WO2017148333A1 - 一种云终端解锁登录的方法及云终端、云服务器 - Google Patents

Abstract

一种提升云终端解锁登录的方法及云终端、云服务器，所述方法包括：云终端用户解锁登录时，所述云终端采集用户人脸图像，将所采集的用户人脸图像传送给云服务器端；当所述云终端接收到所述云服务器端针对所述用户人脸图像反馈的虚拟机信息时，解锁并登录所述虚拟机。上述技术方案解决了云终端在使用的过程中存在的安全隐患问题，同时针对外部环境的变化，智能调节终端功耗，达到智能节能的目的。

Description

一种云终端解锁登录的方法及云终端、云服务器 技术领域

本文涉及但不限于基于图像识别的安全节能领域，涉及云终端解锁登录的方法及云终端、云服务器。

背景技术

目前，云终端在政府，公司企业，学校等地方开始大规模使用。在云终端的使用场景中，解锁云终端设备，登录远端服务器虚拟机一般采用密码、指纹或加密U盘等一次性鉴权登录方式。一些对安全和节能有严格要求的政府或企业特殊部门，一人配置一终端和一虚拟桌面，由于终端和虚拟桌面可能存有机密文件等，因此存在一些安全和节能隐患。

例如，对于密码方式解锁云终端，在登录虚拟云桌面的过程中，如果密码忘记、被盗用、用户在使用终端的过程中走开且忘记重新加锁、或者中途被他人使用，则存在安全隐患。

对于加密U盘方式解锁云终端，在登录虚拟云桌面的过程中，如果加密U盘丢失、被盗用、用户在使用终端的过程中走开且忘记重新加锁、或中途被他人使用，则存在安全隐患。

对于指纹方式解锁云终端，在登录虚拟云桌面的过程中，如果用户在使用终端的过程中走开，忘记重新加锁，或者中途被他人使用，则存在安全隐患。

上述提到的三种方式，由于多种原因，用户终端被盗用者使用后，很可能无法追踪谁使用该终端，因此存在安全隐患。

另有，对于人脸识别方式解锁云终端，相关人脸识别并未与云服务端的用户专属虚拟机进行配对，未实现一站式登录，也存在安全隐患。且相关人脸识别技术只是在用户登录解锁时用到，解锁后，在用户使用终端的过程中，如果发生上面提到的安全隐患或节能隐患，还是无法做出相应的处理。

并且，无论采用上述任一种解锁方式，用户在使用云终端的过程中，不管环境如何变化，显示屏幕亮度总是一成不变，除非手动调节，故存在节能 隐患。

发明内容

以下是对本文详细描述的主题的概述。本概述并非是为了限制权利要求的保护范围。

本发明实施例提供一种云终端解锁登录的方法及云终端、云服务器，可以解决相关云终端安全性低的问题。

本发明实施例提供的一种云终端解锁登录的方法，所述方法包括：

云终端用户解锁登录时，所述云终端采集用户人脸图像，将所采集的用户人脸图像传送给云服务器端；

当所述云终端接收到所述云服务器端针对所述用户人脸图像反馈的虚拟机信息时，解锁并登录所述虚拟机。

可选地，所述解锁并登录所述虚拟机之后，所属方法还包括：

所述云终端定时采集用户人脸图像并进行识别，若对采集到的用户人脸图像的识别结果符合预设的退出登录的条件时，所述云终端加锁并退出所述虚拟机。

可选地，所述云终端加锁并退出所述虚拟机之后，所述方法还包括：所述云终端调节终端模式至低功耗模式。

可选地，所述云终端加锁并退出所述虚拟机之后，所述方法还包括：将加锁并退出所述虚拟机时采集的用户人脸图像及其识别结果加密传送给所述云服务器端。

可选地，上述方法还包括：

所述云服务器端接收所述云终端传送的用户人脸图像，对所述用户人脸图像进行识别鉴权；

若所述用户人脸图像通过识别鉴权，则查询该用户人脸图像对应的虚拟机信息，并将所查询到的虚拟机信息返回给所述云终端。

本发明实施例还提供了一种云终端，所述云终端包括：

第一处理单元，设置为在云终端用户解锁登录时，采集用户人脸图像，将所采集的用户人脸图像传送给云服务器端；

第二处理单元，设置为在接收到所述云服务器端针对所述用户人脸图像反馈的虚拟机信息时，解锁并登录所述虚拟机。

可选地，所述第一处理单元还设置为：在解锁并登录所述虚拟机后，还定时采集用户人脸图像并进行识别；

所述第二处理单元还设置为：在对采集到的用户人脸图像的识别结果符合预设的退出登录的条件时，加锁并退出所述虚拟机。

可选地，上述终端还包括：

第三处理单元，设置为在加锁并退出所述虚拟机后，调节终端模式至低功耗模式。

可选地，所述第一处理单元还设置为：在加锁并退出所述虚拟机后，将加锁并退出所述虚拟机时采集的用户人脸图像及其识别结果加密传送给所述云服务器端。

本发明实施例还提供了一种云服务器，所述云服务器包括：

第四处理单元，设置为接收云终端传送的用户人脸图像，对所述用户人脸图像进行识别鉴权；

第五处理单元，设置为在所述用户人脸图像通过识别鉴权时，查询该用户人脸图像对应的虚拟机信息，并将所查询到的虚拟机信息返回给所述云终端。

本发明实施例还提供一种计算机可读存储介质，所述计算机可读存储介质中存储有计算机可执行指令，所述计算机可执行指令被执行时实现云终端解锁登录的方法。

本申请技术方案解决了云终端在使用的过程中，采用密码、指纹或加密U盘等一次性鉴权登录方式中存在的安全隐患问题，同时可以针对外部环境的变化，智能调节终端功耗，达到智能节能的目的。

在阅读并理解了附图和详细描述后，可以明白其它方面。

附图说明

图1是本发明实施例一中的云终端解锁登录的流程图；

图2是本发明实施例二中的云终端的结构示意图；

图3是本发明实施例三一中的云服务器的结构示意图；

图4是本发明实施例四中的云终端解锁登录的示意图；

图5是本发明实施例四中的云终端解锁登录后的示意图。

具体实施方式

下文将结合附图对本申请技术方案作进一步详细说明。需要说明的是，在不冲突的情况下，本申请的实施例和实施例中的特征可以任意相互组合。

实施例一

本申请的技术方案可以通过人脸识别快速解锁云终端设备，登录到云服务端。还可以在用户使用终端的过程中定时对用户进行扫描识别，以防止中途该终端被别人使用，当用户暂时离开终端，能进自动加锁，调节终端功耗。此外，还可以将用户人脸信息传送到云端，以便日后对终端使用者进行信息确认。

本实施例提供一种云终端解锁登陆的方法，如图1所示，所述方法包括：

步骤100，在云终端用户解锁登录时，云终端采集用户人脸图像，将所采集的用户人脸图像传送给云服务器端；

该步骤中，用户可以根据云终端的图像预览界面，调整好自身与终端的位置。在用户确认解锁登录时，云终端侧采集用户图像，并将采集到的图像加密后传输给云服务端。

步骤200，当云终端接收到所述云服务器端针对所述用户人脸图像反馈的虚拟机信息时，解锁并登录虚拟机。

在实施例中，云服务端接收并解密图像，进行人脸图像进行识别，鉴权 成功后从数据库中匹配该人脸图像对应的虚拟机，将查找到的该人脸图像对应的虚拟机返回给云终端。

可选地，所述解锁并登录所述虚拟机之后，所述方法还包括：

所述云终端定时采集用户人脸图像并进行识别，若对采集到的用户人脸图像的识别结果符合预设的退出登录的条件时，所述云终端加锁并退出所述虚拟机。

可选地，所述云终端加锁并退出所述虚拟机之后，该所述方法还包括：

所述云终端调节终端模式至低功耗模式。

可选地，所述云终端加锁并退出所述虚拟机之后，该方法还包括：将加锁并退出所述虚拟机时采集的用户人脸图像及其识别结果加密传送给所述云服务器端。

可选地，所述方法还包括：

所述云服务器端接收所述云终端传送的用户人脸图像，对所述用户人脸图像进行识别鉴权；若所述用户人脸图像通过识别鉴权，则查询该用户人脸图像对应的虚拟机信息，并将所查询到的虚拟机信息返回给所述云终端。

在本实施例中，云终端解锁并成功登录虚拟机之后，还可以将认证的图像保存在本地，终端本地提取分析出该用户的一些基本特征，并且定时采集用户图像。在本实施例中，可以在终端本地进行图像识别，根据识别信息，通知云终端智能加锁退出，以及调节云终端模式至低功耗模式，以减少终端功耗。还可以定时将图像及相关信息加密传送到云服务端以便存档。

实施例二

如图2所示，本实施例提供一种云终端，所述终端1包括：第一处理单元10和第二处理单元11。

其中，第一处理单元10，设置为在云终端用户解锁登录时，采集用户人脸图像，将所采集的用户人脸图像传送给云服务器端；

在本实施例中，第一处理单元10在加锁并退出所述虚拟机后，可以将加锁退出虚拟机时采集的用户人脸图像及其识别结果加密传送给云服务器端以便其存档。

第二处理单元11，设置为在接收到所述云服务器端针对所述用户人脸图像反馈的虚拟机信息时，解锁并登录所述虚拟机。

可选地，第一处理单元还设置为：在解锁并登录所述虚拟机之后，定时采集用户人脸图像并进行识别；第二处理单元还设置为：在对采集到的用户人脸图像的识别结果符合预设的退出登录的条件时，加锁并退出该虚拟机。

可选地，所述云终端还可以包括第三处理单元12，设置为在加锁并退出所述虚拟机后，调节终端模式至低功耗模式。

可选地，所述第一处理单元10还设置为：在加锁并退出所述虚拟机后，将加锁并退出所述虚拟机时采集的用户人脸图像及其识别结果加密传送给所述云服务器端。

实施例三

如图3所示，本实施例提供一种云服务器2，所述云服务器包括第四处理单元20和第五处理单元21。

第四处理单元20，设置为接收云终端传送的用户人脸图像，对用户人脸图像进行识别鉴权；

第五处理单元21，设置为在用户人脸图像通过识别鉴权时，查询该用户人脸图像对应的虚拟机信息，并将所查询到的虚拟机信息返回给云终端。

要说明的是，上述实施例二提供的云终端和实施例三提供云服务器可以配合使用，以实现上述实施例一的方法。

实施例四

下面结合附图对上述方法的具体实施做进一步说明。

图4为本实施例中云终端解锁登陆的示意图，如图2所示，在本实施例中，云终端可以包括摄像头图像采集模块、终端加锁图像预览界面模块、终端本地数字图像特征提取模块、终端本地数字图像分析模块、图像加密传输模块、终端智能加锁退出节能模块。其中，云终端的第一处理单元可以通过 摄像头图像采集模块、终端加锁图像预览界面模块、终端本地数字图像特征提取模块、终端本地数字图像分析模块以及图像加密传输模块实现，云终端的第二处理单元和第三处理单元可以集成为一体，通过基于图像结果的终端智能加锁退出节能模块来实现。

在本示例中，摄像头图像采集模块获取用户人脸图像数据，并通过终端加锁图像预览界面模块显示该获取的人脸图像数据。

终端本地数字图像特征提取模块从摄像头图像采集模块获取的用户人脸图像数据中提取特征数据并保存在本地，还可以将特征数据发送给云服务器。

摄像头图像采集模块获取的用户人脸图像数据经过终端本地数字图像分析模块以及终端本地数字图像特征提取模块的处理后，将人脸图像数据发送给图像加密传输模块进行加密处理。图像加密传输模块对人脸图像数据进行加密后将加密的人脸图像数据发送给云服务器。

终端本地数字图像分析模块还将摄像头图像采集模块采集到的用户数据存储在本地，定时根据采集到的图像数据进行匹配和动态监测。监测外部环境变化(如用户离开)，并将这些变化数据供服务器存档备份。还可以将外部光线变化等变化情况提供给终端智能加锁退出节能模块，以使终端智能加锁退出节能模块进行屏幕亮度调节、锁屏或退出已登陆的虚拟机。

终端本地数字图像特征提取模块还可以将本地存储的人脸特征与当前采集到的人脸特征进行比对。

终端智能加锁退出节能模块根据云服务器返回的信息解锁并登陆虚拟机；还可以根据终端本地数字图像分析模块以及终端本地数字图像特征提取模块返回的信息控制云终端加锁、退出已登录的虚拟机或调节屏幕亮度。

云服务器端可以包括图像接收解密存档模块、人脸图像识别模块、人脸图像与专属虚拟机配对模块。其中，云服务器的第四处理单元可以通过图像接收解密存档模块、人脸图像识别模块实现，云服务器的第五处理单元可以通过人脸图像与专属虚拟机配对模块实现。

在本示例中，图像接收解密存档模块接收云终端发送的加密图像数据，并存储所述解密后的数据；人脸图像识别模块对图像接收解密存档模块接收 的人脸图像数据进行分析，对人脸图像数据进行识别鉴权；若该人脸图像数据通过识别鉴权，则人脸图像与专属虚拟机配对模块在服务器数据库中查找该人脸图像的对应的虚拟机，并将查找到的虚拟机返回给云终端的终端智能加锁退出节能模块。

本实施例中，云终端开机进入加锁界面，出现前置摄像头登录图像预览窗口，用户可以根据预览窗口的图像，调节终端或自身位置，以得到更好的图像效果。

云终端通过其前置摄像头采集用户人脸图像数据，加密后传输给云服务器端，云服务器端对传来的图像进行解密并进行人脸图像识别，在数据库中匹配对应的用户，根据匹配结果通知云终端是否可以解锁，是否传送虚拟桌面数据。

在本实施例中，终端本地数字图像分析模块可以图像定位强化、图像边缘检测、图像匹配、图像特征提取比对、前后图像的动态侦测技术。终端本地数字图像分析模块可以先检测环境特征，再检测人脸特征。在检测的过程中，如果环境特征或人脸特征不符合，则依据算法策略，判断是否进行下一步检测；或者，如果环境特征或人脸特征不符合，则直接将检测结果发送给基于图像结果的终端智能加锁退出节能模块进行响应。在本示例中，环境特征可以是终端所在地方，终端本地可以存有采集到的标准环境图像。当终端从摄像头采集到的环境图像与标准环境图像不符合，可以说明终端被移动，或不在该场地，则可以不进行下一步的人脸识别检测。

如果环境特征和人脸特征检测都符合，则依据算法策略，间隔一段时间将图像发往云服务器端进行精确人脸识别；需要说明的是，间隔时间可以根据具体情况进行设置。

用户在使用云终端的过程中，在前置摄像头采集用户图像时，将图像数据附加时间、IP(Internet Protocol，网络互联协议)地址、终端ID、MAC(Media Access Control，媒体访问控制)地址等附加信息；或者，定时或在检测到外部环境发生重大改变时，将图像数据附加时间、IP地址、终端ID、MAC等附加信息。增加了附加信息的图像数据经过图像加密模块传送到云服务器端进行存档，以便以后有需要时，进行追溯参考。

在本实施例中，基于图像结果的终端智能加锁退出节能模块的工作场景 如表1所示。表1为基于图像结果的终端智能加锁退出节能模块工作场景列表。

表1

当场景1、3或4发生时，在图像数据中添加附加数据并发送给云服务器端。

在本实施例中，如果用户图像认证鉴权失败，则云终端可以停留在图像预览界面；如果认证鉴权成功，则云终端可以自动解锁桌面，自动登录到云虚拟机。

如图5所示，在云终端认证鉴权成功之后，可以将认证图像存入云终端本地，并通过终端本地数字图像特征提取模块的算法，提取出该用户此次登录解锁时的一些环境特征，进行人脸像素化，为后面的图像快速处理提供一些参考依据。例如，在外部环境光线发生变化时，终端智能加锁退出节能模块可以调节云终端的屏幕亮度；在用户离开或者更换用户时，终端智能加锁退出节能模块可以调节云终端的屏幕亮度、或者锁屏退出虚拟机，还可以将图像动态侦测中的图像数据发送给云服务器。

在本实施例中，终端本地数字图像特征提取模块计算的环境特征可以包括：用户服装款式/颜色/特征、用户的发型、胡须特征、用户是否配戴眼镜、眼镜特征、用户周边环境背景特征等，但不限于此。

在本实施例中，终端本地数字图像特征提取模块计算的人脸特征有别于云服务器端的人脸精确识别特征。该人脸特征可以是嘴唇形状像素尺寸数据、眉毛形状像素尺寸数据、鼻子形状像素尺寸数据、脸形形状像素尺寸数据，但不限于此。可以将这些特征图像截取出来，做为图像匹配的依据。

可以对云终端采集到的图像进行边沿检测，将图像分割成不同的区域，找到每个关键元素出现的位置，提取对应的特征图像，记录在图像对应的相对位置。获取某些元素的像素尺寸数据，可以将某部分元素完全轮廓化，计算像素点之间的距离。例如，对于从摄像头采集到的人脸图像，可以根据图像算法，找到左右眉毛及嘴唇在人脸图像中的位置，计算出左右眉毛的宽度(可以用像素点数目表示，以下表示的尺寸距离数据，皆可以用此方法表示)、左右眉毛的像素间隔距离以及左右眉毛到上嘴唇的距离。

在本实施例中，一般情况下，有些环境特征或人脸像素化后的所得特征在短时间内是不会改变的。如果这些特征在短时间内发生改变，为了安全考虑，云终端则要针对不同情况进行相应的处理。

例如，如果是外部环境突然发生较大的动态变化、或外部背景发生改变,则将这些数据发往服务器以供追溯,并锁屏，等待用户重新登录；

如果是部分人脸像素化的特征发生变化，终端本地图像分析模块无法确定，则在后台将图像数据发往服务器，进行精确人脸识别；若确定使用终端的用户发生变化，则锁屏，等待用户重新鉴权登录；否则，若使用中断的用户没有发生变化，则更新调整人脸特征数据。

假设大多数摄像头一秒可以成像30帧，在本实施例中，可以不需要处理每帧图像，只需要3秒或4秒处理一副图像即可，这个时间间隔也可以根所图像分析结果智能调整即可。

用户在使用云终端的过程，前置摄像头采集用户图像，利用终端本地数字图像分析模块，对采集的图像进行处理，得出图像分析结果，进行相应的处理。

要说明的是，本申请提供的技术方案与其他相关加密方式并不冲突，也没有给云终端设备加入其他硬件设备，因此，在上述实施例的基础上，还可以根据实际情况，相互结合这些加密安全方式作为可选方案，从而提高云终端使用的安全性，且经过人脸识别达到终端解锁一站式登录到用户专属办公虚拟环境，过程安全便捷。

另外，本申请的可选方案在解锁登录之后，可以通过云终端的前置摄像头采集的图像，监控用户的使用状态，根据用户的使用状态，智能调节终端的功耗，从而达到节能的目的。

在本实施例中办公时的图像数据信息还可以定时传输到云服务器端，以便对终端的使用者进行确认追溯。

在采集用户人脸图像时，可以将提取的人脸图像特征存档在云服务器端，并且可以根据情况进行定期更新。

在数据库建档时，舍弃传统的用户密码方式，可以将人脸图像信息编号，创建数据库，使人脸图像与用户需要解锁登陆的虚拟机进行唯一配对。

以上所述，仅为本申请的可选实例而已，并非用于限定本申请的保护范围。凡在本申请的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本申请的保护范围之内。本发明实施例还提供一种计算机可读存储介质，所述计算机可读存储介质中存储有计算机可执行指令，所述计算机可执行指令被执行时实现云终端解锁登录方法。

本领域普通技术人员可以理解上述方法中的全部或部分步骤可通过程序来指令相关硬件(例如处理器)完成，所述程序可以存储于计算机可读存储介质中，如只读存储器、磁盘或光盘等。可选地，上述实施例的全部或部分步骤也可以使用一个或多个集成电路来实现。相应地，上述实施例中的各模块/单元可以采用硬件的形式实现，例如通过集成电路来实现其相应功能，也可以采用软件功能模块的形式实现，例如通过处理器执行存储于存储器中的程序/指令来实现其相应功能。本申请不限制于任何特定形式的硬件和软件的结合。本领域的普通技术人员应当理解，可以对本申请的技术方案进行修改或者等同替换，而不脱离本申请技术方案的精神和范围，均应涵盖在本申请 的权利要求范围当中。

工业实用性

上述技术方案解决了云终端在使用的过程中存在的安全隐患问题，同时针对外部环境的变化，智能调节终端功耗，达到智能节能的目的。

Claims (10)

1. 一种云终端解锁登录的方法，所述方法包括：

   在云终端用户解锁登录时，所述云终端采集用户人脸图像，将所采集的用户人脸图像传送给云服务器端；

   当所述云终端接收到所述云服务器端针对所述用户人脸图像反馈的虚拟机信息时，解锁并登录所述虚拟机。
2. 如权利要求1所述的方法，所述解锁并登录所述虚拟机之后，所述方法还包括：

   所述云终端定时采集用户人脸图像并进行识别，若对采集到的用户人脸图像的识别结果符合预设的退出登录的条件时，所述云终端加锁并退出所述虚拟机。
3. 如权利要求2所述的方法，所述云终端加锁并退出所述虚拟机之后，所述方法还包括：

   所述云终端调节终端模式至低功耗模式。
4. 如权利要求2所述的方法，所述云终端加锁并退出所述虚拟机之后，该方法还包括：将加锁并退出所述虚拟机时采集的用户人脸图像及其识别结果加密传送给所述云服务器端。
5. 如权利要求1至4任一项所述的方法，所述方法还包括：

   所述云服务器端接收所述云终端传送的用户人脸图像，对所述用户人脸图像进行识别鉴权；

   若所述用户人脸图像通过识别鉴权，则查询该用户人脸图像对应的虚拟机信息，并将所查询到的虚拟机信息返回给所述云终端。
6. 一种云终端，所述终端包括：

   第一处理单元，设置为在云终端用户解锁登录时，采集用户人脸图像，将所采集的用户人脸图像传送给云服务器端；

   第二处理单元，设置为在接收到所述云服务器端针对所述用户人脸图像反馈的虚拟机信息时，解锁并登录所述虚拟机。
7. 如权利要求6所述的终端，其中：

   所述第一处理单元还设置为：在解锁并登录所述虚拟机之后，定时采集用户人脸图像并进行识别；

   所述第二处理单元还设置为：在对采集到的用户人脸图像的识别结果符合预设的退出登录的条件时，加锁并退出所述虚拟机。
8. 如权利要求7所述的终端，所述终端还包括：

   第三处理单元，设置为在加锁并退出所述虚拟机后，调节终端模式至低功耗模式。
9. 如权利要求7所述的终端，其中：

   所述第一处理单元还设置为在加锁并退出所述虚拟机后，将加锁并退出所述虚拟机时采集的用户人脸图像及其识别结果加密传送给所述云服务器端。
10. 一种云服务器，所述云服务器包括：

    第四处理单元，设置为接收云终端传送的用户人脸图像，对所述用户人脸图像进行识别鉴权；

    第五处理单元，设置为在所述用户人脸图像通过识别鉴权时，查询该用户人脸图像对应的虚拟机信息，并将所查询到的虚拟机信息返回给所述云终端。

Images