解决了这一问题。
在一个实施例中,为了进一步提高认证结果的准确性,如图4所示,所述目标服务器是将所述视频输入预设特征提取模型以提取人脸特征信息的;其中所述预设特征提取模型是基于样本视频对两个卷积神经网络进行联合训练后得到的其中任意一个卷积神经网络,所述两个卷积神经网络具有不同的性能,所述样本视频是用户朗读指定数字的视频。
示例性的,计算机将视频传输至目标服务器输入预设特征提取模型提取人脸特征信息后,由目标服务器上的认证单元将该人脸特征信息与预存的人脸特征信息比对进行认证,认证成功时,返回认证成功消息。
在一个实施例中,预设特征提取模型的预先训练过程如下:获取样本视频;基于所述样本视频对第一卷积神经网络和第二卷积神经网络进行训练,获得所述第一卷积神经网络输出的第一人脸特征向量和所述第二卷积神经网络输出的第二人脸特征向量;其中所述第一卷积神经网络和第二卷积神经网络用于人脸特征提取且具有具有不同的模型性能;根据所述样本视频、第一人脸特征向量以及第二人脸特征向量,对所述第一卷积神经网络和第二卷积神经网络的模型参数进行更新,获得所述第一卷积神经网络对应的第一模型参数以及所述第二卷积神经网络对应的第二模型参数;基于所述第一模型参数以及第二模型参数对所述第一卷积神经网络和第二卷积神经网络同时进行训练,训练结束(如第一卷积神经网络的损失函数值小于预设值时结束)后将训练得到的第一卷积神经网络作为预设特征提取模型。
本实施例中,第一卷积神经网络和第二卷积神经网络具有不同的模型性能:如一个具有拟合性能而另一个具有鲁棒性,关联同时训练,训练过程中的数据如第一人脸特征向量和第二人脸特征向量同时输入第一卷积神经网络和第二卷积神经网络进行模型参数调整,也即互相关联训练,这样整体上使得训练得到的第一卷积神经网络或者第二卷积神经网络即预设特征提取模型提取的人脸特征信息更为丰富全面准确,提高了后续认证结果的准确性,进而提高医院财务综合服务平台系统的信息安全性,降低医院财务损失风险。
在上述任一实施例的基础上,于一个实施例中,该方法还包括以下步骤:在认证成功之后,显示签名制作界面,接收在所述签名制作界面的预设区域的手写输入操作,基于所述手写输入操作确定个人签名;对所述个人签名进行签名认证操作,在认证通过后,提交所述待审核信息时将所述个人签名一同提交至所述目标服务器。
示例性的,签名认证操作可以基于手机号码发送验证码的方式实现,在认证成功后该个人签名即可在之后使用,例如提交待审核信息如经费报销审核信息时将所述个人签名一同提交至所述目标服务器,通过增加认证后的个人签名的方式,可以进一步检测是否为医院的真实有效的人员提交的待审核信息,避免非法登录人员操作带来的隐患,进一步提高医院的财务综合服务平台系统的信息安全性,降低医院财务损失风险。
需要说明的是,尽管在附图中以特定顺序描述了本公开中方法的各个步骤,但是,这并非要求或者暗示必须按照该特定顺序来执行这些步骤,或是必须执行全部所示的步骤才能实现期望的结果。附加的或备选的,可以省略某些步骤,将多个步骤合并为一个步骤执行,以及/或者将一个步骤分解为多个步骤执行等。另外,也易于理解的是,这些步骤可以是例如在多个模块/进程/线程中同步或异步执行。
如图5所示,本公开实施例提供一种基于数据安全的信息审核系统,包括:
第一显示模块,用于启动财务综合服务平台系统以显示第一用户界面,所述第一用户界面至少包括第一控件;
第二显示模块,用于响应于对所述第一控件的触发操作显示第二控件,响应于对所述第二控件的触发操作显示第二用户界面,所述第二用户界面至少包括第三控件;
用户认证模块,用于接收用户在所述第二用户界面上的输入信息,响应于对所述第三控件的触发操作以检测所述用户是否为认证用户,若否则显示认证界面;
信息提交模块,用于基于所述用户在所述认证界面的输入操作而认证成功时,基于所述输入信息生成待审核信息并提交至所述财务综合服务平台系统对应的目标服务器。
在一个实施例中,所述认证界面包括第一认证控件和第二认证控件,所述用户认证模块,用于基于所述用户在所述认证界面的输入操作而认证成功之前,响应于对所述第一认证控件的触发操作而调用打开目标应用程序进行快捷认证;或者,响应于对所述第二认证控件的触发操作显示认证子界面且基于移动终端标识向目标用户的移动终端自动发送第一认证消息;其中,所述移动终端标识是预先在所述财务综合服务平台系统中配置的;基于在所述认证子界面输入的第二认证消息与所述第一认证消息进行认证;若在所述认证子界面输入的所述第二认证消息与所述第一认证消息相同则认证成功。
在一个实施例中,所述认证界面包括第三认证控件,该用户认证模块还用于:响应于对所述第三认证控件的触发操作显示银行卡认证界面,所述银行卡认证界面包括第四控件;接收在所述银行卡认证界面输入的银行卡号和预留手机号,响应于验证操作向所述预留手机号发送验证码;接收在所述银行卡认证界面输入的验证码,响应于对所述第四控件的触发操作将该输入的验证码、所述银行卡号和预留手机号提交至所述目标服务器进行认证。
在一个实施例中,所述认证界面包括第四认证控件,用户认证模块还用于:响应于对所述第四认证控件的触发操作显示人脸识别认证界面,所述人脸识别认证界面包括第五控件;在所述人脸识别认证界面显示指定数字以及提示信息,所述提示信息指示用户录制朗读所述指定数字的视频;响应于对所述第五控件的触发操作而启动摄像头录制用户朗读所述指定数字的视频;将所述视频上传至所述目标服务器,以使所述目标服务器基于所述视频提取人脸特征信息,将所述人脸特征信息与预存的人脸特征信息比对进行认证。
在一个实施例中,所述目标服务器是将所述视频输入预设特征提取模型以提取人脸特征信息的;其中所述预设特征提取模型是基于样本视频对两个卷积神经网络进行联合训练后得到的其中任意一个卷积神经网络,所述两个卷积神经网络具有不同的性能,所述样本视频是用户朗读指定数字的视频。
在一个实施例中,预设特征提取模型的训练过程如下:获取多个样本视频;基于所述样本视频对第一卷积神经网络和第二卷积神经网络进行训练,获得所述第一卷积神经网络输出的第一人脸特征向量和所述第二卷积神经网络输出的第二人脸特征向量;其中所述第一卷积神经网络和第二卷积神经网络用于人脸特征提取且具有具有不同的模型性能;根据所述样本视频、第一人脸特征向量以及第二人脸特征向量,对所述第一卷积神经网络和第二卷积神经网络的模型参数进行更新,获得所述第一卷积神经网络对应的第一模型参数以及所述第二卷积神经网络对应的第二模型参数;基于所述第一模型参数以及第二模型参数对所述第一卷积神经网络和第二卷积神经网络同时进行训练,训练结束(如第一卷积神经网络的损失函数值小于预设值时结束)后将训练得到的第一卷积神经网络作为预设特征提取模型。
在一个实施例中,所述指定数字包括3-6位的随机数;和/或,所述提示信息还包括录制所述视频的时长的指示信息,所述时长包括3~5秒。
在一个实施例中,所述第二用户界面包括医院报销单界面,所述输入信息至少包括报销经费信息以及报销人员信息,所述待审核信息包括待审核报销信息,所述待审核报销信息包含所述报销经费信息以及报销人员信息。
在一个实施例中,该系统还包括签名处理模块,用于在认证成功之后,显示签名制作界面,接收在所述签名制作界面的预设区域的手写输入操作,基于所述手写输入操作确定个人签名;对所述个人签名进行签名认证操作,在认证通过后,信息提交模块提交所述待审核信息时将所述个人签名一同提交至所述目标服务器。
关于上述实施例中的系统,其中各个模块执行操作的具体方式以及带来的相应技术效果已经在有关该方法的实施例中进行了对应的详细描述,此处将不做详细阐述说明。
应当注意,尽管在上文详细描述中提及了用于动作执行的设备的若干模块或者单元,但是这种划分并非强制性的。实际上,根据本公开的实施方式,上文描述的两个或更多模块或者单元的特征和功能可以在一个模块或者单元中具体化。反之,上文描述的一个模块或者单元的特征和功能可以进一步划分为由多个模块或者单元来具体化。作为模块或单元显示的部件可以是或者也可以不是物理单元,即可以位于一个地方,或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现木公开方案的目的。本领域普通技术人员在不付出创造性劳动的情况下,即可以理解并实施。
本公开实施例还提供一种计算机可读存储介质,其上存储有计算机程序,该计算机程序被处理器执行时实现上述任一项实施例所述基于数据安全的信息审核方法。
示例性的,该可读存储介质例如可以为但不限于电、磁、光、电磁、红外线、或半导体的系统、装置或器件,或者任意以上的组合。可读存储介质的更具体的例子(非穷举的列表)包括:具有一个或多个导线的电连接、便携式盘、硬盘、随机存取存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(EPROM或闪存)、光纤、便携式紧凑盘只读存储器(CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。
所述计算机可读存储介质可以包括在基带中或者作为载波一部分传播的数据信号,其中承载了可读程序代码。这种传播的数据信号可以采用多种形式,包括但不限于电磁信号、光信号或上述的任意合适的组合。可读存储介质还可以是可读存储介质以外的任何可读介质,该可读介质可以发送、传播或者传输用于由指令执行系统、装置或者器件使用或者与其结合使用的程序。可读存储介质上包含的程序代码可以用任何适当的介质传输,包括但不限于无线、有线、光缆、RF等等,或者上述的任意合适的组合。
本公开实施例还提供一种电子设备,包括处理器以及存储器,存储器用于存储计算机程序。其中,所述处理器配置为经由执行所述计算机程序来执行上述任一项实施例中基于数据安全的信息审核方法。
下面参照图6来描述根据本发明的这种实施方式的电子设备600。图6显示的电子设备600仅仅是一个示例,不应对本发明实施例的功能和使用范围带来任何限制。
如图6所示,电子设备600以通用计算设备的形式表现。电子设备600的组件可以包括但不限于:至少一个处理单元610、至少一个存储单元620、连接不同系统组件(包括存储单元620和处理单元610)的总线630、显示单元640等。
其中,所述存储单元存储有程序代码,所述程序代码可以被所述处理单元610执行,使得所述处理单元610执行本说明书上述方法实施例部分中描述的根据本发明各种示例性实施方式的步骤。例如,所述处理单元610可以执行如图1中所示方法的步骤。
所述存储单元620可以包括易失性存储单元形式的可读介质,例如随机存取存储单元(RAM)6201和/或高速缓存存储单元6202,还可以进一步包括只读存储单元(ROM)6203。
所述存储单元620还可以包括具有一组(至少一个)程序模块6205的程序/实用工具6204,这样的程序模块6205包括但不限于:操作系统、一个或者多个应用程序、其它程序模块以及程序数据,这些示例中的每一个或某种组合中可能包括网络环境的实现。
总线630可以为表示几类总线结构中的一种或多种,包括存储单元总线或者存储单元控制器、外围总线、图形加速端口、处理单元或者使用多种总线结构中的任意总线结构的局域总线。
电子设备600也可以与一个或多个外部设备700(例如键盘、指向设备、蓝牙设备等)通信,还可与一个或者多个使得用户能与该电子设备600交互的设备通信,和/或与使得该电子设备600能与一个或多个其它计算设备进行通信的任何设备(例如路由器、调制解调器等等)通信。这种通信可以通过输入/输出(I/O)接口650进行。并且,电子设备600还可以通过网络适配器660与一个或者多个网络(例如局域网(LAN),广域网(WAN)和/或公共网络,例如因特网)通信。网络适配器660可以通过总线630与电子设备600的其它模块通信。应当明白,尽管图中未示出,可以结合电子设备600使用其它硬件和/或软件模块,包括但不限于:微代码、设备驱动器、冗余处理单元、外部磁盘驱动阵列、RAID系统、磁带驱动器以及数据备份存储系统等。
通过以上的实施方式的描述,本领域的技术人员易于理解,这里描述的示例实施方式可以通过软件实现,也可以通过软件结合必要的硬件的方式来实现。因此,根据本公开实施方式的技术方案可以以软件产品的形式体现出来,该软件产品可以存储在一个非易失性存储介质(可以是CD-ROM,U盘,移动硬盘等)中或网络上,包括若干指令以使得一台计算设备(可以是个人计算机、服务器、或者网络设备等)执行根据本公开实施方式的上述各实施例的方法步骤。
需要说明的是,在本文中,诸如“第一”和“第二”等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来,而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且,术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含,从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素,而且还包括没有明确列出的其他要素,或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下,由语句“包括一个……”限定的要素,并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。
以上所述仅是本公开的具体实施方式,使本领域技术人员能够理解或实现本公开。对这些实施例的多种修改对本领域的技术人员来说将是显而易见的,本文中所定义的一般原理可以在不脱离本公开的精神或范围的情况下,在其它实施例中实现。因此,本公开将不会被限制于本文所述的这些实施例,而是要符合与本文所公开的原理和新颖特点相一致的最宽的范围。
Claims (9)
1.一种基于数据安全的信息审核方法,其特征在于,包括:
启动财务综合服务平台系统以显示第一用户界面,所述第一用户界面至少包括第一控件;
响应于对所述第一控件的触发操作显示第二控件,响应于对所述第二控件的触发操作显示第二用户界面,所述第二用户界面至少包括第三控件;
接收用户在所述第二用户界面上的输入信息,响应于对所述第三控件的触发操作以检测所述用户是否为认证用户,若否则显示认证界面;
基于所述用户在所述认证界面的输入操作而认证成功时,基于所述输入信息生成待审核信息并提交至所述财务综合服务平台系统对应的目标服务器;
其中,所述认证界面包括第四认证控件,该方法还包括:
响应于对所述第四认证控件的触发操作显示人脸识别认证界面,所述人脸识别认证界面包括第五控件;
在所述人脸识别认证界面显示指定数字以及提示信息,所述提示信息指示用户录制朗读所述指定数字的视频;
响应于对所述第五控件的触发操作而启动摄像头录制用户朗读所述指定数字的视频;
将所述视频上传至所述目标服务器,以使所述目标服务器基于所述视频提取人脸特征信息,将所述人脸特征信息与预存的人脸特征信息比对进行认证;
其中,所述目标服务器是将所述视频输入预设特征提取模型以提取人脸特征信息的;其中所述预设特征提取模型是基于样本视频对两个卷积神经网络进行联合训练后得到的其中任意一个所述卷积神经网络,所述两个卷积神经网络具有不同的性能,所述样本视频是用户朗读指定数字的视频;其中,所述预设特征提取模型的预先训练过程如下:获取样本视频;基于所述样本视频对第一卷积神经网络和第二卷积神经网络进行训练,获得所述第一卷积神经网络输出的第一人脸特征向量和所述第二卷积神经网络输出的第二人脸特征向量;其中所述第一卷积神经网络和第二卷积神经网络用于人脸特征提取且具有不同的模型性能,所述不同的模型性能包括拟合性能和鲁棒性;根据所述样本视频、第一人脸特征向量以及第二人脸特征向量,对所述第一卷积神经网络和第二卷积神经网络的模型参数进行更新,获得所述第一卷积神经网络对应的第一模型参数以及所述第二卷积神经网络对应的第二模型参数;基于所述第一模型参数以及第二模型参数对所述第一卷积神经网络和第二卷积神经网络同时进行训练。
2.根据权利要求1所述的方法,其特征在于,所述认证界面包括第一认证控件和第二认证控件,所述基于所述用户在所述认证界面的输入操作而认证成功之前,该方法还包括:
响应于对所述第一认证控件的触发操作而调用打开目标应用程序进行快捷认证;
或者,响应于对所述第二认证控件的触发操作显示认证子界面且基于移动终端标识向目标用户的移动终端自动发送第一认证消息;其中,所述移动终端标识是预先在所述财务综合服务平台系统中配置的;
基于在所述认证子界面输入的第二认证消息与所述第一认证消息进行认证;
所述基于所述用户在所述认证界面的输入操作而认证成功,包括:
若在所述认证子界面输入的所述第二认证消息与所述第一认证消息相同则认证成功。
3.根据权利要求1或2所述的方法,其特征在于,所述认证界面包括第三认证控件,该方法还包括:
响应于对所述第三认证控件的触发操作显示银行卡认证界面,所述银行卡认证界面包括第四控件;
接收在所述银行卡认证界面输入的银行卡号和预留手机号,响应于验证操作向所述预留手机号发送验证码;
接收在所述银行卡认证界面输入的验证码,响应于对所述第四控件的触发操作将该输入的验证码、所述银行卡号和预留手机号提交至所述目标服务器进行认证。
4.根据权利要求1所述的方法,其特征在于,所述指定数字包括3-6位的随机数;和/或,所述提示信息还包括录制所述视频的时长的指示信息,所述时长包括3~5秒。
5.根据权利要求1所述的方法,其特征在于,所述第二用户界面包括医院报销单界面,所述输入信息至少包括报销经费信息以及报销人员信息,所述待审核信息包括待审核报销信息,所述待审核报销信息包含所述报销经费信息以及报销人员信息。
6.根据权利要求1所述的方法,其特征在于,该方法还包括:
在认证成功之后,显示签名制作界面,接收在所述签名制作界面的预设区域的手写输入操作,基于所述手写输入操作确定个人签名;
对所述个人签名进行签名认证操作,在认证通过后,提交所述待审核信息时将所述个人签名一同提交至所述目标服务器。
7.一种基于数据安全的信息审核系统,其特征在于,包括:
第一显示模块,用于启动财务综合服务平台系统以显示第一用户界面,所述第一用户界面至少包括第一控件;
第二显示模块,用于响应于对所述第一控件的触发操作显示第二控件,响应于对所述第二控件的触发操作显示第二用户界面,所述第二用户界面至少包括第三控件;
用户认证模块,用于接收用户在所述第二用户界面上的输入信息,响应于对所述第三控件的触发操作以检测所述用户是否为认证用户,若否则显示认证界面;
信息提交模块,用于基于所述用户在所述认证界面的输入操作而认证成功时,基于所述输入信息生成待审核信息并提交至所述财务综合服务平台系统对应的目标服务器;
其中,所述认证界面包括第四认证控件,所述用户认证模块还用于:响应于对所述第四认证控件的触发操作显示人脸识别认证界面,所述人脸识别认证界面包括第五控件;在所述人脸识别认证界面显示指定数字以及提示信息,所述提示信息指示用户录制朗读所述指定数字的视频;响应于对所述第五控件的触发操作而启动摄像头录制用户朗读所述指定数字的视频;将所述视频上传至所述目标服务器,以使所述目标服务器基于所述视频提取人脸特征信息,将所述人脸特征信息与预存的人脸特征信息比对进行认证;
其中,所述目标服务器是将所述视频输入预设特征提取模型以提取人脸特征信息的;其中所述预设特征提取模型是基于样本视频对两个卷积神经网络进行联合训练后得到的其中任意一个卷积神经网络,所述两个卷积神经网络具有不同的性能,所述样本视频是用户朗读指定数字的视频;其中,所述预设特征提取模型的预先训练过程如下:获取样本视频;基于所述样本视频对第一卷积神经网络和第二卷积神经网络进行训练,获得所述第一卷积神经网络输出的第一人脸特征向量和所述第二卷积神经网络输出的第二人脸特征向量;其中所述第一卷积神经网络和第二卷积神经网络用于人脸特征提取且具有具有不同的模型性能,所述不同的模型性能包括拟合性能和鲁棒性;根据所述样本视频、第一人脸特征向量以及第二人脸特征向量,对所述第一卷积神经网络和第二卷积神经网络的模型参数进行更新,获得所述第一卷积神经网络对应的第一模型参数以及所述第二卷积神经网络对应的第二模型参数;基于所述第一模型参数以及第二模型参数对所述第一卷积神经网络和第二卷积神经网络同时进行训练。
8.一种计算机可读存储介质,其上存储有计算机程序,其特征在于,所述计算机程序被处理器执行时实现权利要求1~6任一项所述基于数据安全的信息审核方法。
9.一种电子设备,其特征在于,包括:
处理器;以及
存储器,用于存储计算机程序;
其中,所述处理器配置为经由执行所述计算机程序来执行权利要求1~6任一项所述基于数据安全的信息审核方法。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN202210955795.6A CN115033924B (zh) | 2022-08-10 | 2022-08-10 | 基于数据安全的信息审核方法及系统 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN202210955795.6A CN115033924B (zh) | 2022-08-10 | 2022-08-10 | 基于数据安全的信息审核方法及系统 |
Publications (2)
Publication Number | Publication Date |
---|---|
CN115033924A CN115033924A (zh) | 2022-09-09 |
CN115033924B true CN115033924B (zh) | 2022-10-28 |
Family
ID=83131157
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN202210955795.6A Active CN115033924B (zh) | 2022-08-10 | 2022-08-10 | 基于数据安全的信息审核方法及系统 |
Country Status (1)
Country | Link |
---|---|
CN (1) | CN115033924B (zh) |
Citations (6)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN102656601A (zh) * | 2009-10-14 | 2012-09-05 | 希亚姆·米谢特 | 财务帐户的生物特征识别及认证系统 |
CN107274281A (zh) * | 2017-06-10 | 2017-10-20 | 杨建慧 | 一种会计数据处理系统 |
CN107944997A (zh) * | 2017-10-19 | 2018-04-20 | 远光软件股份有限公司 | 一种报销设备及其处理方法 |
CN108009907A (zh) * | 2017-10-19 | 2018-05-08 | 远光软件股份有限公司 | 一种报销设备 |
CN108596090A (zh) * | 2018-04-24 | 2018-09-28 | 北京达佳互联信息技术有限公司 | 人脸图像关键点检测方法、装置、计算机设备及存储介质 |
CN111598548A (zh) * | 2020-05-20 | 2020-08-28 | 腾讯科技(深圳)有限公司 | 一种基于电子签名的业务审批方法、相关装置及存储介质 |
Family Cites Families (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US11057380B2 (en) * | 2019-06-17 | 2021-07-06 | Namecheap, Inc. | Secure online ID validation and review system |
-
2022
- 2022-08-10 CN CN202210955795.6A patent/CN115033924B/zh active Active
Patent Citations (6)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN102656601A (zh) * | 2009-10-14 | 2012-09-05 | 希亚姆·米谢特 | 财务帐户的生物特征识别及认证系统 |
CN107274281A (zh) * | 2017-06-10 | 2017-10-20 | 杨建慧 | 一种会计数据处理系统 |
CN107944997A (zh) * | 2017-10-19 | 2018-04-20 | 远光软件股份有限公司 | 一种报销设备及其处理方法 |
CN108009907A (zh) * | 2017-10-19 | 2018-05-08 | 远光软件股份有限公司 | 一种报销设备 |
CN108596090A (zh) * | 2018-04-24 | 2018-09-28 | 北京达佳互联信息技术有限公司 | 人脸图像关键点检测方法、装置、计算机设备及存储介质 |
CN111598548A (zh) * | 2020-05-20 | 2020-08-28 | 腾讯科技(深圳)有限公司 | 一种基于电子签名的业务审批方法、相关装置及存储介质 |
Non-Patent Citations (1)
Title |
---|
在财务软件中进行凭证复核的新方法;苏勇等;《华东船舶工业学院学报》;19991230(第06期);全文 * |
Also Published As
Publication number | Publication date |
---|---|
CN115033924A (zh) | 2022-09-09 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
US20200304491A1 (en) | Systems and methods for using imaging to authenticate online users | |
CN108846676B (zh) | 生物特征辅助支付方法、装置、计算机设备及存储介质 | |
US20220398594A1 (en) | Pro-active identity verification for authentication of transaction initiated via non-voice channel | |
US8255223B2 (en) | User authentication by combining speaker verification and reverse turing test | |
KR100992573B1 (ko) | 휴대단말기를 이용한 인증 방법 및 시스템 | |
JP4939121B2 (ja) | 各セキュリティチャレンジを特徴付ける1つ以上の誤り率を使用する遂次認証のための方法、システム、およびプログラム | |
CN111241517B (zh) | 一种生物特征验证问答库的构建方法和装置 | |
US20190243956A1 (en) | Remote usage of locally stored biometric authentication data | |
JP4648420B2 (ja) | 認証システム | |
CN106529938B (zh) | 虚拟卡发卡方法、装置、终端 | |
CN112651841B (zh) | 线上业务办理方法、装置、服务器及计算机可读存储介质 | |
US20150161613A1 (en) | Methods and systems for authentications and online transactions | |
CN109660509A (zh) | 基于人脸识别的登录方法、装置、系统和存储介质 | |
CN104835266A (zh) | 一种vtm业务办理的方法及系统 | |
CN111654468A (zh) | 免密登录方法、装置、设备及存储介质 | |
CN110324314A (zh) | 用户注册方法及装置、存储介质、电子设备 | |
US20230155999A1 (en) | Method and System for Detecting Two-Factor Authentication | |
CN112381513A (zh) | 信息审批方法、装置、电子设备及存储介质 | |
CN107517180A (zh) | 登录方法和装置 | |
JP2007265219A (ja) | 生体認証システム | |
CN107808082B (zh) | 电子装置、数据访问验证方法和计算机可读存储介质 | |
US20170104741A1 (en) | Apparatus, method and system providing remote user authentication | |
CN115033924B (zh) | 基于数据安全的信息审核方法及系统 | |
JP4698502B2 (ja) | 携帯電話を利用した端末装置認証システム、認証方法およびそのプログラム | |
CN106373012A (zh) | 一种理财产品交易控制方法和设备 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
PB01 | Publication | ||
PB01 | Publication | ||
SE01 | Entry into force of request for substantive examination | ||
SE01 | Entry into force of request for substantive examination | ||
GR01 | Patent grant | ||
GR01 | Patent grant |