[發明專利]活體認證方法、裝置及計算機設備

有效

• 申請號: 202010565119.9
• 申請日: 2020-06-19
• 公開（公告）號: CN111475794B
• 公開（公告）日: 2021-10-29
• 發明（設計）人: 賀三元
• 申請（專利權）人: 支付寶（杭州）信息技術有限公司
• 主分類號: G06F21/32
• 分類號: G06F21/32;G06Q20/40;G06K9/00
• 代理公司: 北京博思佳知識產權代理有限公司 11415
• 代理人: 周嗣勇

本說明書實施例提供一種活體認證方法、裝置及計算機設備，本說明書實施例在活體認證過程中增加聲波認證，客戶端在采集用戶的活體認證數據時，通過播放與服務端約定目標聲波，使采集的活體認證數據攜帶有聲波數據。服務端在進行活體認證的過程中，可以識別活體認證數據是否攜帶有聲波，以及識別出有聲波后，將識別的聲波與約定的目標聲波進行比對，使得活體認證過程可以結合聲波認證取得更為安全可靠的判定結果。

技術領域

本說明書涉及身份認證技術領域，尤其涉及活體認證方法、裝置及計算機設備。

背景技術

隨著智能終端不斷普及和功能的日益強大，移動互聯網應用已經全面融入并影響人們的生活。特別的，在移動支付以及互聯網金融的快速發展背景下，用戶的身份鑒別日益重要。傳統的基于用戶名和密碼的身份鑒別模式由于易盜用、難記憶等問題，逐漸無法滿足用戶體驗和應用的安全要求。隨著生物特征識別技術的完善，目前基于生物特征識別的身份鑒別技術成為主流方案之一，其便捷性和安全性得到了用戶的認可。

但是，生物特征識別解決方案面臨被攻擊的問題，而其中特別重要的是非活攻擊，即用人造道具等方式模擬產生生物識別特征，進而盜取正常用戶的權限。為解決這一問題，產生了活體檢測技術，如何提供一種更加安全可靠的活體檢測方案，成為亟待解決的技術問題。

發明內容

為克服相關技術中存在的問題，本說明書實施例提供了活體認證方法、裝置及計算機設備。

根據本說明書實施例的第一方面，提供一種活體認證方法，包括：

在接收到客戶端發送的活體認證請求后，與所述客戶端確定本次活體認證所需要的目標聲波數據，其中，目標聲波的頻段為非可聽波頻段；

接收所述客戶端發送的活體認證數據；

識別所述活體認證數據中是否攜帶有所述目標聲波數據，根據識別結果進行活體認證。

可選的，所述本次活體認證所需要的目標聲波數據，與其他次活體認證的目標聲波數據都不同。

可選的，所述與所述客戶端確定本次活體認證所需要的目標聲波數據，包括：

生成與本次活體認證對應的目標聲波的標識，將所述標識發送給客戶端，以供所述客戶端接收到標識后，生成攜帶有所述接收到的標識的聲波數據。

可選的，所述目標聲波數據對應有有效時間；所述方法還包括：識別所述活體認證數據中攜帶的目標聲波數據的時間是否滿足所述有效時間。

可選的，所述方法還包括：與客戶端確定本次活體認證的聲波播放方式；

所述識別所述活體認證數據中是否攜帶有所述目標聲波數據，包括：

按照所述聲波播放方式識別所述活體認證數據中是否攜帶有所述目標聲波數據。

可選的，所述聲波播放方式包括：在活體認證數據開始采集至結束期間循環播放目標聲波的方式；或，在目標聲波播放之前和/或播放結束之后，播放特定聲波的方式。

根據本說明書實施例的第二方面，提供一種活體認證方法，包括：

向服務端發送活體認證請求，以與所述服務端確定本次活體認證所需要的目標聲波數據，其中，目標聲波的頻段為非可聽波頻段；

在采集用戶的活體認證數據的過程中，利用所述目標聲波數據播放聲波，獲取攜帶有聲波的活體認證數據；

將所述活體認證數據發送給所述服務端，以供所述服務端識別所述活體認證數據中是否攜帶有所述目標聲波數據，根據識別結果進行活體認證。