身份验证系统与方法与流程

本发明涉及身份验证，尤其是涉及对上门服务人员的身份的安全验证。

背景技术：

目前社会出现越来越多的留守老人。这些老人行动不便，或者不能独自外出就医，或者不能去专业医疗保健机构接受专门的恢复训练，这些都为老人的健康带来了很大问题。同样，为孩子请家庭老师辅导学习或接受专业护理也成为家长的负担。

目前社会上出现了专业的医疗保健、教育机构等服务公司，他们可以向需求者提供专业的上门医疗和保健、护理服务和家庭教师服务。然而，客观上存在无法辨识上门服务者是否是所预约的人的问题，因此如何保证留守老人或儿童的安全成为亟待需解决的问题。

技术实现要素：

现代电子与通信技术的发展为上述问题提供了解决可能。根据本发明的一种构思，可以在不需要老人或孩子参与的情况，验证上门服务者是否是安全的所预约的人，并在验证通过时通知老人或儿童开门接受服务。因此作为本发明的一个效果，可降低对用户使用电子产品水平的要求，同时提高了安全性。

根据本发明一个方面，提供一种身份验证方法，包括：将预约的服务者的预留的身份标识与用户的帐户关联；接收该预约的服务者 的位置更新信息；根据该位置更新信息以及该预约的服务者发送的身份标识，向用户发送对该服务者的身份验证通过的消息。

按照本发明的另一个方面，提供一种运行在移动终端上的身份验证方法，包括：接收平台服务器根据用户的服务请求而向服务者分配的服务计划，其中该平台服务器将服务者的预留的身份标识与该用户的帐户相关联；向所述平台服务器发送该服务者的位置更新信息，其中所述平台服务器根据该位置更新信息以及服务者发送的身份标识，向用户发送对该服务者的访问验证通过的消息。

按照本发明的再一个方面，提供一种身份验证系统，包括：平台服务器，配置成将预约的服务者的预留的身份标识与用户的帐户关联；移动终端，配置成向所述平台服务器发送该服务者的位置更新信息以及该服务者的身份标识；其中，该平台服务器根据该位置更新信息以及所发送的身份标识，向用户发送对该服务者的身份验证通过的消息。

附图说明

参照附图阅读下文的详细描述，本发明的其他特征和优点将会变得明显，附图中：

图1示意性地示出了服务公司、云服务平台及用户；

图2是根据本发明一个实施例的身份验证系统的示意图；

图3是根据本发明一个实施例的身份验证的流程图；

图4是根据本发明一个实施例的服务者确认到达的示意图。

具体实施方式

现在参照附图描述本发明的实施例及其变化。由于对于本领域普通技术人员来说，落入本发明的精神和保护范围之内的各种改变和 修改是显而易见的，因此只是通过示例的方式给出了具体实施方式和特定的示例。

如本申请所使用的，术语“终端”是指具有通信功能的实体，例如终端可以是移动电话，计算机或任何可实现信息处理的设备。此外，这里的术语‘用户’泛指有服务需求的人或协助提出服务需求的人或注册的会员，例如老人、孩子或其家属等；而‘服务者’泛指可提供专业服务的护理工、医生、老师等。

如图1所示，一个或多个服务公司1负责管理和组织专业的医师或护理人员或提供其它服务的专业服务者，例如家教、送外卖等，可以向用户派遣专业服务者来提供护理、家教等服务。一个或多个这样的服务公司1可注册到一云服务平台2上，并以有线或无线方式与该平台进行通信。该云服务平台2为各服务公司1和用户3之间提供接口，将各公司和个人的专业服务展现给用户，供用户选择。

此外，有服务需求的用户也可以注册到该云服务平台上，建立帐号，请求需要的特定服务，例如需要特殊护理或家教等。云服务平台接收到用户请求后，从所注册的服务公司中选择满足用户要求的公司并通知该公司。服务公司接收到平台发送的通知后派出专业服务者为提出请求的用户提供上门服务，而云服务平台则对该上门服务的服务者进行身份验证。

图2示出了根据一个实施例的身份验证系统的示意图，该验证系统包括平台服务器100、由服务公司组织和管理并注册到平台服务器100上的专业服务者的移动终端201、202。作为一个示例，这些移动终端可通过由服务公司1运营的中心服务器200注册到平台服务器100上，注册信息包括专业服务者的身份标识等内容，这里注册的身份标识作为预留在所述平台服务器100上的身份特征可以包括服 务者的面部图像、虹膜、指纹、微信号、QQ号或电话号码等可唯一地表征该服务者的特征。在本例中，平台服务器100示例性表示上述的云服务平台2，不难理解，该云服务平台2可运行在一个或多个本地或远程的平台服务器100上。可以看到，可以有多个服务公司的中心服务器200连接到平台服务器100，并且每个中心服务器200可以管理多个专业服务者，图2中多个移动移动201-1至201-N，202-1至202-N中的每一个代表一个专业服务者。不难理解，可提供专业服务的人也可以直接注册到平台服务器100，而不必经过服务公司，如图2中的移动终端203所示。

期望专业服务的用户可通过手机、家用电脑或其它通信终端400，也注册到平台服务器100上，在平台服务器上建立帐户。平台服务器100记录用户帐户的个人信息，例如用户的联系方式、生理特征信息、家庭位置及帐户余额等。

根据一个实施例，该身份验证系统还包括一个数据库300，用于存储有关服务公司的信息及通过该服务公司注册的专业服务者的包含身份标识的职业资料、专业服务者自行在平台服务器上注册的职业资料以及用户的帐户信息等。不难理解，该数据库300既可以与平台服务器100集成在一起，也可以分开设立并通过有线或无线方式与该平台服务器100通信。

下面结合图3来描述身份验证处理流程的一个实施例，在本例中以需要特殊护理的老人为例予以说明。如图3所示，在步骤S1，老人自己或由家人(以下统称为‘用户’，如图中标号③表示)通过通信终端400登录到平台服务器100(如图中标号②表示)，并发出需要特殊护理的请求，其中该请求包括护理老人的条件信息，例如对护理工的性别、专业年限、提供服务的预约时间及护理特殊要求等信息。

在步骤S2，平台服务器100根据护理老人的要求条件并结合帐户信息，查询数据库300以确定出符合条件的专业服务者。例如平台服务器100可根据用户帐户中记录的位置信息和性别、特殊护理要求等信息，预约注册地在‘北京’的服务公司200中的护理工A(如图中标号①所示)提供护理服务。作为一个选择，平台服务器100也可以向服务公司200发送用户的请求，由服务公司200指定专业服务者来提供护理服务，或者向满足用户条件的直接注册的专业服务者的移动终端203发送预约请求，询问其是否接受该护理服务。作为一个选择，用户也可以直接在云服务平台100上根据预设条件(例如护理要求等)浏览并预约自己满意的专业服务者提供护理。平台服务器100将为用户预约或自行预约的护理工A的身份标识例如其照片与该用户的帐户信息相关联，从而记录了由护理工A为该用户提供护理服务，该关联信息同时存储在数据库300中。

在确定了护理工A提供护理服务后，服务器100将服务计划通过服务公司或直接发送给护理工A，该服务计划包括了护理要求、用户位置、预约服务时间、服务时长等信息。可选地，服务器100也可以将已为该用户分配的护理人士的信息发送到用户的终端400，供用户参考或确认，该信息包括护理工A的姓名、护理时间、身份标识如照片等。

在本例中，护理工A既可以直接与平台服务器100通信，也可通过其所属的服务公司的中心服务器200与平台服务器100通信，例如护理工A在收到服务计划的同时，也收到平台服务器100发送的验证码，来使该服务计划及与平台服务器100的直接通信成为可行。

在步骤S3，护理工A接收到该服务计划后，按照约定时间和用户位置启程去用户家里。在行进过程中，护理工A的当前位置信息通 过其携带的移动终端例如201-1不断地上传到平台服务器100，从而可监督该护理工A的及时履约状态。

作为一个可选方案，提供步骤S4，平台服务器100根据移动终端201-1上传的位置更新信息判断护理工A当前位置距用户的家庭位置在一预定的范围内时，可向用户的终端400发送提示消息，指示所预约的专业服务者即将到达。

在步骤S5，当护理工A到达用户位置例如家门口时，如图4示意图所示，就可启动移动终端201-1上的特定应用向平台服务器100发送已经到达指定的用户位置并请求进入的信息，同时将自己的身份标识上传到平台服务器100上，例如通过护理工A的移动终端拍摄自己的面部图像或扫描虹膜或指纹并上传到平台服务器100。可选地，根据预先设置，移动终端201-1上的应用可通过向平台服务器100上传护理工A的照片等来向服务器100表明已经到达用户家门口并请求进入。

在步骤S6，在接收到护理工A的进入请求信息及上传的身份标识后，平台服务器100确定此时护理工A的当前位置是否与用户帐户中注册的用户位置信息相匹配、并且识别该护理工A所上传的身份标识是否与用户帐户中相关联的护理工A的身份标识匹配，例如通过图像识别算法确定所上传的照片与数据库中存储的该护理工A预留的照片的匹配程度。由于拍摄角度、形象变化等原因，可采用现有技术中已知的图像识别算法来确定二者的匹配程度。

当护理工A的当前位置信息与上传的身份标识均匹配成功后，平台服务器100向用户的终端400发送护理工A到达并安全地验证通过的消息，可选地可在终端400上同时显示该护理工A的照片。收到该消息后，用户就可以在不打开房门的情况下确认该护理工A的身 份，并进而打开房门接受护理工A的专业服务。因此按照本发明的实施例的方案可以安全地验证护理工A的身份，而完全不需要老人的参与。

优选地，按照本发明的一个实施例，在步骤S6，平台服务器100还可以根据接收到的护理工A发送的信息来确定护理工A到达该用户家门口的时间，并将该时间与在服务计划中包含的预约服务时间进行对比。只有在该时间对比也同时匹配的情况下，平台服务器100才向用户的终端400发送护理工A的身份验证通过的消息。

按照本发明的另一个实施例，在进入用户房间后，用户的终端400可检测该护理工A的特征信息，例如其携带的传感器标签，如图4示意图所示，并向平台服务器100发送护理工A已经到达的信息，如图3步骤S7所示。

在步骤S8，基于该到达信息，平台服务器100启动计时，以对该护理工的服务进行计时。平台服务器100对护理工的服务进行计时也可以通过在收到到达信息后激活护理工A移动终端201－1上或用户终端上的特定应用的记时功能，并接受该特定应用的计时信息。

可选地，在步骤S7，在进入用户房间后，护理工A也可以根据特定应用的提示，检测该用户的生物特征或其它特征信息，例如拍摄该用户的照片或读取特定的二维码信息，该二维码可包含用户的生日、身份证号等私密信息，并向平台服务器100发送该用户的特征信息以确认到达。平台服务器根据用户帐户中预留的特征信息，核对护理工A所上传的特征信息，并在匹配通过后启动计时。平台服务器100对护理工的服务进行计时也可以通过在收到该确认到达信息后激活所述服务者移动终端或所述用户终端上特定应用的计时功能，并接收该特定应用对该护理工A的计时信息。

当按照服务计划，结束护理服务时，护理工A或用户向平台服务器发送结束信息。在步骤S9，平台服务器100将护理服务时间信息及所需要支付的服务费发送到该用户的终端400上，同时提示用户将从其帐户余额中扣除该服务费或提示该用户在线支付或现金支付给护理工A，从而完成整个护理计划。

需要指出的是，上面讨论的实施例的各步骤并不是实施本发明所全部必须的，其目的仅仅是为了更好地阐述本发明。不难理解，本领域人员可对上述各步骤进行任意组合、删除或修改，均不超出由所附的权利要求书限定的本发明的保护范围。