[发明专利]一种基于客户端的人脸持续认证方法

说明书

本发明涉及一种基于客户端的人脸持续认证方法，包括注册阶段，获取并保存用户人脸特征模板；登录认证阶段，服务端验证客户端的登录请求，识别客户端人脸特征是否与注册的一致；持续认证阶段，客户端在设定的时间间隔内发起再认证请求，服务端从接收到的客户端实时的人脸图像中分别提取人脸普通变化特征和/或人脸的细微特征，验证是否与注册保存的一致，并判定是否继续与客户端保持实时通讯连接。本发明通过对客户端实施多层且持续的人脸实时身份认证，在不需用户干预下自动完成，加大了黑客破解用户客户端安全措施的难度，极大地提高了客户端数据信息的安全性。

技术领域

本发明涉及数据安全技术领域，特别涉及一种基于客户端的人脸持续认证方法。

背景技术

随着网络技术的迅速发展，无论是移动设备的客户端还是PC的客户端与服务器之前的通讯都面临严峻的安全问题。该安全问题主要涉及：通讯数据的外泄、中间人对服务器的非法攻击、非法客户端对服务器的访问，等等。

另一方面，目前客户端与服务端之间的认证方式是一次性且是一层，安全措施容易被网络黑客攻击和破解，给网络黑客留下了可乘之机，给用户的数据信息安全带来很大隐患。在采用密码的保护机制中，对数据的保密效果有限，所采用的密码被破解的几率很高，而且不便于记忆；在采用外置密钥的保护机制中，利用实物即外置密钥作为身份凭证来取代密码记忆，虽然不易破解，不用记忆，但是一旦该外置密钥丢失或被盗取，使用者就会显得束手无策，同时一旦权限被授予了，就很难在系统或软件的使用过程中被取消或中断，一旦密文被解密，就很难让明文恢复成密文。

为了解决上述两种保护机制存在的问题，现有技术还提供一种利用人脸特征进行数据保护的方案。由于人脸特征信息具有唯一性，不用刻意携带，不会丢失，难以伪造和窃取等优点，该方案通过将密码和人脸特征的模板数据存放在计算机中，当使用者使用该计算机进行数据加/解密时，可以通过使用者的人脸特征来检验使用者的合法性，从而达到数据保护的目的。基于人脸识别技术的身份认证方法，克服了传统的身份认证方法存在的弊端，具备了较高的安全性、可靠性和有效性，越来越受到人们的重视，并逐渐进入到社会生活的各个领域。

发明内容

本发明所要解决的技术问题在于，提供一种基于客户端的人脸持续认证方法，以便于提高客户端与服务器之间通讯、持续实时身份认证及其权限管理的安全性。

本发明是这样实现的，提供一种基于客户端的人脸持续认证方法，包括以下步骤：

A、注册阶段，获取并保存用户注册信息，所述用户注册信息包括用户密码和人脸特征模板；所述人脸特征模板包括人脸特征、人脸的普通变化特征，比如表情及其变化、人脸摇动特征等，和人脸的细微特征，比如嘴唇变化、眼球移动等；

B、登录认证阶段，当接收到所述客户端发送的登录认证请求和人脸图像时，所述服务端从接收到的人脸图像中提取人脸特征，在所述保存的用户注册信息中确定与所述提取出的人脸特征一致的目标用户；所述服务端验证通过后，所述客户端获取根据服务端反馈的密码和认证结果完成登录；

C、持续认证阶段，所述客户端在设定的时间间隔内发起再认证请求，基于实时的视频影像提取最适合的用户人脸图像，并对该人脸图像进行处理，发送服务端，所述服务端从接收到的人脸图像中提取人脸的普通变化特征和/或人脸的细微特征，在所述保存的用户注册信息中确定与所述提取出的人脸的普通变化特征和/或人脸的细微特征一致的目标用户；所述服务端实时验证该目标用户是否与步骤B的登录认证目标用户一致，并判定是否继续与客户端保持实时通讯连接完成持续认证。

本发明服务端为客户端提供持续认证，而且上述持续认证是自动完成，不需用户干预。这种方式加大了黑客破解客户端安全措施的难度，极大地提高了用户数据信息的安全性。