CN109450867B - 一种身份认证方法、装置及存储介质 - Google Patents

Abstract

本发明实施例公开了一种身份认证方法、装置及存储介质，应用于信息处理技术领域。获取到身份证件信息中n个维度的信息后，会向至少一个第三方信息***分别获取与n个维度中m个维度的信息一致的多媒体信息，并将得到的各组多媒体信息中每个维度的信息分别与n个维度的信息进行匹配，最后根据得到的至少一组匹配结果计算出身份认证分值后，根据身份认证分值进行用户的身份认证。这样通过向第三方信息***获取关于用户的多媒体信息，将多媒体信息与用户输入的身份证件信息进行比较后，可以从多方面的信息确定用户输入的身份证件信息是否真实，对用户的身份认证提供了安全性的保障；且可以扩展到对某类用户身份(比如职业身份)的认证。

Description

一种身份认证方法、装置及存储介质

技术领域

本发明涉及信息处理技术领域，特别涉及一种身份认证方法、装置及存储介质。

背景技术

现在很多应用***为了用户的使用安全及应用***中的信息安全，需要对登录到应用服务器的应用终端的用户进行身份认证，从而对使用应用终端的用户的可信度进行认证，如果认证通过，则允许该应用终端连接到应用服务器，以使用应用服务器的业务。

现有的身份认证方案中，主要聚焦于个人或企业的实名认证，其特征是存在一个或多个政府机构或权威企业(如银行等)，它们拥有用户实名的100％可信信息，并可通过一个唯一标识如纳税号，身份证号，身份证照片等对个人或企业进行实名认证。

但是有些场景下，比如在有些学术***(比如医学***)中，需要对应用终端的使用用户的职业身份进行认证，而现有的身份认证方案并不能很好地使用这种场景。

发明内容

本发明实施例提供一种身份认证方法、装置及存储介质，实现了根据从第三方信息***获取的多媒体信息及用户输入的身份证件信息，进行用户的身份认证。

本发明实施例第一方面提供一种身份认证方法，包括：

获取用户输入的身份证件信息，所述身份证件信息包括所述用户的n个维度的信息；

向至少一个第三方信息***分别获取与所述n个维度中m个维度的信息一致的多媒体信息，得到至少一组多媒体信息；所述n是大于或等于m的整数，所述m是大于或等于1的整数；

将所述至少一组多媒体信息中每个维度的信息分别与所述n个维度的信息进行匹配，得到至少一组匹配结果；

根据所述至少一组匹配结果计算身份认证分值；

如果所述身份认证分值在预置范围内，则所述用户的身份认证通过。

本发明实施例第二方面提供一种身份认证装置，包括：

证件信息获取单元，用于获取用户输入的身份证件信息，所述身份证件信息包括所述用户的n个维度的信息；

多媒体获取单元，用于向至少一个第三方信息***分别获取与所述n个维度中m个维度的信息一致的多媒体信息，得到至少一组多媒体信息；所述n是大于或等于m的整数，所述m是大于或等于1的整数；

匹配单元，用于将所述至少一组多媒体信息中每个维度的信息分别与所述n个维度的信息进行匹配，得到至少一组匹配结果；

分值计算单元，用于根据所述至少一组匹配结果计算身份认证分值；

认证单元，用于如果所述身份认证分值在预置范围内，则所述用户的身份认证通过。

本发明实施例第三方面提供一种存储介质，所述存储介质储存多条指令，所述指令适于由处理器加载并执行如本发明实施例第一方面所述的身份认证方法。

本发明实施例第四方面提供一种服务器，包括处理器和存储介质，所述处理器，用于实现各个指令；

所述存储介质用于储存多条指令，所述指令用于由处理器加载并执行如本发明实施例第一方面所述的身份认证方法。

可见，在本实施例的方法中，身份认证装置在获取到身份证件信息中n个维度的信息后，会向至少一个第三方信息***分别获取与n个维度中m个维度的信息一致的多媒体信息，并将得到的各组多媒体信息中每个维度的信息分别与n个维度的信息进行匹配，最后根据得到的至少一组匹配结果计算出身份认证分值后，根据身份认证分值进行用户的身份认证。这样，通过向第三方信息***获取关于用户的多媒体信息，从而将这些多媒体信息与用户输入的身份证件信息进行比较后，可以进一步地从多方面的信息确定用户输入的身份证件信息是否真实，对用户的身份认证提供了安全性的保障；且不局限于通过某些权威机构对用户进行实名认证，而可以扩展到对某类不具有权威机构认证的用户身份(比如职业身份)的认证。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1是本发明实施例提供的一种身份认证方法所应用于的场景示意图；

图2是本发明一个实施例提供的一种身份认证方法的流程图；

图3是本发明一个实施例中身份认证装置显示的信息输入界面的示意图；

图4是本发明应用实施例提供的一种身份认证方法所应用于的场景的示意图；

图5是本发明应用实施例提供的一种身份认证方法的流程图；

图6是本发明应用实施例中医学应用终端显示的用户界面的示意图；

图7是本发明应用实施例中医学应用终端显示的认证通过的信息的示意图；

图8是本发明实施例提供的一种身份认证装置的结构示意图；

图9是本发明实施例提供的一种服务器的结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

本发明的说明书和权利要求书及上述附图中的术语“第一”、“第二”、“第三”“第四”等(如果存在)是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换，以便这里描述的本发明的实施例例如能够以除了在这里图示或描述的那些以外的顺序实施。此外，术语“包括”和“具有”以及他们的任何变形，意图在于覆盖不排它的包含，例如，包含了一系列步骤或单元的过程、方法、***、产品或设备不必限于清楚地列出的那些步骤或单元，而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它步骤或单元。

本发明实施例提供一种身份认证方法，主要可以应用于如图1所示的场景中，在该场景中可以包括身份认证装置和至少一个第三方信息***(图1中以t个为例说明)，其中，身份认证装置用于根据用户输入的身份证件信息对用户的身份(比如职业身份)进行认证；第三方信息***用于提供与用户输入的身份证件信息相关的信息。

在具体的实施例中，身份认证装置可以是某一应用***中的应用服务器，而用户可以通过该应用***中的应用终端向应用服务器上传身份证件信息。

具体地，在本发明实施例中，身份认证装置可以通过如下步骤实现对用户的身份认证：

获取用户输入的身份证件信息，所述身份证件信息包括所述用户的n个维度的信息；向至少一个第三方信息***分别获取与所述n个维度中m个维度的信息一致的多媒体信息，得到至少一组多媒体信息；所述n是大于或等于m的整数，所述m是大于或等于1的整数；将各组多媒体信息中每个维度的信息分别与所述n个维度的信息进行匹配，得到至少一组匹配结果；根据所述至少一组匹配结果计算身份认证分值；如果所述身份认证分值在预置范围内，则所述用户的身份认证通过。

这样，通过向第三方信息***获取关于用户的多媒体信息，从而将这些多媒体信息与用户输入的身份证件信息进行比较后，可以进一步地从多方面的信息确定用户输入的身份证件信息是否真实，对用户的身份认证提供了安全性的保障；且不局限于通过某些权威机构对用户进行实名认证，而可以扩展到对某类不具有权威机构认证的用户身份(比如职业身份)的认证。

本发明实施例提供一种身份认证方法，主要是身份认证装置所执行的方法，流程图如图2所示，包括：

步骤101，获取用户输入的身份证件信息，身份证件信息包括用户的n个维度的信息。

可以理解，一种情况下，本实施例的身份认证装置可以是某一应用***中的应用服务器，这样用户可以通过该应用***中应用终端提供的用户界面，输入身份证件信息，而应用终端会将用户输入的身份证件信息携带在身份认证请求中发送给应用服务器，以请求应用服务器对用户的身份进行认证；当应用服务器在接收到身份认证请求后，从身份认证请求中提取到身份证件信息，并发起本实施例的身份认证流程。

另一种情况下，用户可以操作身份认证装置，使得身份认证装置直接显示信息输入界面，该信息输入界面包括证件信息输入接口，这样用户可以从证件信息输入接口输入身份证件信息；且身份认证装置从证件信息输入接口接收用户输入的身份证件信息。

例如图3所示为身份认证装置显示的信息输入界面，包括“输入身份证”的按钮、“输入行医资格证”的按钮、“输入执业资格证”的按钮及“确认提交”按钮，其中，“输入身份证”的按钮、“输入行医资格证”的按钮和“输入执业资格证”的按钮为证件信息输入接口。当用户点击某一按钮，比如点击“输入身份证”的按钮，则身份认证装置会开启图像拍摄功能，以方便身份认证装置拍摄用户的身份证图像。

这里，身份证件信息可以是一个或多个身份证件的信息，比如身份证图像，资格证图像等；而每个身份证件的信息中可以包括一个或多个维度的信息，且任意两个身份证件的信息之间可以包括相同维度的信息，例如，身份证图像中包括用户姓名、身份证号码和用户头像等维度的信息，在资格证图像中包括用户姓名、用户头像和资格证号码等维度的信息，这样，身份证图像和资格证图像中都包括用户姓名和用户头像这两个维度的信息。

需要说明的是，身份认证装置在执行了本步骤101后，可以有如下几种情况：

在一种情况下，如果身份认证装置在执行本步骤101时，获取的身份证件信息中包括多个身份证件的信息，且任意两个身份证件的信息之间具有至少一个相同维度的信息，则身份认证装置在执行了步骤101后，可以先将任意两个身份证件的信息之间，相同维度的信息进行匹配，如果任一相同维度的信息不匹配，则用户的身份认证未通过，结束流程；如果每个相同维度的信息都相匹配，则继续执行如下步骤102到105。

例如，身份认证装置获取到身份证图像和资格证图像，且这两个图像中都包括用户姓名和用户头像这两个维度的信息，则身份认证装置会向将这两个图像中的用户姓名进行匹配，且将这两个图像中的用户头像进行匹配，如果两个图像之间的用户姓名或用户头像不一致，则用户的身份认证未通过，结束流程；如果两个图像之间的用户姓名一致，且用户头像一致，才会继续执行如下步骤102。

在另一种情况下，身份认证装置在执行了本步骤101后，可以先发送认证请求给第三方认证装置，该认证请求用于请求第三方认证装置对上述获取的n个维度的信息中的某些信息进行认证；如果接收到第三方认证装置返回的认证通过的信息，身份认证装置才会继续执行步骤102；如果接收到第三方认证装置返回的认证未通过的信息，身份认证装置会结束流程。其中，需要向第三方认证装置认证的某些信息可以包括用户姓名，身份证号码等信息，而第三方认证装置属于政府机构或权威企业(比如银行)等可信度较高机构的装置，这样对某些信息的认证才会较安全。

例如，在n个维度的信息中包括用户姓名和身份证号码，则身份认证装置可以向公安部身份认证***发送认证请求，在认证请求中包括用户姓名和身份证号码，以请求公安部身份认证***对用户姓名和身份证号码进行认证。

另外，在其它情况下，如果该身份认证装置是应用***中的应用服务器，则身份认证装置在向某一第三方信息***获取多媒体信息之前，还可以向应用终端发送授权请求，该授权请求用于请求应用终端向该身份认证装置授权获取某一第三方信息***中的多媒体信息；当应用终端接收到授权请求后，会进行用户提示，以提示用户选择接受或拒绝该授权请求，如果用户选择接受该授权请求，则应用终端向身份认证装置发送确认授权的信息；当身份认证装置接收到应用终端根据授权请求返回的确认授权的信息，则向该第三方信息***获取与n个维度中m个维度的信息一致的多媒体信息。

而如果用户选择拒绝该授权请求，则应用终端向身份认证装置发送拒绝授权的信息；当身份认证装置接收到应用终端根据授权请求返回的拒绝授权的信息，则不会向该第三方信息***获取与n个维度中m个维度的信息一致的多媒体信息。这样，用户的有些信息就不会被身份认证装置获取，而保证了用户的信息安全。

步骤102，向至少一个第三方信息***分别获取与n个维度中m个维度的信息一致的多媒体信息，得到至少一组多媒体信息；这里n是大于或等于m的整数，m是大于或等于1的整数。

这里第三方信息***是指与身份认证装置处于不同***的，用于提供信息的***，比如微博***，新闻***等。且身份认证装置在向不同第三方信息***获取多媒体信息时所基于的信息的维度数可以相同，也可以不同，例如，身份认证装置向第三方信息***1获取与3个维度的信息一致的一组多媒体信息，而向第三方信息***2获取与2个维度的信息一致的一组多媒体信息.

具体地，身份认证装置在向某一第三方信息***获取对应的一组多媒体信息时，可以根据m个维度的信息，在第三方信息***中搜索对应的至少一条多媒体信息，每条多媒体信息中都包括这m个维度的信息，且还可以包括该用户的其它维度的信息。

这里的多媒体信息可以是文本，视频或文字等格式的信息。

步骤103，将各组多媒体信息中各个维度的信息分别与上述n个维度的信息进行匹配，得到至少一组匹配结果。

具体地，身份认证装置得到的每组匹配结果中包括：一组组多媒体信息中各个维度的信息与上述n个维度的信息是否匹配或未匹配到的信息。其中，如果上述n个维度的信息中包括该组多媒体信息中某一维度的信息，在匹配结果中可以包括：该维度的信息与上述n个维度的信息相匹配或不相匹配的信息；如果上述n个维度的信息中不包括该组多媒体信息中某一维度的信息，则在匹配结果中包括：该维度的信息在上述n个维度的信息未匹配到的信息。

例如，身份认证装置得到的多媒体信息为多媒体信息组1，多媒体信息组2，……，多媒体信息组x，身份认证装置可以将多媒体信息组1中各个维度的信息分别与n个维度的信息进行匹配，得到匹配结果1，具体包括：多媒体信息组1中各个维度的信息分别与上述n个维度的信息是否相匹配或未匹配到的信息；

身份认证装置将多媒体信息组2中各个维度的信息分别与上述n个维度信息进行匹配，得到匹配结果2，具体包括：多媒体信息组2中各个维度的信息分别与上述n个维度的信息是否相匹配或未匹配到的信息；

……；

身份认证装置可以将多媒体信息组x中各个维度的信息分别与上述n个维度的信息进行匹配，得到匹配结果x，具体包括：多媒体信息组x中各个维度的信息分别上述n个维度的信息是否相匹配或未匹配到的信息。

步骤104，根据至少一组匹配结果计算身份认证分值。一般情况下，身份认证装置在计算身份认证分值时，可以按照一定的预置策略进行计算，具体地，预置策略可以包括：将每组匹配结果中的信息进行量化后，再根据量化值，及量化值与身份认证分值之间一定的函数对应关系，计算身份认证分值。

具体地，如果上述步骤103得到的每组匹配结果中包括：一组多媒体信息中各个维度的信息分别与上述n个维度的信息是否匹配或未匹配到的信息，则身份认证装置在计算身份认证值时，可以先根据每组匹配结果中各个维度的信息是否匹配或未匹配到的信息，及预置的计分策略，统计每组匹配结果对应的总计分值；然后根据至少一组匹配结果分别对应的总计分值，计算身份认证分值。

其中，预置的计分策略可以包括：对于一组匹配结果中一项相匹配的信息，则对应计分为第一数值(比如2)；对于一组匹配结果中一项不相匹配的信息，则对应计分为第二数值(比如0)；对于一组匹配结果中一项未匹配到的信息，则对应计分为第三数值(比如1)。这样每组匹配结果对应的总计分值为一组多媒体信息中各个维度的信息的匹配结果对应的计分值的和值。

例如，一组匹配结果中包括：一组多媒体信息中维度1的信息与上述n个维度的信息相匹配，则对应计为第一数值a1，一组多媒体信息中维度2的信息与上述n个维度的信息不相匹配，则对应计为第二数值a2，一组多媒体信息中维度3的信息在上述n个维度的信息中未匹配，则对应计为第三数值a3，则该组匹配结果对应的总计分值为a1、a2和a3的和值。

进一步地，身份认证装置在根据至少一组匹配结果分别对应的总计分值计算身份认证分值时，会分别计算每组匹配结果对应的总计分值，与对应组匹配结果对应的最高可能分值的比值；然后将各组匹配结果对应的比值的函数计算值作为身份认证分值。

其中，由于一般情况下，当一组多媒体信息中各个维度的信息都与上述n个维度的信息相匹配时，计分值最高，即上述第一数值比第二数值和第二数值都大，则某一组匹配结果对应的最高可能分值是指：一组多媒体信息中各个维度的信息分别与上述n个维度的信息都相匹配时的总积分值，假设一组多媒体信息中包括y个维度的信息，则最高可能分值为y倍的第一数值。

且身份认证装置在将各组匹配结果对应的比值的函数计算值作为身份认证分值时，可以将各组匹配结果对应的比值的和值作为身份认证分值，或者，将各组匹配结果对应的比值的加权和值作为身份认证分值。

步骤105，如果身份认证分值在预置范围内，则用户的身份认证通过，如果身份认证分值不在预置范围内，则用户的身份认证未通过。

进一步地，身份认证装置还会进行用户提示，如果用户的身份认证通过，则提示用户；如果用户的身份认证未通过，则提示用户未通过。

可见，在本实施例的方法中，身份认证装置在获取到身份证件信息中n个维度的信息后，会向至少一个第三方信息***分别获取与n个维度中m个维度的信息一致的多媒体信息，并将得到的至少一组多媒体信息中各个维度的信息分别与上述n个维度的信息进行匹配，最后根据得到的至少一组匹配结果计算出身份认证分值后，根据身份认证分值进行用户的身份认证。这样，通过向第三方信息***获取关于用户的多媒体信息，从而将这些多媒体信息与用户输入的身份证件信息进行比较后，可以进一步地从多方面的信息确定用户输入的身份证件信息是否真实，对用户的身份认证提供了安全性的保障；且不局限于通过某些权威机构对用户进行实名认证，而可以扩展到对某类不具有权威机构认证的用户身份(比如职业身份)的认证。

以下以一个具体的实施例来说明本发明的身份认证方法，本实施例的方法可以应用于如图4所示的场景中，该场景中包括：医学应用服务器、微博***、新闻网站***、医院网站***、公安部身份认证***和医学应用终端，其中，医学应用服务器为上述的身份认证装置，医学应用终端为上述的应用终端，微博***、新闻网站***和医院网站***为上述的第三方信息***，公安部身份认证***为上述的第三方认证***。具体地：

医学应用服务器可以包括认证信息解析模块、认证核心模块、实名认证模块、微博模块、新闻网站模块和医院网站模块，其中：

认证信息解析模块，用于获取用户通过医学应用终端上传的身份证件信息，并解析身份证件信息，得到n个维度的信息；

认证核心模块，用于在认证信息解析模块获取到n个维度的信息后，将n为维度的信息中的用户姓名和身份证号码等信息，通过实名认证模块发送给公安部身份认证***，以进行实名认证；且通知微博模块、新闻网站模块和医院网站模块分别向微博***、新闻网站***和医院网站***获取得到多媒体信息组1、多媒体信息组2和多媒体信息组3；然后将多媒体信息组1、多媒体信息组2和多媒体信息组3中各个维度的信息分别与上述n个维度的信息进行匹配，得到3组匹配结果；最后根据3组匹配结果计算身份认证分值，并根据身份认证分值进行用户的身份认证。

参考图5所示，在本实施例中，医学应用服务器可以通过如下的步骤进行用户的身份认证，具体为对职业身份的认证，包括：

步骤201，用户可以操作医学应用终端，使得医学应用终端显示用户界面，在用户界面上包括“身份证”的输入接口，“行医资格证”的输入接口和“执业资格证”的输入接口；用户可以通过这些输入接口分别输入对应的身份证件信息，这样医学应用终端会将用户输入的身份证件信息发送给医学应用服务器。本实施例中，用户输入的身份证件信息包括身份证图像、行医资格证图像和执业资格证图像，即身份证件图像。

例如图6所示，医学应用终端显示的用户界面上包括：“上传身份证正面”字样及该字样上方“相机”图样的按钮(即“身份证”的输入接口)，“上传行医资格证”字样及该字样上方“相机”图样的按钮(即“行医资格证”的输入接口)，“上传执业资格证”字样及该字样上方“相机”图样的按钮(即“执业资格证”的输入接口，及“提交认证”的按钮。

步骤202，医学应用服务器中的认证信息解析模块接收到用户输入的身份证件信息(即身份证件图像)后，具体可以先通过图像切割技术对身份证件图像进行切割得到多个切割图像，然后在使用字符识别技术比如光学字符识别(Optical CharacterRecognition，OCR)技术识别切割图像，得到结构化的n个维度的信息。其中，在得到多个切割图像后，可以先选取包含n个维度的信息的切割图像，然后再进行识别，从而节省了计算时间。

例如，从身份证图像中提取到3个维度的信息：[身份证号码(文本)，用户姓名(文本)，用户头像(图片)]；且从行医资格证图像和执业资格证图像中都可以提取到4个维度的信息：[用户姓名(文本)，用户头像(图片)，职务(文本)，单位(文本)]。

步骤203，医学应用服务器中的认证核心模块先将身份证图像中的用户姓名和用户头像，分别与执业资格证图像中的用户姓名和用户头像进行匹配，如果都匹配，则继续执行步骤204；如果用户姓名不匹配或用户头像不匹配，则对该用户的身份认证未通过，向医学应用终端进行返回认证未通过的信息。

步骤204，医学应用服务器中的认证核心模块会将多个维度的信息中的用户姓名和身份证号码，通过实名认证模块发送给公安部身份认证***，进行实名认证，如果实名认证未通过，则对该用户的身份认证未通过，向医学应用终端进行返回认证未通过的信息；如果实名认证通过，则继续执行步骤205。

步骤205，认证核心模块将身份证件信息中的用户姓名和职务发送给微博模块，以通过微博模块向微博***获取与该用户姓名和职务相关联的微博认证信息；并由微博模块归一化微博认证信息，得到一组多媒体信息，即多媒体信息组1：[职务(文本)，单位(文本)]。

在一个具体的实施例中，在执行步骤205之前，认证核心模块可以向医学应用终端发送授权请求，以请求该医学应用终端向医学应用服务器授权获取微博***中储存的该用户的信息；如果用户通过医学应用终端同意授权，则医学应用终端会向医学应用服务器发送确认授权的信息，认证核心模块才会执行步骤205；如果用户通过医学应用终端拒绝授权，则医学应用终端会向医学应用服务器发送拒绝授权的信息，认证核心模块不会执行步骤205。

步骤206，认证核心模块将上述身份证件信息中的用户姓名和职务发送给新闻网站模块，以通过新闻网站模块向新闻网站***获取与该用户姓名和职务相关联的新闻信息；并由新闻网站模块归一化获取到的新闻信息，得到一组多媒体信息，即多媒体信息组2：[职务(文本)，单位(文本)，用户姓名(文本)]。

步骤207，认证核心模块将上述身份证件信息中的用户姓名和职务发送给医院网站模块，以通过医院网站模块向医院网站***获取与该用户姓名和职务相关联的排班表，科室医生介绍等信息；并由医院网站模块归一化获取到的信息，得到一组多媒体信息，即多媒体信息组3：[职务(文本)，单位(文本)]。

需要说明的是，上述步骤205到207之间没有绝对的顺序关系，可以同时进行，也可以顺序执行，在此不进行限制。

步骤208，认证核心模块将多媒体信息组1、多媒体信息组2和多媒体信息组3中(即3组多媒体信息中)各个维度的信息分别与上述身份证件信息中n个维度的信息进行匹配，得到3组匹配结果。每组匹配结果中都包括一组多媒体信息中各个维度的信息与上述n个维度的信息是否匹配或未匹配到的信息。

步骤209，认证核心模块根据3组匹配结果计算身份认证分值。

具体地，认证核心模块在计算身份认证分值，可以包括如下几部分：

(1)认证核心模块先对各组匹配结果中的信息进行计分，具体地，在各组匹配结果中：如果一组多媒体信息中某一维度的信息与上述n个维度的信息相匹配时，可以计分为2；如果一组多媒体信息中某一维度的信息与上述n个维度的信息不相匹配时，可以计分为0；如果一组多媒体信息中某一维度的信息在上述n个维度的信息中未匹配到时，可以计分为1。然后对于某一组匹配结果，将根据该组匹配结果得到的所有计分相加得到对应的总计分值。

(2)将根据每组匹配结果得到的总计分值，与对应一组匹配结果的最高可能分值的商值，作为对应的比值S。

对于从新闻网站***获取的新闻信息，由于新闻网站***中可以包括多个网站，可以为每个网站设置一个对应的权重w，则根据从新闻网站***中获取的多媒体信息得到的一组匹配结果，计算的比值S可以为：S(新闻网站)＝s(网站1)*w(网站1)+s(网站2)*w(网站2)+s(网站3)*w(网站3)，其中，s为根据各个网站中的新闻信息得到的比值。

(3)将各组匹配结果的比值S的加权和值作为最终的身份认证分值。例如，S(微博)*W(微博)+S(医院网站)*W(医院网站)+S(新闻网站)*W(新闻网站)，其中，W为从某一第三方信息***获取的多媒体信息的权重值，S为根据从某一第三方信息***获取的多媒体信息得到的比值。

例如，认证核心模块从身份证件信息中得到如下3个维度的信息：[张三，主任医师，北京医院]。

从微博***中获取到一组多媒体信息中包括：[空，主任医师]，对应的权重W为0.3。

从医院网站***中获取到的一组多媒体信息包括：[张三，主任医师]，对应的权重W为0.4。

新闻网站***对应的权重W为0.3。

从新闻网站1中获取到的一组多媒体信息包括：[张三，主治医师，北京医院]，对应的权重w1为0.5。

从新闻网站2中获取到的一组多媒体信息包括：[张三，主任医师，北京医院]，对应的权重w2为0.3。

从新闻网站3中获取到的一组多媒体信息包括：[张三，主任医师，北京医院]，对应的权重w3为0.2。

这样，S(微博)可以为(1+2)/(2*2)＝0.75；S(医院网站)＝(2+2)/(2*2)＝1；

而对于新闻网站***，对应的比值S(新闻网站)，需要先计算s(网站1)＝(2+0+2)/(3*2)＝0.67，s(网站2)＝(2+2+2)/(3*2)＝1，s(网站3)＝(2+2+2)/(3*2)＝1；然后再得到积分比值S(新闻网站)＝0.67*0.5+1*0.3+1*0.2＝0.83；

最终得到的身份认证分值为：0.75*0.3+1*0.4+0.83*0.3＝0.874

步骤210，在本实施中可以设置两个预置范围，如果身份认证分值在一个预置的范围内，则该用户的身份认证通过，认证核心模块可以向医学应用终端发送认证通过的信息。如果身份认证分值不在一个预置的范围内，而在另一预置范围内，可以进行人工审核，这样，可以将身份认证的自动化与人工认证有效地结合起来；而如果身份认证分值既不在一个预置范围内，又不在另一预置范围内，则直接确定该用户的身份认证未通过。

具体地，继续上述的例子，得到的身份认证分值为0.874大于0.8(即在一个预置的范围内)，则身份认证通过；如果在其它实施例中，得到的身份认证分值小于某一值，比如0.5(既不在一个预置范围内，又不在另一预置范围内)，则身份认证未通过，而如果身份认证分值在0.5到0.8之间(不在一个预置范围内，而在另一预置范围内)，则认为该用户的身份不确定，可以进行人工审核。

例如图7所示，认证核心模块可以向医学应用终端发送认证通过的信息(认证成功字样)，及通过认证的用户的具体身份信息等，医学应用终端可以将这些信息进行显示，比如：显示对用户身份进行认证的***即“某医学***”、用户所在医院“深圳市医院”、用户所在科室“妇科”和用户的职业职称“主治医师”。

可见，本实施例中，在对用户的实名认证的基础上，提供了一种认证用户职业身份的方法，且这种方法在100％权威数据源缺乏的情况下仍然能工作。

本发明实施例还提供一种身份认证装置，其结构示意图如图8所示，具体可以包括：

证件信息获取单元10，用于获取用户输入的身份证件信息，所述身份证件信息包括所述用户的n个维度的信息。

该证件信息获取单元10，具体用于接收应用终端发送的身份认证请求，所述身份认证请求中包括所述用户输入的身份证件信息，从所述身份认证请求中提取所述身份证件信息；或者，用于显示信息输入界面，所述信息输入界面包括证件信息输入接口，从所述证件信息输入接口接收用户输入的身份证件信息。

多媒体获取单元11，用于向至少一个第三方信息***分别获取与所述证件信息获取单元10获取的n个维度中m个维度的信息一致的多媒体信息，得到至少一组多媒体信息；所述n是大于或等于m的整数，所述m是大于或等于1的整数；

匹配单元12，用于将所述多媒体获取单元11获取的所述至少一组多媒体信息中每个维度的信息分别与所述n个维度的信息进行匹配，得到至少一组匹配结果。

分值计算单元13，用于根据所述匹配单元12得到的至少一组匹配结果计算身份认证分值。

所述分值计算单元13，具体用于如果每组匹配结果中包括：一组多媒体信息中各个维度的信息分别与上述n个维度的信息是否匹配或未匹配到的信息，则根据所述每组匹配结果中各个维度的信息是否匹配或未匹配到的信息，及预置的计分策略，统计每组匹配结果对应的总计分值；根据所述至少一组匹配结果分别对应的总计分值，计算所述身份认证分值。

其中，预置的计分策略包括：对于一组匹配结果中一项相匹配的信息，则对应计分为第一数值，对于一组匹配结果中一项不相匹配的信息，则对应计分为第二数值，对于一组匹配结果中一项未匹配到的信息，则对应计分为第三数值；所述每组匹配结果对应的总计分值为一组多媒体信息中各个维度的信息的匹配结果对应的计分值的和值。

所述分值计算单元13在根据所述至少一组匹配结果分别对应的总计分值，计算所述身份认证分值时，具体用户分别计算每组匹配结果对应的总计分值，与对应组匹配结果对应的最高可能分值的比值；将所述各组匹配结果对应的比值的函数计算值作为所述身份认证分值。

所述分值计算单元13在将所述各组匹配结果对应的比值的函数计算值作为所述身份认证分值时，具体用于将所述各组匹配结果对应的比值的和值作为所述身份认证分值，或者，将所述各组匹配结果对应的比值的加权和值作为所述身份认证分值。

认证单元14，用于如果所述分值计算单元13计算的身份认证分值在预置范围内，则所述用户的身份认证通过。如果身份认证分值不在预置范围内，则对用户的身份认证未通过。

进一步地，身份认证装置除了上述的结构外，还可以包括：证件信息处理单元15和授权单元16，其中：

所述证件信息处理单元15，用于如果证件信息获取单元10获取用户输入的多个身份证件的信息，且任意两个身份证件的信息之间具有至少一个相同维度的信息；将任意两个身份证件的信息之间，相同维度的信息进行匹配，如果每个相同维度的信息都相匹配，则通知所述多媒体获取单元11执行所述得到至少一组多媒体信息的步骤。

进一步地，所述证件信息处理单元15，用于发送认证请求给第三方认证装置，所述认证请求用于请求所述第三方认证装置对所述n个维度的信息中的某些信息进行认证；当接收到所述第三方认证装置根据所述认证请求返回的认证通过的信息，通知所述多媒体获取单元11执行所述得到至少一组多媒体信息的步骤。

授权单元16，用于向应用终端发送授权请求，所述授权请求用于请求所述应用终端向身份认证装置授权获取所述某一第三方信息***中的多媒体信息；如果接收到所述应用终端根据所述授权请求返回的确认授权的信息，则通知所述多媒体获取单元11向所述某一第三方信息***获取与所述n个维度中m个维度的信息一致的多媒体信息。

可见，在本实施例的身份认证装置中，证件信息获取单元10在获取到身份证件信息中n个维度的信息后，会多媒体获取单元11向至少一个第三方信息***分别获取与n个维度中m个维度的信息一致的多媒体信息，匹配单元12将得到的各组多媒体信息中每个维度的信息分别与上述n个维度的信息进行匹配，最后分值计算单元13根据得到的至少一组匹配结果计算出身份认证分值后，认证单元14根据身份认证分值进行用户的身份认证。这样，通过向第三方信息***获取关于用户的多媒体信息，从而将这些多媒体信息与用户输入的身份证件信息进行比较后，可以进一步地从多方面的信息确定用户输入的身份证件信息是否真实，对用户的身份认证提供了安全性的保障；且不局限于通过某些权威机构对用户进行实名认证，而可以扩展到对某类不具有权威机构认证的用户身份(比如职业身份)的认证。

本发明实施例还提供一种服务器，其结构示意图如图9所示，该服务器可因配置或性能不同而产生比较大的差异，可以包括一个或一个以***处理器(centralprocessing units，CPU)20(例如，一个或一个以上处理器)和存储器21，一个或一个以上存储应用程序221或数据222的存储介质22(例如一个或一个以上海量存储设备)。其中，存储器21和存储介质22可以是短暂存储或持久存储。存储在存储介质22的程序可以包括一个或一个以上模块(图示没标出)，每个模块可以包括对服务器中的一系列指令操作。更进一步地，中央处理器20可以设置为与存储介质22通信，在服务器上执行存储介质22中的一系列指令操作。

具体地，在存储介质22中储存的应用程序221包括身份认证的应用程序，且该程序可以包括上述身份认证装置中的证件信息获取单元10，多媒体获取单元11，匹配单元12，分值计算单元13，认证单元14，证件信息处理单元15和授权单元16，在此不进行赘述。更进一步地，中央处理器20可以设置为与存储介质22通信，在服务器上执行存储介质22中储存的身份认证的应用程序对应的一系列操作。

服务器还可以包括一个或一个以上电源23，一个或一个以上有线或无线网络接口24，一个或一个以上输入输出接口25，和/或，一个或一个以上操作***223，例如WindowsServerTM，Mac OS XTM，UnixTM,LinuxTM，FreeBSDTM等等。

上述方法实施例中所述的由身份认证装置所执行的步骤可以基于该图9所示的服务器的结构。

本发明实施例还提供一种存储介质，所述存储介质储存多条指令，所述指令适于由处理器加载并执行如上述身份认证装置所执行的身份认证方法。

本发明实施例还提供一种服务器，包括处理器和存储介质，所述处理器，用于实现各个指令；

所述存储介质用于储存多条指令，所述指令用于由处理器加载并执行如上述身份认证装置所执行的身份认证方法。

本领域普通技术人员可以理解上述实施例的各种方法中的全部或部分步骤是可以通过程序来指令相关的硬件来完成，该程序可以存储于一计算机可读存储介质中，存储介质可以包括：只读存储器(ROM)、随机存取存储器RAM)、磁盘或光盘等。

以上对本发明实施例所提供的身份认证方法、装置及存储介质进行了详细介绍，本文中应用了具体个例对本发明的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本发明的方法及其核心思想；同时，对于本领域的一般技术人员，依据本发明的思想，在具体实施方式及应用范围上均会有改变之处，综上所述，本说明书内容不应理解为对本发明的限制。

Claims (14)

1.一种身份认证方法，其特征在于，包括：

获取用户输入的身份证件信息，所述身份证件信息包括所述用户的n个维度的信息；

向至少一个第三方信息***分别获取与所述n个维度中m个维度的信息一致的多媒体信息，得到至少一组多媒体信息；所述n是大于或等于m的整数，所述m是大于或等于1的整数；

将所述至少一组多媒体信息中每个维度的信息分别与所述n个维度的信息进行匹配，得到至少一组匹配结果；

根据所述至少一组匹配结果计算身份认证分值；

如果所述身份认证分值在预置范围内，则所述用户的身份认证通过。

2.如权利要求1所述的方法，其特征在于，所述身份证件信息为身份证件图像，则所述获取用户输入的身份证件信息之后，还包括：

根据图像切割技术对所述身份证件图像进行切割得到切割图像；再根据字符识别技术识别所述切割图像，得到结构化的所述n个维度的信息。

3.如权利要求1所述的方法，其特征在于，

所述获取用户输入的身份证件信息包括：获取用户输入的多个身份证件的信息，且任意两个身份证件的信息之间具有至少一个相同维度的信息；

所述获取用户输入的身份证件信息之后，还包括：将任意两个身份证件的信息之间，相同维度的信息进行匹配，如果每个相同维度的信息都相匹配，则执行所述得到至少一组多媒体信息的步骤。

4.如权利要求1所述的方法，其特征在于，所述获取用户输入的身份证件信息之后，所述方法还包括：

发送认证请求给第三方认证装置，所述认证请求用于请求所述第三方认证装置对所述n个维度的信息中的某些信息进行认证；

当接收到所述第三方认证装置根据所述认证请求返回的认证通过的信息，执行所述得到至少一组多媒体信息的步骤。

5.如权利要求1所述的方法，其特征在于，向所述至少一个第三方信息***中某一第三方信息***分别获取与所述n个维度中m个维度的信息一致的多媒体信息之前，所述方法还包括：

向应用终端发送授权请求，所述授权请求用于请求所述应用终端向身份认证装置授权获取所述某一第三方信息***中的多媒体信息；

如果接收到所述应用终端根据所述授权请求返回的确认授权的信息，则向所述某一第三方信息***获取与所述n个维度中m个维度的信息一致的多媒体信息。

6.如权利要求1至5任一项所述的方法，其特征在于，如果每组匹配结果中包括：一组多媒体信息中各个维度的信息与所述n个维度的信息是否匹配或未匹配到的信息；则所述根据所述至少一组匹配结果计算身份认证分值，具体包括：

根据所述每组匹配结果中所述各个维度的信息是否匹配或未匹配到的信息，及预置的计分策略，统计每组匹配结果对应的总计分值；

根据所述至少一组匹配结果分别对应的总计分值，计算所述身份认证分值；

其中，所述预置的计分策略包括：

对于一组匹配结果中一项相匹配的信息，则对应计分为第一数值；对于一组匹配结果中一项不相匹配的信息，则对应计分为第二数值；如果一组匹配结果中一项未匹配到的信息，则对应计分为第三数值；

所述每组匹配结果对应的总计分值为一组多媒体信息中各个维度的信息的匹配结果对应的计分值的和值。

7.如权利要求6所述的方法，其特征在于，所述根据所述至少一组匹配结果分别对应的总计分值，计算所述身份认证分值，具体包括：

分别计算每组匹配结果对应的总计分值，与对应组匹配结果对应的最高可能分值的比值；

将所述每组匹配结果对应的比值的函数计算值作为所述身份认证分值。

8.如权利要求7所述的方法，其特征在于，所述将所述每组匹配结果对应的比值的函数计算值作为所述身份认证分值，具体包括：

将所述每组匹配结果对应的比值的和值作为所述身份认证分值，或者，将所述每组匹配结果对应的比值的加权和值作为所述身份认证分值。

9.一种身份认证装置，其特征在于，包括：

证件信息获取单元，用于获取用户输入的身份证件信息，所述身份证件信息包括所述用户的n个维度的信息；

多媒体获取单元，用于向至少一个第三方信息***分别获取与所述n个维度中m个维度的信息一致的多媒体信息，得到至少一组多媒体信息；所述n是大于或等于m的整数，所述m是大于或等于1的整数；

匹配单元，用于将所述至少一组多媒体信息中每个维度的信息分别与所述n个维度的信息进行匹配，得到至少一组匹配结果；

分值计算单元，用于根据所述至少一组匹配结果计算身份认证分值；

认证单元，用于如果所述身份认证分值在预置范围内，则所述用户的身份认证通过。

10.如权利要求9所述的装置，其特征在于，还包括：证件信息处理单元；

所述证件信息获取单元，具体用于获取用户输入的多个身份证件的信息，且任意两个身份证件的信息之间具有至少一个相同维度的信息；

所述证件信息处理单元，用于将任意两个身份证件的信息之间，相同维度的信息进行匹配，如果每个相同维度的信息都相匹配，则通知所述多媒体获取单元执行所述得到至少一组多媒体信息的步骤。

11.如权利要求10所述的装置，其特征在于，

所述证件信息处理单元，用于发送认证请求给第三方认证装置，所述认证请求用于请求所述第三方认证装置对所述n个维度的信息中的某些信息进行认证；当接收到所述第三方认证装置根据所述认证请求返回的认证通过的信息，通知所述多媒体获取单元执行所述得到至少一组多媒体信息的步骤。

12.如权利要求9至11任一项所述的装置，其特征在于，

所述分值计算单元，具体用于如果每组匹配结果中包括：一组多媒体信息中各个维度的信息分别与所述n个维度的信息是否匹配或未匹配到的信息，则根据所述每组匹配结果中所述各个维度的信息是否匹配或未匹配到的信息，及预置的计分策略，统计每组匹配结果对应的总计分值；根据所述至少一组匹配结果分别对应的总计分值，计算所述身份认证分值；

所述根据所述至少一组匹配结果分别对应的总计分值，计算所述身份认证分值，具体包括：分别计算每组匹配结果对应的总计分值，与对应组匹配结果对应的最高可能分值的比值；将所述每组匹配结果对应的比值的函数计算值作为所述身份认证分值。

13.一种存储介质，其特征在于，所述存储介质储存多条指令，所述指令适于由处理器加载并执行如权利要求1至8任一项所述的身份认证方法。

14.一种服务器，其特征在于，包括处理器和存储介质，所述处理器，用于实现各个指令；

所述存储介质用于储存多条指令，所述指令用于由处理器加载并执行如权利要求1至8任一项所述的身份认证方法。