身份认证方法和装置制造方法及图纸

本发明专利技术提出一种身份认证方法和装置，该身份认证方法包括：采集待认证用户的活体特征信息；将所述活体特征信息发送给服务端，以使所述服务端根据所述活体特征信息以及存储的与所述用户对应的活体密码进行认证，所述活体密码是预先根据历史采集的所述用户的活体特征信息得到的。该方法能够提高身份认证时的输入效率，降低记忆成本，并且提高安全度。

【技术实现步骤摘要】

本专利技术涉及安全认证
，尤其涉及一种身份认证方法和装置。
技术介绍
目前常用的安全认证方式是用户输入密码，对密码进行认证。但是，密码难以记忆并且输入效率较低，密码也容易被盗，安全度低。
技术实现思路
本专利技术旨在至少在一定程度上解决相关技术中的技术问题之一。为此，本专利技术的一个目的在于提出一种身份认证方法，该方法可以提高身份认证时的输入效率，降低记忆成本，并且提高安全度。本专利技术的另一个目的在于提出一种身份认证装置。为达到上述目的，本专利技术第一方面实施例提出的身份认证方法，包括:采集待认证用户的活体特征信息；将所述活体特征信息发送给服务端，以使所述服务端根据所述活体特征信息以及存储的与所述用户对应的活体密码进行认证，所述活体密码是预先根据历史采集的所述用户的活体特征信息得到的。本专利技术第一方面实施例提出的身份认证方法，通过采集活体特征信息，可以不需要人为记忆密码，也不需要人为输入，可以提高身份认证时的输入效率，降低记忆成本，另夕卜，采集的是活体特征信息，活体特征信息可以随时间改变，相对于固定的密码方式，可以提高安全度。为达到上述目的，本专利技术第二方面实施例提出的身份认证装置，包括:采集模块，用于采集待认证用户的活体特征信息；发送模块，用于将所述活体特征信息发送给服务端，以使所述服务端根据所述活体特征信息以及存储的与所述用户对应的活体密码进行认证，所述活体密码是预先根据历史采集的所述用户的活体特征信息得到的。本专利技术第二方面实施例提出的身份认证装置，通过采集活体特征信息，可以不需要人为记忆密码，也不需要人为输入，可以提高身份认证时的输入效率，降低记忆成本，另夕卜，采集的是活体特征信息，活体特征信息可以随时间改变，相对于固定的密码方式，可以提高安全度。本专利技术附加的方面和优点将在下面的描述中部分给出，部分将从下面的描述中变得明显，或通过本专利技术的实践了解到。【附图说明】本专利技术上述的和/或附加的方面和优点从下面结合附图对实施例的描述中将变得明显和容易理解，其中:图1是本专利技术一实施例提出的身份认证方法的流程示意图；图2是本专利技术实施例中身份认证系统的示意图；图3是本专利技术另一实施例提出的身份认证方法的流程示意图；图4是本专利技术另一实施例提出的身份认证方法的流程示意图；图5是本专利技术另一实施例提出的身份认证装置的结构示意图；图6是本专利技术另一实施例提出的身份认证装置的结构示意图。【具体实施方式】下面详细描述本专利技术的实施例，所述实施例的示例在附图中示出，其中自始至终相同或类似的标号表示相同或类似的模块或具有相同或类似功能的模块。下面通过参考附图描述的实施例是示例性的，仅用于解释本专利技术，而不能理解为对本专利技术的限制。相反，本专利技术的实施例包括落入所附加权利要求书的精神和内涵范围内的所有变化、修改和等同物。图1是本专利技术一实施例提出的身份认证方法的流程示意图，该方法包括:Sll:采集待认证用户的活体特征信息。活体特征信息是指能够随着时间而改变的信息。例如，活体特征信息可以包括如下项中的至少一项:人脸信息，动作信息，声纹信息。人脸信息例如包括:五官、发型、面部表情等。动作信息例如包括:面部的肌肉变化、肢体动作等。声纹信息例如包括:用户声音中的音频音色特征、字符的发音特征等。其中，可以使用用户设备上的摄像头采集人脸信息和动作信息，使用用户设备上的麦克风采集声纹信息。与现有固定不变的密码或指纹不同的是，本实施例中采集的是活体特征信息，活体特征信息能够随着时间的不同而改变。例如，基于时间轴的内在变化特征和外在变化特征，内在变化特征例如面部或者形体的变化，外在变化特征例如发型、服饰、首饰等。可选的，活体特征信息可以是根据用户的主动行为采集的，例如，在需要输入密码时，用户主动朗诵一段文字，采集此时的声纹信息，人脸信息和动作信息。或者，活体特征信息也可以是系统向用户显示提示信息，用户根据该提示信息朗诵相应的文字。例如，系统向用户显示“我爱北京”，则用户可以朗诵“我爱北京”，采集此时的声纹信息，人脸信息和动作?目息OS12:将所述活体特征信息发送给服务端，以使所述服务端根据所述活体特征信息以及存储的与所述用户对应的活体密码进行认证，所述活体密码是预先根据历史采集的所述用户的活体特征信息得到的。例如，参见图2，在客户端(如用户手机上)设置识别模块21，识别模块进行人脸识别，动作识别和声纹识别，从而获取用户的人脸信息，动作信息和声纹信息，客户端获取这些信息后，将采集的信息发送给云端，云端内设置活体密码库22，活体密码库内可以存储活体密码。另外，在存储时可以将活体密码与用户标识关联，在用户认证时，客户端在发送活体特征信息时还发送用户标识给云端，云端根据接收的用户标识以及存储的关联信息，可以获取与接收的用户标识对应的活体密码，之后，云端可以比对接收的活体特征信息与查找到的活体密码，将两者进行比对，得到认证结果。假设活体特征信息包括:人脸信息，动作信息和声纹信息，则活体密码是根据之前采集的人脸信息，动作信息和声纹信息进行训练后得到的。其中，可以分别对人脸信息，动作信息和声纹信息进行训练，得到相应的模型，在认证时，再分别与接收的人脸信息，动作信息和声纹信息进行比对，在三者都匹配时，确定认证成功，否则认证失败。根据人脸信息，动作信息和声纹信息进行训练，得到相应的模型的方式，以及比对一个信息与其对应的模型是否匹配可以采用已有的方式实现。另外，当服务端进行认证得到认证结果，可以将该认证结果发送给客户端，客户端接收服务端发送的认证结果，并将认证结果展示给用户。当认证结果是认证失败时，可以重新采集用户的活体特征信息进行再次认证。—些实施例中，参见图3，该身份认证方法还包括:S31:在设定活体密码时，采集用户的活体特征信息。—些实施例中，所述在所述用户设定活体密码时，采集所述用户的活体特征信息，包括:在所述用户设定活体密码时，向所述用户展示提示信息，其中，不同认证方对应的提示信息相同或不同；采集所述用户根据所述提示信息生成的活体特征信息。例如，系统提示用户完成简单的指定动作，以及朗诵提示文本，用户根据系统提示，可以进行相应的动作和朗诵，通过摄像头、麦克风传感器会采集到相应的人脸信息，动作信息和声纹信息。另外，提示信息可以根据认证方的不同而不同，例如，用户需要在商户A中输入密码，也需要在商户B中输入密码，则在设置时，可以对应商户A和商户B设置相同或不同的活体密码。...

【技术保护点】
一种身份认证方法，其特征在于，包括：采集待认证用户的活体特征信息；将所述活体特征信息发送给服务端，以使所述服务端根据所述活体特征信息以及存储的与所述用户对应的活体密码进行认证，所述活体密码是预先根据历史采集的所述用户的活体特征信息得到的。

【技术特征摘要】

【专利技术属性】
技术研发人员：石爽，
申请(专利权)人：百度在线网络技术北京有限公司，
类型：发明
国别省市：北京;11