WO2022037024A1 - 基于生物特征信息的鉴权方法、计算机系统和可读介质 - Google Patents

基于生物特征信息的鉴权方法、计算机系统和可读介质 Download PDF

Info

Publication number
WO2022037024A1
WO2022037024A1 PCT/CN2021/075032 CN2021075032W WO2022037024A1 WO 2022037024 A1 WO2022037024 A1 WO 2022037024A1 CN 2021075032 W CN2021075032 W CN 2021075032W WO 2022037024 A1 WO2022037024 A1 WO 2022037024A1
Authority
WO
WIPO (PCT)
Prior art keywords
biometric information
computer system
device identification
mobile terminal
authentication
Prior art date
Application number
PCT/CN2021/075032
Other languages
English (en)
French (fr)
Inventor
戚文彬
万四爽
余玮琦
张琦
侯腾
Original Assignee
中国银联股份有限公司
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 中国银联股份有限公司 filed Critical 中国银联股份有限公司
Publication of WO2022037024A1 publication Critical patent/WO2022037024A1/zh

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06V—IMAGE OR VIDEO RECOGNITION OR UNDERSTANDING
    • G06V40/00—Recognition of biometric, human-related or animal-related patterns in image or video data
    • G06V40/70—Multimodal biometrics, e.g. combining information from different biometric modalities
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/401—Transaction verification
    • G06Q20/4014—Identity check for transactions
    • G06Q20/40145—Biometric identity checks

Definitions

  • the present invention relates to data processing technology, in particular to an authentication method based on biometric information, a device and a computer-readable storage medium for implementing the method.
  • Authentication technology based on biometric information is widely used in fields such as payment and entrance and exit management.
  • a face image is first photographed by the user, for example, using a mobile terminal, and then the image is uploaded to a background computer system, where the face features extracted from the image are stored in a database in advance. If a template with a higher matching degree is found, it is determined that the identity verification has passed, so as to execute the subsequent payment process (such as deduction, debiting, etc.), otherwise, it is determined that the identity verification has not passed. , and therefore refuses to execute the payment process.
  • the subsequent payment process such as deduction, debiting, etc.
  • the authentication technology based on biometric information is introduced into the payment application, it will bring the following problems: in the application scenario with high real-time and concurrency requirements, the template matching the user's facial features is searched from the database (also That is, 1:N identifying patterns) is a huge challenge, especially as the user scale or the number of templates N increases, the problem will become more prominent.
  • An object of the present invention is to provide an authentication method, computer system and computer-readable storage medium based on biometric information, which can facilitate high real-time and high concurrent execution of identity verification without increasing the burden on the user side.
  • a biometric information-based authentication method comprises the following steps performed at the first computer system:
  • the enforceability of subsequent operations is determined according to an identity verification result returned from the second computer system, wherein the identity verification result is based on a relationship between the acquired biometric information and a biometric information template associated with the device identification match result,
  • the step of acquiring the biometric information and the step of acquiring the device identification are performed simultaneously or sequentially.
  • the biometric information includes facial features, fingerprints, irises, voiceprints, and distribution features of veins in the palm.
  • the device identification is selected from a combination of one or more of the following items: an international mobile device identity, an international mobile subscriber identity, and a media access control address.
  • the first computer system is a cashier terminal
  • the mobile terminal is one or more of the following: a mobile phone, a tablet computer, and a wearable device.
  • the step of obtaining the device identifier includes:
  • UWB or 5G positioning technology is used to obtain the distance and angle of the mobile terminal relative to the biometric information collection device.
  • the step of obtaining the device identifier includes:
  • the corresponding device identification is received from the searched mobile terminal.
  • the device identification is transmitted through at least one of the following channels: a Bluetooth channel, a WiFi channel, a UWB channel and a 5G channel.
  • the acquired biometric information and device identification are sent to the second computer system via the mobile terminal, and the identity verification result is received from the second computer system.
  • the subsequent operation involves a payment application or an entrance and exit management application.
  • a computer system includes:
  • the wireless communication device is instructed to send the acquired biometric information and device identification to the identity verification server and to receive an identity verification result from the identity verification server, wherein the identity verification result is based on the acquired biometric information and is associated with matching results between the biometric information templates identified by the device;
  • the step of acquiring the biometric information and the step of acquiring the device identification are performed simultaneously or sequentially.
  • An apparatus for authentication based on biometric information includes:
  • a first module configured to obtain the biometric information of the user located in the set area and to obtain the device identification of one or more mobile terminals located in the set area;
  • a second module configured to send the acquired biometric information and device identification to the second computer system
  • the third module is configured to determine the enforceability of subsequent operations according to the identity verification result returned from the second computer system, wherein the identity verification result is based on the acquired biometric information and the device identification associated with the matching results between biometric information templates,
  • the step of acquiring the biometric information and the step of acquiring the device identification are performed simultaneously or sequentially.
  • a computer-readable storage medium has a computer program stored thereon, wherein the program, when executed by a processor, implements the method as described above.
  • FIG. 1 exemplarily shows a situation in which a plurality of mobile terminals simultaneously appear in a set area.
  • 2A-2C illustrate various relative positional relationships between a user or a mobile terminal and a foreground computer system.
  • FIG. 3 is a flowchart of an authentication method based on biometric information according to an embodiment of the present invention.
  • FIG. 4 is a flowchart of an authentication method based on biometric information according to another embodiment of the present invention.
  • FIG. 5 is a flowchart of an authentication method based on biometric information according to another embodiment of the present invention.
  • FIG. 6 is a schematic block diagram of a computer system according to another embodiment of the present invention.
  • FIG. 7 is a front view of a computer system according to another embodiment of the present invention.
  • FIG. 8 is a front view of a computer system according to another embodiment of the present invention.
  • FIG. 9 is a schematic block diagram of an apparatus for authentication based on biometric information according to still another embodiment of the present invention.
  • FIG. 10 is a flow chart of a payment process that utilizes the authentication method according to the above-described embodiment of the present invention.
  • biometric information generally refers to information used to characterize biometric features that can distinguish an individual from other individuals, including, but not limited to, facial features, fingerprints, irises, voiceprints, and palms, for example Internal vein distribution characteristics, etc.
  • the term “device identification” generally refers to electronic information that can distinguish a mobile terminal from other mobile terminals, including, but not limited to, International Mobile Equipment Identity, International Mobile Subscriber Identity, and Media Access Control Address. etc., but it can also be a combination of these items, for example.
  • mobile terminal generally refers to a computing device with mobility, which includes, but is not limited to, a mobile phone, a tablet computer, a wearable device, and the like.
  • biometric information associated with a user and a device identification of a mobile terminal are provided for authentication.
  • the biometric information and the device identification of the mobile terminal are provided to the background computer system, which determines whether there is a biometric information template matching the biometric information in the biometric information template associated with the device identification, if If it exists, the result of authentication is passed, otherwise, the result of authentication is not passed.
  • the acquisition of the device identity utilizes the location proximity feature of the user and his mobile device. That is to say, since the mobile terminal is usually carried by the user, and the two are adjacent in position, it is a high probability event that the mobile terminal in the vicinity of the user is associated with the user. As a result, the search can be greatly narrowed when searching for templates that match the user's biometrics.
  • the device identification is obtained by a computer system (eg, a cashier terminal) using the location proximity feature, which saves the user the trouble of inputting by himself, so the processing process is more user-friendly, thereby improving the user experience.
  • the steps of obtaining the biometric information and the step of obtaining the device identification can be performed synchronously, or can be executed in chronological order (for example, first obtain the biometric information, and then obtain the device identification; or first obtain the device identification, and then obtain the biometrics). feature information).
  • FIG. 1 exemplarily shows a situation in which a plurality of mobile terminals simultaneously appear in a set area. As shown in FIG. 1 , two mobile terminals MT1 and MT2 appear in front of the screen of the cashier terminal T at the same time, and they belong to different users.
  • the most relevant mobile terminal may be determined in the following manner: obtaining the distance and angle of the mobile terminal relative to the biometric information collection device (eg, camera, image scanner, microphone, etc.) , and then determine the most relevant mobile terminal from among the plurality of mobile terminals according to the relative distance and angle.
  • the biometric information collection device eg, camera, image scanner, microphone, etc.
  • the user and the user's mobile terminal are the closest to the sensing element of the biometric information device, and in many cases, the user and the user's mobile terminal face the sensor element Signal receiving plane. Thereby, the most relevant mobile terminal can be determined using this spatial feature. It should be pointed out that the number of the most relevant mobile terminals may be one or multiple (for example, when the user carries multiple mobile terminals at the same time).
  • ultra-wideband (UWB) or 5G positioning technology can be used to obtain the distance and angle of the mobile terminal relative to the biometric information collection device.
  • 2A-2C illustrate various relative positional relationships between a user or a mobile terminal and a foreground computer system. Taking the situation shown in FIGS. 2A-2C as an example, UWB tags UWB1 and UWB2 respectively installed on both sides of the cashier terminal T are used to locate the mobile terminal MT.
  • the positioning result shows that the distances L 1 and L 2 between the mobile terminal MT and the tags UWB1 and UWB2 are relatively close, and the included angles ⁇ 1 and ⁇ 2 are close, so it is determined as the most relevant mobile terminal; in Fig.
  • the positioning result shows that the included angles ⁇ 1 and ⁇ 2 between the mobile terminal MT and the tags UWB1 and UWB2 are quite different, so it is not determined as the most relevant mobile terminal; in FIG. 2C , the positioning result shows that the mobile terminal MT is not the most relevant mobile terminal.
  • the included angles ⁇ 1 and ⁇ 2 between the tags UWB1 and UWB2 are close, but the distances L 1 and L 2 are far away, so they are not determined as the most relevant mobile terminals.
  • the device identifiers of multiple mobile terminals near the user may also be uploaded to the background computer system together with the biometric information of the user.
  • the number of mobile terminals near the user ranges from several to dozens. Therefore, although the background computer system is also in the 1:N recognition mode, the search range is greatly reduced, and the workload is actually the same as the 1:1 recognition mode.
  • the patterns are quite similar (hereafter, this small-scale 1:N recognition pattern is referred to as a "small set recognition pattern").
  • the background computer system can provide the authentication result with a faster response speed, and on the other hand, it can reduce the probability of erroneously excluding the target user from the authentication object.
  • the device identification of the mobile terminal can be obtained in the following manner: first, automatically search or scan the mobile terminal in a set area (for example, near the cashier terminal or near the entrance and exit gate), and then Instruct the searched mobile terminal to send the corresponding device identification, and then receive the corresponding device identification from the searched mobile terminal.
  • the mobile terminal transmits the respective device identifiers via at least one of the following channels: a Bluetooth channel, a WiFi channel, a UWB channel and a 5G channel.
  • the means for acquiring biometric information and device identification may communicate directly with a background computer system to transmit the acquired biometric information and device identification and receive an identity verification result.
  • the apparatus for acquiring biometric information and device identification may communicate with the background computer system via the user's mobile terminal to complete the transmission of the acquired biometric information and device identification and the reception of the identity verification result.
  • FIG. 3 is a flowchart of an authentication method based on biometric information according to an embodiment of the present invention.
  • the method is executed at a foreground computer system (eg, a cashier terminal or an entry and exit gate) in an application scenario.
  • a foreground computer system e.g, a cashier terminal or an entry and exit gate
  • the method steps are used in an entrance and exit management scenario (e.g. high-speed rail entry ticket checking).
  • the foreground computer system obtains the biometric information of the user located in a set area (eg, a certain area in front of the camera). For example, when the biometric feature is a facial feature, the camera of the front computer system will acquire an image of the face of the person in front of it.
  • a set area eg, a certain area in front of the camera.
  • step 302 is entered, and the foreground computer system acquires the device identifier of the mobile terminal in the set area.
  • the device identifiers of the most relevant mobile terminals can be acquired, and the device identifiers of all mobile terminals in the set area can also be acquired.
  • the foreground computer system sends the acquired biometric information together with the device identification of the mobile terminal to the background computer system.
  • the background computer system will perform authentication of the user based on the acquired biometric information and device identification.
  • the backend computer system may compare the uploaded biometric information to the biometric information template associated with the device identification of the most relevant mobile terminal (1:1 recognition mode) to determine whether authentication is passed.
  • the backend computer system may compare the uploaded biometric information with the biometric information templates associated with all uploaded device identities one by one (subset identification mode) to determine whether the authentication is passed.
  • the biometric information template matches the biometric information (in 1:1 identification mode) or there is a biometric information matching the biometric information in the biometric information template associated with all uploaded device identities If the feature information template (small set identification mode) is used, it is determined that the authentication is passed or the result of passing the authentication is generated; otherwise, it is determined that the authentication is not passed or the result that the authentication is not passed is generated.
  • step 304 the foreground computer system receives the authentication result from the background computer system.
  • step 305 the foreground computer system judges whether the identity verification is passed according to the result of the identity verification, and if it passes, it goes to step 306 , otherwise it goes to step 307 .
  • the foreground computer system performs an operation to allow passage (eg, instructing a gate to open, etc.).
  • the front computer system executes an operation that prohibits passage (for example, instructing the gate to remain closed).
  • the front computer system may also present prompt information for denying access (for example, by means of voice prompts or text prompts). .
  • FIG. 4 is a flowchart of an authentication method based on biometric information according to another embodiment of the present invention, the method is executed at a foreground computer system (eg, a cashier terminal or an entry and exit gate) in an application scenario.
  • a foreground computer system eg, a cashier terminal or an entry and exit gate
  • the method steps are used in a payment scenario, and the front computer system is a cashier terminal.
  • the cashier terminal acquires the biometric information of the user located in the set area (eg, the area adjacent to the cashier terminal) and the device identification of the mobile terminal in the set area in parallel.
  • the camera of the cashier terminal will capture the face image of the person in front of it.
  • the image scanner of the cashier terminal will acquire an image of the finger placed on it.
  • the cashier terminal judges whether the user handling the business has an associated mobile terminal in the set area according to the distance and angle of the user relative to the biometric feature collection device.
  • the distances L 1 and L 2 between the mobile terminal MT and the tags UWB1 and UWB2 in FIG. 2A are relatively close and the included angles ⁇ 1 and ⁇ 2 are close, so it can be determined that the mobile terminal
  • the MT may be related to the user who handles the service.
  • the angles ⁇ 1 and ⁇ 2 between the mobile terminal MT in FIG. 2B and the tags UWB1 and UWB2 are quite different, and the mobile terminal MT in FIG.
  • step 402 if it is determined that there is a mobile terminal (the number of which may be one or more) associated with the user handling the service in the set area, then go to step 403 , otherwise go to step 404 .
  • step 403 the cashier terminal sends the acquired biometric information together with the device identifiers of all associated mobile terminals to the background computer system.
  • step 405 the cash register terminal receives the identity verification result from the background computer system.
  • step 406 the cashier terminal judges whether the identity verification is passed according to the result of the identity verification, and if it passes, it goes to step 407 , otherwise it goes to step 408 .
  • step 407 the cashier terminal performs a payment operation (such as sending a debit request or payment record to the background computer system, etc.).
  • step 408 the cashier terminal presents prompt information (for example, by means of voice prompt or text prompt) to the user for refusing to perform the payment operation.
  • step 404 Another branch of step 404 is returned to step 402 .
  • the cashier terminal presents prompt information on the screen that requires the user to input the device identification.
  • FIG. 5 is a flowchart of an authentication method based on biometric information according to another embodiment of the present invention, the method is executed at a background computer system of an application scenario.
  • the method steps are used for payment scenarios.
  • the backend computer system receives biometric information of users located in a set area (such as an area adjacent to the cashier terminal) and mobile terminals within the set area from a foreground computer system (such as a cashier terminal) device identification.
  • a set area such as an area adjacent to the cashier terminal
  • a foreground computer system such as a cashier terminal
  • step 502 is entered to determine whether the device identifiers of multiple mobile terminals are received. If a single device identification is received, go to step 503 , otherwise go to step 504 .
  • step 503 the background computer system compares the uploaded biometric information with the biometric information template associated with the device identification of the most relevant mobile terminal (1:1 recognition mode) to determine whether the authentication is passed.
  • the background computer system compares the uploaded biometric information with the biometric information templates associated with all uploaded device identities one by one (subset identification mode) to determine whether the authentication is passed.
  • step 505 the background computer system returns the authentication result to the foreground computer system.
  • FIG. 6 is a schematic block diagram of a computer system according to another embodiment of the present invention.
  • the computer system 60 shown in FIG. 6 includes a biometric information collection device 610, a wireless communication device 620, a memory 630 (eg, non-volatile memory such as flash memory, ROM, hard drive, magnetic disk, optical disk), a processor 640, and storage A computer program 650 on memory 630 and executable on processor 640 .
  • the biometric information collection device 610 is coupled with the memory 630 and the processor 640, which can be, for example, a camera, an image scanner and a microphone, etc., and is configured to obtain instructions located at the device based on the processor. biometric information of users within a defined area (eg, near a computer system) and stored in memory.
  • the wireless communication device 620 is coupled to the memory 630 and the processor 640, and is configured to communicate with the mobile terminal within the set area based on the instructions of the processor to obtain and store the device identification in the memory.
  • the wireless communication device 620 can also be configured to acquire the distance and angle of the mobile terminal relative to the biometric information collection device.
  • the wireless communication device 620 includes one or more of the following: a Bluetooth communication module, a WiFi communication module, a UWB communication module, and a 5G communication module.
  • FIG. 7 is a front view of a computer system according to another embodiment of the present invention.
  • the computer system shown in FIG. 7 is a cash register terminal.
  • an interactive screen 710 is provided in the center of the front of the cashier terminal 70
  • UWB labels 720A and 720B are provided on both sides of the interactive screen
  • a biometric acquisition device 730 is provided above the interactive screen.
  • FIG. 8 is a front view of a computer system according to another embodiment of the present invention.
  • the computer system shown in FIG. 8 is a cash register terminal.
  • an interactive screen 810 is provided on the upper left of the front of the cashier terminal 80
  • UWB labels 820A and 820B are provided on both sides of the front
  • a biometric collection device 830 is provided on the right side of the interactive screen.
  • FIG. 9 is a schematic block diagram of an apparatus for authentication based on biometric information according to still another embodiment of the present invention.
  • the apparatus 90 for authentication based on biometric information in this embodiment includes a first module 910 , a second module 920 , and a third module 930 .
  • the first module 910 is configured to obtain the biometric information of the user located in the set area and to obtain the device identification of one or more mobile terminals located in the set area, wherein the steps of obtaining the biometric information and obtaining The steps of device identification are performed simultaneously or sequentially.
  • the second module 920 is configured to send the acquired biometric information and device identification to the second computer system.
  • the third module 930 is configured to determine the enforceability of subsequent operations according to the authentication result returned from the second computer system, wherein the authentication result is based on the obtained biometric information and the device identification associated with the device identification. Match results between biometric information templates.
  • a computer-readable storage medium on which a computer program is stored, and when the program is executed by a processor, the authentication based on biometric information described above with reference to FIGS. 1-5 can be realized. method.
  • FIG. 10 is a flow chart of a payment process that utilizes the authentication method according to the above-described embodiment of the present invention.
  • step 1001 a user brings, for example, a mobile terminal equipped with a UWB tag to the front of the cashier terminal to perform a payment operation.
  • the cashier terminal collects the biometric information of the user, and synchronously triggers the cashier terminal to establish UWB communication with a nearby mobile terminal to obtain the device identification of the mobile terminal.
  • step 1003 the cash register terminal uploads the biometric information and device identification obtained in step 1002 to the background computer system.
  • the cashier terminal can determine the mobile terminal most relevant to the current payment operation according to the angle and distance between the mobile device and the UWB tag set on the cashier terminal and upload only the biometric information and the most relevant mobile terminal to the background computer system Device ID of the terminal.
  • step 1004 the backend computer system uses the device identification as an account, and compares the biometric information template corresponding to the account with the uploaded biometric information (ie, performs 1:1 biometric information verification). If the two match, go to step 1005; otherwise, go to step 1006.
  • step 1005 the background computer system cooperates with the cashier terminal to perform a payment operation to complete the transaction.
  • step 1006 the background computer system returns a message that the identity verification failed to the cashier terminal, and the cashier terminal responds to the message and presents the user with information (eg, in voice, text or graphics) that the payment operation is not completed.
  • information eg, in voice, text or graphics
  • the present invention has at least the following advantages:
  • UWB has the characteristics of high positioning accuracy to determine the correlation between the user and the device identification of the mobile terminal, which can get rid of manual intervention and realize 1:1 recognition mode or small set recognition mode.

Abstract

本发明涉及数据处理技术，特别涉及基于生物特征信息的鉴权方法以及实施该方法的装置和计算机可读存储介质。按照本发明一个方面的基于生物特征信息的鉴权方法包含在第一计算机系统处执行的下列步骤：获取位于设定区域内的用户的生物特征信息并获取位于所述设定区域内的一个或多个移动终端的设备标识；以及向第二计算机系统发送所获取的生物特征信息和设备标识；根据从所述第二计算机系统返回的身份验证结果来确定后续操作的可执行性，其中，所述身份验证结果基于所获取的生物特征信息与关联于所述设备标识的生物特征信息模板之间的匹配结果，其中，获取所述生物特征信息的步骤与获取所述设备标识的步骤同时执行或依次执行。 摘要附图：图3

Description

基于生物特征信息的鉴权方法、计算机系统和可读介质 技术领域
本发明涉及数据处理技术，特别涉及基于生物特征信息的鉴权方法以及实施该方法的装置和计算机可读存储介质。
背景技术
基于生物特征信息的身份验证技术在诸如支付和出入口管理等领域中被广泛应用。以基于人脸识别技术的支付过程为例，首先由用户例如使用移动终端拍摄人脸图像，随后该图像被上传至后台计算机系统，在那里将提取自图像的人脸特征与预先存储在数据库中的人脸特征模板进行比对，如果查寻到匹配度较高的模板，则判定身份验证通过，从而执行后续的支付流程(例如扣款、划账等操作)，否则，则判定身份验证未通过，因此拒绝执行支付流程。
但是在将基于生物特征信息的身份验证技术引入支付应用时，会带来下列问题：在实时性和并发性要求高的应用场景中，从数据库中查寻与用户人脸特征相匹配的模板(也即1:N识别模式)是一个巨大的挑战，特别是随着用户规模或模板数量N的增大，该问题将更为凸显。
由上可见，需要提供一种能够解决上述问题的身份验证或鉴权方案。
发明内容
本发明的一个目的是提供基于生物特征信息的鉴权方法、计算机系统和计算机可读存储介质，其能够在不增加用户侧负担的情况下促进身份验证的高实时性和高并发性的执行。
按照本发明一个方面的基于生物特征信息的鉴权方法包含在第一计算机系统处执行的下列步骤：
获取位于设定区域内的用户的生物特征信息并获取位于所述设定区域内的一个或多个移动终端的设备标识；以及
向第二计算机系统发送所获取的生物特征信息和设备标识；
根据从所述第二计算机系统返回的身份验证结果来确定后续操作的可执行性，其中，所述身份验证结果基于所获取的生物特征信息与关联于所述设备标识的生物特征信息模板之间的匹配结果，
其中，获取所述生物特征信息的步骤与获取所述设备标识的步骤同时执行或依次执行。
可选地，在上述鉴权方法中，所述生物特征信息包括脸部特征、指纹、虹膜、声纹和手掌内静脉分布特征。
可选地，在上述鉴权方法中，所述设备标识选自下列项中的一个或多个的组合：国际移动装置识别码、国际移动用户识别码和媒体访问控制地址。
可选地，在上述鉴权方法中，所述第一计算机系统为收银终端，所述移动终端为下列项中的一种或多种：手机、平板电脑和可穿戴设备。
可选地，在上述鉴权方法中，获取所述设备标识的步骤包括：
根据相对于生物特征信息采集装置的距离和角度来确定最相关的移动终端；以及
获取所述最相关的移动终端的设备标识。
可选地，在上述鉴权方法中，利用UWB或5G定位技术来获取移动终端相对于生物特征信息采集装置的距离和角度。
可选地，在上述鉴权方法中，获取所述设备标识的步骤包括：
搜索位于所述设定区域内的移动终端；
指示搜索到的移动终端发送相应的设备标识；以及
从搜索到的移动终端接收相应的设备标识。
可选地，在上述鉴权方法中，所述设备标识经下列中的至少一种信道传输：蓝牙信道、WiFi信道、UWB信道和5G信道。
可选地，在上述鉴权方法中，经移动终端向所述第二计算机系统发送所获取的生物特征信息和设备标识和从所述第二计算机系统接收所述身份验证结果。
可选地，在上述鉴权方法中，所述后续操作涉及支付应用或出入 口管理应用。
按照本发明另一个方面的计算机系统包含：
生物特征信息采集装置；
无线通信装置；
存储器；
处理器；以及
存储在所述存储器上并可在所述处理器上运行以在执行数据处理之前先执行下列步骤的计算机程序：
指令所述生物特征信息采集装置获取位于设定区域内的用户的生物特征信息；
指令所述无线通信装置获取位于所述设定区域内的一个或多个移动终端的设备标识；
指令所述无线通信装置向身份验证服务器发送所获取的生物特征信息和设备标识和从所述身份验证服务器接收身份验证结果，其中，所述身份验证的结果基于所获取的生物特征信息与关联于所述设备标识的生物特征信息模板之间的匹配结果；以及
根据所述身份验证结果来确定确定后续操作的可执行性，
其中，获取所述生物特征信息的步骤与获取所述设备标识的步骤同时执行或依次执行。
按照本发明另一个方面的用于基于生物特征信息进行鉴权的装置包含：
第一模块，配置为获取位于设定区域内的用户的生物特征信息并获取位于所述设定区域内的一个或多个移动终端的设备标识；以及
第二模块，配置为向第二计算机系统发送所获取的生物特征信息和设备标识；
第三模块，配置为根据从所述第二计算机系统返回的身份验证结果来确定后续操作的可执行性，其中，所述身份验证结果基于所获取的生物特征信息与关联于所述设备标识的生物特征信息模板之间的匹配结果，
其中，获取所述生物特征信息的步骤与获取所述设备标识的步骤 同时执行或依次执行。
按照本发明还有一个方面的计算机可读存储介质，其上存储计算机程序，其中，该程序被处理器执行时实现如上所述的方法。
附图说明
本发明的上述和/或其它方面和优点将通过以下结合附图的各个方面的描述变得更加清晰和更容易理解，附图中相同或相似的单元采用相同的标号表示。附图包括：
图1示例性地示出了在设定区域内同时出现多个移动终端的情形。
图2A-2C示出了用户或移动终端与前台计算机系统的各种相对位置关系。
图3为按照本发明一个实施例的基于生物特征信息的鉴权方法的流程图。
图4为按照本发明另一个实施例的基于生物特征信息的鉴权方法的流程图。
图5为按照本发明另一个实施例的基于生物特征信息的鉴权方法的流程图。
图6为按照本发明另一个实施例的计算机系统的示意框图。
图7为按照本发明另一个实施例的计算机系统的正视图。
图8为按照本发明另一个实施例的计算机系统的正视图。
图9为按照本发明还有一个实施例的用于基于生物特征信息进行鉴权的装置的示意框图。
图10为一个支付过程的流程图，该过程利用了按照本发明上述实施例的鉴权方法。
具体实施方式
下面参照其中图示了本发明示意性实施例的附图更为全面地说明本发明。但本发明可以按不同形式来实现，而不应解读为仅限于本文给出的各实施例。给出的上述各实施例旨在使本文的披露全面完整，以将本发明的保护范围更为全面地传达给本领域技术人员。
在本说明书中，诸如“包含”和“包括”之类的用语表示除了具有在说明书和权利要求书中有直接和明确表述的单元和步骤以外，本发明的技术方案也不排除具有未被直接或明确表述的其它单元和步骤的情形。
诸如“第一”和“第二”之类的用语并不表示单元在时间、空间、大小等方面的顺序而仅仅是作区分各单元之用。
在本说明书中，术语“生物特征信息”泛指用于表征能够将一个个体与其它个体区分开来的生物特征的信息，其例如包括但不限于脸部特征、指纹、虹膜、声纹和手掌内静脉分布特征等。
在本说明书中，术语“设备标识”泛指能够将一个移动终端与其它移动终端区分开来的电子信息，其例如包括但不限于国际移动装置识别码、国际移动用户识别码和媒体访问控制地址等，而且其例如还可以是这些项的组合。
在本说明书中，术语“移动终端”泛指具有移动性的计算设备，其例如包括但不限于手机、平板电脑和可穿戴设备等。
按照本发明的一个或多个实施例，提供与用户相关联的生物特征信息和移动终端的设备标识用于身份验证。可选地，生物特征信息和移动终端的设备标识被提供给后台计算机系统，由其确定在与设备标识相关联的生物特征信息模板中是否存在与生物特征信息相匹配的生物特征信息模板，如果存在，则生成身份验证通过的结果，否则，则生成身份验证未通过的结果。
按照本发明的一个或多个实施例，设备标识的获取利用了用户与其移动设备的位置邻近性特征。也就是说，由于移动终端通常被用户随身携带，二者在位置上是相邻的，因此用户附近区域内的移动终端与用户具有关联性是大概率的事件。由此，在搜索与用户的生物特征相匹配的模板时可以大幅度缩小搜寻范围。此外，设备标识是由计算机系统(例如收银终端)利用位置邻近性特征来获取的，省去了用户自行输入的麻烦，因此处理过程对用户更为友好，从而提高了用户体验。
需要指出的是，获取生物特征信息的步骤与获取设备标识的步骤 可以同步执行，也可以按照时间先后顺序执行(例如先获取生物特征信息，然后获取设备标识；或者先获取设备标识，然后获取生物特征信息)。
需要指出的是，有时候用户或生物特征信息采集装置附近可能有多个移动终端，其中的一个或多个与用户相关联或属于用户拥有，而其余的则可能是不相关用户(例如用户的同行人员、商场的营业员、保安人员和路过的行人等)的移动终端。图1示例性地示出了在设定区域内同时出现多个移动终端的情形。如图1所示，收银终端T的屏幕前方同时出现两个移动终端MT1和MT2，它们分属于不同的用户。
在存在多个移动终端的情况下，可选地，可以仅将与待进行身份验证的目标对象或用户最为相关的移动终端的设备标识连同用户的生物特征信息一起上传至后台计算机系统。在按照本发明的一个或多个实施例中，最相关的移动终端可以按照下列方式来确定：获取移动终端相对于生物特征信息采集装置(例如摄像头、图像扫描仪和话筒等)的距离和角度，然后根据相对距离和角度从多个移动终端中确定最相关的移动终端。例如，通常情况下，作为身份验证的目标对象，用户和用户的移动终端与生物特征信息装置的传感元件的距离最近，并且在许多情况下，用户和用户的移动终端面朝传感元件的信号接收平面。由此，可以利用该空间特征来确定最相关的移动终端。需要指出的是，最相关的移动终端的数量可以是一个，也可以是多个(例如当用户同时携带多个移动移动终端时)。
可选地，可以利用超宽带(UWB)或5G定位技术来获取移动终端相对于生物特征信息采集装置的距离和角度。图2A-2C示出了用户或移动终端与前台计算机系统的各种相对位置关系。以图2A-2C所示的情形为例，其中利用了分别安装在收银终端T两侧的UWB标签UWB1、UWB2来对移动终端MT进行定位。在图2A中，定位结果表明移动终端MT与标签UWB1、UWB2之间的距离L 1、L 2较近，并且夹角β 1、β 2接近，因此被确定为最相关的移动终端；在图2B中，定位结果表明移动终端MT与标签UWB1、UWB2之间的夹角β 1、β 2相差较大，因此不被确定为最相关的移动终端；在图2C中，定位结 果表明移动终端MT与标签UWB1、UWB2之间的夹角β 1、β 2接近，但是距离L 1、L 2较远，因此也不被确定为最相关的移动终端。
需要指出的是，在上面借助图2A-2C所示的情形中，虽然距离L 1、L 2和角度β 1、β 2都是相对于标签UWB1、UWB2而言的，但是由于标签UWB1、UWB2与生物信息采集装置之间具有固定的位置关系，因此移动终端与生物信息采集装置之间的距离和角度可以间接的方式确定。
在存在多个移动终端的情况下，可选地，也可以将用户附近的多个移动终端的设备标识连同用户的生物特征信息一起上传至后台计算机系统。通常情况下，用户附近的移动终端的数量为数个到数十个不等，因此虽然后台计算机系统所作的也是1:N识别模式，但是搜索范围大为缩小，工作负荷实际上与1:1识别模式相当(以下将这种小规模的1:N识别模式称为“小集识别模式”)。通过引入小集识别模式，一方面使得后台计算机系统能够以较快的响应速度提供身份验证结果，另一方面又可减少将目标用户错误地排除在身份验证对象以外的几率。
在按照本发明的一个或多个实施例中，可以按照下列方式来获取移动终端的设备标识：首先自动搜索或扫描设定区域(例如收银终端附近或进出闸机附近)内的移动终端，然后指示搜索到的移动终端发送相应的设备标识，接着从搜索到的移动终端接收相应的设备标识。可选地，移动终端经下列中的至少一种信道发送各自的设备标识：蓝牙信道、WiFi信道、UWB信道和5G信道。
可选地，用于获取生物特征信息和设备标识的装置可以直接与后台计算机系统通信以传输所获取的生物特征信息和设备标识并接收身份验证结果。或者可选地，用于获取生物特征信息和设备标识的装置可以经用户的移动终端与后台计算机系统通信来完成所获取的生物特征信息和设备标识的传输以及身份验证结果的接收。
图3为按照本发明一个实施例的基于生物特征信息的鉴权方法的流程图，该方法在应用场景的前台计算机系统(例如收银终端或进出闸机)处执行。在下面的描述中，示例性地但非必须地，所述方法步 骤被用于出入口管理场景(例如高铁进站检票)。
如图3所示，在步骤301，前台计算机系统获取位于设定区域(例如摄像头前方的某个区域)内的用户的生物特征信息。例如在生物特征为脸部特征时，前台计算机系统的摄像头将获取位于其前方的人的脸部图像。
接着进入步骤302，前台计算机系统获取设定区域内的移动终端的设备标识。如上所述，在存在多个移动终端的情况下，可以获取最相关的移动终端的设备标识，也可以获取设定区域内的全部移动终端的设备标识。
随后进入步骤303，前台计算机系统向后台计算机系统发送所获取的生物特征信息连同移动终端的设备标识。
相应地，后台计算机系统将基于所获取的生物特征信息与设备标识，执行对用户的身份验证。例如，后台计算机系统可将上传的生物特征信息与关联于最相关的移动终端的设备标识的生物特征信息模板进行比较(1:1识别模式)以确定身份验证是否通过。又如，后台计算机系统可将上传的生物特征信息与关联于上传的所有设备标识的生物特征信息模板逐一进行比较(小集识别模式)以确定身份验证是否通过。在上述身份验证过程中，如果生物特征信息模板与生物特征信息匹配(1:1识别模式下)或者在与关联于上传的所有设备标识的生物特征信息模板中存在与生物特征信息相匹配的生物特征信息模板(小集识别模式)，则确定身份验证通过或生成身份验证通过的结果，否则，则确定身份验证未通过或生成身份验证未通过的结果。
接着在步骤304，前台计算机系统从后台计算机系统接收身份验证结果。
随后在步骤305，前台计算机系统根据身份验证结果判断身份验证是否通过，如果通过，则进入步骤306，否则进入步骤307。
在步骤306，前台计算机系统执行允许通过的操作(例如指令闸机开启等)。而在步骤307，前台计算机系统则执行禁止通过的操作(例如指令闸机保持关闭状态)，可选地，前台计算机系统还可呈现拒绝通行的提示信息(例如通过语音提示或文字提示的方式)。
需要指出的是，在本实施例中，虽然生物特征信息的获取和移动终端的设备标识的获取是在时间上存在先后的步骤中实现的，但是这并非是必需的。实际上，步骤301和302的执行顺序可以颠倒，或者可以并行地执行。
图4为按照本发明另一个实施例的基于生物特征信息的鉴权方法的流程图，该方法在应用场景的前台计算机系统(例如收银终端或进出闸机)处执行。在下面的描述中，示例性地但非必须地，所述方法步骤被用于支付场景，并且前台计算机系统为收银终端。
如图4所示，在步骤401，收银终端并行地获取位于设定区域(例如邻近收银终端的区域)内的用户的生物特征信息和设定区域内的移动终端的设备标识。以将脸部特征作为生物特征为例，收银终端的摄像头将获取位于其前方的人的脸部图像。又以将指纹作为生物特征为例，则收银终端的图像扫描仪将获取放置在其上的手指的图像。
接着进入步骤402，收银终端根据用户相对于生物特征采集装置的距离和角度判断办理业务的用户在设定区域内是否具有关联的移动终端。以图2A-2C所示的情形为例，图2A中的移动终端MT与标签UWB1、UWB2之间的距离L 1、L 2较近并且夹角β 1、β 2接近，因此可以判断移动终端MT有可能与办理业务的用户具有关联性，图2B中的移动终端MT与标签UWB1、UWB2之间的夹角β 1、β 2相差较大，图2C中的移动终端MT与标签UWB1、UWB2之间距离L 1、L 2较远，因此可以判断移动终端MT与办理业务的用户之间不存在关联性。在步骤402中，如果判断在设定区域存在与办理业务的用户具有关联性的移动终端(其数量可能是一个，也可能是多个)，则进入步骤403，否则进入步骤404。
在步骤403，收银终端向后台计算机系统发送所获取的生物特征信息连同具有关联性的所有移动终端的设备标识。
接着在步骤405，收银终端从后台计算机系统接收身份验证结果。
随后在步骤406，收银终端根据身份验证结果判断身份验证是否通过，如果通过，则进入步骤407，否则进入步骤408。
在步骤407，收银终端执行支付操作(例如向后台计算机系统发 送扣款请求或支付记录等)。而在步骤408，收银终端则向用户呈现拒绝执行支付操作的提示信息(例如通过语音提示或文字提示的方式)。
回到步骤402的另一个分支步骤404。在该步骤中，收银终端在屏幕呈现要求用户输入设备标识的提示信息。
需要指出的是，在本实施例中，虽然生物特征信息的获取和移动终端的设备标识的获取是并行地实现的，但这并非是必需的，实际上它们也可依照时间顺序的先后来实施。
图5为按照本发明另一个实施例的基于生物特征信息的鉴权方法的流程图，该方法在应用场景的后台计算机系统处执行。在下面的描述中，示例性地但非必须地，所述方法步骤被用于支付场景。
如图5所示，在步骤501，后台计算机系统从前台计算机系统(例如收银终端)接收位于设定区域(例如邻近收银终端的区域)内的用户的生物特征信息和设定区域内的移动终端的设备标识。
接着进入步骤502，判断是否接收到多个移动终端的设备标识。如果接收到单个设备标识，则进入步骤503，否则进入步骤504。
在步骤503，后台计算机系统将上传的生物特征信息与关联于最相关的移动终端的设备标识的生物特征信息模板进行比较(1:1识别模式)以确定身份验证是否通过。
在步骤504，后台计算机系统将上传的生物特征信息与关联于上传的所有设备标识的生物特征信息模板逐一进行比较(小集识别模式)以确定身份验证是否通过。
在执行步骤503和504之后，图5所示的方法流程将进入步骤505。在该步骤中，后台计算机系统向前台计算机系统返回身份验证结果。
图6为按照本发明另一个实施例的计算机系统的示意框图。
图6所示的计算机系统60包含生物特征信息采集装置610、无线通信装置620、存储器630(例如诸如闪存、ROM、硬盘驱动器、磁盘、光盘之类的非易失存储器)、处理器640以及存储在存储器630上并可在处理器640上运行的计算机程序650。
在图6所示的计算机系统中，生物特征信息采集装置610与存储 器630和处理器640耦合，其例如可以是摄像头、图像扫描仪和话筒等，其被配置为基于处理器的指令获取位于设定区域(例如计算机系统附近)内的用户的生物特征信息并将其存储在存储器内。
无线通信装置620与存储器630和处理器640耦合，其被配置为基于处理器的指令与设定区域内的移动终端进行通信以获取设备标识并将其存储在存储器内。此外，无线通信装置620还可被配置为获取移动终端相对于生物特征信息采集装置的距离和角度。可选地，无线通信装置620包括下列中的一种或多种：蓝牙通信模块、WiFi通信模块、UWB通信模块和5G通信模块。
在图6所示的计算机系统中，通过执行计算机程序650可以实现上面借助图1-5所述的方法步骤。
图7为按照本发明另一个实施例的计算机系统的正视图。
图7所示的计算机系统为收银终端。参见图7，在收银终端70的正面的中央设置有交互屏幕710，在交互屏幕的两侧设置UWB标签720A、720B，并且在交互屏幕的上方设置生物特征采集装置730。
图8为按照本发明另一个实施例的计算机系统的正视图。
图8所示的计算机系统为收银终端。参见图8，在收银终端80的正面的左上方设置有交互屏幕810，在正面的两侧设置UWB标签820A、820B，并且在交互屏幕的右侧设置生物特征采集装置830。
图9为按照本发明还有一个实施例的用于基于生物特征信息进行鉴权的装置的示意框图。
如图9所示，本实施例的用于基于生物特征信息进行鉴权的装置90包含第一模块910、第二模块920、第三模块930。第一模块910配置为获取位于设定区域内的用户的生物特征信息并获取位于所述设定区域内的一个或多个移动终端的设备标识，其中，获取所述生物特征信息的步骤与获取所述设备标识的步骤同时执行或依次执行。第二模块920配置为向第二计算机系统发送所获取的生物特征信息和设备标识。第三模块930配置为根据从所述第二计算机系统返回的身份验证结果来确定后续操作的可执行性，其中，所述身份验证结果基于所获取的生物特征信息与关联于所述设备标识的生物特征信息模板 之间的匹配结果。
按照本发明的另一方面，还提供了一种计算机可读存储介质，其上存储计算机程序，该程序被处理器执行时可实现上面借助图1-5所述的基于生物特征信息的鉴权方法。
图10为一个支付过程的流程图，该过程利用了按照本发明上述实施例的鉴权方法。
如图10所示，在步骤1001，用户携带例如配备UWB标签的移动终端来到收银终端前方以进行支付操作。
随后进入步骤1002，收银终端对用户的生物特征信息进行采集，并且同步触发收银终端与其附近的移动终端建立UWB通信以获取移动终端的设备标识。
接着在步骤1003，收银终端向后台计算机系统上传步骤1002中获取的生物特征信息和设备标识。在步骤1003中，收银终端可以根据移动设备与收银终端上设置的UWB标签之间的角度和距离确定与当前支付操作最相关的移动终端并向后台计算机系统仅上传生物特征信息和最相关的移动终端的设备标识。
在步骤1004，后台计算机系统利用设备标识查作为账号，将该账号对应的生物特征信息模板与上传的生物特征信息进行比较(即执行1:1的生物特征信息验证)。如果二者匹配，则进入步骤1005，否则，则进入步骤1006。
在步骤1005，后台计算机系统与收银终端协同执行支付操作以完成交易。
在步骤1006，后台计算机系统向收银终端返回身份验证未通过的消息，而收银终端响应于该消息，向用户呈现支付操作未完成的信息(例如以语音、文字或图形的方式)。
与现有技术相比，本发明至少具有下列优点：
1)通过自动采集生物特征信息和与用户关联的移动终端的设备标识，既提升了用户体验，又提高了身份验证的安全性。
2)能够在开放场景中以1:1识别模式来实现用户的身份验证，从而满足高实时性和高并发性的应用场景需求。
3)借助UWB具有定位精度高的特点来确定用户与其移动终端的设备标识之间的关联性，能够摆脱人工介入而实现1:1识别模式或小集识别模式。
提供本文中提出的实施例和示例，以便最好地说明按照本技术及其特定应用的实施例，并且由此使本领域的技术人员能够实施和使用本发明。但是，本领域的技术人员将会知道，仅为了便于说明和举例而提供以上描述和示例。所提出的描述不是意在涵盖本发明的各个方面或者将本发明局限于所公开的精确形式。
鉴于以上所述，本公开的范围通过以下权利要求书来确定。

Claims (24)

  1. 一种基于生物特征信息的鉴权方法，其特征在于，所述鉴权方法包含在第一计算机系统处执行的下列步骤：
    获取位于设定区域内的用户的生物特征信息并获取位于所述设定区域内的一个或多个移动终端的设备标识；以及
    向第二计算机系统发送所获取的生物特征信息和设备标识；
    根据从所述第二计算机系统返回的身份验证结果来确定后续操作的可执行性，其中，所述身份验证结果基于所获取的生物特征信息与关联于所述设备标识的生物特征信息模板之间的匹配结果，
    其中，获取所述生物特征信息的步骤与获取所述设备标识的步骤同时执行或依次执行。
  2. 如权利要求1所述的鉴权方法，其中，所述第二计算机系统以下列方式生成身份验证结果：
    确定在与所述一个或多个移动终端的设备标识相关联的生物特征信息模板中是否存在与所述生物特征信息相匹配的生物特征信息模板；以及
    如果存在，则生成身份验证通过的结果，否则，则生成身份验证未通过的结果。
  3. 如权利要求1所述的鉴权方法，其中，所述生物特征信息包括脸部特征、指纹、虹膜、声纹和手掌内静脉分布特征。
  4. 如权利要求1所述的鉴权方法，其中，所述设备标识选自下列项中的一个或多个的组合：国际移动装置识别码、国际移动用户识别码和媒体访问控制地址。
  5. 如权利要求1所述的鉴权方法，其中，所述第一计算机系统为收银终端，所述移动终端为下列项中的一种或多种：手机、平板电脑和可穿戴设备。
  6. 如权利要求1所述的鉴权方法，其中，获取所述设备标识的步骤包括：
    根据相对于生物特征信息采集装置的距离和角度来确定最相关 的移动终端；以及
    获取所述最相关的移动终端的设备标识。
  7. 如权利要求6所述的鉴权方法，其中，利用UWB或5G定位技术来获取移动终端相对于生物特征信息采集装置的距离和角度。
  8. 如权利要求1所述的鉴权方法，其中，获取所述设备标识的步骤包括：
    搜索位于所述设定区域内的移动终端；
    指示搜索到的移动终端发送相应的设备标识；以及
    从搜索到的移动终端接收相应的设备标识。
  9. 如权利要求8所述的鉴权方法，其中，所述设备标识经下列中的至少一种信道传输：蓝牙信道、WiFi信道、UWB信道和5G信道。
  10. 如权利要求1所述的鉴权方法，其中，经移动终端向所述第二计算机系统发送所获取的生物特征信息和设备标识和从所述第二计算机系统接收所述身份验证结果。
  11. 如权利要求1-10中任意一项所述的鉴权方法，其中，所述后续操作涉及支付应用或出入口管理应用。
  12. 一种计算机系统，其特征在于，包含：
    生物特征信息采集装置；
    无线通信装置；
    存储器；
    处理器；以及
    存储在所述存储器上并可在所述处理器上运行以在执行数据处理之前先执行下列步骤的计算机程序：
    指令所述生物特征信息采集装置获取位于设定区域内的用户的生物特征信息；
    指令所述无线通信装置获取位于所述设定区域内的一个或多个移动终端的设备标识；
    指令所述无线通信装置向身份验证服务器发送所获取的生物特征信息和设备标识和从所述身份验证服务器接收身份验证结果，其中， 所述身份验证的结果基于所获取的生物特征信息与关联于所述设备标识的生物特征信息模板之间的匹配结果；以及
    根据所述身份验证结果来确定确定后续操作的可执行性，
    其中，获取所述生物特征信息的步骤与获取所述设备标识的步骤同时执行或依次执行。
  13. 如权利要求12所述的计算机系统，其中，所述身份验证服务器以下列方式生成所述身份验证结果：
    确定在与所述一个或多个移动终端的设备标识相关联的生物特征信息模板中是否存在与所述生物特征信息相匹配的生物特征信息模板；以及
    如果存在，则生成身份验证通过的结果，否则，则生成身份验证未通过的结果。
  14. 如权利要求13所述的计算机系统，其中，所述生物特征信息包括脸部特征、指纹、虹膜、声纹和手掌内静脉分布特征。
  15. 如权利要求12所述的计算机系统，其中，所述设备标识选自下列项中的一个或多个的组合：国际移动装置识别码、国际移动用户识别码和媒体访问控制地址。
  16. 如权利要求12所述的计算机系统，其中，所述计算机系统为收银终端，所述移动终端为下列项中的一种或多种：手机、平板电脑和可穿戴设备。
  17. 如权利要求12所述的计算机系统，其中，获取所述设备标识的步骤包括：
    根据相对于生物特征信息采集装置的距离和角度来确定最相关的移动终端；以及
    获取所述最相关的移动终端的设备标识。
  18. 如权利要求17所述的计算机系统，其中，所述无线通信装置包括UWB通信模块或5G通信模块以利用UWB或5G定位技术来获取移动终端相对于生物特征信息采集装置的距离和角度。
  19. 如权利要求12所述的计算机系统，其中，获取所述设备标识的步骤包括：
    利用所述无线通信装置搜索位于所述设定区域内的移动终端；
    利用所述无线通信装置指示搜索到的移动终端发送相应的设备标识；以及
    利用所述无线通信装置从搜索到的移动终端接收相应的设备标识。
  20. 如权利要求19所述的计算机系统，其中，所述无线通信装置包括下列项中的至少一种以经相应的信道从移动终端接收设备标识：蓝牙通信模块、WiFi通信模块、UWB通信模块和5G通信模块。
  21. 如权利要求12所述的计算机系统，其中，所述无线通信装置被指令经移动终端向身份验证服务器发送所获取的生物特征信息和设备标识和从所述身份验证服务器接收身份验证结果。
  22. 如权利要求12-21中任意一项所述的计算机系统，其中，所述后续操作涉及支付应用或出入口管理应用。
  23. 一种用于基于生物特征信息进行鉴权的装置，其特征在于，包含：
    第一模块，配置为获取位于设定区域内的用户的生物特征信息并获取位于所述设定区域内的一个或多个移动终端的设备标识；以及
    第二模块，配置为向第二计算机系统发送所获取的生物特征信息和设备标识；
    第三模块，配置为根据从所述第二计算机系统返回的身份验证结果来确定后续操作的可执行性，其中，所述身份验证结果基于所获取的生物特征信息与关联于所述设备标识的生物特征信息模板之间的匹配结果，
    其中，获取所述生物特征信息的步骤与获取所述设备标识的步骤同时执行或依次执行。
  24. 一种计算机可读存储介质，其上存储计算机程序，其特征在于，该计算机程序被处理器执行时实现如权利要求1-11中任意一项所述的方法。
PCT/CN2021/075032 2020-08-19 2021-02-03 基于生物特征信息的鉴权方法、计算机系统和可读介质 WO2022037024A1 (zh)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
CN202010836711.8A CN112464700A (zh) 2020-08-19 2020-08-19 基于生物特征信息的鉴权方法、计算机系统和可读介质
CN202010836711.8 2020-08-19

Publications (1)

Publication Number Publication Date
WO2022037024A1 true WO2022037024A1 (zh) 2022-02-24

Family

ID=74833676

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/CN2021/075032 WO2022037024A1 (zh) 2020-08-19 2021-02-03 基于生物特征信息的鉴权方法、计算机系统和可读介质

Country Status (3)

Country Link
CN (1) CN112464700A (zh)
TW (1) TWI800791B (zh)
WO (1) WO2022037024A1 (zh)

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN113645622B (zh) * 2021-07-08 2023-08-15 荣耀终端有限公司 设备鉴权方法、电子设备以及存储介质

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN107483416A (zh) * 2017-07-27 2017-12-15 湖南浩丰文化传播有限公司 身份验证的方法及装置
CN110443014A (zh) * 2019-07-31 2019-11-12 成都商汤科技有限公司 身份验证方法、用于身份验证的电子设备和服务器、系统
US20200145219A1 (en) * 2016-11-08 2020-05-07 Aware, Inc. Decentralized biometric identity authentication
CN111243152A (zh) * 2020-01-06 2020-06-05 广州新科佳都科技有限公司 基于imsi码的无感进闸方法、装置、电子设备及存储介质

Family Cites Families (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US9830589B2 (en) * 2002-10-01 2017-11-28 Zhou Tian Xing Systems and methods for mobile application, wearable application, transactional messaging, calling, digital multimedia capture, payment transactions, and one touch payment, one tap payment, and one touch service
CA2724297C (en) * 2010-12-14 2013-11-12 Xtreme Mobility Inc. System and method for authenticating transactions through a mobile device
CN104661280A (zh) * 2013-11-25 2015-05-27 上海益尚信息科技有限公司 新型无线移动终端uma接入网内控制接入的方法
US9734418B2 (en) * 2014-01-17 2017-08-15 Htc Corporation Methods for identity authentication and handheld electronic devices utilizing the same
CN206179048U (zh) * 2016-11-09 2017-05-17 中国联合网络通信集团有限公司 身份识别装置
CN107786547A (zh) * 2017-09-30 2018-03-09 厦门快商通信息技术有限公司 一种基于区块链的身份验证方法、装置及计算机可读存储介质
CN109151012A (zh) * 2018-08-11 2019-01-04 宁波亿拍客网络科技有限公司 一种推送方式运行程序方法及其运用方法、相关方法
CN109684806A (zh) * 2018-08-31 2019-04-26 深圳壹账通智能科技有限公司 基于生理特征信息的身份验证方法、装置、系统和介质
CN110363529A (zh) * 2019-08-22 2019-10-22 北京全迹科技有限公司 安全便捷的支付方法、收费终端和支付系统

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20200145219A1 (en) * 2016-11-08 2020-05-07 Aware, Inc. Decentralized biometric identity authentication
CN107483416A (zh) * 2017-07-27 2017-12-15 湖南浩丰文化传播有限公司 身份验证的方法及装置
CN110443014A (zh) * 2019-07-31 2019-11-12 成都商汤科技有限公司 身份验证方法、用于身份验证的电子设备和服务器、系统
CN111243152A (zh) * 2020-01-06 2020-06-05 广州新科佳都科技有限公司 基于imsi码的无感进闸方法、装置、电子设备及存储介质

Also Published As

Publication number Publication date
CN112464700A (zh) 2021-03-09
TWI800791B (zh) 2023-05-01
TW202209139A (zh) 2022-03-01

Similar Documents

Publication Publication Date Title
KR102139548B1 (ko) 안면인식 기술 기반 분산화된 신원증명 시스템 및 방법
US9361507B1 (en) Systems and methods for performing fingerprint based user authentication using imagery captured using mobile devices
US6810480B1 (en) Verification of identity and continued presence of computer users
US20190012450A1 (en) Biometric-based authentication method, apparatus and system
KR20160086830A (ko) 인간의 생물학적 특징을 이용한 신원 인증
CN107346568B (zh) 一种门禁系统的认证方法和装置
US11496471B2 (en) Mobile enrollment using a known biometric
JP2002251380A (ja) 利用者照合システム
US20210006558A1 (en) Method, apparatus and system for performing authentication using face recognition
US20230368559A1 (en) Information processing apparatus, information processing method, and non-transitory computer-readable storage medium
US10963552B2 (en) Method and electronic device for authenticating a user
US11886562B2 (en) Systems and methods for enhancing biometric matching accuracy
WO2022037024A1 (zh) 基于生物特征信息的鉴权方法、计算机系统和可读介质
US10348723B2 (en) Method for biometric recognition of a user amongst a plurality of registered users to a service, employing user localization information
US10936706B2 (en) Biometric authentication
US20230334136A1 (en) Adhoc enrollment process
JP2005293172A (ja) 認証システム
JP7311019B2 (ja) ゲート装置、ゲート装置の制御方法及びプログラム
JP2022117025A (ja) 本人確認方法、プログラム、及び情報システム
JP2022100522A (ja) 本人確認方法、プログラム、及び情報システム
Shinde et al. An Approach for e-Voting using Face and Fingerprint Verification
CN113592468B (zh) 基于二维码的在线支付方法以及装置
KR100799578B1 (ko) 생체정보를 이용한 사용자 신원확인장치 및 방법, 그방법을 이용한 여행자 출입국 관리방법
KR101965749B1 (ko) 카메라 기반의 비접촉식 지문인식 장치
CN116738411A (zh) 基于生物特征识别的多模态注册方法和身份识别方法

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 21857130

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 21857130

Country of ref document: EP

Kind code of ref document: A1