本發(fā)明屬于計算機網(wǎng)絡技術領域，涉及信息和數(shù)據(jù)安全技術，尤其是涉及一種身份安全驗證復核方法。

背景技術：

在網(wǎng)絡技術領域，用戶通常使用身份識別證件進行身份認證，身份認證信息被存儲于服務器。當用戶進入要求進行身份安全復核的業(yè)務操作需要進行身份安全驗證時，普遍存在過程太復雜、不夠便捷以及安全性較低等技術問題。此外，有些安全驗證過程在使用時并不太符合終端用戶行為習慣；且網(wǎng)絡終端使用手機號等做用戶名注冊的帳戶存在用戶名主觀或客觀原因易主后的身份唯一性重大安全隱患問題。有些用戶可能因一些特殊的原因，失去了帳戶的控制權或遺忘了帳戶名與密碼等，再次注冊新帳戶時存在安全隱患問題，這些用戶名易主或失去帳戶控制權的情況，安全隱患具體可分為下面幾類：1、帳戶用戶權益安全——帳戶的各種功能不可以再使用，帳戶中已獲得的權益無法得到保障。2、帳戶業(yè)務數(shù)據(jù)安全——帳戶使用過程中產(chǎn)生的業(yè)務數(shù)據(jù)隨帳戶一并丟失。3、帳戶隱私數(shù)據(jù)安全——帳戶中存在的隱私數(shù)據(jù)可能引起隱私安全。4、帳戶有價數(shù)據(jù)安全——帳戶中如果涉及到虛擬價值物或現(xiàn)金余額時，存在安全隱患。因此，如何提高身份復核驗證的準確性、安全性和便捷性已經(jīng)成為網(wǎng)絡身份復核驗證急需解決的問題。

為了解決現(xiàn)有技術存在的問題，人們進行了長期的探索，提出了各式各樣的解決方案。例如，中國專利文獻公開了一種身份證驗證聯(lián)網(wǎng)核查方法[申請?zhí)枺?00710017019.7]，通過安裝有聯(lián)網(wǎng)核查管理軟件的身份證識別終端和專用網(wǎng)絡,實現(xiàn)對個人客戶的身份證的真實性的驗證聯(lián)網(wǎng)核查,驗證聯(lián)網(wǎng)核查的方法步驟是:開始；打開識別終端,啟動管理軟件；識別終端檢測是否有身份證,若有身份證,識別終端讀取身份證信息并在識別終端屏幕上顯示照片及相關信息；識別終端向公安部人口信息數(shù)據(jù)庫轉發(fā)該請求；該數(shù)據(jù)庫進行核查,將核查結果反饋給識別終端；識別終端屏幕上同時顯示請求驗證的身份證照片、相關信息,以及公安部人口信息數(shù)據(jù)庫反饋回識別終端的核查后的核查結果、照片及相關信息；核查結束并等待下一次驗證核查。

上述方案在一定程度上解決了現(xiàn)有身份驗證復核裝置在線聯(lián)網(wǎng)對身份進行驗證復核的問題，但是該方案至少存在下述問題：一、由于對于身份證件提交時的實時時效性在技術上沒有做限制，無法避免僅使用含有身份信息的圖片或視頻等信息來進行身份驗證，無法確保驗證身份者是否真實持有該身份證件的問題，安全性低。二、需要接入公安部人口信息數(shù)據(jù)庫等專用網(wǎng)絡，容易對專用網(wǎng)絡的安全性造成不利影響，并且接入成本高，需要專用設備，難以推廣應用。

技術實現(xiàn)要素：

本發(fā)明的目的是針對上述問題，提供一種操作簡單，安全性高的身份安全驗證復核方法。

為達到上述目的，本發(fā)明采用了下列技術方案：本身份安全驗證復核方法，其特征在于，本方法包括下述步驟：

A、復核引導：后臺服務器生成復核引導信息并傳送給相應終端以引導使用者根據(jù)復核引導信息將待核驗證件按照該復核引導信息要求的形態(tài)放置于終端能夠采集到信息的實時采集區(qū)域；

B、獲取實時信息：終端采集含有待核驗證件信息和待核驗證件實時形態(tài)信息的實時復核驗證信息，并將實時復核驗證信息傳送至后臺服務器；

C、后臺復核驗證：后臺服務器根據(jù)實時復核驗證信息、復核引導信息對于待核驗證件形態(tài)要求、以及身份認證時所用證件信息進行核驗；

若實時復核驗證信息中的待核驗證件信息與身份認證時所用證件信息相同或待核驗證件信息與身份認證時所用證件信息指向同一證件持有人，并且待核驗證件實時形態(tài)信息與復核引導信息對于待核驗證件的形態(tài)要求未超出設定的誤差范圍，則身份安全驗證復核成功；

若實時復核驗證信息與身份認證時所用證件信息不同且待核驗證件信息與身份認證時所用證件信息不能指向同一證件持有人，和/或待核驗證件實時形態(tài)信息與復核引導信息對待核驗證件的形態(tài)要求超出設定的誤差范圍，則身份安全驗證復核失敗。

為了提高安全性，進一步提升對驗證時效的要求是必要的。為此，在后臺服務器生成復核引導信息或者復核引導信息被傳送給相應終端后，后臺服務器和/或相應終端開始計時，在設定時間內(nèi)相應終端沒有采集實時復核驗證信息和/或后臺服務器沒有收到相應終端的實時復核驗證信息，則后臺服務器終止對相應終端的本次身份安全驗證復核或者直接判定身份安全驗證復核失敗。

在上述的身份安全驗證復核方法中，所述的復核引導信息包括圖片、視頻、音頻、文字、復核引導數(shù)據(jù)序列中的任意一種或多種的組合。

在上述的身份安全驗證復核方法中，所述的復核引導數(shù)據(jù)序列在被傳送至相應終端后由終端轉換成能夠被使用者認知的信息形態(tài)，和/或所述的復核引導數(shù)據(jù)序列在后臺服務器轉換成能夠被使用者認知的信息形態(tài)后被傳送至相應終端。

在上述的身份安全驗證復核方法中，所述的實時復核驗證信息由終端的攝像頭獲取且為圖片和視頻中的任意一種或兩者的組合，所述的終端自動將實時復核驗證信息提交給后臺服務器或經(jīng)使用者確認后提交給后臺服務器。

在上述的身份安全驗證復核方法中，所述的實時復核驗證信息由終端轉換成復核驗證數(shù)據(jù)序列后傳送至后臺服務器，或者所述的實時復核驗證信息由終端傳送至后臺服務器后由后臺服務器轉換成復核驗證數(shù)據(jù)序列。

在上述的身份安全驗證復核方法中，所述的復核引導信息對于待核驗證件的形態(tài)要求包括待核驗證件在所述攝像頭取景區(qū)域中的傾斜角、待核驗證件在所述攝像頭取景區(qū)域中所處的位置、待核驗證件所在平面與所述攝像頭的鏡頭中軸線之間的夾角中的任意一種或多種的組合；所述的待核驗證件實時形態(tài)信息包括待核驗證件在所述攝像頭取景區(qū)域中的實時傾斜角、待核驗證件在所述攝像頭取景區(qū)域中所處的實時位置、待核驗證件所在平面與所述攝像頭的鏡頭中軸線之間的實時夾角中的任意一種或多種的組合；當復核引導信息包括所述傾斜角、位置和夾角中的任意一種或多種的組合時，所述的待核驗證件實時形態(tài)信息對應地包括所述實時傾斜角、實時位置和實時夾角中的任意一種或多種的組合；且當復核引導信息和待核驗證件實時形態(tài)信息對應的構成要素均未超出設定的誤差范圍時，待核驗證件實時形態(tài)信息與復核引導信息對于待核驗證件的形態(tài)要求未超出設定的誤差范圍，否則待核驗證件實時形態(tài)信息與復核引導信息對于待核驗證件的形態(tài)要求超出設定的誤差范圍。

在上述的身份安全驗證復核方法中，所述的復核引導信息還包括待核驗證件所放置的安全識別背景信息；所述的待核驗證件實時形態(tài)信息還包括待核驗證件實時背景信息；當安全識別背景信息與待核驗證件實時背景信息未超出設定的誤差范圍且復核引導信息和待核驗證件實時形態(tài)信息其他構成要素均未超出設定的誤差范圍時，待核驗證件實時形態(tài)信息與復核引導信息對于待核驗證件的形態(tài)要求未超出設定的誤差范圍，否則待核驗證件實時形態(tài)信息與復核引導信息對于待核驗證件的形態(tài)要求超出設定的誤差范圍。

在上述的身份安全驗證復核方法中，所述的安全識別背景信息包括人體的部分或全部、室內(nèi)物品、室外物品和手工制作物品中的任意一項或其組合；所述的待核驗證件實時形態(tài)信息對應地包括人體的部分或全部、室內(nèi)物品、室外物品和手工制作物品中的任意一項或其組合。例如，這里的安全識別背景信息可以為人體某個部位，例如，手掌、手臂等位置，也可以包括書籍、日用品等室內(nèi)物品、室外物品和手工制作物品中的任意一項或其組合。

在上述的身份安全驗證復核方法中，所述的后臺服務器根據(jù)實時復核驗證信息、復核引導信息對于待核驗證件形態(tài)要求、以及身份認證時所用證件信息，通過計算機運算進行身份安全驗證復核和/或通過人工進行身份安全驗證復核。

在上述的身份安全驗證復核方法中，所述的后臺服務器在接收到終端的核驗請求后隨機生成復核引導信息。

與現(xiàn)有的技術相比，本身份安全驗證復核方法的優(yōu)點在于：操作方便、能快速地進行身份復核驗證，安全性高，需要實時復核請求信息中的待核驗證件信息與身份認證時所用證件信息相同或待核驗證件信息與身份認證時所用證件信息指向同一證件持有人，并且待核驗證件實時形態(tài)信息與復核引導信息對于待核驗證件的形態(tài)要求未超出設定的誤差范圍，身份安全驗證才能復核成功，避免了含有身份信息的圖片和視頻信息來進行身份驗證以及確保了復核驗證通過者持有該身份信息。

附圖說明

圖1為本發(fā)明提供的實施例1流程圖。

圖2為本發(fā)明提供的實施例2流程圖。

圖3為本發(fā)明提供的結構框圖。

圖4為本發(fā)明提供的無背景復核引導信息時采集待核驗證件的示意圖。

圖5為本發(fā)明提供的室內(nèi)的物品復核引導信息時待核驗證件放置在煙盒上的示意圖。

圖6為本發(fā)明提供的室內(nèi)的物品復核引導信息時待核驗證件放置在鉛筆上的示意圖。

圖7為本發(fā)明提供的室內(nèi)的物品復核引導信息時待核驗證件放置在雜志上的示意圖。

圖8為本發(fā)明提供的室內(nèi)的物品復核引導信息時待核驗證件放置在畫有直線的紙張上的示意圖。

圖9為本發(fā)明提供的人體的部分或全部的復核引導信息時采集待核驗證件的示意圖。

圖10為本發(fā)明提供的以圓形為參考系誤差判斷示意圖。

圖11為本發(fā)明提供的將矩形劃分為由上至下的若干等份時誤差判斷示意圖。

圖12為本發(fā)明提供的將矩形劃分為由左至右的若干等份時誤差判斷示意圖。

圖13為本發(fā)明提供的將矩形以平行于對角線的直線劃分為傾斜設置的若干等份時誤差判斷示意圖。

圖中，終端1、后臺服務器2、攝像頭3、待核驗證件4。

具體實施方式

下面結合附圖和具體實施方式對本發(fā)明做進一步詳細的說明。

實施例1：

如圖1和3所示，本身份安全驗證復核方法，包括下述步驟：

A、復核引導：后臺服務器2生成復核引導信息并傳送給相應終端1以引導使用者根據(jù)復核引導信息將待核驗證件4按照該復核引導信息要求的形態(tài)放置于終端1能夠采集到信息的實時采集區(qū)域；B、獲取實時信息：終端1采集含有待核驗證件信息和待核驗證件實時形態(tài)信息的實時復核驗證信息，并將實時復核驗證信息傳送至后臺服務器2；C、后臺復核驗證：后臺服務器2根據(jù)實時復核驗證信息、復核引導信息對于待核驗證件4形態(tài)要求、以及身份認證時所用證件信息進行核驗；若實時復核驗證信息中的待核驗證件信息與身份認證時所用證件信息相同或待核驗證件信息與身份認證時所用證件信息指向同一證件持有人，并且待核驗證件實時形態(tài)信息與復核引導信息對于待核驗證件4的形態(tài)要求未超出設定的誤差范圍，則身份安全驗證復核成功；若實時復核驗證信息與身份認證時所用證件信息不同且待核驗證件信息與身份認證時所用證件信息不能指向同一證件持有人，和/或待核驗證件實時形態(tài)信息與復核引導信息對待核驗證件4的形態(tài)要求超出設定的誤差范圍，則身份安全驗證復核失敗。

為了提高安全性，進一步提升對驗證時效的要求是必要的。為此，在后臺服務器生成復核引導信息或者復核引導信息被傳送給相應終端后，后臺服務器和/或相應終端開始計時，在設定時間內(nèi)相應終端沒有采集實時復核驗證信息和/或后臺服務器沒有收到相應終端的實時復核驗證信息，則后臺服務器終止對相應終端的本次身份安全驗證復核或者直接判定身份安全驗證復核失敗。

其中，這里的復核引導信息包括圖片、視頻、音頻、文字、復核引導數(shù)據(jù)序列中的任意一種或多種的組合，即復核引導數(shù)據(jù)序列在被傳送至相應終端1后由終端1轉換成能夠被使用者認知的信息形態(tài)，和/或所述的復核引導數(shù)據(jù)序列在后臺服務器2轉換成能夠被使用者認知的信息形態(tài)后被傳送至相應終端1，這里的實時復核驗證信息由終端1的攝像頭3獲取且為圖片和視頻中的任意一種或兩者的組合，所述的終端1自動將實時復核驗證信息提交給后臺服務器2或經(jīng)使用者確認后提交給后臺服務器2，其中，這里的實時復核驗證信息由終端1轉換成復核驗證數(shù)據(jù)序列后傳送至后臺服務器2，或者所述的實時復核驗證信息由終端1傳送至后臺服務器2后由后臺服務器2轉換成復核驗證數(shù)據(jù)序列。

也就是說，這里的復核引導信息對于待核驗證件4的形態(tài)要求包括待核驗證件4在所述攝像頭3取景區(qū)域中的傾斜角、待核驗證件4在所述攝像頭3取景區(qū)域中所處的位置、待核驗證件4所在平面與所述攝像頭3的鏡頭中軸線之間的夾角中的任意一種或多種的組合；所述的待核驗證件實時形態(tài)信息包括待核驗證件4在所述攝像頭3取景區(qū)域中的實時傾斜角、待核驗證件4在所述攝像頭3取景區(qū)域中所處的實時位置、待核驗證件4所在平面與所述攝像頭3的鏡頭中軸線之間的實時夾角中的任意一種或多種的組合；當復核引導信息包括所述傾斜角、位置和夾角中的任意一種或多種的組合時，所述的待核驗證件實時形態(tài)信息對應地包括所述實時傾斜角、實時位置和實時夾角中的任意一種或多種的組合；也就是說，借助終端1的攝像頭3的X、Y軸來確定偏移角度，且當復核引導信息和待核驗證件實時形態(tài)信息對應的構成要素均未超出設定的誤差范圍時，待核驗證件實時形態(tài)信息與復核引導信息對于待核驗證件4的形態(tài)要求未超出設定的誤差范圍，否則待核驗證件實時形態(tài)信息與復核引導信息對于待核驗證件4的形態(tài)要求超出設定的誤差范圍，其中，這里的后臺服務器2根據(jù)實時復核驗證信息、復核引導信息對于待核驗證件4形態(tài)要求、以及身份認證時所用證件信息，通過計算機運算進行身份安全驗證復核和/或通過人工進行身份安全驗證復核，后臺服務器2在接收到終端1的核驗請求后隨機生成復核引導信息。

更進一步地，這里的復核引導信息還包括待核驗證件4所放置的安全識別背景信息；所述的待核驗證件實時形態(tài)信息還包括待核驗證件4實時背景信息；當安全識別背景信息與待核驗證件4實時背景信息未超出設定的誤差范圍且復核引導信息和待核驗證件實時形態(tài)信息其他構成要素均未超出設定的誤差范圍時，待核驗證件實時形態(tài)信息與復核引導信息對于待核驗證件4的形態(tài)要求未超出設定的誤差范圍，否則待核驗證件實時形態(tài)信息與復核引導信息對于待核驗證件4的形態(tài)要求超出設定的誤差范圍。優(yōu)選地，這里的安全識別背景信息包括人體的部分或全部、室內(nèi)物品、室外物品和手工制作物品中的任意一項或其組合；所述的待核驗證件實時形態(tài)信息對應地包括人體的部分或全部、室內(nèi)物品、室外物品和手工制作物品中的任意一項或其組合。

例如，如圖4所示，這里的復核引導信息為無背景復核引導信息，即通過借助終端1的攝像頭3的X、Y軸來確定待核驗證件4的偏移角度。

如圖5-8所示，這里的復核引導信息為具有安全識別背景信息的復核引導信息，即復核引導信息提示驗證者借助室內(nèi)的物品，如，煙盒手機紙張筷子等等，來確定待核驗證件4偏移角度，比如圖5中，將待核驗證件4放置在煙盒上，圖6中將待核驗證件4放置在筷子上，圖7中將待核驗證件4放置在雜志上，圖8中將待核驗證件4放置在畫有直線的紙張上。

如圖9所示，這里的復核引導信息為人體的部分或全部的復核引導信息，即這里的安全識別背景信息可以為人體自身：借用人體的部分或全部來確定偏移角度，如，手掌手臂腳頭肩大腿等等，例如將待核驗證件4放置在手掌上。

此外，安全識別背景信息還可以為室外物品：借助室外的物品來確定偏移角度，如磚塊樹木花草線桿汽車或汽車部件建筑或建筑部件等等，手工制作：借助簡易的手工方式制作背景來做偏移的角度識別。

本實施例中，證件信息通常指記載在證件上的文字信息，當然還可以是記載在證件芯片上的信息，若證件信息為證件芯片上的信息，則通過設置在終端上的能夠讀取證件芯片信息的讀取裝置讀取證件信息。

本實施例中，誤差范圍根據(jù)需要設定，若想提高復核的精度，則將誤差范圍設定的較小，若想降低復核的精度，則將誤差范圍設定的較大。如圖10所示，以圓形為參考系，將該圓分為若干等份，將每一等份按照順序編號，即x0、x1、x2……；圖中方框代表待核驗證件4。選取任意一個等份的起始點所在的該圓的半徑作為設定的基準線，待核驗證件4長度方向的中軸線與基準線重合時，代表待核驗證件4放置在標準位置，而待核驗證件4長度方向的中軸線與基準線之間形成夾角時，代表待核驗證件4與標準位置之間有誤差。設定允許的誤差范圍為自然數(shù)的等份，則超過允許的等份時代表超過設定誤差范圍。顯然，劃分的等份越多，可以提高核驗精度。如圖11所示，將矩形劃分為由上至下的若干等份，圖中方框代表待核驗證件4。選取其中一個等份作為待核驗證件4放置的標準位置，當待核驗證件4放置在設定的等份中時，代表待核驗證件4放置在標準位置，而待核驗證件4放置在其他等份中時，代表待核驗證件4與標準位置之間有誤差。如圖12所示，將矩形劃分為由左至右的若干等份，其余均與圖11的判斷過程類似。如圖13所示，將矩形以平行于對角線的直線劃分為傾斜設置的若干等份，其余均與圖11和圖12的判斷過程類似。

本實施例中，在進行具體業(yè)務操作之間先進行身份安全驗證復核，此時，終端1向后臺服務器2發(fā)送核驗請求，后臺服務器2在接收到終端1的核驗請求后隨機生成復核引導信息。然后進行核驗身份安全驗證復核。若身份安全驗證復核成功，則進行進入具體業(yè)務操作流程；若身份安全驗證復核失敗，則無法進入具體業(yè)務操作流程。

實際使用時，本身份安全驗證復核方法可以運用在以下幾種情況：

1、身份認證的帳戶請求帳戶中的余額安全提現(xiàn)；

2、身份認證的帳戶請求使用帳戶中的有價虛擬物品，虛擬貨幣，現(xiàn)金余額等；

3、身份認證的帳戶在失去帳戶控制權后(例如手機號易主、密碼丟失、帳戶名丟失等)，注冊了新的帳戶要求轉移原帳戶的數(shù)據(jù)等；

4、身份認證的帳戶在請求使用某個重要業(yè)務功能時；

5、身份認證的帳戶在請求使用有身份權限限制要求的功能時。

例如手機號注冊的用戶：

帳戶名稱：13888888888

現(xiàn)金余額：200元

業(yè)務數(shù)據(jù)：3000條

身份認證：身份證圖片上傳及身份證號碼綁定的方式身份認證；

用戶更換了手機號，失去對原手機號的使用權；

用戶使用更換的手機號注冊了帳戶；

其他用戶再次復用了這個手機號，并且重新找回密碼成功而獲得了帳戶的控制權

原帳戶名稱：13888888888的用戶更換新手機號13999999999后：

帳戶名稱：13999999999

身份認證：提示身份證認證過，要求使用業(yè)務數(shù)據(jù)安全轉移；

驗證成功：將數(shù)據(jù)從更換手機號前的帳戶中安全轉移到更換手機號后的新手機的帳戶中。

實施例2：

如圖2所示，本實施例，在具體業(yè)務操作進行到最后一步時再進行身份安全驗證復核，此時，終端1向后臺服務器2發(fā)送核驗請求，后臺服務器2在接收到終端1的核驗請求后隨機生成復核引導信息。然后進行核驗身份安全驗證復核。若身份安全驗證復核成功，則具體業(yè)務操作成功；若身份安全驗證復核失敗，則具體業(yè)務操作失敗。其余均與實施例1類同，不做贅述。

本文中所描述的具體實施例僅僅是對本發(fā)明精神作舉例說明。本發(fā)明所屬技術領域的技術人員可以對所描述的具體實施例做各種各樣的修改或補充或采用類似的方式替代，但并不會偏離本發(fā)明的精神或者超越所附權利要求書所定義的范圍。

盡管本文較多地使用了終端1、后臺服務器2、攝像頭3、待核驗證件4等術語，但并不排除使用其它術語的可能性。使用這些術語僅僅是為了更方便地描述和解釋本發(fā)明的本質；把它們解釋成任何一種附加的限制都是與本發(fā)明精神相違背的。