一种基于生物特征验证的装置和登录方法与流程

本发明涉及信息安全技术领域，更具体地，涉及一种基于生物特征验证的装置和登录方法。

背景技术：

目前，随着计算机的发展，无论是固定式的终端(如公司服务器、个人电脑等)，还是移动式的终端(如智能汽车，智能手机等)，大多数的操作系统上均需要进行用户登录方可以进行操作，以便提供用户的使用授权管理，并且通常均需要设置密码或而二维码进行登录管理，这种情况几乎是所有终端的标配。由于密码容易忘记、丢失或被盗，便利性和安全性不可兼得，所以经常会带来一些不便；另外密码和二维码还有一个比较明显的缺陷是无法侦测到用户登录的实时身份是否是本人。在需要进行隐私性、专用性、安全性等需要进行特殊管控的应用上，例如在学习方面、办公方面、上网方面、购物方面、游戏方面和支付方面等，涉及用户的财产或隐私，密码或者二维码不能进行用户本人的身份识别，不能满足需求。

技术实现要素：

为克服现有技术存在的不能兼顾登录的便利性和安全性的不足，本发明提供一种基于生物特征验证装置和登录方法。

根据本发明的一个方面，提供一种基于生物特征验证的装置，包括：

图像采集模块，用于采集用户的生物特征图像；

生物验证模块，与所述图像采集模块连接，用于根据所述生物特征图像进行生物特征验证；

用户登录模块，与所述生物验证模块连接，用于授权通过生物特征验证的用户登录所述系统。

优选地，装置还包括：

机壳，用于容纳所述用户登录模块和所述生物验证模块；所述图像采集模块设置于所述机壳的表面。

优选地，装置还包括：

应用程序模块，与所述生物验证模块连接，用于授权通过生物特征验证的用户登录所述应用程序模块包含的应用程序。

优选地，所述应用程序包括：

用于学习的应用程序、用于办公的应用程序，用于上网的应用程序，用于购物的应用程序、用于交易的应用程序、用于社交的应用程序、用于娱乐的应用程序和用于游戏的应用程序中的至少一个。

优选地，所述生物特征图像包括：虹膜特征图像、视网膜特征图像、眼纹特征图像、面部特征图像、静脉特征图像、掌纹特征图像或指纹特征图像中的一种或多种。

优选地，装置还包括：

基本输入模块，通过所述机壳上的接口分别与所述用户登录模块和所述应用程序模块连接，用于用户未通过生物特征验证时，输入账号、密码和/或扫描二维码。

优选地，装置还包括：

发光模块，设置于所述机壳的表面，与所述图像采集模块连接，用于在采集用户的生物特征图像时进行光线补偿。

优选地，装置还包括：

显示模块，设置于所述机壳的表面，分别与所述用户登录模块、所述应用程序模块和所述基本输入模块连接，用于显示所述系统和所述应用程序的登录界面。

根据本发明的另一个方面，提供一种基于生物特征验证的登录方法，包括：

s1、采集用户的生物特征图像；

s2、根据所述生物特征图像进行生物特征验证；

s3、授权通过生物特征验证的用户登录系统。

优选地，所述步骤s3之后还包括：

s4、登录应用程序之前，采集用户的生物特征图像，根据所述生物特征图像进行生物特征验证，授权通过生物特征验证的用户登录所述应用程序。

优选地，所述步骤s1之前还包括：

对用户的生物特征进行注册。

优选地，所述步骤s3还包括：

用户未通过生物特征验证时，提示用户选择使用账号、密码和/或扫描二维码登录系统、进行生物特征注册或退出所述系统。

优选地，所述步骤s3和步骤s4之间还包括：

对用户的生物特征进行注册。

优选地，所述步骤s4还包括：

用户未通过生物特征验证时，提示用户选择使用账号、密码和/或扫描二维码登录系统、进行生物特征注册或退出所述应用程序。

本发明提供的一种基于生物特征验证的装置和登录方法，通过基于生物特征验证的方式进行系统登录，通过验证用户的身份的方式进行系统登录，避免密码忘记、丢失或被盗导致的登录不安全和用户的损失，提高了登录的安全性、专用型和私密性，兼顾了登录的安全性和便利性。

附图说明

图1为本发明实施例一种基于生物特征验证的装置的结构示意图；

图2为本发明实施例一种基于生物特征验证的装置的结构示意图；

图3为本发明实施例一种基于生物特征验证的装置的示意图；

图4为本发明实施例一种基于生物特征验证的装置的示意图；

图5为本发明实施例一种基于生物特征验证的登录方法的流程图。

具体实施方式

下面结合附图和实施例，对本发明的具体实施方式作进一步详细描述。以下实施例用于说明本发明，但不用来限制本发明的范围。

图1为本发明实施例一种基于生物特征验证的装置的结构示意图。如图1所示，一种基于生物特征验证的系统包括：图像采集模块101，用于采集用户的生物特征图像；生物验证模块102，与所述图像采集模块连接，用于根据所述生物特征图像进行生物特征验证；用户登录模块103，与所述生物验证模块连接，用于授权通过生物特征验证的用户登录所述系统。

需要说明的是，当用户需要登录系统时，提示用户进行身份认证，身份认证的方式至少包括生物特征验证。

当用户选择通过生物特征验证的方式登录系统时，用户登录模块103将进行生物特征验证的指令发送给生物验证模块102，生物验证模块102调用图像采集模块101，采集用户的生物特征图像。

图像采集模块101采集用户的生物特征图像后，将采集的用户的生物特征图像发送给生物验证模块102。

优选地，图像采集模块101为摄像头，但不限于此。

生物验证模块102从采集的用户的生物特征图像中提取用户的生物特征，并将提取的用户的生物特征与用户注册的生物特征进行对比，验证用户的身份。

生物验证模块102根据提取的用户的生物特征验证用户的身份后，将验证的结果发送给用户登录模块103。

若提取的用户的生物特征与用户注册的生物特征匹配，用户通过生物特征验证，用户登录模块103授权该用户登录系统；若提取的用户的生物特征与用户注册的生物特征不匹配，用户未通过生物特征验证，用户登录模块103不允许该用户登录系统。

本发明实施例通过基于生物特征验证的方式进行系统登录，通过验证用户的身份的方式进行系统登录，避免密码忘记、丢失或被盗导致的登录不安全和用户的损失，提高了登录的安全性、专用型和私密性，兼顾了登录的安全性和便利性。

图2为本发明实施例一种基于生物特征验证的装置的结构示意图。基于上述实施例，如图2所示，装置还包括：机壳104，用于容纳所述用户登录模块103和所述生物验证模块102；所述图像采集模块101设置于所述机壳104的表面。

具体地，装置的其他组成器件设置于机壳104的表面或容纳于机壳104的内部。

图像采集模块101要采集用户的生物特征图像，设置于所述机壳104的表面。

用户登录模块103和所述生物验证模块102进行相应的运算和处理，容纳于机壳104的内部。

本发明实施例通过机壳保护装置的其他组成部分，使装置的其他组成部分不易被损坏，延长了装置的使用寿命。

基于上述实施例，装置还包括：应用程序模块105，与所述生物验证模块102连接，用于授权通过生物特征验证的用户登录所述应用程序模块105包含的应用程序。

需要说明的是，应用程序模块105包含了至少一个应用程序。当用户需要登录该应用程序时，提示用户进行身份认证，身份认证的方式至少包括生物特征验证。

当用户选择通过生物特征验证的方式登录该应用程序时，应用程序模块105，将进行生物特征验证的指令发送给生物验证模块102，生物验证模块102调用图像采集模块101，采集用户的生物特征图像。

图像采集模块101采集用户的生物特征图像后，将采集的用户的生物特征图像发送给生物验证模块102。

生物验证模块102从采集的用户的生物特征图像中提取用户的生物特征，并将提取的用户的生物特征与用户注册的生物特征进行对比，验证用户的身份。

生物验证模块102根据提取的用户的生物特征验证用户的身份后，将验证的结果发送给应用程序模块105。

若提取的用户的生物特征与用户注册的生物特征匹配，应用程序模块105授权该用户登录该应用程序；若提取的用户的生物特征与用户注册的生物特征不匹配，用户未通过生物特征验证，应用程序模块105不允许该用户登录该应用程序。

用户通过生物特征验证时，系统通过网络将包含与用户注册的生物特征绑定的账号和密码的登录请求发送到该应用程序的服务器；服务器根据该账号和密码判定该用户为合法用户，并向系统发送允许登录的指令；应用程序模块105根据服务器发送的允许登录的指令，授权该用户登录该应用程序。

本发明实施例通过基于生物特征验证的方式进行应用程序登录，通过验证用户的身份的方式进行应用程序登录，避免密码忘记、丢失或被盗导致的登录不安全和用户的损失，提高了登录的安全性、专用型和私密性，兼顾了登录的安全性和便利性。

基于上述实施例，应用程序包括：用于学习的应用程序、用于办公的应用程序，用于上网的应用程序，用于购物的应用程序、用于交易的应用程序、用于社交的应用程序、用于娱乐的应用程序和用于游戏的应用程序中的至少一个。

具体地，应用程序通过认证用户的身份保证用户的数据、财产的安全性和私密性，例如用于交易的应用程序通过认证用户的身份保证用户的财产安全，用于社交的应用程序通过认证用户的身份保证用户的私密性。应用程序还可以通过认证用户的身份提供更优质的服务，例如用于办公的应用程序可以向登录的用户提供更多、更优化的功能或组件。

用于学习的应用程序，常见的如有道词典等词典类应用程序、爱慕课等公开课类应用程序，但不限于此。

用于办公的应用程序，常见的如office、wps等，但不限于此。

用于上网的应用程序，常见的如ie、chrome等浏览器类应用程序，但不限于此。

用于购物的应用程序，常见烦的如淘宝、亚马逊、京东等，但不限于此。

用于交易的应用程序，常见的如各种网上银行类应用程序、证券交易类应用程序等，但不限于此。

用于社交的应用程序，常见的如qq、微信等即时通讯类应用程序，微博、facebook等自媒体类应用程序等，但不限于此。

用于娱乐的应用程序，常见的如优酷等视频播放类应用程序、酷狗等音乐播放类应用程序、斗鱼等网络直播类应用程序等，但不限于此。

用于游戏的应用程序，常见的如王者荣耀、梦幻西游、英雄联盟等，但不限于此。

本发明实施例中的应用程序至少包括一个属于上述类别的应用程序，还可以包括不属于上述类别的其他应用程序，例如用于安全防护的应用程序中的一个。

本发明实施例通过适用于多种应用程序，提高了系统的适用性。

基于上述实施例，生物特征图像包括：虹膜特征图像、视网膜特征图像、眼纹特征图像、面部特征图像、静脉特征图像、掌纹特征图像或指纹特征图像中的一种或多种。

生物特征图像，使指包含了生物特征的图像。可以从生物特征图像中提取可用于生物特征识别的生物特征。

生物特征识别是指通过利用人体所固有的生理特征(指纹、虹膜、面相、dna等)或行为特征(步态、击键习惯等)来进行个人身份鉴定。

集生理特征图像，一般只需采集一副或数量较少的几幅静态图像即可，而采集行为特征的图像，一般需采集具有一定时长的视频图像。因此相对而言，根据人体所固有的生理特征进行个人身份鉴定比根据行为特征进行个人身份鉴定简单、方便。

本发明实施例中采集的生物特征图像为生理特征的图像，包括虹膜特征图像、视网膜特征图像、眼纹特征图像、面部特征图像、静脉特征图像、掌纹特征图像和指纹特征图像中的至少一种。

采集虹膜特征图像、视网膜特征图像、眼纹特征图像、面部特征图像、静脉特征图像、掌纹特征图像和指纹特征图像中的多种生物特征图像，进行复合的基于生物特征识别的身份认证，使身份认证的准确率更高。

优选地，为了在保证身份识别的安全性的前提下提高身份识别的速度和便利性，采集的生物特征图像包括了虹膜特征图像、视网膜特征图像、眼纹特征图像、面部特征图像、静脉特征图像、掌纹特征图像和指纹特征图像中的一种。例如，可以采集视网膜特征图像进行身份认证，但不限于此。

本发明实施例通过基于一种或多种生物特征验证的方式登录系统和应用程序，通过验证用户的身份的方式进行系统和应用程序登录，避免密码忘记、丢失或被盗导致的登录不安全和用户的损失，提高了登录的安全性、专用型和私密性，兼顾了登录的安全性和便利性。

基于上述实施例，如图2所示，装置还包括：基本输入模块106，通过所述机壳104上的接口分别与所述用户登录模块103和所述应用程序模块105连接，用于用户未通过生物特征验证时，输入账号、密码和/或扫描二维码。

具体地，在一些情况下，需要提供基于生物特征认证以外的方式，使用户登录系统或应用程序。例如，用户a不方便登录系统时授权用户b代替用户a登录系统，或用户因受伤等原因导致提取的用户的生物特征与用户注册的生物特征不匹配。

系统还包括分别与用户登录模块103和应用程序模块105连接的基本输入模块106。基本输入模块106通过机壳104上的接口分别与用户登录模块103和应用程序模块105连接。

在上述情况下，用户可以通过基本输入模块106输入账号、密码和/或扫描二维码的方式登录系统或应用程序模块105包含的应用程序。

本发明实施例通过基本输入模块进行账号、密码或二维码的方式登录系统和应用程序，在不使用生物特征验证方式的情况下也能进行系统和应用程序登录，提高了系统的适用性。

基于上述实施例，作为一种优选实施例，如图2所示，装置还包括：发光模块107，设置于所述机壳104的表面，与图像采集模块101连接，用于在采集用户的生物特征图像时进行光线补偿。

具体地，发光模块107设置于设置有图像采集模块101的机壳104的表面，与图像采集模块101连接。

当采集用户的生物特征图像时，尤其是在夜晚等用户周围环境光线较暗的情况下，可以通过设置于机壳104表面的发光模块107发光，将光线照射到用户的生物特征表面，进行光线补偿，使用户的生物特征表面的光线更强，使图像采集模块101采集到质量更好的生物特征图像。

本发明实施例通过设置进行补光的发光装置，能采集到质量更好的生物特征图像，提高基于生物特征验证方式的系统和应用程序登录的速度和准确率。

基于上述实施例，如图2所示，装置还包括：显示模块108，设置于所述机壳104的表面，分别与所述用户登录模块103、所述应用程序模块105和所述基本输入模块106连接，用于显示所述系统和所述应用程序的登录界面及用户通过基本输入模块输入的内容。

具体地，系统和应用程序的登录界面显示在设置于所述机壳104的表面的显示模块108上。

显示模块108与所述用户登录模块103连接，显示系统的登录界面。

显示模块108与应用程序模块105连接，显示应用程序模块105包括的应用程序的登录界面。

显示模块108与基本输入模块106连接，显示用户通过基本输入模块106输入的内容。

用户在显示模块108上可以看到系统和应用程序的登录界面，并根据显示模块108上显示的登录界面的内容进行下一步操作。

优选地，显示模块108为屏幕，但不限于此。

本发明实施例通过显示器件将登录界面呈现给用户，使用户能方便、准确等进行操作，提高了装置使用的方便性。

图3为本发明实施例一种基于生物特征验证的装置的示意图。如图3所示，装置启动并在进入系统之前在屏幕上出现用户登录界面。用户选择生物特征验证方式登录系统。具体地，用户选择虹膜特征验证方式登录系统。

图4为本发明实施例一种基于生物特征验证的装置的示意图。登录装置的系统后，登录应用程序如图4所示。如图4中的上图所示，用户应用程序中选择《东游记》。如图4中的中图所示，应用程序《东游记》的登录界面显示在屏幕上。用户选择生物特征验证方式登录《东游记》。具体地，用户选择虹膜特征验证方式登录《东游记》。如图4中的下图所示，屏幕上显示用户成功登录《东游记》后的界面。

图5为本发明实施例一种基于生物特征验证的登录方法的流程图。基于上述实施例，如图5所示，一种基于生物特征验证的登录方法包括：s1、采集用户的生物特征图像；s2、根据所述生物特征图像进行生物特征验证；s3、授权通过生物特征验证的用户登录系统。

需要说明的是，当用户需要登录系统时，提示用户进行身份认证，身份认证的方式至少包括生物特征验证。

步骤s1、当用户选择通过生物特征验证的方式登录系统时，通过摄像头等生物图像采集模块采集用户的生物特征图像。

步骤s2、从采集的用户的生物特征图像中提取用户的生物特征，并根据生物特征图像中提取的用户的生物特征进行生物特征验证。

步骤s3、当用户通过生物特征验证时，说明该用户为合法用户，授权该用户登录系统。

本发明实施例通过基于生物特征验证的方式进行系统登录，通过验证用户的身份的方式进行系统登录，避免密码忘记、丢失或被盗导致的登录不安全和用户的损失，提高了登录的安全性、专用型和私密性，兼顾了登录的安全性和便利性。

基于上述实施例，作为一种可选实施例，步骤s3之后还包括：步骤s4、登录应用程序之前，采集用户的生物特征图像，根据生物特征图像进行生物特征验证，授权通过生物特征验证的用户登录应用程序。

具体地，步骤s3之后还包括步骤s4，用户登录系统后，需要登录系统中的一个应用程序时，提示用户进行身份认证，身份认证的方式至少包括生物特征验证；在登录应用程序前，用户选择通过生物特征验证的方式登录应用程序时，通过摄像头等生物图像采集模块采集用户的生物特征图像，从采集的用户的生物特征图像中提取用户的生物特征，并根据生物特征图像中提取的用户的生物特征进行生物特征验证；当用户通过生物特征验证时，说明该用户为合法用户，授权该用户登录该应用程序。

本发明实施例通过基于生物特征验证的方式进行应用程序登录，通过验证用户的身份的方式进行应用程序登录，避免密码忘记、丢失或被盗导致的登录不安全和用户的损失，提高了登录的安全性、专用型和私密性，兼顾了登录的安全性和便利性。

基于上述实施例，步骤s1之前还包括：对用户的生物特征进行注册。

具体地，在用户登录系统，采集用户的生物特征图像之前，对用户的生物特征进行注册。

一般在用户首次登录系统时，对用户的生物特征进行注册。

对用户的生物特征进行注册，可以采用采集用户的生物特征图像，从用户的生物特征图像中提取用户的生物特征的方式进行注册，也可以采用从已有的生物特征数据库中提取用户的生物特征的方式进行注册，但不限于此。

本发明实施例通过在登录系统前进行生物特征注册，实现基于生物特征验证的方式进行系统登录，通过验证用户的身份的方式进行系统登录，避免密码忘记、丢失或被盗导致的登录不安全和用户的损失，提高了登录的安全性、专用型和私密性，兼顾了登录的安全性和便利性。

基于上述实施例，步骤s3还包括：用户未通过生物特征验证时，提示用户选择使用账号、密码和/或扫描二维码登录系统、进行生物特征注册或退出系统。

具体地，用户登录系统时，选择通过生物特征验证的方式登录系统；采集用户的生物特征图像，并根据生物特征图像进行生物特征验证后，用户未通过生物特征验证，提示该用户选择以下操作中的一种：使用账号、密码和/或扫描二维码登录系统、进行生物特征注册和退出系统。

例如，用户因受伤等原因导致提取的用户的生物特征与用户注册的生物特征不匹配，未能通过生物特征验证，可以选择使用账号、密码和/或扫描二维码登录系统。

又如，当用户未进行生物特征注册就使用生物特征验证的方式登录系统时，未能通过生物特征验证，可以选择进行生物特征注册，以便下一次登录时可以采用生物特征验证的方式。

本发明实施例通过提供账号、密码或二维码的方式登录系统，在不使用生物特征验证方式的情况下也能进行系统登录，提高了登录方法的适用性。

基于上述实施例，步骤s3和步骤s4之间还包括：对用户的生物特征进行注册。

具体地，在用户登录应用程序，采集用户的生物特征图像之前，对用户的生物特征进行注册。

一般在用户首次登录应用程序时，对用户的生物特征进行注册。

对用户的生物特征进行注册，可以采用采集用户的生物特征图像，从用户的生物特征图像中提取用户的生物特征的方式进行注册，也可以采用从已有的生物特征数据库中提取用户的生物特征的方式进行注册，但不限于此。

本发明实施例通过在登录应用程序前进行生物特征注册，实现基于生物特征验证的方式进行应用程序登录，通过验证用户的身份的方式进行应用程序登录，避免密码忘记、丢失或被盗导致的登录不安全和用户的损失，提高了登录的安全性、专用型和私密性，兼顾了登录的安全性和便利性。

基于上述实施例，步骤s4还包括：用户未通过生物特征验证时，提示用户选择使用账号、密码和/或扫描二维码登录系统、进行生物特征注册或退出应用程序。

具体地，用户登录系统后，登录系统中的一个应用程序时，选择通过生物特征验证的方式该应用程序；采集用户的生物特征图像，并根据生物特征图像进行生物特征验证后，用户未通过生物特征验证，提示该用户选择以下操作中的一种：使用账号、密码和/或扫描二维码登录系统、进行生物特征注册和退出该应用程序。

用户选择生物特征验证的方式登录应用程序但未通过生物特征验证的情况下，用户根据提示选择一种操作，与用户选择生物特征验证的方式登录系统但未通过生物特征验证的情况下，用户根据提示选择一种操作类似，此处不再赘述。

本发明实施例通过提供账号、密码或二维码的方式登录应用程序，在不使用生物特征验证方式的情况下也能进行应用程序登录，提高了登录方法的适用性。

最后，本发明的上述实施例仅为较佳的实施方案，并非用于限定本发明的保护范围。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。