端采集的第一图像和第二图像。识别该图像中包含的待认证人脸特征信息，具体包括:识别所述第一图像中包含的第一待认证人脸特征信息；识别第二图像中包含的第二待认证人脸特征信息。判断该第一待认证人脸特征信息中是否包含第一指定特征信息，且判断该第二待认证人脸特征信息中是否包含第二指定特征信息；当第一待认证人脸特征信息中包含第一指定特征信息，且第二待认证人脸特征信息中包含第二指定特征信息，则可确定终端采集的图像为当前用户的实时人脸图像，通过步骤S203判断该待认证人脸特征信息与该预存人脸特征信息是否匹配，否则，确定该图像可能是非法用户提供的人脸图像，则结束后续流程。当然，服务器确定该图像可能是非法用户提供的人脸图像后，还可向终端返回提示信息，以提示终端当前采集的图像不符合要求。
[0073]其中，该第一指定特征信息和第二指定特征信息可以但不限于包括表情特征信息，该第一指定特征信息和第二指定特征信息不同。
[0074]例如，终端在采集第一图像时，提示用户采集指定表情的图像(如笑脸图像)，在采集第二图像时，提示用户采集另一指定表情的图像(如哭脸图像)，以获取两幅不同表情的人脸图像。这样，只有用户分别摆出笑脸的表情和哭脸的表情，终端才能成功采集到两幅不同表情的人脸图像。而当非法用户使用合法用户的人脸图像(如，合法用户的照片)充当实时人脸图像时，由于该人脸图像中人的表情是固定的，且该人脸图像中人的表情与终端指定表情不一定相符，因此，非法用户提供的人脸图像无法满足终端对图像的要求，这样其身份认证就无法通过。因此，服务器就可确定提供该人脸图像的用户为非法用户，从而可有效提高身份认证的可信度。
[0075]在本申请实施例中，服务器在判断所述待认证人脸特征信息与所述预存人脸特征信息是否匹配之前，可获取终端采集的至少两幅人脸图像，并判断每幅图像中的两个预设区域是否分别包含人脸图像和身份证图像，来确定该人脸图像是否为当前用户的实时人脸图像，其中，两幅图像中，两个预设区域的相对位置不同。
[0076]具体的，在步骤S201中，服务器获取终端采集的图像，具体包括:获取终端采集的第一图像和第二图像。从图像的第一预设区域中识别待认证生物特征信息，具体包括:分别从该第一图像和第二图像的第一预设区域中识别待认证生物特征信息；从该图像的第二预设区域中识别证件信息，具体包括:分别从该第一图像和第二图像的第二预设区域中识别证件信息；其中，第一图像中第一预设区域和第二预设区域的相对位置，不同于第二图像中第一预设区域和第二预设区域的相对位置。
[0077]例如，终端在采集第一图像时，向用户展示第一图像采集界面，并提示用户在左上角(第一预设区域)采集人脸图像，且在右下角(第二预设区域)采集身份证图像。用户将人脸和身份证按照左上角和右下角的相对位置摆放，使得终端在第一图像采集界面的左上角成功采集到人脸图像，在右下角成功采集到身份证图像。终端在采集第二图像时，向用户展示第二图像采集界面，并提示用户在右上角(第一预设区域)采集人脸图像，且在左下角(第二预设区域)采集身份证图像。用户将人脸和身份证按照右上角和左下角的相对位置摆放，使得终端在第二图像采集界面的右上角成功采集到人脸图像，在左下角成功采集到身份证图像。
[0078]这样，终端在采集不同的图像(第一图像和第二图像)时，要求用户摆放人脸和身份证的相对位置也不相同，以保证可成功采集到符合要求的第一图像和第二图像。而当非法用户使用合法用户的人脸图像和身份证图像充当实时人脸和身份证的图像时，由于合法用户的人脸图像和身份证图像之间的相对位置是固定的，且人脸图像和身份证图像之间的相对位置不一定符合当前图像采集界面展示的第一预设区域和第二预设区域之间的相对位置，这样，非法用户就无法满足终端对图像的要求，因此，其身份认证无法通过。这样就可避免非法用户将合法用户的人脸图像或人脸模型当做当前用户的实时人脸图像，进行身份认证，从而可有效提高身份认证的可信度。
[0079]当然，从第一图像和第二图像的第二预设区域中识别出的证件信息可以不同，例如，可从第一图像的第二预设区域中识别身份证正面的证件信息，可从第二图像的第二预设区域中识别身份证反面的证件信息。这样，终端在采集不同的图像(第一图像和第二图像)时，不但要求用户摆放人脸和身份证的相对位置不相同，还要求用户摆放的身份证的正反面不同，这样可进一步避免非法用户将合法用户的人脸图像或人脸模型当做当前用户的实时人脸图像，从而可进一步提高身份认证的可信度。
[0080]在本申请实施例中，采用图1所示的方法的同时，可禁止终端读取该终端本地的图像，避免用户采用终端本地的图像作为当前用户的实时人脸图像，可进一步提高身份认证的可信度。
[0081]以上为本申请实施例提供的身份认证方法，基于同样的思路，本申请实施例还提供了一种身份认证装置，如图3所示，包括:
[0082]第一获取模块31，用于获取终端采集的待认证生物特征信息；
[0083]第二获取模块32，用于获取所述终端发送的证件信息；
[0084]第三获取模块33，用于获取与所述证件信息对应的预存生物特征信息；
[0085]身份认证模块34，用于判断所述待认证生物特征信息与所述预存生物特征信息是否匹配，若是，确定身份认证通过，否则，确定所述身份认证不通过。
[0086]可选的，所述待认证生物特征信息包括待认证人脸特征信息，所述预存生物特征信息包括预存人脸特征信息。
[0087]可选的，第一获取模块31具体用于，获取终端采集的图像，识别所述图像中包含的待认证生物特征信息。
[0088]可选的，第一获取模块31具体用于，获取终端采集的第一图像和第二图像，识别所述第一图像中包含的第一待认证人脸特征信息，识别所述第二图像中包含的第二待认证人脸特征信息；
[0089]所述装置还包括:
[0090]指定特征信息确定模块35，用于在判断所述待认证生物特征信息与所述预存生物特征信息是否匹配之前，确定所述第一待认证人脸特征信息中包含第一指定特征信息，且确定所述第二待认证人脸特征信息中包含第二指定特征信息；其中，所述第一指定特征信息和第二指定特征信息包括表情特征信息，所述第一指定特征信息和第二指定特征信息不同。
[0091]可选的，所述图像中包含证件信息；第二获取模块32具体用于，从终端采集的所述图像中识别证件信息。
[0092]可选的，第一获取模块31具体用于，从所述图像的第一预设区域中识别待认证生物特征信息，从所述图像的第二预设区域中识别证件信息。
[0093]可选的，第一获取模块31具体用于，获取终端采集的第一图像和第二图像，分别从所述第一图像和第二图像的第一预设区域中识别待认证生物特征信息，以及分别从所述第一图像和第二图像的第二预设区域中识别证件信息；
[0094]其中，所述第一图像中所述第一预设区域和所述第二预设区域的相对位置，不同于所述第二图像中所述第一预设区域和所述第二预设区域的相对位置。
[0095]本申请实施例提供的身份认证方法及装置，服务器通过获取终端发送的当前用户的待认证生物特征信息，以及获取当前用户提供的证件信息对应的预存生物特征信息，由于用户的生物特征信息与证件信息都能够证明该用户的合法身份，且生物特征信息与证件信息是唯一对应的，因此，只要判断待认证生物特征信息和预存生物特征信息是否匹配，就可以确定当前提供证件信息的用户是否为该证件信息的合法持有者本人，从而可有效提高对用户身份认证的可信度。
[0096]本领域内的技术人员应明白，本申请的实施例可提供为方法、系统、或计算机程序产品。因此，本申请可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本