[发明专利]身份认证方法及装置

说明书

技术领域

本发明涉及通信及计算机技术领域，尤其涉及一种身份认证的方法及装置。

背景技术

现实生活中需要身份认证的领域有很多，比如：海关、银行、机要部门、公司等。可以作为身份认证的方法也为数不少，比如：护照、身份证、工作证、密码口令、工卡等。然而这些方法存在易丢失、易伪造的缺点，都不是足够安全、可靠的。随着科技的发展，使用人的生物特征作为身份认证已经逐渐得以实现。由于人的生物特征具有唯一性，认证身份更准确，而且不易被盗用等特点，越来越多的需要身份认证的领域采用人的生物特征作为身份认证的依据。常用的人的生物特征有指纹、虹膜、人脸等。然而，指纹存在接触不卫生、先天蜕皮、拒登率高等缺点；虹膜又存在采集不方便的缺点，只有人脸具有直观、采集方便的优点，在考勤和门禁等身份认证领域应用最适合。

现有技术中有人脸识别技术作为核查身份的应用，例如申请号为200710093943的人脸识别系统，公开了一种人脸采集装置，视频输入后经过处理器运算后由存储器存储，并由微处理器处理后通过通信端口发送。但人脸模板数据存储在存储器中，系统容纳的人员数量受存储器存储空间的限制，无法满足在系统上进行大量人员的身份认证需求。

现有技术还提供了一种结合IC(integrate circuit，集成电路)卡使用的身份识别方法及系统。例如，授权公告号为CN1126066的专利通过判断持卡人的面像信息与卡内存储的面像信息是否匹配来对持卡人进行身份识别。该系统虽然不受存储空间的限制，但是该系统需要使用一台带Windows操作系统的计算机，该计算机上需要安装图形捕捉卡，运行一张“IC卡个人身份认证系统”光盘，形成一个庞大的PC(Personal Computer，个人电脑)应用系统，安装、使用不方便，不利于推广。而且，上述现有技术存在如下不足：容易在产品化后被使用相同系统所发出的卡冒用，认证管理不严格，安全性较差。

发明内容

本发明采用人脸识别作为身份认证的依据，采用IC卡和人脸双重认证，从根本上避免了证件和IC卡作为身份认证容易被冒用和伪造的缺点；同时采用IC卡与人脸识别技术结合，解决了嵌入式人脸识别设备的存储空间不足的问题，促进嵌入式身份认证应用的推广。

一种身份认证方法，该方法包括：

读取集成电路IC卡卡片信息，根据所述卡片信息对所述IC卡进行认证；

所述IC卡认证成功后，从所述IC卡中读取人脸特征数据；

根据持卡用户的人脸特征数据和从所述IC卡中读取的人脸特征数据，对持卡用户进行身份认证。

所述卡片信息包括：卡号、发卡单位、卡片授权码、用户身份信息其中之一或任意组合。

根据所述卡片信息对所述IC卡进行认证，包括：

在已进行发卡登记的IC卡卡片信息中查找所述IC卡的卡片信息；比对IC卡的卡片授权验证码，在与存储的卡片授权验证码匹配且查找到所述IC卡的卡片信息时，确认所述IC卡认证成功。

从所述IC卡中读取的人脸特征数据是从预先采集的多组人脸特征数据中挑选的、设定数量组的人脸特征数据。

从所述IC卡中读取的人脸特征数据包括：同一用户的人脸特征数据；或不同用户的人脸特征数据。

根据持卡用户的人脸特征数据和从所述IC卡中读取的人脸特征数据，对持卡用户进行身份认证，包括：

将持卡用户的人脸特征数据与从所述IC卡中读取的人脸特征数据进行比对；

在比对结果为二者的相似度达到设定门限时，确定持卡用户身份认证成功；

在比对结果为二者的相似度未达到设定门限时，确定持卡用户身份认证失败。

由嵌入式中央处理器CPU对所述IC卡进行认证；以及，对持卡用户进行身份认证。

一种身份认证装置，包括：IC卡读写模块、摄像模块和主处理器；

主处理器分别与IC卡读写模块和摄像模块连接，IC卡读写模块将IC卡中的人脸数据信息发送到主处理器中，由主处理器进行IC卡认证；摄像模块摄取人脸特征数据，发送到主处理器中并与IC卡中的信息进行匹配，由主处理器完成用户身份认证。

本装置还包括：存储器，用于存储已进行发卡登记的IC卡卡片信息；

所述IC卡卡片信息包括卡号、发卡单位、卡片授权码、用户身份信息其中之一或任意组合。

所述摄像模块进一步用于预先采集多组人脸特征数据；

所述主处理器进一步用于从所述摄像模块预先采集的多组人脸特征数据中挑选出设定数量组的人脸特征数据，通过所述IC卡读写模块写入所述IC卡。

所述主处理器完成用户身份认证，包括：