CN102789572B - 一种活体人脸安全认证装置及方法 - Google Patents

Abstract

本发明提供了一种活体人脸安全认证装置，包括：图像采集模块、活体检测模块、图像预处理模块、人脸识别模块、数据存储模块、网络在线人脸认证测试模块、显示模块,其中，图像采集模块与活体检测模块逻辑与连接之后，依次与图像预处理模块及人脸识别模块通信连接，人脸识别模块与显示模块及数据存储模块连接，数据存储模块同时还与网络在线人脸认证测试模块连接。本发明还提供了一种活体人脸安全认证方法。本发明在装置中加入活体检测模块，进行活体人脸认证，且采用网络在线人脸认证测试方式，提高了安全性，实现方式简单，且用户友好性好、识别的鲁棒性高。本发明作为一种性能优良的活体人脸安全认证装置及方法，可广泛应用于安全认证中。

Description

一种活体人脸安全认证装置及方法

技术领域

本发明涉及安全认证，特别是涉及一种人脸安全认证装置及方法。

背景技术

随着现代科技的发展，人们对各种安全需求有了更为深刻的认识。传统的密码口令身份认证***采用用户名与密码相结合的方式完成身份认证，这种方式已经远不能满足人们的实际安全需求。为了更好地保护个人和国家的信息安全、财产安全，基于生物特征识别的身份认证技术应运而生，鉴于生物特征认证技术在信息安全、财产安全等方面发挥着不可替代的作用，因此它受到了越来越多的学者重视和研究。而生物特征认证技术中的人脸认证技术由于其具有方便性、非接触性、直观性等显著优点，受到了人们的高度关注和广泛接受，人脸认证装置广泛地应用于各个领域，比如公安部门、军事、海关、监狱、门禁***等。使用人脸认证装置进行身份认证，能够极大地提高***安全性和可靠性，是有效解决假冒合法用户以通过***认证的重要方法之一。

但是，现有的人脸认证装置还存在着一定的缺陷：

1、对于现有的大多数人脸认证装置，非法用户可利用合法用户的静态人脸照片通过装置的认证，从而进入装置，对认证装置带来了极大的安全威胁；

2、同时，现有的人脸认证装置还需要用户做大量的配合动作，容易让用户产生厌倦感，存在用户友好性差等问题；

3、现有的人脸认证装置的认证测试方式，训练样本一般是预先设定的，且采用离线训练好的分类器进行认证，当实际测试环境发生变化时，识别正确率会大大降低，拒识率不高。

发明内容

为了解决上述的技术问题，本发明提供了一种安全性高、实现方式简单、用户友好性好、识别的鲁棒性高的活体人脸安全认证装置及方法，在装置中加入活体检测模块，进行活体人脸认证，且采用网络在线人脸认证测试方式，通过网络在线大规模人脸数据进行认证测试。

本发明解决其技术问题所采用的技术方案是：

根据本发明的一方面，提供一种活体人脸安全认证装置，包括：

图像采集模块，用于获取图像，对所采集的图像进行人脸探测；

活体检测模块，用于检测活体人脸，对图像采集区域的用户进行活体人脸检测；

图像预处理模块，用于对采集的图像进行人脸检测，输出标准人脸图像，并对所输出图像进行光照、表情归一化预处理；

人脸识别模块，用于将采集到的活体人脸特征信息经过预处理后与数据存储模块的用户注册信息进行比对，所述人脸识别模块采用用户密码认证和活体人脸认证相结合的双模态认证方式；

数据存储模块，用于存储至少一个用户注册信息，所述用户注册信息包括注册用户的人脸信息、用户名信息以及识别参数；

网络在线人脸认证测试模块，用于网络在线大规模人脸数据认证测试，将测试后的最优识别参数网络在线传输至数据存储模块，更新用户注册信息；

显示模块，用于显示认证装置的操作信息；

其中，图像采集模块与活体检测模块逻辑与连接之后，依次与图像预处理模块及人脸识别模块通信连接，人脸识别模块与显示模块及数据存储模块连接，数据存储模块同时还与网络在线人脸认证测试模块连接。

进一步，所述认证装置还包括：

中心控制模块，用于控制认证装置的各个模块和单元，依据各个模块的实际要求发出响应指令；

注册模块，用于进行导入或更新用户信息；

输入模块，用于注册用户的用户名和密码输入、登录方式选择输入、相关参数输入；

通讯模块，用于进行本地登录和远程控制界面登录；

供电模块，用于所述认证装置各个模块的电源供应；

扩展模块，用于进行各种数据通信；

上述各模块通过总线与所述认证装置的图像采集模块、活体检测模块、图像预处理模块、人脸识别模块、数据存储模块、网络在线人脸认证测试模块、显示模块都实现连接。

进一步，所述图像采集模块采用单个或多个摄像头结合红外灯照射进行图像采集。

进一步，所述图像采集模块包括图像传感器与人脸探测单元，图像传感器与人脸探测单元连接，人脸探测单元与活体检测模块逻辑与连接之后与图像预处理模块连接；所述图像采集模块通过图像传感器采集图像，并通过人脸探测单元进行人脸探测。

进一步，所述活体检测模块包括活体传感器与活体检测单元，活体传感器与活体检测单元连接，活体检测单元与图像采集模块逻辑与连接之后与图像预处理模块连接；所述活体检测模块通过活体传感器对图像采集区域的用户采集数据，并通过活体检测单元进行活体人脸检测。

进一步，所述数据存储模块的存储介质包括ROM、RAM、FLASH。

进一步，所述显示模块包括LCD显示器、LED显示器。

根据本发明的另一方面，提供一种活体人脸安全认证方法，包括：

A、获取图像，对所采集的图像进行人脸探测；

B、检测活体人脸，对图像采集区域的用户进行活体检测；

C、当采集到人脸图像且判定为活体人脸图像时，执行步骤D；

D、对采集到的活体人脸图像进行人脸检测，输出标准人脸图像；

E、对所输出标准人脸图像进行图像预处理；

F、网络在线对大规模人脸数据进行认证测试，得到最优识别参数，并将所述最优识别参数网络在线传输至数据存储模块，更新用户注册信息；

G、采用人脸识别算法将经过预处理后的标准人脸图像与数据存储模块的用户注册信息进行比对，确定用户的合法性；

H、输出认证结果。

进一步，其中所述的网络在线对大规模人脸数据进行认证测试，包括：

A1、获取当前测试样本，通过人像网络搜索引擎，网络在线获取大规模含人脸的图像；

B1、进行人脸检测，捕捉人脸图像；

C1、输出标准人脸图像；

D1、初始阈值选取与判别，采用相关性比较剔除相关性小于预设阈值的标准人脸图像；

E1、易用性及安全性选择；

F1、按需要再将非标签的人脸图像分为N类；

G1、进行高维空间几何形体覆盖；

H1、批量测试，采用批量测试方法获取识别参数；

I1、判定所获取的识别参数是否正确，如果不正确，则返回至步骤D1；否则执行步骤J1；

J1、将所获取的正确的识别参数作为最优识别参数，通过网络在线把最优识别参数传输至数据存储模块。

进一步，其中所述进行人脸检测，捕捉人脸图像的步骤包括采用AdaBoost算法的方法。

本发明的有益效果是：本发明的一种活体人脸安全认证装置，在装置中加入活体检测模块以及网络在线人脸认证测试模块，进行活体人脸认证，可以判断用户是静态非活体还是活体，且只有当用户同时通过密码认证和活体人脸认证时，才允许用户使用认证装置。提高了认证装置的安全性，且实现方式简单、用户友好性好。

本发明的另一有益效果是：本发明的一种活体人脸安全认证方法，采用网络在线人脸认证测试方式，进行网络在线训练，克服了现有的人脸认证***离线训练的缺陷，通过网络在线大规模人脸数据（大于1000000张）进行认证测试，并将测试后的最优识别参数网络在线及时传输至认证装置的数据存储模块，从而更新用户注册信息的识别参数，使认证装置获得极高的识别正确率，提高了识别的鲁棒性，增强了认证装置的抗攻击特性和环境适应能力，同时，提高了认证装置的安全性和实用性。

附图说明

下面结合附图和实施例对本发明作进一步说明。

图1是本发明的一种活体人脸安全认证装置的结构框图；

图2是本发明的一种活体人脸安全认证方法的工作流程图；

图3是本发明的一种活体人脸安全认证方法的网络在线大规模人脸数据认证测试方法工作流程图；

图4是本发明的一种活体人脸安全认证装置的通讯示意图。

具体实施方式

参照图1，图1为本发明的一种活体人脸安全认证装置的结构框图，包括：

图像采集模块，用于获取图像，对所采集的图像进行人脸探测；

活体检测模块，用于检测活体人脸，对图像采集区域的用户进行活体人脸检测；

图像预处理模块，用于对采集的图像进行人脸检测，输出标准人脸图像，并对所输出图像进行光照、表情归一化处理；

人脸识别模块，用于将采集到的活体人脸特征信息经过预处理后与数据存储模块的用户注册信息进行比对，所述人脸识别模块采用用户密码认证和活体人脸认证相结合的双模态认证方式；

数据存储模块，用于存储用户注册信息，所述用户注册信息的每个数据包括注册用户的人脸信息、用户名信息以及识别参数；

网络在线人脸认证测试模块，用于网络在线大规模人脸数据认证测试，将测试后的最优识别参数网络在线传输至数据存储模块，更新用户注册信息；

显示模块，用于显示认证装置的操作信息；

其中，图像采集模块与活体检测模块逻辑与连接之后，依次与图像预处理模块及人脸识别模块通信连接，人脸识别模块与显示模块及数据存储模块连接，数据存储模块同时还与网络在线人脸认证测试模块连接。

进一步，所述认证装置还包括：

中心控制模块，用于控制认证装置的各个模块和单元，依据各个模块的实际要求发出响应指令；

注册模块，用于进行导入或更新用户信息；

输入模块，用于注册用户的用户名和密码输入、登录方式选择输入、相关参数输入；

通讯模块，用于进行本地登录和远程控制界面登录；

供电模块，用于所述认证装置各个模块的电源供应；

扩展模块，用于进行各种数据通信；

上述各模块通过总线与所述认证装置的图像采集模块、活体检测模块、图像预处理模块、人脸识别模块、数据存储模块、网络在线人脸认证测试模块、显示模块都实现连接。

进一步，所述图像采集模块采用单个或多个摄像头结合红外灯照射进行图像采集。

进一步，所述图像采集模块包括图像传感器与人脸探测单元，图像传感器与人脸探测单元连接，人脸探测单元与活体检测模块逻辑与连接之后与图像预处理模块连接；所述图像采集模块通过图像传感器采集图像，并通过人脸探测单元进行人脸探测。

进一步，所述活体检测模块包括活体传感器与活体检测单元，活体传感器与活体检测单元连接，活体检测单元与图像采集模块逻辑与连接之后与图像预处理模块连接；所述活体检测模块通过活体传感器对图像采集区域的用户采集数据，并通过活体检测单元进行活体人脸检测。

下面对认证装置的每个模块做详细说明。

中心控制模块用于响应用户的控制指令。通过相关指令控制认证装置的各个模块，依据各个模块的实际要求发出响应指令，保证认证装置***安全运行。包括进行认证装置的***设置、修改或删除用户信息、更新***参数、依据认证结果进行响应、登录方式控制、通讯模块选择控制、显示控制等。比如，当用户通过认证时，所述中心控制模块就发出响应指令，认证装置处于开启状态，允许用户使用认证装置，当用户无法通过***认证时，认证装置一直处于关闭状态，用户无法使用认证装置。

图像采集模块用于获取人脸图像，并输出采集到的人脸图像，图像采集模块可采用单个或多个摄像头结合红外灯照射进行图像采集。本实施例中采用多台摄像头，在红外灯照射下进行拍摄，当用户进入图像采集区域时，多台摄像机从多方向不受环境因素影响对图像采集区域内的用户进行拍摄，有效地保证所采集图像的完备性，同时也保证了图像的质量。

图像采集模块包括图像传感器与人脸探测单元，图像传感器与人脸探测单元连接，人脸探测单元与活体检测模块逻辑与连接之后与图像预处理模块连接；图像采集模块通过图像传感器采集图像，并通过人脸探测单元进行人脸探测。

活体检测模块用于检测活体，判断受访用户是非活体还是活体，特别地，所述活体检测模块由活体传感器与活体检测单元连接构成，通过活体传感器对图像采集区域的用户采集数据，并通过活体检测单元进行活体人脸检测。进行活体探测时，同时启动所述图像采集模块对图像采集区域的人员进行人脸探测。为了避免非法用户伪装活体的现象发生，本装置设定活体检测与人脸探测两者成功探测时间间隔不超过0.5s时才进行下一步操作。

当活体检测模块检测到用户是活体用户，且图像采集模块成功采集到用户人脸图像时，图像采集模块将采集数据传输到图像预处理模块。同时，图像预处理模块与人脸识别模块关联运行。用于对采集的人脸图像进行采用AdaBoost算法进行人脸检测，检测后输出标准人脸图像，并对所输出的人脸图像进行光照、姿态等归一化预处理。

人脸识别模块将采集到的活体人脸特征信息经过预处理后与数据存储模块的用户注册信息进行比对，并且结合受访用户所输入的登录信息，采用双模态认证方式确定用户的身份。如果用户的人脸特征信息与用户名信息不一致，则认证不通过，否则通过***认证。即只有同时满足活体人脸特征比对和用户名信息相一致时，才视为合法用户。

输入模块用于注册用户的用户名和密码输入、登录方式选择输入、相关参数输入等。输入模块可以为数字键盘、触屏显示的虚拟键盘。特别地，本认证装置采用触屏显示的虚拟键盘。

显示模块用于显示认证装置的操作信息，包括受访用户图像和注册信息、认证结果等。显示器包括LCD显示器、LED显示器等。本认证装置显示器采用一种触屏液晶显示器，目的在于提高用户界面友好性。

数据存储模块用于存储用户注册信息，包括注册用户的人脸信息、用户名信息以及识别参数，且注册用户的人脸信息与用户名一一对应保存至数据存储模块中。当用户进行注册时，首先利用多摄像头在红外光源照射下获取注册用户图像，同时利用键盘输入相应的用户名及密码信息，再把注册用户图像经过一定的预处理，并将注册用户数据通过128位分组对称加密算法进行加密，最后将加密后的人脸图像及其对应的用户名信息一并存储至对应的用户注册信息，从而完成注册过程。

所述数据存储模块还内置有数据加密算法和解密算法，将所述用户名信息、人脸信息以及识别参数采用128位分组对称加密算法进行数据加密，需要导出数据时，采用相应的解密算法进行数据解密。数据存储模块的存储器包括RAM、ROM、FLASH。

数据存储模块同时与网络在线人脸认证测试模块关联，所述网络在线人脸认证测试模块将测试后的最优识别参数通过网络在线传输至数据存储模块中，且可以多次网络在线更新识别参数。

所述网络在线人脸认证测试模块可用于网络在线大规模人脸数据认证测试，将测试后的识别参数（参数可实时更新）网络在线传输至数据存储模块，更新用户注册信息。训练过程运用完备子集方法对所采集的人脸进行高维几何空间覆盖，着重采用半监督模式进行训练。

通讯模块包括本地网络模块和3G网络模块，本发明不仅可以利用本地网络进行本地客户端登录，而且可以通过3G网络进行远程控制界面登录。所述本地网络模块包括有线接入和无线接入（WiFi）。当用户超出本地登录范围需要使用认证装置时，可以利用认证装置的3G网络模块进行远程控制界面登录***，与其他认证装置相比，本发明实现了远程控制的功能，有效避免了空间受限登录或控制的现象，提高了认证装置的灵活性和应用范围，满足人们的实际需求。

供电模块用于认证装置各个模块的电源供应，采用市电供电，且具有保护电路，保证认证装置的安全运行。

扩展模块支持RS485、RS232标准的串口，USB接口、支持TCP/IP协议的标准网络接口等，可进行各种数据通信。

需要注意的是，本领域的技术人员可以理解，图1所示的认证装置的各个模块是功能上的示意图，在物理实现上不一定按照图示的构成。

图2是本发明的一种活体人脸安全认证方法的工作流程图；包括：

A、获取图像，对所采集的图像进行人脸探测；

B、检测活体人脸，对图像采集区域的用户进行活体检测；

C、当采集到人脸图像且判定为活体人脸图像时，执行步骤D；

D、对采集到的活体人脸图像进行人脸检测，输出标准人脸图像；

E、对所输出标准人脸图像进行图像预处理；

F、网络在线对大规模人脸数据进行认证测试，得到最优识别参数，并将所述最优识别参数网络在线传输至数据存储模块，更新用户注册信息；

G、采用人脸识别算法将经过预处理后的标准人脸图像与数据存储模块的用户注册信息进行比对，确定用户的合法性；

H、输出认证结果。

具体步骤如下：

a、首先进入用户的登录界面，***提示用户选择活体人脸认证方式登录还是超级用户认证方式登录，当用户进行超级用户认证方式登录时，则提示用户输入超级用户名和密码，然后判定所输入的信息是否能通过***认证，如果通过***认证，则允许用户使用认证装置，否则再次返回到登录界面进行认证。当用户进行活体人脸认证方式登录时，***提示用户输入所注册的用户名和密码，然后执行步骤b。

b、活体及人脸判定。当用户输入正确的用户名及密码后，启动活体检测模块，采用活体传感器进行活体检测，同时，开启图像采集模块，采集图像并进行人脸探测，为了避免非法用户伪装活体的现象发生，本装置设定活体检测与人脸探测两者成功探测时间间隔不超过0.5s时才进行下一步操作。如果确认是静态非活体人脸图像，则结束本次登录，返回到用户名及密码输入界面；否则执行步骤c。

c、进行人脸图像检测。当判定是活体人脸图像时，则对所采集的图像采用AdaBoost算法进行人脸检测，并输出标准人脸图像。

d、图像预处理。对人脸图像检测所输出的标准人脸图像进行图像预处理，比如光照、表情、姿态等归一化处理。

e、人脸识别算法比对。人脸识别模块采用人脸识别算法将经过预处理后的标准人脸图像与数据存储模块的用户注册信息进行比对，确定用户的合法性；所述的数据存储模块与本发明所述的网络在线人脸认证测试模块相连接，其存储的识别算法参数通过网络在线对大规模人脸数据进行认证测试后得到最优识别参数。

f、输出认证结果，经过人脸识别算法比对后，判定活体人脸信息是否与用户名和密码一致，如果一致，则通过身份认证，开启认证装置。否则再返回到步骤a，进入登录界面再次登录。

图3是本发明的一种活体人脸安全认证方法的网络在线大规模人脸数据认证测试方法工作流程图；

如图所示，本发明采用网络在线大规模训练的方法，将实际应用中的测试样本作为训练样本进行网络在线训练，其目的在于使本发明所述的认证装置适应于实际的应用环境，扩大实际应用范围，提高***自身的鉴别能力和拒识率。本实施例中包括以下步骤：

步骤A1：    获取当前测试样本，通过人像网络搜索引擎，网络在线获取大规模（大于1000000张）含人脸的图像；

步骤B1：    采用AdaBoost算法进行人脸检测，捕获各种人脸图像；

步骤C1：    输出标准人脸图像；

步骤D1：    初始阈值选取与判别，采用相关性比较剔除相关性小于预设阈值的标准人脸图像；

步骤E1：    易用性及安全性选择；

步骤F1：    按需要再将非标签的人脸图像分为N类；

步骤G1：    进行高维空间几何形体覆盖；

步骤H1：    批量测试，采用批量测试方法获取识别参数；

步骤I1：     判定所获取的识别参数是否正确，如果不正确，则返回至步骤D1；否则执行下一步；

步骤J1：将所获取的正确的识别参数作为最优识别参数，通过网络在线把最优识别参数传输至数据存储模块；传输前可采用分组对称128位加密算法对所述识别参数进行加密。

图4是本发明的一种活体人脸安全认证装置的通讯示意图.如该图所示，所述一种活体人脸认证装置通过本地网络模块或3G网络模块，将用户的一种活体人脸认证装置和认证终端相连接，可进行本地认证客户端接入和远程网络客户端接入。当本地认证客户端通过本地网络模块向认证装置发出登录请求时，所述认证装置的中心控制模块向通讯模块发出响应信息，并将响应信息反馈给本地认证客户端，本地认证客户端根据反馈的响应信息进行对应的登陆操作，如果通过认证，认证装置通过其服务器向所述本地认证客户端发送登陆成功信息，否则，发送登陆失败信息。当用户通过远程网络认证客户端接入时，其认证过程与本地认证相同。远程网络认证客户端包括手机、笔记本电脑、PC机等。本发明所述的一种活体人脸认证装置的通讯模块，不仅有效解决了空间受限登录的问题，具备登录方式的方便、灵活及多样化等显著优点，而且符合人们的实际应用需求，实用性强，应用前景广阔。

需要说明的是，本发明对于高级管理员还可以采用超级用户和超级密码的方式进行认证。

以上是对本发明的较佳实施进行了具体说明，但本发明并不限于所述实施例，熟悉本领域的技术人员在不违背本发明精神的前提下还可作出种种的等同变形或替换，这些等同的变型或替换均包含在本申请权利要求所限定的范围内。

Claims (9)

1.一种活体人脸安全认证装置，其特征在于，包括：

图像采集模块，用于获取图像，对所采集的图像进行人脸探测；

活体检测模块，用于检测活体人脸，对图像采集区域的用户进行活体人脸检测；

图像预处理模块，用于对采集的图像进行人脸检测，输出标准人脸图像，并对所输出图像进行光照、表情归一化预处理；

人脸识别模块，用于将采集到的活体人脸特征信息经过预处理后与数据存储模块的用户注册信息进行比对，所述人脸识别模块采用用户密码认证和活体人脸认证相结合的双模态认证方式；

数据存储模块，用于存储至少一个用户注册信息，所述用户注册信息包括注册用户的人脸信息、用户名信息以及识别参数； 

网络在线人脸认证测试模块，用于网络在线大规模人脸数据认证测试，将测试后的最优识别参数网络在线传输至数据存储模块，更新用户注册信息，具体用于：

A1、获取当前测试样本，通过人像网络搜索引擎，网络在线获取大规模含人脸的图像；

B1、进行人脸检测，捕捉人脸图像；

C1、输出标准人脸图像；

D1、初始阈值选取与判别，采用相关性比较剔除相关性小于预设阈值的标准人脸图像；

E1、易用性及安全性选择；

F1、按需要再将非标签的人脸图像分为N类；

G1、进行高维空间几何形体覆盖；

H1、批量测试，采用批量测试方法获取识别参数；

I1、判定所获取的识别参数是否正确，如果不正确，则返回至步骤D1；否则执行步骤J1；

J1、将所获取的正确的识别参数作为最优识别参数，通过网络在线把最优识别参数传输至数据存储模块；

显示模块，用于显示认证装置的操作信息；

其中，图像采集模块与活体检测模块逻辑与连接之后，依次与图像预处理模块及人脸识别模块通信连接，人脸识别模块与显示模块及数据存储模块连接，数据存储模块同时还与网络在线人脸认证测试模块连接。

2.根据权利要求1所述的一种活体人脸安全认证装置，其特征在于，所述认证装置还包括：

中心控制模块，用于控制认证装置的各个模块和单元，依据各个模块的实际要求发出响应指令；

注册模块，用于进行导入或更新用户信息；

输入模块，用于注册用户的用户名和密码输入、登录方式选择输入、相关参数输入；

通讯模块，用于进行本地登录和远程控制界面登录；

供电模块，用于所述认证装置各个模块的电源供应；

扩展模块，用于进行各种数据通信；

上述各模块通过总线与所述认证装置的图像采集模块、活体检测模块、图像预处理模块、人脸识别模块、数据存储模块、网络在线人脸认证测试模块、显示模块都实现连接。

3.根据权利要求1或2所述的一种活体人脸安全认证装置，其特征在于：所述图像采集模块采用单个或多个摄像头结合红外灯照射进行图像采集。

4.根据权利要求1或2所述的一种活体人脸安全认证装置，其特征在于：所述图像采集模块包括图像传感器与人脸探测单元，图像传感器与人脸探测单元连接，人脸探测单元与活体检测模块逻辑与连接之后与图像预处理模块连接；所述图像采集模块通过图像传感器采集图像，并通过人脸探测单元进行人脸探测。

5.根据权利要求1或2所述的一种活体人脸安全认证装置，其特征在于：所述活体检测模块包括活体传感器与活体检测单元，活体传感器与活体检测单元连接，活体检测单元与图像采集模块逻辑与连接之后与图像预处理模块连接；所述活体检测模块通过活体传感器对图像采集区域的用户采集数据，并通过活体检测单元进行活体人脸检测。

6.根据权利要求1或2所述的一种活体人脸安全认证装置，其特征在于：所述数据存储模块的存储介质包括ROM、RAM、FLASH。

7.根据权利要求1或2所述的一种活体人脸安全认证装置，其特征在于：所述显示模块包括LCD显示器、LED显示器。

8.一种活体人脸安全认证方法，其特征在于，包括：

A、获取图像，对所采集的图像进行人脸探测；

B、检测活体人脸，对图像采集区域的用户进行活体检测；

C、当采集到人脸图像且判定为活体人脸图像时，执行步骤D；

D、对采集到的活体人脸图像进行人脸检测，输出标准人脸图像；

E、对所输出标准人脸图像进行图像预处理；

F、网络在线对大规模人脸数据进行认证测试，得到最优识别参数，并将所述最优识别参数网络在线传输至数据存储模块，更新用户注册信息，所述的网络在线对大规模人脸数据进行认证测试，包括：

A1、获取当前测试样本，通过人像网络搜索引擎，网络在线获取大规模含人脸的图像；

B1、进行人脸检测，捕捉人脸图像；

C1、输出标准人脸图像；

D1、初始阈值选取与判别，采用相关性比较剔除相关性小于预设阈值的标准人脸图像；

E1、易用性及安全性选择；

F1、按需要再将非标签的人脸图像分为N类；

G1、进行高维空间几何形体覆盖；

H1、批量测试，采用批量测试方法获取识别参数；

I1、判定所获取的识别参数是否正确，如果不正确，则返回至步骤D1；否则执行步骤J1；

J1、将所获取的正确的识别参数作为最优识别参数，通过网络在线把最优识别参数传输至数据存储模块；

G、采用人脸识别算法将经过预处理后的标准人脸图像与数据存储模块的用户注册信息进行比对，确定用户的合法性；

H、输出认证结果。

9.根据权利要求8所述的一种活体人脸安全认证方法，其中所述进行人脸检测，捕捉人脸图像的步骤包括采用AdaBoost算法的方法。