CN117910028A - 旅客身份验证方法及装置、存储介质及电子设备 - Google Patents

Abstract

本发明提供一种旅客身份验证方法及装置、存储介质及电子设备，方法包括：获取旅客的隐私数据；基于隐私数据，生成旅客的数字身份信息；向旅客展示机场的各个登机验证点，并将旅客选择的登机验证点确定为授权验证点；向授权验证点发送数字身份信息，使得旅客到达授权验证点时使用数字身份信息对旅客进行身份验证。应用本发明，旅客在乘机流程中进行身份验证时，使用基于旅客的隐私数据生成的数字身份信息进行验证，旅客无需使用自身的证件进行身份验证，有效避免旅客的证件在公共场所的暴露，从而避免旅客的个人信息的泄露。

Description

旅客身份验证方法及装置、存储介质及电子设备

技术领域

本发明涉及航空技术领域，特别涉及一种旅客身份验证方法及装置、存储介质及电子设备。

背景技术

随着经济的发展，我国人民出行的次数日益频繁，出国旅行、国内旅行的频率在不断的提高。在出游时，飞机耗时短、跨度大的特点称为人们进行长途出行时的首选交通工具。

旅客在选择飞机出行后，需要在机场乘机，目前的乘机流程中，需要在各个登机环节对旅客的身份进行验证。目前对旅客进行身份验证时，需要旅客出示身份证等证件进行验证，极易导致旅客的个人信息泄露。

发明内容

有鉴于此，本发明提供一种旅客身份验证方法及装置、存储介质及电子设备，应用本发明，旅客在乘机环节中无需出具身份证等证件进行身份验证，从而避免旅客的证件信息暴露在公共环境中，进而避免旅客的信息泄露。

为实现上述目的，本发明实施例提供如下技术方案：

一种旅客身份验证方法，包括：

获取旅客的隐私数据；

基于所述隐私数据，生成所述旅客的数字身份信息；

向所述旅客展示机场的各个登机验证点，并将所述旅客选择的登机验证点确定为授权验证点；

向所述授权验证点发送所述数字身份信息，使得所述旅客到达所述授权验证点时使用所述数字身份信息对所述旅客进行身份验证。

一种旅客身份验证装置，包括：

获取单元，用于获取旅客的隐私数据；

生成单元，用于基于所述隐私数据，生成所述旅客的数字身份信息；

展示单元，用于向所述旅客展示机场的各个登机验证点，并将所述旅客选择的登机验证点确定为授权验证点；

验证单元，用于向所述授权验证点发送所述数字身份信息，使得所述旅客到达所述授权验证点时使用所述数字身份信息对所述旅客进行身份验证。

一种存储介质，所述存储介质包括存储的指令，其中，在所述指令运行时控制所述存储介质所在的设备执行如上所述的旅客身份验证方法。

一种电子设备，包括存储器，以及一个或者一个以上的指令，其中一个或者一个以上指令存储于存储器中，且经配置以由一个或者一个以上处理器执行如上所述的旅客身份验证方法。

与现有技术相比，本发明具有以下优点：

本发明提供一种旅客身份验证方法及装置、存储介质及电子设备，方法包括：获取旅客的隐私数据；基于隐私数据，生成旅客的数字身份信息；向旅客展示机场的各个登机验证点，并将旅客选择的登机验证点确定为授权验证点；向授权验证点发送数字身份信息，使得旅客到达授权验证点时使用数字身份信息对旅客进行身份验证。应用本发明，旅客在乘机流程中进行身份验证时，使用基于旅客的隐私数据生成的数字身份信息进行验证，旅客无需使用自身的证件进行身份验证，有效避免旅客的证件在公共场所的暴露，从而避免旅客的个人信息的泄露。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据提供的附图获得其他的附图。

图1为本发明实施例提供的一种旅客身份验证方法的方法流程图；

图2为本发明实施例提供的获取旅客的隐私数据的方法流程图；

图3为本发明实施例提供的基于隐私数据，生成旅客的数字身份信息的方法流程图；

图4为本发明实施例提供的一场景实例图；

图5为本发明实施例提供的一种旅客身份验证装置的结构示意图；

图6为本发明实施例提供的一种电子设备的结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

在本申请中，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。

随着世界经济的发展，各国人口流动日益频繁，国际航班数量快速提升。我国作为世界经济发展的火车头之一，吸引世界各地人士前来或商贸活动或旅游参观，过去几年来我国与世界各国航班数量在不断增多。另一方面，国内经济的腾飞也促进了国内航线的兴旺。

与民航业蓬勃发展相伴的是旅客在乘机中遇到的种种问题。当前旅客在乘机流程中，需要重复暴露过量的个人信息给各个机场接触点，具体如：值机、行李托运、安检、登机口、海关等环节，造成个人隐私信息泄露的风险。例如，旅客在值机环节需要向航司或机场人员出示身份证件和机票信息以供查验。身份证件中包含了旅客身份证号、出生日期、性别、民族、住址等跟人隐私信息。在这个环节上，工作人员只需核验身份证是否有效，该身份证号是否具备有效的航程，然而旅客向工作人员展示了全量的身份证信息，这是不必要的。而且在之后的安检，登机等环节旅客还要重复的出示全量身份证信息，更是加重了个人隐私信息泄露的风险。

本发明旨在避免旅客在乘机流程中泄露个人隐私信息；本发明可用于众多通用或专用的计算装置环境或配置中。例如：个人计算机、服务器计算机、手持设备或便携式设备、平板型设备、多处理器装置、包括以上任何装置或设备的分布式计算环境等等。

本发明可以应用在机场的处理系统中，参照图1，为本发明实施例提供的一种旅客身份验证方法的方法流程图，具体说明如下所述：

S101、获取旅客的隐私数据。

参照图2，为本发明实施例提供的获取旅客的隐私数据的方法流程图，具体说明如下所述：

S201、获取旅客的身份信息。

身份信息包括但不限于旅客的身份证信息、护照信息或是签证信息等。

需要说明的是，在获取旅客的身份信息时，可以在旅客购买机票后获取，具体过程如下所述：

获取旅客的出票成功指令；基于出票成功指令，获取旅客的购票信息；从购票信息中提取身份信息。

优选的，还可以是旅客在购票前提供的身份信息。

S202、调用预设的特征数据采集模块采集旅客的生物特征数据。

特征数据采集模块可以为摄像模块、语音采集模块以及指纹采集模块等，生物特征数据包括但不限于旅客的人脸特征数据、语音特征数据以及指纹特征数据等。

S203、将身份信息和生物特征数据确定为隐私数据。

优选的，在得到身份信息和生物特征数据后，可以应用公共权利机构对身份信息和生物特征数据进行认证，当身份信息和生物特征数据通过认证时，即可将身份信息和生物特征数据确定为旅客的隐私数据，优选的，公共权利机构可以对身份信息和生物特征数据进行签名处理，由此得到的隐私数据包含公共权利机构的签名，可以避免隐私数据被篡改。

需要说明的是，公共权利机构为可对旅客的身份信息和生物特征数据的真实性进行鉴定的机构，进一步的，当公共权利机构对身份信息和生物特征数据的鉴定结论为真实时，可以确定身份信息和生物特征数据均为旅客本人的信息，可确定身份信息和生物特征数据通过认证，当公共权利机构对身份信息和生物特征数据的鉴定结论为虚假时，可以确定身份信息和生物特征数据不为旅客本人的信息，可确定身份信息和生物特征数据未通过认证。

进一步的，本发明通过公共权利机构对身份信息和生物特征数据进行认证，提高隐私数据的可信度。

将旅客的身份信息和生物特征数据作为隐私数据，使得旅客的隐私数据中的内容多样，增加伪造的难度，可以提高隐私数据的安全性。

S102、基于隐私数据，生成旅客的数字身份信息。

参照图3，为本发明实施例提供的基于隐私数据，生成旅客的数字身份信息的方法流程图，具体说明如下所述：

S301、应用身份信息生成旅行身份标识。

使用身份信息生成旅行身份标识，旅行身份标识具有唯一性，一个旅客只能有一个旅行身份标识，旅行身份标识还可以称为Travel ID，简称TID。

示例性的，应用身份信息生成旅行身份标识的过程如：对身份信息进行处理，得到初始标识；将初始标识与各个历史旅行身份标识进行对比，确定是否存在与初始标识相同的历史旅行身份标识，当不存在与初始标识相同的历史旅行身份标识时，将初始标识确定为旅客的旅行身份标识；当存在与初始标识相同的历史旅行身份标识时，重新执行对身份信息进行处理，得到初始标识的操作，由此，可以保证使用的TID是不相同的。

需要说明的是，为旅客生成旅行身份标识的过程也是为旅客进行注册的过程，历史旅行身份标识为其他已经注册的旅客的标识。

进一步的，在得到TID后，可以将该TID向旅客使用的服务端发送，以便旅客后续可以在机场的乘机流程中使用该TID进行身份验证。优选的，在将TID向旅客的服务端发送时，可以建立安全的通信信道，通过该通信信道将TID向服务端发送；服务端可以为智能移动终端；可以使用服务端的公钥等加密数据建立通信信道。

S302、基于生物特征数据对旅客的身份进行验证。

确定身份数据库中与身份信息对应的预留特征数据，根据采集到的生物特征数据和预留特征数据，判断旅客是否为机票的乘机人；当确定旅客为机票的乘机人时，确定旅客的身份通过验证；当确定旅客不为机票的乘机人时，旅客的身份未通过验证；由此，可以避免别人冒充机票的乘机人对机票的信息操作，从而有效避免乘机人的信息泄露。

S303、当旅客的身份通过验证时，对旅行身份标识和生物特征数据进行签名处理，得到数字身份信息。

对旅行身份标识和生物特征数据进行签名处理，可以提高数字身份信息的安全性，降低数字身份信息被篡改、被窃取的风险。

当旅客的身份未通过验证时，向旅客发送身份验证未通过提示，以便旅客重新提供生物特征数据。

本发明在生成旅客的数字身份信息的过程中，对旅客的身份进行验证，由此可以保证是由乘机人在进行操作，有效避免有人冒充乘机人生成数字身份信息，防止乘机人的数字身份信息泄露。由此可以将数字身份信息分布式保存，使得数字身份信息实现去中心化的特点，不受单一中心化权威机构控制，并且将数字身份信息上链保存的另一好处是保证了数据的不可篡改性，保证数据没有被改动，从而提高数字身份信息的可靠性，使得通过该区块链获取数字身份信息的各个平台均可相信该数字身份信息。

进一步的，随着时间的推移，旅客的外貌可能会发生变化，并且区块链中保存的生物特征数据时间长了之后数据可能会失真，因此，需要定时对区块链中保存的生物特征数据进行更新，具体过程如：将区块链中保存的生物特征数据作为目标特征数据；对目标特征数据进行评分，得到目标特征数据的评分分数；判断评分分数是否大于或等于预设的更新分数；当评分分数小于所述更新分数时，确定目标特征数据的旅客信息，并重新采集与旅客信息对应的旅客的生物特征数据。

需要说明的是，对目标特征数据进行评分时，可以从多个维度进行评分，例如保存的时间长短、人像图片的清晰度等等；示例性的，保存的时间越长，得分越低，保存的时间越短，得分越高；人像图片的清晰度越高，得分越高，清晰度越低，得分越低。

当评分大于或等于预设的更新分数时，可以确定该目标特征数据还符合标准，无需进行更新；当评分小于预设的更新分数时，可以确定该目标特征数据不符合标准，需要进行更新。

S103、向旅客展示机场的各个登机验证点，并将旅客选择的登机验证点确定为授权验证点。

登机验证点包括但不限于值机、行李托运、案件、登机口、海关等乘机流程中的各个接触点，不同类型的接触点可以有多个，例如有多个值机的接触点，有多个登机的接触点；进一步的，旅客选择的授权验证点也是旅客设置的数字身份信息的分享范围，不在该分享范围内的登机验证点无法获取旅客的数字身份信息，从而避免旅客的数字身份的大范围传播，提高旅客信息的安全性。

将各个登机验证点通过旅客的服务端的APP向旅客展示，以便旅客基于自身的实际需求选择登机验证点，旅客选择的登机验证点为旅客授权使用旅客的数字身份信息的登机验证点，可以将选择的登机验证点确定为授权检验点，优选的，授权检验点的个数可以为多个。本发明支持游客自主选择授权验证点，授权验证点的选择更加的灵活。

S104、向授权验证点发送数字身份信息，使得旅客到达授权验证点时使用数字身份信息对旅客进行身份验证。

旅客在选择了授权验证点后，系统可以向授权验证点发送数字身份信息，需要说明的是，系统向授权验证点发送数字身份信息的方式有多种，例如当接收到旅客已经到达机场值机的指令时，就向各个授权验证点发送数字身份信息；还可以是旅客基于自身的行程自行设置信息发送时间，在到达设置的发送时间后，就向授权验证点发送数字身份信息，每个授权验证点的发送时间可以相同，也可以不同。

优选的，授权验证点可以将接收到的数字身份信息中的部分内容转换成二分类数据，以便于后续对旅客的身份进行验证。

示例性的，还可以预测旅客到达每个授权验证点的时间，然后根据预测的时间向授权验证点发送数字身份信息，具体过程如：获取旅客的历史出行数据，以及从购票信息中获取航班信息；基于历史出行数据和航班信息，预测旅客到达授权验证点的时间，并基于该时间将数字身份信息向授权验证点发送。

需要说明的是，航班信息中包含飞机的起飞时间；历史出行数据中包括但不限于旅客购买的历史航班，以及历史航班的乘机记录。可以使用神经网络或是机器学习引擎对旅客的历史出行数据和航班信息进行处理，得到旅客到达每个授权验证点的时间，可以基于预测的时间为每个授权验证点设置发送时间，并在时间到达发送时间时将数字身份信息向授权验证点发送。例如预测旅客在9点的时候到达授权验证点B，则可以提前10分钟将数字身份信息向授权验证点发送，为授权验证点B设置的发送时间为8点50分，则当时间到达8点50分时，向授权验证点B发送数字身份信息。通过基于旅客到达授权验证点的预测时间来发送数字身份信息，可以在最大限度上减少授权验证点的信息量，从而避免大量的数字身份信息占据授权验证点的存储空间，影响授权验证点的工作状态的情况。

将数字身份信息发送给授权验证点后，授权验证点在验证旅客的身份时，可以接收旅客提供的旅行身份标识，并确定是否存在与该旅行身份标识对应的数字身份信息，当存在与该旅行身份标识对应的数字身份信息时，采集旅客的当前生物特征数据，并判断与该旅行身份标识对应的数字身份信息中的生物特征数据与当前生物特征数据是否匹配，当与该旅行身份标识对应的数字身份信息中的生物特征数据与当前生物特征数据匹配时，确定旅客的身份通过验证；当与该旅行身份标识对应的数字身份信息中的生物特征数据与当前生物特征数据不匹配，或不存在与该旅行身份标识对应的数字身份信息时，确定旅客的身份未通过验证。

优选的，在确定与该旅行身份标识对应的数字身份信息中的生物特征数据与当前生物特征数据匹配后，还可以进一步判断旅客的数字身份信息在区块链中是否被篡改，如果旅客的数字身份信息在区块链中被篡改，则确定旅客的身份未通过验证，如果旅客的数字身份信息在区块链未被篡改，则确定旅客的身份通过验证。

本发明实施例提供的方法中，获取旅客的隐私数据；基于隐私数据，生成旅客的数字身份信息；向旅客展示机场的各个登机验证点，并将旅客选择的登机验证点确定为授权验证点；向授权验证点发送数字身份信息，使得旅客到达授权验证点时使用数字身份信息对旅客进行身份验证。应用本发明，旅客在乘机流程中进行身份验证时，使用基于旅客的隐私数据生成的数字身份信息进行验证，旅客无需使用自身的证件进行身份验证，有效避免旅客的证件在公共场所的暴露，从而避免旅客的个人信息的泄露。

参照图4，为本发明实施例提供的一场景实例图，图中包含外部系统和机场的处理系统，优选的，外部系统和处理系统可以构成对旅客的身份进行验证的平台。

外部系统包括公共权利机构以及机场中的各个登机验证点，本系统包括用户注册系统、平台自查模块、提供服务模块以及数据存储模块。

用户注册模块用于生成旅客的TID和数字身份信息，生成TID时对旅客的身份进行验证，以及定义数字身份信息的授权范围。

优选的，在生成TID过程中，标识符绑定公民身份证号或者护照号，该数字化身份需要由公共权利机关对其有效性做验证，并做数字签名，以此作为TID的信任锚。在验证过程中，需要旅客在前端软件APP上提供实时生物特征信息(人脸图片)，注册模块需要对旅客图像做实时活体检测，确保信息真实。由公共权利机构对生物特征作认证，以保证图像的可信。此外，允许用户添加个人健康方面信息，例如心脏病史，这些信息可以让机场、航司定制化的为旅客提供服务。另一方面，公共安全机关可以加入乘客是否有犯罪史，以便于对旅客进行预筛查，降低机场和航空过程的风险。

旅客在注册TID本身除了具备本人基础信息和图像外还可以利用默克尔树将人旅客年龄，出生日期，地址等信息，变为二分类问题。例如，机场需要检查该旅客是否为成年人，其实只需要知道他是否在18岁以上。以今年为2022年假设，旅客持有的声明只需要有公共权利机构证明其2004年是否已出生即可。机场方面拿到旅客的证明后，仅需要验证该信息是否由可信赖的机构背书，则可以信赖上面的信息。此外，另一个保护旅客隐私的方面在与，旅客预先对于机场中各个接触点设定其可以了解的隐私信息。传统安检检查确认持证人员和身份证件是否对应，以及行程(登机牌)信息。通过旅客身份验证平台，旅客将自己授权使用的TID，对应经权威机构认证的注册生物特征信息以及个人信息(身份证号)，与当前实时特征作比对，如果核验一致，则理论上可以通过身份核验检测，则可以通过安检而又透露性别，年龄。

平台自查模块用于对系统内储存的信息做定期的自查，具体如检查旅客注册的TID是否有重复情况、生物特征数据的质量等。

TID是否有重复情况可以在为旅客生成TID的过程中进行检查。TID的核心在于各个“身份”之间有独特的字符表示，所以需要避免的是TID的重复问题。当检查出有重复ID时，取消新的ID的使用权限，并及时通过，APP或短信方式联系乘客，提醒其重新注册TID。

平台定期对注册旅客的生物特征数据的质量进行分析、打分。以人脸特征为例，打分过程需要考虑到光照、阴影、穿戴等方面，对于图片质量不够的情况需要要求旅客更新图像。同时，也要考虑到注册人脸图片的时间长度，对于长时间未更新人脸图片的旅客发出更新图片的提醒，以保证人脸登机过程的顺利。

平台定期分析整体用户的飞行行为，对于飞行计划、航班选择、舱位级别做预测。预测的结果可以提供民航局、机场、航司等利益相关方，各方可参考预测信息出台政策或调整经营策略。

旅客验证平台作为旅客身份数据的管理方，更高效地为机场提供生物特征数据集是提供生物特征服务所必需的。平台每日会为其管理的成员机场提供近两日日经过该机场的旅客数据集合，经过机场的情况如：离港、中转、到港等，后续机场中各接触点基于此集合筛选更精准的旅客集合而非平台整体旅客数据。

服务提供模块用于给机场的登机验证点提供需要进行身份验证的旅客的集合，以及向登机验证点提供旅客的乘机身份验证服务。

提供的旅客集合中，预测旅客在各机场中旅客到达各接触点时间。需要航班到达时间、旅客个人座位号、旅客过往到达各接触点时间、该机场中所有旅客过往到达各个接触点平均时间。将这些数据放入机器学习引擎进行训练，最终为各个接触点提供尽量缩小的待预测旅客集合。

据旅客预先设定的个人信息阅读权限，旅客身份验证平台将遵循旅客制定的权限对各个接触点开放必要的个人信息。例如，安检环节中如果使用了旅客信息验证平台，旅客可以仅向安检人员提供经过公共机构认定的个人身份结合生物特征信息的证明。安检人员确保旅客提供的TID所对应的身份、生物特征、行程信息有效并且在区块链上是未经篡改的，如果验证没有问题即说明旅客所持的身份证明(如身份证号)和生物特征有效，航班信息有效。此时如果本人与所持证明的生物特征做1:1核验，如果核验成功则可通过安检。在该安检流程中，不需要向安检人员提供身份证号，出生日期、住址等信息。

数据存储模块用于保存旅客的数字身份信息以及旅客的乘机状态数据。

外部系统的公共权利机构用于对旅客的身份进行认证，以便于用户注册模块基于通过认证的身份信息生成TID以及数字身份信息；登机接触点用于使用服务提供模块提供的旅客乘机身份验证服务来对旅客的身份进行验证。

参照表1，为本发明提供的旅客乘机流程中使用传统方法进行身份验证所需的数据和使用本发明提供的方法进行身份验证所需的数据的对比表格，具体内容如：

表1

如表1所示，应用本发明在登机验证点进行身份验证时，无需出示旅客的证件进行验证，使用TID即可进行身份验证，可以减少旅客在公共场所暴露自身的证件信息的次数和概率，避免旅客的个人信息的泄露。

本发明主旨在于解决旅客在民航旅行中暴露过多身份隐私的问题，即通过为旅客提供自我主权身份，让其管理自己的隐私数据，控制各机构对其信息的阅览范围。本发明应用TID来实现旅客自我主权身份的建立。同时，数字身份数据的使用保证了旅客出行无纸化，提供了出行的便利。最后，借助生物识别技术，将传统方式的从人为的肉眼识别乘客改为机器快速稳定的进行旅客识别，有助于减少机场人力成本和加快旅客验证速度。

本发明使用TID作为旅客出行的数字身份除了具有生物特征数据以外，还有旅客自主设置的对机场各接触点的授权，保证了旅客自主化身份，进一步解决旅客隐私数据过量暴露的问题。且一名旅客可以向机场不同接触点提供不同的TID，具体信息的共享范围由旅客控制，增强了TID在不同场景下的灵活性。最后，TID存在区块链网络中，不需要旅客随身携带数字身份令牌，避免了令牌被盗的问题。

与图1所示的方法相对应的，本发明还提供一种旅客身份验证装置，该装置用于支持图1所示的方法的具体实现，该装置可以设置在机场的处理系统中。

参照图5，为本发明实施例提供的一种旅客身份验证装置的结构示意图，具体说明如下所述：

获取单元501，用于获取旅客的隐私数据；

生成单元502，用于基于所述隐私数据，生成所述旅客的数字身份信息；

展示单元503，用于向所述旅客展示机场的各个登机验证点，并将所述旅客选择的登机验证点确定为授权验证点；

验证单元504，用于向所述授权验证点发送所述数字身份信息，使得所述旅客到达所述授权验证点时使用所述数字身份信息对所述旅客进行身份验证。

本发明实施例提供的装置中，获取旅客的隐私数据；基于隐私数据，生成旅客的数字身份信息；向旅客展示机场的各个登机验证点，并将旅客选择的登机验证点确定为授权验证点；向授权验证点发送数字身份信息，使得旅客到达授权验证点时使用数字身份信息对旅客进行身份验证。应用本发明，旅客在乘机流程中进行身份验证时，使用基于旅客的隐私数据生成的数字身份信息进行验证，旅客无需使用自身的证件进行身份验证，有效避免旅客的证件在公共场所的暴露，从而避免旅客的个人信息的泄露。

在本发明提供的另一装置中，该装置的获取单元501，包括：

第一获取子单元，用于获取所述旅客的身份信息；

调用子单元，用于调用预设的特征数据采集模块采集所述旅客的生物特征数据；

确定子单元，用于将所述身份信息和所述生物特征数据确定为隐私数据。

在本发明提供的另一装置中，该装置的生成单元502，包括：

生成子单元，用于应用所述身份信息生成旅行身份标识；

验证子单元，用于基于所述生物特征数据对所述旅客的身份进行验证；

签名处理子单元，用于当所述旅客的身份通过验证时，对所述旅行身份标识和所述生物特征数据进行签名处理，得到数字身份信息。

在本发明提供的另一装置中，该装置的验证单元504，包括：

第二获取子单元，用于获取所述旅客的历史出行数据，以及从所述购票信息中获取航班信息；

预测子单元，用于基于所述历史出行数据和所述航班信息，预测所述旅客到达所述授权验证点的时间，并基于该时间将所述数字身份信息向所述授权验证点发送。

在本发明提供的另一装置中，该装置还包括：

保存单元，用于将所述数字身份信息保存至预设的区块链。

在本发明提供的另一装置中，该装置还包括：

确定单元，用于将所述区块链中保存的生物特征数据作为目标特征数据；

评分单元，用于对所述目标特征数据进行评分，得到所述目标特征数据的评分分数；

判断单元，用于判断所述评分分数是否大于或等于预设的更新分数；

采集单元，用于当所述评分分数小于所述更新分数时，确定所述目标特征数据的旅客信息，并重新采集与所述旅客信息对应的旅客的生物特征数据。

本发明实施例还提供了一种存储介质，所述存储介质包括存储的指令，其中，在所述指令运行时控制所述存储介质所在的设备执行上述旅客身份验证方法。

本发明实施例还提供了一种电子设备，其结构示意图如图6所示，具体包括存储器601，以及一个或者一个以上的指令602，其中一个或者一个以上指令602存储于存储器601中，且经配置以由一个或者一个以上处理器603执行所述一个或者一个以上指令602执行上述旅客身份验证方法。

需要说明的是，本申请所涉及的信息(包括但不限于用户设备信息、用户个人信息等)和数据(包括但不限于用于分析的数据、存储的数据、展示的数据等)，均为经用户授权或者经过各方充分授权的信息和数据，且相关数据的收集、使用和处理需要遵守相关国家和地区的相关法律法规和标准。上述各个实施例的具体实施过程及其衍生方式，均在本发明的保护范围之内。

本说明书中的各个实施例均采用递进的方式描述，各个实施例之间相同相似的部分互相参见即可，每个实施例重点说明的都是与其他实施例的不同之处。尤其，对于系统或系统实施例而言，由于其基本相似于方法实施例，所以描述得比较简单，相关之处参见方法实施例的部分说明即可。以上所描述的系统及系统实施例仅仅是示意性的，其中所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本实施例方案的目的。本领域普通技术人员在不付出创造性劳动的情况下，即可以理解并实施。

专业人员还可以进一步意识到，结合本文中所公开的实施例描述的各示例的单元及算法步骤，能够以电子硬件、计算机软件或者二者的结合来实现，为了清楚地说明硬件和软件的可互换性，在上述说明中已经按照功能一般性地描述了各示例的组成及步骤。这些功能究竟以硬件还是软件方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本发明的范围。

对所公开的实施例的上述说明，使本领域专业技术人员能够实现或使用本发明。对这些实施例的多种修改对本领域的专业技术人员来说将是显而易见的，本文中所定义的一般原理可以在不脱离本发明的精神或范围的情况下，在其它实施例中实现。因此，本发明将不会被限制于本文所示的这些实施例，而是要符合与本文所公开的原理和新颖特点相一致的最宽的范围。

Claims (10)

1.一种旅客身份验证方法，其特征在于，包括：

获取旅客的隐私数据；

基于所述隐私数据，生成所述旅客的数字身份信息；

向所述旅客展示机场的各个登机验证点，并将所述旅客选择的登机验证点确定为授权验证点；

向所述授权验证点发送所述数字身份信息，使得所述旅客到达所述授权验证点时使用所述数字身份信息对所述旅客进行身份验证。

2.根据权利要求1所述的方法，其特征在于，所述获取旅客的隐私数据，包括：

获取所述旅客的身份信息；

调用预设的特征数据采集模块采集所述旅客的生物特征数据；

将所述身份信息和所述生物特征数据确定为隐私数据。

3.根据权利要求2所述的方法，其特征在于，所述基于所述隐私数据，生成所述旅客的数字身份信息，包括：

应用所述身份信息生成旅行身份标识；

基于所述生物特征数据对所述旅客的身份进行验证；

当所述旅客的身份通过验证时，对所述旅行身份标识和所述生物特征数据进行签名处理，得到数字身份信息。

4.根据权利要求1所述的方法，其特征在于，所述向所述授权验证点发送所述数字身份信息，包括：

获取所述旅客的历史出行数据，以及从所述购票信息中获取航班信息；

基于所述历史出行数据和所述航班信息，预测所述旅客到达所述授权验证点的时间，并基于该时间将所述数字身份信息向所述授权验证点发送。

5.根据权利要求2所述的方法，其特征在于，还包括：

将所述数字身份信息保存至预设的区块链。

6.根据权利要求2所述的方法，其特征在于，还包括：

将所述区块链中保存的生物特征数据作为目标特征数据；

对所述目标特征数据进行评分，得到所述目标特征数据的评分分数；

判断所述评分分数是否大于或等于预设的更新分数；

当所述评分分数小于所述更新分数时，确定所述目标特征数据的旅客信息，并重新采集与所述旅客信息对应的旅客的生物特征数据。

7.一种旅客身份验证装置，其特征在于，包括：

获取单元，用于获取旅客的隐私数据；

生成单元，用于基于所述隐私数据，生成所述旅客的数字身份信息；

展示单元，用于向所述旅客展示机场的各个登机验证点，并将所述旅客选择的登机验证点确定为授权验证点；

验证单元，用于向所述授权验证点发送所述数字身份信息，使得所述旅客到达所述授权验证点时使用所述数字身份信息对所述旅客进行身份验证。

8.根据权利要求7所述的装置，其特征在于，所述获取单元，包括：

第一获取子单元，用于获取所述旅客的身份信息；

调用子单元，用于调用预设的特征数据采集模块采集所述旅客的生物特征数据；

确定子单元，用于将所述身份信息和所述生物特征数据确定为隐私数据。

9.一种存储介质，其特征在于，所述存储介质包括存储的指令，其中，在所述指令运行时控制所述存储介质所在的设备执行如权利要求1-6任意一项所述的旅客身份验证方法。

10.一种电子设备，其特征在于，包括存储器，以及一个或者一个以上的指令，其中一个或者一个以上指令存储于存储器中，且经配置以由一个或者一个以上处理器执行如权利要求1-6任意一项所述的旅客身份验证方法。