[发明专利]身份验证方法、装置、计算机设备和存储介质

说明书

本申请涉及一种身份验证方法、装置、计算机设备和存储介质。所述方法包括：获取业务数据；所述业务数据包括目标用户的用户标识及现场人脸图像；根据所述业务数据对应业务场景及所述用户标识确定身份验证类型；当所述身份验证类型为预设类型时，生成所述用户标识的查询语句；基于所述查询语句在复用库中查询拉取所述用户标识对应的基准人脸图像；当现场人脸图像与基准人脸图像比对一致，则目标用户的身份验证通过。采用本方法能够节约交互资源。

技术领域

本申请涉及计算机技术领域，特别是涉及一种身份验证方法、装置、计算机设备和存储介质。

背景技术

在多种业务场景中，常需要对用户是否为本人进行验证。随着计算机技术的发展，出现了多种身份验证方式。比如，基于人脸图像、指纹等生物特征的身份验证。传统方式，基于人脸图像的身份验证主要采用联网核查的方式，需要调用人行或公安部的生物特征库接口，将现场采集的人脸图像与人行或者公安部构建的生物特征库中相应人脸图像进行比对。但是这种方式需要频繁调用接口，占用大量交互资源。

发明内容

基于此，有必要针对上述技术问题，提供一种能够节约交互资源的身份验证方法、装置、计算机设备和存储介质。

一种身份验证方法，所述方法包括：获取业务数据；所述业务数据包括目标用户的用户标识及现场人脸图像；根据所述业务数据对应业务场景及所述用户标识确定身份验证类型；当所述身份验证类型为预设类型时，生成所述用户标识的查询语句；基于所述查询语句在复用库中查询拉取所述用户标识对应的基准人脸图像；当所述现场人脸图像与所述基准人脸图像比对一致，则所述目标用户的身份验证通过。

在一个实施例中，所述获取业务数据包括：在第一母应用程序所提供的用于运行子应用程序的环境中，运行选中的第一子应用程序；建立第一子应用程序与第二子应用程序的通信连接；所述第二子应用程序运行在用户终端上第二母应用程序所提供的用于运行子应用程序的环境中；通过所述子应用接收所述用户终端发送的用户标识，所述用户标识是所述用户终端通过所述第二子应用程序获取的用户存储于第二母应用的身份信息。

在一个实施例中，所述获取业务数据包括：获取待传输的业务数据，筛选业务数据中的图像数据；将筛选到的图像数据存储至第一服务器；接收所述第一服务器返回的与存储的图像数据对应的图像标识；将所述业务数据中的字符数据和图像标识发送至第二服务器；当需要使用图像数据时，根据图像标识从所述第一服务器拉取图像数据。

在一个实施例中，所述基于所述查询语句在复用库中拉取所述用户标识对应的基准人脸图像之前，还包括：在多个业务库中同步已验证的现场人脸图像及对应的属性信息；所述属性信息包括用户标识；根据预存储的公钥对所述现场人脸图像进行对称解密；对解密得到的现场人脸图像进行非对称加密；将加密后现场人脸图像作为相应用户标识的基准人脸图像存储至复用库。

在一个实施例中，所述方法还包括：当所述身份验证类型不属于预设类型，或者所述复用库中不存在所述用户标识对应的基准人脸图像时，调用数据接口从第三方库拉取所述用户标识对应的基准人脸图像。

一种身份验证装置，包括：现场图像获取模块，用于获取业务数据；所述业务数据包括目标用户的用户标识及现场人脸图像；基准图像获取模块，用于根据所述业务数据对应业务场景及所述用户标识确定身份验证类型；当所述身份验证类型为预设类型时，生成所述用户标识的查询语句；基于所述查询语句在复用库中查询拉取所述用户标识对应的基准人脸图像；图像比对验证模块，用于当所述现场人脸图像与所述基准人脸图像比对一致，则所述目标用户的身份验证通过。

在一个实施例中，所述现场图像获取模块还用于在第一母应用程序所提供的用于运行子应用程序的环境中，运行选中的第一子应用程序；建立第一子应用程序与第二子应用程序的通信连接；所述第二子应用程序运行在用户终端上第二母应用程序所提供的用于运行子应用程序的环境中；通过所述子应用接收所述用户终端发送的用户标识，所述用户标识是所述用户终端通过所述第二子应用程序获取的用户存储于第二母应用的身份信息。