[發明專利]一種用戶身份識別的方法、終端、服務器及系統

在審

• 申請號: 201711106119.7
• 申請日: 2017-11-10
• 公開（公告）號: CN107733919A
• 公開（公告）日: 2018-02-23
• 發明（設計）人: 宋華文
• 申請（專利權）人: 上海易果電子商務有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;G06F21/32
• 代理公司: 北京萬慧達知識產權代理有限公司11111
• 代理人: 張慧娟

技術領域

本發明涉及信息安全技術領域，特別涉及一種用戶身份識別的方法、終端、服務器及系統。

背景技術

隨著信息技術的迅猛發展，特別是網絡支付技術的日趨成熟，在為廣大用戶帶來眾多便捷的同時，也導致用戶信息安全問題日益突出。為保證用戶信息安全，在網絡應用中，尤其在網絡支付中需要對用戶身份進行識別。

目前，對用戶身份識別方法是采用靜態信息的方式，主要是賬戶密碼識別，即用戶通過手機、計算機等智能終端登錄支付賬戶，通過輸入支付賬號和與該賬號匹配的登錄密碼，來獲取操作權限。而手機、計算機等智能終端都與互聯網連接，因此采用靜態信息方式的支付賬戶信息很容易遭受黑客攻擊，致使密碼泄露而導致用戶的網絡支付賬戶的資金被盜。

因此，如何對用戶身份進行識別，以提高用戶的支付賬戶的安全性，成為一個亟待解決的技術問題。

發明內容

有鑒于此，本發明實施例提供了一種用戶身份識別的方法、終端、服務器及系統，以提高用戶的支付賬戶的安全性。本發明的目的是通過以下技術方案實現的：

第一方面，提供了一種用戶身份識別的方法，所述方法包括：

終端將針對支付賬戶的用戶身份識別請求發送至服務器，所述身份識別請求攜帶有所述終端基于預設觸發事件采集到的用戶的當前人臉圖像；

所述服務器根據所述身份識別請求，查詢是否存在與所述當前人臉圖像對應的用戶信息；

若存在，則根據所述當前人臉圖像生成的解密密鑰，解密與所述用戶信息相關聯的支付賬戶的加密信息；

若解密成功，則輸出所述支付賬戶的用戶身份識別成功信息至所述終端，否則，輸出所述支付賬戶的用戶身份識別失敗信息至所述終端。

結合第一方面，在第一種可能的實現方式中，所述終端將針對支付賬戶的用戶身份識別請求發送至服務器步驟之前，所述方法還包括：

所述服務器根據所述用戶的預存人臉圖像生成的加密密鑰對所述用戶的支付賬戶進行加密生成所述支付賬戶的加密信息，并存儲所述支付賬戶的加密信息。

結合第一方面，在第二種可能的實現方式中，所述終端為商戶終端；

所述預設觸發事件包括以下事件中的任意一個：

所述商戶終端檢測到所述用戶在所述商戶終端的顯示界面上觸發的手勢與預設手勢相匹配；或者

所述商戶終端檢測到所述用戶的語音信息與預設語音信息相匹配；或者

所述商戶終端檢測到所述用戶在預設區域的停留時間超過預設時間。

結合第一方面，在第三種可能的實現方式中，所述終端為用戶終端；

所述預設觸發事件包括所述用戶終端在當前時間段內獲取到驗證碼。

結合第一方面至第一方面的第三種任意一種可能的實現方式，在第四種可能的實現方式中，所述服務器根據所述當前人臉圖像生成的解密密鑰，解密與所述用戶信息相關聯的支付賬戶的加密信息包括：

提取所述當前人臉圖像的當前人臉特征；

將所述當前人臉特征作為所述解密密鑰對所述支付賬戶的加密信息進行解密。

結合第一方面的第三種可能的實現方式，在第五種可能的實現方式中，所述身份識別請求還攜帶有所述驗證碼和所述用戶終端的終端標識，所述方法還包括：

所述服務器驗證所述驗證碼是否有效；

若有效，則判斷所述當前人臉圖像對應的用戶信息與所述終端標識對應的用戶信息是否相同；

若判定為是，則根據所述當前人臉圖像生成的解密密鑰，解密與所述用戶信息相關聯的支付賬戶的加密信息；

若解密成功，則輸出所述支付賬戶的用戶身份識別成功信息至所述用戶終端，否則，輸出所述支付賬戶的用戶身份識別失敗信息至所述用戶終端。

結合第一方面或第一方面的第五種可能的實現方式，在第六種可能的實現方式中，所述方法還包括：

在所述支付賬戶的用戶身份識別成功后，所述服務器將所述支付賬戶的待支付信息發送至所述用戶的用戶終端，以使所述用戶終端返回與所述待支付信息對應的支付確認信息；

根據所述用戶終端返回的所述支付確認信息和解密后的所述支付賬戶，完成對應于所述待支付信息的支付操作。

第二方面，提供了一種終端，所述終端包括：

采集模塊，用于基于預設觸發事件采集用戶的當前人臉圖像；

發送模塊，用于發送針對支付賬戶的用戶身份識別請求至服務器，所述身份識別請求攜帶有所述用戶的當前人臉圖像；

接收模塊，用于接收所述服務器輸出的所述支付賬戶的用戶身份識別結果。