[发明专利]一种用户身份验证和权限识别方法及系统

说明书

本发明公开一种用户身份验证和权限识别方法，包括：建立包括用户的人脸图像、终端ID、及人脸图像与终端ID一一对应关系的用户数据库；通过移动通信终端感知设备获取进入其通信覆盖范围内的移动通信终端的用户终端ID；在用户数据库中查找获取到的终端ID，并建立包含该终端ID、与之对应的人脸图像、以及两者之间的对应关系的临时数据库；通过拍摄设备实时抓拍进入拍摄区域内的人脸图像，将实时抓拍的人脸图像与临时数据库中的用户数据进行比对，以验证持有该用户身份的合法性，并在验证合法时发出相应的服务信号。通过本发明可实现快速、准确且安全的用户身份验证和权限识别，以完成一种支付信息交换或对硬件设备的控制等信号输出。

技术领域

本发明属于移动通讯终端信息处理技术领域中的用户身份验证和权限识别技术领域，特别涉及一种基于用户移动通信终端ID的提取与人脸识别相结合的方法。

背景技术

近几年来，互联网蓬勃发展，互联网支付如支付宝、微信支付、京东金融等兴起，由于这些支付方式使用便捷，人们越来越适应这些支付方式。但随着信息时代的快速发展，人们也越来越注重自身的信息安全，开始担忧账户的安全性。

目前地铁、公交车票的主要形式是投币式和储值卡，但随着无线通信技术的发展，NFC近场通信技术也已经运用于AFC系统(Automatic Fare Collection System)中，由于其主要工作频率为13.56MHz，与公交卡、地铁卡所用频率相同，因此能够很好地兼容；与此同时，二维码支付也正在逐步应用于AFC系统，这两种技术均可以通过与移动通信终端进行捆绑应用，提供相应的计费、支付等服务。这些技术的普及应用意味着人们日常生活中所携带的IC卡将会越来越多，移动通信终端中APP应用也会相应的增多，人们在享受这些新技术带来方便快捷的同时，也出现了一些新的烦恼，譬如智慧IC卡容易丢失、移动通信终端APP安装过多导致移动通信终端卡顿等问题，尤其是人们更担忧的安全问题。

生物识别被认为是独一无二的身份信息，主要技术包括指纹、虹膜、静脉、DNA及人脸识别等。由于指纹、虹膜、静脉、DNA等需要都要用户配合或者用户主动接触，这导致其应用场景相对局限。然而人脸识别却不需要用户的配合，正常情况下识别率可以达到95％，由此，人脸支付这项新的黑科技得到了重视，并已经开始了初步的商用。由于人脸是每个人独一无二的标识，使用人脸进行支付会更安全，与二维码相比，人脸支付也更加的方便。人脸识别一般是1对1、1对N或者N对N的识别，在人脸数据库较小的情况下即N较小，人脸的识别率达到99％以上，识别时间在2秒以内，但一旦数据库容量变得十分庞大，必将导致识别时长的延长，在AFC系统场景下将会影响用户的体验效果。

此外，传统的对移动通信终端定位的方法，移动通信基站系统对移动通信终端与基站的空间距离可在3-5米以上的精度范围内识别，对移动通信终端上的用户身份识别卡对应的ID号可在2～10秒的范围内提取，该精度范围及识别提取时间能够满足定位的大体需求，但此方法对近距离内快速识别、精确验证、快捷支付等场景并不适用。

发明专利2017114323187公开了一种基于近距空间的移动通信终端用户快速准确识别的智能服务方法，基于改进的现有的移动通信基站(可以包括多种基站)，尤其是专门的移动通信终端感知设备，实现快速准确提取近距空间的移动通信终端用户身份信息，通过快速、准确读取信息，完成一种包括支付信息交换或对硬件设备的控制信号输出智能服务方法，如控制门禁的动作，并完成后续的(支付、扣款)等信息处理。但该发明必须保证移动通信终端感知设备与外网实时地连通，才能够实现用户身份的验证、识别和提取，因此该发明无法用于只有专网或者断网的情况。

发明内容

为解决现有技术的不足，譬如大容量数据库情况下人脸识别的时延问题、用户的移动通信终端ID的近距离精准提取，必须在网状态下才能实现，本发明提供一种将移动通信终端感知与人脸识别相结合的方法及系统，实现快速、准确且安全的用户身份验证和权限识别，以完成一种支付信息交换或对硬件设备的控制等信号输出，例如，控制门禁的动作，完成后续支付等信息处理，从而实现对用户与服务的(人或物)精准对应，提高信息安全。