[發明專利]一種身份認證方法及裝置

在審

• 申請號: 201310723027.9
• 申請日: 2013-12-24
• 公開（公告）號: CN104734852A
• 公開（公告）日: 2015-06-24
• 發明（設計）人: 林亞平;趙小超;周四望;李珩;范金橋;賀新初;朱韌;李炎;姜峰
• 申請（專利權）人: 中國移動通信集團湖南有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;G06F21/32
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 郭潤湘

本發明公開了一種身份認證方法及裝置，能夠解決通常情況下由于密碼丟失造成的無法訪問數據或數據丟失的問題，較好地提高安全性。該方法包括：接收用戶發送的認證請求；在用戶發送的認證請求中獲得所述用戶的身份標識，并基于攝像裝置確定所述用戶的臉部信息；對獲得的所述臉部信息進行光照預處理后，提取局部二值模式LBP特征，得到與所述臉部信息對應的第一特征向量;以獲得的身份標識作為索引，在預先存儲的身份標識和第二特征向量的對應關系中，確定所述獲得的身份標識對應的第二特征向量；比對第一特征向量和第二特征向量；在比對結果大于第一預設閾值且小于第二預設閾值時，確定所述用戶的身份認證通過。

技術領域

本發明涉及計算機技術領域，尤其是涉及一種身份認證方法及裝置。

背景技術

用戶身份認證是指通過一定的手段，完成對用戶身份的確認，其目的是確認當前所聲稱為某種身份的用戶，確實是所聲稱的用戶。隨著通信技術的不斷發展，身份認證對于保護用戶隱私信息具有重要意義。

目前，身份驗證的方法有很多，基本上可分為：基于共享密鑰的身份認證、基于生物學特征的身份認證和基于公開密鑰加密算法的身份認證。通常情況下，在移動終端主要使用的是基于共享密鑰的身份認證，服務端與用戶共同擁有一個或一組密碼（一般為由特定字符組成的字符串），當用戶需要進行身份認證時，用戶通過輸入或通過保管有密碼的終端提交由用戶和服務端共同擁有的密碼。服務端在收到用戶提交的密碼后，檢查用戶所提交的密碼是否與服務端保存的密碼一致，如果一致，就判斷用戶為合法用戶。如果用戶提交的密碼與服務端所保存的密碼不一致時，則判定身份認證失敗。

但是上述身份認證方式無法很好地應對包括忘記密鑰、密鑰被竊取、保存有密碼的終端丟失在內的一些情況，易造成用戶無法訪問數據、用戶數據被竊等，造成信息丟失，甚至財產損失等問題，安全性較差。

發明內容

本發明提供了一種身份認證方法及裝置，能夠解決通常情況下由于密碼都是造成的無法訪問數據或數據丟失的問題，較好地提高安全性。

一種身份認證方法，包括：接收用戶發送的認證請求；在用戶發送的認證請求中獲得所述用戶的身份標識，并基于攝像裝置確定所述用戶的臉部信息；對獲得的所述臉部信息進行光照預處理后，提取局部二值模式LBP特征，得到與所述臉部信息對應的第一特征向量;以獲得的身份標識作為索引，在預先存儲的身份標識和第二特征向量的對應關系中，確定所述獲得的身份標識對應的第二特征向量；比對第一特征向量和第二特征向量；在比對結果大于第一預設閾值且小于第二預設閾值時，確定所述用戶的身份認證通過。

本發明實施例提出的技術方案中，可以應用在移動環境下，在移動環境下，應用生物學特征--人臉特征進行用戶身份認證，不需要用戶手動輸入密碼，用戶體驗更好。能夠解決通常情況下由于密碼都是造成的無法訪問數據或數據丟失的問題，較好地提高安全性。

按照下述方式確定所述預先存儲的身份標識和第二特征向量的對應關系：在接收到用戶發送的注冊請求時，為所述用戶分配身份標識；并基于攝像裝置確定發送注冊請求的用戶的至少一種臉部信息；對獲得的所述臉部信息進行光照預處理后，提取局部二值模式LBP特征，得到與所述臉部信息對應的第二特征向量；將分配的身份標識和得到的第二特征向量對應存儲。

通過預先存儲身份標識和特征向量之間的對應關系，在對用戶身份進行認證的過程中，通過身份標識直接進行索引，能夠較好地提高查詢效率。

對獲得的所述臉部信息進行光照預處理，包括：基于小波分析方法，將獲得的所述臉部信息分解為高頻分量和低頻分量；基于自商圖像SQI方法去除小波分解得到的低頻分量中的光照分量，得到人臉圖像的光照不變量，完成光照預處理。

將小波的多尺度分析能力與SQI結合起來，大大降低了運算量，同時提高了驗證效果，比較適合應用到移動環境中，直接將人臉特征用于身份驗證。