[发明专利]活体认证方法、装置、客户端设备及服务器

权利要求书

1.一种活体认证方法，其特征在于，所述方法包括：

向服务器发送用户的活体认证请求；

接收所述服务器根据所述活体认证请求返回的活体认证问题，所述活体认证问题基于对应答案通过行为姿态进行回答而设置；

获取认证对象根据所述活体认证问题呈现的行为姿态；

通过识别所述行为姿态，获得所述活体认证问题的答案识别信息；

将所述答案识别信息发送至所述服务器，以使所述服务器在验证所述答案识别信息与所述活体认证问题的答案信息一致时，确定所述认证对象为活体用户。

2.根据权利要求1所述的方法，其特征在于，所述获取认证对象根据所述活体认证问题呈现的行为姿态，包括：

获取认证对象根据所述活体认证问题呈现的手势姿态；或者，

获取认证对象根据所述活体认证问题呈现的头部摇动姿态。

3.根据权利要求1所述的方法，其特征在于，所述获取认证对象根据所述活体认证问题呈现的行为姿态包括：

通过摄像装置获取所述认证对象回答所述活体认证问题时所呈现手势姿态的手势图像；

所述通过识别所述行为姿态，获得所述活体认证问题的答案识别信息包括：

通过提取边缘矢量从所述手势姿态图像中分离出手部轮廓图像；

对所述手部轮廓图像进行高斯模糊处理，获得手部轮廓边缘曲线；

通过设置的采样点获得所述手部轮廓边缘曲线的空域梯度变化值；

将所述空域梯度变化值转换为所述手部轮廓边缘曲线的频域信号；

计算所述频域信号与不同手势模板对应的频域信号之间的相似度值，获得相似度值最高的手势模板；

将获得的手势模板表示的信息确定所述活体认证问题的答案识别信息。

4.根据权利要求1至3任一所述的方法，其特征在于，所述方法还包括：

获取所述认证对象的生物特征信息；

将所述生物特征信息发送至所述服务器，以使所述服务器在验证所述生物特征信息与保存的所述用户的生物特征信息一致时，确定所述认证对象为用户本人。

5.一种活体认证方法，其特征在于，所述方法包括：

接收客户端设备发送的用户的活体认证请求；

根据所述活体认证请求向所述客户端设备返回活体认证问题，所述活体认证问题基于对应答案通过行为姿态进行回答而设置；

接收所述客户端设备发送的所述活体认证问题的答案识别信息，所述答案识别信息为所述客户端设备获取到认证对象根据所述活体认证问题呈现的行为姿态后，通过识别所述行为姿态获得的识别信息；

当验证所述答案识别信息与所述活体认证问题的答案信息一致时，确定所述认证对象为活体用户。

6.根据权利要求5所述的方法，其特征在于，所述接收客户端设备发送的用户的活体认证请求后，所述方法还包括：

根据所述活体认证请求随机生成活体认证问题；

为所述活体认证问题生成时间戳；

保存所述用户的用户ID与所述活体认证问题的答案信息和时间戳之间的对应关系。

7.根据权利要求6所述的方法，其特征在于，所述当验证所述答案识别信息与所述活体认证问题的答案信息一致时，确定所述认证对象为活体用户包括：

根据所述答案识别信息中携带的用户ID查找所述对应关系，获得与所述携带的用户ID对应的答案信息和时间戳；

如果当前时间未超过所述时间戳限定的时间，则比较所述答案识别信息与获得的答案信息是否一致；

当所述答案识别信息与获得的答案信息一致时，确定所述认证对象为活体用户。

8.根据权利要求5至7任一所述的方法，其特征在于，所述方法还包括：

接收所述客户端设备发送的生物特征信息；

当验证所述生物特征信息与保存的所述用户的生物特征信息一致时，确定所述认证对象为用户本人；

当确定所述认证对象为用户本人，且为活体用户后，向所述客户端设备返回所述用户的认证通过信息。