CN107483406A - 一种用户身份认证方法及设备 - Google Patents

Abstract

本发明属于计算机技术领域，特别是涉及一种用户身份认证方法及设备。本发明的用户身份认证方法及设备，用户可以根据自身安全需求，设置不同的认证模式，即就是采用不同的认证方式进行身份认证，保证了对用户进行身份认证时的方案，能够满足不同用户的安全需求，提高了身份认证的灵活性以及安全性，同时，预设的声纹，笔迹以及人脸认证方式是基于用户的生物特征进行验证的，由于每个人的生物特征不同，可以大大提高身份认证的安全性，进一步地，预设的证件认证方式是基于身份证进行验证的，由于身份证中包含用户的唯一身份信息，使得证件认证方式进行身份认证确认安全性时，涉及的更加全面，大大提高了身份认证的安全性。

Description

一种用户身份认证方法及设备

技术领域

本发明属于计算机技术领域，特别是涉及一种用户身份认证方法及设备。

背景技术

随着电子技术的快速发展以及终端的迅速普及，用户终端的功能日益完善，用户终端中存储的数据信息也越来越多，因此提高存储在用户终端中的数据信息的安全性也显得尤为重要。为了提高存储在用户终端中的数据信息的安全性，一般会对用户进行身份认证，只有当用户身份认证成功的时候，用户才能访问终端。

现有技术中的身份认证方式，一般是通过用户手动输入动态密码的方式来进行身份认证。具体的，用户在接收到终端提供的动态密码之后，手动输入动态密码进行验证，当用户输入的动态密码和终端提供的动态密码内容一致时，则认为身份认证成功。

然而现有技术中的身份认证方式，由于仅需要输入与终端提供的动态密码内容一致的动态密码，即可通过身份认证。因此，很容易被非法用户破解，安全隐患较大。例如，非用户本人的非法用户，在获得用户的终端之后，可以通过输入密码轻松的通过验证。另一方面，对于部分安全需求较高的用户，现有技术的方法安全性较低，不能满足用户需求。

发明内容

本发明提供一种用户身份认证方法及设备，以便解决身份认证安全性较低的问题。

依据本发明的第一方面，提供了一种用户身份认证方法，该方法包括：

获取预设的身份认证模式；所述身份认证模式是用户根据自身安全需求预先设置的；

当所述身份认证模式为第一认证模式时，从预设的认证方式集合中选择一种认证方式对用户身份进行认证；所述预设的认证方式集合中包括：声纹认证方式、笔迹认证方式、人脸认证方式以及证件认证方式；

当所述身份认证模式为第二认证模式时，按照所述第二认证模式中包含的认证序列依次从所述预设的认证方式集合中选择对应的认证方式对用户身份进行认证。

可选的，所述声纹认证方式是通过对用户进行基于声音内容的声纹识别以及声音活体检测进行身份验证的方式；

所述笔迹认证方式是通过对用户进行基于书写内容的笔迹识别和笔迹活体检测进行验证的方式；

所述人脸认证方式是通过对用户进行人脸识别以及人脸活体检测进行身份验证的方式；

所述证件认证方式是通过识别用户证件进行身份验证的方式。

可选的，所述按照所述第二认证模式中包含的认证序列依次从所述预设的认证方式集合中选择对应的认证方式对用户身份进行认证的步骤，包括：

当所述认证序列中包括两种认证方式时，按照所述认证序列从预设的认证方式集合中依次选择对应的两种认证方式对用户身份进行认证；

当所述认证序列中包括三种认证方式时，按照所述认证序列从预设的认证方式集合中依次选择对应的三种认证方式对用户身份进行认证；

当所述认证序列中包括四种认证方式时，按照所述认证序列从预设的认证方式集合中依次选择对应的四种认证方式对用户身份进行认证。

可选的，所述从预设的认证方式集合中选择一种认证方式对用户身份进行认证的步骤包括：

检测用户针对预设的认证方式集合中任一认证方式的选择操作；

利用与所述选择操作对应的认证方式对用户进行身份验证；

若验证通过，则确定用户身份认证成功；

若验证未通过，则检测用户针对预设的认证方式集合中未被选择过的任一认证方式的选择操作，并返回所述利用与所述选择操作对应的认证方式对用户进行身份验证的步骤；

当利用预设的认证方式集合中的所有认证方式对用户进行身份验证，用户均未通过时，确定用户身份认证失败。

可选的，所述当所述认证序列中包括两种认证方式时，按照所述认证序列从预设的认证方式集合中依次选择对应的两种认证方式对用户身份进行认证的步骤，包括：

利用所选的第一认证方式，对用户进行第一验证；

若第一验证未通过，则确定用户身份认证失败；

若第一验证通过，则利用所选的第二认证方式对用户进行第二验证；

若第二验证通过，则确定用户身份认证成功；

若第二验证未通过，则确定用户身份认证失败。

依据本发明的第二方面，提供了一种用户身份认证设备，该设备包括：

获取模块，用于获取预设的身份认证模式；所述身份认证模式是用户根据自身安全需求预先设置的；

第一认证模块，用于当所述身份认证模式为第一认证模式时，从预设的认证方式集合中选择一种认证方式对用户身份进行认证；所述预设的认证方式集合中包括：声纹认证方式、笔迹认证方式、人脸认证方式以及证件认证方式；

第二认证模块，用于当所述身份认证模式为第二认证模式时，按照所述第二认证模式中包含的认证序列依次从所述预设的认证方式集合中选择对应的认证方式对用户身份进行认证。

可选的，所述声纹认证方式是通过对用户进行基于声音内容的声纹识别以及声音活体检测进行身份验证的方式；

所述笔迹认证方式是通过对用户进行基于书写内容的笔迹识别和笔迹活体检测进行验证的方式；

所述人脸认证方式是通过对用户进行人脸识别以及人脸活体检测进行身份验证的方式；

所述证件认证方式是通过识别用户证件进行身份验证的方式。

可选的，所述第二认证模块，包括：

第一认证子模块，用于当所述认证序列中包括两种认证方式时，按照所述认证序列从预设的认证方式集合中依次选择对应的两种认证方式对用户身份进行认证；

第二认证子模块，用于当所述认证序列中包括三种认证方式时，按照所述认证序列从预设的认证方式集合中依次选择对应的三种认证方式对用户身份进行认证；

第三认证子模块，用于当所述认证序列中包括四种认证方式时，按照所述认证序列从预设的认证方式集合中依次选择对应的四种认证方式对用户身份进行认证。

可选的，所述第一认证模块，包括：

检测子模块，用于检测用户针对预设的认证方式集合中任一认证方式的选择操作；

验证子模块，用于利用与所述选择操作对应的认证方式对用户进行身份验证；

第一确定子模块，用于若验证通过，则确定用户身份认证成功；

返回子模块，用于若验证未通过，则检测用户针对预设的认证方式集合中未被选择过的任一认证方式的选择操作，并返回所述利用与所述选择操作对应的认证方式对用户进行身份验证的步骤；

第二确定子模块，用于当利用预设的认证方式集合中的所有认证方式对用户进行身份验证，用户均未通过时，确定用户身份认证失败。

可选的，所述第二认证子模块，用于：

利用所选的第一认证方式，对用户进行第一验证；

若第一验证未通过，则确定用户身份认证失败；

若第一验证通过，则利用所选的第二认证方式对用户进行第二验证；

若第二验证通过，则确定用户身份认证成功；

若第二验证未通过，则确定用户身份认证失败。

针对在先技术，本发明具备如下优点：

本发明提供的用户身份认证方法及设备，用户可以根据自身安全需求，设置不同的认证模式，即就是采用不同的认证方式进行身份认证，保证了对用户进行身份认证时的方案，能够满足不同用户的安全需求，提高了身份认证的灵活性以及安全性，同时，预设的声纹，笔迹以及人脸认证方式是基于用户的生物特征进行验证的，由于每个人的生物特征不同，可以大大提高身份认证的安全性，进一步地，预设的证件认证方式是基于身份证进行验证的，由于身份证中包含用户的唯一身份信息，使得证件认证方式进行身份认证确认安全性时，涉及的更加全面，相较于现有技术中，仅需要保证输入的内容一致即认为认证通过的方式，大大提高了身份认证的安全性。

上述说明仅是本发明技术方案的概述，为了能够更清楚了解本发明的技术手段，而可依照说明书的内容予以实施，并且为了让本发明的上述和其它目的、特征和优点能够更明显易懂，以下特举本发明的具体实施方式。

附图说明

通过阅读下文优选实施方式的详细描述，各种其他的优点和益处对于本领域普通技术人员将变得清楚明了。附图仅用于示出优选实施方式的目的，而并不认为是对本发明的限制。而且在整个附图中，用相同的参考符号表示相同的部件。在附图中：

图1是本发明实施例一提供的一种用户身份认证方法的步骤流程图；

图2是本发明实施例二提供的另一种用户身份认证方法的步骤流程图；

图3是本发明实施例三提供的一种用户身份认证设备的框图；

图4是本发明实施例四提供的一种用户身份认证设备的框图。

具体实施方式

下面将参照附图更详细地描述本发明的示例性实施例。虽然附图中显示了本发明的示例性实施例，然而应当理解，可以以各种形式实现本发明而不应被这里阐述的实施例所限制。相反，提供这些实施例是为了能够更透彻地理解本发明，并且能够将本发明的范围完整的传达给本领域的技术人员。

实施例一

图1是本发明实施例一提供的一种用户身份认证方法的步骤流程图，如图1所示，该方法可以包括：

步骤101、获取预设的身份认证模式；所述身份认证模式是用户根据自身安全需求预先设置的。

本发明实施例中的身份认证模式可以包括第一认证模式和第二认证模式。该身份认证模式可以是用户根据自身的安全需求预先设置的。其中，每一种认证模式下，终端对于用户身份认证的操作过程不同。

步骤102、当所述身份认证模式为第一认证模式时，从预设的认证方式集合中选择一种认证方式对用户身份进行认证。

本发明实施例中的预设的认证方式集合中包括了声纹认证方式、笔迹认证方式、人脸认证方式以及证件认证方式。其中，声纹认证方式、笔迹认证方式和人脸认证方式都是基于生物特征的验证方式。生物特征是每个个体都有的唯一的可以测量或可自动识别和验证的生理特征或行为方式，其中，生理特征可以包括：指纹、人脸、掌纹、DNA等；行为特征可以包括：笔迹、步态等；本发明实施例中提供的声纹认证方式、笔迹认证方式、和人脸认证方式都是基于生物特征的认证方式，由于生物特征具有唯一性，因此可以提高身份认证的安全性，避免非法用户侵入设备。其中，声纹认证方式是通过对用户进行基于声音内容的声纹识别以及声音活体检测进行身份验证的方式；笔迹认证方式是通过对用户进行基于书写内容的笔迹识别和笔迹活体检测进行验证的方式；人脸认证方式是通过对用户进行人脸识别以及人脸活体检测进行身份验证的方式。

进一步的，证件认证方式是通过识别用户证件进行身份验证的方式。该证件可以为身份证，由于身份证中包含用户的唯一身份信息，使得证件认证方式进行身份认证确认安全性时，涉及的更加全面。

具体的，当身份认证模式为第一认证模式时，可以从预设的认证方式中选择一种认证方式开始对用户身份进行认证。在实际应用中，可以是由用户自主从预设的认证方式中选择一种认证方式开始进行身份认证，也可以是由终端选择一种认证方式进行身份认证，本发明实施例对此不作限定。

假设选择的认证方式为声纹认证，如果用户通过了该声纹认证方式的验证，则确定身份认证成功；如果用户未通过验证，可以从剩余的认证方式中再选择一种继续进行验证，如果利用预设的认证方式对用户进行验证时，用户均未通过，则确定用户身份认证失败。第一认证模式对应的身份认证过程是“并联”认证方式，认证的灵活性较高，比如，如果用户当前嗓子不舒服，无法发出声音，那么在进行身份验证的时候，可以选择除过声纹认证方式之外的认证方式，来进行身份认证，可以适用于安全需求不是很高的用户。

步骤103、当所述身份认证模式为第二认证模式时，按照所述第二认证模式中包含的认证序列依次从所述预设的认证方式集合中选择对应的认证方式对用户身份进行认证。

第二认证模式对应身份认证过程是串联认证方式，用户可以对预设集合中的认证方式来选择，确定身份认证方案。本发明实施例中的第二认证模式可以从预设的认证方式集合中选择两种、三种或者四种认证方式进行串联认证。其中，认证序列可以指示用户在预设的认证方式集合中具体选择了哪些认证方式来进行串联认证。

示例的，当认证序列中包含了两种认证方式时，可以从预设的认证方式集合中选择对应的两种认证方式进行串联认证。假设该认证序列中包含的认证方式为：声纹认证方式和笔迹认证方式，那么可以从预设的认证方式集合中依次选择声纹认证方式以及笔迹认证方式，对用户进行身份认证。

具体的，可以先用声纹认证方式对用户进行验证，如果声纹验证未通过则确定用户身份认证失败；如果声纹验证通过，则利用笔迹验证方式对用户进行验证，如果笔迹验证通过，则确定用户身份认证成功。

综上所述，本发明实施例一提供的用户身份认证方法，用户可以根据自身安全需求，设置不同的认证模式，即就是采用不同的认证方式进行身份认证，保证了对用户进行身份认证时的方案，能够满足不同用户的安全需求，提高了身份认证的灵活性以及安全性，同时，预设的声纹，笔迹以及人脸认证方式是基于用户的生物特征进行验证的，由于每个人的生物特征不同，可以大大提高身份认证的安全性，进一步地，预设的证件认证方式是基于身份证进行验证的，由于身份证中包含用户的唯一身份信息，使得证件认证方式进行身份认证确认安全性时，涉及的更加全面，相较于现有技术中，仅需要保证输入的内容一致即认为认证通过的方式，大大提高了身份认证的安全性。

实施例二

图2是本发明实施例二提供的另一种用户身份认证方法的步骤流程图，如图2所示，该方法可以包括：

步骤201、获取预设的身份认证模式。

由于每个用户要保护的终端中的数据重要性不同，因此，用户自身的安全需求也不相同。本发明实施例中，用户可以根据自身安全需求预先设置对应的身份认证模式，当需要进行身份认证的时候，终端可以获取该预设的身份认证模式，对用户进行身份认证。

具体的，用户预先设置身份认证模式，可以是通过如下步骤实现的：

步骤A、用户通过设置在终端上的客户端向认证服务器发送身份注册请求。

步骤B、认证服务器接收到该用户注册请求之后，通过终端对用户进行信息采集以获取用户原始信息。

具体的，认证服务器会生成随机采样文本，该随机采样文本可以是一段时长为30秒的文本内容，然后将生成的采样文本发送给终端，终端提示用户进行信息采样。

用户需要朗读采样文本内容，并将采样文本通过手写的方式写出来，以便于终端可以通过麦克风采集用户的原始声音信息，通过触摸屏来采集用户的原始笔迹信息。进一步地，终端还可以提示用户上传个人人脸照片和身份证照片以采集用户的原始人脸信息以及原始证件信息。采集完成之后，终端可以将采集到的原始声音信息、原始笔迹信息、原始人脸信息以及原始证件信息作为用户原始信息发送给认证服务器，完成信息采集。

本发明实施例中在对用户原始信息进行采集的时候，可以通过普通的智能手机、平板电脑等工具来实现，同时，采集的过程一般在三到四分钟内即可完成，方便快捷，大大节省了用户的时间。

步骤C、认证服务器将接收到的用户原始信息保存到用户数据库中。

步骤D、用户根据自身安全需求，设置身份认证模式。

本步骤中，用户设置身份认证模式的过程，即为用户进行多生物特征识别***的设计过程。本步骤中，用户可以设置采用并联认证的方式进行身份认证，即就是设置第一身份认证模式，使用预设的认证方式集合中的四种认证方式作为认证方案进行并联身份认证，需要说明的是，实际应用中，用户在设置第一身份认证模式的时候，可以从预设的身份认证集合中选择具体使用哪几种认证方式进行并联认证，例如，用户可以选择使用其中的三种认证方式进行并联认证等，本发明实施例对此不作限定。进一步地，用户也可以设置采用串联认证的方式进行身份认证，即就是设置第二身份认证模式。具体的，用户可以根据需求从预设的认证方式集合中选择两种、三种或者四种认证方式作为认证方案进行串联认证。在设置好了之后将认证方案保存。

需要说明的是，本发明实施例中，还可以提供默认的认证模式，如果用户不自主设置的话。可以使用***的默认模式，这样可以省略用户选择的步骤，减少了用户操作的复杂度。

步骤202、当所述身份认证模式为第一认证模式时，从预设的认证方式集合中选择一种认证方式对用户身份进行认证。

当身份认证模式为第一认证模式时，可以从预设的认证方式中选择一种认证方式开始对用户身份进行认证。在实际应用中，可以是由用户自主从预设的认证方式中选择一种认证方式开始进行身份认证，也可以是由终端选择一种认证方式进行身份认证，

以由用户自主从预设的认证方式中选择一种认证方式进行身份认证为例，从预设的认证方式集合中选择一种认证方式对用户身份进行认证的具体过程可以是：

步骤2021、检测用户针对预设的认证方式集合中任一认证方式的选择操作。

当开始对用户身份进行认证时候，用户可以在预设的四种认证方式中任意选择一种方式来进行认证。示例的，用户可以根据自身习惯选择某种认证方式作为认证方案，例如，选择声纹认证方式。当终端检测到用户针对声纹认证方式的选择操作之后，可以使用该声纹认证方式对用户进行身份验证。

步骤2022、利用与所述选择操作对应的认证方式对用户进行身份验证。

示例的，假设该选择操作对应的认证方式为声纹认证方式，在进行身份验证的时候，用户通过终端从认证服务器获取声纹验证信息，该声纹验证信息可以为文本动态密码，然后通过终端将声纹验证应答信息，即就是，朗读密码的声音返回给认证服务器，进行声纹认证。认证服务器在接收到用户发送的声纹验证应答信息之后，可以确定该声纹验证应答信息的内容和声纹验证信息的内容是否一致、该声纹验证应答信息的声纹特征和用户的原始声音信息的声纹特征是否一致以及给出该声纹验证应答信息的主体是否为活体，以防止非法用户利用采集到的录音来进行非法验证。

步骤2023、若验证通过，则确定用户身份认证成功。

示例的，以上述步骤2022中声纹认证方式为例，如果声纹验证应答信息的内容和声纹验证信息的内容一致、该声纹验证应答信息的声纹特征和用户的原始声音信息的声纹特征一致且给出该验证应答信息的主体为活体，则认为声纹验证通过，此时可以确定用户身份认证成功。

步骤2024、若验证未通过，则检测用户针对预设的认证方式集合中未被选择过的任一认证方式的选择操作，并返回所述利用与所述选择操作对应的认证方式对用户进行身份验证的步骤。

示例的，如果用户未通过声纹验证，此时可以从剩下的三种认证方式中重新选择一种认证方式进行身份认证，当检测到用户针对预设的认证方式集合中未被选择过的任一认证方式的选择操作之后，可以利用与该选择操作对应的认证方式对用户进行身份验证。假设用户未通过上述声纹认证方式的验证，重新选择了笔迹认证方式，那么终端此时可以对用户进行笔迹验证。

具体的，用户通过终端从认证服务器获取笔迹验证信息，该笔迹验证信息可以为文本动态密码，然后通过终端对笔迹验证信息进行应答，即就是，在终端的手写输入设备，例如，终端的触摸屏上书写文本动态密码，终端将用户的书写内容作为笔迹验证应答信息返回给认证服务器，进行笔迹认证。

认证服务器在接收到用户发送的笔迹验证应答信息之后，可以利用手写光学字符识别(Optical Character Recognition，OCR)识别技术确定该笔迹验证应答信息的内容和笔迹验证信息的内容是否一致，然后分析该笔迹验证应答信息的笔迹识别特征数据和用户的原始笔迹信息的笔迹特征数据是否一致以及给出该笔迹验证应答信息的主体是否为活体。如果均一致，则认为笔迹验证通过，确定身份认证通过。如果笔迹验证未通过，用户可以从此时可以从剩下的两种认证方式中重新选择一种认证方式进行身份认证，重复上述步骤。

步骤2025、当利用预设的认证方式集合中的所有认证方式对用户进行身份验证，用户均未通过时，确定用户身份认证失败。

示例的，如果利用声纹认证方式、笔迹认证方式、人脸认证方式以及证件认证方式对用户进行身份验证时候，用户均未通过验证，则可以确定用户身份认证失败。

以由终端选择一种认证方式进行身份认证为例，从预设的认证方式集合中选择一种认证方式对用户身份进行认证的具体过程可以是：

步骤A、按照默认顺序从预设的认证方式集合中选择一种认证方式对用户进行身份验证。

步骤B、若验证通过，则确定用户身份认证成功。

步骤C、若验证未通过，则从预设的认证方式集合中未被选择过认证方式中任选一种认证方式对用户进行身份验证。

步骤D、当利用预设的认证方式集合中的所有认证方式对用户进行身份验证，用户均未通过时，确定用户身份认证失败。

对于上述由终端选择认证方式进行身份认证的做法，可以省略用户选择的步骤，简化了用户操作。具体实现的时候，终端可以是按照默认顺序选择认证方式对用户进行身份验证。示例的，假设该默认顺序为：笔迹认证方式-人脸认证方式-声纹认证方式-证件认证方式。此时可以对用户进行笔迹验证，如果笔迹验证通过，则确定身份认证成功，如果笔迹验证未通过，则进一步对用户进行人脸验证；如果人脸验证通过，则确定身份认证成功，如果人脸验证未通过，则进一步对用户进行声纹验证，如果声纹验证通过，则确定身份认证成功，如果声纹验证未通过，则进一步对用户进行证件验证；如果证件验证通过，则确定用户身份认证成功，如果证件验证为通过，则确定用户身份认证失败。

步骤203、当所述身份认证模式为第二认证模式时，按照所述第二认证模式中包含的认证序列依次从所述预设的认证方式集合中选择对应的认证方式对用户身份进行认证。

当身份认证模式为第二认证模式的时候，可以按照用户预先设置时选择的多种认证方式对用户进行身份认证，即就是进行串联认证。

具体的，认证序列可以指示用户预先设置时具体选择了哪些认证方式来进行串联认证。示例的，当认证序列中包含了两种认证方式时，可以从预设的认证方式集合中选择对应的两种认证方式进行串联认证。假设该认证序列中包含的认证方式为：声纹认证方式和笔迹认证方式，那么可以从预设的认证方式集合中依次选择声纹认证方式以及笔迹认证方式，对用户进行身份认证。

具体的，步骤203可以包括：

步骤2031、当所述认证序列中包括两种认证方式时，按照所述认证序列从预设的认证方式集合中依次选择对应的两种认证方式对用户身份进行认证。

假设认证序列中包括声纹认证方式以及笔迹认证方式，即就是，用户预先设置的时候，选择了声纹认证方式以及笔迹认证方式来进行串联认证。具体的认证过程可以为：

具体的，按照所述认证序列从预设的认证方式集合中依次选择对应的两种认证方式对用户身份进行认证的过程可以为：

步骤2031a、利用所选的第一认证方式，对用户进行第一验证。

本发明实施例中的第一认证方式为用户在预先设置时选择的第一种认证方式。假设认证序列中包括声纹认证方式以及笔迹认证方式，用户预先设置的时候选择的第一个认证方式为声纹认证方式，选择的第二个认证方式为笔迹认证方式，即就是，用户预先设置了先进行声纹验证，再进行笔迹验证的串联认证。那么可以确定第一认证方式为声纹认证方式，第一验证为声纹验证。

步骤2031b、若第一验证未通过，则确定用户身份认证失败。

示例的，如果声纹验证未通过，则确定用户身份认证失败。

步骤2031c、若第一验证通过，则利用所选的第二认证方式对用户进行第二验证。

示例的，如果声纹验证通裹，则利用所选的第二认证方式对用户进行第二验证，即就是进一步对用户进行笔迹验证。

步骤2031d、若第二验证通过，则确定用户身份认证成功。

示例的，如果笔迹验证通过，则确定用户身份认证成功。

步骤2031e、若第二验证未通过，则确定用户身份认证失败。

示例的，如果笔迹验证未通过，则确定用户身份认证失败。

步骤2032、当所述认证序列中包括三种认证方式时，按照所述认证序列从预设的认证方式集合中依次选择对应的三种认证方式对用户身份进行认证。

具体的，假设认证序列中依次包括声纹认证方式以及笔迹认证方式以及人脸认证方式，那么可以先对用户进行声纹验证，如果声纹验证未通过，则确定用户认证失败；若声纹验证通过，则继续对用户进行笔迹验证；若笔迹验证未通过，则确定用户身份认证失败，如果笔迹验证通过，则继续对用户进行人脸验证；如果人脸验证未通过，则确定用户身份认证失败；如果人脸验证通过，则确定用户身份认证成功。

需要说明的是，上述验证顺序是用户预先设置的，不仅限于上述顺序。例如，如果用户预先设置的顺序是：人脸验证-笔迹验证-声纹验证，即就是，认证序列依次包括：人脸认证方式-笔迹认证方式-声纹认证方式，那么可以先对用户进行人脸验证，如果人脸验证通过，则进行笔迹验证；如果笔迹验证通过则进行声纹验证；如果声纹验证通过，则可以确定用户身份认证成功。

步骤2033、当所述认证序列中包括四种认证方式时，按照所述认证序列从预设的认证方式集合中依次选择对应的四种认证方式对用户身份进行认证。

具体的，假设认证序列中依次包括声纹认证方式、笔迹认证方式、人脸认证方式以及证件认证方式，即就是，用户预先设置的顺序是：声纹验证-笔迹验证-人脸验证-证件验证。那么可以通过如下过程进行身份认证：

首先对用户进行声纹验证，在进行声纹验证的时候，用户首先通过终端从认证服务器获取声纹验证信息；具体的，获取声纹验证信息的过程可以是：用户通过终端向服务器发出声纹认证请求；认证服务器在接收到该声纹认证请求后，向终端发送声纹验证信息，该声纹验证信息可以是认证服务器通过动态密码生成器利用密码字符库中字符随机组合生成的文本动态密码；

然后用户获取到声纹验证信息之后，可以通过终端对声纹验证信息进行应答；假设该声纹验证信息的内容为“今天天气真晴朗”，用户根据该声纹验证信息朗读出“今天天气真晴朗”，终端采集用户朗读的声音作为声纹应答信息，返回给认证服务器；

认证服务器在接收到该声纹应答信息之后，可以对该声纹应答信息进行语音识别，确定该声纹验证应答信息的内容和验证信息的内容是否一致，然后提取该声纹验证应答信息的声纹特征和预先采集的用户的原始声音信息的声纹特征是否一致，同时确定给出该声纹验证应答信息的主体是否为活体，以防止非法用户利用采集到的录音来进行非法验证。

如果存在该声纹验证应答信息的内容和声纹验证信息的内容不一致、该声纹验证应答信息的声纹特征和用户的原始声音信息的声纹特征不一致或者给出该声纹验证应答信息的主体不是活体中的任一种情况，则认为声纹验证未通过。

如果该声纹验证应答信息的内容和声纹验证信息的内容一致、该声纹验证应答信息的声纹特征和用户的原始声音信息的声纹特征一致且给出该声纹验证应答信息的主体为活体，则认为声纹验证通过，继续对用户进行笔迹验证。

具体的，对用户进行笔迹验证的过程可以是：用户通过终端对笔迹验证信息进行应答。需要说明的是，可以将上述步骤中进行声纹验证时采用的动态密码文本作为笔迹验证信息，也可以通过认证服务器重新生成文本动态密码作为笔迹验证信息，本发明实施例对此不作限定。

假设该笔迹验证信息的内容为“今天天气真晴朗”，用户根据该笔迹验证信息书写出“今天天气真晴朗”，终端采集用户书写的内容作为笔迹验证应答信息，返回给认证服务器；即就是，用户在终端的手写输入设备，例如，终端的触摸屏上书写文本动态密码，终端将用户的书写内容作为笔迹验证应答信息返回给认证服务器，进行笔迹认证；

认证服务器在接收到用户发送的笔迹验证应答信息之后，可以利用手写OCR识别技术确定该笔迹验证应答信息的内容和笔迹验证信息的内容是否一致，然后分析该笔迹验证应答信息的笔迹识别特征数据和用户的原始笔迹信息的笔迹特征数据是否一致，同时，确定给出该笔迹验证应答信息的主体是否为活体。

如果存在该笔迹验证应答信息的内容和笔迹验证信息的内容不一致、该笔迹验证应答信息的笔迹识别特征数据和用户的原始笔迹信息的笔迹特征数据不一致或者给出该笔迹验证应答信息的主体不是活体中的任一种情况，则认为笔迹验证未通过。需要说明的是，本发明实施例中的声纹验证和笔迹验证均支持文本动态密码与采样得到的原始信息数据不相关验证，同时，使用的文本动态密码的具体内容可以是数字、字母或全量简体汉字的随机组合，动态密码库的采集空间丰富，极大地降低了“穷举”破解法的威胁。如果该笔迹验证应答信息的内容和笔迹验证信息的内容一致、该笔迹验证应答信息的笔迹识别特征数据和用户的原始笔迹信息的笔迹特征数据一致且给出该笔迹验证应答信息的主体是活体，则认为笔迹验证通过，继续对用户进行人脸验证。

具体的，对用户进行人脸验证的过程可以是：

认证服务器通过终端向用户发送人脸信息采集指令，以采集该用户的人脸验证信息；示例的，可以向用户发送发送“采集个人人脸照片和眨眼、张嘴、摇头、点头的动作的视频”类似的指令。

然后用户对该采集指令进行应答；示例的，用户可以通过终端实时拍摄一张自己的照片，然后录制一段活体动作视频作为人脸验证信息，接着通过终端将该人脸验证信息发送至认证服务器；

认证服务器在接收到该人脸验证信息之后，可以根据用户人脸照片和动作视频进行人脸识别和人脸活体检测；具体的，可以将用户人脸照片和原始人脸信息进行匹配确定两者是否一致，同时根据动作视频确定当前用户是否为活体；

如果用户人脸照片和原始人脸信息两者不一致或者当前用户不是活体，则认为人脸验证未通过，确定用户身份认证失败。

如果用户人脸照片和原始人脸信息两者一致且当前用户为活体，则认为人脸验证通过，进一步进行证件验证。

具体的，进行证件验证的过程可以是：

认证服务器通过终端向用户发出“上传身份证照片”指令；

用户按照该指令通过终端采集个人身份证照片信息，并回发给认证服务器；

认证服务器在接收到该个人身份证照片信息之后，可以进行身份证OCR识别，并将该个人身份证照片信息与用户数据数据库中的原始证件信息分别进行人像和文本信息的匹配；

如果该个人身份证照片信息中的人像和文本信息与用户数据数据库中的原始证件信息的人像和文本信息不一致，或者用户未上传个人身份证照片信息，则认为证件验证未通过，确定用户身份认证失败。

如果该个人身份证照片信息中的人像和文本信息与用户数据数据库中的原始证件信息的人像和文本信息一致，则证件验证通过，确定用户身份认证成功。此时，用户以可获得业务需求信息或进行业务操作。

综上所述，本发明实施例二提供的用户身份认证方法，用户可以根据自身安全需求，设置不同的认证模式，即就是采用不同的认证方式进行身份认证，保证了对用户进行身份认证时的方案，能够满足不同用户的安全需求，提高了身份认证的灵活性以及安全性，同时，预设的声纹，笔迹以及人脸认证方式是基于用户的生物特征进行验证的，由于每个人的生物特征不同，可以大大提高身份认证的安全性，同时预设的证件认证方式是基于身份证进行验证的，由于身份证中包含用户的唯一身份信息，使得证件认证方式进行身份认证确认安全性时，涉及的更加全面；同时，本发明实施例支持文本动态密码与采样得到的原始信息数据不相关验证，同时，使用的文本动态密码的具体内容可以是数字、字母或全量简体汉字的随机组合，动态密码库的采集空间丰富，极大地降低了“穷举”破解法的威胁。

实施例三

图3是本发明实施例三提供的一种用户身份认证设备的框图，如图3所示，该设备30可以包括：

获取模块301，用于获取预设的身份认证模式；所述身份认证模式是用户根据自身安全需求预先设置的；

第一认证模块302，用于当所述身份认证模式为第一认证模式时，从预设的认证方式集合中选择一种认证方式对用户身份进行认证；预设的认证方式集合中包括：声纹认证方式、笔迹认证方式、人脸认证方式以及证件认证方式；

第二认证模块303，用于当所述身份认证模式为第二认证模式时，按照所述第二认证模式中包含的认证序列依次从所述预设的认证方式集合中选择对应的认证方式对用户身份进行认证。

综上所述，本发明实施例三提供的用户身份认证设备，用户可以根据自身安全需求，设置不同的认证模式，即就是采用不同的认证方式进行身份认证，保证了对用户进行身份认证时的方案，能够满足不同用户的安全需求，提高了身份认证的灵活性以及安全性，同时，预设的声纹，笔迹以及人脸认证方式是基于用户的生物特征进行验证的，由于每个人的生物特征不同，可以大大提高身份认证的安全性，进一步地，预设的证件认证方式是基于身份证进行验证的，由于身份证中包含用户的唯一身份信息，使得证件认证方式进行身份认证确认安全性时，涉及的更加全面，相较于现有技术中，仅需要保证输入的内容一致即认为认证通过的方式，大大提高了身份认证的安全性。

实施例四

图4是本发明实施例四提供的一种用户身份认证设备的框图，如图4所示，该设备40可以包括：

获取模块401，用于获取预设的身份认证模式；所述身份认证模式是用户根据自身安全需求预先设置的；

第一认证模块402，用于当所述身份认证模式为第一认证模式时，从预设的认证方式集合中选择一种认证方式对用户身份进行认证；预设的认证方式集合中包括：声纹认证方式、笔迹认证方式、人脸认证方式以及证件认证方式；

第二认证模块403，用于当所述身份认证模式为第二认证模式时，按照所述第二认证模式中包含的认证序列依次从所述预设的认证方式集合中选择对应的认证方式对用户身份进行认证。

可选的，上述第二认证模块403，可以包括：

第一认证子模块，用于当所述认证序列中包括两种认证方式时，按照所述认证序列从预设的认证方式集合中依次选择对应的两种认证方式对用户身份进行认证；

第二认证子模块，用于当所述认证序列中包括三种认证方式时，按照所述认证序列从预设的认证方式集合中依次选择对应的三种认证方式对用户身份进行认证；

第三认证子模块，用于当所述认证序列中包括四种认证方式时，按照所述认证序列从预设的认证方式集合中依次选择对应的四种认证方式对用户身份进行认证。

可选的，上述第一认证模块402，可以包括：

检测子模块，用于检测用户针对预设的认证方式集合中任一认证方式的选择操作；

验证子模块，用于利用与所述选择操作对应的认证方式对用户进行身份验证；

第一确定子模块，用于若验证通过，则确定用户身份认证成功；

返回子模块，用于若验证未通过，则检测用户针对预设的认证方式集合中未被选择过的任一认证方式的选择操作，并返回所述利用与所述选择操作对应的认证方式对用户进行身份验证的步骤；

第二确定子模块，用于当利用预设的认证方式集合中的所有认证方式对用户进行身份验证，用户均未通过时，确定用户身份认证失败。

可选的，上述第二认证子模块，还可以用于：

利用所选的第一认证方式，对用户进行第一验证；

若第一验证未通过，则确定用户身份认证失败；

若第一验证通过，则利用所选的第二认证方式对用户进行第二验证；

若第二验证通过，则确定用户身份认证成功；

若第二验证未通过，则确定用户身份认证失败。

本发明实施例四提供的用户身份认证设备，用户可以根据自身安全需求，设置不同的认证模式，即就是采用不同的认证方式进行身份认证，保证了对用户进行身份认证时的方案，能够满足不同用户的安全需求，提高了身份认证的灵活性以及安全性，同时，预设的声纹，笔迹以及人脸认证方式是基于用户的生物特征进行验证的，由于每个人的生物特征不同，可以大大提高身份认证的安全性，进一步地，预设的证件认证方式是基于身份证进行验证的，由于身份证中包含用户的唯一身份信息，使得证件认证方式进行身份认证确认安全性时，涉及的更加全面，相较于现有技术中，仅需要保证输入的内容一致即认为认证通过的方式，大大提高了身份认证的安全性。

对于上述装置实施例而言，由于其与方法实施例基本相似，所以描述的比较简单，相关之处参见方法实施例的部分说明即可。

本说明书中的各个实施例均采用递进的方式描述，每个实施例重点说明的都是与其他实施例的不同之处，各个实施例之间相同相似的部分互相参见即可。

本领域技术人员易于想到的是：上述各个实施例的任意组合应用都是可行的，故上述各个实施例之间的任意组合都是本发明的实施方案，但是

此外，本领域的技术人员能够理解，尽管在此所述的一些实施例包括其它实施例中所包括的某些特征而不是其它特征，但是不同实施例的特征的组合意味着处于本发明的范围之内并且形成不同的实施例。例如，在权利要求书中，所要求保护的实施例的任意之一都可以以任意的组合方式来使用。

应该注意的是上述实施例对本发明进行说明而不是对本发明进行限制，并且本领域技术人员在不脱离所附权利要求的范围的情况下可设计出替换实施例。在权利要求中，不应将位于括号之间的任何参考符号构造成对权利要求的限制。单词“包含”不排除存在未列在权利要求中的元件或步骤。位于元件之前的单词“一”或“一个”不排除存在多个这样的元件。本发明可以借助于包括有若干不同元件的硬件以及借助于适当编程的计算机来实现。在列举了若干装置的单元权利要求中，这些装置中的若干个可以是通过同一个硬件项来具体体现。单词第一、第二、以及第三等的使用不表示任何顺序。可将这些单词解释为名称。

Claims (10)

1.一种用户身份认证方法，其特征在于，所述方法包括：

获取预设的身份认证模式；所述身份认证模式是用户根据自身安全需求预先设置的；

当所述身份认证模式为第一认证模式时，从预设的认证方式集合中选择一种认证方式对用户身份进行认证；所述预设的认证方式集合中包括：声纹认证方式、笔迹认证方式、人脸认证方式以及证件认证方式；

当所述身份认证模式为第二认证模式时，按照所述第二认证模式中包含的认证序列依次从所述预设的认证方式集合中选择对应的认证方式对用户身份进行认证。

2.根据权利要求1所述的方法，其特征在于，所述声纹认证方式是通过对用户进行基于声音内容的声纹识别以及声音活体检测进行身份验证的方式；

所述笔迹认证方式是通过对用户进行基于书写内容的笔迹识别和笔迹活体检测进行验证的方式；

所述人脸认证方式是通过对用户进行人脸识别以及人脸活体检测进行身份验证的方式；

所述证件认证方式是通过识别用户证件进行身份验证的方式。

3.根据权利要求1所述的方法，其特征在于，所述按照所述第二认证模式中包含的认证序列依次从所述预设的认证方式集合中选择对应的认证方式对用户身份进行认证的步骤，包括：

当所述认证序列中包括两种认证方式时，按照所述认证序列从预设的认证方式集合中依次选择对应的两种认证方式对用户身份进行认证；

当所述认证序列中包括三种认证方式时，按照所述认证序列从预设的认证方式集合中依次选择对应的三种认证方式对用户身份进行认证；

当所述认证序列中包括四种认证方式时，按照所述认证序列从预设的认证方式集合中依次选择对应的四种认证方式对用户身份进行认证。

4.根据权利要求1所述的方法，其特征在于，所述从预设的认证方式集合中选择一种认证方式对用户身份进行认证的步骤包括：

检测用户针对预设的认证方式集合中任一认证方式的选择操作；

利用与所述选择操作对应的认证方式对用户进行身份验证；

若验证通过，则确定用户身份认证成功；

若验证未通过，则检测用户针对预设的认证方式集合中未被选择过的任一认证方式的选择操作，并返回所述利用与所述选择操作对应的认证方式对用户进行身份验证的步骤；

当利用预设的认证方式集合中的所有认证方式对用户进行身份验证，用户均未通过时，确定用户身份认证失败。

5.根据权利要求3所述的方法，其特征在于，所述当所述认证序列中包括两种认证方式时，按照所述认证序列从预设的认证方式集合中依次选择对应的两种认证方式对用户身份进行认证的步骤，包括：

利用所选的第一认证方式，对用户进行第一验证；

若第一验证未通过，则确定用户身份认证失败；

若第一验证通过，则利用所选的第二认证方式对用户进行第二验证；

若第二验证通过，则确定用户身份认证成功；

若第二验证未通过，则确定用户身份认证失败。

6.一种用户身份认证设备，其特征在于，所述设备包括：

获取模块，用于获取预设的身份认证模式；所述身份认证模式是用户根据自身安全需求预先设置的；

第一认证模块，用于当所述身份认证模式为第一认证模式时，从预设的认证方式集合中选择一种认证方式对用户身份进行认证；所述预设的认证方式集合中包括：声纹认证方式、笔迹认证方式、人脸认证方式以及证件认证方式；

第二认证模块，用于当所述身份认证模式为第二认证模式时，按照所述第二认证模式中包含的认证序列依次从所述预设的认证方式集合中选择对应的认证方式对用户身份进行认证。

7.根据权利要求6所述的设备，其特征在于，所述声纹认证方式是通过对用户进行基于声音内容的声纹识别以及声音活体检测进行身份验证的方式；

所述笔迹认证方式是通过对用户进行基于书写内容的笔迹识别和笔迹活体检测进行验证的方式；

所述人脸认证方式是通过对用户进行人脸识别以及人脸活体检测进行身份验证的方式；

所述证件认证方式是通过识别用户证件进行身份验证的方式。

8.根据权利要求6所述的设备，其特征在于，所述第二认证模块，包括：

第一认证子模块，用于当所述认证序列中包括两种认证方式时，按照所述认证序列从预设的认证方式集合中依次选择对应的两种认证方式对用户身份进行认证；

第二认证子模块，用于当所述认证序列中包括三种认证方式时，按照所述认证序列从预设的认证方式集合中依次选择对应的三种认证方式对用户身份进行认证；

第三认证子模块，用于当所述认证序列中包括四种认证方式时，按照所述认证序列从预设的认证方式集合中依次选择对应的四种认证方式对用户身份进行认证。

9.根据权利要求6所述的设备，其特征在于，所述第一认证模块，包括：

检测子模块，用于检测用户针对预设的认证方式集合中任一认证方式的选择操作；

验证子模块，用于利用与所述选择操作对应的认证方式对用户进行身份验证；

第一确定子模块，用于若验证通过，则确定用户身份认证成功；

返回子模块，用于若验证未通过，则检测用户针对预设的认证方式集合中未被选择过的任一认证方式的选择操作，并返回所述利用与所述选择操作对应的认证方式对用户进行身份验证的步骤；

第二确定子模块，用于当利用预设的认证方式集合中的所有认证方式对用户进行身份验证，用户均未通过时，确定用户身份认证失败。

10.根据权利要求8所述的设备，其特征在于，所述第二认证子模块，用于：

利用所选的第一认证方式，对用户进行第一验证；

若第一验证未通过，则确定用户身份认证失败；

若第一验证通过，则利用所选的第二认证方式对用户进行第二验证；

若第二验证通过，则确定用户身份认证成功；

若第二验证未通过，则确定用户身份认证失败。