[發(fā)明專利]一種基于帶外混合生物認證技術(shù)的設(shè)備補辦方法

在審

• 申請?zhí)枺?/td>: 201710001873.8
• 申請日: 2017-01-03
• 公開（公告）號: CN106603245A
• 公開（公告）日: 2017-04-26
• 發(fā)明（設(shè)計）人: 胥寅;于道洪
• 申請（專利權(quán)）人: 上海金融云服務(wù)集團安全技術(shù)有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04W12/06
• 代理公司: 成都頂峰專利事務(wù)所(普通合伙)51224
• 代理人: 楊俊華

本發(fā)明涉及信息安全技術(shù)領(lǐng)域，具體地，涉及一種基于帶外混合生物認證技術(shù)的設(shè)備補辦方法。

背景技術(shù)

目前常見的忘記密碼找回方式或忘記賬號找回方式，都是依賴于手機短信驗證碼來進行信任找回，即向在賬號注冊時認證的手機號碼（此時綁定該手機號碼的手機成為信任設(shè)備）發(fā)送一次性短信驗證碼，來開放諸如更改密碼或暫時賬戶信息等賬戶管理權(quán)限。這種信任找回方式的關(guān)鍵在于是否能夠獲取該短信驗證碼，但是該短信驗證碼又是依賴于手機號碼的，如果出現(xiàn)手機臨時丟失或手機號碼被強行惡意補辦等情形，將使得信任設(shè)備變成不可信任設(shè)備，如果不及時在認證服務(wù)器側(cè)進行設(shè)備補辦（即信任設(shè)備的更替），將會直接導(dǎo)致基于手機號碼的信任找回業(yè)務(wù)被冒用，對用戶的賬戶安全造成的極大的威脅。

發(fā)明內(nèi)容

針對前述現(xiàn)有技術(shù)的問題，本發(fā)明提供了一種基于帶外混合生物認證技術(shù)的設(shè)備補辦方法，其在設(shè)備補辦過程中，將人臉識別和聲紋識別結(jié)合起來對請求者進行混合生物認證，同時在進行動態(tài)人臉識別和動態(tài)聲紋識別時，由服務(wù)器側(cè)來隨機指定認證任務(wù)，由此可以分離用戶與其它身份介質(zhì)的關(guān)系，直接對請求者本人進行認證，從而可規(guī)避冒充用戶和盜用用戶歷史音視頻來完成認證的情況，大大提高了設(shè)備補辦的安全性和可靠性，便于實際推廣和應(yīng)用。

本發(fā)明采用的技術(shù)方案,提供了一種基于帶外混合生物認證技術(shù)的設(shè)備補辦方法，包含如下步驟：S101.第一設(shè)備得到來自混合生物認證服務(wù)器的認證任務(wù)消息，所述認證任務(wù)消息包含認證任務(wù)標識、用于進行人臉識別的動作任務(wù)信息和用于進行聲紋識別的語音任務(wù)信息，其中，所述動作任務(wù)信息包含有由混合生物認證服務(wù)器隨機指定的人臉動作任務(wù)或人臉動作任務(wù)標識，所述語音任務(wù)信息包含有由混合生物認證服務(wù)器隨機指定的語音任務(wù)或語音任務(wù)標識；S102.第一設(shè)備錄制按照所述動作任務(wù)信息而產(chǎn)生相應(yīng)人臉動作的視頻數(shù)據(jù)和錄制按照所述語言任務(wù)信息而產(chǎn)生相應(yīng)聲音的音頻數(shù)據(jù)；S103.第一設(shè)備向混合生物認證服務(wù)器加密上傳任務(wù)采集消息，所述任務(wù)采集消息包含所述認證任務(wù)標識、所述視頻數(shù)據(jù)、所述語音數(shù)據(jù)和第一設(shè)備的設(shè)備標識；S104.混合生物認證服務(wù)器根據(jù)所述認證任務(wù)標識查找對應(yīng)的動作任務(wù)信息和語音任務(wù)信息，然后判斷所述視頻數(shù)據(jù)是否與所述動作任務(wù)信息相對應(yīng)和判斷所述音頻數(shù)據(jù)是否與所述語音任務(wù)信息相對應(yīng)，若兩者均對應(yīng)，則分別生成人臉特征數(shù)據(jù)和聲紋特征數(shù)據(jù)，否則向第一設(shè)備反饋設(shè)備補辦失敗消息；S105.混合生物認證服務(wù)器將所述人臉特征數(shù)據(jù)和所述聲紋特征數(shù)據(jù)分別導(dǎo)入至本地的人臉識別庫和聲紋識別庫中進行匹配校驗，獲取針對各個信任設(shè)備的人臉匹配度和聲紋匹配度；S106.根據(jù)人臉匹配度和聲紋匹配度查找是否存在更替目標信任設(shè)備，若查找到更替目標信任設(shè)備，則將與所述更替目標信任設(shè)備對應(yīng)的信任信息關(guān)聯(lián)的設(shè)備標識替換為第一設(shè)備的設(shè)備標識，然后向第一設(shè)備反饋設(shè)備補辦成功消息，否則向第一設(shè)備反饋設(shè)備補辦失敗消息。

優(yōu)化的，當所述認證任務(wù)消息為圖形碼消息時，則在所述步驟S101中包括如下步驟：S201.第二設(shè)備訪問業(yè)務(wù)服務(wù)器，并向業(yè)務(wù)服務(wù)器發(fā)送設(shè)備補辦請求消息；S202.業(yè)務(wù)服務(wù)器將所述設(shè)備補辦請求消息轉(zhuǎn)發(fā)至混合生物認證服務(wù)器；S203.混合生物認證服務(wù)器生成所述認證任務(wù)消息，然后通過業(yè)務(wù)服務(wù)器將所述認證任務(wù)消息反饋至第二設(shè)備；S204.第二設(shè)備展示所述認證任務(wù)消息，第一設(shè)備通過圖形碼掃描方式獲取所述認證任務(wù)消息。

進一步優(yōu)化的，在向第一設(shè)備反饋設(shè)備補辦成功消息之后，還包括如下步驟：混合生物認證服務(wù)器根據(jù)所述認證任務(wù)標識找到對應(yīng)的業(yè)務(wù)服務(wù)器，然后通過該業(yè)務(wù)服務(wù)器向第二設(shè)備反饋設(shè)備補辦請求成功消息。

進一步優(yōu)化的，在向第一設(shè)備反饋設(shè)備補辦失敗消息之后，還包括如下步驟：混合生物認證服務(wù)器根據(jù)所述認證任務(wù)標識找到對應(yīng)的業(yè)務(wù)服務(wù)器，然后通過該業(yè)務(wù)服務(wù)器向第二設(shè)備反饋設(shè)備補辦請求失敗消息。

進一步優(yōu)化的，所述圖形碼消息為QR碼消息或PDF417碼消息。

進一步優(yōu)化的，第二設(shè)備為臺式電腦、筆記本電腦、平板電腦或智能手機。