CN108492429A - 双模式人员身份验证方法及*** - Google Patents

Abstract

本发明提供一种保证了刷脸验证身份的方便快捷，又利用移动终端的随身携带特性快速有效完成人员身份确认的双模式人员身份验证方法及***，属于身份识别技术领域。本发明将被验证人员的人脸图像和其移动终端进行绑定，并记录人脸图像特征和移动终端硬件信息；将身份验证卡口的摄像机位置信息、移动终端的定位位置信息进行比对，获得的比对结果和人脸图像识别结果融合判断，验证身份是否合法。本发明即保证了刷脸开门的方便快捷，又利用移动终端的随身携带特性，对移动终端和身份验证卡口的位置进行判断，完成人脸有效性双模式融合校验。

Description

双模式人员身份验证方法及***

技术领域

本发明涉及一种人员身份验证方法及***，特别涉及一种双模式人员身份验证方法及***，属于身份识别技术领域。

背景技术

在人脸识别领域，利用现场摄像机抓拍图片与***内登记的内部人员照片进行自动特征点提取和比对，通过设置特征匹配阈值，把相似度超过阈值的两张人脸图片视为同一个人，输出为身份认定，从而完成出入口人员的考勤，访客登记，人证一致判断，远程身份校验，授权门禁联动等；

随着人工智能软硬件***的发展，尤其是深度学习技术的广泛应用，人脸识别技术具备的方便，快捷，准确等特点被广泛认可，在社区，学校，银行，公安等人员身份确认产品上得到成功应用，且能满足每个人检测和身份校验，陌生人报警的功能，但随着各界对人脸识别技术和产品的了解，图像技术本身的弱点也被突出体现，尤其是人皮面具，整容等高端仿生技术的出现，导致人像识别技术的安全性存在明显漏洞。

采用移动设备尤其是手机app进行人员身份确认，具备比较好的用户体验和稳定性，由于手机硬件具备唯一id且可以进行密码保护，因此得到广泛的应用。但问题在于移动设备存在由于电源耗尽，忘记携带，遗失或借用仿冒等可能，且无法解决一人授权，多人“搭乘”的难题(如单位门禁刷手机开门)，存在非常明显的不方便性和安全隐患。

发明内容

针对上述不足，本发明提供一种保证了刷脸开门的方便快捷及默认人脸报警功能，又利用移动终端的随身携带特性快速有效完成人员身份确认的双模式人员身份验证方法及***。

本发明的双模式人员身份验证方法，所述方法包括：

绑定步骤，用于将被验证人员的人脸图像和其移动终端进行绑定，并记录人脸图像特征和移动终端硬件信息；

验证步骤，将身份验证卡口位置信息和移动终端的定位位置信息进行比对，获得的比对结果和人脸图像识别结果融合判断，验证身份是否合法。

优选的是，所述验证步骤包括：

人脸识别步骤，用于对身份验证卡口处的人脸进行识别；

轨迹定位步骤，用于获取移动终端的实时位置信息，所述移动终端为与识别成功的人脸绑定的移动终端；

位置校验步骤，用于将获取的移动终端的实时位置信息与身份验证卡口的位置信息进行比对，当位置信息比对成功，确定身份合法。

优选的是，所述位置校验步骤，还用于当获取的移动终端的实时位置信息与身份验证卡口的位置信息比对失败时，向所述移动终端发送提示信息，并根据移动终端人工确认反馈的信息，验证身份是否合法。

优选的是，所述绑定步骤，还用于为所述移动终端关联其他终端；

所述位置校验步骤，还用于当无法获取移动终端的位置信息时，向所述移动终端关联的其他终端发送提示信息，并根据所述其他关联设备人工确认反馈的信息，验证身份是否合法。

优选的是，所述验证步骤，还用于设置是否使能位置校验功能；

绑定步骤，还用于将不需要位置校验功能的移动终端与相应人脸图像特征解绑；

所述验证步骤，当待验证人脸与相应移动终端已解绑，则仅根据人脸图像识别结果进行判断，验证身份是否合法。

优选的是，所述验证步骤，还用于设置某时间段内禁止人脸校验功能，在所述时间段内，当人脸图像识别成功，发送异常提示信息。

优选的是，所述验证步骤，还用于获取移动终端的合理常驻地，当人脸图像识别成功且移动终端位于合理常驻地时，确定身份合法。

优选的是，所述验证步骤获取移动终端的合理常驻地的方法为：通过用户设置移动终端的合理常驻地或根据移动终端的日常轨迹自学习获取。

本发明还提供一种双模式人员身份验证***，所述***包括：

绑定模块，用于将被验证人员的人脸图像和其移动终端进行绑定，并记录人脸图像特征和移动终端硬件信息；

验证模块，将身份验证卡口位置信息和移动终端的定位位置信息进行比对，获得的比对结果和人脸图像识别结果融合判断，验证身份是否合法。

优选的是，所述验证模块包括：

人脸识别模块，用于对身份验证卡口处的人脸进行识别；

轨迹定位模块，用于获取移动终端的实时位置信息，所述移动终端为与识别成功的人脸绑定的移动终端；

位置校验模块，用于将获取的移动终端的实时位置信息与身份验证卡口的位置信息进行比对，当位置信息比对成功，确定身份合法。

优选的是，所述位置校验模块，还用于当获取的移动终端的实时位置信息与身份验证卡口的位置信息比对失败时，向所述移动终端发送提示信息，并根据移动终端人工确认反馈的信息，验证身份是否合法。

优选的是，所述绑定模块，还用于为所述移动终端关联其他终端；

所述位置校验模块，还用于当无法获取移动终端的位置信息时，向所述移动终端关联的其他终端发送提示信息，并根据所述其他关联设备人工确认反馈的信息，验证身份是否合法。

优选的是，所述验证模块，还用于设置是否使能位置校验功能；

绑定模块，还用于将不需要位置校验功能的移动终端与相应人脸图像解绑；

所述验证模块，当待验证人脸与相应移动终端已解绑，则仅根据人脸图像识别结果进行判断，验证身份是否合法。

优选的是，所述验证模块，还用于设置某时间段内禁止人脸校验功能，在所述时间段内，当人脸图像识别成功，发送异常提示信息。

优选的是，所述验证模块，还用于获取移动终端的合理常驻地，当人脸图像识别成功且移动终端位于合理常驻地时，确定身份合法。

优选的是，所述验证模块获取移动终端的合理常驻地的方法为：通过用户设置移动终端的合理常驻地或根据移动终端的日常轨迹自学习获取。

本发明的有益效果在于，本发明综合人脸识别与定位信息双模式对身份进行验证，可以避免单纯用人脸识别方法对于人皮面具等无法有效辨别的问题，单纯采用移动终端，对定位精度的过高要求，即保证了刷脸开门的方便快捷，又利用移动终端的随身携带特性，对移动终端和身份验证卡口的位置进行判断，完成人脸有效性校验。

附图说明

图1为本发明的原理示意图；

图2为本发明具体实施例1的流程示意图；

图3为本发明具体实施例2的流程示意图；

图4为本发明具体实施例3的流程示意图。

具体实施方式

结合图1说明本实施方式，本实施方式的一种双模式人员身份验证方法，包括：

绑定步骤，用于将被验证人员的人脸图像和其移动终端进行绑定，并登记人脸图像特征和移动终端硬件信息；

本实施方式的绑定步骤将人脸图像信息和被验证身份人员的移动终端的位置信息进行预先绑定；即：需要预先登记被验证人员的人脸图像特征及移动终端硬件信息；

验证步骤，将身份验证卡口位置信息和移动终端的定位位置信息进行比对，获得的比对结果和人脸图像识别结果融合判断，验证身份是否合法。

当人员需要进行身份验证时，本实施方式的验证步骤，利用移动定位终端的实时定位功能，与动态人脸识别功能结合，进行轨迹融合判断，互相校验；当人脸识别成功且身份验证卡口位置信息和移动终端的定位位置信息吻合，则确定该人员身份合法，身份验证卡口可以放行；

本实施方式综合人脸识别与定位信息双模式对身份进行验证，可以避免单纯用人脸识别方法对于人皮面具等无法有效辨别的问题，单纯采用移动终端，对定位精度的过高要求，即保证了刷脸开门的方便快捷，又利用移动终端的随身携带特性，二者违章轨迹判断，完成人脸有效性校验。

优选实施例中，本实施方式的验证步骤包括：

人脸识别步骤，用于对身份验证卡口处的人脸进行识别；本步骤可以通过在身份验证卡口设置人脸识别设备实现；

当位于身份验证卡口处的人员人脸识别成功后，即：该人脸为已登记人员的人脸图像，对该人员的移动终端进行定位，执行轨迹定位步骤；

轨迹定位步骤，用于获取移动终端的实时位置信息；

位置校验步骤，用于将获取的移动终端的实时位置信息与身份验证卡口的位置信息进行比对，当位置信息比对成功，确定身份合法。本实施方式将移动终端与身份验证卡口位置的空间一致性判断，判断一致后认定该人员身份合法，可以放行；

本实施方式中人脸识别快速方便，再采用便于携带的移动终端的定位功能，可以确保被验证人员及移动终端与登记的人脸，登记的移动终端均一致，多维信息融合判断，快速有效完成人员身份确认工作；

优选实施例中，本实施方式的位置校验步骤，还用于当获取的移动终端的实时位置信息与身份验证卡口的位置信息比对失败时，向该移动终端发送提示信息，并根据移动终端人工确认反馈的信息，验证身份是否合法。

本实施方式在进行人员身份验证时，在人脸识别结果为已登记人员的人脸图像后，当移动终端的实时位置信息数据正常，但无法与身份验证卡口所在的位置信息匹配时，拒绝确认身份，并向移动终端进行提示信息推送，根据移动终端用户操作反馈确认身份。本实施方式用于当用户忘记携带移动终端时，可以视为异常状态，发送异常提示信息，提醒用户忘记携带设备，发信息给移动终端，进行用户确认，如果确定，可以完成人员身份认定，否则认为是有人恶意欺骗，拒绝确认人员身份；

本实施方式还可以通过为移动终端设置关联终端，进行关联用户确认，如果确定，可以完成人员身份认定，否则认为是有人恶意欺骗，拒绝确认人员身份。

优选实施例中，本实施方式的绑定步骤，还用于为所述移动终端关联其他终端；

位置校验步骤，还用于当无法获取移动终端的位置信息时，向所述移动终端关联的其他终端发送提示信息，并根据该其他关联设备人工确认反馈的信息，验证身份是否合法。

本实施方式在进行人员身份验证时，在人脸识别结果为已登记人员的人脸图像后，进行识别装置位置与移动定位终端位置的一致性判断，当移动终端故障或程序异常等异常状态时，移动终端无法提供位置信息，而人脸识别成功，则向关联的其他终端进行提示信息推送，并根据关联终端用户操作反馈确认身份。关联终端用户确认，如果得到确认，可以完成人员身份认定；否则认为是有人恶意欺骗***，拒绝确认人员身份；

优选实施例中，本实施方式的验证步骤，还用于设置是否使能位置校验功能；

绑定步骤，还用于将不需要位置校验功能的移动终端与相应人脸图像解绑；

验证步骤，当被验证人脸与相应移动终端已解绑，则仅根据人脸图像识别结果进行判断，验证身份是否合法。

本实施方式在进行人员身份验证时，可以设置是否使能移动终端的位置校验功能生效，或者设置在某时间段内不需要移动终端的位置校验功能生效，本实施方式用于当忘记携带移动终端、移动终端停电时等异常状态下，允许用户通过移动终端提前授权只依靠人脸验证身份；

优选实施例中，本实施方式的验证步骤，还用于设置某时间段内禁止人脸校验功能，在时间段内，当人脸图像识别成功，发送异常提示信息。

本实施方式用于被验证人员外出等时间段，禁止刷脸入内，例如出差，对利用面具冲击，信息提示给管理人员，进行验证和采取后续工作；

优选实施例中本实施方式的验证步骤，还用于获取移动终端的合理常驻地，当人脸图像识别成功且移动终端位于合理常驻地时，确定身份合法。

当移动终端确定在合理常驻地时，紧依靠人脸识别直接身份确认，本实施方式可以简化移动终端忘记在家里或单位等异常情况下的操作流程。

本实施方式或者获取移动终端的合理常驻地的方法为：通过用户设置移动终端的合理常驻地或根据移动终端的日常轨迹自学习获取。

本实施方式还给出一种双模式人员身份验证***，包括：

绑定模块，用于将被验证人员的人脸图像和其移动终端进行绑定，并记录人脸图像特征和移动终端硬件信息；

验证模块，将身份验证卡口位置信息和移动终端的定位位置信息进行比对，获得的比对结果和人脸图像识别结果融合判断，验证身份是否合法。

优选实施例中，本实施方式的验证模块包括：

人脸识别模块，用于对身份验证卡口处的人脸进行识别；

轨迹定位模块，用于获取移动终端的实时位置信息，所述移动终端为与识别成功的人脸绑定的移动终端；

位置校验模块，用于将获取的移动终端的实时位置信息与身份验证卡口的位置信息进行比对，当位置信息比对成功，确定身份合法。

优选实施例中，本实施方式的位置校验模块，还用于当获取的移动终端的实时位置信息与身份验证卡口的位置信息比对失败时，向所述移动终端发送提示信息，并根据移动终端人工确认反馈的信息，验证身份是否合法。

优选实施例中，本实施方式的绑定模块，还用于为所述移动终端关联其他终端；

本实施方式的位置校验模块，还用于当无法获取移动终端的位置信息时，向所述移动终端关联的其他终端发送提示信息，并根据所述其他关联设备人工确认反馈的信息，验证身份是否合法。

优选实施例中，本实施方式的验证模块，还用于设置是否使能位置校验功能；

绑定模块，还用于将不需要位置校验功能的移动终端与相应人脸图像解绑；

本实施方式的验证模块，当待验证人脸与相应移动终端已解绑，则仅根据人脸图像识别结果进行判断，验证身份是否合法。

优选实施例中，本实施方式的验证模块，还用于设置某时间段内禁止人脸校验功能，在所述时间段内，当人脸图像识别成功，发送异常提示信息。

优选实施例中，本实施方式的验证模块，还用于获取移动终端的合理常驻地，当人脸图像识别成功且移动终端位于合理常驻地时，确定身份合法。

优选实施例中，本实施方式的验证模块获取移动终端的合理常驻地的方法为：通过用户设置移动终端的合理常驻地或根据移动终端的日常轨迹自学习获取。

具体实施例1：如图2所示，本实施例的双模式人员身份验证方法，包括：

步骤1、用户登记和/或访客预约；

用户登记时，为内部人员进行登记，获取内部人员的人脸图像、证件信息及其移动终端的id；

访客预约时，获取访客的信息和预约信息，访客信息包括：访客的人脸图像、访客的移动终端id和访客的证件信息；预约信息包括访客姓名、访问时间和访问地点；

步骤2、获取已登记的内部人员和/或访客移动终端定位信息授权；

步骤3、上传内部人员和/或访客的人脸图像和证件信息；

步骤4、登记更新人员信息，并将内部人员的人脸图像和其移动终端id进行绑定；

步骤5、推送预约信息给被拜访人；

步骤6、被拜访人确认是否接受预约，若是，则授权该访客在访问时间及访问地点只需人脸识别即可放行，不需要位置校验功能，当内部人员和/或访客到达身份验证卡口，输入身份验证请求，转入步骤6，若否，则转入步骤9；

步骤6、进行人脸进行识别，当识别出为已登记人脸图像，转入步骤7，否则，转入步骤9；

步骤7、获取与识别出的已登记人脸图像绑定的移动终端的实时位置信息，将移动终端的实时位置信息与身份验证卡口的位置信息进行比对，判断位置信息是否吻合，若否，向移动终端发送提示信息，当收到移动终端的人工确认反馈信息，转入步骤8；若是，则放行；

步骤8、根据收到的反馈信息判断身份是否合法，若是，则放行，若否，则转入步骤9；

步骤9、拒绝进入，提示管理人员处理；

本实施例先采用内部人员和访客登记方法，收集人脸和移动终端及其它相关信息，采用两种技术模式深度融合的方法，可以吸收二者的优点，尽量避免单一技术的瓶颈。本实施例采用人脸识别技术作为第一判断手段，可以快速对人员身份进行预判，对于确定为未登记外部人员直接信息提示，对于人脸识别成功人员，进行绑定移动终端的位置进行判断，如果一致，则判断为内部人员，进行考勤或联动操作，对于无法与移动终端信息确认人员，将推送确认信息给本人及关联用户手机上，得到任意一个确认后，视为身份确认，否则提示为异常情况，推送信息给单位管理人员。

采用这种融合判断方法，可以一方面快速认定内部人员，即时完成门禁联动及考勤工作，对于预登记访客，可以直接授权进入，减轻了管理人员工作压力，确保出入实名化管理。对于未登记人员，一方面能确保及时提醒相关人员，一方面可以有效避免非授权人员尾随进入等。

具体实施例2：在具体实施例1的基础上，本实施例的双模式人员身份验证方法，可以利用设置移动终端与人脸识别手段的绑定关系，临时对绑定进行绑定授权和解绑授权，以应付移动终端故障，遗失等异常状态。用户可以设置为人脸开门许可，人脸开门禁止，人脸开门与移动终端绑定，人脸开门与移动终端解绑四种状态。如图3所示，本实施例的双模式人员身份验证方法，包括：

步骤1、在身份验证卡口对人员进行人脸识别，当识别成功，转入步骤2；

步骤2、对人员与移动终端状态进行分析，判断识别成功的人脸与对应的移动终端是否设置解绑，若是，确认放行；若否，转入步骤3；

步骤3、判断是否能检测到移动终端的位置信息，若是，则记录移动终端的位置信息，转入步骤4；若否，转入步骤5；

步骤4、判断身份验证卡口的位置与移动终端的位置是否吻合，若是，则确认放行，若否，则转入步骤5；

步骤5、发送提示信息给移动终端关联的其他终端，等待接收其他终端人工确认的反馈信息；待收到关联的其他终端的反馈信息，转入步骤6；

步骤6、根据收到的反馈信息判断身份是否合法，若是，则解除人脸与移动终端的绑定，确认放行，若否，则拒绝进入，提示管理人员处理；

具体实施例3：在具体实施例1的基础上，通过用户设置或根据移动终端的日常轨迹记录自学习后人工确认，得到用户住处或单位地址信息，用户可以设置移动终端在这些常住地时，自动切换为仅依靠人脸识别确认身份，可以简化移动设备忘记在家里或单位等异常情况下的操作流程。如图4所示，本实施例的双模式人员身份验证方法，包括：

步骤1、用户设置常驻地和/或根据移动终端的日常轨迹记录自学习后确定移动终端常驻地，作为合理常驻地；并设置人脸开门有效时间段；

步骤2、当人员到达身份验证卡口，输入身份验证请求，在人脸开门有效时间段且人脸识别成功时，获取与人脸绑定的移动终端的实时位置信息，转入步骤3；否则转入6；

步骤3、判断身份验证卡口的位置与移动终端的位置是否吻合，若是，则确认放行，若否，则转入步骤4；

步骤4、判断移动终端最后的定位位置是否停留在合理常驻地，若是，则确认放行，若否，则发送提示信息给移动终端，等待接收移动终端人工确认的反馈信息；待收到移动终端的反馈信息，转入步骤5；

步骤5、根据收到的反馈信息判断身份是否合法，若是，则确认放行，若否，则转入步骤6；

步骤6、拒绝进入，提示管理人员处理。

Claims (16)

1.一种双模式人员身份验证方法，其特征在于，所述方法包括：

绑定步骤，用于将被验证人员的人脸图像和其移动终端进行绑定，并记录人脸图像特征和移动终端硬件信息；

验证步骤，将身份验证卡口位置信息和移动终端的定位位置信息进行比对，获得的比对结果和人脸图像识别结果融合判断，验证身份是否合法。

2.根据权利要求1所述的双模式人员身份验证方法，其特征在于，所述验证步骤包括：

人脸识别步骤，用于对身份验证卡口处的人脸进行识别；

轨迹定位步骤，用于获取移动终端的实时位置信息，所述移动终端为与识别成功的人脸绑定的移动终端；

位置校验步骤，用于将获取的移动终端的实时位置信息与身份验证卡口的位置信息进行比对，当位置信息比对成功，确定身份合法。

3.根据权利要求2所述的双模式人员身份验证方法，其特征在于，所述位置校验步骤，还用于当获取的移动终端的实时位置信息与身份验证卡口的位置信息比对失败时，向所述移动终端发送提示信息，并根据移动终端人工确认反馈的信息，验证身份是否合法。

4.根据权利要求2所述的双模式人员身份验证方法，其特征在于，

所述绑定步骤，还用于为所述移动终端关联其他终端；

所述位置校验步骤，还用于当无法获取移动终端的位置信息时，向所述移动终端关联的其他终端发送提示信息，并根据所述其他关联设备人工确认反馈的信息，验证身份是否合法。

5.根据权利要求1所述的双模式人员身份验证方法，其特征在于，所述验证步骤，还用于设置是否使能位置校验功能；

绑定步骤，还用于将不需要位置校验功能的移动终端与相应人脸图像解绑；

所述验证步骤，当待验证人脸与相应移动终端已解绑，则仅根据人脸图像识别结果进行判断，验证身份是否合法。

6.根据权利要求1所述的双模式人员身份验证方法，其特征在于，所述验证步骤，还用于设置某时间段内禁止人脸校验功能，在所述时间段内，当人脸图像识别成功，发送异常提示信息。

7.根据权利要求1所述的双模式人员身份验证方法，其特征在于，所述验证步骤，还用于获取移动终端的合理常驻地，当人脸图像识别成功且移动终端位于合理常驻地时，确定身份合法。

8.根据权利要求7所述的双模式人员身份验证方法，其特征在于，所述验证步骤获取移动终端的合理常驻地的方法为：通过用户设置移动终端的合理常驻地或根据移动终端的日常轨迹自学习获取。

9.一种双模式人员身份验证***，其特征在于，所述***包括：

绑定模块，用于将被验证人员的人脸图像和其移动终端进行绑定，并记录人脸图像特征和移动终端硬件信息；

验证模块，将身份验证卡口位置信息和移动终端的定位位置信息进行比对，获得的比对结果和人脸图像识别结果融合判断，验证身份是否合法。

10.根据权利要求9所述的双模式人员身份验证***，其特征在于，所述验证模块包括：

人脸识别模块，用于对身份验证卡口处的人脸进行识别；

轨迹定位模块，用于获取移动终端的实时位置信息，所述移动终端为与识别成功的人脸绑定的移动终端；

位置校验模块，用于将获取的移动终端的实时位置信息与身份验证卡口的位置信息进行比对，当位置信息比对成功，确定身份合法。

11.根据权利要求9所述的双模式人员身份验证***，其特征在于，所述位置校验模块，还用于当获取的移动终端的实时位置信息与身份验证卡口的位置信息比对失败时，向所述移动终端发送提示信息，并根据移动终端人工确认反馈的信息，验证身份是否合法。

12.根据权利要求9所述的双模式人员身份验证***，其特征在于，

所述绑定模块，还用于为所述移动终端关联其他终端；

所述位置校验模块，还用于当无法获取移动终端的位置信息时，向所述移动终端关联的其他终端发送提示信息，并根据所述其他关联设备人工确认反馈的信息，验证身份是否合法。

13.根据权利要求9所述的双模式人员身份验证***，其特征在于，所述验证模块，还用于设置是否使能位置校验功能；

绑定模块，还用于将不需要位置校验功能的移动终端与相应人脸图像解绑；

所述验证模块，当待验证人脸与相应移动终端已解绑，则仅根据人脸图像识别结果进行判断，验证身份是否合法。

14.根据权利要求9所述的双模式人员身份验证***，其特征在于，所述验证模块，还用于设置某时间段内禁止人脸校验功能，在所述时间段内，当人脸图像识别成功，发送异常提示信息。

15.根据权利要求9所述的双模式人员身份验证***，其特征在于，所述验证模块，还用于获取移动终端的合理常驻地，当人脸图像识别成功且移动终端位于合理常驻地时，确定身份合法。

16.根据权利要求15所述的双模式人员身份验证***，其特征在于，所述验证模块获取移动终端的合理常驻地的方法为：通过用户设置移动终端的合理常驻地或根据移动终端的日常轨迹自学习获取。