CN105279416B - 基于多生物特征结合设备指纹的身份识别方法及其*** - Google Patents

Abstract

本发明公开了一种基于多生物特征结合设备指纹的身份识别方法及其***，该方法包括注册认证和用户识别两大主步骤，***包括智能手机、存储服务器和认证服务器；智能手机与存储服务器的输入端连接，且存储服务器的输出端与认证服务器连接；且智能手机与认证服务器交互连接。本发明包括注册认证和用户识别两大部分，这两大部分通过虹膜本机认证，可以确认手机的操作者确系手机主人；与虹膜本机认证同时刻采集的人脸信息，可以确认为手机主人的人脸信息，进而保证了注册用户信息的准确性。本发明将智能手机虹膜识别技术与智能手机设备指纹技术结合，实现了网络实人、实名认证及网络账户高安全性、登录便利性等效果。

Description

基于多生物特征结合设备指纹的身份识别方法及其***

技术领域

发明涉及身份识别技术领域，尤其涉及一种基于多生物特征结合设备指纹的身份识别方法及其***。

背景技术

对于移动互联网来说，用户身份不确定性是一个持续存在的风险，像一个定时炸弹随时威胁互联网交易安全。网络钓鱼、账户盗用、垃圾注册等欺诈问题都是这种风险的直接体现。而生物特征识别技术，虽然在技术上可以做到精确识别自然人，但由于安全保护原则，一直以来，在智能手机上只能将生物信息存储在安全区域，所以只能作为用户众多账户的非登录密码使用，无法作为用户的账户名和登录密码，自动识别用户身份。

发明内容

针对上述技术中存在的不足之处，本发明提供一种基于多生物特征结合设备指纹的身份识别方法及其***，将智能手机虹膜识别技术与智能手机设备指纹技术结合，实现了网络实人、实名认证及网络账户高安全性、登录便利性等效果。

为实现上述目的，本发明提供一种基于多生物特征结合设备指纹的身份识别方法，包括先进行用户注册认证和后进行用户识别的两个主步骤 ； 所述用户注册认证主步骤的具体步骤为 ： 步骤 1，用户必须在智能手机上注册自己的虹膜信息，通过调用手机虹膜信息采集模块，完成用户虹膜信息的首次注册 ； 步骤 2，调用智能手机的虹膜认证模块，对用户进行虹膜本机认证，认证虹膜并同时采 集用户的人脸信息及采集智能手机设备指纹 ；若是虹膜信息认证不通过，则终止执行 ；若 是虹膜信息认证通过，则进行步骤 3 ；步骤 3，录入或读取用户的身份证件信息，将步骤 2 中采集到的人脸信息与用户身份证件照片进行匹配 ；若是匹配失败，则本次注册失败 ；若是匹配成功，则在存储服务器存储该 智能手机设备指纹信息和用户身份信息，用户注册认证成功 ；用户注册认证成功后可进行 用户识别主步骤 ； 所述用户识别主步骤的具体步骤为 ： 步骤 4，当智能手机用户需要进行身份识别时，先调用智能手机的虹膜认证模块，要求 用户进行虹膜本机认证 ；若是虹膜信息认证不通过，本识别过程结束，识别不成功 ；若是虹 膜信息认证通过，则进行步骤 5 ； 步骤 5，采集智能手机设备指纹并发送到认证服务器进行识别 ；若是该智能手机设备 指纹信息在认证服务器匹配到对应数据，则识别用户身份信息成功，否则识别失败。

其中，所述智能手机上安装有被封装为独立的 APP 或嵌入 SDK 的 APP。

为实现目的，本发明还提供一种基于多生物特征结合设备指纹的身份识别***，包括 智能手机、用于存储该智能手机设备指纹信息及用户身份信息的存储服务器和用于对智能手机设备指纹信息进行识别的认证服务器 ；所述智能手机与存储服务器的输入端连接，且 存储服务器的输出端与认证服务器连接 ；且所述智能手机与认证服务器交互连接 ； 所述智能手机上安装有 APP 模块、虹膜信息采集模块、虹膜认证模块、人脸信息采集模 块和设备指纹采集模块，所述 APP 模块通过虹膜信息采集模块与虹膜认证模块的输入端连 接，所述虹膜认证模块的输出端与发送模块连接 ；所述 APP 模块还通过分别通过人脸信息 采集模块和设备指纹采集模块与发送模块连接，且所述发送模块与存储服务器相连 ；且发送模块将 首次注册的智能手机设备指纹信息和用户身份信息存储在存储服务器内。

其中，所述智能手机还内置有第一身份证件信息模块和第一人脸比对模块，所述存储服务器通过第一身份证件信息模块与第一人脸比对模块的输入端连接，所述人脸信息采集模块也与第一人脸比对模块的输入端连接，且所述第一人脸比对模块的输出端与发送模块连接。

其中，所述认证服务器内至有第二身份证件信息模块和第二人脸比对模块，所述第二身份证件信息模块与第二人脸比对模块的输入端连接，所述人脸信息采集模块通过发送模块与第二人脸比对模块的输入端连接 ；所述第二人脸比对模块的输出端与存储服务器 连接。

其中，所述认证服务器还内置有识别比对模块和查找模块 ；所述存储服务器的输出端与查找模块连接，所述查找模块与识别比对模块的输入端连接，所述设备指纹采集模块通过发送模块与识别比对模块的输入端连接，且识别比对模块的输出端与信息输入端连接。

其中，所述智能手机上安装的 APP 模块为被封装为独立的 APP 或嵌入 SDK 的APP。

本发明的有益效果是 ：与现有技术相比，本发明提供的基于多生物特征结合设备指纹的身份识别方法及其***，包括注册认证和用户识别两大部分，这两大部分通过虹膜本机认证，可以确认手机的操作者确系手机主人 ；与虹膜本机认证同时刻采集的人脸信息， 可以确认为手机主人的人脸信息，进而保证了注册用户信息的准确性。本发明将智能手机 虹膜识别技术与智能手机设备指纹技术结合，实现了网络实人、实名认证及网络账户高安 全性、登录便利性等效果。

附图说明

图 1 为本发明的基于多生物特征结合设备指纹的身份识别方法的步骤图 ；

图 2 为本发明中本机注册的方框图 ；

图 3 为本发明中后台注册的方框图 ；

图 4 为本发明中身份识别的方框图。

主要元件符号说明如下 ： 10、智能手机 11、存储服务器 12、认证服务器 100、APP 模块 101、虹膜信息采集模块 102、虹膜认证模块 103、人脸信息采集模块 104、设备指纹采集模块 105、发送模块连接 106、第一身份证件信息模块 107、第一人脸比对模块108、信息输入端 121、识别比对模块 122、查找模块 123、第二人脸比对模块 124、第二身份证件信息模块。

具体实施方式

为了更清楚地表述本发明，下面结合附图对本发明作进一步地描述。

请参阅图 1，本发明的基于多生物特征结合设备指纹的身份识别方法，包括先进行 用户注册认证和后进行用户识别的两个主步骤 ； 用户注册认证主步骤的具体步骤为： 第一步，用户必须在智能手机上注册自己的虹膜信息，通过调用手机虹膜信息采集模块，完成用户虹膜信息的首次注册。

第二步，调用智能手机的虹膜认证模块，对用户进行虹膜本机认证，认证虹膜并同时采集用户的人脸信息及采集智能手机设备指纹 ；若是虹膜信息认证不通过，则终止执行； 若是虹膜信息认证通过，则进行第三步 ；通过该步骤可以得出的结论是 ：1）通过虹膜本机 认证，可以确认手机的操作者确系手机主人 ；2）与虹膜本机认证同时刻采集的人脸信息，可 以确认为手机主人的人脸信息 ；3）通过用户的身份证号码，可以查询得到用户的身份证照 片。

第三步，录入或读取用户的身份证件信息，将第二步中采集到的人脸信息远程与用户身份证照进行匹配 ；若是匹配失败，则本次注册失败 ；若是匹配成功，在存储服务器存 储该智能手机设备指纹信息和用户身份信息，用户注册认证成功 ；用户注册认证成功后可 进行用户识别主步骤。

如果第三步中匹配成功，结合第二步骤中的三个结论，确认 ：1）手机主人的人脸信 息与身份证照匹配 ；2）手机操作者确系手机主人 ；3）手机设备指纹为该手机的唯一安全标识。

用户识别主步骤的具体步骤为 ： 第四步，当智能手机用户需要进行身份认证时，先调用智能手机的虹膜认证模块，要求 用户进行虹膜本机认证 ；若是虹膜信息认证不通过，本识别过程结束，识别不成功 ；若是虹 膜信息认证通过，则进行第五步 ； 第五步，采集智能手机设备指纹并发送到认证服务器进行识别 ；若是该智能手机设备 指纹信息在认证服务器匹配到对应数据，则识别用户身份信息成功，否则识别失败。

根据在注册认证流程中得出的结论，可以确认 ：1）手机的操作者确系手机主人 ；2）该手机设备指纹与用户预留在服务器的设备指纹匹配 ；得出结论 ：本次操作确系用户本 人操作，识别用户身份信息成功。

相较于现有技术的情况，本发明提供的基于多生物特征结合设备指纹的身份识别方法，包括注册认证和用户识别两大部分，这两大部分通过虹膜本机认证，可以确认手机的操作者确系手机主人 ；与虹膜本机认证同时刻采集的人脸信息，可以确认为手机主人的人脸信息，进而保证了注册用户信息的准确性。本发明将智能手机虹膜识别技术与智能手机设备指纹技术结合，实现了网络实人、实名认证及网络账户高安全性、登录便利性等效果。

虹膜信息代表身份信息，虹膜信息识别等同于账户名和登录、交易密码使用，既能便利的识别用户身份，避免用户重复注册，又可识别可疑上网行为，及时对高风险的设备及相关操作做出反应。举例来说，用户通过智能手机登录一个新的网站时，将无须注册新账户，该网站能自动识别用户身份并自动建立账户，即使用户更换智能手机，只要在新的智能手机上注册本识别方法，再次登陆该网站时，将自动识别出用户，并匹配到原来的账户。

在本实施例中，智能手机上安装有被封装为独立的 APP 或嵌入 SDK 的 APP。SDK的 英文全名是 ：software development kit，翻译成中文的意思就是“软件开发工具包”；通俗 一点的理解，是指由第三方服务商提供的实现软件产品某项功能的工具包。

用户使用独立的 APP，或嵌入 SDK 的 APP，将智能手机注册为可代表身份的手机，过程如下 ： a) 首先用户必须在智能手机上注册自己的虹膜信息。通过调用手机虹膜信息采集模 块，完成用户虹膜模版信息的首次注册 ； b) 第二步调用智能手机的虹膜认证模块，对用户进行虹膜本机认证，认证虹膜同时采 集用户的人脸信息，采集智能手机设备指纹 ； c) 如果步骤 b 中的虹膜信息认证不通过，本流程终止。

1用户使用嵌入本 SDK 的一个 APP 进行登录或者交易时，将经过如下识别过程； a) 调用智能手机的虹膜认证模块，要求用户进行虹膜本机认证 ； b) 如果步骤 a 中的虹膜信息认证不通过，本识别过程结束，识别不成功 ； c)如果步骤 b中的虹膜信息认证通过，则采集智能手机设备指纹，发送到 app的应用服 务器进行识别 ； d) 应用服务器将设备指纹发送到认证服务器 ； e) 认证服务器把该设备指纹与已注册的设备指纹进行查找和比对 ； f) 如果该智能手机设备指纹信息，在认证服务器匹配到用户数据，则识别成功，否则识 别失败。

请进一步参阅图 2-4，本发明还提供一种基于多生物特征结合设备指纹的身份识别 ***，包括智能手机 10、用于存储该智能手机设备指纹信息及用户身份信息的存储服务器 11 和用于对智能手机设备指纹信息进行识别的认证服务器 12 ；智能手机 10 与存储服务器 11 的输入端连接，且存储服务器 11 的输出端与认证服务器 12 连接 ；且智能手机 10 与认证 服务器 12 交互连接 ； 智能手机 10 上安装有 APP 模块 100、虹膜信息采集模块 101、虹膜认证模块 102、人脸 信息采集模块 103 和设备指纹采集模块 104，APP 模块 100 通过虹膜信息采集模块 101 与虹 膜认证模块 102 的输入端连接，虹膜认证模块 102 的输出端与发送模块 105 连接 ；APP 模块 100 还分别通过人脸信息采集模块 103 和设备指纹采集模块 104 与发送模块 105 连接， 且发送模块 105与存储服务器11相连 ；且发送模块将首次注册的智能手机设备指纹信息和用户身份 信息存储在存储服务器 11 内。

相较于现有技术的情况，本发明提供的基于多生物特征结合设备指纹的身份识别***，包括注册认证和用户识别两大部分，这两大部分通过虹膜本机认证，可以确认手机的操作者确系手机主人 ；与虹膜本机认证同时刻采集的人脸信息，可以确认为手机主人的人脸信息，进而保证了注册用户信息的准确性。本发明将智能手机虹膜识别技术与智能手机设备指纹技术结合，实现了网络实人、实名认证及网络账户高安全性、登录便利性等效果。

请再次参阅图 2，智能手机 10 还内置有第一身份证件信息模块 106 和第一人脸比对模 块 107，存储服务器 11 通过身份证件信息模块 106 与第一人脸比对模块 107的输入端连接， 人脸信息采集模块 103也与第一人脸比对模块 107的输入端连接，且第一人脸比对模块 107 的输出端与发送模块 105 连接。该结构主要是实现人脸信息采集模块的人脸信息比对是直 接在本机上进行的。

请再次参阅图 3，认证服务器 12 内置有第二身份证件信息模块 124 和第二人脸比 对模块 123，第二身份证件信息模块 124 与第二人脸比对模块 123 的输入端连接，人脸信息 采集模块 103 通过发送模块 105 与第二人脸比对模块 123 的输入端连接 ；第二人脸比对模 块 123 的输出端与存储服务器 11 连接。该结构主要是实现人脸信息采集模块的人脸信息 比对是在后台认证服务器上进行的，且比对成功后信息在存储服务器内进行存储。

上述两个实施例说明了人脸采集信息的比对可以在本机中进行也可以是在后台中进行，并不局限。

在本实施例中，认证服务器 12 还内置有识别比对模块 121 和查找模块 122 ；存储 服务器 11的输出端与查找模块 122连接，查找模块 122与识别比对模块 121的输入端连接， 设备指纹采集模块 104 通过查找模块122与识别比对模块 121 的输入端连接，且识别比对 模块 121 的输出端与信息输入端 108 连接。若是虹膜信息认证通过，则人脸信息采集模块 103 上采集到的人脸信息需要与已经存储的人脸信息进行对比。查找模块122 查找智能手 机发过来的设备指纹，并在识别比对模块 121 中将该设备指纹与已经注册的设备指纹进行 对比，并将对比结果通过信息输入端发送给智能手机。智能手机上安装的 APP 模块为被封 装为独立的 APP 或嵌入 SDK 的 APP。

以上公开的仅为本发明的几个具体实施例，但是本发明并非局限于此，任何本领域的技术人员能思之的变化都应落入本发明的保护范围。

Claims (5)

1.一种基于多生物特征结合设备指纹的身份识别方法，其特征在于，包括先进行用户注册认证和后进行用户识别的两个主步骤；所述用户注册认证主步骤的具体步骤为：

步骤1，用户必须在智能手机上注册自己的虹膜信息，通过调用手机虹膜信息采集模块，完成用户虹膜信息的首次注册；

步骤2，调用智能手机的虹膜认证模块，对用户进行虹膜本机认证，认证虹膜并同时采集用户的人脸信息及采集智能手机设备指纹 ；若是虹膜信息认证不通过，则终止执行； 若是虹膜信息认证通过，则进行步骤3；

步骤 3，录入或读取用户的身份证件信息，将步骤 2 中采集到的人脸信息与用户身份证 件照片进行匹配 ；若是匹配失败，则本次注册失败 ；若是匹配成功，则在存储服务器存储该 智能手机设备指纹信息和用户身份信息，用户注册认证成功 ；用户注册认证成功后可进行用户识别主步骤；

所述用户识别主步骤的具体步骤为：

步骤4，当智能手机用户需要进行身份识别时，先调用智能手机的虹膜认证模块，要求用户进行虹膜本机认证；若是虹膜信息认证不通过，本识别过程结束，识别不成功；若是虹膜信息认证通过，则进行步骤5 ；

步骤 5，采集智能手机设备指纹并发送到认证服务器进行识别 ；若是该智能手机设备指纹信息在认证服务器匹配到对应数据，则识别用户身份信息成功，否则识别失败。

2.根据权利要求 1 所述的基于多生物特征结合设备指纹的身份识别方法，其特征在于，所述智能手机上安装有被封装为独立的 APP 或嵌入 SDK 的 APP。

3.一种实施权利要求1 的身份识别***，其特征在于，包括智能手机、用于存储该智能手机设备指纹信息及用户身份信息的存储服务器和用于对智能手机设备指纹信息进行识别的认证服务器 ；所述智能手机与存储服务器的输入端连接，且存储服务器 的输出端与认证服务器连接 ；且所述智能手机与认证服务器交互连接；所述智能手机上安装有 APP模块、虹膜信息采集模块、虹膜认证模块、人脸信息采集模块和设备指纹采集模块，所述APP 模块通过虹膜信息采集模块与虹膜认证模块的输入端连接，所述虹膜认证模块的输出端与发送模块连接 ；所述 APP 模块还分别通过人脸信息 采集模块和设备指纹采集模块与发送模块连接，且所述发送模块与存储服务器相连 ；且发送模块将首次注册的智能手机设备指纹信息和用户身份信息发送并存储在存储服务器内，其中，所述智能手机还内置有第一身份证件信息模块和第一人脸比对模块，所述存储服务器 通过第一身份证件信息模块与第一人脸比对模块的输入端连接，所述人脸信息采集模块也与第一人脸比对模块的输入端连接，且所述第一人脸比对模块的输出端与发送模块连接, 所述认证服务器还内置有识别比对模块和查找模块；所述存储服务器的输出端与查找模块连接，所述查找模块与识别比对模块的输入端连接，所述设备指纹采集模块通过查找模块与识别比对模块的输入端连接，且识别比对模块的输出端与信息输入端连接。

4.根据权利要求 3 所述的基于多生物特征结合设备指纹的身份识别***，其特征在于，所述认证服务器内置有第二身份证件信息模块和第二人脸比对模块，所述第二身份证件信息模块与第二人脸比对模块的输入端连接，所述人脸信息采集模块通过发送模块与第二人脸比对模块的输入端连接；所述第二人脸比对模块的输出端与存储服务器连接。

5.根据权利要求 3 所述的基于多生物特征结合设备指纹的身份识别***，其特征在于，所述智能手机上安装的 APP 模块为被封装为独立的 APP 或嵌入 SDK的APP。