CN111046370A - 一种身份验证方法、装置及*** - Google Patents

一种身份验证方法、装置及*** Download PDF

Info

Publication number
CN111046370A
CN111046370A CN201911171667.7A CN201911171667A CN111046370A CN 111046370 A CN111046370 A CN 111046370A CN 201911171667 A CN201911171667 A CN 201911171667A CN 111046370 A CN111046370 A CN 111046370A
Authority
CN
China
Prior art keywords
user
image
thermal induction
thermal
verification
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN201911171667.7A
Other languages
English (en)
Inventor
梁伟
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Suning Cloud Computing Co Ltd
Original Assignee
Suning Cloud Computing Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Suning Cloud Computing Co Ltd filed Critical Suning Cloud Computing Co Ltd
Priority to CN201911171667.7A priority Critical patent/CN111046370A/zh
Publication of CN111046370A publication Critical patent/CN111046370A/zh
Pending legal-status Critical Current

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/36—User authentication by graphic or iconic representation
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2133—Verifying human interaction, e.g., Captcha

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Software Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Collating Specific Patterns (AREA)
  • Studio Devices (AREA)

Abstract

本发明实施例公开了一种身份验证方法、装置及***，能够有效验证是否是人为操作，防止刷机行为。本发明实施中，客户端接收用户的登陆请求，获取热感应摄像头拍摄的用户热感应图像，将用户热感应图像发送给验证服务器；验证服务器接收用户热感应图像，对用户热感应图像进行验证得到验证结果，并将验证结果发送给客户端。相比于现有技术，本实施例在接收到登陆请求后，使用热感应摄像头拍摄用户热感应图像，通过热感应图像来对用户身份进行验证，即验证是否是人为操作，验证结果为通过则允许登陆。由于热感应图像体现了生物特性，只需验证是热感应图像中是人即可，且获得热感应图像的途径唯一，从而提高身份验证的准确性，能有效防止刷机行为。

Description

一种身份验证方法、装置及***
技术领域
本发明涉及身份验证技术领域，具体涉及一种身份验证方法、装置及***。
背景技术
为了防止机器大规模注册、暴力破解密码登陆，目前各大网站及应用程序在用户输入账号和密码后，通过验证码的方法进行身份验证，验证执行注册或登陆的是个人而不是机器，从而保护网站及应用程序服务器的安全。现有的验证码的表现形式通常有以下两种，一是数字、字母、中文的组合，然而看似简单的输入几个字符，用户却需要在鼠标-键盘、中英文之间切换，实际要多步操作，还有用户难以辨别的字符，如“1、l、0、O、z、2”，影响验证的准确率和验证时间；二是图片识别，图片太相似，很容易出错，影响验证的准确率，也大大增加验证时间成本。
发明内容
本发明的实施例提供一种身份验证方法、装置及***，能够有效验证是否是人为操作，防止刷机行为。
为达到上述目的，本发明的实施例采用如下技术方案：
第一方面，本发明的实施例提供一种身份验证方法，包括：
客户端接收用户的登陆请求，获取热感应摄像头拍摄的用户热感应图像，将所述用户热感应图像发送给验证服务器；
验证服务器接收所述用户热感应图像，对所述用户热感应图像进行验证得到验证结果，并将所述验证结果发送给客户端。
结合第一方面，在第一方面的第一种可能的实现方式中，所述获取热感应摄像头拍摄的用户热感应图像，将所述用户热感应图像发送给验证服务器，具体包括：
提示用户进行拍照，打开热感应摄像头；
显示所述热感应摄像头的拍摄界面；
接收用户的拍摄操作，响应于所述拍摄操作，获得用户热感应图像；
接收用户的上传请求，将所述用户热感应图像发送给验证服务器。
结合第一方面，在第一方面的第二种可能的实现方式中，所述对所述用户热感应图像进行验证得到验证结果，具体包括：
将所述用户热感应图像与预设热感应图像进行对比，若两者相似度高于预设值，得到验证结果为通过，否则得到验证结果为不通过。
结合第一方面的第二种可能的实现方式，在第一方面的第三种可能的实现方式中，所述预设热感应图像为脸型热感应图。
结合第一方面，在第一方面的第四种可能的实现方式中，所述登陆请求包括用户账号和密码，在所述客户端接收用户的登陆请求之后，在获取热感应摄像头拍摄的用户热感应图像之前，包括：
客户端将所述登陆请求发送给验证服务器；
验证服务器接收所述登陆请求，对所述账号和密码进行核查，如果核查通过，则向客户端发送拍照命令；
客户端接收所述拍照命令。
第二方面，本发明的实施例提供一种身份验证装置，用于客户端，包括：
前端模块，用于接收用户的登陆请求；
获取模块，用于获取热感应摄像头拍摄的用户热感应图像，将所述热感应图像发送给验证服务器。
结合第二方面，在第二方面的第一种可能的实现方式中，所述获取模块包括：
调用单元，用于提示用户进行拍照，打开热感应摄像头；
显示单元，用于显示所述热感应摄像头的拍摄界面；
拍摄单元，用于接收用户的拍摄操作，响应于所述拍摄操作，获得用户热感应图像；
上传单元，用于接收用户的上传请求，将所述用户热感应图像发送给验证服务器。
第三方面，本发明的实施例提供一种身份验证装置，用于验证服务器，包括：
接收模块，用于接收所述用户热感应图像；
验证模块，用于对所述用户热感应图像进行验证得到验证结果，并将所述验证结果发送给客户端。
结合第三方面，在第三方面的第一种可能的实现方式中，所述验证模块进一步用于：
将所述用户热感应图像与预设热感应图像进行对比，若两者相似度高于预设值，得到验证结果为通过，否则得到验证结果为不通过。
第四方面，本发明的实施例提供一种身份验证***，所述***包括客户端和与所述客户端通过有线网络或者无线网络连接的验证服务器；所述客户端包括如第二方面所述的身份验证装置；所述验证服务器包括如第三方面所述的身份验证装置。
本发明实施例提供的一种身份验证方法、装置及***，能够有效验证是否是人为操作，防止刷机行为。本发明实施中，客户端接收用户的登陆请求，获取热感应摄像头拍摄的用户热感应图像，将所述用户热感应图像发送给验证服务器；验证服务器接收所述用户热感应图像，对所述用户热感应图像进行验证得到验证结果，并将所述验证结果发送给客户端。相比于现有技术，本实施例在接收到用户的登陆请求后，使用热感应摄像头拍摄用户热感应图像，通过热感应图像来对用户身份进行验证，即验证是否是人为操作，验证结果为通过则允许登陆。由于热感应图像体现了生物特性，只要验证是人的热感应图像，就能判别是人在操作，而且只有拍摄真人才能获得符合要求的热感应图像，不法分子很难用其它途径来得到热感应图像，即获得热感应图像的唯一途径，从而提高身份验证的准确性，能有效防止刷机行为。登陆时只需拍照进行验证，相比于输入字符验证码和识别图片验证码，难度低且操作简单，用户花费的时间短。
附图说明
为了更清楚地说明本发明实施例的技术方案，下面将对本发明实施例中所需要使用的附图作简单地介绍，显而易见地，下面所描述的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其它的附图。
图1为本发明实施例涉及的一种实施环境的结构示意图；
图2为本发明一个实施例提供的身份验证方法的方法流程图；
图3为本发明另一个实施例提供的身份验证方法的方法流程图；
图4为本发明一个实施例提供的身份验证装置的结构方框图；
图5为本发明另一个实施例提供的身份验证装置的结构方框图；
图6为本发明一个实施例提供的身份验证***的结构方框图。
具体实施方式
为使本领域技术人员更好地理解本发明的技术方案，下面结合附图和具体实施方式对本发明作进一步详细描述。显然，所描述的实施例是本发明的一部分实施例，而不是全部实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动的提前下所获得的实施例，都应属于本发明保护的范围。
本技术领域技术人员可以理解，除非另外定义，这里使用的所有术语(包括技术术语和科学术语)具有与本发明所属领域中的普通技术人员的一般理解相同的意义。还应该理解的是，诸如通用字典中定义的那些术语应该被理解为具有与现有技术的上下文中的意义一致的意义，并且除非像这里一样定义，不会用理想化或过于正式的含义来解释。
图1示出了本发明实施例所涉及的一种实施环境的结构示意图。该实施环境包括终端和验证服务器。
终端中运行有网站或应用软件客户端。终端可以是手机、平板电脑和膝上型便携计算机等，该终端安装有热感应摄像头。终端与验证服务器之间可以通过无线网络或者有线网络相连。验证服务器可以是一台服务器，或者由若干台服务器组成的服务器集群，或者是一个云计算服务中心。
参考图2，其示出了本发明实施例提供的一种身份验证方法的方法流程图，本发明实施例以该身份验证方法应用于图1所示实施环境中来举例说明。该身份验证方法包括以下几个步骤：
步骤S10，客户端接收用户的登陆请求，获取热感应摄像头拍摄的用户热感应图像，将所述用户热感应图像发送给验证服务器；
步骤S20，验证服务器接收所述用户热感应图像，对所述用户热感应图像进行验证得到验证结果，并将所述验证结果发送给客户端。
本发明实施例提供的身份验证方法，能够有效验证是否是人为操作，防止刷机行为。相比于现有技术，本实施例在接收到用户的登陆请求后，使用热感应摄像头拍摄用户的当前热感应图像，通过热感应图像来对用户身份进行验证，即验证是否是人为操作，验证结果为通过则允许登陆。由于热感应图像体现了生物特性，只要验证是人的热感应图像，就能判别是人在操作，而且要获得符合要求的热感应图像，只能是拍摄当前操作的人，不法分子很难用其它途径来得到热感应图像，即获得热感应图像的途径唯一，从而提高身份验证的准确性，能有效防止刷机行为。登陆时只需拍照进行验证，相比于输入字符验证码和识别图片验证码，难度低且操作简单，用户花费的时间短。
参考图3，其示出了本发明另一实施例提供的一种身份验证方法的方法流程图，本实施例以该身份验证方法应用于图1所示实施环境中来举例说明。该身份验证方法包括如下几个步骤：
步骤S401，客户端接收用户的登陆请求。
客户端可通过交互界面来接收用户的登陆请求。用户在终端上打开要登陆的客户端的登陆交互界面，输入账户和密码，点击登陆按钮，客户端接收用户的登陆请求，该登陆请求包括账户和密码。
步骤S402，客户端将所述登陆请求发送给验证服务器。
对应的，验证服务器接收客户端发送的登陆请求。
步骤S403，验证服务器对所述账户和密码进行核查，如果核查通过，向客户端发送给拍照命令。
具体的，验证服务器中存储有账户密码表，该账户密码表可以是预先存储在验证服务器的存储单元中，也可以是验证服务器定期从数据库服务器获取最新的账户密码表，然后存储到存储单元中。
验证服务器接收到客户端发送的登陆请求后，提取登陆请求中的账户和密码，先在账户密码表中查询该账户是否存在，如果不存在，则核查不通过，生成提示信息为账户错误，并将提示信息发送给客户端；如果存在，则将该密码与账户密码表中该账户对应的密码进行对比，如果相同，则核查通过，向客户端发送拍照命令；如果不相同，则核查不同过，生成提示信息为密码错误，并将提示信息发送给客户端。
对应的，客户端接收验证服务器发送的拍照命令或提示信息。
步骤S404，客户端接收的如果是拍照命令，则获取热感应摄像头拍摄的用户热感应图像，将所述热感应图像发送给验证服务器。
具体的，客户端提示用户进行拍照，例如以弹窗形式提示；打开热感应摄像头；显示所述热感应摄像头的拍摄界面，便于用户调整位置，使热感应摄像头对准自己脸部；接收用户的拍摄操作，例如用户以实体按键确认拍照或者点击触摸屏上的虚拟按键确认拍照；响应于该拍摄操作，获得用户热感应图像；接收用户的上传请求，例如交互界面上设置上传按钮，上传按钮被点击即接收用户的上传请求，将所述用户热感应图像发送给验证服务器。
对应的，验证服务器接收客户端发送的用户热感应图像。
如果客户端接收的是提示信息，则根据提示信息提示用户。比如，如果提示信息是账户错误，则在交互界面显示“账户错误”以提示用户；如果提示信息是密码错误，则在交互界面显示“密码错误”以提示用户。
步骤S405，验证服务器对所述用户热感应图像进行验证得到验证结果，并将所述验证结果反馈给客户端。
具体的，验证服务器采用哈希算法将所述用户热感应图像与预设热感应图像的颜色和形状进行对比，若两者相似度高于预设值，得到验证结果为通过，否则得到验证结果为不通过。可选的，预设值为80％。
如果验证结果为通过，验证服务器将验证结果反馈给客户端的同时还将该账户对应的会话标识发送给客户端，客户端收到该会话标识后即可进入登陆成功界面，在后续向验证服务器发送数据请求时携带该会话标识，验证服务器便将请求的数据发送给客户端，即用户成功登陆后可执行功能操作。
如果验证结果为不通过，验证服务器将验证结果反馈给客户端，客户端接收验证结果后可提示用户验证不通过，需再进行验证。
本发明实施例提供的身份验证方法，能够有效验证是否是人为操作，防止刷机行为。本发明实施中，客户端接收用户的登陆请求，获取热感应摄像头拍摄的用户热感应图像，将所述用户热感应图像发送给验证服务器；验证服务器接收所述用户热感应图像，对所述用户热感应图像进行验证得到验证结果，并将所述验证结果发送给客户端。相比于现有技术，本实施例在接收到用户的登陆请求后，使用热感应摄像头拍摄用户的当前热感应图像，通过热感应图像来对用户身份进行验证，即验证是否是人为操作，验证结果为通过则允许登陆。由于热感应图像体现了生物特性，只要验证是人的热感应图像，就能判别是人在操作，而且要获得符合要求的热感应图像，只能是拍摄当前操作的人，不法分子很难用其它途径来得到热感应图像，即获得热感应图像的途径唯一，从而提高身份验证的准确性，能有效防止刷机行为。登陆时只需拍照进行验证，相比于输入字符验证码和识别图片验证码，难度低且操作简单，用户花费的时间短。
本实施例中，提示用户进行拍照后打开设热感应摄像头，并显示热感应摄像头的拍摄界面，在用户执行拍摄操作后进行拍摄获得用户热感应图像，在用户确认上传后才将用户热感应图像发送给验证服务器。只有经过上述交互后，才可拍摄得到用户热感应图像并发送给验证服务器，可进一步提高身份验证的准确性，增加机器刷机难度，防止刷机行为。
本实施例中，将用户热感应图像与预设热感应图像进行对比来验证用户是否是人，预设热感应图像为使用热感应摄像头拍摄的几种典型的脸型生成的热感应脸型图，由于使用热感应图像验证是否是人即可而不用验证是否是这个人，所以不需要对图像细节进行对比识别，几种典型的热感应脸型图即可用于各种用户热感应图像的对比，不需要用户提前录入自己的热感应图片并发送给验证服务器进行保存，简化了操作，从而减轻服务器的存储负担。
本实施例中，在进行拍摄用户热感应图像进行验证之前，先将登陆请求发送给验证服务器，验证服务器对账户和密码进行核实，只有账户和密码核实正确，才进行用户热感应图像的验证，相比于有登陆请求就进行热感应图像拍摄，减少了拍摄热感应图像的次数，减少操作时间，增加热感应摄像头的寿命，防止出现用户输入账户和密码时发生错误而无法正常登陆从而需要多次拍摄热感应图像的问题。
参考图4，其示出了本发明实施例提供的一种身份验证装置的结构方框图，该身份验证装置可以通过软件、硬件或者两者的结合实现成为客户端的部分。
该身份验证装置包括：
前端模块，用于接收用户的登陆请求；
获取模块，用于获取热感应摄像头拍摄的用户热感应图像，将所述热感应图像发送给验证服务器。
本发明实施例提供的身份验证装置，能够有效验证是否是人为操作，防止刷机行为。相比于现有技术，本实施例在接收到用户的登陆请求后，使用热感应摄像头拍摄用户的当前热感应图像，通过热感应图像来对用户身份进行验证，即验证是否是人为操作，验证结果为通过则允许登陆。由于热感应图像体现了生物特性，只要验证是人的热感应图像，就能判别是人在操作，而且要获得符合要求的热感应图像，只能是拍摄当前操作的人，不法分子很难用其它途径来得到热感应图像，即获得热感应图像的途径唯一，从而提高身份验证的准确性，能有效防止刷机行为。登陆时只需拍照进行验证，相比于输入字符验证码和识别图片验证码，难度低且操作简单，用户花费的时间短。
参考图5，其示出了本发明实施例提供的一种身份验证装置的结构方框图，该身份验证装置可以通过软件、硬件或者两者的结合实现成为验证服务器的部分。该身份验证装置包括：
接收模块，用于接收所述用户热感应图像；
验证模块，用于对所述用户热感应图像进行验证得到验证结果，并将所述验证结果发送给客户端。
本发明实施例提供的身份验证装置，能够有效验证是否是人为操作，防止刷机行为。相比于现有技术，本实施例在接收到用户的登陆请求后，使用热感应摄像头拍摄用户的当前热感应图像，通过热感应图像来对用户身份进行验证，即验证是否是人为操作，验证结果为通过则允许登陆。由于热感应图像体现了生物特性，只要验证是人的热感应图像，就能判别是人在操作，而且要获得符合要求的热感应图像，只能是拍摄当前操作的人，不法分子很难用其它途径来得到热感应图像，即获得热感应图像的途径唯一，从而提高身份验证的准确性，能有效防止刷机行为。登陆时只需拍照进行验证，相比于输入字符验证码和识别图片验证码，难度低且操作简单，用户花费的时间短。
参考图6，其示出了本发明实施例提供的一种身份验证***的结构方框图，该身份验证***包括：客户端和与所述客户端通过有线网络或者无线网络连接的验证服务器。
客户端可以包括身份验证装置，该身份验证装置可以通过软件、硬件或者两者的结合实现成为客户端的部分。该身份验证装置包括：
前端模块，用于接收用户的登陆请求；
请求模块，用于将所述登陆请求发送给验证服务器；
命令模块，用于接收拍照命令；
获取模块，用于获取热感应摄像头拍摄的用户热感应图像，将所述热感应图像发送给验证服务器。
其中，所述获取模块包括：
调用单元，用于提示用户进行拍照，打开热感应摄像头；
显示单元，用于显示所述热感应摄像头的拍摄界面；
拍摄单元，用于接收用户的拍摄操作，响应于所述拍摄操作，获得用户热感应图像；
上传单元，用于接收用户的上传请求，将所述用户热感应图像发送给验证服务器。
验证服务器可以包括身份验证装置，该身份验证装置可以通过软件、硬件或者两者的结合实现成为验证服务器的部分。该身份验证装置包括：
核查模块，用于接收所述登陆请求，对所述账号和密码进行核查，如果核查通过，则向客户端发送拍照命令；
接收模块，用于接收所述用户热感应图像；
验证模块，用于对所述用户热感应图像进行验证得到验证结果，并将所述验证结果发送给客户端。
其中，验证模块进一步用于：
将所述用户热感应图像与预设热感应图像进行对比，若两者相似度高于预设值，得到验证结果为通过，否则得到验证结果为不通过。所述预设热感应图像为常见脸型热感应图。
本发明实施例提供的身份验证***，能够有效验证是否是人为操作，防止刷机行为。本发明实施中，客户端接收用户的登陆请求，获取热感应摄像头拍摄的用户热感应图像，将所述用户热感应图像发送给验证服务器；验证服务器接收所述用户热感应图像，对所述用户热感应图像进行验证得到验证结果，并将所述验证结果发送给客户端。相比于现有技术，本实施例在接收到用户的登陆请求后，使用热感应摄像头拍摄用户的当前热感应图像，通过热感应图像来对用户身份进行验证，即验证是否是人为操作，验证结果为通过则允许登陆。由于热感应图像体现了生物特性，只要验证是人的热感应图像，就能判别是人在操作，而且要获得符合要求的热感应图像，只能是拍摄当前操作的人，不法分子很难用其它途径来得到热感应图像，即获得热感应图像的途径唯一，从而提高身份验证的准确性，能有效防止刷机行为。登陆时只需拍照进行验证，相比于输入字符验证码和识别图片验证码，难度低且操作简单，用户花费的时间短。
本说明书中的各个实施例均采用递进的方式描述，各个实施例之间相同相似的部分互相参见即可，每个实施例重点说明的都是与其他实施例的不同之处。尤其，对于装置实施例而言，由于其基本相似于方法实施例，所以描述得比较简单，相关之处参见方法实施例的部分说明即可。本领域技术人员可以理解，可以对实施例中的装置中的模块进行自适应性地改变并且把它们设置在与该实施例不同的一个或多个装置中。可以把实施例中的模块或单元或组件组合成一个模块或单元或组件，以及此外可以把它们分成多个子模块或子单元或子组件。除了这样的特征和/或过程或者单元中的至少一些是相互排斥之外，可以采用任何组合对本说明书(包括伴随的权利要求、摘要和附图)中公开的所有特征以及如此公开的任何方法或者设备的所有过程或单元进行组合。除非另外明确陈述，本说明书(包括伴随的权利要求、摘要和附图)中公开的每个特征可以由提供相同、等同或相似目的的替代特征来代替。
本领域普通技术人员可以理解实现上述实施例方法中的全部或部分流程，是可以通过计算机程序来指令相关的硬件来完成，所述的程序可存储于一计算机可读取存储介质中，该程序在执行时，可包括如上述各方法的实施例的流程。其中，所述的存储介质可为磁碟、光盘、只读存储记忆体(Read-Only Memory，ROM)或随机存储记忆体(Random AccessMemory，RAM)等。
以上所述，仅为本发明的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到的变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应该以权利要求的保护范围为准。

Claims (10)

1.一种身份验证方法，其特征在于，包括：
客户端接收用户的登陆请求，获取热感应摄像头拍摄的用户热感应图像，将所述用户热感应图像发送给验证服务器；
验证服务器接收所述用户热感应图像，对所述用户热感应图像进行验证得到验证结果，并将所述验证结果发送给客户端。
2.根据权利要求1所述的方法，其特征在于，所述获取热感应摄像头拍摄的用户热感应图像，将所述用户热感应图像发送给验证服务器，具体包括：
提示用户进行拍照，打开热感应摄像头；
显示所述热感应摄像头的拍摄界面；
接收用户的拍摄操作，响应于所述拍摄操作，获得用户热感应图像；
接收用户的上传请求，将所述用户热感应图像发送给验证服务器。
3.根据权利要求1所述的方法，其特征在于，所述对所述用户热感应图像进行验证得到验证结果，具体包括：
将所述用户热感应图像与预设热感应图像进行对比，若两者相似度高于预设值，得到验证结果为通过，否则得到验证结果为不通过。
4.根据权利要求3所述的方法，其特征在于，所述预设热感应图像为脸型热感应图。
5.根据权利要求1所述的方法，其特征在于，所述登陆请求包括账号和密码，在所述客户端接收用户的登陆请求之后，在获取热感应摄像头拍摄的用户热感应图像之前，包括：
客户端将所述登陆请求发送给验证服务器；
验证服务器接收所述登陆请求，对所述账号和密码进行核查，如果核查通过，则向客户端发送拍照命令；
客户端接收所述拍照命令。
6.一种身份验证装置，其特征在于，用于客户端，包括：
前端模块，用于接收用户的登陆请求；
获取模块，用于获取热感应摄像头拍摄的用户热感应图像，将所述用户热感应图像发送给验证服务器。
7.根据权利要求6所述的装置，其特征在于，所述获取模块包括：
调用单元，用于提示用户进行拍照，打开热感应摄像头；
显示单元，用于显示所述热感应摄像头的拍摄界面；
拍摄单元，用于接收用户的拍摄操作，响应于所述拍摄操作，获得用户热感应图像；
上传单元，用于接收用户的上传请求，将所述用户热感应图像发送给验证服务器。
8.一种身份验证装置，其特征在于，用于验证服务器，包括：
接收模块，用于接收所述用户热感应图像；
验证模块，用于对所述用户热感应图像进行验证得到验证结果，并将所述验证结果发送给客户端。
9.根据权利要求8所述的装置，其特征在于，所述验证模块进一步用于：
将所述用户热感应图像与预设热感应图像进行对比，若两者相似度高于预设值，得到验证结果为通过，否则得到验证结果为不通过。
10.一种身份验证***，其特征在于，所述***包括客户端和与所述客户端通过有线网络或者无线网络连接的验证服务器；所述客户端包括如权利要求6或7所述的身份验证装置；所述验证服务器包括如权利要求8或9所述的身份验证装置。
CN201911171667.7A 2019-11-26 2019-11-26 一种身份验证方法、装置及*** Pending CN111046370A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201911171667.7A CN111046370A (zh) 2019-11-26 2019-11-26 一种身份验证方法、装置及***

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201911171667.7A CN111046370A (zh) 2019-11-26 2019-11-26 一种身份验证方法、装置及***

Publications (1)

Publication Number Publication Date
CN111046370A true CN111046370A (zh) 2020-04-21

Family

ID=70234119

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201911171667.7A Pending CN111046370A (zh) 2019-11-26 2019-11-26 一种身份验证方法、装置及***

Country Status (1)

Country Link
CN (1) CN111046370A (zh)

Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103246883A (zh) * 2013-05-20 2013-08-14 中国矿业大学(北京) 一种煤矿井下热红外图像人脸识别方法
CN105590043A (zh) * 2014-10-22 2016-05-18 腾讯科技（深圳）有限公司 身份验证方法、装置及***
CN107992728A (zh) * 2016-10-27 2018-05-04 腾讯科技（深圳）有限公司 人脸验证方法及装置
CN108449321A (zh) * 2018-02-11 2018-08-24 百度在线网络技术（北京）有限公司 登陆方法、服务器和客户端
CN109117725A (zh) * 2018-07-09 2019-01-01 深圳市科脉技术股份有限公司 人脸识别方法及装置
CN110263521A (zh) * 2019-06-24 2019-09-20 深圳市商汤科技有限公司 登入保护方法及装置、***、电子设备和存储介质

Patent Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103246883A (zh) * 2013-05-20 2013-08-14 中国矿业大学(北京) 一种煤矿井下热红外图像人脸识别方法
CN105590043A (zh) * 2014-10-22 2016-05-18 腾讯科技（深圳）有限公司 身份验证方法、装置及***
CN107992728A (zh) * 2016-10-27 2018-05-04 腾讯科技（深圳）有限公司 人脸验证方法及装置
CN108449321A (zh) * 2018-02-11 2018-08-24 百度在线网络技术（北京）有限公司 登陆方法、服务器和客户端
CN109117725A (zh) * 2018-07-09 2019-01-01 深圳市科脉技术股份有限公司 人脸识别方法及装置
CN110263521A (zh) * 2019-06-24 2019-09-20 深圳市商汤科技有限公司 登入保护方法及装置、***、电子设备和存储介质

Non-Patent Citations (2)

* Cited by examiner, † Cited by third party
Title
尹方平: "《新编生物特征识别与应用》", 30 April 2016 *
张铎: "《生物识别技术基础》", 31 December 2009 *

Similar Documents

Publication Publication Date Title
AU2017203608B2 (en) Mobile human challenge-response test
US10673843B2 (en) System and method for authentication service
US10009340B2 (en) Secure, automatic second factor user authentication using push services
US9450939B2 (en) Method and apparatus for service login based on third party's information
EP3343831A1 (en) Identity authentication method and apparatus
US20150205942A1 (en) Password Authentication System And Password Authentication Method Using Consecutive Password Authentication
CN106453205B (zh) 一种身份验证方法和装置
KR101451359B1 (ko) 사용자 계정 회복
CN109684799A (zh) 账户登录方法、登录装置、账户登录设备及存储介质
US11663306B2 (en) System and method for confirming a person's identity
EP1868131A1 (en) Method and system for secure user authentication
CN112822222A (zh) 登录验证方法、自动登录的验证方法、服务端及客户端
US20200351263A1 (en) Dynamic user id
CN103326989A (zh) 一种基于语音识别的验证码
US20190057199A1 (en) Method for authenticating a user and corresponding user devices, server and system
CN111611562A (zh) 访问服务器的方法及装置
CN112115455A (zh) 多个用户账号的关联关系设置方法、装置、服务器及介质
US11483166B2 (en) Methods and devices for enrolling and authenticating a user with a service
CN107566422B (zh) 一种第三方用户的验证方法
CN111046370A (zh) 一种身份验证方法、装置及***
CN116777441A (zh) 一种信息验证方法、装置、设备及计算机可读存储介质
CN110612712B (zh) 用于验证对象的身份的在线验证方法和***
JP2021119498A (ja) 認証装置、認証方法、及びプログラム
CN114186209B (zh) 身份验证方法及***
JP2014164672A (ja) 認証装置および認証方法

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
RJ01 Rejection of invention patent application after publication

Application publication date: 20200421

RJ01 Rejection of invention patent application after publication