[发明专利]身份验证方法及装置

说明书

本发明公开了一种身份验证方法和装置，属于信息安全技术领域。所述方法包括：获取目标用户的人脸信息；检测目标用户的人脸信息是否与注册用户的人脸信息相匹配；若目标用户的人脸信息与注册用户的人脸信息相匹配，则获取目标用户的手势信息；检测目标用户的手势信息是否与注册用户的手势信息相匹配；若目标用户的手势信息与注册用户的手势信息相匹配，则确定目标用户通过身份验证。本发明通过引入手势信息结合人脸信息一起进行身份验证，即使用户的人脸信息被他人获取，只要用户设置的手势信息不泄漏给他人，他人仍然无法仿冒用户通过身份验证，安全性更高。

技术领域

本发明涉及信息安全技术领域，特别涉及一种身份验证方法及装置。

背景技术

基于人脸识别的身份验证技术以其便捷、高效的优势得到了广泛应用。例如，在登录验证、支付验证等实际应用场景中，都用到了这项技术。

在现有技术中，基于人脸识别的身份验证流程大致如下：诸如手机之类的终端设备采集目标用户的人脸信息，检测目标用户的人脸信息与注册用户的人脸信息是否匹配，若两者匹配则确定目标用户通过身份验证。其中，人脸信息通常是通过摄像头采集的人脸图像。

在现有技术中，仅依据人脸信息对用户进行身份验证，而在流行自拍、晒照的互联网环境下，用户的人脸图像(如照片)是很容易被他人获取的，一些黑客利用用户在社交应用中公开发表的人脸图像建立人脸模型，通过该人脸模型即可轻松通过身份验证。

因此，现有技术提供的基于人脸识别的身份验证流程的安全性较低。

发明内容

为了解决现有技术提供的基于人脸识别的身份验证流程的安全性较低的问题，本发明实施例提供了一种身份验证方法及装置。所述技术方案如下：

第一方面，提供了一种身份验证方法，所述方法包括：

获取目标用户的人脸信息；

检测所述目标用户的人脸信息是否与注册用户的人脸信息相匹配；

若所述目标用户的人脸信息与所述注册用户的人脸信息相匹配，则获取所述目标用户的手势信息；

检测所述目标用户的手势信息是否与所述注册用户的手势信息相匹配；

若所述目标用户的手势信息与所述注册用户的手势信息相匹配，则确定所述目标用户通过身份验证。

第二方面，提供了一种身份验证装置，其特征在于，所述装置包括：

第一获取模块，用于获取目标用户的人脸信息；

第一检测模块，用于检测所述目标用户的人脸信息是否与注册用户的人脸信息相匹配；

第二获取模块，用于若所述目标用户的人脸信息与所述注册用户的人脸信息相匹配，则获取所述目标用户的手势信息；

第二检测模块，用于检测所述目标用户的手势信息是否与所述注册用户的手势信息相匹配；

确定模块，用于若所述目标用户的手势信息与所述注册用户的手势信息相匹配，则确定所述目标用户通过身份验证。

本发明实施例提供的技术方案带来的有益效果包括：

人脸信息保密性较弱，可认为是“明文”，手势信息保密性较强且差异性足够丰富，可认为是“密文”，在本发明实施例提供的基于人脸识别进行身份验证的过程中，人脸信息和手势信息同时匹配才认为目标用户通过身份验证，从而提高了基于人脸识别的身份验证流程的安全性。并且，由于手势信息和人脸信息均可通过摄像头采集得到，因此不会影响到信息采集的便捷性，也不会额外增加设备的硬件成本。

附图说明