CN104935438A - 用于身份验证的方法和装置 - Google Patents

Abstract

提供了一种用于身份验证的方法和验证装置。该用于身份验证的方法包括：获取待验证的用户的证件照片，该证件照片被存储在特定管理系统中；接收该用户的实时面部数据；基于所述证件照片和所述实时面部数据验证所述用户的身份。利用根据本公开实施例的技术方案，能够准确地且方便地对用户进行身份验证，并有效地防止恶意用户的攻击。

Description

用于身份验证的方法和装置

技术领域

本发明涉及信息处理技术领域，更具体地，涉及一种用于身份验证的方法和对应的验证装置。

背景技术

互联网已经成为了现代人日常生活中的一个重要部分。而随着移动互联网的兴起，互联网线上和线下的分界已经渐渐模糊。在很多应用环境中，例如社交网络、互联网金融以及线上到线下(O2O，Online To Offline)服务等。在O2O服务中，将线下的商务机会与互联网结合，让互联网成为线下交易的前台。互联网用户的线下的真实身份需要与线上账号密切的关联和捆绑。所述真实身份例如用真实姓名、性别、职业甚至证件号等标识。因此，为了提供各种服务和应用，互联网用户填写的注册信息需要进行认证，以验证互联网用户的身份。

作为在用于验证用户身份的方式，可以要求用户在注册时填写真实姓名与证件号码，然后再利用证件号码去官方数据库(如公安系统数据库)中查询，将查询到的姓名等信息与用户填写的真实姓名相比较来进行身份验证。然而，此类身份验证的安全性很弱，无法防止用户恶意使用他人身份证进行注册登记。此外，典型地，在互联网的多个应用或处理中都需要进行身份验证。例如，用户往往在第一应用中提交完自己的资料而完成身份验证之后，通常还需要在第二应用中重复提交自己的资料以执行身份验证。这些重复操作不仅给用户带来了很大的不便，更严重地增加了个人信息泄露的风险。

发明内容

本公开实施例提供了一种用于身份验证的方法和对应的验证装置，其使得准确地且方便地对用户进行身份验证，并有效地防范恶意用户的攻击。

第一方面，提供了一种用于身份验证的方法。该用于身份验证的方法可包括：获取待验证的用户的证件照片，该证件照片被存储在特定管理系统中；接收该用户的实时面部数据；基于所述证件照片和所述实时面部数据验证所述用户的身份。

结合第一方面，在第一方面的一种实现方式中，所述获取待验证的用户的证件照片可包括：从所述用户接收其注册信息；根据所述注册信息从所述特定管理系统中获取所述用户的证件照片。

结合第一方面及其上述实现方式，在第一方面的另一实现方式中，所述用于身份验证的方法还可包括：根据用户的注册信息从所述特定管理系统中获取所述用户的身份信息；将所述注册信息与所述身份信息进行比对以确定二者是否一致；当所述注册信息与所述身份信息一致时，执行所述接收该用户的实时面部数据。

结合第一方面及其上述实现方式，在第一方面的另一实现方式中，所述基于所述证件照片和所述实时面部数据验证所述用户的身份可包括：比对所述证件照片和所述实时面部数据，以确定二者是否一致；在所述证件照片与所述实时面部数据一致的情况下，生成所述用户的面部标识信息，该面部标识信息指明已经成功地验证所述用户的身份。

结合第一方面及其上述实现方式，在第一方面的另一实现方式中，所述基于所述证件照片和所述实时面部数据验证所述用户的身份还可包括：基于所述实时面部数据验证所述待验证的用户是否是活体；其中，所述比对所述证件照片和所述实时面部数据是在所述待验证的用户是活体的情况下执行的。

结合第一方面及其上述实现方式，在第一方面的另一实现方式中，所述用于身份验证的方法还可包括：存储所生成的面部标识信息而建立验证数据库；使独立应用平台利用该验证数据库执行身份验证。

结合第一方面及其上述实现方式，在第一方面的另一实现方式中，所述使独立应用平台利用该面部标识信息执行身份验证可包括：从所述独立应用平台接收注册标识信息，该注册标识信息是所述独立应用平台从应用用户接收的；利用所述验证数据库验证与所述注册标识信息对应的应用用户。

结合第一方面及其上述实现方式，在第一方面的另一实现方式中，所述利用所述验证数据库验证与所述注册标识信息对应的应用用户可包括：从所述验证数据库中查询所述注册标识信息；在从所述验证数据库中查询到所述注册标识信息的情况中，向所述独立应用平台发送所述应用用户的验证成功信息；在从所述验证数据库中没有查询到所述注册标识信息的情况中，向所述独立应用平台发送所述应用用户的验证失败信息。

结合第一方面及其上述实现方式，在第一方面的另一实现方式中，所述利用所述验证数据库验证与所述注册标识信息对应的应用用户还可包括：在从所述验证数据库中查询到所述注册标识信息的情况中，向所述独立应用平台和与注册标识信息对应的已验证用户发送动态验证码，以供所述独立应用平台进一步验证所述应用用户。

第二方面，提供了一种用于身份验证的验证装置。该验证装置可包括：处理器；第一存储器；和存储在所述第一存储器中的计算机程序指令。在所述计算机程序指令被所述处理器运行时执行以下步骤：获取待验证的用户的证件照片，该证件照片被存储在特定管理系统中；接收该用户的实时面部数据；基于所述证件照片和所述实时面部数据验证所述用户的身份。

结合第二方面，在第二方面的一种实现方式中，所述获取待验证的用户的证件照片可包括：从所述用户接收其注册信息；根据所述注册信息从所述特定管理系统中获取所述用户的证件照片。

结合第二方面及其上述实现方式，在第二方面的另一实现方式中，在所述计算机程序指令被所述处理器运行时还可执行以下步骤：根据用户的注册信息从所述特定管理系统中获取所述用户的身份信息；将所述注册信息与所述身份信息进行比对，以确定二者是否一致；当所述注册信息与所述身份信息一致时，执行所述接收该用户的实时面部数据。

结合第二方面及其上述实现方式，在第二方面的另一实现方式中，所述基于所述证件照片和所述实时面部数据验证所述用户的身份可包括：比对所述证件照片和所述实时面部数据，以确定二者是否一致；在所述证件照片与所述实时面部数据一致的情况下，生成所述用户的面部标识信息，该面部标识信息指明已经成功地验证所述用户的身份。

结合第二方面及其上述实现方式，在第二方面的另一实现方式中，所述基于所述证件照片和所述实时面部数据验证所述用户的身份还可包括：基于所述实时面部数据验证所述待验证的用户是否是活体；其中，所述比对所述证件照片和所述实时面部数据是在所述待验证的用户是活体的情况下执行的。

结合第二方面及其上述实现方式，在第二方面的另一实现方式中，所述验证装置还包括可第二存储器，该第二存储器用于存储所生成的面部标识信息以建立验证数据库，在所述计算机程序指令被所述处理器运行时还可执行如下的步骤：使独立应用平台利用该验证数据库执行身份验证。

结合第二方面及其上述实现方式，在第二方面的另一实现方式中，所述使独立应用平台利用该面部标识信息执行身份验证可包括：从所述独立应用平台接收注册标识信息，该注册标识信息是所述独立应用平台从应用用户接收的；利用所述验证数据库验证与所述注册标识信息对应的应用用户。

结合第二方面及其上述实现方式，在第二方面的另一实现方式中，所述利用所述验证数据库验证与所述注册标识信息对应的应用用户可包括：从所述验证数据库中查询所述注册标识信息；在从所述验证数据库中查询到所述注册标识信息的情况中，向所述独立应用平台发送所述应用用户的验证成功信息；在从所述验证数据库中没有查询到所述注册标识信息的情况中，向所述独立应用平台发送所述应用用户的验证失败信息。

结合第二方面及其上述实现方式，在第二方面的另一实现方式中，所述利用所述验证数据库验证与所述注册标识信息对应的应用用户还可包括：在从所述验证数据库中查询到所述注册标识信息的情况中，向所述独立应用平台和与注册标识信息对应的已验证用户发送动态验证码，以供所述独立应用平台进一步验证所述应用用户。

第三方面，提供了一种用于身份验证的计算机程序产品，包括计算机可读存储介质，在所述计算机可读存储介质上存储了计算机程序指令，所述计算机程序指令由处理器执行以使得所述处理器：获取待验证的用户的证件照片，该证件照片被存储在特定管理系统中；接收该用户的实时面部数据；基于所述证件照片和所述实时面部数据验证所述用户的身份。

结合第三方面，在第三方面的一种实现方式中，所述基于所述证件照片和所述实时面部数据验证所述用户的身份可包括：比对所述证件照片和所述实时面部数据，以确定二者是否一致；在所述证件照片与所述实时面部数据一致的情况下，生成所述用户的面部标识信息，该面部标识信息指明已经成功地验证所述用户的身份。

结合第三方面及其上述实现方式，在第三方面的另一实现方式中，所述计算机程序指令还可使得所述处理器执行如下操作：存储所生成的面部标识信息而建立验证数据库；使独立应用平台利用该验证数据库执行身份验证。

第四方面，提供了一种电子设备，包括如上所述的任一个验证装置。

在根据本公开实施例的上述用于身份验证的方法和对应的验证装置的技术方案中，通过基于用户的证件照片和实时面部数据来验证用户的身份，能够准确地且方便地对用户进行身份验证，并有效地防止恶意用户的攻击。

附图说明

为了更清楚地说明本公开实施例的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本公开的一些实施例，对于本领域普通技术人员来讲，还可以根据这些附图获得其它的附图。

图1是图示了根据本公开实施例的用于身份验证的场景架构；

图2是示意性图示了根据本公开实施例的用于身份验证的方法的流程图；

图3是示意性图示了图2的用于身份验证的方法中的验证操作的流程图；

图4是示意性图示了根据本公开实施例的另一用于身份验证的方法的流程图；

图5是示意性图示了根据本公开实施例的又一用于身份验证的方法的流程图；

图6是示意性图示了图5的用于身份验证的方法中的使应用平台验证用户的流程图；

图7是示意性图示了根据本公开实施例的用于身份验证的验证装置的框图。

图8是示意性图示了根据本公开实施例的另一用于身份验证的验证装置的框图。

具体实施方式

下面将结合本公开实施例中的附图，对本公开实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本公开一部分实施例，而不是全部的实施例，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互任意组合。

图1是图示了根据本公开实施例的用于身份验证的场景架构。如图1所示，用于身份验证的场景架构包括待验证的用户、用于验证用户身份的验证装置10、用于管理用户的真实资料的特定管理系统20、和要执行身份验证的独立应用平台30。该独立应用平台30在应用用户注册到其可能需要验证应用用户的身份。在具体的验证用户的身份的实现中，可能涉及所述验证装置10、特定管理系统20、和独立应用平台30中的一个或多个。

验证装置10借助于特定管理系统20所管理的各个用户的真实资料来确定各个待验证的用户的身份，并生成用户的标识信息。在本公开的实施例中，验证装置从特定管理系统20中获取待验证的用户的证件照片，并且实时地获取待验证的用户的面部数据，然后基于所述证件照片和所述实时面部数据验证所述用户的身份。由于验证装置10基于用户的实时面部数据进行身份验证，从而能够有效地防止恶意用户的攻击。而且，验证装置10可以自动地比对证件照片和实时面部数据，以完成用户身份的验证。

待验证的用户可以具有用户设备，并通过用户设备与验证装置10进行通信连接。相应地，即使待验证的用户远离验证装置10，其也可以通过用户设备连接到验证装置10来执行身份验证。此外，在待验证的用户紧邻验证装置10的情况中，待验证的用户可以直接与验证装置10交互，以验证其身份。

验证装置10还可连接到所述独立应用平台30。当用户向独立应用平台30提供其标识信息以请求进行身份验证时，所述验证装置10可以与独立应用平台30交互，从而基于用户所提供的标识信息来验证其身份。当验证装置10已经验证用户的身份并且为其分配了标识信息时，用户利用验证装置10的标识信息即可通过独立应用平台30的验证，从而避免了反复填写和上传资料的重复操作，降低了用户个人信息泄露的风险。所述独立应用平台30借助于该验证装置能够便捷地判断用户的真实身份，降低了验证成本。

图2是示意性图示了根据本公开实施例的用于身份验证的方法200的流程图。用于身份验证的方法200应用于如图1所示的验证装置10。

如图2所示，该用于身份验证的方法200可包括：获取待验证的用户的证件照片，该证件照片被存储在特定管理系统中(S210)；接收该用户的实时面部数据(S220)；基于所述证件照片和所述实时面部数据验证所述用户的身份(S230)。

在S210中，从特定管理系统获取待验证的用户的证件照片。该特定管理系统例如可以为公安部门的居民身份信息管理系统，还可以为交通部门的驾驶员信息管理系统，还可以为各个行业协会的会员管理系统，例如律师管理系统。所述特定管理系统是官方的身份信息关系系统，其中所存储的身份信息和证件照片是用户的真实身份信息和照片。因此，可以利用待验证的用户的证件照片来准确地验证用户的身份。

作为获取用户的证件照片的方式，可以从所述用户接收其注册信息，然后根据所述注册信息从所述特定管理系统中获取所述用户的证件照片。所述注册信息包括但不限于用户的姓名、证件号码、联系方式等。根据所述注册信息中的一个或多个可以从所述特定管理系统中查询到用户的身份信息，包括其证件照片。具体地，图1中的用户设备接收用户的注册信息，将其传送给验证装置10；然后验证装置10利用该注册信息从特定管理系统20获取用户的证件照片。

替换地，在用户设备和所述特定管理系统支持指纹操作的情况中，在S210中还可以利用用户的指纹信息来获取用户的证件照片。具体地，在用户利用指纹登录对应的用户设备时，用户设备将用户的指纹发送给验证装置，验证装置从管理系统中找到与所接收的用户指纹匹配的用户的证件照片，从而获取该证件照片。在S210中所采取的获取证件照片的方式不构成对本公开实施例的限制。

在S220中，接收用户的实时面部数据。在用户设备与所述验证装置10远程连接的情况中，用户设备可以利用自身的摄像头采集用户的实时面部数据，并传送给验证装置。在用户紧邻验证装置的情况中，可以利用验证装置10上的图像采集装置或者利用附接到验证装置10上的图像采集装置接收用户的实时面部数据。在S220中所接收的实时面部数据可以仅仅是用户的静态照片的数据，还可以是用户的面部在预定时间段内的动态视频的数据流。

在S230中，基于所述证件照片和所述实时面部数据验证所述用户的身份。例如，可以比对所述证件照片和所述实时面部数据，以确定二者是否一致。在所述证件照片与所述实时面部数据一致的情况下，生成所述用户的面部标识信息，该面部标识信息指明已经成功地验证所述用户的身份。可以将所生成的面部标识信息传送给所述用户，从而该用户可以利用该面部标识信息在独立应用平台上进行身份验证。

在所述证件照片与所述实时面部数据不一致的情况下，用户的身份验证失败，可以不生成面部标识信息，或者生成用于指示身份验证失败的指示信息。当用户的证件照片和其实时面部数据一致时，说明待验证的用户与特定管理系统中的证件照片是同一个人，从而验证了用户的身份，并且可以将特定管理系统中与证件照片相关联的身份信息作为该待验证的用户的身份信息。

图3是示意性图示了图2的用于身份验证的方法中的验证操作(S230)的流程图。如图3所示，在执行了S210和S220之后，基于所述实时面部数据验证所述待验证的用户是否是活体(S231)；在所述待验证的用户是活体的情况下，比对所述证件照片和所述实时面部数据，以确定二者是否一致(S232)；在所述证件照片与所述实时面部数据一致的情况下，生成所述用户的面部标识信息，该面部标识信息指明已经成功地验证所述用户的身份(S233)。

利用S231可以确定在S220中接收的实时面部数据是否是由真实活体产生，从而排除阻止利用例如照片、石膏蜡像的非活体进行的攻击。当确定在S220中接收的实时面部数据是真实活体产生时，可以确定待验证的用户是活体，从而进一步验证用户的身份。当确定在S220中接收的实时面部数据是非活体产生时，可以确定待验证的用户不是活体，从而用户的身份验证失败。

可以采用各种技术来验证所述用户是否是活体。作为示例，可以监测实时面部数据中的不同帧图像中的人脸的特定部位是否有变化来验证所述用户是否是活体。例如，当实时面部数据表明用户的眼睛有眨动、头部有移位、嘴唇形状有变化时，可以确定用户是活体，否则可以确定用户不是活体。这可以防止恶意用户利用照片、石膏蜡像等进行的攻击。替换地，还可以指令用户做出预定的动作或读出预定的文字，然后判断所接收的实时面部数据是否对应于预定的动作或读出预定的文字，以确定用户是否是活体。例如，可以指令用户作为“点头两次”的动作，当所接收的实时面部数据显示用户点头两次时，可以确定用户是活体，否则可以确定用户不是活体。在S231中可以采用现有的将来出现的各种活体检测技术来验证用户是否是活体，所采用的活体检测技术的类型不构成对本公开实施例的限制。

在所述待验证的用户是活体的情况下，在S232中比对所述证件照片和所述实时面部数据，以确定二者是否一致。例如，可以从所述实时面部数据提取用户的面部关键点信息，并将其与所述证件照片中的人的面部关键点信息进行比对。当实时面部数据中的面部关键点信息与证件照片中的面部关键点信息的差别小于等于预定范围时，确定所述证件照片与所述实时面部数据一致。当实时面部数据中的面部关键点信息与证件照片中的面部关键点信息的差别大于预定范围时，确定所述证件照片与所述实时面部数据不一致。面部的关键点是面部的一些表征能力强的关键点，例如眼睛、眼角、眼睛中心、眉毛、鼻子、鼻尖、嘴巴、嘴角和脸部轮廓等。

在所述证件照片和所述实时面部数据一致的情况下，在S233中生成所述用户的面部标识信息，该面部标识信息指明已经成功地验证所述用户的身份。也就是说，身份验证成功。所述面部标识信息可以是字符数字串、二维码等。各个面部标识信息与各个用户之间具有一一对应关系。在所述证件照片和所述实时面部数据不一致的情况下，身份验证失败，可以不生成用户的面部标识信息，或者可以生成用于指示验证失败的信息。

要注意，在图3所示的验证操作的示例中，可以不包括所述步骤S231，而仅包括步骤S232和S233。

在根据本公开实施例的上述用于身份验证的方法200的技术方案中，通过基于用户的证件照片和实时面部数据来验证用户的身份，能够准确地且方便地对用户进行身份验证，并有效地防止恶意用户的攻击。此外，在该用于身份验证的方法200中，可以自动地比对证件照片和实时面部数据，以完成用户身份的验证，而无需大量的人工操作。

图4是示意性图示了根据本公开实施例的另一用于身份验证的方法400的流程图。在图4中，采用相同的附图标记来指示与图2相同的步骤。因此，图4中的步骤S210、S220、S230与图2的步骤S210、S220、S230相同，并可以参见上面结合图2和图3进行的描述。图4与图2的不同之处在于增加了步骤S201和S202。

如图4所示，根据用户的注册信息从所述特定管理系统中获取所述用户的身份信息(S201)；将所述注册信息与所述身份信息进行比对以确定二者是否一致(S202)。所述注册信息包括但不限于用户的姓名、证件号码、联系方式等。根据所述注册信息中的一个或多个可以从所述特定管理系统中查询到用户的身份信息，包括其证件照片。例如，用户设备可以接收用户的注册信息，将其传送给验证装置10，验证装置10利用该注册信息从特定管理系统20获取用户的身份信息。然后，可以比对从用户接收的注册信息是否与特定管理系统中的身份信息一致。例如，在用户的注册信息包括姓名、身份证号码、电话号码的情况下，可以根据用户所注册的身份证号码查询特定管理系统中与该身份证号码相关联的所有身份信息，例如姓名、电话号码等。然后，比对用户所注册的姓名和电话号码是否与在特定管理系统中查询到的姓名和电话号码是否相同。当相同时，可以确定所述注册信息与所述身份信息一致；当不同时，可以确定所述注册信息与所述身份信息不一致。

当所述注册信息与所述身份信息一致时，执行步骤S210和步骤S220中的至少一个，以进一步验证用户的身份。当所述注册信息与所述身份信息不一致时，用户的身份验证失败。

可以看出，在S201和S202，利用用户的注册信息来初步验证用户的身份。这可以排除注册了虚假信息的用户，其与随后的利用实时面部数据执行身份验证的方案结合，能够进一步提高身份验证的准确度。

图5是示意性图示了根据本公开实施例的又一用于身份验证的方法500的流程图。在图5中，采用相同的附图标记来指示与图2相同的步骤。因此，图5中的步骤S210、S220、S230与图2的步骤S210、S220、S230相同，并可以参见上面结合图2和图3进行的描述。图5与图2的不同之处在于增加了步骤S240和S250。

如图5所示，存储所生成的面部标识信息而建立验证数据库(S240)；使独立应用平台利用该验证数据库执行身份验证(S250)。

在S240中，除了存储所述面部识别信息之外，还可以存储用户的姓名、身份证号码、性别等其它身份信息。所建立的验证数据库构成了独立于其它应用的验证中心。该验证中心通过对于每个用户而言唯一的面部标识信息，为其它应用提供实名验证服务。

在S250中，各个独立应用平台可以使用所述验证数据库来验证向其注册的用户的身份。作为示例，可以从独立应用平台接收注册标识信息，该注册标识信息是所述独立应用平台从应用用户接收的；利用所述验证数据库验证与所述注册标识信息对应的应用用户。所述注册标识信息例如是在S230中生成的面部标识信息，其指明用户已经通过了身份验证。因此，用户在向独立应用平台注册时，可以仅填写该注册标识信息，而不填写诸如姓名、性别、身份证号码的其它信息。所述独立应用平台例如为网络游戏、网站等。所述独立应用平台可以是任何需要对用户进行身份验证的应用。因此，图1中的验证装置10在建立验证数据库之后，与独立应用平台30交互来使得独立应用平台30方便地验证向其注册的用户的身份。

图6是示意性图示了图5的用于身份验证的方法中的使应用平台验证用户的流程图。如图5所示，从所述独立应用平台接收注册标识信息，该注册标识信息是所述独立应用平台从应用用户接收的(S251)；从所述验证数据库中查询所述注册标识信息(S252)；在从所述验证数据库中查询到所述注册标识信息的情况中，向所述独立应用平台发送所述应用用户的验证成功信息(S253)，并且向所述独立应用平台和与注册标识信息对应的已验证用户发送动态验证码(例如，发送到该已验证用户的手机上或电子邮箱中)，以供所述独立应用平台进一步验证所述应用用户(S254)；在从所述验证数据库中没有查询到所述注册标识信息的情况中，向所述独立应用平台发送所述应用用户的验证失败信息(S255)。

在所述步骤S252至S255中，利用所述验证数据库验证与所述注册标识信息对应的应用用户。在S252中，从所述验证数据库中查询用户所填写的注册标识信息，该注册标识信息是可以指明用户的身份已经被验证、并对应于验证数据库中的面部标识信息。如果在验证数据库查询到了该注册标识信息，则可以确定已经验证了应用用户的身份，相应地向所述独立应用平台发送所述应用用户的验证成功信息。如果在验证数据库没有查询到了该注册标识信息，则意味着所述应用用户的身份没有验证过，相应地向所述独立应用平台发送所述应用用户的验证失败信息。

在S254中向所述独立应用平台和与注册标识信息对应的已验证用户发送动态验证码，可以识别出盗用面部标识信息来进行身份验证的恶意用户。例如，在恶意用户盗用了其它用户的面部标识信息来注册到所述独立应用平台的情况中，由于S254中向所述独立应用平台和与注册标识信息对应的已验证用户(即面部识别信息被盗用的用户)发送动态验证码，则所述独立应用平台可以要求恶意用户输入所述动态验证码。所述动态验证码被发送给与注册标识信息对应的已验证用户，恶意用户并不能收到所述动态验证码，从而不能准确地向所述独立应用平台提供所述动态验证码。相应地，所述独立应用平台可以识别出该恶意用户，该恶意用户不能通过其身份验证。

在根据本公开实施例的上述用于身份验证的方法500的技术方案中，通过基于用户的证件照片和实时面部数据来验证用户的身份，能够准确地且方便地对用户进行身份验证，并有效地防止恶意用户的攻击。此外，所述独立应用平台借助于该验证装置能够便捷地判断用户的真实身份，降低了验证成本；而且，用户可以仅利用面部标识信息通过应用平台的验证，从而避免了反复填写和上传资料的重复操作，降低了用户个人信息泄露的风险。要注意，在图5的用于身份验证的方法500中还可以包括结合图4描述的步骤S201和S202。

图7是示意性图示了根据本公开实施例的用于身份验证的验证装置700的框图。如图7所示，所述验证装置700可包括一个或多个处理器710、存储单元720、输入单元730、输出单元740、通信单元750和摄像头760。这些组件通过总线系统770和/或其它形式的连接机构(未示出)互连。应当注意，图7所示的验证装置700的组件和结构只是示例性的，而非限制性的，根据需要，验证装置700也可以具有其他组件和结构，并且例如可以不包括输入单元730、输出单元740等。

处理器710可以是中央处理单元(CPU)或者具有数据处理能力和/或指令执行能力的其它形式的处理单元，并且可以控制验证装置700中的其它组件以执行期望的功能。

存储单元720可以包括一个或多个计算机程序产品，所述计算机程序产品可以包括各种形式的计算机可读存储介质，例如易失性存储器和/或非易失性存储器。所述易失性存储器例如可以包括随机存取存储器(RAM)和/或高速缓冲存储器(cache)等。所述非易失性存储器例如可以包括只读存储器(ROM)、硬盘、闪存等。在所述计算机可读存储介质上可以存储一个或多个计算机程序指令，处理器710可以运行所述程序指令，以实现上述的本公开的实施例的结合图2至图6描述的用于身份验证的方法的各个步骤。在所述计算机可读存储介质中还可以存储各种应用程序和各种数据，例如用户的面部标识信息、用户的身份信息等。

输入单元730可以是用户用来输入指令的单元，并且可以包括键盘、鼠标、麦克风和触摸屏等中的一个或多个。所述指令例如是使用摄像头760拍摄图像的指令。输出单元740可以向外部(例如用户)输出各种信息(例如图像或声音)，并且可以包括显示器、扬声器等中的一个或多个。通信单元750可以通过网络或其它技术与其它单元(例如个人计算机、服务器、移动台、基站等)通信，所述网络可以是因特网、无线局域网、移动通信网络等，所述其它技术例如可以包括蓝牙通信、红外通信等。摄像头760可以拍摄用户期望的图像(例如照片、视频等)，并且将所拍摄的图像存储在存储单元720中以供其它组件使用。

图8是示意性图示了根据本公开实施例的另一用于身份验证的验证装置800的框图。该验证装置800对应于图1中的验证装置10。

如图8所示，该验证装置800可包括：获取单元810，用于获取待验证的用户的证件照片，该证件照片被存储在特定管理系统中；接收单元820，用于接收该用户的实时面部数据；验证单元830，用于基于所述证件照片和所述实时面部数据验证所述用户的身份。

获取单元810从特定管理系统获取待验证的用户的证件照片。该特定管理系统例如可以为公安部门的居民身份信息管理系统，还可以为交通部门的驾驶员信息管理系统，还可以为各个行业协会的会员管理系统，例如律师管理系统。所述特定管理系统是官方的身份信息关系系统，其中所存储的身份信息和证件照片是用户的真实身份信息和照片。因此，可以利用待验证的用户的证件照片来准确地验证用户的身份。

作为获取用户的证件照片的方式，获取单元810可以从所述用户接收其注册信息，然后根据所述注册信息从所述特定管理系统中获取所述用户的证件照片。所述注册信息包括但不限于用户的姓名、证件号码、联系方式等。根据所述注册信息中的一个或多个可以从所述特定管理系统中查询到用户的身份信息，包括其证件照片。

在用户设备和所述特定管理系统支持指纹操作的情况中，获取单元810还可以利用用户的指纹信息来获取用户的证件照片。具体地，在用户利用指纹登录对应的用户设备时，获取单元810从用户设备获取其指纹，并从管理系统中找到与所接收的用户指纹匹配的用户的证件照片，从而获取该证件照片。获取单元810所采取的获取证件照片的方式不构成对本公开实施例的限制。

典型地，获取单元810可以利用图7中的通信单元750来实现，即与用户的用户设备通信以接收其注册信息或指纹，并与所述特定管理系统通信以获取所述用户的证件照片。

接收单元820接收用户的实时面部数据。在用户设备与所述验证装置800远程连接的情况中，用户设备可以利用自身的摄像头采集用户的实时面部数据，并传送给接收单元820。此时，接收单元820可以利用图7中的通信单元750来实现。在用户紧邻验证装置的情况中，可以利用验证装置800上的图像采集装置或者利用附接到验证装置800上的图像采集装置接收用户的实时面部数据。此时，接收单元820可以利用图7中的摄像头760来实现。在接收单元820所接收的实时面部数据可以仅仅是用户的静态照片的数据，还可以是用户的面部在预定时间段内的动态视频的数据流。

验证单元830基于所述证件照片和所述实时面部数据验证所述用户的身份。例如，验证单元830可以比对所述证件照片和所述实时面部数据，以确定二者是否一致。在所述证件照片与所述实时面部数据一致的情况下，验证单元830生成所述用户的面部标识信息，该面部标识信息指明已经成功地验证所述用户的身份。可以将所生成的面部标识信息传送给待验证的用户，从而该用户可以利用该面部标识信息在独立应用平台上进行身份验证。验证单元830可以利用图7中存储单元和处理器来实现。

在所述证件照片与所述实时面部数据不一致的情况下，用户的身份验证失败，验证单元830可以不生成面部标识信息，或者生成用于指示身份验证失败的指示信息。当用户的证件照片和其实时面部数据一致时，说明待验证的用户与特定管理系统中的证件照片是同一个人，从而验证了用户的身份。验证单元830可以将特定管理系统中与证件照片相关联的身份信息作为该待验证的用户的身份信息，并将其存储在存储装置中。

此外，验证单元830还可以基于所述实时面部数据验证所述待验证的用户是否是活体。验证单元830可以采用各种技术来验证所述用户是否是活体。作为示例，验证单元830可以监测实时面部数据中的不同帧图像中的人脸的特定部位是否有变化来验证所述用户是否是活体。这可以防止恶意用户利用照片、石膏蜡像等进行的攻击。替换地，验证单元830还可以指令用户做出预定的动作或读出预定的文字，然后判断所接收的实时面部数据是否对应于预定的动作或读出预定的文字，以确定用户是否是活体。验证单元830可以采用现有的将来出现的各种活体检测技术来验证用户是否是活体，所采用的活体检测技术的类型不构成对本公开实施例的限制。

验证单元830确定所接收的实时面部数据是真实活体产生时，可以确定待验证的用户是活体，从而比对所述证件照片和所述实时面部数据，以验证用户的身份。当验证单元830确定所接收的实时面部数据是非活体产生时，可以确定待验证的用户不是活体，从而用户的身份验证失败。

验证单元830可以从所述实时面部数据提取用户的面部关键点信息，并将其与所述证件照片中的人的面部关键点信息进行比对。当实时面部数据中的面部关键点信息与证件照片中的面部关键点信息的差别小于等于预定范围时，验证单元830确定所述证件照片与所述实时面部数据一致。当实时面部数据中的面部关键点信息与证件照片中的面部关键点信息的差别大于预定范围时，验证单元830确定所述证件照片与所述实时面部数据不一致。面部的关键点是面部的一些表征能力强的关键点，例如眼睛、眼角、眼睛中心、眉毛、鼻子、鼻尖、嘴巴、嘴角和脸部轮廓等。

在所述证件照片和所述实时面部数据一致的情况下，验证单元830生成所述用户的面部标识信息，身份验证成功。所述面部标识信息可以是字符数字串、二维码等。各个面部标识信息与各个用户之间具有一一对应关系。在所述证件照片和所述实时面部数据不一致的情况下，身份验证失败，验证单元830可以不生成用户的面部标识信息，或者可以生成用于指示验证失败的信息。

在根据本公开实施例的上述验证装置800的技术方案中，通过基于用户的证件照片和实时面部数据来验证用户的身份，能够准确地且方便地对用户进行身份验证，并有效地防止恶意用户的攻击。此外，验证装置800可以自动地比对证件照片和实时面部数据，以完成用户身份的验证，而无需大量的人工操作。

此外，验证装置800还可以利用用户的注册信息来初步验证用户的身份以排除注册了虚假信息的用户，并随后如上所述利用实时面部数据执行身份验证。这能够进一步提高身份验证的准确度。为此，获取单元810根据用户的注册信息从所述特定管理系统中获取所述用户的身份信息，验证单元830将所述注册信息与所述身份信息进行比对以确定二者是否一致。所述注册信息包括但不限于用户的姓名、证件号码、联系方式等。例如，用户设备可以接收待验证的用户的注册信息，将其传送给获取单元810，获取单元810利用该注册信息从特定管理系统20获取用户的身份信息。然后，验证单元830可以比对从用户接收的注册信息是否与特定管理系统中的身份信息一致。当所述注册信息与所述身份信息一致时，获取单元810获取待验证的用户的证件照片，接收单元820接收实时面部数据，以进一步验证用户的身份。当所述注册信息与所述身份信息不一致时，验证单元830确定用户的身份验证失败。

可选地，图8的验证装置800还可以包括：存储单元840，用于存储所生成的面部标识信息而建立验证数据库；应用服务单元850，用于使独立应用平台利用该验证数据库执行身份验证。

存储单元840除了存储所述面部识别信息之外，还可以存储用户的姓名、身份证号码、性别等其它身份信息。所建立的验证数据库构成了独立于其它应用的验证中心。该验证中心通过对于每个用户而言唯一的面部标识信息，为其它应用提供实名验证服务。

应用服务单元850与各个独立应用平台交互，以使独立应用平台对向其注册的用户执行身份验证。作为示例，例如通过接收单元820从独立应用平台接收注册标识信息，该注册标识信息是所述独立应用平台从应用用户接收的；应用服务单元850利用所述验证数据库验证与所述注册标识信息对应的应用用户。所述注册标识信息例如是验证单元830生成的面部标识信息，其指明用户已经通过了身份验证。用户在向独立应用平台注册时，可以仅填写该注册标识信息，而不填写诸如姓名、性别、身份证号码的其它信息。所述独立应用平台例如为网络游戏、网站等。所述独立应用平台可以是任何需要对用户进行身份验证的应用。因此，图1中的验证装置10在建立验证数据库之后，应用服务单元850与独立应用平台30交互来使得独立应用平台30方便地验证向其注册的用户的身份。该应用服务单元850可以利用图7中的存储单元和处理器来实现。

作为示例，应用服务单元850可以从所述验证数据库中查询所述用户标识信息；在从所述验证数据库中查询到所述用户标识信息的情况中，向所述独立应用平台发送所述应用用户的验证成功信息；在从所述验证数据库中没有查询到所述用户标识信息的情况中，向所述独立应用平台发送所述应用用户的验证失败信息。此外，在从所述验证数据库中查询到所述用户标识信息的情况中，应用服务单元850还可以向所述独立应用平台和与注册标识信息对应的已验证用户发送动态验证码，以识别出盗用面部标识信息来进行身份验证的恶意用户。例如，在恶意用户盗用了其它用户的面部标识信息来注册到所述独立应用平台的情况中，由于应用服务单元850向所述独立应用平台和与注册标识信息对应的已验证用户(即面部识别信息被盗用的用户)发送动态验证码，则所述独立应用平台可以要求恶意用户输入所述动态验证码。所述动态验证码被发送给与注册标识信息对应的已验证用户，恶意用户并不能收到所述动态验证码，从而不能准确地向所述独立应用平台提供所述动态验证码。相应地，所述独立应用平台可以识别出该恶意用户，该恶意用户不能通过其身份验证。

在根据本公开实施例的上述验证装置800的技术方案中，所述独立应用平台借助于存储840和应用服务单元850能够便捷地判断用户的真实身份，降低了验证成本；而且，用户可以仅利用面部标识信息通过应用平台的验证，从而避免了反复填写和上传资料的重复操作，降低了用户个人信息泄露的风险。

在上面描述了根据本公开实施例的验证装置之后，任何包括所述验证装置的电子设备也都处于本公开的范围之内。

除了上述方法和设备以外，本公开的实施例还可以是计算机程序产品，用于执行身份验证。该计算机程序产品包括计算机可读存储介质，在所述计算机可读存储介质上存储了计算机程序指令，所述计算机程序指令可由处理器执行以使得所述处理器执行如下操作：获取待验证的用户的证件照片，该证件照片被存储在特定管理系统中；接收该用户的实时面部数据；基于所述证件照片和所述实时面部数据验证所述用户的身份。具体的操作可以参见上面结合图2－6进行的描述。

本领域普通技术人员可以意识到，结合本文中所公开的实施例描述的各示例的单元及算法步骤，能够以电子硬件、或者计算机软件和电子硬件的结合来实现。这些功能究竟以硬件还是软件方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本发明的范围。

在本申请所提供的几个实施例中，应该理解到，所揭露的装置和方法，可以通过其它的方式实现。例如，以上所描述的装置实施例仅仅是示意性的，例如，所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个设备，或一些特征可以忽略，或不执行。

以上所述，仅为本发明的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应所述以权利要求的保护范围为准。

Claims (19)

1.一种用于身份验证的方法，包括：

获取待验证的用户的证件照片，该证件照片被存储在特定管理系统中；

接收该用户的实时面部数据；

基于所述证件照片和所述实时面部数据验证所述用户的身份。

2.如权利要求1所述的方法，其中，所述获取待验证的用户的证件照片包括：

从所述用户接收其注册信息；

根据所述注册信息从所述特定管理系统中获取所述用户的证件照片。

3.如权利要求1所述的方法，还包括：

根据用户的注册信息从所述特定管理系统中获取所述用户的身份信息；

将所述注册信息与所述身份信息进行比对以确定二者是否一致；

当所述注册信息与所述身份信息一致时，执行所述接收该用户的实时面部数据。

4.如权利要求1所述的方法，其中，所述基于所述证件照片和所述实时面部数据验证所述用户的身份包括：

比对所述证件照片和所述实时面部数据，以确定二者是否一致；

在所述证件照片与所述实时面部数据一致的情况下，生成所述用户的面部标识信息，该面部标识信息指明已经成功地验证所述用户的身份。

5.如权利要求4所述的方法，其中，所述基于所述证件照片和所述实时面部数据验证所述用户的身份还包括：基于所述实时面部数据验证所述待验证的用户是否是活体；

其中，所述比对所述证件照片和所述实时面部数据是在所述待验证的用户是活体的情况下执行的。

6.如权利要求4所述的方法，还包括：

存储所生成的面部标识信息而建立验证数据库；

使独立应用平台利用该验证数据库执行身份验证。

7.如权利要求6所述的方法，其中，所述使独立应用平台利用该面部标识信息执行身份验证包括：

从所述独立应用平台接收注册标识信息，该注册标识信息是所述独立应用平台从应用用户接收的；

利用所述验证数据库验证与所述注册标识信息对应的应用用户。

8.如权利要求7所述的方法，其中，所述利用所述验证数据库验证与所述注册标识信息对应的应用用户包括：

从所述验证数据库中查询所述注册标识信息；

在从所述验证数据库中查询到所述注册标识信息的情况中，向所述独立应用平台发送所述应用用户的验证成功信息；

在从所述验证数据库中没有查询到所述注册标识信息的情况中，向所述独立应用平台发送所述应用用户的验证失败信息。

9.如权利要求8所述的方法，其中，所述利用所述验证数据库验证与所述注册标识信息对应的应用用户还包括：

在从所述验证数据库中查询到所述注册标识信息的情况中，向所述独立应用平台和与注册标识信息对应的已验证用户发送动态验证码，以供所述独立应用平台进一步验证所述应用用户。

10.一种用于身份验证的验证装置，包括：

处理器；

第一存储器；和

存储在所述第一存储器中的计算机程序指令，在所述计算机程序指令被所述处理器运行时执行以下步骤：

获取待验证的用户的证件照片，该证件照片被存储在特定管理系统中；

接收该用户的实时面部数据；

基于所述证件照片和所述实时面部数据验证所述用户的身份。

11.如权利要求10所述的验证装置，其中，所述获取待验证的用户的证件照片包括：

从所述用户接收其注册信息；

根据所述注册信息从所述特定管理系统中获取所述用户的证件照片。

12.如权利要求10所述的验证装置，在所述计算机程序指令被所述处理器运行时还执行以下步骤：

根据用户的注册信息从所述特定管理系统中获取所述用户的身份信息；

将所述注册信息与所述身份信息进行比对，以确定二者是否一致；

当所述注册信息与所述身份信息一致时，执行所述接收该用户的实时面部数据。

13.如权利要求10所述的验证装置，其中，所述基于所述证件照片和所述实时面部数据验证所述用户的身份包括：

比对所述证件照片和所述实时面部数据，以确定二者是否一致；

在所述证件照片与所述实时面部数据一致的情况下，生成所述用户的面部标识信息，该面部标识信息指明已经成功地验证所述用户的身份。

14.如权利要求13所述的验证装置，其中，所述基于所述证件照片和所述实时面部数据验证所述用户的身份还包括：基于所述实时面部数据验证所述待验证的用户是否是活体；

其中，所述比对所述证件照片和所述实时面部数据是在所述待验证的用户是活体的情况下执行的。

15.如权利要求13所述的验证装置，还包括第二存储器，该第二存储器用于存储所生成的面部标识信息以建立验证数据库，

在所述计算机程序指令被所述处理器运行时还执行如下的步骤：使独立应用平台利用该验证数据库执行身份验证。

16.如权利要求15所述的验证装置，其中，所述使独立应用平台利用该面部标识信息执行身份验证包括：

从所述独立应用平台接收注册标识信息，该注册标识信息是所述独立应用平台从应用用户接收的；

利用所述验证数据库验证与所述注册标识信息对应的应用用户。

17.如权利要求16所述的验证装置，其中，所述利用所述验证数据库验证与所述注册标识信息对应的应用用户包括：

从所述验证数据库中查询所述注册标识信息；

在从所述验证数据库中查询到所述注册标识信息的情况中，向所述独立应用平台发送所述应用用户的验证成功信息；

在从所述验证数据库中没有查询到所述注册标识信息的情况中，向所述独立应用平台发送所述应用用户的验证失败信息。

18.如权利要求17所述的验证装置，其中，所述利用所述验证数据库验证与所述注册标识信息对应的应用用户还包括：

在从所述验证数据库中查询到所述注册标识信息的情况中，向所述独立应用平台和与注册标识信息对应的已验证用户发送动态验证码，以供所述独立应用平台进一步验证所述应用用户。

19.一种电子设备，包括如权利要求10至18中任一项所述的用于身份验证的验证装置。