[发明专利]身份认证方法、装置、计算机设备和存储介质

说明书

本发明提供一种身份认证方法、装置、计算机设备和存储介质，该方法包括应用程序的前端向数字钱包发送人脸识别请求，并获取摄像头采集的当前用户的第一人脸特征；前端基于数字钱包发送的当前用户的第二人脸特征和第一信息摘要，对第二人脸特征进行哈希运算获取第二信息摘要；当第一信息摘要与第二信息摘要相同时，前端对第一人脸特征和第二人脸特征进行对比；当第一人脸特征和第二人脸特征的相似度不小于设定阈值时，则当前用户的身份认证通过。这一身份认证方式无需将用户的人脸特征存储于应用程序的后端，可以避免应用程序收集留存用户人脸信息用作其他用途，大大提高了个人信息的安全性。

技术领域

本发明涉及计算机技术领域，特别涉及一种身份认证方法、装置、计算机设备和存储介质。

背景技术

人脸识别，是基于人的脸部特征信息进行身份识别的一种生物识别技术。用摄像机或摄像头采集含有人脸的图像或视频流，并自动在图像中检测和跟踪人脸，进而对检测到的人脸进行脸部识别的一系列相关技术，通常也叫做人像识别、面部识别。

当前，用户使用一个APP(Application，应用程序)时，通常需要注册一个用户账号进行登录。为了加强账号的安全性和登录快捷性，许多APP会采用人脸识别的手段验证用户身份，登录用户账号。

然而，人脸信息属于生物特征，它具有独特性，并且很难改变，一旦泄露都会造成很高风险。用户设置人脸识别进行身份认证，需要拍照上传来录入人脸信息。而用户的人脸信息在传输过程中未采取加密或其他措施进行保护，在完成比对验证后APP的后端服务器往往不会删除收集上传的人脸信息，甚至会长期留存用于其他用途。一旦人脸信息在上述任一环节被泄露，则很难被彻底删除或修改，存在较大的个人信息安全问题。

发明内容

基于此，有必要针对上述技术问题，提供一种身份认证方法、装置、计算机设备和存储介质。

一种身份认证方法，应用于应用程序，包括：

所述应用程序的前端向数字钱包发送人脸识别请求，并获取摄像头采集的当前用户的第一人脸特征；

所述前端基于所述数字钱包发送的所述当前用户的第二人脸特征和第一信息摘要，对所述第二人脸特征进行哈希运算获取第二信息摘要；

当所述第一信息摘要与所述第二信息摘要相同时，所述前端对所述第一人脸特征和所述第二人脸特征进行对比；

当所述第一人脸特征和所述第二人脸特征的相似度不小于设定阈值时，则所述当前用户的身份认证通过。

在一个实施例中，所述方法还包括：

所述应用程序的后端获取所述数字钱包发送的所述当前用户的DID去中心化身份标识；

所述后端基于所述DID获取对应的DID文档；

所述后端基于所述DID文档获取公钥；

所述后端基于所述公钥加密一个随机数得到加密结果；

所述后端向所述数字钱包发送所述加密结果。

在一个实施例中，所述当所述第一人脸特征和所述第二人脸特征的相似度不小于设定阈值时，则所述当前用户的身份认证通过的步骤包括：

当所述第一人脸特征和所述第二人脸特征的相似度不小于设定阈值，则所述当前用户的人脸识别匹配通过；

所述前端向所述数字钱包发送所述当前用户的人脸识别匹配通过的结果；

所述后端接收所述数字钱包反馈的明文，并将所述明文和所述随机数进行对比；

当所述明文和所述随机数相同时，则所述DID为有效的身份标识，所述当前用户的身份认证通过。