CN108108649A - 身份验证方法及装置 - Google Patents

Abstract

本发明公开了一种身份验证方法和装置，属于信息安全技术领域。所述方法包括：获取目标用户的人脸信息；检测目标用户的人脸信息是否与注册用户的人脸信息相匹配；若目标用户的人脸信息与注册用户的人脸信息相匹配，则获取目标用户的手势信息；检测目标用户的手势信息是否与注册用户的手势信息相匹配；若目标用户的手势信息与注册用户的手势信息相匹配，则确定目标用户通过身份验证。本发明通过引入手势信息结合人脸信息一起进行身份验证，即使用户的人脸信息被他人获取，只要用户设置的手势信息***漏给他人，他人仍然无法仿冒用户通过身份验证，安全性更高。

Description

身份验证方法及装置

技术领域

本发明涉及信息安全技术领域，特别涉及一种身份验证方法及装置。

背景技术

基于人脸识别的身份验证技术以其便捷、高效的优势得到了广泛应用。例如，在登录验证、支付验证等实际应用场景中，都用到了这项技术。

在现有技术中，基于人脸识别的身份验证流程大致如下：诸如手机之类的终端设备采集目标用户的人脸信息，检测目标用户的人脸信息与注册用户的人脸信息是否匹配，若两者匹配则确定目标用户通过身份验证。其中，人脸信息通常是通过摄像头采集的人脸图像。

在现有技术中，仅依据人脸信息对用户进行身份验证，而在流行自拍、晒照的互联网环境下，用户的人脸图像(如照片)是很容易被他人获取的，一些黑客利用用户在社交应用中公开发表的人脸图像建立人脸模型，通过该人脸模型即可轻松通过身份验证。

因此，现有技术提供的基于人脸识别的身份验证流程的安全性较低。

发明内容

为了解决现有技术提供的基于人脸识别的身份验证流程的安全性较低的问题，本发明实施例提供了一种身份验证方法及装置。所述技术方案如下：

第一方面，提供了一种身份验证方法，所述方法包括：

获取目标用户的人脸信息；

检测所述目标用户的人脸信息是否与注册用户的人脸信息相匹配；

若所述目标用户的人脸信息与所述注册用户的人脸信息相匹配，则获取所述目标用户的手势信息；

检测所述目标用户的手势信息是否与所述注册用户的手势信息相匹配；

若所述目标用户的手势信息与所述注册用户的手势信息相匹配，则确定所述目标用户通过身份验证。

第二方面，提供了一种身份验证装置，其特征在于，所述装置包括：

第一获取模块，用于获取目标用户的人脸信息；

第一检测模块，用于检测所述目标用户的人脸信息是否与注册用户的人脸信息相匹配；

第二获取模块，用于若所述目标用户的人脸信息与所述注册用户的人脸信息相匹配，则获取所述目标用户的手势信息；

第二检测模块，用于检测所述目标用户的手势信息是否与所述注册用户的手势信息相匹配；

确定模块，用于若所述目标用户的手势信息与所述注册用户的手势信息相匹配，则确定所述目标用户通过身份验证。

本发明实施例提供的技术方案带来的有益效果包括：

人脸信息保密性较弱，可认为是“明文”，手势信息保密性较强且差异性足够丰富，可认为是“密文”，在本发明实施例提供的基于人脸识别进行身份验证的过程中，人脸信息和手势信息同时匹配才认为目标用户通过身份验证，从而提高了基于人脸识别的身份验证流程的安全性。并且，由于手势信息和人脸信息均可通过摄像头采集得到，因此不会影响到信息采集的便捷性，也不会额外增加设备的硬件成本。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是本发明一个实施例提供的身份验证方法的流程图；

图2示例性示出了几种不同手型的示意图；

图3示例性示出了一种单个手型和手势轨迹的组合的示意图；

图4示例性示出了一种手型序列和手势轨迹的组合的示意图；

图5是本发明一个实施例提供的注册过程的流程图；

图6示例性示出了注册过程的示意图；

图7是本发明一个实施例提供的身份验证装置的框图；

图8是本发明一个实施例提供的终端设备的结构示意图。

具体实施方式

为使本发明的目的、技术方案和优点更加清楚，下面将结合附图对本发明实施方式作进一步地详细描述。

本发明实施例提供的技术方案，主要用于对用户进行身份验证。在许多应用场景中涉及到对用户进行身份验证，例如登录验证、支付验证、签到验证等。

本发明实施例提供的方法，各步骤的执行主体可以是具备摄像头的终端设备。例如，该终端设备可以是手机、平板电脑、电子书阅读器、多媒体播放设备、PC(personalcomputer，个人计算机)等电子设备。为了便于描述，在下述方法实施例中，以各步骤的执行主体为终端设备进行说明。

请参考图1，其示出了本发明一个实施例提供的身份验证方法的流程图。该方法可以包括如下几个步骤。

步骤101，获取目标用户的人脸信息。

目标用户是指当前正在请求进行身份验证的用户。目标用户的人脸信息是指包含有目标用户的人脸的信息，例如目标用户的人脸信息可以是包含有目标用户的人脸的图像。

可选地，终端设备配置有摄像头，终端设备通过摄像头获取目标用户的人脸信息。

步骤102，检测目标用户的人脸信息是否与注册用户的人脸信息相匹配。若是，则执行下述步骤103；若否，则执行下述步骤106。

注册用户是指设定用于进行身份验证的人脸信息和手势信息的用户。注册用户的人脸信息是指包含有注册用户的人脸的信息，例如注册用户的人脸信息可以是包含有注册用户的人脸的图像。

可选地，以人脸信息是人脸图像为例，检测目标用户的人脸信息是否与注册用户的人脸信息相匹配的过程可以如下：从目标用户的人脸图像中提取人脸特征；将目标用户的人脸特征和注册用户的人脸特征进行比对，计算人脸特征之间的相似度；若该相似度大于第一预设阈值，则确定目标用户的人脸信息与注册用户的人脸信息相匹配；若该相似度小于第一预设阈值，则确定目标用户的人脸信息与注册用户的人脸信息不匹配。注册用户的人脸特征从注册用户的人脸图像中提取，且注册用户的人脸特征可预先提取并保存。例如，在注册过程中从注册用户的人脸图像中提取注册用户的人脸特征并保存。人脸特征可以包括诸如眼角、眼球中心、鼻尖、鼻翼、嘴角、眉角等人脸特征点的位置。第一预设阈值的取值范围是大于0且小于1，例如第一预设阈值为0.9。在实际应用中，可根据人脸匹配的精度要求设定第一预设阈值，精度要求越高则第一预设阈值越大，精度要求越低则第一预设阈值越小。

步骤103，获取目标用户的手势信息。

目标用户的手势信息是指包含有目标用户执行的手势的信息，例如目标用户的手势信息可以是包含有目标用户执行的手势的图像。终端设备可同样通过摄像头获取目标用户的手势信息。

可选地，手势信息包括以下任意一种类型：单个手型、手型序列、手势轨迹、单个手型和手势轨迹的组合、手型序列和手势轨迹的组合。

手型是指手部的型样和状态。可选地，在本发明实施例中，手部是指手掌和手指组成的部位。示例性地，如图2所示，其示出了几种不同手型的示意图，比如包括握拳、五指张开、竖起大拇指等。由于手部非常地灵活多变，再加上手部可以朝向不同的方向，因此可以做出多种不同的手型。手型也可称为二维手型或者静态二维手势。

手型序列是指包括多个手型的序列。例如，一个手型序列包括依次执行的握拳、五指张开、伸出食指、竖起大拇指这4个手型。在一个示例中，通过如下方式获取手型序列：通过摄像头采集目标用户的一个手型；检测获取到继续采集指示或停止采集指示；其中，继续采集指示用于指示继续采集手型，停止采集指示用于指示停止采集手型；若获取到继续采集指示，则再次从上述通过摄像头获取目标用户的一个手型的步骤开始执行；若获取到停止采集指示，则根据已获取到的目标用户的各个手型生成目标用户的手型序列。其中，继续采集指示和停止采集指示可通过相应的选择控件触发。在时间维度上，通过依次执行多个手型即形成手型序列。一个手型序列就如同一个传统的由字符组成的密码序列，手型序列中的每一个手型相当于密码序列中的一个字符。

手势轨迹是指手部的整体运动轨迹。在空间维度上，通过控制手部整体运动形成手势轨迹。例如，手势轨迹可以呈圆圈、矩形、对勾等形态。

单个手型和手势轨迹的组合可以是先执行单个手型后再执行手势轨迹，也可以是先执行手势轨迹后再执行单个手型，或者是在执行手势轨迹的过程中保持单个手型。例如，如图3所示，单个手型为握拳且手势轨迹为圆圈，则目标用户可以保持手部呈握拳的手型并移动手臂使得手部画一圆圈。

手型序列和手势轨迹的组合可以是先执行手型序列后再执行手势轨迹，也可以是先执行手势轨迹后再执行手型序列，或者是在执行手势轨迹的过程中执行手型序列。例如，如图4所示，手型序列包括依次执行的握拳、五指张开、伸出食指、竖起大拇指这4个手型，且手势轨迹为矩形，则目标用户可以执行握拳，并保持呈握拳的手型从矩形的第一顶点移动至第二顶点，目标用户将手型由握拳变换为五指张开，并保持呈五指张开的手型从矩形的第二顶点移动至第三顶点，目标用户将手型由五指张开变换为伸出食指，并保持呈伸出食指的手型从矩形的第三顶点移动至第四顶点，目标用户将手型由伸出食指变换为竖起大拇指，并保持呈竖起大拇指的手型从矩形的第四顶点移动至第一顶点。

在本实施例中，仅以先获取目标用户的人脸信息再获取目标用户的手势信息为例进行说明，在其它可能的实施方式中，也可以先获取目标用户的手势信息再获取目标用户的人脸信息，或者同时获取上述两项信息。

步骤104，检测目标用户的手势信息是否与注册用户的手势信息相匹配。若是，则执行下述步骤105；若否，则执行下述步骤106。

注册用户的手势信息是指包含有注册用户执行的手势的信息，例如注册用户的手势信息可以是包含有注册用户执行的手势的图像。

当手势信息的类型为单个手型时，检测目标用户的手势信息是否与注册用户的手势信息相匹配的过程可以如下：采用预设方式从包含有目标用户的单个手型的图像中识别目标用户的单个手型；若目标用户的单个手型和注册用户的单个手型相同，则确定目标用户的手型信息与注册用户的手型信息相匹配；若目标用户的单个手型与注册用户的单个手型不同，则确定目标用户的手型信息与注册用户的手型信息不匹配。注册用户的单个手型从包含有注册用户的单个手型的图像中识别得到，且注册用户的单个手型可预先识别并保存。例如，在注册过程中，采用预设方式从包含有注册用户的单个手型的图像中识别注册用户的单个手型并保存。

在一个示例中，上述预设方式可以是采用模板匹配方式从图像中识别单个手型。预先构建手型模板集合，该手型模板集合中包括多个手型模板，每一个手型模板可以是一张包含有单个手型的图像。以对目标用户的单个手型进行识别为例，计算包含有目标用户的单个手型的图像与各个手型模板之间的相似度，手型识别结果即为相似度最高的手型模板中的单个手型。此种方式原理较为简单，且易于添加和改进手型模板。在另一个示例中，上述预设方式可以是采用手型识别模型从图像中识别单个手型。手型识别模型可采用隐马尔科夫模型(Hidden Markov Model，HMM)，也可以采用机器学习算法构建神经网络(NeuralNetwork，NN)模型，本发明实施例对此不作限定。利用神经网络模型进行手型识别，由于模型是通过大量训练样本训练得到的，因此具有较高的容错能力。

当手势信息的类型为手型序列时，检测目标用户的手势信息是否与注册用户的手势信息相匹配的过程可以如下：检测目标用户的手型序列中的各个手型与注册用户的手型序列中对应位置处的手型是否全部匹配；若全部匹配则确定目标用户的手势信息与注册用户的手势信息相匹配；若不全部匹配(也即存在至少一组不匹配的手型)则确定目标用户的手势信息与注册用户的手势信息不匹配。一个手型序列对应于一个图像序列，图像序列中包括多张图像，图像序列中的每一张图像中包含有一个手型。以获取目标用户的手型序列为例，终端设备通过摄像头采集多张图像，每一张图像中包含有目标用户执行的一个手型。另外，在比对每一组手型是否匹配时，可采用上文介绍的方法，此处不再赘述。

当手势信息的类型为手势轨迹时，检测目标用户的手势信息是否与注册用户的手势信息相匹配的过程可以如下：从目标用户的手势轨迹中提取手势轨迹特征；将目标用户的手势轨迹特征和注册用户的手势轨迹特征进行比对，计算手势轨迹特征之间的相似度；若该相似度大于第二预设阈值，则确定目标用户的手型信息与注册用户的手型信息相匹配；若该相似度小于第二预设阈值，则确定目标用户的手型信息与注册用户的手型信息不匹配。注册用户的手势轨迹特征从注册用户的手势轨迹中提取，且注册用户的手势轨迹特征可预先提取并保存。例如，在注册过程中从注册用户的手势轨迹中提取注册用户的手势轨迹特征并保存。手势轨迹特征可以包括手势轨迹的形态、一些转折点的位置等。第二预设阈值的取值范围是大于0且小于1，例如第二预设阈值为0.9。在实际应用中，可根据轨迹匹配的精度要求设定第二预设阈值，精度要求越高则第二预设阈值越大，精度要求越低则第二预设阈值越小。另外，手势轨迹可根据手部在连续采集的多张图像中的位置进行确定。以目标用户的手势轨迹为例，在目标用户执行手势轨迹的过程中，终端设备通过摄像头连续采集多张包含有目标用户的手部的图像，而后根据目标用户的手部在上述连续采集的多张图像中的位置得到目标用户的手势轨迹。

当手势信息的类型为单个手型和手势轨迹的组合时，检测目标用户的手势信息是否与注册用户的手势信息相匹配的过程可以如下：检测目标用户的单个手型和注册用户的单个手型是否匹配，以及目标用户的手势轨迹和注册用户的手势轨迹是否匹配；若目标用户的单个手型和注册用户的单个手型相匹配且目标用户的手势轨迹和注册用户的手势轨迹相匹配，则确定目标用户的手势信息与注册用户的手势信息相匹配；若目标用户的单个手型和注册用户的单个手型不匹配和/或目标用户的手势轨迹和注册用户的手势轨迹不匹配，则确定目标用户的手势信息与注册用户的手势信息不匹配。有关单个手型和手势轨迹的匹配检测过程可参见上文，此处不再赘述。

当手势信息的类型为手型序列和手势轨迹的组合时，检测目标用户的手势信息是否与注册用户的手势信息相匹配的过程可以如下：检测目标用户的手型序列和注册用户的手型序列是否匹配，以及目标用户的手势轨迹和注册用户的手势轨迹是否匹配；若目标用户的手型序列和注册用户的手型序列相匹配且目标用户的手势轨迹和注册用户的手势轨迹相匹配，则确定目标用户的手势信息与注册用户的手势信息相匹配；若目标用户的手型序列和注册用户的手型序列不匹配和/或目标用户的手势轨迹和注册用户的手势轨迹不匹配，则确定目标用户的手势信息与注册用户的手势信息不匹配。有关手型序列和手势轨迹的匹配检测过程可参见上文，此处不再赘述。

在本实施例中，仅以先检测人脸信息是否匹配再检测手势信息是否匹配为例进行说明，在其它可能的实施方式中，也可以先检测手势信息是否匹配再检测人脸信息是否匹配，或者同时检测上述两项信息是否匹配。

步骤105，确定目标用户通过身份验证。

当人脸信息和手势信息这两项信息均对应匹配时，确定目标用户通过身份验证。

步骤106，确定目标用户未通过身份验证。

当人脸信息和手势信息这两项信息中的至少一项信息未对应匹配时，确定目标用户未通过身份验证。

需要补充说明的是，注册用户的数量可以是一个，也可以是多个。当注册用户的数量为多个时，每一个注册用户的人脸信息和特征信息对应存储。当目标用户的人脸信息与目标注册用户的人脸信息相匹配，且目标用户的手势信息与目标注册用户的手势信息相匹配时，确定目标用户通过身份验证；其中，目标注册用户是指上述多个注册用户中的一个注册用户。

还需要补充说明的是，当目标用户未通过身份验证的次数大于预设次数时，终端设备可向后台服务器发送异常通知，由后台工作人员根据该异常通知对目标用户的验证流程进行人工核查，以便发现反复未通过验证的原因，帮助目标用户通过身份验证。

综上所述，在本发明实施例中，人脸信息保密性较弱，可认为是“明文”，手势信息保密性较强且差异性足够丰富，可认为是“密文”，在基于人脸识别进行身份验证的过程中，人脸信息和手势信息同时匹配才认为目标用户通过身份验证，从而提高了基于人脸识别的身份验证流程的安全性。并且，由于手势信息和人脸信息均可通过摄像头采集得到，因此不会影响到信息采集的便捷性，也不会额外增加设备的硬件成本。

通过引入手势信息结合人脸信息一起进行身份验证，即使用户的人脸信息被他人获取，只要用户设置的手势信息***漏给他人，他人仍然无法仿冒用户通过身份验证，安全性更高。例如，对于常见的手机丢失常见，手机的相机应用中难免存在一些用户的自拍照片，对于现有技术提供的基于人脸识别的身份验证流程，黑客能够很容易的利用这些自拍照片仿冒用户通过身份验证。而本发明实施例提供的方案，由于多了一项手势信息，便给破解设置了更高的门槛，提升了验证流程的安全性。

另外，在实际应用中，手势信息可根据对安全性和便捷性的要求选择不同的实现形式。其中，单个手型、手势轨迹在执行时较为简单，适合于对便捷性和验证效率要求较高的应用场景；手型序列、单个手型和手势轨迹的组合、手型序列和手势轨迹的组合适合于对安全性要求较高的应用场景。

另外，在本实施例中，首先检测目标用户的人脸信息是否与注册用户的人脸信息相匹配，在人脸信息的检测结果为匹配的情况下，继续检测目标用户的手势信息是否与注册用户的手势信息相匹配，否则，在人脸信息的检测结果为不匹配的情况下，即可无需执行手势信息的匹配检测流程，有助于节省处理开销。

在相关现有技术中，在现有流程的基础上增加活体检测机制，在采集目标用户的人脸信息时，要求目标用户执行诸如眨眼、点头、张嘴等指定动作，以检测目标用户是否为活体，并在检测出目标用户的人脸信息与注册用户的人脸信息相匹配且目标用户为活体的情况下，确定目标用户通过身份验证。但是，由于人脸所能执行的动作数量有限，黑客仍然可以在人脸模型上预先设置好上述指定动作以轻松通过活体检测。本发明实施例提供的技术方案，由于手部非常地灵活多变，手部所能执行的动作更为多样，因此手势信息很难被破解，安全性更高。

在一个示例中，终端设备显示人脸采集界面，获取目标用户在人脸采集界面中录入的人脸信息，检测目标用户的人脸信息是否与注册用户的人脸信息相匹配，若匹配则显示手势采集界面，获取目标用户在手势采集界面中录入的手势信息，检测目标用户的手势信息是否与注册用户的手势信息相匹配，若匹配则确定目标用户通过身份验证。其中，人脸采集界面中可包括摄像头的取景框和第一提示信息，该第一提示信息用于提示用户将人脸移动至取景框中，以便采集人脸信息。手势采集界面中包括摄像头的取景框和第二提示信息，该第二提示信息用于提示用户在取景框中执行手势，以便采集手势信息。

在上面图1所示实施例中，对验证过程进行了介绍说明。下面，对注册过程进行介绍说明。

在注册过程中，终端设备需要获取注册用户的人脸信息和注册用户的手势信息。注册用户是指设定用于进行身份验证的人脸信息和手势信息的用户。终端设备可通过摄像头获取注册用户的人脸信息和注册用户的手势信息。

在本实施例中，对获取注册用户的人脸信息和注册用户的手势信息的先后顺序不作限定，可以先获取注册用户的人脸信息再获取注册用户的手势信息，也可以先获取注册用户的手势信息再获取注册用户的人脸信息，或者同时获取上述两项信息。

在一个示例中，如图5所示，注册过程包括如下几个步骤：

步骤501，获取注册用户的人脸信息。

步骤502，在获取到注册用户的人脸信息之后，显示手势设置界面。

手势设置界面中包括多个选择项，每一个选择项对应于一种类型的手势信息。示例性地，手势设置界面中包括3个选择项，分别为第一选择项、第二选择项和第三选择项。其中，第一选择项用于触发选择的手势信息的类型为单个手型，第二选择项用于触发选择的手势信息的类型为手型序列，第三选择项用于触发选择的手势信息的类型为单个手型和手势轨迹的组合。注册用户可根据自身对安全性和便捷性的需求，选择合适的类型。例如，如果注册用户对便捷性要求较高，则可选择第一选择项；如果注册用户对安全性要求较高，则可选择第二选择项或第三选择项。

步骤503，在获取到对应于目标选择项的选择指示之后，获取注册用户的手势信息，该注册用户的手势信息属于目标选择项对应的手势信息的类型。

可选地，在获取到对应于目标选择项的选择指示之后，显示手势采集界面，获取注册用户在手势采集界面中录入的手势信息。在上文已经介绍，手势采集界面中包括摄像头的取景框和第二提示信息，该第二提示信息用于提示用户在取景框中执行手势，以便采集手势信息。

步骤504，将注册用户的人脸信息和注册用户的手势信息对应存储。

终端设备在获取到注册用户的人脸信息和手势信息之后，将这两项信息对应存储，以便后续用于身份验证。

结合参考图6，其示例性示出了注册流程的示意图。注册用户触发开始注册流程之后，终端设备获取注册用户的人脸信息。若人脸信息获取成功，终端设备显示手势设置界面。手势设置界面中可以包括上文介绍的3个选择项。注册用户在手势设置界面中选择所要设置的手势信息的类型。若注册用户选择单个手型，则终端设备采集注册用户的一个手型，在成功采集单个手型之后，注册完成。若注册用户选择手型序列，则终端设备采集注册用户的n个手型生成手型序列，在成功获取手型序列之后，注册完成，n为大于1的整数。若注册用户选择单个手型和手势轨迹的组合，则终端设备先采集注册用户的一个手型，在成功采集到一个手型之后，提示用户执行手势轨迹，终端设备采集注册用户的手势轨迹，在成功采集手势轨迹之后，注册完成。

另外，手势信息不同于人脸信息，注册用户可根据实际需求对手势信息重新设置，通过对手势信息定期进行修改，能够进一步加强安全性。如图5所示，对手势信息进行修改的流程可以包括如下步骤：

步骤505，在获取到手势重置指示之后，根据当前用户的人脸信息和当前用户的手势信息对当前用户进行身份验证。

当前用户是指当前请求对手势信息重新设置的用户。终端设备在获取到手势重置指示之后，采用图1所示的身份验证流程，获取当前用户的人脸信息和当前用户的手势信息，根据上述两项信息对当前用户进行身份验证。

在当前用户通过身份验证的情况下，说明该当前用户即为注册用户，允许当前用户重新设置注册用户的手势信息。

步骤506，获取当前用户重新输入的手势信息；

步骤507，将重新输入的手势信息设置为注册用户的手势信息。

例如，注册用户原先设置的手势信息为手型序列A，重新设置的手势信息为手型序列B，该手型序列B不同于手型序列A，终端设备将手型序列B替换掉手型序列A。

通过上述方式，提供了对手势信息重新设置的功能，以便于用户能够对手势信息定期进行修改，进一步加强安全性。

下述为本发明装置实施例，可以用于执行本发明方法实施例。对于本发明装置实施例中未披露的细节，请参照本发明方法实施例。

请参考图7，其示出了本发明一个实施例提供的身份验证装置的框图。该装置具有实现上述方法示例的功能，所述功能可以由硬件实现，也可以由硬件执行相应的软件实现。该装置可以包括：第一获取模块710、第一检测模块720、第二获取模块730、第二检测模块740和确定模块750。

第一获取模块710，用于执行上述步骤101。

第一检测模块720，用于执行上述步骤102。

第二获取模块730，用于执行上述步骤103。

第二检测模块740，用于执行上述步骤104。

确定模块750，用于执行上述步骤105和步骤106。

在一个示例中，当手势信息的类型为手型序列时，第二获取模块730具体用于：通过摄像头采集所述目标用户的一个手型；检测获取到继续采集指示或停止采集指示；其中，所述继续采集指示用于指示继续采集手型，所述停止采集指示用于指示停止采集手型；若获取到所述继续采集指示，则再次从所述通过摄像头获取所述目标用户的一个手型的步骤开始执行；若获取到所述停止采集指示，则根据已获取到的所述目标用户的各个手型生成所述目标用户的手型序列。

可选地，所述装置还包括：第三获取模块和存储模块。

第三获取模块，用于获取注册用户的人脸信息和注册用户的手势信息。

存储模块，用于执行上述步骤504。

在一个示例中，第三获取模块，包括：人脸获取单元、界面显示单元和手势获取单元。

人脸获取单元，用于执行上述步骤501。

界面显示单元，用于执行上述步骤502。

手势获取单元，用于执行上述步骤503。

可选地，所述装置还包括：身份验证模块、手势获取模块和手势重置模块。

身份验证模块，用于执行上述步骤505。

手势获取模块，用于执行上述步骤506。

手势重置模块，用于执行上述步骤507。

相关细节可参考上述方法实施例。

需要说明的是：上述实施例提供的装置在实现其功能时，仅以上述各功能模块的划分进行举例说明，实际应用中，可以根据需要而将上述功能分配由不同的功能模块完成，即将设备的内部结构划分成不同的功能模块，以完成以上描述的全部或者部分功能。另外，上述实施例提供的装置与方法实施例属于同一构思，其具体实现过程详见方法实施例，这里不再赘述。

请参考图8，其示出了本发明一个实施例提供的终端设备的结构示意图。该终端设备用于实施上述实施例中提供的身份验证方法。具体来讲：

终端设备800可以包括RF(Radio Frequency，射频)电路810、包括有一个或一个以上计算机可读存储介质的存储器820、输入单元830、显示单元840、传感器850、音频电路860、WiFi(wireless fidelity，无线保真)模块870、包括有一个或者一个以上处理核心的处理器880、以及电源890等部件。本领域技术人员可以理解，图8中示出的终端设备结构并不构成对终端设备的限定，可以包括比图示更多或更少的部件，或者组合某些部件，或者不同的部件布置。其中：

RF电路810可用于收发信息或通话过程中，信号的接收和发送，特别地，将基站的下行信息接收后，交由一个或者一个以上处理器880处理；另外，将涉及上行的数据发送给基站。通常，RF电路810包括但不限于天线、至少一个放大器、调谐器、一个或多个振荡器、用户身份模块(SIM)卡、收发信机、耦合器、LNA(Low Noise Amplifier，低噪声放大器)、双工器等。此外，RF电路810还可以通过无线通信与网络和其他设备通信。所述无线通信可以使用任一通信标准或协议，包括但不限于GSM(Global System of Mobile communication，全球移动通讯***)、GPRS(General Packet Radio Service，通用分组无线服务)、CDMA(CodeDivision Multiple Access，码分多址)、WCDMA(Wideband Code Division MultipleAccess,宽带码分多址)、LTE(Long Term Evolution,长期演进)、电子邮件、SMS(ShortMessaging Service，短消息服务)等。

存储器820可用于存储软件程序以及模块，处理器880通过运行存储在存储器820的软件程序以及模块，从而执行各种功能应用以及数据处理。存储器820可主要包括存储程序区和存储数据区，其中，存储程序区可存储操作***、至少一个功能所需的应用程序(比如声音播放功能、图像播放功能等)等；存储数据区可存储根据终端设备800的使用所创建的数据(比如音频数据、电话本等)等。此外，存储器820可以包括高速随机存取存储器，还可以包括非易失性存储器，例如至少一个磁盘存储器件、闪存器件、或其他易失性固态存储器件。相应地，存储器820还可以包括存储器控制器，以提供处理器880和输入单元830对存储器820的访问。

输入单元830可用于接收输入的数字或字符信息，以及产生与用户设置以及功能控制有关的键盘、鼠标、操作杆、光学或者轨迹球信号输入。具体地，输入单元830可包括图像输入设备831以及其他输入设备832。图像输入设备831可以是摄像头，也可以是光电扫描设备。除了图像输入设备831，输入单元830还可以包括其他输入设备832。具体地，其他输入设备832可以包括但不限于物理键盘、功能键(比如音量控制按键、开关按键等)、轨迹球、鼠标、操作杆等中的一种或多种。

显示单元840可用于显示由用户输入的信息或提供给用户的信息以及终端设备800的各种图形用户接口，这些图形用户接口可以由图形、文本、图标、视频和其任意组合来构成。显示单元840可包括显示面板841，可选的，可以采用LCD(Liquid Crystal Display，液晶显示器)、OLED(Organic Light-Emitting Diode，有机发光二极管)等形式来配置显示面板841。

终端设备800还可包括至少一种传感器850，比如光传感器、运动传感器以及其他传感器。具体地，光传感器可包括环境光传感器及接近传感器，其中，环境光传感器可根据环境光线的明暗来调节显示面板841的亮度，接近传感器可在终端设备800移动到耳边时，关闭显示面板841和/或背光。作为运动传感器的一种，重力加速度传感器可检测各个方向上(一般为三轴)加速度的大小，静止时可检测出重力的大小及方向，可用于识别手机姿态的应用(比如横竖屏切换、相关游戏、磁力计姿态校准)、振动识别相关功能(比如计步器、敲击)等；至于终端设备800还可配置的陀螺仪、气压计、湿度计、温度计、红外线传感器等其他传感器，在此不再赘述。

音频电路860、扬声器861，传声器862可提供用户与终端设备800之间的音频接口。音频电路860可将接收到的音频数据转换后的电信号，传输到扬声器861，由扬声器861转换为声音信号输出；另一方面，传声器862将收集的声音信号转换为电信号，由音频电路860接收后转换为音频数据，再将音频数据输出处理器880处理后，经RF电路810以发送给比如另一终端设备，或者将音频数据输出至存储器820以便进一步处理。音频电路860还可能包括耳塞插孔，以提供外设耳机与终端设备800的通信。

WiFi属于短距离无线传输技术，终端设备800通过WiFi模块870可以帮助用户收发电子邮件、浏览网页和访问流式媒体等，它为用户提供了无线的宽带互联网访问。虽然图8示出了WiFi模块870，但是可以理解的是，其并不属于终端设备800的必须构成，完全可以根据需要在不改变发明的本质的范围内而省略。

处理器880是终端设备800的控制中心，利用各种接口和线路连接整个手机的各个部分，通过运行或执行存储在存储器820内的软件程序和/或模块，以及调用存储在存储器820内的数据，执行终端设备800的各种功能和处理数据，从而对手机进行整体监控。可选的，处理器880可包括一个或多个处理核心；优选的，处理器880可集成应用处理器和调制解调处理器，其中，应用处理器主要处理操作***、用户界面和应用程序等，调制解调处理器主要处理无线通信。可以理解的是，上述调制解调处理器也可以不集成到处理器880中。

终端设备800还包括给各个部件供电的电源890(比如电池)，优选的，电源可以通过电源管理***与处理器880逻辑相连，从而通过电源管理***实现管理充电、放电、以及功耗管理等功能。电源890还可以包括一个或一个以上的直流或交流电源、再充电***、电源故障检测电路、电源转换器或者逆变器、电源状态指示器等任意组件。

尽管未示出，终端设备800还可以包括蓝牙模块等，在此不再赘述。

具体在本实施例中，终端设备800还包括有存储器，以及一个或者一个以上的程序，其中一个或者一个以上程序存储于存储器中，且经配置以由一个或者一个以上处理器执行。上述一个或者一个以上程序包含用于执行上述身份验证方法的指令。

在示例性实施例中，还提供了一种包括指令的非临时性计算机可读存储介质，例如包括指令的存储器，上述指令可由终端设备的处理器执行以完成上述方法实施例中的各个步骤。例如，所述非临时性计算机可读存储介质可以是ROM、随机存取存储器(RAM)、CD-ROM、磁带、软盘和光数据存储设备等。

应当理解的是，在本文中提及的“多个”是指两个或两个以上。“和/或”，描述关联对象的关联关系，表示可以存在三种关系，例如，A和/或B，可以表示：单独存在A，同时存在A和B，单独存在B这三种情况。字符“/”一般表示前后关联对象是一种“或”的关系。

上述本发明实施例序号仅仅为了描述，不代表实施例的优劣。

本领域普通技术人员可以理解实现上述实施例的全部或部分步骤可以通过硬件来完成，也可以通过程序来指令相关的硬件完成，所述的程序可以存储于一种计算机可读存储介质中，上述提到的存储介质可以是只读存储器，磁盘或光盘等。

以上所述仅为本发明的较佳实施例，并不用以限制本发明，凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (12)

1.一种身份验证方法，其特征在于，所述方法包括：

获取目标用户的人脸信息；

检测所述目标用户的人脸信息是否与注册用户的人脸信息相匹配；

若所述目标用户的人脸信息与所述注册用户的人脸信息相匹配，则获取所述目标用户的手势信息；

检测所述目标用户的手势信息是否与所述注册用户的手势信息相匹配；

若所述目标用户的手势信息与所述注册用户的手势信息相匹配，则确定所述目标用户通过身份验证。

2.根据权利要求1所述的方法，其特征在于，所述手势信息的类型为手型序列，所述手型序列是指包括多个手型的序列；

所述获取所述目标用户的手势信息，包括：

通过摄像头采集所述目标用户的一个手型；

检测获取到继续采集指示或停止采集指示；其中，所述继续采集指示用于指示继续采集手型，所述停止采集指示用于指示停止采集手型；

若获取到所述继续采集指示，则再次从所述通过摄像头获取所述目标用户的一个手型的步骤开始执行；

若获取到所述停止采集指示，则根据已获取到的所述目标用户的各个手型生成所述目标用户的手型序列。

3.根据权利要求1所述的方法，其特征在于，所述获取目标用户的人脸信息之前，还包括：

获取所述注册用户的人脸信息和所述注册用户的手势信息；

将所述注册用户的人脸信息和所述注册用户的手势信息对应存储。

4.根据权利要求3所述的方法，其特征在于，所述获取所述注册用户的人脸信息和所述注册用户的手势信息，包括：

获取所述注册用户的人脸信息；

在获取到所述注册用户的人脸信息之后，显示手势设置界面，所述手势设置界面中包括多个选择项，每一个选择项对应于一种类型的手势信息；

在获取到对应于目标选择项的选择指示之后，获取所述注册用户的手势信息，所述注册用户的手势信息属于所述目标选择项对应的手势信息的类型。

5.根据权利要求3所述的方法，其特征在于，所述将所述注册用户的人脸信息和所述注册用户的手势信息对应存储之后，还包括：

在获取到手势重置指示之后，根据当前用户的人脸信息和所述当前用户的手势信息对所述当前用户进行身份验证；

在所述当前用户通过身份验证的情况下，获取所述当前用户重新输入的手势信息；

将所述重新输入的手势信息设置为所述注册用户的手势信息。

6.根据权利要求1、3、4或5任一项所述的方法，其特征在于，所述手势信息包括以下任意一种类型：

单个手型；

手型序列；

手势轨迹；

所述单个手型和所述手势轨迹的组合；

所述手型序列和所述手势轨迹的组合；

其中，所述手型序列是指包括多个手型的序列，所述手势轨迹是指手部的整体运动轨迹。

7.一种身份验证装置，其特征在于，所述装置包括：

第一获取模块，用于获取目标用户的人脸信息；

第一检测模块，用于检测所述目标用户的人脸信息是否与注册用户的人脸信息相匹配；

第二获取模块，用于若所述目标用户的人脸信息与所述注册用户的人脸信息相匹配，则获取所述目标用户的手势信息；

第二检测模块，用于检测所述目标用户的手势信息是否与所述注册用户的手势信息相匹配；

确定模块，用于若所述目标用户的手势信息与所述注册用户的手势信息相匹配，则确定所述目标用户通过身份验证。

8.根据权利要求7所述的装置，其特征在于，所述手势信息的类型为手型序列，所述手型序列是指包括多个手型的序列；

所述第二获取模块，具体用于：

通过摄像头采集所述目标用户的一个手型；

检测获取到继续采集指示或停止采集指示；其中，所述继续采集指示用于指示继续采集手型，所述停止采集指示用于指示停止采集手型；

若获取到所述继续采集指示，则再次从所述通过摄像头获取所述目标用户的一个手型的步骤开始执行；

若获取到所述停止采集指示，则根据已获取到的所述目标用户的各个手型生成所述目标用户的手型序列。

9.根据权利要求7所述的装置，其特征在于，所述装置还包括：

第三获取模块，用于获取所述注册用户的人脸信息和所述注册用户的手势信息；

存储模块，用于将所述注册用户的人脸信息和所述注册用户的手势信息对应存储。

10.根据权利要求9所述的装置，其特征在于，所述第三获取模块，包括：

人脸获取单元，用于获取所述注册用户的人脸信息；

界面显示单元，用于在获取到所述注册用户的人脸信息之后，显示手势设置界面，所述手势设置界面中包括多个选择项，每一个选择项对应于一种类型的手势信息；

手势获取单元，用于在获取到对应于目标选择项的选择指示之后，获取所述注册用户的手势信息，所述注册用户的手势信息属于所述目标选择项对应的手势信息的类型。

11.根据权利要求9所述的装置，其特征在于，所述装置还包括：

身份验证模块，用于在获取到手势重置指示之后，根据当前用户的人脸信息和所述当前用户的手势信息对所述当前用户进行身份验证；

手势获取模块，用于在所述当前用户通过身份验证的情况下，获取所述当前用户重新输入的手势信息；

手势重置模块，用于将所述重新输入的手势信息设置为所述注册用户的手势信息。

12.根据权利要求7、9、10或11任一项所述的装置，其特征在于，所述手势信息包括以下任意一种类型：

单个手型；

手型序列；

手势轨迹；

所述单个手型和所述手势轨迹的组合；

所述手型序列和所述手势轨迹的组合；

其中，所述手型序列是指包括多个手型的序列，所述手势轨迹是指手部的整体运动轨迹。