[发明专利]一种用户身份验证和权限识别方法及系统

权利要求书

1.一种用户身份验证和权限识别方法，其特征在于，包括如下步骤：

建立包括用户的人脸图像、终端ID、及人脸图像与终端ID一一对应关系的用户数据库；

通过移动通信终端感知设备获取进入其通信覆盖范围内的移动通信终端的用户终端ID；

在用户数据库中查找获取到的终端ID，并建立包含该终端ID、与之对应的人脸图像、以及两者之间的对应关系的临时数据库；

通过拍摄设备实时抓拍进入拍摄区域内的人脸图像，将实时抓拍的人脸图像与临时数据库中的用户数据进行比对，以验证持有该移动通信终端用户身份的合法性，并在验证合法时发出相应的服务信号；

所述用户是指持有经电信级实名认证并绑定在特定服务系统上的移动通信终端用户；

所述验证持有该移动通信终端用户身份的合法性包括：验证该移动通信终端是否享有某项特定服务系统上的服务权限以及该移动通信终端持有者是否为移动通信终端用户本人。

2.根据权利要求1所述的用户身份验证和权限识别方法，其特征在于，所述移动通信终端感知设备通过自带的前端射频天线实现全向或定向区域范围的通信覆盖。

3.根据权利要求1所述的用户身份验证和权限识别方法，其特征在于，所述移动通信终端感知设备通过自定义协议获取到进入其通信覆盖范围内所有用户的终端ID。

4.根据权利要求3所述的用户身份验证和权限识别方法，其特征在于，通过调整自定义协议中移动通信终端感知设备的无线接收信号强度、输入功率及平均信号强度，控制识别距离在10cm以内。

5.根据权利要求1所述的用户身份验证和权限识别方法，其特征在于，所述用户终端ID包括但不限于IMSI号、手机号。

6.根据权利要求1所述的用户身份验证和权限识别方法，其特征在于，所述服务系统包括但不限于支付系统、轨道交通系统、安保门禁系统、考勤系统；所述服务信号包括但不限于信息交换信号、对硬件设备的控制信号。

7.根据权利要求1所述的用户身份验证和权限识别方法，其特征在于，所述移动通信终端感知设备和摄像设备加载在提供相应服务的设备上，或者独立制备成移动通信终端读头与提供相应服务的设备匹配。

8.根据权利要求1所述的用户身份验证和权限识别方法，其特征在于，所述用户持有的移动通信终端还经过公安系统的身份认证。

9.根据权利要求1所述的用户身份验证和权限识别方法，其特征在于，还包括对临时数据库在预设周期内进行更新。

10.一种用户身份验证和权限识别系统，其特征在于，包括服务系统、摄像设备、移动通信终端感知设备，

所述服务系统存储有用户数据库和临时数据库，其中，用户数据库包括用户的人脸图像、终端ID、及人脸图像与终端ID一一对应关系，所述临时数据库包括用户数据库中部分用户的人脸图像、终端ID、及人脸图像与终端ID一一对应关系；所述用户是指持有经电信级实名认证并绑定在特定服务系统上的移动通信终端用户；所述临时数据库中的用户是指：人脸图像、终端ID、及人脸图像与终端ID一一对应关系存储于第一用户数据库且终端ID能通过移动通信终端感知设备获取的用户；

所述移动通信终端感知设备用于获取其通信覆盖范围内的移动通信终端的终端ID；

所述拍摄设备用于实时抓拍进入拍摄区域内的人脸图像并发送至服务系统；所述服务系统用于将实时现场抓拍的人脸图像与临时数据库中的用户数据进行比对，验证持有该移动通信终端用户身份的合法性，并在验证合法时向提供某项特定服务的设备发出相应的服务信号；

所述验证持有该移动通信终端用户身份的合法性包括：验证该移动通信终端是否享有某项特定服务系统上的服务权限以及该移动通信终端持有者是否为移动通信终端用户本人。