CN113486316A - 用户身份验证方法、装置、电子设备及可读存储介质 - Google Patents

Abstract

本发明涉及信息安全领域，揭露一种用户身份验证方法，包括：根据用户密钥信息登录产品***，并在接收到用户通过所述产品***发出的产品处理指令时，通过生物识别信息进行用户验证；当用户验证通过时，生成产品处理单据，并接收用户对所述产品处理单据的电子签名，及对所述用户执行AI视频面签得到的面签视讯；若所述电子签署验证不通过或者通过对所述面签视讯进行微表情分析用户意愿不真实时，跳转至人工面签页面；若所述电子签署验证通过且用户意愿真实时，执行对应的产品处理操作。产品处理单据本发明还提出一种用户身份验证装置、电子设备以及存储介质。本发明可以提高产品处理的安全性，确保用户进行产品处理时的意愿真实性。

Description

用户身份验证方法、装置、电子设备及可读存储介质

技术领域

本发明涉及信息安全技术领域，尤其涉及一种用户身份验证方法、装置、电子设备及可读存储介质。

背景技术

目前的产品***一般仅凭借密钥登陆即可执行产品处理，如购入产品，由于密钥的鉴权机制较为简单，现有的产品数据方法无法确认密钥登陆是否为用户本人操作，此外，由于密钥登陆无法判断产品处理指令是否为用户本人真实意愿，及用户是否确实了解产品处理的含义，容易给用户带来因安全问题等造成的经济或者其他方面的损失。

发明内容

本发明提供一种用户身份验证方法、装置、电子设备及计算机可读存储介质，其目的在于提高用户身份验证的安全性用户与真实性。

为实现上述目的，本发明提供的一种用户身份验证方法，包括：

根据用户密钥信息登录产品***，并在接收到用户通过所述产品***发出的产品处理指令时，获取用户的生物识别信息，并根据所述生物识别信息进行用户验证；

若用户验证不通过，则提示所述用户身份识别不通过，并退出所述产品***；

若用户验证通过，则根据所述产品处理指令获取产品信息，根据所述产品信息生成产品处理单据；

接收用户对所述产品处理单据进行电子签署得到的电子签名，并对所述用户执行AI视频面签，得到面签视讯；

对所述电子签名执行签名验证，及提取所述面签视讯中所述用户的微表情，分析所述微表情，根据微表情分析结果判断所述用户发出所述产品处理指令的意愿真实性，并判断所述电子签署是否验证通过及判断所述用户发出所述产品处理指令的意愿是否真实；

若所述电子签署验证不通过或者判断所述用户发出所述产品处理指令的意愿不真实时，则跳转至人工面签页面进行人工面签；

若所述电子签署验证通过且判断所述用户发出所述产品处理指令的意愿真实时，则执行对应的产品处理操作

可选地，所述获取用户的生物识别信息，并根据所述生物识别信息进行用户验证，包括：

接收用户输入的预设类型的生物识别信息；

通过将用户输入的生物识别信息与预先存储的用户身份信息进行比较进行用户验证。

可选地，所述接收用户对所述产品处理单据进行电子签署得到的电子签名，并对所述用户执行AI视频面签，得到面签视讯，包括：

根据所述产品处理单据生成电子合同，接收所述用户对所述电子合同进行电子签署得到的电子签名；

根据预先生成的音视频问卷调查对所述用户执行AI视频面签，得到面签视讯。

可选地，所述对所述电子签名执行签名验证，包括：

对所述电子签名进行感兴趣区域提取，得到签名图片；

对所述签名图片进行特征提取，得到签名笔迹；

通过将所述签名笔迹与预先存储的用户笔迹信息进行比较执行签名验证。

可选地，所述提取所述面签视讯中所述用户的微表情，分析所述微表情，根据微表情分析结果判断所述用户发出所述产品处理指令的意愿真实性，包括：

对所述面签视讯执行人脸追踪，得到用户的人脸图像；

对所述人脸图像进行微表情解析，得到微表情变化；

根据所述微表情变化进行表情分析以判断所述用户发出所述产品处理指令的意愿真实性。

可选地，所述根据所述微表情变化进行表情分析以判断所述用户发出所述产品处理指令的意愿真实性，包括：

对所述微表情进行脸部特征提取，得微表情特征；

将所述微表情特征与预先存储的微表情分析模板进行模板匹配，得到微表情分析结果；

根据所述微表情分析结果判断所述用户发出所述产品处理指令的意愿真实性。

可选地，所述根据所述微表情分析结果判断所述用户发出所述产品处理指令的意愿真实性，包括：

若所述微表情分析结果中包含第一预设面部动作，则判定所述用户发出所述产品处理指令为非用户真实意愿；

若所述微表情分析结果中不包含所述第一预设面部动作，则判定所述用户发出所述产品处理指令为用户真实意愿。

为了解决上述问题，本发明还提供一种用户身份验证装置，所述装置包括：

单据生成模块，用于根据用户密钥信息登录产品***，并在接收到用户通过所述产品***发出的产品处理指令时，获取用户的生物识别信息，并根据所述生物识别信息进行用户验证；若用户验证不通过，则提示所述用户身份识别不通过，并退出所述产品***；若用户验证通过，则根据所述产品处理指令获取产品信息，根据所述产品信息生成产品处理单据；

意愿分析模块，用于接收用户对所述产品处理单据进行电子签署得到的电子签名，并对所述用户执行AI视频面签，得到面签视讯；对所述电子签名执行签名验证，及提取所述面签视讯中所述用户的微表情，分析所述微表情，根据微表情分析结果判断所述用户发出所述产品处理指令的意愿真实性，并判断所述电子签署是否验证通过及判断所述用户发出所述产品处理指令的意愿是否真实；

产品处理指令执行模块，用于若所述电子签署验证不通过或者判断所述用户发出所述产品处理指令的意愿不真实时，则跳转至人工面签页面进行人工面签；若所述电子签署验证通过且判断所述用户发出所述产品处理指令的意愿真实时，则执行对应的产品处理操作。

为了解决上述问题，本发明还提供一种电子设备，所述电子设备包括：

存储器，存储至少一个计算机程序；及

处理器，执行所述存储器中存储的计算机程序以实现上述所述的用户身份验证方法。

为了解决上述问题，本发明还提供一种计算机可读存储介质，所述计算机可读存储介质中存储有至少一个计算机程序，所述至少一个计算机程序被电子设备中的处理器执行以实现上述所述的用户身份验证方法。

本发明实施例首先利用用户人脸信息/指纹信息等生物识别信息，对用户进行初步确认，防止他人盗用用户密钥信息执行产品下单等操作，提高了产品操作的安全性，再对用户进行电子签署及AI面签，实现对用户的再次确认，确保了所述产品操作的真实性。因此，本发明实施例提出的用户身份验证方法、装置、电子设备及可读存储介质提高了用户身份验证的安全性，并可以确保用户执行产品操作时为本人意愿。

附图说明

图1为本发明一实施例提供的用户身份验证方法的流程示意图；

图2为本发明一实施例提供的用户身份验证装置的模块示意图；

图3为本发明一实施例提供的实现用户身份验证方法的电子设备的内部结构示意图；

本发明目的的实现、功能特点及优点将结合实施例，参照附图做进一步说明。

具体实施方式

应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

本发明实施例提供一种用户身份验证方法。所述用户身份验证方法的执行主体包括但不限于服务端、终端等能够被配置为执行本申请实施例提供的该方法的电子设备中的至少一种。换言之，所述用户身份验证方法可以由安装在终端设备或服务端设备的软件或硬件来执行，所述软件可以是区块链平台。所述服务端包括但不限于：单台服务器、服务器集群、云端服务器或云端服务器集群等。

参照图1所示的本发明一实施例提供的用户身份验证方法的流程示意图，在本发明实施例中，所述用户身份验证方法包括：

S1、根据用户密钥信息登录产品***，接收到用户通过所述产品***发出的产品处理指令。

本发明实施例中，所述用户密钥信息包括用户的用户名、手机号、身份证信息及密码等信息，通过所述用户密钥信息可以登录所述产品***。其中，所述产品***可以是用户对所选产品进行下单操作的操作***，例如信托产品的产品***等。所述产品处理指令可以通过用户点击所述产品***的下单按钮自动生成产品下单指令。

进一步地，所述生物识别信息可以为用户明显的生物特征信息，如用户人脸信息、指纹信息、虹膜信息等，通过所述生物识别信息可以对用户进行二次身份验证，以帮助***进一步确认用户身份的真实性。

S2、获取用户的生物识别信息，根据所述生物识别信息进行用户验证，并判断所述用户验证是否通过。

具体地，所述获取用户的生物识别信息，并根据所述生物识别信息进行用户验证，包括：接收用户输入的预设类型的生物识别信息；通过将用户输入的生物识别信息与预先存储的用户身份信息进行比较进行用户验证。

其中，所述预设类型的生物识别信息可以是任意一种生物识别信，如人脸信息、指纹信息、虹膜信息、语音信息等。

一个可选实施例中，用户输入用户名、手机号或身份证信息，以及相对应的密码登录产品***后，当用户进行产品选择时，后台将提供产品供用户选择，产品选择完毕后点击下单按钮，自动生成下单指令，根据所述下单指令，提示用户输入指纹识别信息，将用户输入的指纹识别信息与预先存储的用户指纹信息进行对比验证，执行用户身份的真实性的二次确认。

若用户验证不通过，则执行S3、提示所述用户身份识别不通过，并退出所述产品***。

本发明实施例中，若用户预设类型的生物识别信息与预先存储的用户身份信息不符，则判定所述用户验证不通过。

若用户验证通过，则执行S4、根据所述产品处理指令获取用户的产品信息，根据所述产品信息生成产品处理单据。

本发明实施例中，若获取的用户的生物识别信息与预先存储的用户身份信息相符，则判定所述用户验证通过，并根据所述产品信息生成产品处理单据。

本发明其中一个实施例中，所述用户产品信息包含用户欲购买的产品信息、用户电话信息以及用户地址信息等，如用户欲购买信托产品，则所述用户产品信息包含具体的下单信托产品信息、用户电话及用户地址等。进一步地，所述产品处理单据包含所述用户产品信息、电子签名栏以及注意事项等。

S5、接收用户对所述产品处理单据进行电子签署得到的电子签名，并对所述用户执行AI视频面签，得到面签视讯。

本发明实施例中，所述电子签署为所述用户在电子仪器上显示的所述产品处理单据的签名栏目进行的签名，以及所述AI面签为所述用户根据一份音视频问卷调查进行的智能视频确认。其中所述音视频问卷调查包含用户的基本信息问题，用户是否明白产品具体价值问题以及用户是否清楚自己的行为所代表的含义问题等，为后续判断用户意愿的真实性提供了视频基础。

进一步地，所述面签视讯为用户进行音视频问卷调查时所保存的用户回答音视频，以便后续判断用户意愿的真实性。

具体地，所述接收用户对所述产品处理单据进行电子签署得到的电子签名，并对所述用户执行AI视频面签，得到面签视讯，包括：根据所述产品处理单据，生成电子合同，接收所述用户对所述电子合同进行电子签署得到的电子签名；根据预先生成的音视频问卷调查对所述用户执行AI面签得到的面签视讯。

S6、对所述电子签名进行签名验证，及提取所述面签视讯中所述用户的微表情，分析所述微表情，根据微表情分析结果判断所述用户发出所述产品处理指令的意愿真实性。

本发明实施例中，所述签名验证为验证所签名字是否为用户真实签名。

所述用户意愿的真实性识别为对所述面签视讯进行人脸微表情的识别，判断所述用户进行下单是否为本人真实意愿。

本发明其中一个实施例中，所述对所述电子签名进行签名验证，包括：对所述电子签名进行感兴趣区域提取，得到签名图片；对所述签名图片进行特征提取，得到签名笔迹；通过将所述签名笔迹与预先存储的用户笔迹信息进行比较执行签名验证。

本发明实施例中，可以利用字迹提取工具，如Photoshop软件对所述签名图片进行特征提取，如删除图片白色部分，得到签名笔迹。

进一步地，所述提取所述面签视讯中所述用户的微表情，分析所述微表情，根据微表情分析结果判断所述用户发出所述产品处理指令的意愿真实性，包括：对所述面签视讯执行人脸追踪，得到用户的人脸图像；对所述人脸图像进行微表情解析，得到微表情变化；根据所述微表情变化进行表情分析以判断所述用户发出所述产品处理指令的意愿真实性。

本发明实施例在所述面签视讯中识别用户人脸图像，对所述人脸图像的面部活动进行追踪录制，并对所述人脸图像进行微表情提取，得到用户的微表情，并将所述微表情保存录制，得到微表情变化，并对所述微表情变化进行表情分析以判断所述用户意愿的真实性，以进一步提高用户身份验证过程的安全性。

详细地，所述根据微表情分析结果判断所述用户发出所述产品处理指令的意愿真实性，包括：对所述微表情变化进行脸部特征提取，得微表情特征；将所述微表情特征与预先存储的微表情分析模板进行模板匹配，得到微表情分析结果；根据所述微表情分析结果判断所述用户意愿的真实性。

其中，本发明实施例通过算法，如ASM算法，提取人脸特征点，得到脸部特征。优选地，当微表情特征不明显时，本发明实施例可以采用延长微表情时间或放大微表情变化来提取人脸特征点。其中，所述延长微表情时间或放大微表情变化，均可通过算法来实现，如延长微表情时间可采用TIM算法来实现，放大微表情变化可采用EVM算法来实现。

进一步地，所述预先存储的微表情分析模板为微表情数据集，包含了大量的微表情变化的数据库。本发明实施例通过将用户微表情变化特征与所述微表情分析模板进行对比得到微表情分析结果。其中，本发明实施例中，所述微表情分析结果包括用户的面部动作，如嘴角上翘及眉头舒展、眉头紧锁眼角下耷、瞳孔变大等。

S7、判断所述电子签署是否验证通过及判断所述用户发出所述产品处理指令的意愿是否真实。

具体地，所述判断所述电子签署是否验证通过及所述用户意愿是否为非真实意愿，包括：

若所述微表情分析结果中包含眉头紧锁、眼角下耷、瞳孔变大等第一预设面部动作，则判定所述用户发出所述产品处理指令为非用户真实意愿；

若所述微表情分析结果中不包含所述第一预设面部动作，则判定所述用户发出所述产品处理指令为用户真实意愿。

若所述电子签署验证不通过或者判断所述用户发出所述产品处理指令的意愿不真实时，则执行S8、跳转至人工面签页面进行人工面签。

本发明实施例中，若用户电子签署与本人真实姓名不符或者通过微表情分析识别出所述用户意愿为非真实意愿时，则判定所述用户验证失败，需进行人工面签。

具体的，所述人工面签为线下进行人工服务。

若所述电子签署验证通过且判断所述用户发出所述产品处理指令的意愿真实时，则进入S9、执行对应的产品处理操作。

本发明实施例中，若用户电子签署与本人真实姓名相符或者通过微表情分析识别出所述用户意愿为真实意愿时，则判定所述用户验证成功，并进行对应的产品处理操作。

具体地，所述相对应的下单操作为确认用户身份无误且无意外情况，对所述产品处理单据进行确认并完成下单。

本发明实施例首先利用用户人脸信息/指纹信息等生物识别信息，对用户进行初步确认，防止他人盗用用户密钥信息执行产品下单等操作，提高了产品操作的安全性，再对用户进行电子签署及AI面签，实现对用户的再次确认，确保了所述产品操作的真实性。因此，本发明实施例提出的用户身份验证方法、装置、电子设备及可读存储介质提高了用户身份验证的安全性，并可以确保用户执行产品操作时为本人意愿。

如图2所示，是本发明用户身份验证装置的功能模块图。

本发明所述用户身份验证装置100可以安装于电子设备中。根据实现的功能，所述用户身份验证装置可以包括单据生成模块101、意愿分析模块102及产品处理指令执行模块103，本发所述模块也可以称之为单元，是指一种能够被电子设备处理器所执行，并且能够完成固定功能的一系列计算机程序段，其存储在电子设备的存储器中。

在本实施例中，关于各模块/单元的功能如下：

所述单据生成模块101用于根据用户密钥信息登录产品***，并在接收到用户通过所述产品***发出的产品处理指令时，获取用户的生物识别信息，并根据所述生物识别信息进行用户验证，若用户验证不通过，则提示所述用户身份识别不通过，并退出所述产品***，及若用户验证通过，则根据所述产品处理指令获取用户的产品信息，根据所述产品信息生成产品处理单据。

本发明实施例中，所述用户密钥信息包括用户的用户名、手机号、身份证信息及密码等信息，通过所述用户密钥信息可以登录所述产品***。其中，所述产品***可以是用户对所选产品进行下单操作的操作***，例如信托产品的产品***等。所述产品处理指令可以通过用户点击所述产品***的下单按钮自动生成。

进一步地，所述生物识别信息可以为用户明显的生物特征信息，如用户人脸信息、指纹信息、虹膜信息等，通过所述生物识别信息可以对用户进行二次身份验证，以帮助***进一步确认用户身份的真实性。

具体地，所述获取用户的生物识别信息，并根据所述生物识别信息进行用户验证，包括：接收用户输入的预设类型的生物识别信息；通过将用户输入的生物识别信息与预先存储的用户身份信息进行比较进行用户验证。

其中，所述预设类型的生物识别信息可以是任意一种生物识别信，如人脸信息、指纹信息、虹膜信息、语音信息等。

一个可选实施例中，用户输入用户名、手机号或身份证信息，以及相对应的密码登录产品***后，当用户进行产品选择时，后台将提供产品供用户选择，产品选择完毕后点击下单按钮，自动生成下单指令，根据所述下单指令，提示用户输入指纹识别信息，将用户输入的指纹识别信息与预先存储的用户指纹信息进行对比验证，执行用户身份的真实性的二次确认。

若用户验证不通过，则提示所述用户身份识别不通过，并退出所述产品***。

本发明实施例中，若用户预设类型的生物识别信息与预先存储的用户身份信息不符，则判定所述用户验证不通过。

若用户验证通过，则根据所述产品处理指令获取用户的产品信息，根据所述产品信息生成产品处理单据。

本发明实施例中，若获取的用户的生物识别信息与预先存储的用户身份信息相符，则判定所述用户验证通过，并根据所述产品信息生成产品处理单据。

其中，所述用户产品信息包含用户欲购买的产品信息、用户电话信息以及用户地址信息等，如用户欲购买信托产品，则所述用户产品信息包含具体的下单信托产品信息、用户电话及用户地址等。进一步地，所述产品处理单据包含所述用户产品信息、电子签名栏以及注意事项等。

所述意愿分析模块102用于接收用户对所述产品处理单据进行电子签署得到的电子签名，并对所述用户执行AI视频面签，得到面签视讯，对所述电子签名进行签名验证，及提取所述面签视讯中所述用户的微表情，分析所述微表情，根据微表情分析结果判断所述用户发出所述产品处理指令的意愿真实性，并判断所述电子签署是否验证通过及判断所述用户发出所述产品处理指令的意愿是否真实。

本发明实施例中，所述电子签署为所述用户在电子仪器上显示的所述产品处理单据的签名栏目进行的签名，以及所述AI面签为所述用户根据一份音视频问卷调查进行的智能视频确认。其中所述音视频问卷调查包含用户的基本信息问题，用户是否明白产品具体价值问题以及用户是否清楚自己的行为所代表的含义问题等，为后续判断用户意愿的真实性提供了视频基础。

进一步地，所述面签视讯为用户进行音视频问卷调查时所保存的用户回答音视频，以便后续判断用户意愿的真实性。

具体地，所述接收用户对所述产品处理单据进行电子签署得到的电子签名，并对所述用户执行AI视频面签，得到面签视讯，包括：根据所述产品处理单据，生成电子合同，接收所述用户对所述电子合同进行电子签署得到的电子签名；根据预先生成的音视频问卷调查对所述用户执行AI面签得到的面签视讯。

进一步地，本发明实施例中，所述签名验证为验证所签名字是否为用户真实签名。所述用户意愿的真实性识别为对所述面签视讯进行人脸微表情的识别，判断所述用户进行下单是否为本人真实意愿。

本发明其中一个实施例中，所述对所述电子签名进行签名验证，包括：对所述电子签名进行感兴趣区域提取，得到签名图片；对所述签名图片进行特征提取，得到签名笔迹；通过将所述签名笔迹与预先存储的用户笔迹信息进行比较执行签名验证。

本发明实施例中，可以利用字迹提取工具，如Photoshop软件对所述签名图片进行特征提取，如删除图片白色部分，得到签名笔迹。

进一步地，所述提取所述面签视讯中所述用户的微表情，分析所述微表情，包括：对所述面签视讯执行人脸追踪，得到用户的人脸图像；对所述人脸图像进行微表情解析，得到微表情变化。

本发明实施例在所述面签视讯中识别用户人脸图像，对所述人脸图像的面部活动进行追踪录制，并对所述人脸图像进行微表情提取，得到用户的微表情，并将所述微表情保存录制，得到微表情变化，并对所述微表情变化进行表情分析以判断所述用户意愿的真实性，以进一步提高用户身份验证过程的安全性。

详细地，所述根据微表情分析结果判断所述用户发出所述产品处理指令的意愿真实性，包括：对所述微表情变化进行脸部特征提取，得微表情特征；将所述微表情特征与预先存储的微表情分析模板进行模板匹配，得到微表情分析结果；根据所述微表情分析结果判断所述用户意愿的真实性。

其中，本发明实施例通过算法，如ASM算法，提取人脸特征点，得到脸部特征。优选地，当微表情特征不明显时，本发明实施例可以采用延长微表情时间或放大微表情变化来提取人脸特征点。其中，所述延长微表情时间或放大微表情变化，均可通过算法来实现，如延长微表情时间可采用TIM算法来实现，放大微表情变化可采用EVM算法来实现。

进一步地，所述预先存储的微表情分析模板为微表情数据集，包含了大量的微表情变化的数据库。本发明实施例通过将用户微表情变化特征与所述微表情分析模板进行对比得到微表情分析结果。其中，本发明实施例中，所述微表情分析结果包括用户的面部动作，如嘴角上翘及眉头舒展、眉头紧锁眼角下耷、瞳孔变大等。

具体地，所述根据所述微表情分析结果判断所述用户意愿的真实性，包括：

若所述微表情分析结果中包含眉头紧锁、眼角下耷、瞳孔变大等第一预设面部动作，则判定所述投票内容为非用户真实意愿；

若所述微表情分析结果中不包含所述第一预设面部动作，则判定所述投票内容为用户真实意愿。

所述产品处理指令执行模块103用于在所述电子签署验证不通过或者判断所述用户发出所述产品处理指令的意愿不真实时，则跳转至人工面签页面进行人工面签，若所述电子签署验证通过且判断所述用户发出所述产品处理指令的意愿真实时，则执行对应的产品处理操作。

本发明实施例中，若用户电子签署与本人真实姓名不符或者通过微表情分析识别出所述用户意愿为非真实意愿时，则判定所述用户验证失败，需进行人工面签。

具体的，所述人工面签为线下进行人工服务完成下单。

若所述电子签署验证通过且判断所述用户发出所述产品处理指令的意愿真实时，则执行对应的产品处理操作。

本发明实施例中，若用户电子签署与本人真实姓名相符或者通过微表情分析识别出所述用户意愿为真实意愿时，则判定所述用户验证成功，并进行对应的产品处理操作。

具体地，所述相对应的下单操作为确认用户身份无误且无意外情况，对所述产品处理单据进行确认并完成下单。

如图3所示，是本发明实现用户身份验证方法的电子设备的结构示意图。

所述电子设备可以包括处理器10、存储器11、通信总线12和通信接口13，还可以包括存储在所述存储器11中并可在所述处理器10上运行的计算机程序，如用户身份验证程序。

其中，所述存储器11至少包括一种类型的可读存储介质，所述可读存储介质包括闪存、移动硬盘、多媒体卡、卡型存储器(例如：SD或DX存储器等)、磁性存储器、磁盘、光盘等。所述存储器11在一些实施例中可以是电子设备的内部存储单元，例如该电子设备的移动硬盘。所述存储器11在另一些实施例中也可以是电子设备的外部存储设备，例如电子设备上配备的插接式移动硬盘、智能存储卡(Smart Media Card，SMC)、安全数字(SecureDigital，SD)卡、闪存卡(Flash Card)等。进一步地，所述存储器11还可以既包括电子设备的内部存储单元也包括外部存储设备。所述存储器11不仅可以用于存储安装于电子设备的应用软件及各类数据，例如用户身份验证程序的代码等，还可以用于暂时地存储已经输出或者将要输出的数据。

所述处理器10在一些实施例中可以由集成电路组成，例如可以由单个封装的集成电路所组成，也可以是由多个相同功能或不同功能封装的集成电路所组成，包括一个或者多个中央处理器(Central Processing unit，CPU)、微处理器、数字处理芯片、图形处理器及各种控制芯片的组合等。所述处理器10是所述电子设备的控制核心(Control Unit)，利用各种接口和线路连接整个电子设备的各个部件，通过运行或执行存储在所述存储器11内的程序或者模块(例如用户身份验证程序等)，以及调用存储在所述存储器11内的数据，以执行电子设备的各种功能和处理数据。

所述通信总线12可以是外设部件互连标准(perIPheral componentinterconnect，简称PCI)总线或扩展工业标准结构(extended industry standardarchitecture，简称EISA)总线等。该总线可以分为地址总线、数据总线、控制总线等。所述通信总线12总线被设置为实现所述存储器11以及至少一个处理器10等之间的连接通信。为便于表示，图中仅用一条粗线表示，但并不表示仅有一根总线或一种类型的总线。

图3仅示出了具有部件的电子设备，本领域技术人员可以理解的是，图3示出的结构并不构成对所述电子设备的限定，可以包括比图示更少或者更多的部件，或者组合某些部件，或者不同的部件布置。

例如，尽管未示出，所述电子设备还可以包括给各个部件供电的电源(比如电池)，优选地，电源可以通过电源管理装置与所述至少一个处理器10逻辑相连，从而通过电源管理装置实现充电管理、放电管理、以及功耗管理等功能。电源还可以包括一个或一个以上的直流或交流电源、再充电装置、电源故障检测电路、电源转换器或者逆变器、电源状态指示器等任意组件。所述电子设备还可以包括多种传感器、蓝牙模块、Wi-Fi模块等，在此不再赘述。

可选地，所述通信接口13可以包括有线接口和/或无线接口(如WI-FI接口、蓝牙接口等)，通常用于在该电子设备与其他电子设备之间建立通信连接。

可选地，所述通信接口13还可以包括用户接口，用户接口可以是显示器(Display)、输入单元(比如键盘(Keyboard))，可选地，用户接口还可以是标准的有线接口、无线接口。可选地，在一些实施例中，显示器可以是LED显示器、液晶显示器、触控式液晶显示器以及OLED(Organic Light-Emitting Diode，有机发光二极管)触摸器等。其中，显示器也可以适当的称为显示屏或显示单元，用于显示在电子设备中处理的信息以及用于显示可视化的用户界面。

应该了解，所述实施例仅为说明之用，在专利申请范围上并不受此结构的限制。

所述电子设备中的所述存储器11存储的用户身份验证程序是多个计算机程序的组合，在所述处理器10中运行时，可以实现：

根据用户密钥信息登录产品***，并在接收到用户通过所述产品***发出的产品处理指令时，获取用户的生物识别信息，并根据所述生物识别信息进行用户验证；

若用户验证不通过，则提示所述用户身份识别不通过，并退出所述产品***；

若用户验证通过，则根据所述产品处理指令获取用户的产品信息，根据所述产品信息生成产品处理单据；

接收用户对所述产品处理单据进行电子签署得到的电子签名，并对所述用户执行AI视频面签，得到面签视讯；

对所述电子签名执行签名验证，及提取所述面签视讯中所述用户的微表情，分析所述微表情，根据微表情分析结果判断所述用户发出所述产品处理指令的意愿真实性，并判断所述电子签署是否验证通过及判断所述用户发出所述产品处理指令的意愿是否真实；

若所述电子签署验证不通过或者判断所述用户发出所述产品处理指令的意愿不真实时，则跳转至人工面签页面进行人工面签；

若所述电子签署验证通过且判断所述用户发出所述产品处理指令的意愿真实时，则执行对应的产品处理操作。

具体地，所述处理器10对上述计算机程序的具体实现方法可参考图1对应实施例中相关步骤的描述，在此不赘述。

进一步地，所述电子设备集成的模块/单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。所述计算机可读介质可以是非易失性的，也可以是易失性的。所述计算机可读介质可以包括：能够携带所述计算机程序代码的任何实体或装置、记录介质、U盘、移动硬盘、磁碟、光盘、计算机存储器、只读存储器(ROM，Read-Only Memory)。

本发明实施例还可以提供一种计算机可读存储介质，所述可读存储介质存储有计算机程序，所述计算机程序在被电子设备的处理器所执行时，可以实现：

根据用户密钥信息登录产品***，并在接收到用户通过所述产品***发出的产品处理指令时，获取用户的生物识别信息，并根据所述生物识别信息进行用户验证；

若用户验证不通过，则提示所述用户身份识别不通过，并退出所述产品***；

若用户验证通过，则根据所述产品处理指令获取用户的产品信息，根据所述产品信息生成产品处理单据；

接收用户对所述产品处理单据进行电子签署得到的电子签名，并对所述用户执行AI视频面签，得到面签视讯；

对所述电子签名执行签名验证，及提取所述面签视讯中所述用户的微表情，分析所述微表情，根据微表情分析结果判断所述用户发出所述产品处理指令的意愿真实性，并判断所述电子签署是否验证通过及判断所述用户发出所述产品处理指令的意愿是否真实；

若所述电子签署验证不通过或者判断所述用户发出所述产品处理指令的意愿不真实时，则跳转至人工面签页面进行人工面签；

若所述电子签署验证通过且判断所述用户发出所述产品处理指令的意愿真实时，则执行对应的产品处理操作。

进一步地，所述计算机可用存储介质可主要包括存储程序区和存储数据区，其中，存储程序区可存储操作***、至少一个功能所需的应用程序等；存储数据区可存储根据区块链节点的使用所创建的数据等。

在本发明所提供的几个实施例中，应该理解到，所揭露的设备，装置和方法，可以通过其它的方式实现。例如，以上所描述的装置实施例仅仅是示意性的，例如，所述模块的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式。

所述作为分离部件说明的模块可以是或者也可以不是物理上分开的，作为模块显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本实施例方案的目的。

另外，在本发明各个实施例中的各功能模块可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用硬件加软件功能模块的形式实现。

对于本领域技术人员而言，显然本发明不限于上述示范性实施例的细节，而且在不背离本发明的精神或基本特征的情况下，能够以其他的具体形式实现本发明。

因此，无论从哪一点来看，均应将实施例看作是示范性的，而且是非限制性的，本发明的范围由所附权利要求而不是上述说明限定，因此旨在将落在权利要求的等同要件的含义和范围内的所有变化涵括在本发明内。不应将权利要求中的任何附关联图标记视为限制所涉及的权利要求。

本发明所指区块链是分布式数据存储、点对点传输、共识机制、加密算法等计算机技术的新型应用模式。区块链(Blockchain)，本质上是一个去中心化的数据库，是一串使用密码学方法相关联产生的数据块，每一个数据块中包含了一批次网络交易的信息，用于验证其信息的有效性(防伪)和生成下一个区块。区块链可以包括区块链底层平台、平台产品服务层以及应用服务层等。

此外，显然“包括”一词不排除其他单元或步骤，单数不排除复数。***权利要求中陈述的多个单元或装置也可以由一个单元或装置通过软件或者硬件来实现。第二等词语用来表示名称，而并不表示任何特定的顺序。

最后应说明的是，以上实施例仅用以说明本发明的技术方案而非限制，尽管参照较佳实施例对本发明进行了详细说明，本领域的普通技术人员应当理解，可以对本发明的技术方案进行修改或等同替换，而不脱离本发明技术方案的精神和范围。

Claims (10)

1.一种用户身份验证方法，其特征在于，所述方法包括：

根据用户密钥信息登录产品***，并在接收到用户通过所述产品***发出的产品处理指令时，获取用户的生物识别信息，并根据所述生物识别信息进行用户验证；

若用户验证不通过，则提示所述用户身份识别不通过，并退出所述产品***；

若用户验证通过，则根据所述产品处理指令获取产品信息，根据所述产品信息生成产品处理单据；

接收用户对所述产品处理单据进行电子签署得到的电子签名，并对所述用户执行AI视频面签，得到面签视讯；

对所述电子签名执行签名验证，及提取所述面签视讯中所述用户的微表情，分析所述微表情，根据微表情分析结果判断所述用户发出所述产品处理指令的意愿真实性，并判断所述电子签署是否验证通过及判断所述用户发出所述产品处理指令的意愿是否真实；

若所述电子签署验证不通过或者判断所述用户发出所述产品处理指令的意愿不真实时，则跳转至人工面签页面进行人工面签；

若所述电子签署验证通过且判断所述用户发出所述产品处理指令的意愿真实时，则执行对应的产品处理操作。

2.如权利要求1所述的用户身份验证方法，其特征在于，所述获取用户的生物识别信息，并根据所述生物识别信息进行用户验证，包括：

接收用户输入的预设类型的生物识别信息；

通过将用户输入的生物识别信息与预先存储的用户身份信息进行比较进行用户验证。

3.如权利要求1所述的用户身份验证方法，其特征在于，所述接收用户对所述产品处理单据进行电子签署得到的电子签名，并对所述用户执行AI视频面签，得到面签视讯，包括：

根据所述产品处理单据生成电子合同，接收所述用户对所述电子合同进行电子签署得到的电子签名；

根据预先生成的音视频问卷调查对所述用户执行AI视频面签，得到面签视讯。

4.如权利要求1所述的用户身份验证方法，其特征在于，所述对所述电子签名执行签名验证，包括：

对所述电子签名进行感兴趣区域提取，得到签名图片；

对所述签名图片进行特征提取，得到签名笔迹；

通过将所述签名笔迹与预先存储的用户笔迹信息进行比较执行签名验证。

5.如权利要求1所述的用户身份验证方法，其特征在于，所述提取所述面签视讯中所述用户的微表情，分析所述微表情，根据微表情分析结果判断所述用户发出所述产品处理指令的意愿真实性，包括：

对所述面签视讯执行人脸追踪，得到用户的人脸图像；

对所述人脸图像进行微表情解析，得到微表情变化；

根据所述微表情变化进行表情分析以判断所述用户发出所述产品处理指令的意愿真实性。

6.如权利要求5所述的用户身份验证方法，其特征在于，所述根据所述微表情变化进行表情分析以判断所述用户发出所述产品处理指令的意愿真实性，包括：

对所述微表情进行脸部特征提取，得微表情特征；

将所述微表情特征与预先存储的微表情分析模板进行模板匹配，得到微表情分析结果；

根据所述微表情分析结果判断所述用户发出所述产品处理指令的意愿真实性。

7.如权利要求6中所述的用户身份验证方法，其特征在于，所述根据所述微表情分析结果判断所述用户发出所述产品处理指令的意愿真实性，包括：

若所述微表情分析结果中包含第一预设面部动作，则判定所述用户发出所述产品处理指令为非用户真实意愿；

若所述微表情分析结果中不包含所述第一预设面部动作，则判定所述用户发出所述产品处理指令为用户真实意愿。

8.一种用户身份验证装置，其特征在于，包括：

单据生成模块，用于根据用户密钥信息登录产品***，并在接收到用户通过所述产品***发出的产品处理指令时，获取用户的生物识别信息，并根据所述生物识别信息进行用户验证；若用户验证不通过，则提示所述用户身份识别不通过，并退出所述产品***；若用户验证通过，则根据所述产品处理指令获取产品信息，根据所述产品信息生成产品处理单据；

意愿分析模块，用于接收用户对所述产品处理单据进行电子签署得到的电子签名，并对所述用户执行AI视频面签，得到面签视讯；对所述电子签名执行签名验证，及提取所述面签视讯中所述用户的微表情，分析所述微表情，根据微表情分析结果判断所述用户发出所述产品处理指令的意愿真实性，并判断所述电子签署是否验证通过及判断所述用户发出所述产品处理指令的意愿是否真实；

产品处理指令执行模块，用于若所述电子签署验证不通过或者判断所述用户发出所述产品处理指令的意愿不真实时，则跳转至人工面签页面进行人工面签；若所述电子签署验证通过且判断所述用户发出所述产品处理指令的意愿真实时，则执行对应的产品处理操作。

9.一种电子设备，其特征在于，所述电子设备包括：

至少一个处理器；以及，

与所述至少一个处理器通信连接的存储器；其中，

所述存储器存储有可被所述至少一个处理器执行的计算机程序指令，所述计算机程序指令被所述至少一个处理器执行，以使所述至少一个处理器能够执行如权利要求1至7中任一项所述的用户身份验证方法。

10.一种计算机可读存储介质，存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1至7中任一项所述的用户身份验证方法。

Images