[发明专利]人脸数据采集、验证的方法、设备及系统

摘要

本申请提供了一种人脸数据采集、验证的方案，该方案中采集设备在采集到人脸样本后，将人脸样本与包含随机数的校验数据一起构成待签名数据，使用设备私钥进行签名获得人脸数据签名，进而根据所述待签名数据、人脸数据签名和包含设备公钥的数字证书获得可信人脸数据。人脸识别服务器在对采集设备生成的可信人脸数据进行验证时，依次对包含设备公钥的数字证书、人脸数据签名以及校验数据进行验证，在通过这些验证之后，即完成验证的过程，从而可将人脸样本进行业务处理。由于该方案在采集设备上就对人脸样本添加了用于校验的内容，即时传输的通讯报文被攻击者替换，也无法通过后续的验证，因此从采集源头上防止了重放攻击。

主权项

1.一种人脸数据采集方法，其中，所述方法包括：采集设备获取由人脸识别服务器生成的、对应于本次人脸数据采集的随机数，并采集人脸样本；所述采集设备将所述人脸样本和校验数据作为待签名数据，并使用预先为所述采集设备分配的设备私钥进行签名，获得人脸数据签名，其中，所述校验数据包括所述随机数；所述采集设备根据所述待签名数据、人脸数据签名和包含设备公钥的数字证书，获得可信人脸数据。