一种身份验证方法、装置和系统的制作方法
【技术领域】
[0001]本发明涉及通信技术领域，具体涉及一种身份验证方法、装置和系统。
【背景技术】
[0002]随着互联网技术的发展，信息安全也越来越受到各方的关注。为了保证信息安全，现有技术提出了很多身份验证方案，比如基于密码的身份验证方案、基于指纹的身份验证方案或基于手机绑定的身份验证方案，等等。在现有的这些身份验证方案中，一般都需要事先保存用户输入的密码或指纹等作为样本数据，然后在身份验证阶段，获取用户输入的密码或指纹等，并将用户输入的密码或指纹等和事先录入的密码或指纹样本数据进行匹配，若能匹配，则确定用户的身份合法，验证通过，否则，如果不匹配则表示用户的身份不合法，验证不通过。
[0003]在对现有技术的研究和实践过程中，本发明的发明人发现，现有方案的安全性并不高，比如，一旦密码或指纹数据被非法侵入者窃取，则非法入侵者很容易就可以盗取其账户中的信息数据，信息安全性无法受到保障，身份验证的效果不佳。
【发明内容】
[0004]本发明实施例提供一种身份验证方法、装置和系统，可以加强身份验证的效果，大大提高信息的安全性。
[0005]本发明实施例提供一种身份验证方法，包括:
[0006]获取数据处理请求；
[0007]根据所述数据处理请求获取身份验证信息，所述身份验证信息包括图像信息、声音信息、以及所述图像信息和声音信息的关联信息；
[0008]判断所述身份验证信息与预置的信息样本是否匹配；
[0009]若是，则通过所述数据处理请求；
[0010]若否，则拒绝所述数据处理请求。
[0011]本发明实施例还提供一种身份验证装置，包括:
[0012]请求获取单元，用于获取数据处理请求；
[0013]信息获取单元，用于根据所述数据处理请求获取身份验证信息，所述身份验证信息包括图像信息、声音信息、以及所述图像信息和声音信息的关联信息；
[0014]验证单元，用于判断所述身份验证信息与预置的信息样本是否匹配，若是，则通过所述数据处理请求，若否，则拒绝所述数据处理请求。
[0015]相应的，本发明实施例还提供一种身份验证系统，包括本发明实施例提供的任一种身份验证装置。
[0016]本发明实施例采用获取数据处理请求，根据该数据处理请求获取身份验证信息，其中，该身份验证信息包括图像信息、声音信息、以及所述图像信息和声音信息的关联信息；判断该身份验证信息与预置的信息样本是否匹配，若匹配，则通过所述数据处理请求，否则，如果不匹配，则拒绝所述数据处理请求；由于在该方案中，可以将图像信息和声音信息结合起来作为身份验证信息，使得该身份验证信息不仅可以包括图像信息和声音信息，而且还可以包括该图像信息和声音信息的关联信息，因此，相对于现有技术中只采用单一的密码或指纹等信息而言，大大增加了验证信息的复杂度，大大提高了非法入侵者盗取该身份验证信息的难度，所以，相对于现有技术而言，可以加强身份验证的效果，大大提高信息的安全性。
【附图说明】
[0017]为了更清楚地说明本发明实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。
[0018]图1a是本发明实施例提供的身份验证方法的流程图；
[0019]图1b是本发明实施例中身份验证信息的获取场景示意图；
[0020]图2a是本发明实施例提供的身份验证方法的网络框架图；
[0021]图2b是本发明实施例提供的身份验证方法的场景示意图；
[0022]图2c是本发明实施例提供的身份验证方法的另一流程图；
[0023]图3是本发明实施例提供的身份验证方法的又一流程图；
[0024]图4a是本发明实施例提供的身份验证装置的结构示意图；
[0025]图4b是本发明实施例提供的另一身份验证装置的结构示意图；
[0026]图5是本发明实施例提供的服务器的结构示意图
[0027]图6是本发明实施例提供的终端的结构示意图。
【具体实施方式】
[0028]下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。
[0029]本发明实施例提供一种身份验证方法、装置和系统。以下分别进行详细说明。
[0030]实施例一、
[0031]本实施例将从身份验证装置的角度进行描述，该身份验证装置具体可以为终端或服务器等设备，其中，终端具体可以为手机、平板电脑或个人计算机(PC，PersonalComputer)等设备。
[0032]一种身份验证方法，包括:获取数据处理请求；根据所述数据处理请求获取身份验证信息，所述身份验证信息包括图像信息、声音信息、以及所述图像信息和声音信息的关联信息；判断所述身份验证信息与预置的信息样本是否匹配；若是，则通过所述数据处理请求；若否，则拒绝所述数据处理请求。
[0033]如图1a所示，该身份验证方法的具体流程可以如下:
[0034]101、获取数据处理请求。
[0035]例如，如果该身份验证装置为服务器，则具体可以接收终端发送的数据处理请求。
[0036]又例如，如果该身份验证装置为终端，则具体可以接收用户触发的数据处理请求，
坐坐寸寸ο
[0037]其中，该数据处理请求具体可以为虚拟资源转移请求，比如转账请求、付款请求或还款请求，等等，或者，该数据处理请求也可以使其他的文件处理请求或业务请求等，该数据处理请求中还可以携带用户的身份标识等信息，在此不再赘述。
[0038]102、根据接收到的数据处理请求获取身份验证信息，其中，该身份验证信息包括图像信息、声音信息、以及该图像信息和声音信息的关联信息等信息。
[0039]其中，图像信息和声音信息的关联信息指的是图像信息中的图像与声音信息中的声音之间的位置关系和/或时间关系，比如，某一巾贞图像和某一时刻的声音之间的时间间隔，等等。
[0040]其中，根据执行主体的不同，获取该身份验证信息的方式也有所不同，例如，可以如下:
[0041]如果该身份验证装置为服务器，则此时，具体可以根据该数据处理请求向终端发送身份信息获取请求，然后接收终端根据该身份信息获取请求返回的身份验证信息。
[0042]如果该身份验证装置为终端，则此时，具体可以根据该数据处理请求接收用户输入的身份验证信息。
[0043]其中，该身份验证信息可以通过多种信息格式来承载，比如，可以是视频信息，也可以是独立的图像信息和声音信息，即步骤“根据接收到的数据处理请求获取身份验证信息”具体可以包括如下任意一种方式:
[0044](I)第一种方式；
[0045]根据该数据处理请求获取视频信息，从该视频信息中提取相应的图像信息、声音Ih息、以及该图像彳目息和声首/[目息的关联/[目息。
[0046]例如，如果该身份验证装置为服务器，则此时，具体可以根据该数据处理请求向终端发送身份信息获取请求，然后接收终端根据该身份信息获取请求返回的视频信息，从该视频信息中提取相应的图像信息、声音信息、以及该图像信息和声音信息的关联信息。
[0047]又例如，如果该身份验证装置为终端，则此时，具体可以根据该数据处理请求接收用户输入的视频信息，从该视频信息中提取相应的图像信息、声音信息、以及该图像信息和声音信息的关联信息。
[0048](2)第二种方式；
[0049]根据该数据处理请求分别获取图像信息和声音信息，根据该图像信息和声音信息确定所述图像信息和声音信息的关联信息。
[0050]例如，如果该身份验证装置为服务器，则此时，具体可以根据该数据处理请求向终端发送身份信息获取请求，然后接收终端根据该身份信息获取请求返回的图像信息和声音信息，根据该图像信息和声音信息确定所述图像信息和声音信息的关联信息。
[0051]又例如，如果该身份验证装置为终端，则此时，具体可以根据该数据处理请求接收用户分别输入的图像信息和声音信息，根据该图像信息和声音信息确定所述图像信息和声首/[目息的关联/[目息。
[0052]需说明的是，在获取声音信息时，可以由用户直接输入，也可以显示文字供用户朗读，其中，该显示的文字为预置的信息样本中的语音内容相应的文字，即步骤“获取声音信息”具体可以包括:
[0053]根据该数据处理请求获取该信息样本中的语音内容，将该语音内容以文字的形式进行显示，并提示用户朗读该文字，收录用户朗读该文字时的声音，得到声音信息。
[0054]103、判断该身份验证信息与预置的信息样本是否匹配，若匹配，则通过该数据处理请求；否则，若不匹配，则拒绝该数据处理请求。
[0055]其中，信息样本可以包括图像特征样本、声纹特征样本、以及图像信息和声音信息的关联信息样本等，则步骤“判断该身份验证信息与预置的信息样本是否匹配”具体可以如下:
[0056]分别从该图像信息中提取图像特征，以及从该声音信息中提取声纹特征，分别确定该图像特征、声纹特征和该关联信息与预置的图像特征样本、声纹特征样本、以及关联信息样本是否匹配(即确定该图像特征与预置的图像特征样本是否匹配，确定声纹特征与预置的声纹特征样本是否匹配，以及确定该关联信息与预置的关联信息样本是否匹配)；若其中匹配的项数超过预置阈值，则确定所述身份验证信息与预置的信息样本匹配；若其中匹配的项数未超过预置阈值，则确定该身份验证信息与预置的信息样本不匹配。
[0057]其中，该预置阈值可以根据实际应用的需求进行设置，该阈值大于等于2。
[0058]例如，以该阈值设置为2为例，则如果“图像特征和图像特征样本匹配，且声纹特征和声纹特征样本匹配”，或，“图像特征和图像特征样本匹配，且关联信息与关联信息样本匹配”，或，“声纹特征和声纹特征样本匹配，且关联信息与关联信息样本匹配”，则确定该身份验证信息与预置的信息样本匹配，否则，则确定该身份验证信息与预置的信息样本不匹配。
[0059]又例如，以该阈值设置为大于等于2为例，则如果“图像特征和图像特征样本匹配，且声纹特征和声纹特征样本匹配”，或，“图像特征和图像特征样本匹配，且关联信息与关联信息样本匹配”，或，“声纹特征和声纹特征样本匹配，且关联信息与关联信息样本匹配”，或，“图像特征和图像特征样本匹配，且声纹特征和声纹特征样本匹配，且关联信息与关联信息样本匹配”，则确定该身份验证信息与预置的信息样本匹配，否则，则确定该身份验证信息与预置的信息样本不匹配。
[0060]又例如，还可以将该阈值设置为3，即要全部都匹配，才确定该身份验证信息与预置的信息样本匹配，否则，若其中有任意一项不匹配，则确定该身份验证信息与预置的信息样本不匹配，以此类推，在此不再赘述。
[0061]可选的，为了进一步提高信息的安全性，还可以对语音内容也进行验证，即该信息样本还可以包括语音内容样本，则此时，步骤“判断该身份验证信息与预置的信息样本是否匹配”可以包括:
[0062]分别从该图像信息中提取图像特征，以及从该声音信息中提取声纹特征和语音内容，分别确定该图像特征、声纹特征、语音内容和该关联信息是否与预置的图像特征样本、声纹特征样本、语音内容样本以及关联信息样本匹配(即确定该图像特征与预置的图像特征样本是否匹配，确定声纹特征与预置的声纹特征样本是否匹配，语音内容与预置的语音内容样本是否匹配，以及确定该关联信息与预置的关联信息样本是否匹配)；若其中匹配的项数超过预置阈值，则确定所述身份验证信息与预置的信息样本匹配；若其中匹配的项数未超过预置阈值，则确定所述身份验证信息与预置的信息样本不匹配。
[0063]其中，该预置阈值可以根据实际应用的需求进行设置，该阈值大于等于2，比如，可以设置为2、3或4，也可以设置一定的范围，比如大于等于2，大于等于3，等等，参见前面的描述，在此不再赘述。
[0064]其中，该信息样本可以根据实际应用的