WO2021244471A1 - 一种实名认证方法及装置 - Google Patents

一种实名认证方法及装置 Download PDF

Info

Publication number
WO2021244471A1
WO2021244471A1 PCT/CN2021/097237 CN2021097237W WO2021244471A1 WO 2021244471 A1 WO2021244471 A1 WO 2021244471A1 CN 2021097237 W CN2021097237 W CN 2021097237W WO 2021244471 A1 WO2021244471 A1 WO 2021244471A1
Authority
WO
WIPO (PCT)
Prior art keywords
information
biometric information
user
authenticated
real
Prior art date
Application number
PCT/CN2021/097237
Other languages
English (en)
French (fr)
Inventor
谢盛丞
刘野枫
Original Assignee
支付宝(杭州)信息技术有限公司
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 支付宝(杭州)信息技术有限公司 filed Critical 支付宝(杭州)信息技术有限公司
Publication of WO2021244471A1 publication Critical patent/WO2021244471A1/zh

Links

Images

Classifications

    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31User authentication
    • G06F21/32User authentication using biometric data, e.g. fingerprints, iris scans or voiceprints
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F16/00Information retrieval; Database structures therefor; File system structures therefor
    • G06F16/30Information retrieval; Database structures therefor; File system structures therefor of unstructured textual data
    • G06F16/33Querying
    • G06F16/332Query formulation
    • G06F16/3329Natural language query formulation or dialogue systems
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F18/00Pattern recognition
    • G06F18/20Analysing
    • G06F18/22Matching criteria, e.g. proximity measures
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F9/00Arrangements for program control, e.g. control units
    • G06F9/06Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
    • G06F9/44Arrangements for executing specific programs
    • G06F9/451Execution arrangements for user interfaces

Abstract

一种实名认证方法及装置,根据待认证用户提供的身份证件,获取该身份证件中携带的证件生物特征信息(S101);调用与证件生物特征信息对应的获取模块,实时获取待认证用户的待认证生物特征信息(S102);判断证件生物特征信息、待认证生物特征信息是否匹配,根据匹配结果确定用户是否通过实名认证(S103)。

Description

一种实名认证方法及装置 技术领域
本说明书涉及身份认证技术领域,尤其涉及一种实名认证方法及装置。
背景技术
实名认证是各大服务平台对用户信息真实性进行的一种验证手段。在实名认证通过后,在一定程度上说明该用户的真实性和安全性可以得以保证,因此可以将更多的权限开放给该用户。
目前典型实名认证的过程为:服务平台获取用户输入的待认证信息(例如身份证信息、实时获取的指纹、人脸信息等等),将获取的待认证信息发送至第三方权威机构(例如公安机关);第三方权威机构使用数据库中预存的真实信息对待认证信息进行匹配,并将匹配结果返回给服务平台;服务平台根据返回的结果确定用户是否通过实名认证。
可见,目前服务平台需要将获取的待认证信息发送至第三方权威机构进行匹配,并且需要等待第三方权威机构匹配后返回匹配结果才可以确定用户是否通过实名认证。实际应用中发现,上述认证过程可能存在一定延迟,导致用户体验较低,同时也消耗了较多的网络资源。另外,对于一些特殊身份用户(例如海外用户)的认证,可能存在第三方权威机构信息缺失的情况,进而导致认证无法完成。
发明内容
针对上述技术问题,本说明书提供一种实名认证的方法及装置,技术方案如下:根据本说明书的第一方面,提供一种实名认证的方法,根据待认证用户提供的身份证件,获取该身份证件中携带的证件生物特征信息;根据所述获取的证件生物特征信息的类型,调用与该类型对应的生物特征信息获取模块,实时获取所述待认证用户提供的待认证生物特征信息;判断所述证件生物特征信息、所述待认证生物特征信息是否匹配,根据匹配结果确定用户是否通过实名认证。
根据本说明书的第二方面,提供一种实名认证的装置,证件信息获取模块,用于根据待认证用户提供的身份证件,获取该身份证件中携带的证件生物特征信息;待认证 信息获取模块,用于根据所述证件生物特征信息的类型,调用与该类型对应的生物特征信息获取模块,实时获取所述待认证用户提供的待认证生物特征信息;判断模块,用于判断所述证件生物特征信息、所述待认证生物特征信息是否匹配,根据匹配结果确定用户是否通过实名认证。
本说明书实施例所提供的技术方案,在对待认证用户进行身份认证时,允许待认证用户提供证明自身身份的身份证件,并获取该身份证件中的证件生物特征信息,同时获取相应的待认证用户的待认证生物特征信息,判断获取到的待认证生物特征信息和身份证件中的证件生物特征信息是否匹配,根据结果可以确定用户是否通过实名认证。采用上述实名认证的方案,不用将获取的待认证信息发送至第三方权威机构进行匹配,大大提高了身份认证的效率,提高了用户体验的同时也节约了网络资源。同时采用上述实名认证方案,对于第三方权威机构信息缺失的用户,例如海外用户,也可以完成实名认证,满足了这一部分用户的实名认证需求。
应当理解的是,以上的一般描述和后文的细节描述仅是示例性和解释性的,并不能限制本说明书。
附图说明
为了更清楚地说明本说明书实施例或现有技术中的技术方案,下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍,显而易见地,下面描述中的附图仅仅是本说明书实施例中记载的一些实施例,对于本领域普通技术人员来讲,还可以根据这些附图获得其他的附图。
图1是本说明书实施例的一种实名认证方法的流程示意图;
图2是本说明书实施例的一种证件身份信息获取方法的示意图;
图3是本说明书实施例的一种实名认证方法的具体实施例的流程示意图;
图4a是本说明书实施例的一种实名认证装置的结构示意图;
图4b是本说明书实施例的另一种实名认证装置的结构示意图;
图4c是本说明书实施例的又一种实名认证装置的结构示意图;
图5是用于配置本说明书实施例装置的一种设备的结构示意图。
具体实施方式
为了使本领域技术人员更好地理解本说明书实施例中的技术方案,下面将结合本说明书实施例中的附图,对本说明书实施例中的技术方案进行详细地描述,显然,所描述的实施例仅仅是本说明书的一部分实施例,而不是全部的实施例。基于本说明书中的实施例,本领域普通技术人员所获得的所有其他实施例,都应当属于保护的范围。
在本说明书使用的术语是仅仅出于描述特定实施例的目的,而非旨在限制本说明书。在本说明书和所附权利要求书中所使用的单数形式的“一种”、“所述”和“该”也旨在包括多数形式,除非上下文清楚地表示其他含义。还应当理解,本文中使用的术语“和/或”是指并包含一个或多个相关联的列出项目的任何或所有可能组合。
应当理解,尽管在本说明书可能采用术语第一、第二、第三等来描述各种信息,但这些信息不应限于这些术语。这些术语仅用来将同一类型的信息彼此区分开。例如,在不脱离本说明书范围的情况下,第一信息也可以被称为第二信息,类似地,第二信息也可以被称为第一信息。取决于语境,如在此所使用的词语“如果”可以被解释成为“在……时”或“当……时”或“响应于确定”。
实名认证是各大服务平台对用户信息真实性进行的一种验证手段。在实名认证通过后,在一定程度上说明该用户的真实性和安全性可以得以保证,因此可以将更多的权限开放给该用户,也正是基于此,用户常常会为了获取更多的权限而进行实名认证。
目前典型实名认证的过程为:服务平台获取用户输入的待认证信息(例如身份证信息、实时获取的指纹、人脸信息等等),将获取的待认证信息发送至第三方权威机构(例如公安机关);第三方权威机构使用数据库中预存的真实信息对待认证信息进行匹配,并将匹配结果返回给服务平台;服务平台根据返回的结果确定用户是否通过实名认证。其中,上述第三方权威机构执行的匹配过程存在两个阶段,第一个阶段,会确定用户输入的身份信息(例如证件号码、姓名等信息)和预存的身份信息是否匹配,若匹配,则可以确定用户输入的身份信息合法;第二阶段,会根据用户输入的身份信息查找预存的生物特征信息(人脸信息或指纹信息等),获取后,会利用预存的生物特征信息和实时获取的生物特征信息进行匹配,以确定是本人操作。通过两个阶段的匹配从而完成实名认证过程。
可见,目前服务平台需要将获取的待认证信息发送至第三方权威机构进行匹配,并且需要等待第三方权威机构匹配后返回匹配结果才可以确定用户是否通过实名认证。 实际应用中发现,上述认证过程可能存在一定延迟,导致用户体验较低,例如,用户上传了上述待认证信息后,需要等待数个小时甚至一天才能确定是否认证成功。同时由于服务平台需要将上述信息发送至第三方权威机构,也要接收第三方权威机构返回的消息,在进行身份认证的用户过多时会消耗了较多的网络资源。
另外,上述实名认证的方案是建立在第三方权威机构具有真实信息数据库的基础上实现的,如果第三方权威机构不具备某些用户的真实信息,则无法实现身份认证。例如对于海外用户,在国内的公安机关中没有保存这些用户的真实信息,因此也不能够对海外用户进行实名认证。
针对以上问题,本说明书提出:在对待认证用户进行身份认证时,允许待认证用户提供证明自身身份的身份证件,并获取该身份证件中的证件生物特征信息,同时获取该待认证用户相应的待认证生物特征信息,判断获取到的待认证生物特征信息和身份证件中的证件生物特征信息是否匹配,根据结果可以确定用户是否通过实名认证。
如图1所示,本说明书实施例提供的技术方案如下:S101,根据待认证用户提供的身份证件,获取该身份证件中携带的证件生物特征信息;根据待认证用户的操作,在确定待认证用户需要进行实名认证时,可以在交互界面中展示相应的提示文字,提示用户提供身份证件,例如“请提供您的身份证件进行实名认证”,当然也可以是以语音形式进行提示,提示文字和提示的语音也可以为其他具体内容,本说明书并不对此进行限定。
在提示待认证用户提供身份证件后,可以利用预设的获取模块,获取该身份证件中携带的证件生物特征信息。需要说明的是,这里的身份证件不应该狭义的理解为固定格式的某种类型的身份证件,而是广义上的所有能够被认证机构承认的、能够证明用户身份的实体证件。例如,本说明书中的身份证件可以是护照、身份证、驾照、地区通行证、银行卡、军官证等有效证件。
本步骤中,可以采用多种信息获取方式获取身份证件中携带的证件生物特征信息:例如,各种身份证件中都内置有NFC芯片,例如,各国的护照、港澳台通行证、二代身份证中等都内置有NFC芯片,芯片中一般都存储有用户的生物特征信息以及身份信息,可能存储有以下信息中的至少一种生物特征信息,例如,用户的人脸信息、指纹信息、虹膜信息、声纹信息等等。一个典型的例子是目前国际上比较通用的一种内置了支持射频识别的电子微处理芯片的护照eMRTA(electronic-Machine Readable Travel Documents),芯片中存储有持照人的基本身份信息和生物特征信息,其中人脸信息是该 芯片中强制性要求的生物特征信息。
如图2所示,在终端设备具有NFC功能的情况下,可以提示用户将终端设备靠近身份证件;调用NFC模块,读取待认证用户提供的身份证件中携带的至少一种生物特征信息。
例如,待认证用户提供的身份证件中携带有人脸信息、指纹信息和声纹信息三种生物特征信息,调用NFC模块可以读取以上三种生物特征信息,也可以只读取其中至少一种生物特征信息用于实名认证的匹配,例如,只读取人脸信息。
另外,获取待认证用户提供的身份证件中携带的证件生物特征信息的方式,也可以是调用摄像模块,获取身份证件的图像信息,然后利用预设的身份证件图像识别算法,提取所述身份证件图像中的用户肖像信息。这里可以是调用摄像头通过拍摄获取身份证件的图像信息,也可以允许用户提供预先存储的身份证件的图片,直接获取用户预先存储的身份证件的图像信息。
当然,还可以将上述两种方式相结合,即既调用NFC模块读取身份证件中内置NFC芯片获取生物特征信息,同时调用摄像模块,获取身份证件的图像信息,提取图像中的用户肖像信息。将两种方式获得的全部生物特征信息作为用于实名认证匹配的生物特征信息。
另外,在获取生物特征信息的同时也可以获取该身份证件中携带的身份信息。例如,通过调用NFC模块读取生物特征信息的同时也会同时读取到身份信息,或调用摄像模块获取身份证件的图像信息,然后利用预设的身份证件图像识别算法提取所述身份证件图像中的用户肖像信息的同时,也提取出身份证件图像中的身份信息。
S102,根据所获取的证件生物特征信息的类型,调用与该类型对应的生物特征信息获取模块,实时获取所述待认证用户提供的待认证生物特征信息;由于S101中并不会将待认证用户提供的身份证件限定为某一种具体类型的身份证件,而不同身份证件中的所携带的证件生物特征信息可能有所不同,例如,A类型的身份证件中携带的证件生物特征信息为指纹信息,B类型的身份证件中携带的生物特征信息为人脸信息和声纹信息。
因此,本步骤中获取的待认证生物特征信息不是固定类型的生物特征信息,而是需要先获知S101中从待认证用户提供的身份证件中获取的是何种类型的生物特征信息,进而才根据所获取的证件生物特征信息,针对性且智能化地调用相应的信息获取模块获 取待认证用户的相同类型的待认证生物特征信息。
例如,如果S101中获取的证件生物特征信息为指纹信息,此时可以调用指纹获取模块实时获取用户的指纹信息,获取的方式可以是在交互界面中展示指纹输入界面,提示用户输入指纹信息,在用户按照指示输入后可以获取用户的指纹信息。
如果S101中获取的证件生物特征信息为人脸信息,则可以调用人脸信息获取模块实时获取用户的人脸信息,再此方式中,为了进一步提高整体实名认证的安全性,可以调用人脸信息获取模块采用活体认证方式获取用户的人脸信息时,以确定待认证用户的提供的人脸信息为活体人脸信息,例如,在获取人脸信息时可以在交互界面中展示相应的提示文字,或语音输出提示音指示待认证用户进行转头、眨眼、张嘴等动作,用于对待认证用户进行活体认证。
如果S101中获取的证件生物特征信息为声纹信息,可以调用声纹信息获取模块获取用户的声纹信息,可以在交互界面中展示提示文字,例如展示一段文字并提示待认证用户朗读这段文字,例如展示的文字可以是“请大声朗读以下这段文字XXX”。在待认证用户朗读后,可以调用声纹信息获取模块实时获取该用户朗读的语音,并提取出其中的声纹信息。
另外,如果S101中,获取了多种证件生物特征信息,例如从身份证件中获取了人脸信息、指纹信息和声纹信息。
本步骤中,可以依次调用人脸获取模块、指纹获取模块、声纹获取模块分别获取待认证用户的人脸信息、指纹信息和声纹信息。
另外,也可以是从获取的多种证件生物特征信息中,确定其中的一种或多种生物特征信息用于实名认证的匹配。例如可以只选取人脸信息作为用于实名认证的匹配的生物特征信息,此时只需要调用人脸信息获取模块获取用户的人脸信息,选取其中一种信息作为实名认证的匹配信息,可以进一步提高整体实名认证的效率。也可以选择人脸信息和指纹信息作为用于实名认证匹配的生物特征信息,选取至少两种生物特征信息作为实名认证的匹配信息,当至少两种生物特征信息均匹配成功时,才确定待认证用户通过实名认证可以进一步提高整体实名认证的安全性。
在获取了多种证件生物特征信息的情况下,选择其中一种还是多种生物特征信息用于实名认证的匹配可以根据实际需求进行选择性设置,本说明书并不对此进行限定。
另外,如果确定在本步骤中只利用一种生物特征信息进行匹配,在S101中可以只 获取其中一种证件生物特征信息,以进一步减少处理资源。
可见,本步骤中根据待认证用户提供的身份证件,获取了其中的证件生物特征信息后,可以进一步根据所获取的证件生物特征信息类型,调用相应的信息获取模块获取待认证用户的生物特征信息,因此可以适用于各种不同类型的身份证件,满足了各类用户的实名认证需求。
S103,判断所述证件生物特征信息、所述待认证生物特征信息是否匹配,根据匹配结果确定用户是否通过实名认证。
在获取了身份证件中的证件生物特征信息和待认证用户的待认证生物特征信息后,可以进一步判断获取的证件生物特征信息、待认证生物特征信息是否匹配,每项信息是否匹配成功可以参照现有方式中的生物特征信息匹配方式,例如在匹配度超过预设阈值时确定匹配成功,低于该阈值时确定匹配失败等。本说明书对于如何匹配并不做限定。若确定实名认证成功,则可以进一步将从待认证用户提供的身份证件中获取的身份信息,与用户的账户进行关联,并对该用户开通相应的权限。
结合上述S102中的例子,如果获取了多种证件认证信息和相应的多种待认证信息,例如获取的认证信息为人脸信息、指纹信息、和声纹信息。则在本步骤中需要分别匹配每项认证信息,若每项均匹配成功则确定待认证用户通过实名认证,如果有其中一项匹配失败,则确定该待认证用户未通过实名认证。
在匹配成功后,可以确定待认证用户通过实名认证,进而可以开通相应的权限给该用户使用,同时在匹配成功后,也可以将认证结果展示在交互界面中便于用户知晓认证结果。
另外,如果匹配失败,则确定待认证用户未通过实名认证,此时可以在交互界面中输出提示文字告知该待认证用户,以提示其再次进行实名认证,再次认证的过程可以是重新执行上述S102~S103的步骤,这里不再进行赘述。同时这里可以设置再次认证的次数,即允许待认证用户进行实名认证的上限次数阈值。例如允许待认证用户进行实名认证的上限次数阈值设置为3次,则可以允许用户在首次失败后再进行2次实名认证,在第3次实名认证失败后,直接关闭该待认证用户实名认证的功能。采用此方式可以尽可能减少恶意用户对系统资源的影响,提高了服务平台的安全性。
另外,需要说明的是,上述匹配过程可以是客户端在本地执行,也可以是客户端将获取的证件生物特征信息和待认证生物特征信息上传至服务方的服务器,由服务方的 服务器来执行匹配的过程。
当然也可以是在特定的场景下采用不同的方案,例如,在当前网络环境较差的情况下,采用在本地匹配的方式,在当前网络环境较佳的情况下,采用上传至服务器进行匹配。
还可以是在检测用户的终端设备的处理性能较差的情况下,采用上传至服务器进行匹配的方式,在检测到用户的终端设备处理性能较佳的情况下,采用在本地匹配的方式。
在不同场景下采用不同的匹配方式,可以进一步提升实名认证的效率,进而提升了用户体验。
采用本说明书实施例所提供的技术方案,在对待认证用户进行身份认证时,允许待认证用户提供证明自身身份的身份证件,并获取该身份证件中的证件生物特征信息,同时获取该待认证用户相应的待认证生物特征信息,判断获取到的待认证生物特征信息和身份证件中的证件生物特征信息是否匹配,根据匹配结果可以确定用户是否通过实名认证。采用上述实名认证方案,不需将获取的待认证信息发送至第三方权威机构进行匹配,大大提高了实名认证的效率,提高了用户体验的同时也节约了网络资源。同时采用上述认证方案,对于第三方权威机构信息缺失的用户,例如海外用户,也可以完成实名认证,满足了这一部分用户的实名认证需求。
上述S101中,如果通过调用NFC模块,读取的待认证用户提供的身份证件内置NFC芯片中的生物特征信息,则在读取NFC芯片中的生物特征信息的同时,还可以读取NFC芯片存储的文本信息,文本信息可以包括用户的基本身份信息,例如姓名、性别、出生日期、学历、证件号码、国籍等信息;还可能包括用户预先设置的用于身份认证的文本信息,例如用户预先设置的用于认证的文本信息可以是只有用户自己知晓的问答形式的文本信息,例如,问题为:“我家小猫的名字叫什么”,答案为“小白”。
调用NFC模块读取芯片中的生物特征信息的同时,还可以读取文本信息中的基本信息和用户预先设置的用于身份认证的信息。
相应的,在S102中,除了调用相应的生物特征信息获取模块获取用户的生物特征信息之外,还可以在交互界面中展示提示信息,提示用户输入相应的待认证文本信息。另外,为了提升安全性,避免恶意用户使用他人身份证件进行实名认证,这里提示用户输入的待认证文本信息要尽量避开会在身份证件表面以文字形式展示的文本信息,例如, 这里提示用户输入的待认证文本信息要尽量避开以下基本身份信息,例如姓名、性别、出生日期等,也要同时避开能够根据这些信息直接得到的信息,例如年龄等信息。
结合上述步骤中的例子,这里可以提示用户输入身份证件表面未展示的学历;也可以展示从芯片中读取的预先设置的用于身份认证的信息,并提示用户输入相应的答案。结合上述例子,这里可以在交互界面中展示“我家小猫的名字叫什么?”
相应的,在S103中,判断证件生物特征信息、待认证生物特征信息是否匹配的同时,还要判断用户输入文本信息与从证件中读取的文本信息是否匹配。结合上述例子,例如在S102中展示的问题为“我家小猫的名字是什么?”,获取的用户输入的内容为“小白”。则在本步骤中,不仅要匹配生物特征信息,还要判断用户输入的“小白”是否与读取的信息相匹配,若生物特征信息相匹配、且文本信息相匹配,则确定用户通过了实名认证。
本实施例中,不仅匹配生物特征信息,还匹配文本信息,进一步提升了用户实名认证的安全性。
另外,需要说明的是在获取S101中,获取待认证用户提供的身份证件中的信息时,即使不用到文本信息进行匹配,仍然可以获取文本信息,待认证通过后,将获取的文本信息和生物特征信息对应的储存在数据库中,以留存用户的信息,尤其在面对海外用户时,由于第三方权威机构缺失此类用户的用户信息,因此在这类用户采用本说明书提出的方式进行实名认证时,获取文本信息中的身份信息和生物特征信息并进行存储就是十分必要的。
上述实名认证的触发条件,即S101的触发条件,可以是检测到用户存在实名认证需求时即执行,也可以提供给用户实名认证方式的选择接口,用户可以基于该接口选实名认证的方式,即可以选择基于身份证件进行实名认证,也可以选择基于第三方权威机构的数据库进行实名认证。当用户选择基于身份证件进行认证时,执行上述所述的实名认证的方法步骤。提供两种实名认证的方式供用户使用,用户可以根据自身的实际情况选择认证方式,例如海外用户可以选择基于身份证件进行认证,国内用户可以选择基于第三方权威机构的数据库进行认证也可以选择基于身份证件进行认证。
如图3所示为本说明书示出的一种实名认证方法的具体实施例的流程图,下面结合图3,以一个具体的实施例对本说明书示出的实名认证方法进行说明。
S301,在确定待认证用户存在实名认证需求时,调用NFC模块获取待认证用户提 供的身份证件内置芯片中的生物特征信息和文本信息,获取的生物特征信息具体为指纹信息和人脸信息、文本信息为用户的基本身份信息和用户预设的问答形式的文本信息,问答形式的文本信息具体为:问题为:“我家小猫的名字是什么”,答案为“小白”。
S302,调用指纹获取模块获取待认证用户的指纹信息,调用人脸获取模块获取用户的人脸信息,并将问题文本信息“我家小猫的名字是什么”展示在交互界面中获取用户输入的答案。
S303,分别匹配人脸信息、指纹信息和文本信息。在均匹配成功的情况下,执行S304,在其中一个匹配项匹配失败的情况下执行S306。
S304,确定待认证用户实名认证成功,可以给该用户开放相应的权限,并将获取的证件信息存储在数据库中,以对该用户的用户信息进行留存。
S306,判断用户实名认证失败的次数是否超过了预设阈值,如果超过了预设阈值则执行S307,如果没有超过预设阈值则执行S302,重新获取待认证用户的待认证信息,并继续执行S303,直到匹配成功或匹配失败的次数超过了预设阈值。
S307,在确定待用户匹配失败的次数超过了预设阈值,则直接禁止待认证用户进行实名认证。
采用本说明书实施例示出的实名认证方法,可以提高待认证用户的实名认证效率,同时可以匹配多种认证信息,在任一种认证信息匹配不成功的情况下,则确定匹配失败,可以进一步提高实名认证的安全性。
下面再举一个具体的例子,对本说明书提出的实名认证方法进行说明:
随着全球化发展,服务平台都拥有一些海外用户,由于公安数据库不具备海外用户的真实信息,因此无法对这些用户进行实名认证。
故可以采用本说明的方案,获取海外用户提供的eMRTD芯片中的基本信息和人脸信息,调用人脸获取模块获取该海外用户的人脸信息、并获取其输入的基本信息。
匹配获取的的人脸信息和基本信息,若都匹配成功则确定该海外用户通过实名认证。
可见,通过此方式可以满足海外用户的实名认证需求。
与前述一种实名认证方法相对应,本说明书还提供了一种实名认证装置。
参见图4a所示,为本说明书还提供了一种实名认证装置结构示意图,
证件信息获取模块410,用于根据待认证用户提供的身份证件,获取该身份证件中携带的证件生物特征信息;待认证信息获取模块420,用于根据证件信息获取模块410所获取的证件生物特征信息的类型,调用与该类型对应的生物特征信息获取模块,实时获取所述待认证用户提供的待认证生物特征信息;判断模块430,用于判断所述证件生物特征信息、所述待认证生物特征信息是否匹配,根据匹配结果确定用户是否通过实名认证。
如图4b所述,在一个实施例中,所述身份证件具有内置NFC芯片,芯片中存储有至少一种生物特征信息;所述证件信息获取模块410,具体用于调用NFC模块440,读取该身份证件中携带的至少一种生物特征信息。
在一个实施例中,所述待认证信息获取模块420,还用于在证件信息获取模块410从所述身份证件中读取到至少两种生物特征信息情况下,从读取到的至少两种生物特征信息类型中,确定一种或多种生物特征信息类型,并调用与确定的类型对应的生物特征信息获取模块,实时获取所述待认证用户提供的待认证生物特征信息。
在一个实施例中,所述内置NFC芯片中,还存储有用于标识用户身份的文本信息;所述证件信息获取模块410,还用于读取该身份证件中的文本信息;所述待认证信息获取模块420,还用于根据证件信息获取模块410所获取的文本信息内容,提示用户输入相应的待认证文本信息;所述判断模块430,还用于判断用户输入内容与读取的内容是否匹配,根据匹配结果确定用户是否通过实名认证。
如图4c所示,在一个实施例中,所述证件信息获取模块410,还用于调用摄像模块450,获取身份证件的图像;利用预设的身份证件图像识别算法,提取所述身份证件图像中的用户肖像信息。
上述设备中各个部件的功能和作用的实现过程具体详见上述方法中对应步骤的实现过程,在此不再赘述。
对于装置实施例而言,由于其基本对应于方法实施例,所以相关之处参见方法实施例的部分说明即可。以上所描述的装置实施例仅仅是示意性的。可以根据实际的需要选择其中的部分或者全部模块来实现本说明书方案的目的。本领域普通技术人员在不付出创造性劳动的情况下,即可以理解并实施。
本说明书实施例还提供一种计算机设备,其至少包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序,其中,处理器执行所述程序时实现前述的方 法。该方法至少包括:根据待认证用户提供的身份证件,获取该身份证件中携带的证件生物特征信息;根据所获取的证件生物特征信息的类型,调用与该类型对应的生物特征信息获取模块,实时获取所述待认证用户提供的待认证生物特征信息;判断所述证件生物特征信息、所述待认证生物特征信息是否匹配,根据匹配结果确定用户是否通过实名认证。
图5示出了本说明书实施例所提供的一种更为具体的计算设备硬件结构示意图,该设备可以包括:处理器1010、存储器1020、输入/输出接口1030、通信接口1040和总线1050。其中处理器1010、存储器1020、输入/输出接口1030和通信接口1040通过总线1050实现彼此之间在设备内部的通信连接。
处理器1010可以采用通用的CPU(Central Processing Unit,中央处理器)、微处理器、应用专用集成电路(Application Specific Integrated Circuit,ASIC)、或者一个或多个集成电路等方式实现,用于执行相关程序,以实现本说明书实施例所提供的技术方案。
存储器1020可以采用ROM(Read Only Memory,只读存储器)、RAM(Random Access Memory,随机存取存储器)、静态存储设备,动态存储设备等形式实现。存储器1020可以存储操作系统和其他应用程序,在通过软件或者固件来实现本说明书实施例所提供的技术方案时,相关的程序代码保存在存储器1020中,并由处理器1010来调用执行。
输入/输出接口1030用于连接输入/输出模块,以实现信息输入及输出。输入输出/模块可以作为组件配置在设备中(图中未示出),也可以外接于设备以提供相应功能。其中输入设备可以包括键盘、鼠标、触摸屏、麦克风、各类传感器等,输出设备可以包括显示器、扬声器、振动器、指示灯等。
通信接口1040用于连接通信模块(图中未示出),以实现本设备与其他设备的通信交互。其中通信模块可以通过有线方式(例如USB、网线等)实现通信,也可以通过无线方式(例如移动网络、WIFI、蓝牙等)实现通信。
总线1050包括一通路,在设备的各个组件(例如处理器1010、存储器1020、输入/输出接口1030和通信接口1040)之间传输信息。
需要说明的是,尽管上述设备仅示出了处理器1010、存储器1020、输入/输出接口1030、通信接口1040以及总线1050,但是在具体实施过程中,该设备还可以包括实现正常运行所必需的其他组件。此外,本领域的技术人员可以理解的是,上述设备中也可 以仅包含实现本说明书实施例方案所必需的组件,而不必包含图中所示的全部组件。
本说明书实施例还提供一种计算机可读存储介质,其上存储有计算机程序,该程序被处理器执行时实现前述的方法。该方法至少包括:根据待认证用户提供的身份证件,获取该身份证件中携带的证件生物特征信息;根据所获取的证件生物特征信息的类型,调用与该类型对应的生物特征信息获取模块,实时获取所述待认证用户提供的待认证生物特征信息;判断所述证件生物特征信息、所述待认证生物特征信息是否匹配,根据匹配结果确定用户是否通过实名认证。
计算机可读介质包括永久性和非永久性、可移动和非可移动媒体可以由任何方法或技术来实现信息存储。信息可以是计算机可读指令、数据结构、程序的模块或其他数据。计算机的存储介质的例子包括,但不限于相变内存(PRAM)、静态随机存取存储器(SRAM)、动态随机存取存储器(DRAM)、其他类型的随机存取存储器(RAM)、只读存储器(ROM)、电可擦除可编程只读存储器(EEPROM)、快闪记忆体或其他内存技术、只读光盘只读存储器(CD-ROM)、数字多功能光盘(DVD)或其他光学存储、磁盒式磁带,磁带磁磁盘存储或其他磁性存储设备或任何其他非传输介质,可用于存储可以被计算设备访问的信息。按照本文中的界定,计算机可读介质不包括暂存电脑可读媒体(transitory media),如调制的数据信号和载波。
通过以上的实施例的描述可知,本领域的技术人员可以清楚地了解到本说明书实施例可借助软件加必需的通用硬件平台的方式来实现。基于这样的理解,本说明书实施例的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来,该计算机软件产品可以存储在存储介质中,如ROM/RAM、磁碟、光盘等,包括若干指令用以使得一台计算机设备(可以是个人计算机,服务器,或者网络设备等)执行本说明书实施例各个实施例或者实施例的某些部分所述的方法。
上述实施例阐明的系统、装置、模块或单元,具体可以由计算机芯片或实体实现,或者由具有某种功能的产品来实现。一种典型的实现设备为计算机,计算机的具体形式可以是个人计算机、膝上型计算机、蜂窝电话、相机电话、智能电话、个人数字助理、媒体播放器、导航设备、电子邮件收发设备、游戏控制台、平板计算机、可穿戴设备或者这些设备中的任意几种设备的组合。
本说明书中的各个实施例均采用递进的方式描述,各个实施例之间相同相似的部分互相参见即可,每个实施例重点说明的都是与其他实施例的不同之处。尤其,对于装置实施例而言,由于其基本相似于方法实施例,所以描述得比较简单,相关之处参见方 法实施例的部分说明即可。以上所描述的装置实施例仅仅是示意性的,其中所述作为分离部件说明的模块可以是或者也可以不是物理上分开的,在实施本说明书实施例方案时可以把各模块的功能在同一个或多个软件和/或硬件中实现。也可以根据实际的需要选择其中的部分或者全部模块来实现本实施例方案的目的。本领域普通技术人员在不付出创造性劳动的情况下,即可以理解并实施。
以上所述仅是本说明书实施例的具体实施例,应当指出,对于本技术领域的普通技术人员来说,在不脱离本说明书实施例原理的前提下,还可以做出若干改进和润饰,这些改进和润饰也应视为本说明书实施例的保护范围。

Claims (11)

  1. 一种实名认证的方法,包括:
    根据待认证用户提供的身份证件,获取该身份证件中携带的证件生物特征信息;
    根据所获取的证件生物特征信息的类型,调用与该类型对应的生物特征信息获取模块,实时获取所述待认证用户提供的待认证生物特征信息;
    判断所述证件生物特征信息、所述待认证生物特征信息是否匹配,根据匹配结果确定用户是否通过实名认证。
  2. 根据权利要求1所述的方法,
    所述身份证件具有内置NFC芯片,芯片中存储有至少一种生物特征信息;
    所述获取该身份证件中携带的证件生物特征信息,包括:调用NFC模块,读取该身份证件中携带的所述至少一种生物特征信息。
  3. 根据权利要求2所述的方法,在从所述身份证件中读取到至少两种生物特征信息的情况下,所述调用与该类型对应的生物特征信息获取模块,实时获取所述待认证用户提供的待认证生物特征信息,包括:
    从读取到的至少两种生物特征信息类型中,确定一种或多种生物特征信息类型用于实名认证,并调用与确定的类型对应的生物特征信息获取模块,实时获取所述待认证用户提供的待认证生物特征信息。
  4. 根据权利要求2所述的方法,所述内置NFC芯片中,还存储有用于标识用户身份的文本信息;所述方法还包括:
    读取该身份证件中的文本信息;
    根据所获取的文本信息内容,提示用户输入相应的待认证文本信息;
    判断用户输入内容与读取的内容是否匹配,根据匹配结果确定用户是否通过实名认证。
  5. 根据权利要求1所述的方法,所述获取该身份证件中携带的证件生物特征信息,包括:
    调用摄像模块,获取身份证件的图像;
    利用预设的身份证件图像识别算法,提取所述身份证件图像中的用户肖像信息。
  6. 一种实名认证装置,包括:
    证件信息获取模块,用于根据待认证用户提供的身份证件,获取该身份证件中携带的证件生物特征信息;
    待认证信息获取模块,用于根据证件信息获取模块所获取的证件生物特征信息的类 型,调用与该类型对应的生物特征信息获取模块,实时获取所述待认证用户提供的待认证生物特征信息;
    判断模块,用于判断所述证件生物特征信息、所述待认证生物特征信息是否匹配,根据匹配结果确定用户是否通过实名认证。
  7. 根据权利要求6所述的装置,
    所述身份证件具有内置NFC芯片,芯片中存储有至少一种生物特征信息;
    所述证件信息获取模块,具体用于调用NFC模块,读取该身份证件中携带的至少一种生物特征信息。
  8. 根据权利要求7所述的装置,
    所述待认证信息获取模块,还用于在证件信息获取模块从所述身份证件中读取到至少两种生物特征信息情况下,从读取到的至少两种生物特征信息类型中,确定一种或多种生物特征信息类型用于实名认证,并调用与确定的类型对应的生物特征信息获取模块,实时获取所述待认证用户提供的待认证生物特征信息。
  9. 根据权利要求7所述的装置,所述内置NFC芯片中,还存储有用于标识用户身份的文本信息;
    所述证件信息获取模块,还用于读取该身份证件中的文本信息;
    所述待认证信息获取模块,还用于根据所述证件信息获取模块所获取的文本信息内容,提示用户输入相应的待认证文本信息;
    所述判断模块,还用于判断用户输入内容与读取的内容是否匹配,根据匹配结果确定用户是否通过实名认证。
  10. 根据权利要求6所述的装置,
    所述证件信息获取模块,还用于调用摄像模块,获取身份证件的图像;
    利用预设的身份证件图像识别算法,提取所述身份证件图像中的用户肖像信息。
  11. 一种计算机设备,包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序,其中,所述处理器执行所述程序时实现如权利要求1至5任一项所述的方法。
PCT/CN2021/097237 2020-06-01 2021-05-31 一种实名认证方法及装置 WO2021244471A1 (zh)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
CN202010484302.6 2020-06-01
CN202010484302.6A CN111611571A (zh) 2020-06-01 2020-06-01 一种实名认证方法及装置

Publications (1)

Publication Number Publication Date
WO2021244471A1 true WO2021244471A1 (zh) 2021-12-09

Family

ID=72204776

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/CN2021/097237 WO2021244471A1 (zh) 2020-06-01 2021-05-31 一种实名认证方法及装置

Country Status (2)

Country Link
CN (1) CN111611571A (zh)
WO (1) WO2021244471A1 (zh)

Families Citing this family (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN111611571A (zh) * 2020-06-01 2020-09-01 支付宝(杭州)信息技术有限公司 一种实名认证方法及装置
CN114666665B (zh) * 2020-12-23 2023-08-01 深圳Tcl新技术有限公司 一种证书的认证方法、存储介质及电视

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101986597A (zh) * 2010-10-20 2011-03-16 杭州晟元芯片技术有限公司 一种带生物特征识别功能的身份认证系统及其认证方法
CN104915645A (zh) * 2015-05-30 2015-09-16 深圳市鑫通辉实业有限公司 一种数据处理方法及系统
CN105279641A (zh) * 2014-06-12 2016-01-27 中兴通讯股份有限公司 互联网支付的注册认证、实现方法及装置
CN108462725A (zh) * 2018-05-29 2018-08-28 北京华大智宝电子系统有限公司 一种电子签名设备、身份验证方法和系统
CN111611571A (zh) * 2020-06-01 2020-09-01 支付宝(杭州)信息技术有限公司 一种实名认证方法及装置

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101986597A (zh) * 2010-10-20 2011-03-16 杭州晟元芯片技术有限公司 一种带生物特征识别功能的身份认证系统及其认证方法
CN105279641A (zh) * 2014-06-12 2016-01-27 中兴通讯股份有限公司 互联网支付的注册认证、实现方法及装置
CN104915645A (zh) * 2015-05-30 2015-09-16 深圳市鑫通辉实业有限公司 一种数据处理方法及系统
CN108462725A (zh) * 2018-05-29 2018-08-28 北京华大智宝电子系统有限公司 一种电子签名设备、身份验证方法和系统
CN111611571A (zh) * 2020-06-01 2020-09-01 支付宝(杭州)信息技术有限公司 一种实名认证方法及装置

Also Published As

Publication number Publication date
CN111611571A (zh) 2020-09-01

Similar Documents

Publication Publication Date Title
US11301555B2 (en) Authentication system
CN108804884B (zh) 身份认证的方法、装置及计算机存储介质
RU2406163C2 (ru) Аутентификация пользователя посредством комбинирования установления личности говорящего и обратного теста тьюринга
US10042993B2 (en) Access control through multifactor authentication with multimodal biometrics
WO2017167093A1 (zh) 基于生物特征的身份注册、认证的方法和装置
JP2022532677A (ja) 身元検証及び管理システム
CN107800672B (zh) 一种信息验证方法、电子设备、服务器及信息验证系统
US9262615B2 (en) Methods and systems for improving the security of secret authentication data during authentication transactions
CN109558106A (zh) 信息处理终端和方法、用于信息处理的系统及存储介质
US9363265B2 (en) Methods and systems for enhancing the accuracy performance of authentication systems
US20120159590A1 (en) Methods, systems, and computer program products for authenticating an identity of a user by generating a confidence indicator of the identity of the user based on a combination of multiple authentication techniques
CN110768968A (zh) 基于可验证声明的授权方法、装置、设备及系统
US8613059B2 (en) Methods, systems and computer program products for secure access to information
WO2021244471A1 (zh) 一种实名认证方法及装置
CN105141427A (zh) 一种基于声纹识别的登录认证方法、装置及系统
US11902275B2 (en) Context-based authentication of a user
Yıldırım et al. Android based mobile application development for web login authentication using fingerprint recognition feature
CN108647510A (zh) 应用程序访问方法及装置
US20200201977A1 (en) Method for authenticating a first user and corresponding first device and system
Ramya et al. Personalized authentication procedure for restricted web service access in mobile phones
WO2022084444A1 (en) Methods, systems and computer program products, for use in biometric authentication
EP3518132A1 (en) Method and apparatus for improving website security
CN116670671A (zh) 基于预期行为认证用户

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 21816771

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 21816771

Country of ref document: EP

Kind code of ref document: A1