[发明专利]一种行为认证的方法、装置及系统

说明书

本说明书实施例公开了一种行为认证的方法、装置及系统。所述方法包括获取客户的生物信息，根据所述生物信息验证所述客户的身份信息；所述客户的身份信息验证通过时，获取所述客户的微行为，所述微行为包括所述客户的面部和手势动作；根据所述微行为确定所述客户的操作意图；基于所述操作意图，显示与所述操作意图对应的操作界面。利用本说明书实施例可以有效避免3D面具伪装、个人处于非清醒或者被胁迫状态下生物认证的安全问题，加强身份认证的安全性，提高认证效率。

技术领域

本说明书实施例方案属于信息安全技术领域，尤其涉及一种行为认证的方法、装置及系统。

背景技术

近年来，随着生物识别技术的越来越成熟，其中，人脸识别技术被越来越多的应用到终端设备的用户认证功能中。虽然人脸识别技术与以往的密码、指纹认证相比看似更安全，但其本身需要接受各种挑战。比如，活体检测攻击和绕过，只要有目标用户的音视频即可剪辑出一段视频实现活体检测的攻击，而应用注入的方式可以实现绕过活体检测。再如，在服务器交互过程中受到攻击，图像数据就可以被截获篡改，最终绕过人脸检测；再或者用3D打印的脸部面具轮廓、硅树脂材料制作的鼻子、2D打印的眼眶区域和部分面部的化妆，制作成一个假的人体面具就能够成功破解人脸识别。可见，人脸识别只能作为一种弱加密手段来使用，无法改变人脸可以被复制的属性，其存在很大安全隐患。

此外，目前大部分终端设备应用的生物识别技术的用户认证功能都是单一基于人脸识别的身份认证方法，通过采集用户的人脸信息，建立用户的人脸信息库。当客户需要登录系统时，通过人脸采集设备，提取用户人脸特征，跟人脸信息库进行特征匹配，若匹配度达到一定阈值，认证通过。这样对于认证装置，如自动取款机ATM、智能手机、销售终端POS机、门禁、智能锁等，利用3D面具伪装或者当个人处于非清醒或者被胁迫状态时，很容易被胁持通过验证，存在很大安全隐患。

因此，业内亟需一种可以使安全级别更高、更方便高效的认证方案。

发明内容

本说明书实施例的目的在于提供一种行为认证的方法、装置及系统，可以有效避免3D面具伪装、个人处于非清醒或者被胁迫状态下生物认证的安全问题，加强身份认证的安全性，提高认证效率。

一方面本申请提供了一种行为认证的方法，包括：

获取客户的生物信息，根据所述生物信息验证所述客户的身份信息；

所述客户的身份信息验证通过时，获取所述客户的微行为，所述微行为包括所述客户的面部和手势动作；

根据所述微行为确定所述客户的操作意图；

基于所述操作意图，显示与所述操作意图对应的操作界面。

本说明书提供的所述方法的另一个实施例中，在获取客户的生物信息前，还包括：

接收客户的预留信息，所述预留信息至少包括生物信息和微行为；

将所述微行为与操作意图建立对应关系，所述操作意图至少包括下述之一：登录、修改信息、取款、支付、转账、报警；

将所述操作意图与操作界面建立对应关系。

本说明书提供的所述方法的另一个实施例中，所述根据所述微行为确定所述客户的操作意图，包括：

判断获取微行为的次数是否达到预设次数；

确定没有达到预设次数时，判断所述微行为与所述客户预留的微行为的匹配度是否到达预设值；

确定所述微行为与所述预留的微行为的匹配度大于等于预设值时，根据所述预留的微行为与所述操作意图的对应关系，确定所述客户的操作意图。

本说明书提供的所述方法的另一个实施例中，所述判断获取微行为的次数是否达到预设次数，还包括：