CN115600177B - 一种身份认证的方法、装置、存储介质及电子设备 - Google Patents

一种身份认证的方法、装置、存储介质及电子设备 Download PDF

Info

Publication number
CN115600177B
CN115600177B CN202211224948.6A CN202211224948A CN115600177B CN 115600177 B CN115600177 B CN 115600177B CN 202211224948 A CN202211224948 A CN 202211224948A CN 115600177 B CN115600177 B CN 115600177B
Authority
CN
China
Prior art keywords
living body
real
characteristic value
authentication
body characteristic
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN202211224948.6A
Other languages
English (en)
Other versions
CN115600177A (zh
Inventor
梁强
李飞
栾润峰
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Beijing Jinher Software Co Ltd
Original Assignee
Beijing Jinher Software Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Beijing Jinher Software Co Ltd filed Critical Beijing Jinher Software Co Ltd
Priority to CN202211224948.6A priority Critical patent/CN115600177B/zh
Publication of CN115600177A publication Critical patent/CN115600177A/zh
Application granted granted Critical
Publication of CN115600177B publication Critical patent/CN115600177B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31User authentication
    • G06F21/32User authentication using biometric data, e.g. fingerprints, iris scans or voiceprints
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/44Program or device authentication
    • G06F21/445Program or device authentication by mutual authentication, e.g. between devices or programs

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Theoretical Computer Science (AREA)
  • Software Systems (AREA)
  • Computer Hardware Design (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Collating Specific Patterns (AREA)

Abstract

本说明书公开了一种身份认证的方法、装置、存储介质及电子设备,首先响应于用户的身份认证请求,获取用户的实时活体特征值,并检测终端设备的设备状态。若确定设备状态满足预设的特殊状态条件,则将实时活体特征值发送至服务器,其中,特殊状态条件包括:终端设备的电量低于电量阈值和/或终端设备的网络传输速度小于传输速度阈值,接收服务器返回的认证结果,并展示认证结果。

Description

一种身份认证的方法、装置、存储介质及电子设备
技术领域
本说明书涉及计算机技术领域,尤其涉及一种身份认证的方法、装置、存储介质及电子设备。
背景技术
随着计算机技术的发展,需要用户使用终端设备(如手机、平板电脑等)进行身份认证的场景也越来越多,例如,在用户进行网上支付时,需要在确认用户的身份后,才能继续执行网上支付的业务。
目前,进行身份认证的主要方式为:由装载于用户所使用的终端设备中的客户端采集用户的活体信息,并由该客户端将活体信息发送至服务器,由服务器判断该活体信息与用户所保存的历史活体信息是否满足身份认证的要求,并在服务器确定出该活体信息与用户所保存的历史活体信息是否满足身份认证的要求后,将判断结果返回至客户端。
这种方式虽然能够实现用户的身份验证,但是由于客户端采集到的活体信息可能包含有图像、视频等数据量较大的信息,因此,在装载客户端的终端设备处于低电量、网络环境差等场景时,客户端可能由于活体信息包含的数据量较大,导致耗电过多或传输耗时较长,导致用户身份认证失败。
因此,如何能够在终端设备处于低电量和/或网络环境差的场景时,完成用户的身份认证,则是一个亟待解决的问题。
发明内容
本说明书提供一种身份认证的方法、装置、存储介质及电子设备,以部分的解决如何能够在终端设备处于低电量和/或网络环境差的场景时,完成用户的身份认证这一技术问题。
本说明书采用下述技术方案:
本说明书提供了一种身份认证的方法,包括:
响应于用户的身份认证请求,获取所述用户的实时活体特征值,并检测终端设备的设备状态;
若确定所述设备状态满足预设的特殊状态条件,则将所述实时活体特征值发送至服务器,其中,所述特殊状态条件包括:所述终端设备的电量低于电量阈值和/或终端设备的最大网络传输速度小于传输速度阈值;
接收服务器返回的认证结果,并展示所述身份认证结果。
可选地,在响应于用户的身份认证请求,检测终端设备的设备状态之前,所述方法还包括:
响应于用户创建身份认证信息,获取所述用户的用户认证信息和所述认证活体特征值;
将所述认证信息和所述认证活体特征值发送至服务器。
可选地,将所述认证活体特征值发送至服务器,具体包括:
生成约定随机数和约定加密算法,根据所述约定随机数、所述约定加密算法和所述认证活体特征值,确定加密认证活体特征值,并保存所述约定随机数和所述约定随机算法;
将所述加密认证活体特征值发送至服务器,以使得所述服务器保存所述加密认证活体特征值。
可选地,将所述实时活体特征值发送至服务器,具体包括:
获取所述约定随机数和所述约定随机算法,根据所述约定随机数、所述约定随机算法和所述实时活体特征值,确定加密实时活体特征值;
将所述加密实时活体特征值发送至服务器。
本说明书提供了一种身份认证的方法,包括:
在客户端响应于用户的身份认证请求,获取所述用户的实时活体特征值,并确定终端设备的设备状态满足预设的特殊状态条件后,接收所述客户端发送的实时活体特征值,其中,所述特殊状态条件包括:所述终端设备的电量低于电量阈值和/或终端设备的最大网络传输速度小于传输速度阈值;
确定所述实时活体特征值与预先存储的认证活体特征值之间的第一差异;根据所述第一差异,确定认证结果,并将所述认证结果返回至所述客户端。
可选地,接收客户端发送的实时活体特征值,具体包括:
接收所述客户端发送的所述实时活体特征值和实时认证信息;
确定所述实时认证信息与预先存储的用户认证信息之间的第二差异;
根据所述第二差异,确定所述认证结果,并将所述认证结果返回至所述客户端。
本说明书提供了一种身份认证的装置,包括:
获取模块,用于响应于用户的身份认证请求,获取所述用户的实时活体特征值,并检测终端设备的设备状态;
发送模块,用于若确定所述设备状态满足预设的特殊状态条件,则将所述实时活体特征值发送至服务器,其中,所述特殊状态条件包括:所述终端设备的电量低于电量阈值和/或终端设备的最大网络传输速度小于传输速度阈值;
接收模块,用于接收服务器返回的认证结果,并展示所述身份认证结果。
本说明书提供了一种身份认证的装置,包括:
接收模块,用于在客户端响应于用户的身份认证请求,获取所述用户的实时活体特征值,并确定终端设备的设备状态满足预设的特殊状态条件后,接收所述客户端发送的实时活体特征值,其中,所述特殊状态条件包括:所述终端设备的电量低于电量阈值和/或终端设备的最大网络传输速度小于传输速度阈值;
确定模块,用于确定所述实时活体特征值与预先存储的认证活体特征值之间的第一差异;
传输模块,根据所述第一差异,确定认证结果,并将所述认证结果返回至所述客户端。
本说明书提供了一种计算机可读存储介质,所述存储介质存储有计算机程序,所述计算机程序被处理器执行时实现上述身份认证的方法。
本说明书提供了一种电子设备,包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序,所述处理器执行所述程序时实现上述身份认证的方法。
本说明书采用的上述至少一个技术方案能够达到以下有益效果:
在本说明书提供的身份认证的方法,首先响应于用户的身份认证请求,获取用户的实时活体特征值,并检测终端设备的设备状态。若确定设备状态满足预设的特殊状态条件,则将实时活体特征值发送至服务器,其中,特殊状态条件包括:终端设备的电量低于电量阈值和/或终端设备的网络传输速度小于传输速度阈值,接收服务器返回的认证结果,并展示认证结果。
从上述方法中可以看出,由于实时活体特征值并非图片、视频等数据量较大的信息,因此即使在网络环境较差的场景下,也只需耗费较短的时间即可将实时活体特征值发送至服务器,同时,由于发送的数据量小,只需消耗较少的电量即可将实时活体特征值发送至服务器,实现了在终端设备处于低电量和/或网络环境差的场景时,完成用户的身份认证。
附图说明
此处所说明的附图用来提供对本说明书的进一步理解,构成本说明书的一部分,本说明书的示意性实施例及其说明用于解释本说明书,并不构成对本说明书的不当限定。在附图中:
图1为本说明书中提供的一种身份认证的方法的流程示意图;
图2为本说明书提供的一种身份认证的方法的流程示意图;
图3为本说明书提供的创建身份认证信息的流程示意图;
图4为本说明书提供的满足预设的特殊状态条件时双端交互的流程示意图;
图5为本说明书提供的未满足预设的特殊状态条件时双端交互的流程示意图;
图6为本说明书提供的一种身份认证的装置的示意图;
图7为本说明书提供的一种身份认证的装置的示意图;
图8为本说明书提供的一种对应于图1或图2的电子设备的示意图。
具体实施方式
为使本说明书的目的、技术方案和优点更加清楚,下面将结合本说明书具体实施例及相应的附图对本说明书技术方案进行清楚、完整地描述。显然,所描述的实施例仅是本说明书一部分实施例,而不是全部的实施例。基于本说明书中的实施例,本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例,都属于本说明书保护的范围。
以下结合附图,详细说明本说明书各实施例提供的技术方案。
图1为本说明书中提供的一种身份认证的方法的流程示意图,包括以下步骤:
S 101:响应于用户的身份认证请求,获取所述用户的实时活体特征值,并检测终端设备的设备状态。
从上述说明中可以看出,本说明书提供的一种身份认证的方法的核心创新点为,在终端设备处于低电量和/或网络环境差的状态时,客户端将获取到的活体特征值发送到服务器,以使得服务器根据客户端发送的活体特征值确定出认证结果。因此,在本说明书中,具体实施身份认证的方法的执行主体可以是设置于手机、平板电脑等终端设备上的客户端,为便于描述,下面仅以客户端作为执行本说明书提供的一种身份认证的方法的执行主体进行说明。
随着计算机技术的发展,需要用户进行线上身份认证的场景也越来越多,例如,在进行线上支付时,需要用户使用客户端向服务器发送认证信息,在服务器确定通过身份认证后,才能执行支付业务。
而目前,客户端发送的认证信息往往为客户端调用装载于用户所使用的终端设备的信息采集设备(如摄像头、指纹采集装置等),采集到包含有用户的活体信息的图片和/或视频等。而由于图片和视频的数据量较大,在传输时需要消耗较多的电量,同时,也需要较好的网络环境,才能在短时间内将认证信息上传至服务器。
因此,在终端设备处于低电量和/或网络环境差的状态时,往往会因为传输认证信息耗费的电量过多和/或耗费的传输时间过多,导致身份认证失败。
基于此,本说明书提供了一种身份认证的方法以至少解决部分上述技术问题。
首先,客户端响应于用户的身份认证请求,获取该用户的实时活体特征值,并检测终端设备的设备状态。其中,获取用户的实时活体特征值的方式可以为,使用设置于终端设备的图像采集设备(如摄像头等)、指纹采集装置等,采集用户的人像信息、指纹信息等活体信息,之后,客户端可以根据采集到的活体信息,生成一段用于表示该活体信息的实时活体特征值。需要说明的是,这里的实时活体特征值可以为一段数值。而上述提到的设备状态至少包括终端设备当前的电量和最大网络传输速度。
S102:若确定所述设备状态满足预设的特殊状态条件,则将所述实时活体特征值发送至服务器,其中,所述特殊状态条件包括:所述终端设备的电量低于电量阈值和/或终端设备的最大网络传输速度小于传输速度阈值。
客户端在确定终端设备的设备状态后,可以根据终端设备的设备状态,确定终端设备的设备状态是否满足预设的特殊状态条件,若确定终端设备满足预设的特殊状态条件,则将获取到的活体特征值发送至服务器。
在本说明书中,特殊状态条件可以包括:终端设备的电量低于电量阈值和/或终端设备的最大网络传输速度小于传输速度阈值。在实际应用中可以在满足上述条件中的一个后,确定设备状态满足预设的特殊状态条件,也可以在满足上述全部条件后,确定设备状态满足预设的特殊状态条件。
在本说明书中,为方式第三方盗用用户的活体信息,需要对用户上传的活体特征值进行加密。具体的,客户端可以在用户创建活体信息时,生成约定随机数和约定加密算法,根据生成的约定随机数和约定加密算法,对用户的认证活体特征值进行加密。同时,客户端会将生成的约定随机数和约定加密算法发送至服务器,以使得服务器保存约定随机数和约定加密算法。
在后续身份认证的过程中,在客户端获取到用户的实时活体特征值后,客户端可以根据约定随机数和约定随机算法,对实时活体特征值进行加密,以获取到加密活体特征值,将加密活体特征值发送至服务器。
当然,在实际应用中,为防止用户的活体信息泄露的方式也可以为,在用户创建认证信息时,客户端与服务器约定加密与解密的方式,在使用的过程中,由客户端按照约定的加密方式对实时活体特征值进行加密,之后由服务器按照约定的方式进行解密。具体的加密解密方式有很多,这里就不一一举例说明了。
S103:接收服务器返回的认证结果,并展示所述认证结果。
在客户端将实时活体特征值发送至服务器后,由服务器确定是否通过身份认证,并将是否通过身份认证的结果作为认证结果,返回至客户端。客户端在获取到由服务器返回的认证结果后,可以将认证结果展示给用户。
需要说明的是,若确定设备状态未满足预设的特殊状态条件,则获取用户的实时认证信息,将实时认证信息与活体特征值同时发送至服务器。这里的实时认证信息可以包括:客户端调用装载于用户所使用的终端设备的信息采集设备(如摄像头、指纹采集装置等),采集到包含有用户的当前的活体信息的图片和/或视频等,从而提高了身份认证的准确性。
图2为本说明书中提供的一种身份认证的方法的流程示意图,包括以下步骤:
S201:在客户端响应于用户的身份认证请求,获取所述用户的实时活体特征值,并确定终端设备的设备状态满足预设的特殊状态条件后,接收所述客户端发送的实时活体特征值,其中,所述特殊状态条件包括:所述终端设备的电量低于电量阈值和/或终端设备的最大网络传输速度小于传输速度阈值。
服务器可以在客户端获取用户的实时活体特征值,并确定终端设备的设备状态满足预设的特殊状态条件后,接收到由客户端发送的用户的实时活体特征值。
S202:确定所述实时活体特征值与预先存储的认证活体特征值之间的第一差异。
服务器可以在接收到由客户端发送的活体特征值后,与预先存储的认证活体特征值进行比对,从而确定出活体特征值与认证活体特征值之间的差异,将该差异作为第一差异。
需要说明的是,为了防止用户的活体信息泄露,客户端往往会将活体特征值进行加密。具体的,客户端可以在用户创建活体信息时,生成约定随机数和约定加密算法,根据生成的约定随机数和约定加密算法,对用户的认证活体特征值进行加密,之后,服务器可以接收到客户端发送的约定随机数和约定加密算法,并将接收到的约定随机数和约定加密算法存储在服务器中,以在后续身份认证的过程中,服务器可以根据约定随机数、约定加密算法和由客户端发送的加密实时活体特征值,确定出第一差异。
S202:根据所述第一差异,确定认证结果,并将所述认证结果返回至所述客户端。
服务器其在确定出第一差异后,可以根据第一差异,确定认证结果,并将认证结果返回至客户端。
需要说明的是,若客户端确定未满足预设的特殊状态条件,则服务器可以接收客户端发送的实时活体特征值和实时认证信息。服务器可以确定出实时认证信息与预先存储的用户认证信息之间的差异,作为第二差异。
服务器可以根据第二差异,确定出认证结果,同时,服务器也可以根据第一差异与第二差异,确定出认证结果,确定认证结果的方式可以根据实际应用的场景进行设置。
由于活体信息时在不断变化的,因此服务器需要对存储的认证信息进更新,在本说明书中,若服务器根据第二差异,确定该次身份认证通过认证,则可以将该次身份认证携带的活体特征值更新为认证活体特征值。
下面结合图3为本说明书提供的创建身份认证信息的流程示意图,对客户端和服务器双端交互的过程进行说明。
其中,客户端获取用户的认证信息和活体特征值,之后,客户端可以对获取到的认证信息和活体特征值进行加密。客户端可以将加密后的认证信息、活体特征值以及加密方式发送至服务器。
服务器在接收到认证信息、活体特征值和加密方式后,可以将认证信息、活体特征值和加密方式保存到服务器中,以进行后续的身份认证过程。
下面结合图4为本说明书提供的满足预设的特殊状态条件时双端交互的流程示意图进行说明:
其中,客户端在获取用户的实时活体特征值,确定设备状态满足预设的特征状态条件后,对实时活体特征值进行加密,之后将实时活体特征值发送至服务器。
服务器在接收到加密的实时活体特征值后,根据接收到的实时活体特征值,以及预先存储的加密规则,与预先存储的认证活体特征值进行比对,确定第一差异。根据第一差异确定认证结果。服务器在得到认证结果后,将认证结果返回至客户端,由客户端将认证结果展示给用户。
下面结合图5为本说明书提供的未满足预设的特殊状态条件时双端交互的流程示意图进行说明:
其中,客户端在获取用户的实时活体特征值,确定设备状态未满足预设的特殊状态条件后,获取用户的实时认证信息,并对实时活体特征值和实时认证信息进行加密,之后将加密后的实时活体特征值和实时认证信息发送至服务器。
服务器在接收到加密的实时活体特征值和实时认证信息后,根据接收到的实时认证信息,以及预先存储的加密规则,与预先存储的用户认证信息进行比对,确定第二差异。根据第二差异确定认证结果。服务器在得到认证结果后,将认证结果返回至客户端,由客户端将认证结果展示给用户。若认证结果为身份认证通过,则将该次身份认证携带的实时活体特征值作为认证活体特征值。
从上述一种身份认证的方法可以看出,由于实时活体特征值并非图片、视频等数据量较大的信息,因此即使在网络环境较差的场景下,也只需耗费较短的时间即可将实时活体特征值发送至服务器,同时,由于发送的数据量小,只需消耗较少的电量即可将实时活体特征值发送至服务器,实现了在终端设备处于低电量和/或网络环境差的场景时,完成用户的身份认证。
以上为本说明书的一个或多个实施例提供的身份认证的方法,基于同样的思路,本说明书还提供了相应的身份认证的装置,如图6所示。
图6为本说明书提供的一种身份认证的装置的示意图,包括:
获取模块601,用于响应于用户的身份认证请求,获取所述用户的实时活体特征值,并检测终端设备的设备状态;
发送模块602,用于若确定所述设备状态满足预设的特殊状态条件,则将所述实时活体特征值发送至服务器,其中,所述特殊状态条件包括:所述终端设备的电量低于电量阈值和/或终端设备的最大网络传输速度小于传输速度阈值;
接收模块603,用于接收服务器返回的认证结果,并展示所述认证结果。
可选地,所述获取模块601还用于,响应于用户创建身份认证信息,获取所述用户的用户认证信息和所述认证活体特征值;将所述认证信息和所述认证活体特征值发送至服务器。
可选地,所述发送模块602具体用于,生成约定随机数和约定加密算法,根据所述约定随机数、所述约定加密算法和所述认证活体特征值,确定加密认证活体特征值,并保存所述约定随机数和所述约定随机算法;将所述加密认证活体特征值发送至服务器,以使得所述服务器保存所述加密认证活体特征值。
可选地,所述发送模块602具体用于,获取所述约定随机数和所述约定随机算法,根据所述约定随机数、所述约定随机算法和所述实时活体特征值,确定加密实时活体特征值;将所述加密实时活体特征值发送至服务器。
图7为本说明书提供的一种身份认证的装置的示意图,包括:
接收模块701,用于在客户端响应于用户的身份认证请求,获取所述用户的实时活体特征值,并确定终端设备的设备状态满足预设的特殊状态条件后,接收所述客户端发送的实时活体特征值,其中,所述特殊状态条件包括:所述终端设备的电量低于电量阈值和/或终端设备的最大网络传输速度小于传输速度阈值;
确定模块702,用于确定所述实时活体特征值与预先存储的认证活体特征值之间的第一差异;
传输模块703,根据所述第一差异,确定认证结果,并将所述认证结果返回至所述客户端。
可选地,所述接收模块701具体用于,接收所述客户端发送的所述实时活体特征值和实时认证信息;确定所述实时认证信息与预先存储的用户认证信息之间的第二差异;根据所述第二差异,确定所述认证结果,并将所述认证结果返回至所述客户端。
本说明书还提供了一种计算机可读存储介质,该存储介质存储有计算机程序,计算机程序可用于执行上述图1或图2提供的一种身份认证的方法。
本说明书还提供了图8所示的一种对应于图1的电子设备的示意结构图。如图8所述,在硬件层面,该电子设备包括处理器、内部总线、网络接口、内存以及非易失性存储器,当然还可能包括其他业务所需要的硬件。处理器从非易失性存储器中读取对应的计算机程序到内存中然后运行,以实现上述图1所述的身份认证的方法。当然,除了软件实现方式之外,本说明书并不排除其他实现方式,比如逻辑器件抑或软硬件结合的方式等等,也就是说以下处理流程的执行主体并不限定于各个逻辑单元,也可以是硬件或逻辑器件。
在20世纪90年代,对于一个技术的改进可以很明显地区分是硬件上的改进(例如,对二极管、晶体管、开关等电路结构的改进)还是软件上的改进(对于方法流程的改进)。然而,随着技术的发展,当今的很多方法流程的改进已经可以视为硬件电路结构的直接改进。设计人员几乎都通过将改进的方法流程编程到硬件电路中来得到相应的硬件电路结构。因此,不能说一个方法流程的改进就不能用硬件实体模块来实现。例如,可编程逻辑器件(Programmable Logic Device,PLD)(例如现场可编程门阵列(Field Programmable GateArray,FPGA))就是这样一种集成电路,其逻辑功能由用户对器件编程来确定。由设计人员自行编程来把一个数字系统″集成″在一片PLD上,而不需要请芯片制造厂商来设计和制作专用的集成电路芯片。而且,如今,取代手工地制作集成电路芯片,这种编程也多半改用″逻辑编译器(logic compiler)″软件来实现,它与程序开发撰写时所用的软件编译器相类似,而要编译之前的原始代码也得用特定的编程语言来撰写,此称之为硬件描述语言(Hardware Description Language,HDL),而HDL也并非仅有一种,而是有许多种,如ABEL(Advanced Boolean Expression Language)、AHDL(Altera Hardware DescriptionLanguage)、Confluence、CUPL(Comell University Programming Language)、HDCal、JHDL(Java Hardware Description Language)、Lava、Lola、MyHDL、PALASM、RHDL(RubyHardware Description Language)等,目前最普遍使用的是VHDL(Very-High-SpeedIntegrated Circuit Hardware Description Language)与Verilog。本领域技术人员也应该清楚,只需要将方法流程用上述几种硬件描述语言稍作逻辑编程并编程到集成电路中,就可以很容易得到实现该逻辑方法流程的硬件电路。
控制器可以按任何适当的方式实现,例如,控制器可以采取例如微处理器或处理器以及存储可由该(微)处理器执行的计算机可读程序代码(例如软件或固件)的计算机可读介质、逻辑门、开关、专用集成电路(Application Specific Integrated Circuit,ASIC)、可编程逻辑控制器和嵌入微控制器的形式,控制器的例子包括但不限于以下微控制器:ARC 625D、Atmel AT91SAM、Microchip PIC18F26K20以及Silicone Labs C8051F320,存储器控制器还可以被实现为存储器的控制逻辑的一部分。本领域技术人员也知道,除了以纯计算机可读程序代码方式实现控制器以外,完全可以通过将方法步骤进行逻辑编程来使得控制器以逻辑门、开关、专用集成电路、可编程逻辑控制器和嵌入微控制器等的形式来实现相同功能。因此这种控制器可以被认为是一种硬件部件,而对其内包括的用于实现各种功能的装置也可以视为硬件部件内的结构。或者甚至,可以将用于实现各种功能的装置视为既可以是实现方法的软件模块又可以是硬件部件内的结构。
上述实施例阐明的系统、装置、模块或单元,具体可以由计算机芯片或实体实现,或者由具有某种功能的产品来实现。一种典型的实现设备为计算机。具体的,计算机例如可以为个人计算机、膝上型计算机、蜂窝电话、相机电话、智能电话、个人数字助理、媒体播放器、导航设备、电子邮件设备、游戏控制台、平板计算机、可穿戴设备或者这些设备中的任何设备的组合。
为了描述的方便,描述以上装置时以功能分为各种单元分别描述。当然,在实施本说明书时可以把各单元的功能在同一个或多个软件和/或硬件中实现。
本领域内的技术人员应明白,本说明书的实施例可提供为方法、系统、或计算机程序产品。因此,本说明书可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且,本说明书可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。
本说明书是参照根据本说明书实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器,使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。
这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中,使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品,该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。
这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上,使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理,从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。
在一个典型的配置中,计算设备包括一个或多个处理器(CPU)、输入/输出接口、网络接口和内存。
内存可能包括计算机可读介质中的非永久性存储器,随机存取存储器(RAM)和/或非易失性内存等形式,如只读存储器(ROM)或闪存(flash RAM)。内存是计算机可读介质的示例。
计算机可读介质包括永久性和非永久性、可移动和非可移动媒体可以由任何方法或技术来实现信息存储。信息可以是计算机可读指令、数据结构、程序的模块或其他数据。计算机的存储介质的例子包括,但不限于相变内存(PRAM)、静态随机存取存储器(SRAM)、动态随机存取存储器(DRAM)、其他类型的随机存取存储器(RAM)、只读存储器(ROM)、电可擦除可编程只读存储器(EEPROM)、快闪记忆体或其他内存技术、只读光盘只读存储器(CD-ROM)、数字多功能光盘(DVD)或其他光学存储、磁盒式磁带,磁带磁磁盘存储或其他磁性存储设备或任何其他非传输介质,可用于存储可以被计算设备访问的信息。按照本文中的界定,计算机可读介质不包括暂存电脑可读媒体(transitory media),如调制的数据信号和载波。
还需要说明的是,术语″包括″、″包含″或者其任何其他变体意在涵盖非排他性的包含,从而使得包括一系列要素的过程、方法、商品或者设备不仅包括那些要素,而且还包括没有明确列出的其他要素,或者是还包括为这种过程、方法、商品或者设备所固有的要素。在没有更多限制的情况下,由语句″包括一个......″限定的要素,并不排除在包括所述要素的过程、方法、商品或者设备中还存在另外的相同要素。
本领域技术人员应明白,本说明书的实施例可提供为方法、系统或计算机程序产品。因此,本说明书可采用完全硬件实施例、完全软件实施例或结合软件和硬件方面的实施例的形式。而且,本说明书可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。
本说明书可以在由计算机执行的计算机可执行指令的一般上下文中描述,例如程序模块。一般地,程序模块包括执行特定任务或实现特定抽象数据类型的例程、程序、对象、组件、数据结构等等。也可以在分布式计算环境中实践本说明书,在这些分布式计算环境中,由通过通信网络而被连接的远程处理设备来执行任务。在分布式计算环境中,程序模块可以位于包括存储设备在内的本地和远程计算机存储介质中。
本说明书中的各个实施例均采用递进的方式描述,各个实施例之间相同相似的部分互相参见即可,每个实施例重点说明的都是与其他实施例的不同之处。尤其,对于系统实施例而言,由于其基本相似于方法实施例,所以描述的比较简单,相关之处参见方法实施例的部分说明即可。
以上所述仅为本说明书的实施例而已,并不用于限制本说明书。对于本领域技术人员来说,本说明书可以有各种更改和变化。凡在本说明书的精神和原理之内所作的任何修改、等同替换、改进等,均应包含在本说明书的权利要求范围之内。

Claims (9)

1.一种身份认证的方法,其特征在于,包括:
响应于用户的身份认证请求,获取所述用户的实时活体特征值,并检测终端设备的设备状态;
若确定所述设备状态满足预设的特殊状态条件,则将所述实时活体特征值发送至服务器,若确定所述设备状态未满足预设的特殊状态条件,则获取用户的实时认证信息,将所述实时认证信息与所述实时活体特征值同时发送至服务器;其中,实时认证信息包括:包含有用户的当前的活体信息的图片和/或视频;
所述特殊状态条件包括:所述终端设备的电量低于电量阈值和/或终端设备的最大网络传输速度小于传输速度阈值;
接收服务器返回的认证结果,并展示所述认证结果。
2.根据权利要求1所述的方法,其特征在于,在响应于用户的身份认证请求,检测终端设备的设备状态之前,所述方法还包括:
响应于用户创建身份认证信息,获取所述用户的用户认证信息和认证活体特征值;
将所述认证信息和所述认证活体特征值发送至服务器。
3.根据权利要求2所述的方法,其特征在于,将所述认证活体特征值发送至服务器,具体包括:
生成约定随机数和约定加密算法,根据所述约定随机数、所述约定加密算法和所述认证活体特征值,确定加密认证活体特征值,并保存所述约定随机数和所述约定随机算法;
将所述加密认证活体特征值发送至服务器,以使得所述服务器保存所述加密认证活体特征值。
4.根据权利要求3所述的方法,其特征在于,将所述实时活体特征值发送至服务器,具体包括:
获取所述约定随机数和所述约定随机算法,根据所述约定随机数、所述约定随机算法和所述实时活体特征值,确定加密实时活体特征值;
将所述加密实时活体特征值发送至服务器。
5.一种身份认证的方法,其特征在于,包括:
在客户端响应于用户的身份认证请求,获取所述用户的实时活体特征值,若确定终端设备的设备状态满足预设的特殊状态条件,接收所述客户端发送的实时活体特征值,若确定所述设备状态未满足预设的特殊状态条件,接收所述客户端发送的实时认证信息与所述实时活体特征值;其中,实时认证信息包括:包含有用户的当前的活体信息的图片和/或视频;
所述特殊状态条件包括:所述终端设备的电量低于电量阈值和/或终端设备的最大网络传输速度小于传输速度阈值;
确定所述实时活体特征值与预先存储的认证活体特征值之间的第一差异,和/或,确定所述实时认证信息与预先存储的用户认证信息之间的第二差异;
根据所述第一差异,确定认证结果,和/或,根据所述第二差异,确定所述认证结果;
并将所述认证结果返回至所述客户端。
6.一种身份认证的装置,其特征在于,包括:
获取模块,用于响应于用户的身份认证请求,获取所述用户的实时活体特征值,并检测终端设备的设备状态;
发送模块,用于若确定所述设备状态满足预设的特殊状态条件,则将所述实时活体特征值发送至服务器,若确定所述设备状态未满足预设的特殊状态条件,则获取用户的实时认证信息,将所述实时认证信息与所述实时活体特征值同时发送至服务器;其中,实时认证信息包括:包含有用户的当前的活体信息的图片和/或视频;
所述特殊状态条件包括:所述终端设备的电量低于电量阈值和/或终端设备的最大网络传输速度小于传输速度阈值;
接收模块,用于接收服务器返回的认证结果,并展示所述认证结果。
7.一种身份认证的装置,其特征在于,包括:
接收模块,用于在客户端响应于用户的身份认证请求,获取所述用户的实时活体特征值,若确定终端设备的设备状态满足预设的特殊状态条件,接收所述客户端发送的实时活体特征值,若确定所述设备状态未满足预设的特殊状态条件,接收所述客户端发送的实时认证信息与所述实时活体特征值,其中,实时认证信息包括:包含有用户的当前的活体信息的图片和/或视频;
所述特殊状态条件包括:所述终端设备的电量低于电量阈值和/或终端设备的最大网络传输速度小于传输速度阈值;
确定模块,用于确定所述实时活体特征值与预先存储的认证活体特征值之间的第一差异,和/或,确定所述实时认证信息与预先存储的用户认证信息之间的第二差异;
传输模块,根据所述第一差异,确定认证结果,和/或,根据所述第二差异,确定所述认证结果;将所述认证结果返回至所述客户端。
8.一种计算机可读存储介质,其特征在于,所述存储介质存储有计算机程序,所述计算机程序被处理器执行时实现上述权利要求1~5任一项所述的方法。
9.一种电子设备,包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序,其特征在于,所述处理器执行所述程序时实现上述权利要求1~5任一项所述的方法。
CN202211224948.6A 2022-10-09 2022-10-09 一种身份认证的方法、装置、存储介质及电子设备 Active CN115600177B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202211224948.6A CN115600177B (zh) 2022-10-09 2022-10-09 一种身份认证的方法、装置、存储介质及电子设备

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202211224948.6A CN115600177B (zh) 2022-10-09 2022-10-09 一种身份认证的方法、装置、存储介质及电子设备

Publications (2)

Publication Number Publication Date
CN115600177A CN115600177A (zh) 2023-01-13
CN115600177B true CN115600177B (zh) 2024-04-16

Family

ID=84846598

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202211224948.6A Active CN115600177B (zh) 2022-10-09 2022-10-09 一种身份认证的方法、装置、存储介质及电子设备

Country Status (1)

Country Link
CN (1) CN115600177B (zh)

Citations (16)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102904896A (zh) * 2012-10-23 2013-01-30 大连理工大学 车载自组织网络下基于生物加密技术的匿名认证方案
CN104463123A (zh) * 2014-12-11 2015-03-25 南威软件股份有限公司 一种基于b/s的人脸识别方法及系统
CN106600265A (zh) * 2016-11-30 2017-04-26 广东欧珀移动通信有限公司 数据处理方法、数据处理系统、及终端设备
CN106878269A (zh) * 2016-12-30 2017-06-20 广州中致易和网络科技有限公司 一种网络认证平台
CN107196972A (zh) * 2017-07-19 2017-09-22 中国银行股份有限公司 一种认证方法及系统、终端和服务器
CN107222476A (zh) * 2017-05-27 2017-09-29 国网山东省电力公司 一种认证服务方法
CN107545889A (zh) * 2016-06-23 2018-01-05 华为终端(东莞)有限公司 适用于模式识别的模型的优化方法、装置及终端设备
WO2019085575A1 (zh) * 2017-11-02 2019-05-09 阿里巴巴集团控股有限公司 一种声纹认证方法、账号注册方法及装置
CN109858343A (zh) * 2018-12-24 2019-06-07 深圳云天励飞技术有限公司 一种基于人脸识别的控制方法、装置及存储介质
CN110401648A (zh) * 2019-07-16 2019-11-01 宇龙计算机通信科技(深圳)有限公司 获取云服务的方法、装置、电子设备及介质
CN111404991A (zh) * 2020-02-18 2020-07-10 宇龙计算机通信科技(深圳)有限公司 获取云服务的方法、装置、电子设备及介质
CN111680675A (zh) * 2020-08-14 2020-09-18 腾讯科技(深圳)有限公司 人脸活体检测方法、系统、装置、计算机设备和存储介质
CN114140839A (zh) * 2020-08-14 2022-03-04 腾讯科技(深圳)有限公司 用于人脸识别的图像发送方法、装置、设备及存储介质
CN114358786A (zh) * 2021-12-27 2022-04-15 新开普电子股份有限公司 一种脱机人脸支付方法及终端
CN114926279A (zh) * 2022-05-27 2022-08-19 中国银行股份有限公司 基于区块链的终端支付方法及系统
CN114943090A (zh) * 2022-07-22 2022-08-26 图灵人工智能研究院(南京)有限公司 一种基于同态加密大规模人脸库隐匿查询的方法

Family Cites Families (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
FR2874295B1 (fr) * 2004-08-10 2006-11-24 Jean Luc Leleu Procede d'authentification securisee pour la mise en oeuvre de services sur un reseau de transmission de donnees

Patent Citations (16)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102904896A (zh) * 2012-10-23 2013-01-30 大连理工大学 车载自组织网络下基于生物加密技术的匿名认证方案
CN104463123A (zh) * 2014-12-11 2015-03-25 南威软件股份有限公司 一种基于b/s的人脸识别方法及系统
CN107545889A (zh) * 2016-06-23 2018-01-05 华为终端(东莞)有限公司 适用于模式识别的模型的优化方法、装置及终端设备
CN106600265A (zh) * 2016-11-30 2017-04-26 广东欧珀移动通信有限公司 数据处理方法、数据处理系统、及终端设备
CN106878269A (zh) * 2016-12-30 2017-06-20 广州中致易和网络科技有限公司 一种网络认证平台
CN107222476A (zh) * 2017-05-27 2017-09-29 国网山东省电力公司 一种认证服务方法
CN107196972A (zh) * 2017-07-19 2017-09-22 中国银行股份有限公司 一种认证方法及系统、终端和服务器
WO2019085575A1 (zh) * 2017-11-02 2019-05-09 阿里巴巴集团控股有限公司 一种声纹认证方法、账号注册方法及装置
CN109858343A (zh) * 2018-12-24 2019-06-07 深圳云天励飞技术有限公司 一种基于人脸识别的控制方法、装置及存储介质
CN110401648A (zh) * 2019-07-16 2019-11-01 宇龙计算机通信科技(深圳)有限公司 获取云服务的方法、装置、电子设备及介质
CN111404991A (zh) * 2020-02-18 2020-07-10 宇龙计算机通信科技(深圳)有限公司 获取云服务的方法、装置、电子设备及介质
CN111680675A (zh) * 2020-08-14 2020-09-18 腾讯科技(深圳)有限公司 人脸活体检测方法、系统、装置、计算机设备和存储介质
CN114140839A (zh) * 2020-08-14 2022-03-04 腾讯科技(深圳)有限公司 用于人脸识别的图像发送方法、装置、设备及存储介质
CN114358786A (zh) * 2021-12-27 2022-04-15 新开普电子股份有限公司 一种脱机人脸支付方法及终端
CN114926279A (zh) * 2022-05-27 2022-08-19 中国银行股份有限公司 基于区块链的终端支付方法及系统
CN114943090A (zh) * 2022-07-22 2022-08-26 图灵人工智能研究院(南京)有限公司 一种基于同态加密大规模人脸库隐匿查询的方法

Non-Patent Citations (3)

* Cited by examiner, † Cited by third party
Title
Energy-efficient W-layer for behavior-based implicit authentication on mobile devices;Yingyuan Yang;《IEEE INFOCOM 2017 - IEEE Conference on Computer Communications》;20171005;第1-9页 *
低功耗生命体征监测系统设计与实现;刘滨滨;《中国优秀硕士学位论文全文数据库》;20230131;基础科学辑 A006-911 *
李雨航等.《网络服务安全与监控》. 电子工业出版社 ,2021,第144-177页. *

Also Published As

Publication number Publication date
CN115600177A (zh) 2023-01-13

Similar Documents

Publication Publication Date Title
CN108376335B (zh) 一种支付方法、装置及设备
CN108549562A (zh) 一种图像加载的方法及装置
CN116011587A (zh) 一种模型训练方法、装置、存储介质及电子设备
CN109922298A (zh) 会议室监控方法和装置
CN111861454B (zh) 一种显示数字对象唯一标识符的方法及装置
CN108400902A (zh) 一种灰度测试的方法、装置及设备
WO2019072198A1 (zh) 一种文件分享方法、设备及计算机可读介质
CN115600177B (zh) 一种身份认证的方法、装置、存储介质及电子设备
CN116151627B (zh) 一种业务风控的方法、装置、存储介质及电子设备
CN109144600A (zh) 一种应用程序的运行方法、设备及计算机可读介质
CN116629381A (zh) 一种联邦迁移学习方法、装置、存储介质及电子设备
CN108769152B (zh) 服务刷新策略注册、服务刷新请求方法、装置以及设备
CN108734556A (zh) 推荐应用的方法及装置
CN107256151A (zh) 页面渲染的处理方法、装置及终端
CN117118523B (zh) 一种信息传输系统、方法、装置、存储介质及电子设备
CN112000694B (zh) 一种数据获取方法、装置、设备及介质
CN110018872A (zh) 一种推送消息处理方法和装置
CN110502551A (zh) 数据读写方法、系统及架构组件
CN117348999B (zh) 一种业务执行系统及业务执行方法
CN114779914B (zh) 电池电量提醒方法及装置
CN117041980B (zh) 一种网元管理方法、装置、存储介质及电子设备
CN112257060B (zh) 一种数据的处理方法、装置及设备
CN114726858B (zh) 一种数据处理方法、装置、电子设备和存储介质
CN116011003A (zh) 一种基于隐私保护的信息推荐方法、装置及设备
CN110245516A (zh) 一种消息处理方法和装置

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant