本發(fā)明涉及生物特征識別領(lǐng)域，具體而言，涉及一種基于云平臺的身份認證方法、裝置以及系統(tǒng)。

背景技術(shù)：

隨著生物識別技術(shù)的迅速發(fā)展，生物特征識別設(shè)備也已經(jīng)深入了各個領(lǐng)域，越來越來的場合開始使用該技術(shù)作為身份認證手段；由于它有著簡單快速、高效和用戶友好等特性，同時，較之傳統(tǒng)的身份認證方法具備更高的安全性，生物特征識別技術(shù)逐漸成為除傳統(tǒng)字符密碼外重要的身份認證技術(shù)之一，從門禁系統(tǒng)，到移動終端的解鎖系統(tǒng)，都能看到生物特征識別技術(shù)的蹤影。

目前的生物特征識別技術(shù)在身份認證上的應(yīng)用，一般是針對單個設(shè)備。不同的終端設(shè)備受到硬件的限制，往往只能夠單獨使用，如果認證設(shè)備比較多，那么可能會造成多個認證設(shè)備需要重復(fù)性的采集用戶數(shù)據(jù)，認證非常不方便。

技術(shù)實現(xiàn)要素：

有鑒于此，本發(fā)明實施例的目的在于提供一種基于云平臺的身份認證方法、裝置以及系統(tǒng)，只需要對同一用戶進行一次用戶數(shù)據(jù)的采集，就能夠在多個客戶端上完成用戶身份認證，認證方便。

第一方面，本發(fā)明實施例提供了一種基于云平臺的身份認證方法，包括：

云平臺獲取第一終端設(shè)備所發(fā)送的用戶信息；所述用戶信息包括：所述第一終端設(shè)備在至少一種光源環(huán)境下拍攝的用戶圖像；

所述云平臺根據(jù)所述用戶信息生成并保存用戶模板信息；所述用戶模板信息中至少包括：從所述用戶圖像中所提取的生物特征信息；

當(dāng)云平臺接收到第二終端設(shè)備所發(fā)送的認證指令時，基于所述生物特征信息對使用第二終端設(shè)備登錄的用戶進行用戶身份認證，和/或，云平臺將所述用戶模板信息發(fā)送至所述第二終端設(shè)備，以使所述第二終端設(shè)備基于所述生物特征信息進行用戶身份認證。

結(jié)合第一方面，本發(fā)明實施例提供了第一方面的第一種可能的實施方式，其中：所述基于所述生物特征信息對使用第二終端設(shè)備登錄的用戶進行用戶身份認證，具體包括：

所述云平臺從第二終端設(shè)備所發(fā)送的認證用戶圖像中提取認證用戶生物特征信息；

云平臺將所述認證用戶生物特征信息和保存的所述用戶模板信息進行比對。

結(jié)合第一方面，本發(fā)明實施例提供了第一方面的第二種可能的實施方式，其中：所述云平臺將所述用戶模板信息發(fā)送至所述第二終端設(shè)備，以使所述第二終端設(shè)備基于所述生物特征信息進行用戶身份認證具體包括：

所述云平臺調(diào)取所述用戶模板信息發(fā)送至所述第二終端設(shè)備；

所述第二終端從其采集的認證用戶圖像中提取認證用戶生物特征信息，并將所述認證用戶生物特征信息與云平臺發(fā)送的所述用戶模板信息進行比對。

結(jié)合第一方面，本發(fā)明實施例提供了第一方面的第三種可能的實施方式，當(dāng)云平臺接收到第二終端設(shè)備所發(fā)送的認證指令時，基于所述生物特征信息對使用第二終端設(shè)備登錄的用戶進行用戶身份認證,以及云平臺將所述用戶模板信息發(fā)送至所述第二終端設(shè)備，以使所述第二終端設(shè)備基于所述生物特征信息進行用戶身份認證，具體包括：

所述云平臺從第二終端設(shè)備所發(fā)送的認證用戶圖像中提取認證用戶生物特征信息；

云平臺將所述認證用戶生物特征信息和保存的所述用戶模板信息進行比對；

以及，所述云平臺調(diào)取所述用戶模板信息發(fā)送至所述第二終端設(shè)備；

所述第二終端從其采集的認證用戶圖像中提取認證用戶生物特征信息，并將所述認證用戶生物特征信息與云平臺發(fā)送的所述用戶模板信息進行比對。

結(jié)合第一方面，本發(fā)明實施例提供了第一方面的第四種可能的實施方式，其中：所述用戶信息還包括：用戶身份標(biāo)識；

所述云平臺根據(jù)所述用戶信息生成并保存用戶模板信息，具體包括：

所述云平臺從所述用戶圖像中提取生物特征信息；

所述云平臺建立所述用戶身份標(biāo)識與所述生物特征信息之間的關(guān)聯(lián)，生成用戶模板信息；

所述云平臺將所述用戶模板信息進行本地保存。

結(jié)合第一方面，本發(fā)明實施例提供了第一方面的第五種可能的實施方式，其中：認證通過后，還包括：所述云平臺根據(jù)從所述第二終端設(shè)備所獲取的認證用戶圖像，對所述用戶模板信息進行更新。

結(jié)合第一方面，本發(fā)明實施例提供了第一方面的第六種可能的實施方式，其中：所述光源包括：自然光源和/或紅外光源；

所述用戶圖像包括：

用戶面部圖像、用戶證件圖像、用戶指紋圖像、用戶瞳孔圖像以及用戶手紋圖像中的一種或多種。

第二方面，本發(fā)明實施例還提供一種基于云平臺的身份認證裝置，包括云平臺；所述云平臺包括：

用戶信息獲取單元，用于獲取第一終端設(shè)備所發(fā)送的用戶信息；所述用戶信息包括：所述第一終端設(shè)備在至少一種光源環(huán)境下拍攝的用戶圖像；

用戶模板信息生成單元，用于根據(jù)所述用戶信息生成并保存用戶模板信息；所述用戶模板信息中至少包括：從所述用戶圖像中所提取的生物特征信息；

認證單元，用于接收第二終端設(shè)備所發(fā)送的認證指令時，基于所述生物特征信息對使用第二終端設(shè)備登錄的用戶進行用戶身份認證，和/或，還包括：模版信息發(fā)送單元，用于將所述用戶模板信息發(fā)送至所述第二終端設(shè)備，以使所述第二終端設(shè)備基于所述生物特征信息進行用戶身份認證。

結(jié)合第二方面，本發(fā)明實施例提供了第二方面的第一種可能的實施方式，其中：當(dāng)基于所述生物特征信息對使用第二終端設(shè)備登錄的用戶進行用戶身份認證時，則所述認證單元包括：

認證特征信息提取模塊，用于從第二終端設(shè)備所發(fā)送的認證用戶圖像中提取認證用戶生物特征信息；

比對模塊，用于將所述認證用戶生物特征信息和保存的所述用戶模板信息進行比對。

結(jié)合第二方面，本發(fā)明實施例提供了第二方面的第二種可能的實施方式，其中：

當(dāng)所述第二終端設(shè)備基于所述生物特征信息進行用戶身份認證時，則所述認證單元包括：

用戶模板信息調(diào)取模塊，用于調(diào)取所述用戶模板信息發(fā)送至所述第二終端設(shè)備；

所述第二終端用于從其采集的認證用戶圖像中提取認證用戶生物特征信息，并將所述認證用戶生物特征信息和保存的所述用戶模板信息進行比對。

結(jié)合第二方面，本發(fā)明實施例提供了第二方面的第三種可能的實施方式，所述認證單元包括：

認證特征信息提取模塊，用于從第二終端設(shè)備所發(fā)送的認證用戶圖像中提取認證用戶生物特征信息；

比對模塊，用于將所述認證用戶生物特征信息和保存的所述用戶模板信息進行比對；

以及，用戶模板信息調(diào)取模塊，用于調(diào)取所述用戶模板信息發(fā)送至所述第二終端設(shè)備；

所述第二終端用于從其采集的認證用戶圖像中提取認證用戶生物特征信息，并將所述認證用戶生物特征信息和保存的所述用戶模板信息進行比對。

結(jié)合第二方面，本發(fā)明實施例提供了第二方面的第四種可能的實施方式，其中：所述用戶信息還包括：用戶身份信息；

所述用戶模板信息生成單元，具體包括：

生物特征信息提取模塊，用于從所述用戶圖像中提取生物特征信息；

關(guān)聯(lián)模塊，用于建立所述用戶身份信息與所述生物特征信息之間的關(guān)聯(lián)，生成用戶模板信息；

保存模塊，用于將所述用戶模板信息進行本地保存。

結(jié)合第二方面，本發(fā)明實施例提供了第二方面的第五種可能的實施方式，其中：還包括：模板更新單元，用于在認證通過后，根據(jù)從所述第二終端設(shè)備所獲取的認證用戶圖像，對所述用戶模板信息進行更新。

第三方面，本發(fā)明實施例還提供一種基于云平臺的身份認證系統(tǒng)，包括：第一終端設(shè)備、第二終端設(shè)備以及云平臺；

所述云平臺上設(shè)置有如上述第二方面任意一項所述的基于云平臺的身份認證裝置。

本發(fā)明實施例所提供的基于云平臺的身份認證方法、裝置以及系統(tǒng)中，由第一終端設(shè)備向云平臺發(fā)送用戶信息，該用戶信息中包括了第一終端設(shè)備在至少一種光源環(huán)境下所拍攝的用戶圖像，然后由云平臺根據(jù)用戶信息，提取用戶模板信息，并將該用戶模板信息進行保存，在該用戶模板信息中，至少包括了從用戶圖像中提取的生物特征信息。當(dāng)云平臺接受到第二終端設(shè)備所發(fā)送的認證指令時，根據(jù)生物特征信息對使用第二終端設(shè)備登錄的用戶進行身份認證，和/或?qū)⒂脩裟０逍畔l(fā)送至第二終端設(shè)備，由第二終端設(shè)備根據(jù)生物特征信息進行用戶身份認證，在這個過程當(dāng)中，用戶只需要通過第一終端設(shè)備采集一次用戶信息，多個終端設(shè)備進行認證的時候，也不需要對用戶數(shù)據(jù)進行重復(fù)新的采集，認證更加的方便。

為使本發(fā)明的上述目的、特征和優(yōu)點能更明顯易懂，下文特舉較佳實施例，并配合所附附圖，作詳細說明如下。

附圖說明

為了更清楚地說明本發(fā)明實施例的技術(shù)方案，下面將對實施例中所需要使用的附圖作簡單地介紹，應(yīng)當(dāng)理解，以下附圖僅示出了本發(fā)明的某些實施例，因此不應(yīng)被看作是對范圍的限定，對于本領(lǐng)域普通技術(shù)人員來講，在不付出創(chuàng)造性勞動的前提下，還可以根據(jù)這些附圖獲得異種相關(guān)的附圖。

圖1示出了本發(fā)明實施例所提供的一種基于云平臺的身份認證方法的流程圖；

圖2示出了本發(fā)明實施例所提供的基于云平臺的身份認證方法中，云平臺根據(jù)所述用戶信息生成并保存用戶模板信息的具體方法的流程圖；

圖3示出了本發(fā)明實施例所提供的基于云平臺的身份認證方法中，基于所述生物特征信息對使用第二終端設(shè)備登錄的用戶進行用戶身份認證的方法的流程圖；

圖4示出了本發(fā)明實施例所提供的基于云平臺的身份認證方法中，云平臺將所述用戶模板信息發(fā)送至所述第二終端設(shè)備，以使所述第二終端設(shè)備基于所述生物特征信息進行用戶身份認證具體方法的流程圖；

圖5示出了本發(fā)明實施例所提供的一種基于云平臺的身份認證裝置的結(jié)構(gòu)示意圖；

圖6示出了本發(fā)明實施例所提供的基于云平臺的身份認證裝置中，認證單元的具體結(jié)構(gòu)示意圖；

圖7示出了本發(fā)明實施例所提供的基于云平臺的身份認證裝置中，另一種認證單元的具體結(jié)構(gòu)示意圖；

圖8示出了本發(fā)明實施例所提供的另一種基于云平臺的身份認證裝置的結(jié)構(gòu)示意圖；

圖9示出了本發(fā)明實施例所提供的一種基于云平臺的身份認證系統(tǒng)的結(jié)構(gòu)示意圖；

具體實施方式

為使本發(fā)明實施例的目的、技術(shù)方案和優(yōu)點更加清楚，下面將結(jié)合本發(fā)明實施例中附圖，對本發(fā)明實施例中的技術(shù)方案進行清楚、完整地描述，顯然，所描述的實施例僅僅是本發(fā)明一部分實施例，而不是全部的實施例。通常在此處附圖中描述和示出的本發(fā)明實施例的組件可以以各種不同的配置來布置和設(shè)計。因此，以下對在附圖中提供的本發(fā)明的實施例的詳細描述并非旨在限制要求保護的本發(fā)明的范圍，而是僅僅表示本發(fā)明的選定實施例。基于本發(fā)明的實施例，本領(lǐng)域技術(shù)人員在沒有做出創(chuàng)造性勞動的前提下所獲得的所有異種實施例，都屬于本發(fā)明保護的范圍。

目前在使用生物特征識別技術(shù)在身份認證上的應(yīng)用，一般是僅僅針對單一的設(shè)備。當(dāng)同一用戶需要通過多個設(shè)備，使用生物特征識別技術(shù)進行身份識別的時候，需要對分別采集用戶圖像，認證非常不方便，基于此，本申請?zhí)峁┑囊环N基于云平臺的身份認證方法、裝置以及系統(tǒng)，可以解決上述問題。

為便于對本實施例進行理解，首先對本發(fā)明實施例所公開的一種基于云平臺的身份認證方法進行詳細介紹，該方法的執(zhí)行主體為云平臺，可以用用在多種需要進行身份認證的場合。

參見圖1所示，本發(fā)明實施例所以供的基于云平臺的身份認證方法包括：

S101：云平臺獲取第一終端設(shè)備所發(fā)送的用戶信息；所述用戶信息包括：所述第一終端設(shè)備在不同光源環(huán)境下拍攝的用戶圖像。

S102：所述云平臺根據(jù)所述用戶信息生成并保存用戶模板信息；所述用戶模板信息中至少包括：從所述用戶圖像中所提取的生物特征信息。

在具體實現(xiàn)的時候，第一終端設(shè)備和第二終端設(shè)備本身可以是同一個終端設(shè)備，也可以是不同的終端設(shè)備；同時，第一終端設(shè)備和第二終端設(shè)備還可以是同樣種類，具備同樣功能的終端設(shè)備，也可以是不同種類，具備不同功能的終端設(shè)備。第一終端設(shè)備和第二終端設(shè)備均通過有線或者無線網(wǎng)絡(luò)與云平臺連接。云平臺可以具有對第一終端設(shè)備、第二終端設(shè)備的管理功能；也可以僅僅是為了實現(xiàn)認證而設(shè)立，即其只負責(zé)對使用第二終端設(shè)備的用戶進行身份認證，而不具有對第一終端設(shè)備和第二終端設(shè)備的管理功能。

另外，第一終端設(shè)備和第二終端設(shè)備實際上都應(yīng)當(dāng)具有在至少一種光源環(huán)境下拍攝用戶圖像的功能。該光源可以是自然光源，也可以是紅外光源，也可以是同時具備自然光源和紅外光源。用戶圖像可以包括：用戶面部圖像、用戶證件圖像、用戶指紋圖像、用戶瞳孔圖像以及用戶手紋圖像等生物特征圖像中的一種或多種。

具體地，第一終端設(shè)備需要采集的用戶圖像不同，所需要的具體圖像采集設(shè)備也不一樣。第一終端設(shè)備可以具備其中部分圖像種類對應(yīng)的圖像采集功能，也可以具備所有種類圖像對應(yīng)的采集功能。

第一終端設(shè)備在對用戶圖像進行采集的時候，所采集到的用戶圖像需要滿足預(yù)設(shè)的要求，該預(yù)設(shè)的要求可以包括如下一種或者多種：1、光照條件，例如光源為自然光源時，自然光的光照強度、光照角度、光照亮度等，光源為紅外光時，紅外光是否開啟、外界光源對紅外光的影響程度等等；2、圖像質(zhì)量，第一終端設(shè)備在獲取到用戶圖像時，可以先行判斷用戶圖像的清晰度、可辨識程度、圖像的完整性(例如判斷用戶面部圖像是否包含了整個面部、用戶指紋圖像是否包括了比較多的位置等)是否滿足需要；3、是否是重復(fù)數(shù)據(jù)。如果第一終端設(shè)備所采集到的用戶圖像符合預(yù)設(shè)的要求，那么會將該用戶圖像發(fā)送至云平臺，進行后續(xù)處理；如果第一終端設(shè)備所采集到的用戶圖像不符合預(yù)設(shè)的要求，那么第一終端設(shè)備會重新對用戶圖像進行采集，直至采集到的用戶圖像滿足預(yù)設(shè)的要求為止。

第一終端設(shè)備設(shè)備所采集的用戶圖像，可以是一種，也可以是多種，而每一種用戶圖像，可以是一張，也可以是多張；另外，為了能夠更好地對人物的生物特征信息進行提取，即使是同一種類的用戶圖像，第一終端設(shè)備設(shè)備也可以針對不同的角度進行拍攝，例如在采集用戶面部圖像時，可以使用拍攝角度不同的攝像頭分別對用戶面部的不同角度分別進行圖像的采集。也可以提示用戶自己變換與攝像頭之間的角度，以使得攝像頭能夠采集到用戶不同角度的用戶圖像。

第一終端設(shè)備可能在以下幾種情況出現(xiàn)時，向云平臺發(fā)送用戶信息：

1、新用戶在云平臺上進行注冊的時候：當(dāng)新用戶通過第一終端設(shè)備在云平臺上進行注冊的時候，第一終端設(shè)備會采集用戶的圖像信息發(fā)送至云平臺。除此之外，除了圖像信息，用戶信息中還應(yīng)當(dāng)包括：用戶識別標(biāo)識。其中，用戶識別標(biāo)識是指云平臺用于區(qū)分用戶身份的標(biāo)識，一般包括以下信息中的至少一種：用戶賬號(例如用戶自己所填寫的用于其登錄終端設(shè)備的賬號)、用戶身份信息(例如身份證、護照、軍官證、駕駛證等能夠識別用戶身份的有效證件所包含的相關(guān)信息)、用戶權(quán)限信息(即為用戶設(shè)定的相關(guān)權(quán)限，例如限行場合為其設(shè)定的通行信息)、云平臺自動為用戶所添加的用于識別用戶的用戶ID等。

將用戶信息中所包括的所述用戶生物特征信息與所述用戶賬號、所述用戶身份信息、所述用戶權(quán)限信息、用戶ID中至少一種相關(guān)聯(lián)，從而生成用戶模板信息。

2、老用戶需要使用新的終端設(shè)備，并在新的終端設(shè)備上進行身份認證的時候，該終端設(shè)備所采集的用戶圖像，并不包含在該用戶用其他終端設(shè)備進行登錄時所采集到的用戶圖像類型。例如：用戶在用其他終端設(shè)備進行登錄的時候，均使用指紋進行登錄，而當(dāng)前的第一終端設(shè)備僅僅可以采集用戶面部圖像，因此，用戶需要將其面部圖像經(jīng)第一終端設(shè)備采集后，發(fā)送至云平臺，由云平臺進行對其對應(yīng)的而用戶模板信息進行更新；或者用戶在其他終端設(shè)備進行登錄時，所采用的圖像均為自然光源條件下所拍攝的圖像，而當(dāng)前終端設(shè)備需要使用紅外光源條件下所拍攝的圖像。

3、老用戶在使用已經(jīng)使用過的終端設(shè)備進行登錄，但其從該終端設(shè)備所采集到的用戶圖像與之前所采集到的用戶圖像會出現(xiàn)較大的變化，例如，錄入到云平臺的指紋所對應(yīng)的指頭由于意外指紋被改變或者破壞無法再繼續(xù)使用、體型變化導(dǎo)致的面部與之前相差較大等等。

4、老用戶在使用終端設(shè)備進行登錄時，之前并未使用生物特征信息進行認證身份，而需要相應(yīng)的將其生物特征信息錄入到云平臺中。

需要注意的是，如果是老用戶登錄云平臺，該用戶在云平臺中已經(jīng)進行過注冊，因此，在云平臺中應(yīng)當(dāng)保存了其用戶識別標(biāo)識，即用戶賬號、用戶身份信息、用戶權(quán)限信息、用戶密碼等至少一種信息。為了將生物特征信息與用戶關(guān)聯(lián)起來，云平臺在根據(jù)用戶圖像，提取生物特征信息，還包括：將用戶信息中所包括的所述用戶生物特征信息與所述用戶賬號、所述用戶身份信息、所述用戶權(quán)限信息中至少一種相關(guān)聯(lián)，從而生成新的用戶模板信息。。

具體地，參見圖2所示，當(dāng)用戶信息中還包括：用戶身份標(biāo)識時，本發(fā)明實施例還提供一種所述云平臺根據(jù)所述用戶信息生成并保存用戶模板信息的具體方法，包括：

S201：所述云平臺從所述用戶圖像中提取生物特征信息；

S202：所述云平臺建立所述用戶身份標(biāo)識與所述生物特征信息之間的關(guān)聯(lián)，生成用戶模板信息。

S203：所述云平臺將所述用戶模板信息進行本地保存。

在具體實現(xiàn)的時候，針對不同的用戶圖像，有不同用戶生物特征信息提取方式，例如，如果是用戶面部圖像，可以提取面部特征，例如五官信息、比例信息等；如果是用戶證件圖像，可以提取證件上的號碼信息、照片信息等；如果是指紋圖像，可以從中提取指紋紋路信息；如果是用戶瞳孔圖像，可以從中提取虹膜信息等；如果是用戶手紋圖像，可以提取手部部分位置的紋路信息等。在提取用戶生物特征信息之后，會將生物特征信息生成用戶模板信息。實際上，用戶模板信息應(yīng)當(dāng)包含至少一組用戶生物特征信息。用戶生物特征信息可以是按照類型進行分組，也可以是按照具體的特征進行分組。

另外，還需要注意的是，用戶信息中也可以不包括用戶身份標(biāo)識，云平臺在接收到用戶圖像后，直接從用戶圖像中提取生物特征信息，并根據(jù)提取的生物特征信息，從自身所保存的用戶模版信息中進行比對，驗證在已經(jīng)保存的用戶模板信息中是否能夠找到與新提取的生物特征信息匹配的，如果能，則說明該用戶是老用戶，可以向第一終端設(shè)備發(fā)送已經(jīng)在云平臺注冊過的提示，如果不能，則說明該用戶是新用戶，則云平臺根據(jù)新提取的生物特征信息，自動生成用戶模板信息。為了對不同的用戶進行區(qū)別，云平臺可以為不同的用戶模板分配不同的識別ID。

S103：當(dāng)云平臺接收到第二終端設(shè)備所發(fā)送的認證指令時，基于所述生物特征信息對使用第二終端設(shè)備登錄的用戶進行用戶身份認證，和/或，云平臺將所述用戶模板信息發(fā)送至所述第二終端設(shè)備，以使所述第二終端設(shè)備基于所述生物特征信息進行用戶身份認證。

在具體實現(xiàn)的時候，有兩種可能的情況出現(xiàn)：

1、在第二終端設(shè)備發(fā)送給云平臺的認證指令。該指令指示云平臺對使用第二終端設(shè)備登錄的用戶進行用戶身份認證。如果認證指令中包括了第二終端設(shè)備所采集到的認證用戶圖像，云平臺在接收到該認證指令后，使用該認證用戶圖像，與其所保存的用戶模板信息進行匹配，如果匹配成功，則認證通過，如果匹配不成功，則認證不通過，并將相應(yīng)的認證結(jié)果發(fā)送到第二終端設(shè)備。如果認證指令中不包括第二終端設(shè)備所采集到的認證用戶圖像，那么云平臺在接收到該認證指令后，向第二終端設(shè)備發(fā)送觸發(fā)指令，使得第二終端設(shè)備對認證用戶圖像進行采集，并發(fā)送給云平臺。其中，云平臺在接收到認證指令后，還可以對使用第二終端設(shè)備登錄的用戶的合法性進行驗證。該認證用戶圖像是指，用戶在進行身份認證的時候，通過第二終端設(shè)備所采集到的圖像。

上述實施方式還可能出現(xiàn)以下兩種情況：

1a：在用戶通過第二終端設(shè)備發(fā)送給云平臺的認證指令中，沒有包括用戶賬號或者用戶身份信息，第二終端設(shè)備將采集到的認證用戶圖像發(fā)送給云平臺；云平臺根據(jù)第二終端信息所發(fā)送的認證用戶圖像，采用一對多人臉識別算法，在所有已注冊的用戶信息中，進行一對多的識別對比工作，以確定用戶的身份信息。認證對比后，將結(jié)果返回給第二終端設(shè)備。

1b：在用戶通過第二終端設(shè)備發(fā)送給云平臺的認證指令中，包含了用戶賬號或者用戶身份信息，或者第二終端設(shè)備采集到了用戶的相關(guān)證件信息，第二終端設(shè)備會將采集到的認證用戶圖像，連同用戶賬號、用戶身份信息或者相關(guān)證件信息同時上傳至云平臺。云平臺會首先根據(jù)用戶賬號、用戶身份信息或者相關(guān)證件信息，從模板庫中調(diào)取對應(yīng)的模板，進行一對一的人臉識別，并將結(jié)果返回給第二終端設(shè)備。

具體地，本發(fā)明實施例提供一種基于所述生物特征信息對使用第二終端設(shè)備登錄的用戶進行用戶身份認證的方法，參見圖3所示，包括：

S301：所述云平臺從第二終端設(shè)備所發(fā)送的認證用戶圖像中提取認證用戶生物特征信息；

S302：云平臺將所述認證用戶生物特征信息和保存的所述用戶模板信息進行比對。

云平臺將認證用戶生物特征信息和保存的所述用戶模板信息進行對比的時候，實際上是與用戶模板信息中的生物特征信息進行對比，如果該認證用戶生物特征信息與某個用戶模板信息中的生物特征信息的相似度達到預(yù)設(shè)的閾值，那么就認為認證通過，且該用戶為用戶模板信息所對應(yīng)的用戶。

2、在第二終端設(shè)備發(fā)送給云平臺的認證指令中，僅僅包含了模板調(diào)取指令(或者稱為模板下載請求)，云平臺會根據(jù)模板調(diào)取指令，調(diào)取模板庫中所存儲的部分或者全部用戶模板信息，發(fā)送給第二終端設(shè)備。其可能出現(xiàn)以下兩種情況：

2a、如果用戶沒有向第二終端設(shè)備沒有提供用戶賬號或者用戶身份信息，第二終端設(shè)備會向云平臺放調(diào)取系統(tǒng)內(nèi)所有已注冊用戶的模板指令，云平臺在接收到該指令后，將模板庫中所有的用戶模板信息發(fā)送至第二終端設(shè)備。第二終端設(shè)備采集用戶的認證用戶圖像，結(jié)合從云平臺所發(fā)送的已注冊用戶的用戶模板信息，在第二終端設(shè)備上進行一對多人臉認證比對識別等相關(guān)操作。

其中，為了提高認證速度，所有用戶的用戶模板信息可以緩存在第二終端設(shè)備內(nèi)，在有用戶使用該第二終端設(shè)備設(shè)備時，第二終端設(shè)備將緩存的用戶模板信息的版本與云平臺中用戶模板信息版本進行比較，如果版本一致，則不需要重新從云端下載用戶模板信息，如果版本不一致，則需要重新從云端下載用戶模板信息，對已有的用戶模板信息版本進行更新。

或者，第二終端設(shè)備還可以每隔預(yù)設(shè)時間，主動向云平臺發(fā)送版本更新請求，如果云平臺對用戶模板信息版本有更新，則向第二終端設(shè)備發(fā)送需要更新的相關(guān)信息；云平臺還可以在其用戶模板信息的版本有更新的時候，主動向第二終端設(shè)備發(fā)送版本更新指令，第二終端設(shè)備根據(jù)該版本更新指令對其所緩存的用戶模板信息版本進行更新。

2b、如果用戶主動在第二終端設(shè)備上輸入了自己的用戶賬號或者用戶身份信息，或者第二終端設(shè)備采集到用戶提供的相關(guān)證件信息，第二終端設(shè)備會將用戶賬號、用戶身份信息或者相關(guān)證件信息上傳至云平臺。云平臺根據(jù)用戶賬號、用戶身份信息或者相關(guān)證件信息，調(diào)取與之對應(yīng)的用戶模板信息，并將該用戶模板信息發(fā)送至第二終端設(shè)備。第二終端設(shè)備根據(jù)其所接收到的用戶模板信息，和其采集到的認證用戶圖像，進行一對一識別認證，得到最終的認證結(jié)果。

需要注意的是，不管是由云平臺進行身份認證，還是由第二終端設(shè)備進行身份認證，最終都會向第二終端設(shè)備返回認證結(jié)果。如果認證通過，即表示通過第二終端設(shè)備進行認證的用戶為合法用戶，第二終端設(shè)備向其開放該終端對應(yīng)權(quán)限；如果認證失敗，則第二終端設(shè)備將用戶拒絕。

具體地，本發(fā)明實施例提供一種所述云平臺將所述用戶模板信息發(fā)送至所述第二終端設(shè)備，以使所述第二終端設(shè)備基于所述生物特征信息進行用戶身份認證具體方法，參見圖4所示，包括：

S401：所述云平臺調(diào)取所述用戶模板信息發(fā)送至所述第二終端設(shè)備；

S402：所述第二終端從其采集的認證用戶圖像中提取認證用戶生物特征信息；

S403：所述第二終端設(shè)備將所述認證用戶生物特征信息與云平臺發(fā)送的所述用戶模板信息進行比對。

第二終端設(shè)備將認證用戶生物特征信息和保存的所述用戶模板信息進行對比的時候，實際上是與用戶模板信息中的生物特征信息進行對比，如果該認證用戶生物特征信息與某個用戶模板信息中的生物特征信息的相似度達到預(yù)設(shè)的閾值，那么就認為認證通過，且該用戶為用戶模板信息對應(yīng)的用戶。

特別地，本發(fā)明實施例提供一種當(dāng)云平臺接收到第二終端設(shè)備所發(fā)送的認證指令時，基于所述生物特征信息對使用第二終端設(shè)備登錄的用戶進行用戶身份認證，以及云平臺將所述用戶模板信息發(fā)送至所述第二終端設(shè)備，以使所述第二終端設(shè)備基于所述生物特征信息進行用戶身份認證的方法，所述云平臺和第二終端設(shè)備分別作為認證主體的認證過程如上文所述，特別的，云平臺將認證結(jié)果反饋第二終端設(shè)備，第二終端設(shè)備基于自身作為執(zhí)行主體的認證結(jié)果與云平臺作為執(zhí)行主體反饋的執(zhí)行結(jié)果進行比對，如果兩者結(jié)果相同，則認證通過，如果結(jié)果不同，則認證不通過。

本發(fā)明實施例所提供的基于云平臺的身份認證方法中，由第一終端設(shè)備向云平臺發(fā)送用戶信息，該用戶信息中包括了第一終端設(shè)備在至少一種光源環(huán)境下所拍攝的用戶圖像，然后由云平臺根據(jù)用戶信息，提取用戶模板信息，并將該用戶模板信息進行保存，在該用戶模板信息中，至少包括了從用戶圖像中提取的生物特征信息。當(dāng)云平臺接受到第二終端設(shè)備所發(fā)送的認證指令時，根據(jù)生物特征信息對使用第二終端設(shè)備登錄的用戶進行身份認證，和/或?qū)⒂脩裟０逍畔l(fā)送至第二終端設(shè)備，由第二終端設(shè)備根據(jù)生物特征信息進行用戶身份認證。云平臺還可以將從第一終端設(shè)備獲取的用戶圖像信息、用戶模板信息或者云平臺根據(jù)用戶圖像信息、身份信息生成的用戶模板信息間隔一定時間統(tǒng)一發(fā)送給第二終端設(shè)備，以備用戶認證使用。在這個過程當(dāng)中，用戶只需要通過第一終端設(shè)備采集一次用戶信息，多個終端設(shè)備進行認證的時候，也不需要對用戶數(shù)據(jù)進行重復(fù)新的采集，認證更加的方便。需要注意的是，由于云平臺中所保存的用戶圖像可以是有多種類別的，第二終端設(shè)備所采集到的認證用戶圖像可能只包含其中的一種或者幾種，因此在第二終端設(shè)備所發(fā)給云平臺的認證指令中，還可以攜帶認證用戶圖像的類別標(biāo)示，云平臺根據(jù)該類別標(biāo)識，向第二終端設(shè)備發(fā)送與該類別標(biāo)識對應(yīng)的用戶圖像。

在上述幾個實施例中，本發(fā)明實施例所提供的基于云平臺的身份認證方法中，在認證通過后，云平臺還可以根據(jù)其從所述第二終端設(shè)備所獲取的認證用戶圖像，對所述用戶模板信息進行更新。

在具體實現(xiàn)的時候，具體執(zhí)行認證的主體不一樣，云平臺獲取認證用戶圖像的過程有所區(qū)別。

如果是由云平臺完成用戶身份認證，那么在第二終端設(shè)備所發(fā)送給云平臺的認證指令中，應(yīng)當(dāng)攜帶有認證用戶圖像，或者第二終端設(shè)備已經(jīng)將認證用戶圖像發(fā)送給了云平臺。云平臺可以在認證通過的時候，使用該認證用戶圖像對其所保存的對應(yīng)用戶的用戶模板信息進行更新。

如果是由第二終端設(shè)備完成用戶身份認證，那么在第二終端設(shè)備中所攜帶的認證指令中，并未攜帶認證用戶圖像，可以由第二終端設(shè)備完成身份認證，并在認證成功的前提下，將其在進行身份認證過程中所用的認證用戶圖像發(fā)送給云平臺，由云平臺使用該認證用戶圖像對其所存儲的用戶模板信息進行更新。

本發(fā)明又一實施例還提供一種基于云平臺的身份認證裝置，參見圖5所示，包括云平臺；所述云平臺包括：

用戶信息獲取單元，用于獲取第一終端設(shè)備所發(fā)送的用戶信息；所述用戶信息包括：所述第一終端設(shè)備在至少一種光源環(huán)境下拍攝的用戶圖像；

用戶模板信息生成單元，用于根據(jù)所述用戶信息生成并保存用戶模板信息；所述用戶模板信息中至少包括：從所述用戶圖像中所提取的生物特征信息；

認證單元，用于接收第二終端設(shè)備所發(fā)送的認證指令時，基于所述生物特征信息對使用第二終端設(shè)備登錄的用戶進行用戶身份認證，和/或，還包括：模版信息發(fā)送單元，用于將所述用戶模板信息發(fā)送至所述第二終端設(shè)備，以使所述第二終端設(shè)備基于所述生物特征信息進行用戶身份認證。

本實施例中，用戶信息獲取單元、用戶模板信息生成單元和認證單元的具體功能和交互方式，可參見圖1對應(yīng)的實施例的記載，在此不再贅述。

其中：所述光源包括：自然光源和/或紅外光源；

所述用戶圖像包括：

用戶面部圖像、用戶證件圖像、用戶指紋圖像、用戶瞳孔圖像以及用戶手紋圖像中的一種或多種。

參見圖6所示，本發(fā)明實施例所提供的身份認證裝置中，當(dāng)基于所述生物特征信息對使用第二終端設(shè)備登錄的用戶進行用戶身份認證，則所述認證單元包括：

認證特征信息提取模塊，用于從第二終端設(shè)備所發(fā)送的認證用戶圖像中提取認證用戶生物特征信息；

比對模塊，用于將所述認證用戶生物特征信息和保存的所述用戶模板信息進行比對。

本實施例中，認證特征信息提取模塊、比對模塊的具體功能和交互方式，可參見圖3對應(yīng)的實施例的記載，在此不再贅述。

參見圖7所示，本發(fā)明實施例所提供的身份認證裝置中，當(dāng)所述第二終端設(shè)備基于所述生物特征信息進行用戶身份認證時，則所述認證單元包括：

用戶模板信息調(diào)取模塊，用于調(diào)取所述用戶模板信息發(fā)送至所述第二終端設(shè)備；

所述第二終端設(shè)備用于從其采集的認證用戶圖像中提取認證用戶生物特征信息，并將所述認證用戶生物特征信息和保存的所述用戶模板信息進行比對。

本實施例中，用戶模板信息調(diào)取模塊和第二終端設(shè)備的具體功能和交互方式，可參見圖4對應(yīng)的實施例的記載，在此不再贅述。

特別的，本實施例中，認證單元，還可以用于接收第二終端設(shè)備所發(fā)送的認證指令時，基于所述生物特征信息對使用第二終端設(shè)備登錄的用戶進行用戶身份認證，以及，模版信息發(fā)送單元，用于將所述用戶模板信息發(fā)送至所述第二終端設(shè)備，以使所述第二終端設(shè)備基于所述生物特征信息進行用戶身份認證；并由第二終端設(shè)備對兩個不同執(zhí)行主體的認證結(jié)果進行比對。具體交互過程參加方法部分，此處不再贅述。

參見圖8所示，本發(fā)明實施例所提供的身份認證裝置中，所述用戶信息還包括：用戶身份信息；

所述用戶模板信息生成單元，具體包括：

生物特征信息提取模塊，用于從所述用戶圖像中提取生物特征信息；

關(guān)聯(lián)模塊，用于建立所述用戶身份信息與所述生物特征信息之間的關(guān)聯(lián)，生成用戶模板信息；

保存模塊，用于將所述用戶模板信息進行本地保存。

本實施例中，生物特征信息提取模塊、關(guān)聯(lián)建立模塊和保存模塊的具體功能和交互方式，可參見圖2對應(yīng)的實施例的記載，在此不再贅述。

還包括：

還包括：模板更新單元，用于在認證通過后，根據(jù)從所述第二終端設(shè)備所獲取的認證用戶圖像，對所述用戶模板信息進行更新。

本發(fā)明又一實施例還提供一種基于云平臺的身份認證系統(tǒng)，參見圖9所示，包括：第一終端設(shè)備、第二終端設(shè)備以及云平臺；所述云平臺上設(shè)置有如上述圖5至圖8所對應(yīng)的實施例所述的基于云平臺的身份認證裝置。

本發(fā)明實施例所提供的基于云平臺的身份認證裝置以及系統(tǒng)由第一終端設(shè)備向云平臺發(fā)送用戶信息，該用戶信息中包括了第一終端設(shè)備在至少一種光源環(huán)境下所拍攝的用戶圖像，然后由云平臺根據(jù)用戶圖像，提取用戶模板信息，并將該用戶模板信息進行保存。當(dāng)云平臺接受到第二終端設(shè)備所發(fā)送的認證指令時，根據(jù)用戶模板信息對使用第二終端設(shè)備登錄的用戶進行身份認證，和/或?qū)⒂脩裟０逍畔l(fā)送至第二終端設(shè)備，由第二終端設(shè)備根據(jù)用戶模板信息進行身份認證，在這個過程當(dāng)中，用戶只需要通過第一終端設(shè)備采集一次用戶信息，多個終端設(shè)備進行認證的時候，也不需要對用戶數(shù)據(jù)進行重復(fù)新的采集，認證更加的方便。

以下提供本發(fā)明技術(shù)方案的具體實施例。

實施例一、本發(fā)明在考勤機上的應(yīng)用：

1.用戶在辦理入職過程中，由相關(guān)人員引導(dǎo)，在注冊設(shè)備上采集用戶包含生物特征信息的圖像；在目前的考勤機人臉識別過程中，由于近紅外圖片的識別準(zhǔn)確率與效率往往較高，考勤機通常同時配置有自然光攝像頭與紅外光攝像頭，在這里可以在登記用戶身份、設(shè)定權(quán)限信息的同時，還可同時采集用戶的紅外圖像和自然光圖像，注冊設(shè)備將采集的用戶信息上傳至云端，云端從圖像中提取生物特征信息，并將用戶身份信息、設(shè)定權(quán)限信息等與生物特征信息相關(guān)聯(lián)，從而生成用戶模板信息。

2.云端確認無誤后，將模板信息保存在數(shù)據(jù)云中，同時給注冊的考勤機發(fā)出確認消息，完成注冊；如果考勤機發(fā)送的模板不合符系統(tǒng)內(nèi)預(yù)設(shè)的規(guī)范(例如圖片不清晰、信息不完整)，則云端會發(fā)出指令，要求考勤機重新采集圖像并上傳。

3.當(dāng)用戶再次使用公司內(nèi)其他考勤機終端時，對應(yīng)的考勤機終端向云端發(fā)出請求，該請求有兩種形式：

3a.終端向云端發(fā)出模板下載請求，云端會在數(shù)據(jù)云中，調(diào)取用戶模板信息。

①如用戶在考勤登記時，主動輸入了自己的工號等信息，終端會向計算云端發(fā)出模板請求，請求對應(yīng)工號的人臉模板圖像；而在云端方面，計算云會根據(jù)工號信息，在數(shù)據(jù)云中調(diào)取該用戶的相應(yīng)的模板，下發(fā)至終端考勤機，由終端設(shè)備在本地進行認證、比對等操作，并得到認證結(jié)果；

②考勤機向云端發(fā)出模板下載請求，云端會在數(shù)據(jù)云中，調(diào)取系統(tǒng)內(nèi)所有的人臉模板，并下發(fā)至終端設(shè)備；終端設(shè)備采集用戶的人臉圖像信息，結(jié)合從云端下發(fā)來的模板信息，在終端設(shè)備處進行1：N人臉認證比對識別，得到最終認證結(jié)果。(為了提高系統(tǒng)速度，所有用戶的模板信息可以緩存在終端系統(tǒng)內(nèi)，在有用戶前來使用設(shè)備時，終端會將緩存的模板版本與云端模板版本進行比較，如果版本一致，則不需要重新從云端下載模板信息。)

3b.終端將采集到的人臉圖片(包括自然光圖片和紅外光圖片等信息)和/或證件信息發(fā)送至云端，計算云在接受到相關(guān)信息后，通過已訓(xùn)練好的算法，從數(shù)據(jù)云已保存的所有模板中或者根據(jù)證件信息匹配的模板進行匹配，直到得出認證結(jié)果后，將結(jié)果返回給終端設(shè)備。

3c.由執(zhí)行認證的考勤機和云平臺共同作為執(zhí)行主體進行認證，每個執(zhí)行主體相對于的認證過程如上文所述，最后執(zhí)行認證的考勤機將兩種結(jié)果進行比對，結(jié)果相同，則認證通過，認證不相同，則將用戶拒絕。

4.如果是已經(jīng)注冊的合法用戶，則完成考勤流程，并記錄相關(guān)時間節(jié)點，上傳至數(shù)據(jù)云中進行保存，該保存于云端的記錄可以由員工本人、HR等相關(guān)員工直接訪問，進行考勤統(tǒng)計等操作；否則，將用戶拒絕，并提示相關(guān)信息。

5.當(dāng)用戶使用公司內(nèi)部的電梯、門禁系統(tǒng)等終端時，對應(yīng)的終端設(shè)備，同樣會向云端發(fā)出請求(類似上文所述)，最終終端設(shè)備可以得到一個認證結(jié)果。如果返回結(jié)果為已注冊員工，則電梯開放至指定樓層、門禁系統(tǒng)開啟；否則將用戶拒絕，進行提示。通過一次性的注冊登記過程，該用戶可以使用公司內(nèi)部全部已被授權(quán)使用的終端設(shè)備，且不需要額外的一卡通、身份證等身份認證載體。

實施例二、本發(fā)明在酒店電梯控制系統(tǒng)中的應(yīng)用：

1.當(dāng)用戶在前臺辦理入住時，在前臺注冊設(shè)備上采集用戶人臉圖像，并由用戶提供身份證進行入住確認。注冊設(shè)備會將采集到的用戶人臉圖像，連同身份證上的號碼、圖片等相關(guān)信息上傳至云端。

2.云端對采集的用戶人臉圖像和證件上的圖片進行比對，并向前臺注冊設(shè)備發(fā)出最終比對結(jié)果，如果用戶人臉圖像與身份證內(nèi)的照片提取的生物特征信息相匹配，是同一個人，則云端生成并保存模板，從而完成注冊；否則拒絕入住。

3.當(dāng)用戶來到酒店中的電梯等設(shè)備時，用戶會在電梯前采集人臉圖像，上傳云端，云端進行認證，和/或電梯向云端請求調(diào)取模板(兩種可能的情況同考勤機所述)，然后進行比對認證。

4.電梯獲得認證結(jié)果，如果是合法用戶，則將用戶自動送至目標(biāo)樓層，否則，將用戶拒絕。

實施例三、本發(fā)明在門鎖控制系統(tǒng)中的應(yīng)用：

1.用戶在首次設(shè)置門鎖時，注冊設(shè)備會采集用戶圖像，云端提取用戶的生物特征信息，生成并保存模板；

2.如果模板符合系統(tǒng)的基本要求，則云端給注冊設(shè)備發(fā)出確認消息，完成注冊；否則提示重新注冊。

3.當(dāng)用戶來到門鎖前時，門鎖采集用戶圖像，上傳云端，云端進行比對認證，和/或門鎖向云端發(fā)出請求，并獲得模板信息(兩種可能的情況如考勤機所述)，并進行比對認證。

4.門鎖獲得認證結(jié)果，如果是合法用戶，則打開房門，否則，將用戶拒絕。

實施例四、本發(fā)明在酒店門鎖場景的應(yīng)用：

1、第一終端設(shè)備采集客人包含生物特征信息的圖像和證件圖像，登記客人入住房間信息，將所述客人包含生物特征信息的圖像和證件圖像發(fā)送給云平臺；

2.如果模板符合系統(tǒng)的基本要求，則云端給注冊設(shè)備發(fā)出確認消息，完成注冊；否則提示重新注冊。

3、門鎖采集客戶的包含生物特征信息的圖像和/或證件圖像，門鎖和/或云平臺對客戶進行認證。

實施例五、本發(fā)明在智慧醫(yī)療系統(tǒng)中的應(yīng)用：

1.用戶在醫(yī)院使用醫(yī)?？?、身份證或相關(guān)證件進行掛號時，掛號室中的注冊設(shè)備會采集用戶圖像和證件圖像，實時上傳至云端，云端提取用戶的生物特征信息和證件信息，生成并保存用戶的模板信息；

2.如果模板符合系統(tǒng)的基本要求，則云端給注冊設(shè)備發(fā)出確認消息，在掛號的同時，完成注冊流程；否則提示患者重新采集相關(guān)生物特征信息和/或證件信息，完成注冊流程。

3.當(dāng)用戶來到相關(guān)診室前或者再次來醫(yī)院就診時，相應(yīng)的終端設(shè)備向云端發(fā)出請求，并獲得最終的用戶認證信息(兩種可能的情況如考勤機實施例所述)。

4.如果用戶再次來醫(yī)院就診時，自助掛號設(shè)備和/或云平臺對用戶進行認證。如果用戶就診時，就診室的終端設(shè)備或者云平臺對用戶進行認證，如果認證通過，則進行后續(xù)的診療過程，與此同時，可以將用戶的身份信息傳給醫(yī)院病歷系統(tǒng)等相關(guān)模塊，調(diào)取該用戶的相關(guān)資料以供醫(yī)生查閱；否則，將該用戶拒絕，并提示相關(guān)信息。

本發(fā)明實施例所提供的基于云平臺的身份認證方法、裝置以及系統(tǒng)的計算機程序產(chǎn)品，包括存儲了程序代碼的計算機可讀存儲介質(zhì)，所述程序代碼包括的指令可用于執(zhí)行前面方法實施例中所述的方法，具體實現(xiàn)可參見方法實施例，在此不再贅述。

所屬領(lǐng)域的技術(shù)人員可以清楚地了解到，為描述的方便和簡潔，上述描述的系統(tǒng)和裝置的具體工作過程，可以參考前述方法實施例中的對應(yīng)過程，在此不再贅述。

所述功能如果以軟件功能單元的形式實現(xiàn)并作為獨立的產(chǎn)品銷售或使用時，可以存儲在一個計算機可讀取存儲介質(zhì)中。基于這樣的理解，本發(fā)明的技術(shù)方案本質(zhì)上或者說對現(xiàn)有技術(shù)做出貢獻的部分或者該技術(shù)方案的部分可以以軟件產(chǎn)品的形式體現(xiàn)出來，該計算機軟件產(chǎn)品存儲在一個存儲介質(zhì)中，包括若干指令用以使得一臺計算機設(shè)備(可以是個人計算機，服務(wù)器，或者網(wǎng)絡(luò)設(shè)備等)執(zhí)行本發(fā)明各個實施例所述方法的全部或部分步驟。而前述的存儲介質(zhì)包括：U盤、移動硬盤、只讀存儲器(ROM，Read-Only Memory)、隨機存取存儲器(RAM，Random Access Memory)、磁碟或者光盤等各種可以存儲程序代碼的介質(zhì)。

以上所述，僅為本發(fā)明的具體實施方式，但本發(fā)明的保護范圍并不局限于此，任何熟悉本技術(shù)領(lǐng)域的技術(shù)人員在本發(fā)明揭露的技術(shù)范圍內(nèi)，可輕易想到變化或替換，都應(yīng)涵蓋在本發(fā)明的保護范圍之內(nèi)。因此，本發(fā)明的保護范圍應(yīng)所述以權(quán)利要求的保護范圍為準(zhǔn)。