[發明專利]活體認證方法、裝置及計算機設備

有效

• 申請號: 202010565119.9
• 申請日: 2020-06-19
• 公開（公告）號: CN111475794B
• 公開（公告）日: 2021-10-29
• 發明（設計）人: 賀三元
• 申請（專利權）人: 支付寶（杭州）信息技術有限公司
• 主分類號: G06F21/32
• 分類號: G06F21/32;G06Q20/40;G06K9/00
• 代理公司: 北京博思佳知識產權代理有限公司 11415
• 代理人: 周嗣勇

1.一種活體認證方法，所述方法應用于服務端，包括：

在接收到客戶端發送的活體認證請求后，基于本次活體認證的參數生成與本次活體認證的加密的標識，將所述標識發送給客戶端，以供所述客戶端接收到加密標識后并解密，生成攜帶有所述標識的目標聲波數據，其中，目標聲波數據的頻段為非可聽波頻段；所述服務端未存儲所述目標聲波數據，所述客戶端未存儲所述目標聲波數據；

接收所述客戶端發送的活體認證數據，所述客戶端在采集用戶的活體認證數據的過程中播放目標聲波數據；

識別所述活體認證數據中是否攜帶有所述目標聲波數據，并識別所述目標聲波數據攜帶的標識與存儲的加密的標識是否匹配，根據識別結果進行活體認證。

2.根據權利要求1所述的方法，所述本次活體認證所需要的目標聲波數據，與其他次活體認證的目標聲波數據都不同。

3.根據權利要求1所述的方法，所述目標聲波數據對應有有效時間；所述方法還包括：識別所述活體認證數據中攜帶的目標聲波數據的時間是否滿足所述有效時間。

4.根據權利要求1所述的方法，所述方法還包括：與客戶端確定本次活體認證對應的聲波播放方式；

所述識別所述活體認證數據中是否攜帶有所述目標聲波數據，包括：

按照所述聲波播放方式識別所述活體認證數據中是否攜帶有所述目標聲波數據。

5.根據權利要求4所述的方法，所述聲波播放方式包括：在活體認證數據開始采集至結束期間循環播放目標聲波的方式；或，在目標聲波播放之前和/或播放結束之后，播放其他特定聲波的方式。

6.一種活體認證方法，所述方法應用于客戶端，包括：

向服務端發送活體認證請求，以與所述服務端確定本次活體認證所需要的目標聲波數據，其中，目標聲波數據的頻段為非可聽波頻段；

在采集用戶的活體認證數據的過程中，利用所述目標聲波數據播放聲波，獲取攜帶有聲波的活體認證數據；

將所述活體認證數據發送給所述服務端，以供所述服務端識別所述活體認證數據中是否攜帶有所述目標聲波數據，并識別所述目標聲波數據攜帶的標識與存儲的加密的標識是否匹配，根據識別結果進行活體認證；

其中，所述與所述服務端確定本次活體認證所需要的目標聲波數據，包括：接收所述服務端發送的目標聲波的加密的標識后進行解密，基于本次活體認證的參數生成攜帶有所述標識的目標聲波數據，所述標識是所述服務端在收到所述活體認證請求后針對本次活體認證生成并存儲的；所述服務端未存儲所述目標聲波數據，所述客戶端未存儲所述目標聲波數據。

7.根據權利要求6所述的方法，還包括：確定本次活體認證的聲波播放方式；在利用所述目標聲波數據播放聲波時，根據所述聲波播放方式播放聲波。

8.根據權利要求7所述的方法，所述聲波播放方式包括：在活體認證數據開始采集至結束期間循環播放目標聲波數據的方式；或，在目標聲波播放之前和/或播放結束之后，播放其他特定聲波的方式。

9.一種活體認證方法，所述方法應用于區塊鏈中的任一節點設備，包括：

接收客戶端發送的活體認證交易；其中，所述活體認證交易包括活體認證數據，所述客戶端在采集用戶的活體認證數據的過程中播放目標聲波數據；

響應于所述活體認證交易，調用發布至區塊鏈上的智能合約中的活體認證邏輯，驗證所述活體認證數據中是否攜帶有目標聲波數據；其中，目標聲波數據的頻段為非可聽波頻段；

獲取所述智能合約對所述活體認證數據的驗證結果，根據驗證結果確定本次活體認證是否通過；

其中，所述活體認證交易包括加密的聲波標識，所述驗證所述活體認證數據中是否攜帶有目標聲波數據，包括：

對所述加密的聲波標識進行解密，驗證所述活體認證數據中是否攜帶有承載所述聲波標識的目標聲波數據；所述聲波標識是基于本次活體認證的參數生成的；所述節點設備未存儲所述目標聲波數據，所述客戶端未存儲所述目標聲波數據。