[发明专利]人脸数据采集、验证的方法、设备及系统

权利要求书

1.一种人脸数据采集方法，其中，所述方法包括：

采集设备获取由人脸识别服务器生成的、对应于本次人脸数据采集的随机数，并采集人脸样本；

所述采集设备将所述人脸样本和校验数据作为待签名数据，并使用预先为所述采集设备分配的设备私钥进行签名，获得人脸数据签名，其中，所述校验数据包括所述随机数和预先为所述采集设备分配的设备标识，所述校验数据中包含的设备标识用于与人脸识别服务器预先存储的、所述采集设备的设备标识进行比较，以实现校验；

所述采集设备根据所述待签名数据、人脸数据签名和包含设备公钥的数字证书，获得可信人脸数据。

2.根据权利要求1所述的方法，其中，采集设备采集人脸样本，包括：

采集设备采集人脸的原始样本；

所述采集设备对所述原始样本进行质量评估和/或活体检测，将通过质量评估和/或活体检测的原始样本作为人脸样本。

3.根据权利要求1所述的方法，其中，采集设备获取由人脸识别服务器生成的、对应于本次人脸数据采集的随机数，并采集人脸样本，包括：

采集设备获取本地业务终端发送的采集调用指令和对应于本次人脸数据采集的随机数，其中，所述采集调用指令由所述本地业务终端在获取到用户发起的人脸识别业务请求后生成，所述随机数由所述人脸识别服务器生成，并由所述本地业务终端在获取到用户发起的人脸识别业务请求后向所述人脸识别服务器请求获取；

采集设备根据所述采集调用指令采集人脸样本。

4.根据权利要求1至3中任一项所述的方法，其中，该方法还包括：

将所述可信人脸数据提供给人脸识别服务器，以使所述人脸识别服务器对所述可信人脸数据进行验证。

5.一种人脸数据验证方法，其中，所述方法包括：

人脸识别服务器生成对应于本次人脸数据采集的随机数，并将其提供给采集设备，以使所述采集设备生成包含所述随机数的可信人脸数据；

所述人脸识别服务器获取由采集设备生成的可信人脸数据，其中，所述可信人脸数据包括待签名数据、人脸数据签名和包含设备公钥的数字证书，所述待签名数据包括所述采集设备采集到的人脸样本和校验数据，所述校验数据包括所述随机数和预先为所述采集设备分配的设备标识，所述人脸数据签名由采集设备使用预先为所述采集设备分配的设备私钥进行签名获得；

所述人脸识别服务器对包含设备公钥的数字证书进行证书验证；

在通过证书验证后，所述人脸识别服务器使用所述数字证书中的设备公钥对人脸数据签名进行签名验证；

在通过签名验证后，所述人脸识别服务器对校验数据中包含的随机数与生成后保存的随机数进行比较，以及对校验数据中包含的设备标识与预先存储的、所述采集设备的设备标识进行比较，若两个比较结果均为相同，确认通过校验数据验证。

6.根据权利要求5所述的方法，其中，人脸识别服务器生成对应于本次人脸数据采集的随机数，并将其提供给采集设备，包括：

接收本地业务终端发送的随机数获取请求；

根据所述随机数获取请求生成对应于本次人脸数据采集的随机数，并向所述本地业务终端返回所述随机数，以使所述本地业务终端将所述随机数提供给采集设备。