[发明专利]一种安全认证方法及终端

说明书

技术领域

本发明实施例通信技术领域，尤其涉及一种安全认证方法及终端。

背景技术

生物特征认证是利用人体的生物特征，例如人脸、指纹、虹膜、签名等，来进行身份认证的一种手段。生物特征认证具有不易被遗忘或丢失，且可“随身携带”等特点而被广泛应用。

传统的生物特征认证，例如人脸身份认证，需要预先采集标准人脸图片，将标准人脸图片存储在认证服务器的数据库中。在进行身份认证时，获取当前的人脸图片，将当前的人脸图片与标准人脸图片进行特征比对，若相符，则通过认证，否则认证不通过。在这种认证方式下，第三方通过一张照片就可以通过认证，安全系数不高。

也就是说，传统的生物特征认证，由于认证服务器无法识别认证的对象是否是真实的人物，所以第三方通过窃取合法用户的照片、视频或三维模型就可以欺诈认证，这样会给合法用户的带来极大的安全隐患。

发明内容

本发明实施例提供了一种安全认证方法及终端，能够防止欺诈认证，确保认证通过的身份的真实性。

本发明第一方面提供了一种安全认证方法，包括：

终端接收第一用户发起的认证请求，采集所述第一用户的一张或多张脸部图像；

所述终端判断所述第一用户的脸部图像与所述终端保存的已注册的第二用户的脸部信息是否匹配；其中，所述第二用户的脸部信息用于描述所述第二用户的脸部静态特征；

若匹配，则所述终端采集所述第一用户的脸部活动特征，判断所述第一用户的脸部活动特征与所述终端随机生成的活动特征是否匹配；

若匹配，则所述终端确认对所述第一用户认证通过。

在第一种可能的实现方式中，该安全认证方法还包括：在接收第一用户发起的认证请求之前，所述终端采集所述第二用户的多张脸部图像，根据采集的所述第二用户的多张脸部图像建立所述第二用户的三维人脸模型。

结合第一方面、或第一方面的第一种可能的实现方式，在第二种可能的实现方式中，所述第二用户的脸部信息包括所述终端采集的所述第二用户的一张或多张脸部图像，所述终端判断所述第一用户的脸部图像与所述终端保存的已注册的第二用户的脸部信息是否匹配，具体包括：

所述终端判断所述第一用户的脸部图像与所述终端采集的所述第二用户的脸部图像的相似度是否大于第一阈值，若是，则确定所述第一用户的脸部图像与所述第二用户的脸部信息匹配，否则，不匹配。

结合第一方面的第一种可能的实现方式，在第三种可能的实现方式中，所述第二用户的脸部信息包括所述终端根据建立的所述第二用户的三维人脸模型生成的一张或多张二维脸部图像；所述终端判断所述第一用户的脸部图像与所述终端保存的已注册的第二用户的脸部信息是否匹配，具体包括：

所述终端判断所述第一用户的脸部图像与所述生成的二维脸部图像的相似度是否大于第二阈值，若是，则确定所述第一用户的脸部图像与所述第二用户的脸部信息匹配，否则，不匹配。

结合第一方面的第一种可能的实现方式，在第四种可能的实现方式中，所述第二用户的脸部信息包括所述终端建立的所述第二用户的三维人脸模型；所述终端判断所述第一用户的脸部图像与所述终端保存的已注册的第二用户的脸部信息是否匹配，具体包括：

所述终端根据采集的所述第一用户的多张脸部图像建立所述第一用户的三维个人人脸模型，判断所述第一用户的三维个人人脸模型与所述第二用户的三维人脸模型是否匹配。

结合第一方面、或第一方面的第一种、或第二种、或第三种、或第四种可能的实现方式，在第五种可能的实现方式中，所述第一用户的脸部活动特征包括所述第一用户的唇部活动特征；所述终端采集所述第一用户的脸部活动特征，判断所述第一用户的脸部活动特征与所述终端随机生成的活动特征是否匹配，具体包括：

所述终端随机生成动态语言元素，跟踪所述第一用户的脸部，定位所述第一用户的唇部，提取所述第一用户的唇部活动特征，获取与所述第一用户的唇部活动特征对应的语言元素，判断获取的与所述第一用户的唇部活动特征对应的语言元素和所述终端随机生成的动态语言元素是否匹配。

结合第一方面的第一种、或第二种、或第三种、或第四种的实现方式，在第六种可能的实现方式中，所述第一用户的脸部活动特征包括所述第一用户的脸部表情特征；所述终端采集所述第一用户的脸部活动特征，判断所述第一用户的脸部活动特征与所述终端随机生成的活动特征是否匹配，具体包括：

所述终端变换所述第二用户的三维人脸模型中控制人脸表情的系数，以随机生成脸部表情序列；