[发明专利]活体识别方法、装置、电子设备和服务器

说明书

本说明书实施例提出了一种活体识别方法、装置、电子设备和服务器，其中，上述活体识别方法中，检测到用户的触发操作之后，电子设备响应于上述触发操作，通过上述电子设备的摄像头采集图片，在预定的停止采集条件被满足之后，电子设备停止采集上述图片，将采集到的图片发送给服务器，再由服务器根据上述图片对用户进行活体识别，从而可以实现通过无感采集的图片，对注入攻击进行识别，达到对注入攻击拦截的目的。

【技术领域】

本说明书实施例涉及互联网技术领域，尤其涉及一种活体识别方法、装置、电子设备和服务器。

【背景技术】

在电子化识别你的客户(electronic know your client，EKYC)场景、刷脸登录或刷脸支付场景中，不仅要校验采集到的脸部图像与比对源是否是同一个人脸，还需要判断采集到的脸部图像是否是一次攻击，例如：翻拍、打印和/或面具等。目前已知的活体识别算法，服务端可以通过与客户端的交互，例如：眨眼和/或摇头等，使用静默活体模型等进行活体识别。

但是现有的活体识别方法并不能解决注入攻击的问题，注入攻击是指攻击者挂钩(hook)了电子设备的前置摄像头，并将提前准备好的图片或者视频注入到应用程序(application，APP)中，达到攻击的非法目的。因此，需要提供一种活体识别方案，对注入攻击进行防御和拦截。

【发明内容】

本说明书实施例提供了一种活体识别方法、装置、电子设备和服务器，以实现通过无感采集的图片，对注入攻击进行识别，以达到对注入攻击拦截的目的。

第一方面，本说明书实施例提供一种活体识别方法，包括：检测到用户的触发操作之后，响应于所述触发操作，通过电子设备的摄像头采集图片；如果预定的停止采集条件被满足，则停止采集所述图片；将采集到的图片发送给服务器，以供所述服务器根据所述图片对所述用户进行活体识别。

上述活体识别方法中，检测到用户的触发操作之后，电子设备响应于上述触发操作，通过上述电子设备的摄像头采集图片，在预定的停止采集条件被满足之后，电子设备停止采集上述图片，将采集到的图片发送给服务器，再由服务器根据上述图片对用户进行活体识别，从而可以实现通过无感采集的图片，对注入攻击进行识别，达到对注入攻击拦截的目的。

其中一种可能的实现方式中，所述通过电子设备的摄像头采集图片包括：通过电子设备的摄像头，按照预定的采集频率采集图片。

其中一种可能的实现方式中，所述预定的停止采集条件包括：检测到所述用户触发采集脸部图像的操作；或者，在检测到所述用户触发采集脸部图像的操作之后，采集到满足预定的图像要求的脸部图像。

第二方面，本说明书实施例提供一种活体识别方法，包括：获取电子设备采集的图片，以及获取所述图片中包括人体的目标图片；从所述目标图片中获取所述人体的关键点；检测连续两帧目标图片之间所述人体的关键点的位置是否发生变化；如果所述人体的关键点的位置发生了变化，并且所述人体的关键点的位置的变化方向一致，则确定所述目标图片中的人体为活体图像。

上述活体识别方法中，服务器获取电子设备采集的图片，以及获取上述图片中包括人体的目标图片之后，从上述目标图片中获取上述人体的关键点，并检测连续两帧目标图片之间上述人体的关键点的位置是否发生变化，如果上述人体的关键点的位置发生了变化，并且上述人体的关键点的位置的变化方向一致，则服务器确定上述目标图片中的人体为活体图像，从而可以实现通过无感采集的图片，对注入攻击进行识别，以达到对注入攻击拦截的目的。

其中一种可能的实现方式中，所述检测连续两帧目标图片之间所述人体的关键点的位置是否发生变化之后，还包括：如果所述人体的关键点的位置未发生变化，或者所述人体的关键点的位置发生了变化，但所述人体的关键点的位置的变化方向不一致，则确定所述目标图片为注入攻击。

其中一种可能的实现方式中，所述人体的关键点包括以下之一或组合：鼻子、眼睛、肩膀和手臂。