[发明专利]一种身份验证方法及装置

说明书

本申请公开了一种身份验证方法及装置，包括：响应于客户端发送的登录请求，获取客户端采集的人脸信息。将人脸信息与人脸数据库中已登记人脸信息进行匹配，如果匹配成功，且匹配相似度大于第一阈值，获取目标已登记人脸信息对应的账号标识，向客户端发送一级登录成功响应信息。响应于客户端发送的使用目标功能的请求，判断目标功能是否属于预设功能。若是，向客户端发送二级登录提示信息。获取客户端根据二级登录提示信息采集的用户标识对应的密码。将用户标识与用户标识对应的密码进行匹配，如果匹配成功，向客户端发送二级登录成功响应信息。通过设置一级登录和二级登录身份验证，提高了身份验证的灵活性和系统的安全性。

技术领域

本申请涉及计算机技术领域，尤其涉及一种身份验证方法及装置。

背景技术

用户访问平台时需要进行安全验证，以防非法用户进行非法登录。

目前，通过账号和密码登录来进行用户的安全验证，该方式实现简便且易被用户所接受，但单因素的认证安全性仍然受到限制，其并非一种便捷、灵活的用户身份验证方法。

发明内容

为了解决上述技术问题，本申请提供了一种身份验证方法及装置，用于安全、灵活地对用户进行身份验证。

为了实现上述目的，本申请实施例提供的技术方案如下：

本申请实施例提供一种身份验证方法，该方法包括：

响应于客户端发送的登录请求，获取所述客户端采集的人脸信息；

将所述人脸信息与人脸数据库中已登记人脸信息进行匹配，如果所述人脸信息与所述人脸数据库中目标已登记人脸信息匹配成功，且匹配相似度大于第一阈值，获取所述目标已登记人脸信息对应的账号标识，向所述客户端发送一级登录成功响应信息；

响应于所述客户端发送的使用目标功能的请求，判断所述目标功能是否属于预设功能；

如果所述目标功能属于预设功能，向所述客户端发送二级登录提示信息；

获取所述客户端根据所述二级登录提示信息采集的所述用户标识对应的密码；

将所述用户标识与所述用户标识对应的密码进行匹配，如果所述用户标识与所述用户标识对应的密码匹配成功，向所述客户端发送二级登录成功响应信息，所述二级登录成功响应信息用于向所述客户端进行使用所述目标功能的授权。

可选的，所述方法还包括：

在将所述人脸信息与人脸数据库中已登记人脸信息进行匹配之后，如果所述人脸信息与所述人脸数据库中的已登记人脸信息均未匹配成功，记录人脸信息未匹配成功次数；

如果所述人脸信息未匹配成功次数未达到第二阈值，重新执行获取所述客户端采集的人脸信息，将所述人脸信息与人脸数据库中已登记人脸信息进行匹配；

如果所述人脸信息未匹配成功次数达到所述第二阈值，向所述客户端发送一级登录提示信息，获取所述客户端根据所述一级登录提示信息采集的用户标识以及所述用户标识对应的密码；

将所述用户标识与用户标识对应的密码进行匹配，如果所述用户标识与所述用户标识对应的密码匹配成功，向所述客户端发送所述账号标识的一级登录成功响应信息。

可选的，所述方法还包括：

在将所述用户标识与所述用户标识对应的密码进行匹配之后，如果所述用户标识与所述用户标识对应的密码未匹配成功，记录密码未匹配成功次数；

如果所述密码未匹配成功次数未达到第三阈值，重新获取所述用户标识对应的密码，将所述用户标识与用户标识对应的密码进行匹配；

如果所述密码未匹配成功次数达到第三阈值，确定登录失败。

可选的，所述方法还包括：