[发明专利]一种用户身份识别的方法、终端、服务器及系统

说明书

技术领域

本发明涉及信息安全技术领域，特别涉及一种用户身份识别的方法、终端、服务器及系统。

背景技术

随着信息技术的迅猛发展，特别是网络支付技术的日趋成熟，在为广大用户带来众多便捷的同时，也导致用户信息安全问题日益突出。为保证用户信息安全，在网络应用中，尤其在网络支付中需要对用户身份进行识别。

目前，对用户身份识别方法是采用静态信息的方式，主要是账户密码识别，即用户通过手机、计算机等智能终端登录支付账户，通过输入支付账号和与该账号匹配的登录密码，来获取操作权限。而手机、计算机等智能终端都与互联网连接，因此采用静态信息方式的支付账户信息很容易遭受黑客攻击，致使密码泄露而导致用户的网络支付账户的资金被盗。

因此，如何对用户身份进行识别，以提高用户的支付账户的安全性，成为一个亟待解决的技术问题。

发明内容

有鉴于此，本发明实施例提供了一种用户身份识别的方法、终端、服务器及系统，以提高用户的支付账户的安全性。本发明的目的是通过以下技术方案实现的：

第一方面，提供了一种用户身份识别的方法，所述方法包括：

终端将针对支付账户的用户身份识别请求发送至服务器，所述身份识别请求携带有所述终端基于预设触发事件采集到的用户的当前人脸图像；

所述服务器根据所述身份识别请求，查询是否存在与所述当前人脸图像对应的用户信息；

若存在，则根据所述当前人脸图像生成的解密密钥，解密与所述用户信息相关联的支付账户的加密信息；

若解密成功，则输出所述支付账户的用户身份识别成功信息至所述终端，否则，输出所述支付账户的用户身份识别失败信息至所述终端。

结合第一方面，在第一种可能的实现方式中，所述终端将针对支付账户的用户身份识别请求发送至服务器步骤之前，所述方法还包括：

所述服务器根据所述用户的预存人脸图像生成的加密密钥对所述用户的支付账户进行加密生成所述支付账户的加密信息，并存储所述支付账户的加密信息。

结合第一方面，在第二种可能的实现方式中，所述终端为商户终端；

所述预设触发事件包括以下事件中的任意一个：

所述商户终端检测到所述用户在所述商户终端的显示界面上触发的手势与预设手势相匹配；或者

所述商户终端检测到所述用户的语音信息与预设语音信息相匹配；或者

所述商户终端检测到所述用户在预设区域的停留时间超过预设时间。

结合第一方面，在第三种可能的实现方式中，所述终端为用户终端；

所述预设触发事件包括所述用户终端在当前时间段内获取到验证码。

结合第一方面至第一方面的第三种任意一种可能的实现方式，在第四种可能的实现方式中，所述服务器根据所述当前人脸图像生成的解密密钥，解密与所述用户信息相关联的支付账户的加密信息包括：

提取所述当前人脸图像的当前人脸特征；

将所述当前人脸特征作为所述解密密钥对所述支付账户的加密信息进行解密。

结合第一方面的第三种可能的实现方式，在第五种可能的实现方式中，所述身份识别请求还携带有所述验证码和所述用户终端的终端标识，所述方法还包括：

所述服务器验证所述验证码是否有效；

若有效，则判断所述当前人脸图像对应的用户信息与所述终端标识对应的用户信息是否相同；

若判定为是，则根据所述当前人脸图像生成的解密密钥，解密与所述用户信息相关联的支付账户的加密信息；

若解密成功，则输出所述支付账户的用户身份识别成功信息至所述用户终端，否则，输出所述支付账户的用户身份识别失败信息至所述用户终端。

结合第一方面或第一方面的第五种可能的实现方式，在第六种可能的实现方式中，所述方法还包括：

在所述支付账户的用户身份识别成功后，所述服务器将所述支付账户的待支付信息发送至所述用户的用户终端，以使所述用户终端返回与所述待支付信息对应的支付确认信息；

根据所述用户终端返回的所述支付确认信息和解密后的所述支付账户，完成对应于所述待支付信息的支付操作。

第二方面，提供了一种终端，所述终端包括：

采集模块，用于基于预设触发事件采集用户的当前人脸图像；

发送模块，用于发送针对支付账户的用户身份识别请求至服务器，所述身份识别请求携带有所述用户的当前人脸图像；

接收模块，用于接收所述服务器输出的所述支付账户的用户身份识别结果。