[发明专利]一种身份验证方法、装置、设备和可读介质

权利要求书

1.一种身份验证方法，应用于边缘计算设备，所述边缘计算设备具备可信执行环境，所述方法包括：

接收核身终端发送的身份验证请求；所述身份验证请求中携带有待核身用户的身份特征信息；所述核身终端与所述边缘计算设备处于同一局域网中；所述可信执行环境中存储有所述核身终端对应的目标核身人群的预存身份特征信息；

响应于所述身份验证请求，在所述可信执行环境中将所述身份特征信息与所述预存身份特征信息进行比对，得到所述待核身用户对应的身份验证结果；

将所述身份验证结果发送至所述核身终端。

2.如权利要求1所述的方法，其中，所述身份特征信息具体包括人脸特征信息。

3.如权利要求1所述的方法，所述在所述可信执行环境中将所述身份特征信息与所述预存身份特征信息进行比对，得到所述待核身用户对应的身份验证结果，具体包括，在所述可信执行环境中：

获取预设的身份验证模型；

采用所述身份验证模型，计算所述身份特征信息与所述预存身份特征信息的特征相似度；

根据所述特征相似度，确定所述待核身用户对应的身份验证结果。

4.如权利要求3所述的方法，所述在所述可信执行环境中将所述身份特征信息与所述预存身份特征信息进行比对，得到所述待核身用户对应的身份验证结果之前，还包括：

从身份验证服务器下载所述预存身份特征信息和所述身份验证模型；

将所述预存身份特征信息和所述身份验证模型存储在所述可信执行环境中。

5.如权利要求4所述的方法，所述从身份验证服务器下载所述预存身份特征信息和所述身份验证模型，具体包括：

向身份验证服务器发送信息下载请求；所述信息下载请求中携带所述边缘计算设备的签名信息；所述信息下载请求用于，请求下载身份验证模型以及与所述核身终端对应的预存身份特征信息；

获取所述身份验证服务器响应于所述下载请求并核验所述签名信息后返回的预存身份特征信息。

6.如权利要求1所述的方法，其中，所述身份验证结果具体为第一身份验证结果或第二身份验证结果；所述第一身份验证结果表示所述待核身用户属于所述目标核身人群；所述第二身份验证结果表示所述待核身用户不属于所述目标核身人群。

7.如权利要求1所述的方法，所述接收核身终端发送的身份验证请求之前，还包括：

与所述核身终端建立点对点通信连接。

8.如权利要求7所述的方法，所述与所述核身终端建立点对点通信连接，具体包括：

向设备互联管理服务器发送第一通信连接建立请求；所述第一通信连接建立请求中携带所述边缘计算设备的设备标识；

接收所述设备互联管理服务器返回的通信建立参数；所述通信建立参数包括所述核身终端的设备标识；所述通信建立参数是所述设备互联管理服务器基于所述核身终端发送的第二通信连接建立请求确定的；所述第二通信连接建立请求中携带所述核身终端的终端标识；

基于所述通信建立参数，与所述核身终端建立点对点通信连接。

9.一种身份验证方法，应用于核身终端，所述方法包括：

获取待核身用户的核身请求；

响应于所述核身请求，向边缘计算设备发送身份验证请求；所述身份验证请求中携带所述待核身用户的身份特征信息；所述边缘计算设备与所述核身终端处于同一局域网中；所述边缘计算设备具备可信执行环境，所述可信执行环境中存储有所述核身终端对应的目标核身人群的预存身份特征信息；

接收所述边缘计算设备返回的与所述待核身用户对应的身份验证结果；所述身份验证结果是所述边缘计算设备基于所述身份特征信息与所述预存身份特征信息进行比对得到的。

10.如权利要求9所述的方法，其中，所述身份特征信息具体包括人脸特征信息。