[发明专利]基于人脸特征结合设备指纹的身份识别方法及其系统

说明书

技术领域

本发明涉及身份识别技术领域，尤其涉及一种基于人脸特征结合设备指纹的身份识别方法及其系统。

背景技术

对于移动互联网来说，用户身份不确定性是一个持续存在的风险，像一个定时炸弹随时威胁互联网交易安全。网络钓鱼、账户盗用、垃圾注册等欺诈问题都是这种风险的直接体现。而生物特征识别技术，虽然在技术上可以做到精确识别自然人，但由于安全保护原则，一直以来，在智能手机上只能将生物信息存储在安全区域，所以只能作为用户众多账户的非登录密码使用，无法作为用户的账户名和登录密码，自动识别用户身份。

发明内容

针对上述技术中存在的不足之处，本发明提供一种基于人脸特征结合设备指纹的身份识别方法及其系统，将智能人脸活体识别技术与智能手机设备指纹技术结合，实现了网络实人、实名认证及网络账户高安全性、登录便利性等效果。

为实现上述目的，本发明提供一种基于人脸特征结合设备指纹的身份识别方法，包括先进行用户注册认证和后进行用户识别的两个主步骤；

所述用户注册认证主步骤的具体步骤为：

步骤1，用户调用智能手机的人脸活体认证模块，对用户进行人脸活体本机认证；若是人脸活体认证不通过，则注册失败；若是人脸活体认证通过，则进行步骤2；

步骤2，采集人脸活体信息及采集智能手机设备指纹，并录入或读取用户的身份证件信息；

步骤3，将采集到的人脸活体信息与用户身份证件照片进行匹配；若是匹配失败，则本次注册失败，若是匹配成功，则进行步骤4；

步骤4，在存储服务器内存储该智能手机设备指纹、用户人脸活体信息和用户身份信息后，用户认证则成功；用户注册认证成功后可进行用户识别主步骤；

所述用户识别主步骤的具体步骤为：

步骤5，当智能手机用户需要进行身份认证时，先调用人脸活体信息和智能手机设备指纹发送到认证服务器中与已经注册的人脸活体信息和设备指纹进行比对识别；若是比对不通过，则识别失败，本识别过程结束；若是比对成功，则识别成功。

其中，所述步骤1中人脸活体认证的方法是：智能手机提供多个操作指令，人脸完成相应的指令动作，若指令动作准确，则人脸活体认证通过；若指令动作不准确，则人脸活体认证不通过。

其中，所述智能手机上安装有被封装为独立的APP或嵌入SDK的APP。

为实现上述的目的，本发明还提供一种基于人脸特征结合设备指纹的身份识别系统，包括智能手机、用于存储该智能手机设备指纹信息及用户身份信息的存储服务器和用于对人脸活体信息及智能手机设备指纹信息进行识别的认证服务器；所述智能手机与存储服务器的输入端连接，且存储服务器的输出端与认证服务器连接；且所述智能手机与认证服务器交互连接；

所述智能手机上安装有人脸活体认证模块、设备指纹采集模块和身份匹配模块；所述人脸活体认证模块与身份匹配模块的输入端连接，所述身份匹配的输出端和设备指纹采集模块与存储服务器相连；且将首次注册的智能手机设备指纹信息、人脸活体信息和用户身份信息存储在存储服务器内；

用户调用智能手机的人脸活体认证模块，对用户进行人脸活体本机认证；若是人脸活体认证不通过，则注册失败；若是人脸活体认证通过；则采集人脸活体信息及采集智能手机设备指纹，并录入或读取用户的身份证件信息；将采集到的人脸活体信息与用户身份证件照片进行匹配；若是匹配失败，则本次注册失败，若是匹配成功，在存储服务器内存储该智能手机设备指纹、用户人脸活体信息和用户身份信息后，用户认证则成功；用户注册认证成功后可进行用户识别；

当智能手机用户需要进行身份认证时，将采集到的人脸活体信息和智能手机设备指纹发送到认证服务器中与已经注册的人脸活体信息和设备指纹进行比对识别；若是比对不通过，则识别失败；若是比对成功，则识别成功。

其中，所述人脸活体认证模块包括人脸活体信息采集单元、操作指令发送单元、认证比对单元和结果发送单元；所述人脸活体信息采集单元和操作指令发送单元分别与认证比对单元的输入端连接，所述认证比对单元的输出端通过结果发送单元与身份匹配模块连接；将采集到的人脸活体信息与操作指令在认证比对单元中进行认证；若是人脸活体信息与操作指令相匹配，则认证通过；若是不匹配，则认证失败。