身份认证系统、方法、电子设备和计算机可读介质与流程

1.本技术实施例涉及计算机技术领域，具体涉及身份认证系统、方法、电子设备和计算机可读介质。


背景技术：

2.为提高安全性，通常可在社区、公司等场所设置用于生物特征识别(例如，人脸识别)的面板机，通过面板机对来访者进行生物特征识别。然而，面板机设置的高度通常位于1.5米左右，部分特殊人群(例如，儿童等较矮的人群)的识别部位(例如，面部)无法进入面板机的识别范围，故不便于使用。
3.现有技术中，可为面板机增添二维码识别模组或刷卡识别模组，上述特殊人群可通过扫描二维码或者刷卡的方式进行身份认证，但由于二维码容易泄露以及卡片容易遗失，故这种方式存在较大安全隐患，同时更多的模组使得面板机的成本增加。


技术实现要素：

4.本技术实施例提出了身份认证系统、方法、电子设备和计算机可读介质，以解决现有技术中对针对特殊人群的身份认证安全性较低以及面板机成本较高的技术问题。
5.第一方面，本技术实施例提供了一种身份认证系统，包括存储介质和面板机，所述面板机配置有用于接入所述存储介质的接口；所述面板机，用于在检测到所述存储介质接入所述接口时，从所述存储介质中，查询文件名称满足目标条件的目标文件，所述目标文件包括以下至少一项：图像文件、视频文件，所述目标条件包括：文件名称中包含目标字符串、所述目标字符串位于所述文件名称的目标位置；若查询到所述目标文件，则提取所述目标文件中的对象的生物特征，并基于所述生物特征对所述对象进行身份认证。
6.第二方面，本技术实施例提供了一种身份认证方法，应用于面板机，所述面板机配置有用于接入存储介质的接口，所述方法包括：在检测到所述存储介质接入所述接口时，从所述存储介质中，查询文件名称满足目标条件的目标文件，所述目标文件包括以下至少一项：图像文件、视频文件；若查询到所述目标文件，则提取所述目标文件中的对象的生物特征，并基于所述生物特征对所述对象进行身份认证。
7.第三方面，本技术实施例提供了一种电子设备，包括：一个或多个处理器；存储装置，其上存储有一个或多个程序，当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现如第一方面中所描述的方法。
8.第四方面，本技术实施例提供了一种计算机可读介质，其上存储有计算机程序，该程序被处理器执行时实现如第一方面所描述的方法。
9.第五方面，本技术实施例提供了一种计算机程序产品，包括计算机程序，该计算机程序被处理器执行时实现第一方面中所描述的方法。
10.本技术实施例提供的身份认证系统、方法、电子设备和计算机可读介质，在面板机检测到存储介质接入配置于其上的用于接入存储介质的接口时，查询存储介质中文件名称
满足目标条件的目标文件，并在查询到目标文件时，对目标文件中的对象进行生物特征提取，从而可基于所提取的生物特征对该对象进行身份认证。由此，特殊人群(例如，儿童等较矮的人群)可直接将所录制的目标文件以符合目标条件的命名方式命名后存储于存储介质，并将存储介质接入面板机的接口，无需使识别部位(例如，面部)进入面板机的识别范围，即可成功实现身份认证。相比于扫描二维码或者刷卡等方式，生物特征不易被他人获取和解析，因此可使针对特殊人群的身份认证更具安全性。同时，不需要为面板机设置其他模组，降低了面板机成本。
附图说明
11.通过阅读参照以下附图所作的对非限制性实施例所作的详细描述，本技术的其它特征、目的和优点将会变得更明显：
12.图1是根据本技术的身份认证系统的示意图；
13.图2是根据本技术的身份认证方法的一个实施例的流程图；
14.图3是根据本技术的身份认证装置的一个实施例的结构示意图；
15.图4是用于实现本技术实施例的电子设备的计算机系统的结构示意图。
具体实施方式
16.下面结合附图和实施例对本技术作进一步的详细说明。可以理解的是，此处所描述的具体实施例仅仅用于解释相关发明，而非对该发明的限定。另外还需要说明的是，为了便于描述，附图中仅示出了与有关发明相关的部分。
17.需要说明的是，在不冲突的情况下，本技术中的实施例及实施例中的特征可以相互组合。下面将参考附图并结合实施例来详细说明本技术。
18.需要指出的是，本技术中所有获取信号、信息或数据的动作都是在遵照所在地国家相应的数据保护法规政策的前提下，并获得由相应装置所有者给予授权的情况下进行的。
19.近年来，基于人工智能的计算机视觉、深度学习、机器学习、图像处理、图像识别等技术研究取得了重要进展。人工智能(artificial intelligence，ai)是研究、开发用于模拟、延伸人的智能的理论、方法、技术及应用系统的新兴科学技术。人工智能学科是一门综合性学科，涉及芯片、大数据、云计算、物联网、分布式存储、深度学习、机器学习、神经网络等诸多技术种类。计算机视觉作为人工智能的一个重要分支，具体是让机器识别世界，计算机视觉技术通常包括人脸识别、活体检测、指纹识别与防伪验证、生物特征识别、人脸检测、行人检测、目标检测、行人识别、图像处理、图像识别、图像语义理解、图像检索、文字识别、视频处理、视频内容识别、三维重建、虚拟现实、增强现实、同步定位与地图构建(slam)、计算摄影、机器人导航与定位等技术。随着人工智能技术的研究和进步，该项技术在众多领域展开了应用，例如安全防控、城市管理、交通管理、楼宇管理、园区管理、人脸通行、人脸考勤、物流管理、仓储管理、机器人、智能营销、计算摄影、手机影像、云服务、智能家居、穿戴设备、无人驾驶、自动驾驶、智能医疗、人脸支付、人脸解锁、指纹解锁、人证核验、智慧屏、智能电视、摄像机、移动互联网、网络直播、美颜、美妆、医疗美容、智能测温等领域。
20.其中，生物识别技术已广泛地应用到各种终端设备或电子装置上。生物特征识别
技术包括但不限于指纹识别、掌纹识别、静脉识别、虹膜识别、人脸识别、活体识别、防伪识别等技术。其中，指纹识别通常包括光学指纹识别、电容式指纹识别和超声波指纹识别。随着全面屏技术的兴起，可以将指纹识别模组设置在显示屏下方的局部区域或者全部区域，从而形成屏下(under-display)光学指纹识别；或者，也可以将光学指纹识别模组的部分或者全部集成至电子设备的显示屏内部，从而形成屏内(in-display)光学指纹识别。上述显示屏可以是有机发光二极管(organic light emitting diode，oled)显示屏或液晶显示屏(liquid crystal display，lcd)等。指纹识别方法通常包括指纹图像的获取、预处理、特征提取、特征匹配等步骤。上述步骤中的部分或者全部可以通过传统计算机视觉(computer vision，cv)算法实现，也可以通过基于人工智能(artificial intelligence，ai)的深度学习算法实现。指纹识别技术可以应用在智能手机、平板电脑、游戏设备等便携式或移动终端，以及智能门锁、汽车、银行自动柜员机等其他电子设备，以用于指纹解锁、指纹支付、指纹考勤、身份认证等。
21.目前，在社区、公司等需要对访问者进行身份认证的场所，通常在门口设置面板机，通过面板机对来访者进行生物特征识别(例如，人脸识别)，基于生物特征识别结果(例如，人脸识别结果)认证访问者身份。然而，面板机设置的高度通常位于1.5米左右，部分特殊人群(例如，儿童等较矮的人群)的识别部位(例如，面部)无法进入面板机的识别范围，故不便于特殊人群使用。若为面板机增添二维码识别模组或刷卡识别模组，不仅因二维码泄露以及卡片遗失等情况存在较大安全隐患，同时更多的模组使得面板机的成本增加。本技术提供了一种身份认证方法，可提高针对特殊人群的身份认证的安全性，同时降低面板机的成本。
22.请参考图1，其示出了根据本技术的身份认证系统的示意图。该身份认证系统可包括面板机(如标号101所示)和存储介质(如标号102所示)。面板机可配置有用于接入存储介质的接口。上述面板机可以是用于进行生物特征识别的面板机，其还可配置有摄像头、处理器、存储器等部件，此处不作限定。上述存储介质可以是存储数据的载体，例如，可包括但不限于以下至少一项：u盘(universal serial bus flash disk，通用串行总线闪存盘)、cf(compact flash，紧凑型闪存)卡、sd卡(secure digital memory card，安全数码卡)、mmc(multi-media card，多媒体卡)、sm(smart media，智能媒体)卡、sdhc(secure digital high capacity，容量sd存储)卡等。
23.在本实施例中，面板机可用于在检测到存储介质接入所述接口时，从所述存储介质中，查询文件名称满足目标条件的目标文件。其中，目标文件包括以下至少一项：图像文件、视频文件。若查询到目标文件，则提取目标文件中的对象的生物特征，并基于生物特征对对象进行身份认证。
24.此处，面板机可以实时检测存储介质是否介入接入上述接口。在存储介质接入所述接口时，可触发系统广播。上述面板机在接收到该系统广播时，可确定存储介质接入接口。以存储介质为u盘为例，当u盘插入面板机的接口(例如usb接口)时，会触发系统广播(例如usb_device_attached)，在面板机的处理器接收到该系统广播时，可确定u盘接入接口。
25.所述目标条件可包括但不限于：文件名称中包含目标字符串、目标字符串位于文件名称的目标位置。若文件名称中包含目标字符串“self”，且该目标字符串“self”为文件名称的首端，例如“self_20220530_20220630”，则可认为该文件为目标文件。需要说明的
是，当文件名称为“self”时，其也可作为目标文件。由此，用户可直接将所录制的目标文件以符合目标条件的命名方式命名后存储于存储介质，即可被面板机查询和解析，提高了目标文件查询的便捷性。
26.上述生物特征可包括但不限于以下至少一项：人脸特征、虹膜特征、指纹特征、掌纹特征。在提取到生物特征后，可将该生物特征与预存生物特征进行匹配(例如，采用欧氏距离等相似度计算方式计算相似度)，若存在与所提取的生物特征相匹配(例如，相似度大于阈值)的预存生物特征，则可认为上述对象的身份认证通过。反之，则可认为上述对象的身份认证不通过。
27.上述预存生物特征可以存储于面板机本地，也可以存储于服务端。当预存生物特征存储于服务端时，可通过有线连接或者无线连接方式将所提取的生物特征发送至服务端，并接收服务端返回的身份认证结果。上述无线连接方式可包括但不限于3g(3rd-generation，第三代移动通信技术)连接、4g(4rd-generation，第四代移动通信技术)连接、5g(5rd-generation，第五代移动通信技术)、wi-fi(无线网络通信技术)连接、蓝牙连接、wimax(world interoperability for microwave access，全球微波接入互操作性)连接、zigbee(紫蜂协议)连接、uwb(ultra wideband，超宽带)连接、以及其他现在已知或将来开发的无线连接方式。
28.本技术的上述实施例提供的系统，在面板机检测到存储介质接入配置于其上的用于接入存储介质的接口时，查询存储介质中文件名称满足目标条件的目标文件，并在查询到目标文件时，对目标文件中的对象进行生物特征提取，从而可基于所提取的生物特征对该对象进行身份认证。由此，特殊人群(例如，儿童等较矮的人群)可直接将所录制的目标文件以符合目标条件的命名方式命名后存储于存储介质，并将存储介质接入面板机的接口，无需使识别部位(例如，面部)进入面板机的识别范围，即可成功实现身份认证。相比于扫描二维码或者刷卡等方式，生物特征不易被他人获取和解析，因此可使针对特殊人群的身份认证更具安全性。同时，不需要为面板机设置其他模组，降低了面板机成本。
29.在一些可选的实施例中，所述面板机可还用于：若查询到所述目标文件，则基于所述目标文件的名称，确定所述目标文件的有效时段；若当前时间位于所述有效时段，则提取所述目标文件中的对象的生物特征，并基于所述生物特征对所述对象进行身份认证。
30.作为示例，目标文件的文件名称中可包括有效时段的起始时间和结束时间。例如，目标文件的命名格式可以为“self_starttime_endtime”，其中，“starttime”表示有效时段的起始时间(也即用户通行权限的起始时间)，“endtime”表示有效时段的结束时间(也即用户通行权限的结束时间)。若目标文件的文件名称为“self_20220530_20220630”，则表示目标文件的有效时段为2022年5月30日至2022年6月30日。需要说明的是，若目标文件的文件名称为“self”，则可以表示目标文件永久有效。若查询到目标文件，上述面板机可以首先基于目标文件的名称，确定目标文件的有效时段。若当前时间位于有效时段，则可以执行提取目标文件中的对象的生物特征的步骤。若当前时段不位于该有效时段，则可以显示用于提示用户无通行权限的提示信息，或者，可以不执行任何操作。
31.通过在目标文件的文件名称中设定有效时段的起始时间和结束时间，可使得目标文件具有有效时段。当目标文件失效时，则无法被解析。由此，提高了目标文件的安全性。
32.在一些可选的实施例中，面板机的工作模式可以包括但不限于活体检测模式和生
物特征识别模式。面板机可默认处于活体检测模式，以对识别范围内的对象进行活体检测。在活体检测通过后，可切换为生物特征识别模式，以进行生物特征识别(例如人脸识别)。在生物特征识别结束后，可再次切换为活体检测模式，以便对下一来访者进行活体检测。在本实施例中，面板机在检测到存储介质接入接口时可进行目标文件的查询，在查询到目标文件时，可将工作模式由活体检测模式切换为生物特征识别模式，从而无需进行活体检测，直接对目标文件中的对象进行生物特征提取。由此，特殊人群(例如，儿童等较矮的人群)可直接将所录制的目标文件以符合目标条件的命名方式命名后存储于存储介质，并将存储介质接入面板机的接口，无需使识别部位(例如，面部)进入面板机的识别范围，即可成功实现身份认证，提高了特殊人群身份认证的灵活性和便捷性。
33.在一些可选的实施例中，目标文件可以为视频文件。面板机在提取目标文件中的对象的生物特征时，可以首先对目标文件解封装，得到目标数字视频压缩格式的码流。而后，可以将码流解码为目标颜色编码格式的视频帧序列。最后，可以提取上述视频帧序列中的视频帧的生物特征。其中，上述目标数字视频压缩格式可以包括但不限于h.264数字视频压缩格式。上述目标颜色编码格式可以包括但不限于yuv(y表示亮度，u和v可以表示色度，其中u表示蓝色分量的色度，v表示红色分量的色度)颜色编码格式。实践中，可通过mediacodec等解码器进行码流的解码。在此基础上，可分别将从每个视频帧中提取的生物特征与预存生物特征进行比对，若从某一视频帧中所提取的生物特征与某一预存生物特征的相似度大于预设值，则可以确定上述对象的身份认证通过。反之，可确定上述对象的身份认证不通过。由于视频相对于图像而言包含更多帧，因此可提高身份认证结果的准确性。
34.进一步地，由于视频文件中还可以存储更多附加信息，如音频数据、地点、视频生成日期等，因此，面板机还可以结合上述附加信息，进行身份认证。作为示例，可以从音频数据中提取声纹特征，同时基于生物特征和声纹特征进行身份认证。由此，可进一步提高身份认证结果的准确性。
35.在一些可选的实施例中，所述身份认证系统还可以包括门禁设备(如图1中的标号104所示)。面板机还可以还用于：若上述对象的身份认证通过，则可以控制门禁设备开启。若上述对象的身份认证未通过，则可以输出提示信息。上述提示信息可用于提示用户无通行权限。其中，提示信息的输出方式可包括但不限于：在面板机的屏幕上显示，通过面板机语音播报等。
36.在一些可选的实施例中，存储介质可以包括usb闪存盘(即u盘)。上述接口可以包括usb接口。面板机可配置有usb延长线，存储介质可以通过usb延长线接入接口。参见图1所示，面板机(如标号101所示)可设置于社区门口的闸门处。面板机可配置有usb接口。该usb接口与usb延长线(如标号103所示)相连接。用户可将u盘插入usb延长线，实现u盘接入。由此，可进一步便于特殊人群(例如，儿童等较矮的人群)插拔u盘，提高上述人群操作的便捷性。
37.在一些可选的实施例中，文件名称可不包括扩展名。在对目标文件中的对象进行生物特征提取时，可首先添加扩展名，而后进行生物特征提取。由此，任一用户均无法直接查看文件内容，从而进一步提高了目标文件的安全性以及身份认证的安全性。
38.继续参考图2，其示出了根据本技术的身份认证方法的一个实施例的流程200。该身份认证方法可应用于面板机，面板机配置有用于接入存储介质的接口。该身份认证方法，
包括以下步骤：
39.步骤201，在检测到存储介质接入接口时，从所接入的存储介质中，查询文件名称满足目标条件的目标文件。
40.在本实施例中，身份认证方法的执行主体(例如面板机中的处理器)可以检测存储介质是否介入接入上述接口。例如，在存储介质接入接口时，可触发系统广播。上述执行主体在接收到该系统广播时，可确定存储介质接入接口。以存储介质为u盘为例，当u盘插入面板机的接口(例如usb接口)时，会触发系统广播(例如usb_device_attached)，在面板机的处理器接收到该系统广播时，可确定u盘接入接口。
41.在检测到存储介质接入接口时，上述执行主体可以查询存储介质中文件名称满足目标条件的目标文件。其中，目标文件包括以下至少一项：图像文件、视频文件。目标条件可包括但不限于：文件名称中包含目标字符串、目标字符串位于文件名称的目标位置。例如，若文件名称中包含目标字符串“self”，且该目标字符串“self”为文件名称的首端，例如“self_20220530_20220630”，则可认为该文件为目标文件。需要说明的是，当文件名称为“self”时，其也可作为目标文件。由此，用户可直接将所录制的目标文件以符合目标条件的命名方式命名后存储于存储介质，即可被面板机查询和解析，提高了目标文件查询的便捷性。
42.步骤202，若查询到目标文件，则提取目标文件中的对象的生物特征，并基于生物特征对对象进行身份认证。
43.在本实施例中，若从存储介质中查询到目标文件，则可以提取目标文件中的对象的生物特征。上述生物特征可包括但不限于以下至少一项：人脸特征、虹膜特征、指纹特征、掌纹特征。在提取到生物特征后，可将该生物特征与预存生物特征进行匹配(例如，采用欧氏距离等相似度计算方式计算相似度)，若存在与所提取的生物特征相匹配(例如，相似度大于阈值)的预存生物特征，则可认为上述对象的身份认证通过。反之，则可认为上述对象的身份认证不通过。
44.其中，上述预存生物特征可以存储于面板机本地，也可以存储于服务端。当预存生物特征存储于服务端时，可通过有线连接或者无线连接方式将所提取的生物特征发送至服务端，并接收服务端返回的身份认证结果。上述无线连接方式可包括但不限于3g(3rd-generation，第三代移动通信技术)连接、4g(4rd-generation，第四代移动通信技术)连接、5g(5rd-generation，第五代移动通信技术)、wi-fi(无线网络通信技术)连接、蓝牙连接、wimax(world interoperability for microwave access，全球微波接入互操作性)连接、zigbee(紫蜂协议)连接、uwb(ultra wideband，超宽带)连接、以及其他现在已知或将来开发的无线连接方式。
45.本技术的上述实施例提供的方法，在面板机检测到存储介质接入配置于其上的用于接入存储介质的接口时，查询存储介质中文件名称满足目标条件的目标文件，并在查询到目标文件时，对目标文件中的对象进行生物特征提取，从而可基于所提取的生物特征对该对象进行身份认证。由此，特殊人群(例如，儿童等较矮的人群)可直接将所录制的目标文件以符合目标条件的命名方式命名后存储于存储介质，并将存储介质接入面板机的接口，无需使识别部位(例如，面部)进入面板机的识别范围，即可成功实现身份认证。相比于扫描二维码或者刷卡等方式，生物特征不易被他人获取和解析，因此可使针对特殊人群的身份
认证更具安全性。同时，不需要为面板机设置其他模组，降低了面板机成本。
46.在一些可选的实施例中，目标文件的文件名称中可包括有效时段的起始时间和结束时间。例如，目标文件的命名格式可以为“self_starttime_endtime”，其中，“starttime”表示有效时段的起始时间(也即用户通行权限的起始时间)，“endtime”表示有效时段的结束时间(也即用户通行权限的结束时间)。若目标文件的文件名称为“self_20220530_20220630”，则表示目标文件的有效时段为2022年5月30日至2022年6月30日。需要说明的是，若目标文件的文件名称为“self”，则可以表示目标文件永久有效。
47.在此基础上，在上述步骤202中，若查询到目标文件，上述执行主体可以首先基于目标文件的名称，确定目标文件的有效时段。若当前时间位于有效时段，则可以执行提取目标文件中的对象的生物特征的步骤。若当前时段不位于该有效时段，则可以显示用于提示用户无通行权限的提示信息，或者，可以不执行任何操作。
48.通过在目标文件的文件名称中设定有效时段的起始时间和结束时间，可使得目标文件具有有效时段。当目标文件失效时，则无法被解析。由此，提高了目标文件的安全性。
49.在一些可选的实施例中，面板机的工作模式可以包括但不限于活体检测模式和生物特征识别模式。面板机可默认处于活体检测模式，以对识别范围内的对象进行活体检测。在活体检测通过后，可切换为生物特征识别模式，以进行生物特征识别(例如人脸识别)。在生物特征识别结束后，可再次切换为活体检测模式，以便对下一来访者进行活体检测。在本实施例中，在检测到存储介质接入接口时进行目标文件的查询，在查询到目标文件时，可将工作模式由活体检测模式切换为生物特征识别模式，从而无需进行活体检测，直接对目标文件中的对象进行生物特征提取。由此，特殊人群(例如，儿童等较矮的人群)可直接将所录制的目标文件以符合目标条件的命名方式命名后存储于存储介质，并将存储介质接入面板机的接口，无需使识别部位(例如，面部)进入面板机的识别范围，即可成功实现身份认证，提高了特殊人群身份认证的灵活性和便捷性。
50.在一些可选的实施例中，目标文件可以为视频文件。在提取目标文件中的对象的生物特征时，可以首先对目标文件解封装，得到目标数字视频压缩格式的码流。而后，可以将码流解码为目标颜色编码格式的视频帧序列。最后，可以提取上述视频帧序列中的视频帧的生物特征。其中，上述目标数字视频压缩格式可以包括但不限于h.264数字视频压缩格式。上述目标颜色编码格式可以包括但不限于yuv(y表示亮度，u和v可以表示色度，其中u表示蓝色分量的色度，v表示红色分量的色度)颜色编码格式。实践中，可通过mediacodec等解码器进行码流的解码。在此基础上，可分别将从每个视频帧中提取的生物特征与预存生物特征进行比对，若从某一视频帧中所提取的生物特征与某一预存生物特征的相似度大于预设值，则可以确定上述对象的身份认证通过。反之，可确定上述对象的身份认证不通过。由于视频相对于图像而言包含更多帧，因此可提高身份认证结果的准确性。
51.进一步地，由于视频文件中还可以存储更多附加信息，如音频数据、地点、视频生成日期等，因此还可以结合上述附加信息，进行身份认证。作为示例，可以从音频数据中提取声纹特征，同时基于生物特征和声纹特征进行身份认证。由此，可进一步提高身份认证结果的准确性。
52.在一些可选的实施例中，若上述对象的身份认证通过，则可以控制门禁设备开启。其中，门禁设备可以包括但不限于以下至少一项：门、锁。若上述对象的身份认证未通过，则
可以输出提示信息。上述提示信息可用于提示用户无通行权限。
53.在一些可选的实施例中，存储介质可以包括usb闪存盘(即u盘)。上述接口可以包括usb接口。面板机可配置有usb延长线，存储介质可以通过usb延长线接入接口。用户可将u盘插入usb延长线，实现u盘接入。由此，可进一步便于特殊人群(例如，儿童等较矮的人群)插拔u盘，提高上述人群操作的便捷性。
54.在一些可选的实施例中，文件名称可不包括扩展名。在对目标文件中的对象进行生物特征提取时，可首先添加扩展名，而后进行生物特征提取。由此，任一用户均无法直接查看文件内容，从而进一步提高了目标文件的安全性以及身份认证的安全性。
55.进一步参考图3，作为对上述各图所示方法的实现，本技术提供了一种身份认证装置的一个实施例，该装置实施例与图1所示的方法实施例相对应，该装置具体可以应用于面板机中。所述面板机配置有用于接入存储介质的接口。
56.如图3所示，本实施例的身份认证装置300包括：查询单元301，用于在检测到所述存储介质接入所述接口时，从所述存储介质中，查询文件名称满足目标条件的目标文件，所述目标文件包括以下至少一项：图像文件、视频文件，所述目标条件包括：文件名称中包含目标字符串、所述目标字符串位于所述文件名称的目标位置；认证单元302，用于若查询到上述目标文件，则提取上述目标文件中的对象的生物特征，并基于上述生物特征对上述对象进行身份认证。
57.在一些可选的实现方式中，上述认证单元302，还用于若查询到上述目标文件，则基于上述目标文件的名称，确定上述目标文件的有效时段；若当前时间位于上述有效时段，则提取上述目标文件中的对象的生物特征。
58.在一些可选的实现方式中，上述面板机的工作模式包括活体检测模式和生物特征识别模式；上述认证单元302，还用于若查询到上述目标文件，则将上述工作模式由上述活体检测模式切换为上述生物特征识别模式，以提取上述目标文件中的对象的生物特征。
59.在一些可选的实现方式中，上述目标文件为视频文件；上述认证单元302，还用于对上述目标文件解封装，得到目标数字视频压缩格式的码流；将上述码流解码为目标颜色编码格式的视频帧序列；提取上述视频帧序列中的视频帧的生物特征。
60.在一些可选的实现方式中，上述装置还包括：控制单元，用于若上述对象的身份认证通过，则控制门禁设备开启；若上述对象的身份认证未通过，则输出提示信息，上述提示信息用于提示用户无通行权限。
61.在一些可选的实现方式中，上述面板机配置有通用串行总线usb延长线，上述存储介质包括usb闪存盘，上述接口包括usb接口，上述存储介质通过上述usb延长线接入上述接口。
62.在一些可选的实现方式中，上述文件名称不包括扩展名。
63.本技术的上述实施例提供的装置，在面板机检测到存储介质接入配置于其上的用于接入存储介质的接口时，查询存储介质中文件名称满足目标条件的目标文件，并在查询到目标文件时，对目标文件中的对象进行生物特征提取，从而可基于所提取的生物特征对该对象进行身份认证。由此，特殊人群(例如，儿童等较矮的人群)可直接将所录制的目标文件以符合目标条件的命名方式命名后存储于存储介质，并将存储介质接入面板机的接口，无需使识别部位(例如，面部)进入面板机的识别范围，即可成功实现身份认证。相比于扫描
二维码或者刷卡等方式，生物特征不易被他人获取和解析，因此可使针对特殊人群的身份认证更具安全性。同时，不需要为面板机设置其他模组，降低了面板机成本。
64.本技术实施例还提供了一种电子设备，包括一个或多个处理器，存储装置，其上存储有一个或多个程序，当一个或多个程序被一个或多个处理器执行时，使得一个或多个处理器实现上述身份认证方法。
65.下面参考图4，其示出了用于实现本技术的一些实施例的电子设备的结构示意图。图4示出的电子设备仅仅是一个示例，不应对本技术的实施例的功能和使用范围带来任何限制。
66.如图4所示，电子设备400可以包括处理装置(例如中央处理器、图形处理器等)401，其可以根据存储在只读存储器(rom)402中的程序或者从存储装置408加载到随机访问存储器(ram)403中的程序而执行各种适当的动作和处理。在ram 403中，还存储有电子设备400操作所需的各种程序和数据。处理装置401、rom 402以及ram403通过总线404彼此相连。输入/输出(i/o)接口405也连接至总线404。
67.通常，以下装置可以连接至i/o接口405：包括例如触摸屏、触摸板、键盘、鼠标、摄像头、麦克风、加速度计、陀螺仪等的输入装置406；包括例如液晶显示器(lcd)、扬声器、振动器等的输出装置407；包括例如磁盘、硬盘等的存储装置408；以及通信装置409。通信装置409可以允许电子设备400与其他设备进行无线或有线通信以交换数据。虽然图4示出了具有各种装置的电子设备400，但是应理解的是，并不要求实施或具备所有示出的装置。可以替代地实施或具备更多或更少的装置。图4中示出的每个方框可以代表一个装置，也可以根据需要代表多个装置。
68.本技术实施例还提供了一种计算机程序产品，包括计算机程序，该计算机程序被处理器执行时实现上述身份认证方法。
69.特别地，根据本技术的一些实施例，上文参考流程图描述的过程可以被实现为计算机软件程序。例如，本技术的一些实施例包括一种计算机程序产品，其包括承载在计算机可读介质上的计算机程序，该计算机程序包含用于执行流程图所示的方法的程序代码。在这样的一些实施例中，该计算机程序可以通过通信装置409从网络上被下载和安装，或者从存储装置408被安装，或者从rom 402被安装。在该计算机程序被处理装置401执行时，执行本技术的一些实施例的方法中限定的上述功能。
70.本技术实施例还提供了一种计算机可读介质，其上存储有计算机程序，该程序被处理器执行时实现上述身份认证方法。
71.需要说明的是，本技术的一些实施例所述的计算机可读介质可以是计算机可读信号介质或者计算机可读存储介质或者是上述两者的任意组合。计算机可读存储介质例如可以是——但不限于——电、磁、光、电磁、红外线、或半导体的系统、装置或器件，或者任意以上的组合。计算机可读存储介质的更具体的例子可以包括但不限于：具有一个或多个导线的电连接、便携式计算机磁盘、硬盘、随机访问存储器(ram)、只读存储器(rom)、可擦式可编程只读存储器(eprom或闪存)、光纤、便携式紧凑磁盘只读存储器(cd-rom)、光存储器件、磁存储器件、或者上述的任意合适的组合。在本技术的一些实施例中，计算机可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行系统、装置或者器件使用或者与其结合使用。而在本技术的一些实施例中，计算机可读信号介质可以包括在基带中或
者作为载波一部分传播的数据信号，其中承载了计算机可读的程序代码。这种传播的数据信号可以采用多种形式，包括但不限于电磁信号、光信号或上述的任意合适的组合。计算机可读信号介质还可以是计算机可读存储介质以外的任何计算机可读介质，该计算机可读信号介质可以发送、传播或者传输用于由指令执行系统、装置或者器件使用或者与其结合使用的程序。计算机可读介质上包含的程序代码可以用任何适当的介质传输，包括但不限于：电线、光缆、rf(射频)等等，或者上述的任意合适的组合。
72.在一些实施方式中，客户端、服务器可以利用诸如http(hyper text transfer protocol，超文本传输协议)之类的任何当前已知或未来研发的网络协议进行通信，并且可以与任意形式或介质的数字数据通信(例如，通信网络)互连。通信网络的示例包括局域网(“lan”)，广域网(“wan”)，网际网(例如，互联网)以及端对端网络(例如，ad hoc端对端网络)，以及任何当前已知或未来研发的网络。
73.上述计算机可读介质可以是上述电子设备中所包含的；也可以是单独存在，而未装配入该电子设备中。上述计算机可读介质承载有一个或者多个程序，当上述一个或者多个程序被该电子设备执行时，使得该电子设备：在检测到所述存储介质接入所述接口时，从所述存储介质中，查询文件名称满足目标条件的目标文件，所述目标文件包括以下至少一项：图像文件、视频文件，所述目标条件包括：文件名称中包含目标字符串、所述目标字符串位于所述文件名称的目标位置；若查询到所述目标文件，则提取所述目标文件中的对象的生物特征，并基于所述生物特征对所述对象进行身份认证。
74.可以以一种或多种程序设计语言或其组合来编写用于执行本技术的一些实施例的操作的计算机程序代码，所述程序设计语言包括面向对象的程序设计语言，诸如java、smalltalk、c++；还包括常规的过程式程序设计语言，诸如“c”语言或类似的程序设计语言。程序代码可以完全地在用户计算机上执行、部分地在用户计算机上执行、作为一个独立的软件包执行、部分在用户计算机上部分在远程计算机上执行、或者完全在远程计算机或服务器上执行。在涉及远程计算机的情形中，远程计算机可以通过任意种类的网络连接到用户计算机，或者，可以连接到外部计算机(例如利用因特网服务提供商来通过因特网连接)，上述网络包括局域网(lan)或广域网(wan)。
75.附图中的流程图和框图，图示了按照本技术各种实施例的系统、方法和计算机程序产品的可能实现的体系架构、功能和操作。在这点上，流程图或框图中的每个方框可以代表一个模块、程序段、或代码的一部分，该模块、程序段、或代码的一部分包含一个或多个用于实现规定的逻辑功能的可执行指令。也应当注意，在有些作为替换的实现中，方框中所标注的功能也可以以不同于附图中所标注的顺序发生。例如，两个接连地表示的方框实际上可以基本并行地执行，它们有时也可以按相反的顺序执行，这依所涉及的功能而定。也要注意的是，框图和/或流程图中的每个方框、以及框图和/或流程图中的方框的组合，可以用执行规定的功能或操作的专用的基于硬件的系统来实现，或者可以用专用硬件与计算机指令的组合来实现。
76.描述于本技术的一些实施例中的单元可以通过软件的方式实现，也可以通过硬件的方式来实现。所描述的单元也可以设置在处理器中，例如，可以描述为：一种处理器包括第一确定单元、第二确定单元、选取单元和第三确定单元。其中，这些单元的名称在某种情况下并不构成对该单元本身的限定。
77.本文中以上描述的功能可以至少部分地由一个或多个硬件逻辑部件来执行。例如，非限制性地，可以使用的示范类型的硬件逻辑部件包括：现场可编程门阵列(fpga)、专用集成电路(asic)、专用标准产品(assp)、片上系统(soc)、复杂可编程逻辑设备(cpld)等等。
78.以上描述仅为本技术的一些较佳实施例以及对所运用技术原理的说明。本领域技术人员应当理解，本技术的实施例中所涉及的发明范围，并不限于上述技术特征的特定组合而成的技术方案，同时也应涵盖在不脱离上述发明构思的情况下，由上述技术特征或其等同特征进行任意组合而形成的其它技术方案。例如上述特征与本技术的实施例中公开的(但不限于)具有类似功能的技术特征进行互相替换而形成的技术方案。