权限确定方法及装置与流程

本发明涉及智能识别技术领域，具体而言，涉及一种权限确定方法及装置。

背景技术

在相关技术中，对于智能锁方面，存在多种识别方式，如通过指纹、卡片等方式进行智能识别，但是这些识别方式所对应的识别信息很容易就被伪造出来，如可以直接复制指纹以得到相应的识别信息，这样会对加锁的用户造成安全上的威胁，同样，如果通过其它的方式，如当前比较流行的静脉识别技术，其虽然可以根据手指静脉的血流状态来达到识别效果，但是在识别时，存在识别不精确，识别角度有很大限制的多种问题。

同时，当前的智能锁的验证开锁需要较高验证精准度，这样会造成许多用户的通过率降低，造成了用户体验度直线下降。

针对上述的相关技术中对于智能锁的验证方式中存在识别不精确的技术问题，目前尚未提出有效的解决方案。

技术实现要素：

本发明实施例提供了一种权限确定方法及装置，以至少解决相关技术中对于智能锁的验证方式中存在识别不精确的技术问题。

根据本发明实施例的一个方面，提供了一种权限确定方法，包括：获取用户的静脉图；将所述静脉图中的静脉信息分别与预先保存的多张静脉图的静脉信息进行比较，其中，所述多张静脉图为所述用户的同一身体部分的不同角度的图像；确定所述静脉图中的静脉信息与所述预先保存的多张静脉图的静脉信息中的至少之一匹配度是否满足预定条件；在所述匹配度满足所述预定条件的情况下，确定所述用户具有相应的权限。

进一步地，确定所述用户具有相应的权限包括以下至少之一：开锁、上锁、对设备进行操作。

进一步地，所述方法还包括：在所述静脉图的静脉信息与所述多张静脉图中预定数量的图片的静脉信息不匹配的情况下，发送提示信息，其中，所述提示信息用于提示所述用户改变所述身体部分的角度以重新获取所述静脉图。

进一步地，在获取所述用户的静脉图之前，所述方法还包括：获取用于标识所述用户的标识信息，其中，所述用户的标识信息用于唯一标识所述用户；根据所述标识信息获取与所述标识信息相对应的所述多张静脉图。

进一步地，所述标识信息包括以下至少之一：指纹、虹膜、用户id。

进一步地，满足所述预定条件包括：确定所述静脉图中的所述静脉信息与所述多张静脉图中的任意一张的静脉信息的匹配度是否超过第一阈值；在所述静脉图中的所述静脉信息与所述多张静脉图中的任意一张的静脉信息的匹配度超过第一阈值的情况下，达到所述预定条件。

根据本发明实施例的另一方面，还提供了一种权限确定装置，包括：获取单元，用于获取用户的静脉图；比较单元，用于将所述静脉图中的静脉信息分别与预先保存的多张静脉图的静脉信息进行比较，其中，所述多张静脉图为所述用户的同一身体部分的不同角度的图像；第一确定单元，用于确定所述静脉图中的静脉信息与所述预先保存的多张静脉图的静脉信息中的至少之一匹配度是否满足预定条件；第二确定单元，用于在所述匹配度满足所述预定条件的情况下，确定所述用户具有相应的权限。

进一步地，所述第二确定单元中在确定所述用户具有相应的权限时，包括以下至少之一：开锁、上锁、对设备进行操作。

进一步地，所述装置还包括：发送单元，用于在所述静脉图的静脉信息与所述多张静脉图中预定数量的图片的静脉信息不匹配的情况下，发送提示信息，其中，所述提示信息用于提示所述用户改变所述身体部分的角度以重新获取所述静脉图。

进一步地，所述装置还包括：第一获取模块，用于在获取所述用户的静脉图之前，获取用于标识所述用户的标识信息，其中，所述用户的标识信息用于唯一标识所述用户；第二获取模块，用于根据所述标识信息获取与所述标识信息相对应的所述多张静脉图。

进一步地，所述标识信息包括以下至少之一：指纹、虹膜、用户id。

进一步地，满足所述预定条件包括：确定所述静脉图中的所述静脉信息与所述多张静脉图中的任意一张的静脉信息的匹配度是否超过第一阈值；在所述静脉图中的所述静脉信息与所述多张静脉图中的任意一张的静脉信息的匹配度超过第一阈值的情况下，达到所述预定条件。

根据本发明实施例的另一方面，还提供了一种存储介质，所述存储介质用于存储程序，其中，所述程序在被处理器执行时控制所述存储介质所在设备执行上述任意一项所述的权限确定方法。

根据本发明实施例的另一方面，还提供了一种处理器，所述处理器用于运行程序，其中，所述程序运行时执行上述任意一项所述的权限确定方法。

在本发明实施例中，可以先获取到用户的静脉图，然后将静脉图中的静脉信息分别与预先保存的多张静脉图的静脉信息进行比较，其中，多张静脉图为用户的同一身体部分的不同角度的图像，可以确定静脉图中的静脉信息与预先保存的多张静脉图的静脉信息中的至少之一匹配度是否满足预定条件，在匹配度满足预定条件的情况下，确定用户具有相应的权限。即在该实施例中，可以通过静脉图的数据匹配来确定出用户的权限，该静脉验证方式是一种较为安全的识别方式，由于人体的静脉大致固定，所以识别的精确度和效率也会大幅增加，本申请中通过身体的不同角度的静脉图像来识别用户身份，并确定用户的权限，提高了识别效率和精确度，从而解决相关技术中对于智能锁的验证方式中存在识别不精确的技术问题。

附图说明

此处所说明的附图用来提供对本发明的进一步理解，构成本申请的一部分，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：

图1是根据本发明实施例的一种可选的权限确定方法的流程图；

图2是根据本发明实施例中一种可选地身份录入方法的流程图；

图3是根据本发明实施例的一种可选的权限确定装置的示意图。

具体实施方式

为了使本技术领域的人员更好地理解本发明方案，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分的实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都应当属于本发明保护的范围。

需要说明的是，本发明的说明书和权利要求书及上述附图中的术语“第一”、“第二”等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换，以便这里描述的本发明的实施例能够以除了在这里图示或描述的那些以外的顺序实施。此外，术语“包括”和“具有”以及他们的任何变形，意图在于覆盖不排他的包含，例如，包含了一系列步骤或单元的过程、方法、系统、产品或设备不必限于清楚地列出的那些步骤或单元，而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它步骤或单元。

为便于用户理解本发明，下面对本发明各实施例中涉及的部分术语或名词做出解释：

静脉识别技术，是生物识别的一种，通过静脉识别取得个人身体某一部位的静脉分布信息，依据比对算法从静脉分布信息中提取特征值，从而进行静脉识别，或者通过红外线摄像头获取到手指、手掌、手背等静脉图像，将静脉的数字图像存出在计算机系统中，实现身体静脉特征的提取。静脉比对时，将采取到的静脉图，运用滤波、图像二值化、细化等手段对数字图像进行特征提取，然后采用匹配算法同存储在主机中的静脉特征值进行比对，从而对个人进行身份鉴定，确定用户身份。

本发明下述实施例可以应用于各种生物识别中，如应用于智能锁中，在智能锁身份验证阶段可以采用下述的静脉识别技术，从而确定出用户的身份是否正确。当然，本发明下述各项实施例中的权限可以对应于密码权限或者身份权限，如对于身份权限而言，可以设置普通用户权限和管理员身份权限，本发明中并不限定权限的具体内容。下面结合各个实施例对本发明进行说明。

实施例一

根据本发明实施例，提供了一种权限确定的方法实施例，需要说明的是，在附图的流程图示出的步骤可以在诸如一组计算机可执行指令的计算机系统中执行，并且，虽然在流程图中示出了逻辑顺序，但是在某些情况下，可以以不同于此处的顺序执行所示出或描述的步骤。

图1是根据本发明实施例的一种可选的权限确定方法的流程图，如图1所示，该方法包括如下步骤：

步骤s102，获取用户的静脉图。

其中，本发明实施例中的静脉图可以指示用户在进行身份验证或者权限识别时，设备自行获取到的静脉图像，其中，在本发明实施例中可以通过多种方式获取到静脉图，如通过红外摄像机拍摄到用户的静脉图。

可选地，在获取用户的静脉图之前，还可以获取用于标识用户的标识信息，其中，用户的标识信息用于唯一标识用户；根据标识信息获取与标识信息相对应的多张静脉图。

即对于当前的静脉识别而言，可以先通过设备识别出用户对应的身份信息，进而识别用户通过静脉图确定出用户的权限，当然，本申请还可以直接通过该静脉图验证用户的身份。优选地，标识信息包括以下至少之一：指纹、虹膜、用户id。

上述通过标识信息识别出与标识信息对应的多张静脉图，可以指示在同一个设备(如智能锁)验证多个用户(如80人)的权限时，可以先利用标识信息来识别出用户的身份，然后方便识别其权限。

步骤s104，将静脉图中的静脉信息分别与预先保存的多张静脉图的静脉信息进行比较，其中，多张静脉图为用户的同一身体部分的不同角度的图像。

其中，预设保存的多张静脉图，可以预先存储与设备相关联的数据库中，该多张静脉图可以指示用户同一身份部分(如同一个手指、一个手掌)的多个角度所对应的图像。其中，在验证用户的权限信息之前，还可以先录入用户多张经脉图像，如针对用户的拇指的不同角度，录入多张拇指各个角度的经脉图像，这样可以保证在验证方式，无论用户采用该身体部分的哪一个角度都可以快速通过验证，识别效率提高，并且可以减少识别的时间。

而对于静脉信息，可以指示该身体部分的静脉走向和静脉分叉，如通过红外确定出的静脉的弯曲角度和长度，以及各条静脉的分叉位置和分叉数量。本发明并不限定静脉信息的具体内容，可以是通过经脉图像，确定出各条静脉的线条走向和分叉度等。可选地，静脉信息中包括各个静脉特征值，如对于一个手指而言，静脉的宽度和长度和分叉角度等特征数值。

步骤s106，确定静脉图中的静脉信息与预先保存的多张静脉图的静脉信息中的至少之一匹配度是否满足预定条件。

对于本发明实施例，上述满足预定条件包括：确定静脉图中的静脉信息与多张静脉图中的任意一张的静脉信息的匹配度是否超过第一阈值；在静脉图中的静脉信息与多张静脉图中的任意一张的静脉信息的匹配度超过第一阈值的情况下，达到预定条件。

可选地，上述的第一阈值可以是预先设置的数值，如90％，并发明并不对该第一阈值做出具体数值，用户可以根据实际情况自行设置第一阈值为哪一个数值。在匹配时，可以直接利用静脉信息中的走向、角度、宽度、长度等信息进行一一匹配，最终确定出一个匹配度，然后可以将该匹配度与第一阈值进行比较，从而出其是否达到预定条件。

其中，本发明实施例的预定条件，可以指示静脉图像的静脉信息匹配成功。

步骤s108，在匹配度满足预定条件的情况下，确定用户具有相应的权限。

可选地，确定用户具有相应的权限包括以下至少之一：开锁、上锁、对设备进行操作。如对于智能锁而言，在验证匹配度满足预定条件的情况，确定出用户具有的开锁权限，另外，本发明实施例并不限定用户具有的权限，其还可以包括但不限于：进入中心数据库、开启设备。

通过上述步骤，可以先获取到用户的静脉图，然后将静脉图中的静脉信息分别与预先保存的多张静脉图的静脉信息进行比较，其中，多张静脉图为用户的同一身体部分的不同角度的图像，最后可以确定静脉图中的静脉信息与预先保存的多张静脉图的静脉信息中的至少之一匹配度是否满足预定条件；在匹配度满足预定条件的情况下，确定用户具有相应的权限。即在该实施例中，可以通过静脉图的数据匹配来确定出用户的权限，该静脉验证方式是一种较为安全的识别方式，由于人体的静脉大致固定，所以识别的精确度和效率也会大幅增加，本申请中通过身体的不同角度的静脉图像来识别用户身份，并确定用户的权限，提高了识别效率和精确度，从而解决相关技术中对于智能锁的验证方式中存在识别不精确的技术问题。

可选地，在本发明实施例中，还可以在静脉图的静脉信息与多张静脉图中预定数量的图片的静脉信息不匹配的情况下，发送提示信息，其中，提示信息用于提示用户改变身体部分的角度以重新获取静脉图。即可以通过提示信息告知用户当前的角度无法满足预设提交，用户可以换一个角度重新进行验证，以确定出用户的权限。

另一种可选地实施方式，上述方法还可以包括：获取静脉图中的静脉信息与多张静脉图中的至少两张的静脉信息的匹配度；根据多张静脉图中的至少两张的静脉信息的匹配度确定是否满足预定条件。即在对比时，查看每一张图像的匹配度，对于多张静脉图都达到相应的数值，但是都没有达到第一阈值的情况，可以综合各张图像的匹配度确定是否满足预定条件，如设置上述的第一阈值为90％，而静脉图a的匹配度为80％，静脉图b的匹配度为80％，虽然这两站图像都没有达到第一阈值，但是可以使用加权计算或者平均度的方式来确定出其是否满足达到预定条件。如静脉图a的匹配度为80％和静脉图b的匹配度为80％综合加权计算后，确定其达到匹配度达到了85％，如果结合其它图像的匹配度，如静脉图c的匹配度达到85％，则综合静脉图a的匹配度为80％、静脉图b的匹配度80％、静脉图c的匹配度达到85％，可以确定当前的三张的静脉图的综合匹配度达到了第一阈值，此时可以确定其满足预定条件，确定用户具有相应的权限。

下面可以通过另一种实施方式说明本发明中的通过关于静脉图像的身份录入方式。

图2是根据本发明实施例中一种可选地身份录入方法的流程图，如图2所示，该身份录入方法可以包括：

步骤s201，发送身份录入提示信息，其中，该身份录入提示信息用于告知用户录入身体的某一部分的静脉信息。

步骤s203，接收拍摄到的多张静脉图像，其中，该多张静脉图像是用户在将身体的某一部分放置到预设位置自行拍摄的红外静脉图像，每张静脉图像对应了身体的某一部分的一个角度。

步骤s205，提取多张静脉图像中的静脉特征，以得到用户的静脉信息。

通过上述的身份录入方法，可以实现对用户的同一身体部分的多个角度的静脉信息的录入，在录入过程中，可以先发送身份录入提示信息，然后接收拍摄到的多张静脉图像，最后可以提取多张静脉图像中的静脉特征，以得到用户的静脉信息，并且可以保存该用户的静脉信息，以用户后续用户的权限验证时，验证用户的身份信息和权限信息。

通过上述实施方式，可以在静脉识别中，采用多角度识别验证图，改变静脉录入过程，用户在录入指静脉的时候，提示用户在各个角度进行录入指静脉，系统判定多个指静脉信息都属于此用户，这样在用户进行静脉识别开锁时，只要一种角度验证成功则可以通过验证，这样大大提高了用户识别通过率，提高了用户体验，从安全方便的角度来看，都有了长足的进步。

下面通过另一种可选的实施例对本发明进行说明，下述实施例中的装置，其各个单元可以对应于上述的实施例一种的各个步骤。

实施例二

图3是根据本发明实施例的一种可选的权限确定装置的示意图，如图3所示，该装置可以包括：获取单元31、比较单元33、第一确定单元35、第二确定单元37，其中，

获取单元31，用于获取用户的静脉图。

比较单元33，用于将静脉图中的静脉信息分别与预先保存的多张静脉图的静脉信息进行比较，其中，多张静脉图为用户的同一身体部分的不同角度的图像。

第一确定单元35，用于确定静脉图中的静脉信息与预先保存的多张静脉图的静脉信息中的至少之一匹配度是否满足预定条件。

第二确定单元37，用于在匹配度满足预定条件的情况下，确定用户具有相应的权限。

通过上述权限确定装置，可以通过获取单元31获取到用户的静脉图，然后通过比较单元33将静脉图中的静脉信息分别与预先保存的多张静脉图的静脉信息进行比较，其中，多张静脉图为用户的同一身体部分的不同角度的图像，可以通过第一确定单元35确定静脉图中的静脉信息与预先保存的多张静脉图的静脉信息中的至少之一匹配度是否满足预定条件，最后可以通过第二确定单元37在匹配度满足预定条件的情况下，确定用户具有相应的权限。即在该实施例中，可以通过静脉图的数据匹配来确定出用户的权限，该静脉验证方式是一种较为安全的识别方式，由于人体的静脉大致固定，所以识别的精确度和效率也会大幅增加，本申请中通过身体的不同角度的静脉图像来识别用户身份，并确定用户的权限，提高了识别效率和精确度，从而解决相关技术中对于智能锁的验证方式中存在识别不精确的技术问题。

可选的，第二确定单元中在确定用户具有相应的权限时，包括以下至少之一：开锁、上锁、对设备进行操作。

另外，上述的装置还包括：发送单元，用于在静脉图的静脉信息与多张静脉图中预定数量的图片的静脉信息不匹配的情况下，发送提示信息，其中，提示信息用于提示用户改变身体部分的角度以重新获取静脉图。

一种可选的实施方式，装置还包括：第一获取模块，用于在获取用户的静脉图之前，获取用于标识用户的标识信息，其中，用户的标识信息用于唯一标识用户；第二获取模块，用于根据标识信息获取与标识信息相对应的多张静脉图。

优选地，标识信息包括以下至少之一：指纹、虹膜、用户id。

对于本发明实施例来说，满足预定条件包括：确定静脉图中的静脉信息与多张静脉图中的任意一张的静脉信息的匹配度是否超过第一阈值；在静脉图中的静脉信息与多张静脉图中的任意一张的静脉信息的匹配度超过第一阈值的情况下，达到预定条件。

根据本发明实施例的另一方面，还提供了一种存储介质，存储介质用于存储程序，其中，程序在被处理器执行时控制存储介质所在设备执行上述任意一项的权限确定方法。

根据本发明实施例的另一方面，还提供了一种处理器，处理器用于运行程序，其中，程序运行时执行上述任意一项的权限确定方法。

上述的权限确定装置还可以包括处理器和存储器，上述获取单元31、比较单元33、第一确定单元35、第二确定单元37等均作为程序单元存储在存储器中，由处理器执行存储在存储器中的上述程序单元来实现相应的功能。

上述处理器中包含内核，由内核去存储器中调取相应的程序单元。内核可以设置一个或以上，通过调整内核参数来实现静脉信息验证，以确定用户具备的权限。

上述存储器可能包括计算机可读介质中的非永久性存储器，随机存取存储器(ram)和/或非易失性内存等形式，如只读存储器(rom)或闪存(flashram)，存储器包括至少一个存储芯片。

本发明实施例提供了一种设备，设备包括处理器、存储器及存储在存储器上并可在处理器上运行的程序，处理器执行程序时实现以下步骤：获取用户的静脉图；将静脉图中的静脉信息分别与预先保存的多张静脉图的静脉信息进行比较，其中，多张静脉图为用户的同一身体部分的不同角度的图像；确定静脉图中的静脉信息与预先保存的多张静脉图的静脉信息中的至少之一匹配度是否满足预定条件；在匹配度满足预定条件的情况下，确定用户具有相应的权限。

可选地，上述确定用户具有相应的权限包括以下至少之一：开锁、上锁、对设备进行操作。

可选地，上述处理器在执行程序，还可以实现如下步骤：在静脉图的静脉信息与多张静脉图中预定数量的图片的静脉信息不匹配的情况下，发送提示信息，其中，提示信息用于提示用户改变身体部分的角度以重新获取静脉图。

可选地，上述处理器在执行程序，还可以实现如下步骤：在获取用户的静脉图之前，获取用于标识用户的标识信息，其中，用户的标识信息用于唯一标识用户；根据标识信息获取与标识信息相对应的多张静脉图。

可选地，标识信息包括以下至少之一：指纹、虹膜、用户id。

可选地，满足预定条件包括：确定静脉图中的静脉信息与多张静脉图中的任意一张的静脉信息的匹配度是否超过第一阈值；在静脉图中的静脉信息与多张静脉图中的任意一张的静脉信息的匹配度超过第一阈值的情况下，达到预定条件。

本申请还提供了一种计算机程序产品，当在数据处理设备上执行时，适于执行初始化有如下方法步骤的程序：获取用户的静脉图；将静脉图中的静脉信息分别与预先保存的多张静脉图的静脉信息进行比较，其中，多张静脉图为用户的同一身体部分的不同角度的图像；确定静脉图中的静脉信息与预先保存的多张静脉图的静脉信息中的至少之一匹配度是否满足预定条件；在匹配度满足预定条件的情况下，确定用户具有相应的权限。

上述本发明实施例序号仅仅为了描述，不代表实施例的优劣。

在本发明的上述实施例中，对各个实施例的描述都各有侧重，某个实施例中没有详述的部分，可以参见其他实施例的相关描述。

在本申请所提供的几个实施例中，应该理解到，所揭露的技术内容，可通过其它的方式实现。其中，以上所描述的装置实施例仅仅是示意性的，例如所述单元的划分，可以为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，单元或模块的间接耦合或通信连接，可以是电性或其它的形式。

所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。

另外，在本发明各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。

所述集成的单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的全部或部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可为个人计算机、服务器或者网络设备等)执行本发明各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：u盘、只读存储器(rom，read-onlymemory)、随机存取存储器(ram，randomaccessmemory)、移动硬盘、磁碟或者光盘等各种可以存储程序代码的介质。

以上所述仅是本发明的优选实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本发明原理的前提下，还可以做出若干改进和润饰，这些改进和润饰也应视为本发明的保护范围。