[发明专利]身份认证方法及系统、终端设备、服务器及存储介质

说明书

本申请实施例涉及生物特征识别技术领域，公开了一种身份认证方法、终端设备、服务器及计算机可读介质，该方法包括：服务器接收第一终端设备发送的第一生物特征属性信息，并从目标数据库获取与所述第一生物特征属性信息相对应的第二生物特征属性信息；所述服务器对所述第一生物特征属性信息和所述第二生物特征属性信息进行合并处理，得到生物特征参考信息；所述服务器基于所述生物特征参考信息对用户进行身份认证，得到所述用户的身份认证结果；可以有效防止隐私数据泄露，保证数据的安全。

技术领域

本发明涉及生物特征识别技术领域，尤其涉及一种身份认证方法及系统、终端设备、服务器及存储介质。

背景技术

生物特征识别技术是模式识别和计算机视觉领域中一个非常活跃的研究热点。随着生物特征识别技术的日益成熟，它被广泛地应用于楼宇门禁及无人超市等需要认证人员身份的应用场景，表现出了强大的生命力。如今，人们在进入一些场所时可能需要进行身份认证。例如，人们进入无人超市时，往往通过人脸图像识别技术来进行身份认证。

当前采用的一种方案是用户首次步入需要进行身份认证的场所时，录入生物特征验证信息，例如人脸图像、指纹、虹膜等，并将该生物特征验证信息存储到相应的数据库；在该用户再次进入该场所时，利用当前采集的该用户的生物特征验证信息和该用户首次录入的生物特征验证信息进行身份认证。

在方案中，大量的生物特征验证信息(隐私数据)保存于数据库中，一旦该数据库被攻克就会泄露这些隐私数据，风险较高。

发明内容

本申请提供了一种身份认证技术。

第一方面本申请供了一种身份认证方法，该方法包括：

服务器接收第一终端设备发送的第一生物特征属性信息，并从目标数据库获取与所述第一生物特征属性信息相对应的第二生物特征属性信息；

所述服务器对所述第一生物特征属性信息和所述第二生物特征属性信息进行合并处理，得到生物特征参考信息；

所述服务器基于所述生物特征参考信息对用户进行身份认证，得到所述用户的身份认证结果。

所述第一终端设备可以是手机、平板电脑、个人数字助理、可穿戴设备等。本申请实施例中，服务器所使用的对用户进行身份验证的生物特征参考信息分为两部分，分别存储在第一终端设备和目标数据库。这样当第一终端设备或服务器被攻克时，不会泄露用于对用户进行身份验证的生物特征参考信息，进而保证用户数据的安全。

本申请中，服务器的目标数据库以及第一终端设备各自存储用于认证用户身份的一部分信息，可以避免该服务器或该第一终端设备被公克后泄露用户隐私数据的问题。

在一个可选的实现方式中，所述服务器基于所述生物特征参考信息对用户进行身份认证，得到所述用户的身份认证结果，包括：

所述服务器获取用户的生物特征验证信息；

所述服务器对所述生物特征参考信息与所述用户的生物特征验证信息进行比对处理，得到所述用户的身份认证结果。

所述生物特征验证信息可以是所述用户的人脸图像，即当前采集的所述用户的人脸图像；也可以是基于所述人脸图像得到的人脸特征信息。

在该实现方式中，服务器利用当前采集的用户的生物特征验证信息以及该用户的生物特征参考信息，对该用户进行身份认证；操作简单。

在一个可选的实现方式中，所述服务器获取到的所述第一生物特征属性信息和所述第二生物特征属性信息为利用应用秘钥加密处理的生物特征属性信息，所述服务器获取的所述用户的生物特征验证信息为利用所述应用秘钥加密处理后的生物特征验证信息。