CN107483416A - 身份验证的方法及装置 - Google Patents

Abstract

本发明公开了一种身份验证的方法及装置，涉及通信技术领域。所述方法包括：获取身份验证设备预设范围内的移动终端的设备标识信息，根据所述移动终端的设备标识信息确定对应用户的生物特征信息，接收待验证人员的生物特征信息，并将所述待验证人员的生物特征信息与所述对应用户的生物特征信息进行匹配，根据匹配结果，向所述身份验证设备发送身份验证结果。本发明能够提高身份验证的效率和准确率。

Description

身份验证的方法及装置

技术领域

本发明涉及通信技术领域，特别涉及一种身份验证的方法及装置。

背景技术

随着科学技术的迅速发展，指纹识别、人脸识别、虹膜识别等生物特征信息由于其唯一性，成为身份验证的方式，并广泛应用于政府、军队、银行、电子商务、移动支付等领域。

相关技术在进行身份验证时，具体的过程为：采集用户的生物特征信息，将用户的生物特征信息提交至服务器；服务器将用户的生物特征信息与数据库预先存储的生物特征信息进行比对，根据匹配结果确定用户是否通过身份验证。

在实现本发明的过程中，发明人发现相关技术至少存在以下问题：

现有的基于生物特征信息的身份验证方式，需要将采集的生物特征信息与海量的数据库进行比对，导致验证时间长，效率低。此外，现有的基于生物特征的比对技术做不到百分百精确，由于用于比对的模板数据库大，使得比对误判的概率增大。比如人脸识别技术融合了计算机图像处理技术与生物统计学原理，其利用图像处理技术提取人像特征点，利用生物统计学原理进行分析建立数据模型，即人脸特征模板。由于比对数据量大且很难建立准确的数据模型导致身份验证的时间长、准确率低。

发明内容

为了缩短身份验证的时间，提高身份验证的准确率，本发明提供了一种身份验证的方法及装置。所述技术方案如下：

第一方面，提供了一种身份验证的方法，其特征在于，所述方法包括：

获取身份验证设备预设范围内的移动终端的设备标识信息；

根据所述移动终端的设备标识信息确定对应用户的生物特征信息；

接收待验证人员的生物特征信息；

将所述待验证人员的生物特征信息与所述对应用户的生物特征信息进行匹配；

根据匹配结果，向所述身份验证设备发送身份验证结果。

可选的，所述获取身份验证设备预设范围内的移动终端的设备标识信息包括：

接收设备标识信息采集器采集到的位于其覆盖范围内的移动终端的设备标识信息，其中所述设备标识信息采集器覆盖范围对应所述身份验证设备预设范围。

可选的，所述获取身份验证设备预设范围内的移动终端的设备标识信息包括：

根据所述身份验证设备的地理位置信息确定所述身份验证设备预设范围内的移动终端；

进一步确定所述身份验证设备预设范围内的移动终端的设备标识信息。

可选的，所述根据所述移动终端的设备标识信息确定对应用户的生物特征信息包括：

根据所述移动终端的设备标识信息从预设数据库中获取所述移动终端用户的生物特征信息。

可选的，所述移动终端的设备标识信息包括ID、IMEI、IMSI和MSISD中的至少一种。

可选的，所述生物特征信息包括指纹信息、虹膜信息、人脸信息中的至少一种。

第二方面，提供了一种身份验证的装置，其特征在于，所述装置包括：

获取模块，用于获取身份验证设备预设范围内的移动终端的设备标识信息；

确定模块，用于根据所述移动终端的设备标识信息确定对应用户的生物特征信息；

接收模块，用于接收待验证人员的生物特征信息；

匹配模块，用于将所述待验证人员的生物特征信息与所述对应用户的生物特征信息进行匹配；

发送模块，用于根据匹配结果向所述身份验证设备发送身份验证结果。

可选的，所述获取模块用于，

接收设备标识信息采集器采集到的位于其覆盖范围内的移动终端的设备标识信息，其中所述设备标识信息采集器覆盖范围对应所述身份验证设备预设范围。

可选的，所述获取模块用于，

根据所述身份验证设备的地理位置信息确定所述身份验证设备预设范围内的移动终端；

进一步确定所述身份验证设备预设范围内的移动终端的设备标识信息。

可选的，所述确定模块用于，根据所述移动终端的设备标识信息从预设数据库中获取所述移动终端用户的生物特征信息。

可选的，所述移动终端的设备标识信息包括ID、IMEI、IMSI和MSISD中的至少一种。

可选的，所述生物特征信息包括指纹信息、虹膜信息、人脸信息中的至少一种。

第三方面，提供了一种计算机可读存储介质，其特征在于，所述计算机可读存储介质中存储有可执行指令，所述可执行指令用于执行如第一方面所述的方法。

本发明提供的技术方案的有益效果是：

通过获取身份验证设备预设范围内的移动终端的设备标识信息，根据该设备标识信息确定对应用户的生物特征信息，并与待验证人员的生物特征信息进行匹配，最后根据匹配结果向身份验证设备发送身份验证结果。该方案通过确定身份验证设备预设范围的移动终端用户的生物特征信息，缩小了身份验证的比对范围，减少了生物特征信息比对的数量，从而提高了身份验证的效率和准确率。

附图说明

图1是本发明提供的一种身份验证的场景示意图；

图2是本发明提供的一种身份验证的方法流程图；

图3是本发明提供的一种身份验证的方法流程图；

图4是本发明提供的一种确定用户人脸信息的方法流程图；

图5是本发明提供的一种身份验证的方法流程图；

图6是本发明提供的一种身份验证的装置结构示意图；

图7是本发明提供的确定模块的结构示意图；

图8是本发明提供的服务器的结构示意图。

具体实施方式

为使本发明的目的、技术方案和优点更加清楚，下面将结合附图对本发明实施方式作进一步地详细描述。

在对本发明的实施例进行详细的解释说明之前，先对本发明实施例的应用场景进行解释说明。

请参考图1，其示出了本发明实施例提供的一种可能的应用场景的示意图。该应用场景包括：服务器100、身份验证设备120和移动终端140。

服务器100可以是一台服务器，也可以是由多台服务器组成的服务器集群，或者是一个云计算服务中心。可选地，服务器100可以为公安系统服务器与网络运营商服务器组成的服务器集群。可选地，服务器100分别与身份验证设备120和移动终端140通过无线网络或有线网络建立连接，通过该无线网络或有线网络进行数据交互。可选的，服务器100中预置有生物特征信息数据库，该数据库用于存储移动终端的设备标识信息及对应用户预设的用于身份验证的生物特征信息，如人脸图像或人脸图像中提取的人脸特征参数。

身份验证设备120为带有生物特征采集器的终端设备，可以为安检设备或支付设备等。可选的，该身份验证设备可以为移动终端140。

移动终端140为经过实名认证的移动终端设备，其设备标识信息与身份信息一一对应。可选的，该设备标识信息可以为设备ID、IMEI或SIM/USIM卡的IMSI、MSISD中的任一种。

随着移动通信的发展和手机的普及，尤其公安部和运营商对手机SIM卡实名认证的强制推广，使得手机等移动终端具有实名认证的属性。现有技术尤其在公共交通领域，如安检，基于生物特征进行身份验证由于需要比对的数据库的数据量很大，验证效率低甚至无法实现。本发明利用移动终端的实名认证性，将用于身份验证的比对数据库缩小范围，提高了身份验证的效率和准确率。下面对本发明的实施例作进一步详细说明。

请参考图2，其示出了本发明一个实施例提供的身份验证的方法。该方法可以应用于图1所示的应用场景中。该方法可以包括如下几个步骤：

步骤201，获取身份验证设备预设范围内的移动终端的设备标识信息。

对于同一移动终端其ID（Identity，身份标识号）、IMEI（Internatioanl MobileEquipment Identity，国际移动用户识别码）是唯一的，内插的SIM卡其IMSI（International Mobile Subscriber Identity，国际移动设备识别码）和MSISD（MobileSubscriber International Integrated Service Digital Network numer，移动用户号码）也是唯一的。因此移动终端的设备标识信息可以为ID、IMEI、 IMSI、MSISD中的至少一种。

在一种可能的实施方式中，身份验证设备附近设置有至少一个移动终端设备标识信息采集器，该信息采集器实时监控预设范围内的移动终端发射的广播信息，其中该广播信息中包含有该移动终端的设备标识信息。可选择的，预设范围可以为以信息采集设备为中心，一定半径范围的圆形区域或设置距离范围内的方形区域，本方案不具体限定。

在另一可能的实施方式中，身份验证设备在接收到身份验证的指令时，向服务器发送自身的地理位置信息，用于服务器根据该地理位置信息确定位于身份验证设备预设范围内的移动终端。具体的，身份验证设备接收到身份验证指令时，如乘客自动点击身份验证设备的验证按钮，触发该身份验证设备向服务器发送自身的地理位置信息，因此服务器可根据身份验证设备的地理位置信息确定位于身份验证设备预设范围内的移动终端，该移动终端为至少一个。

步骤202，根据身份验证设备预设范围内的移动终端的设备标识信息确定对应用户的生物特征信息。

在一种可能的实施方式中，身份验证设备附近的移送终端设备标识信息采集器获取到身份验证预设范围内的移动终端的设备标识信息后，将设备标识信息发送至网络运营商服务器，其中网络运营商服务器中存储有所有移动终端的设备标识信息和对应用户的身份信息；网络运营商服务器确定该设备标识信息对应用户的身份信息后将其发送至公安系统服务器，其中公安系统服务器中存储有所有公民的身份信息（如身份证号）及对应的生物特征信息（如人脸信息、指纹信息等）；最后公安系统服务器根据接收到的身份信息调取对应人员的生物特征信息。其中，身份验证设备附近的移动终端的设备标识信息采集器可以为一个或者多个。

在另一种可能的实施方式中，服务器在根据身份验证设备上报的地理位置信息确定其预设范围内的移动终端的设备标识后，将移动终端的设备标识信息发送至网络运营商服务器，其中网络运营商服务器中存储有所有移动终端的设备标识信息和对应用户的身份信息；网络运营商服务器确定该设备标识信息对应用户的身份信息后将其发送至公安系统服务器，其中公安系统服务器中存储有公民的身份信息（如身份证号）及对应的生物特征信息（如人脸信息、指纹信息等），最后公安系统服务器根据接收到的身份信息调取对应人员的生物特征信息。

在另一种可能的实施方式中，存在一服务器，其存储有所有移动终端的设备标识信息及对应用户的生物特征信息。该服务器根据接收到的身份验证设备预设范围内的移动终端的设备标识信息直接确定对应用户的生物特征信息。

可选择的，上述生物特征信息可以为指纹信息、虹膜信息、人脸信息中的至少一种。

步骤203，接收待验证人员的生物特征信息。

服务器获取身份验证设备采集的待验证人员的生物特征信息。在一个示例中，摄像装置拍摄待验证人员的人脸，将人脸图像或从人脸图像中提取的人脸特征参数作为该验证人员的生物特征信息发送给执行身份验证的服务器；在另一个示例中，指纹识别器获取待验证人员的指纹信息发送给执行身份验证的服务器服务器。

步骤204，将待验证人员的生物特征信息与身份验证设备预设范围内的移动终端用户的生物特征信息进行匹配。

具体的，服务器执行完步骤201至步骤203之后，将待验证人员的生物特征信息与身份验证设备预设范围内的移动终端用户的生物特征信息进行比对。

可选择的，当生物特征信息为人脸时，采用人脸识别技术进行比对。人脸识别技术融合了计算机图像处理技术和生物统计学原理，其利用图像处理技术提取人像特征点，利用生物学统计原理进行分析建立模型，从而识别人脸的识别。

可选择的的，当生物特征信息为指纹信息时，采用指纹识别技术进行比对。指纹识别技术通过将采集的指纹进行特征提取与数据库中的指纹特征模板进行比对，实现指纹的识别。

步骤205，根据匹配结果，向身份验证设备发送身份验证结果。

在一种可能的实施方式中，若服务器进行生物特征信息匹配的结果为成功，则发送身份验证通过的信息给身份验证设备；在另一种可能的实施方式中，若服务器进行生物特征信息匹配的结果为失败，则发送身份验证不通过的信息给身份验证设备。

综上所述，本发明实施例提供的方案中，通过获取身份验证设备预设范围内的移动终端的设备标识信息，根据该设备标识信息确定对应用户的生物特征信息，与待验证人员的生物特征信息进行匹配，最后根据匹配结果向身份验证设备发送身份验证结果。该方案通过确定身份验证设备预设范围内的移动终端用户的生物特征信息，缩小了身份验证的比对范围，减小了生物特征信息比对的数量，从而提高了身份验证的效率和准确率。

在一个示例中，上述图1所示的应用场景为车站身份验证系统：其中采用的生物特征信息为人脸信息；采用的移动终端设备标识信息为IMSI信息；身份验证设备为安检设备。下面结合图3和图4对本发明实施例作进一步的详细说明。但其并不构成对本发明实施例提供的技术方案的限定，本发明实施例提供的技术方案对于类似的技术问题，同样适用。

请参考图3，其示出了本发明一个实施例提供的身份验证的方法。该方法可以包括如下几个步骤：

步骤301，IMSI信息采集器监听预设范围内的移动终端的IMSI信息。

在一种可能的实施方式中，车站内多处设置有IMIS信息采集器，在乘客进入到预设范围区域时，IMSI信息采集器侦测并获取到乘客所携带移动终端的IMISI信息，该预设范围可以为以每个IMSI信息采集器为中心的一区域。在另一种可能的实施方式中，临近安检设备处设置有IMSI信息采集器，当乘客携带移动终端进入距离安检设备一定距离范围的区域时，IMSI信息采集器侦测并获取到乘客所携带移动终端的IMSI信息，该预设范围可以为以安检设备为中心的一区域。

需要说明的，IMSI信息采集器会实时监控预设范围内的移动终端发射的广播信息，从广播信息中获取移动终端的IMSI信息。

步骤302，IMSI信息采集器向服务器发送预设范围内的移动终端的IMSI信息。

在一种可能的实施方式中，每个IMSI信息采集器会将获取到的各自预设范围内的移动终端的IMSI信息发送给服务器，该服务器可以为本地设置的一服务器，也可以为远端服务器。

步骤303，服务器根据预设范围内的移动终端的IMSI信息确定对应的用户人脸信息。

该服务器可以为一个服务器，也可以为多个服务器。当为一个服务器时，该服务器中存储有所有移动终端的IMSI信息及对应用户的人脸信息；当该服务器为多个服务器时，优选的，该服务器包括网络运营商服务器和公安系统服务器。网络运营商服务器中存储有所有移动终端的IMSI信息及对应用户的身份信息，公安系统服务器中存储有所有公民的身份信息（如身份证号）及对应的人脸信息（如人脸图像）。在一种可能的实施方式中，本地服务器获取到预设范围内的移动终端的IMSI之后发送给网络运营商服务器，用于确定对应用户的身份信息，网络运营商服务器再将所述对应用户的身份信息发送给公安系统的服务器，用于进一步确定所述对应用户的人脸信息。

通过该步骤，可以将用于身份验证的比对数据库的范围缩小到车站安检设备附近的所有人群。

步骤304，安检设备采集即将过站乘客的人脸信息。

可选择的，安检设备通过摄像头采集即将过站乘客的人脸信息，该人脸信息为人脸图像。

步骤305，安检设备向服务器发送即将过站乘客的人脸信息。

在一种可能的实施方式中，安检设备采集到即将过站乘客的人脸图像后，将该人脸图像发送给本地服务器或发送给远端服务器；在另一种可能的实施方式中，安检设备采集到即将过站乘客的人脸图像后，提取人脸特征，并将该人脸特征信息发送给服务器。

步骤306，服务器将即将过站乘客的人脸信息与预设范围内的移动终端的IMSI信息对应的用户人脸信息进行匹配。

在一种可能的实施方式中，本地服务器一方面接收安检设备发送的即将过站乘客的人脸信息，另一方面从远端服务器，如公安系统服务器获取预设范围内的移动终端IMSI信息对应的用户人脸信息，然后将即将过站乘客的人脸信息与预设范围内的移动终端的IMSI信息对应的用户人脸信息进行匹配。具体的，可将即将过站乘客的人脸图像与预设范围内的移动终端IMSI信息对应的用户人脸图像进行比对；或提取即将过站乘客的人脸图像的特征图像，与预设范围内的移动终端IMSI信息对应的用户人脸特征图像进行比对。

步骤307，服务器将匹配结果发送给安检设备。

步骤308，安检设备根据匹配结果进行身份验证。

具体的，若安检设备接收到的匹配结果为成功，则身份验证通过，安检设备自动打开门禁；若接收到的匹配结果为失败，则身份验证不通过，相关工作人员可进行人工干预。

需要说明的是，步骤301至303与步骤304至305无时间先后顺序，可同时执行。

为了进一步理解步骤301至303，下面结合图4给出一可能实施例的说明，请参考图4，其示出了本发明一个实施例提供的根据IMSI信息确定用户人脸信息的方法。该方法可以包括如下几个步骤：

步骤401，获取移动终端的IMSI号码。

步骤402，判断 IMSI号码的网络运营商归属。

IMSI（International Mobile Subscriber Identification Number, 国际移动用户识别码）是区别移动用户的标志，储存在SIM卡中，为可用于区别移动用户的有效信息。IMSI号码共有15位，其结构为MCC+MNC+MSIN，其中MCC（Mobile Country Code）为移动国家码，用于唯一识别移动用户所属的国家，共3位，中国为460；MNC（Mobile Network Code）为移动网络码，共2位，用于区分不同的网络运营商，如中国移动TD系统为00，中国联通GSM系统为01，中国电信CDMA系统为03；MSIN（Mobile Subscriber Identification Number）为移动客户识别码，可用于唯一识别移动用户。因此可以通过读取IMSI号码的前六位判断其属于哪个国家的哪个网络运营商。示例性的，一个IMSI号码为460030912121001，读取前六位为46003，可判断其网络运营商为中国电信。

步骤403，查询相应网络运营商的数据库。

在执行完步骤402之后，向网络运营商服务器发送查询请求，其中该请求中携带有IMSI号码，根据该IMSI号码查询相应网络运营商服务器中的数据库。

步骤404，确定移动终端用户的身份信息。

具体的，读取IMSI号码中MSIN，根据该MSIN确定对应用户的身份信息，如身份证号。如步骤402中IMSI号码示例，读取其MSIN号码为0912121001，由于IMSI具有唯一性，根据该MSIN号可确定其对应用户的身份证号码。

步骤405，查询公安系统的数据库。

执行完步骤404之后，向公安系统服务器发送查询请求，该请求中携带有移动终端用户的身份证号码，根据该身份证号码从公安系统中查询对应人员的人脸图像。

步骤406，确定对应的人脸图像。

由于公安系统中存储有所有公民的身份信息及对应的人脸图像，因此当获知移动终端用户的身份证号码之后，可根据该身份证号码确定对应的人脸图像。

综上所述，本发明实施例提供的方案中，通过IMSI信息采集器监测预设范围内的移动终端的IMSI信息，发送给服务器确定该IMSI信息对应的移动终端用户的人脸图像，并由服务器将其与即将进站乘客的人脸图像进行匹配，并将匹配结果发送给安检设备实现进站人员身份的验证。该方案通过确定预设范围内的移动终端用户的人脸图像，缩小了身份验证的比对数量，使比对范围更加准确，从而提高了身份验证的效率和准确率。

请参考图5，其示出了本发明一个实施例提供的身份验证的方法。该方法可以包括如下几个步骤：

步骤501，安检设备接收身份验证的指令。

在一种可能的实施方式中，可由工作人员或即将过站乘客触发安检设备进行身份验证；在另一种可能的实施方式中可由安检设备在检测到有乘客即将过站时自动开启身份验证，如通过红外感应检测到有人体位于预设范围内时自动开启身份验证。

安检设备在接收到身份验证的指令后，执行步骤502和507。

步骤502，安检设备将自身的地理位置信息发送给服务器。

在一种可能的实施方式中，安检设备在接收到身份验证指令时，将自身的地理位置信息发送给最近的服务器，用于服务器执行步骤505；在另一种可能的实施方式中，安检设备在安装时将自身的地理位置信息发送给服务器并将自身的地理位置信息与标识信息预存储于服务器，以便安检设备在接收到身份验证指令时，发送消息用于服务器执行步骤505，当安检设备位置改变并重新安装时更新在服务器中的地理位置信息。

步骤503，基站获取移动终端的地理位置信息。

在一种可能的实施方式中，安检设备临近的基站接收其覆盖区域内的移动终端发射的广播消息，该广播信息中携带有移动终端的地理位置信息。

基站在获取到覆盖范围内的移动终端的地理位置信息之后，执行步骤504，将其发送给服务器。

步骤504，基站将覆盖区域内所有移动终端的地理位置信息发送给服务器。

具体的，安检设备临近区域的基站将覆盖区域内所有移动终端的地理位置信息发送给服务器，用于服务器执行步骤505。

步骤505，服务器确定预设范围内的移动终端的IMSI信息。

在一种可能的实施方式中，服务器在接收到安检设备发送的地理位置信息和基站发送的覆盖区域内的所有移动终端的地理位置信息之后，确定预设范围内的移动终端的IMSI信息。该预设范围可以为以安检设备为中心一定距离范围的区域。

可替代的，可由GPS定位实现步骤503至步骤505的功能。

步骤506，服务器根据预设范围内的移动终端的IMSI信息确定对应用户的人脸信息。

该服务器可以为执行步骤505的同一服务器，也可以为另一个服务器或多个服务器。当为同一服务器时，该服务器中存储有所有移动终端的IMSI信息及对应用户的人脸信息。优选的，该服务器为执行步骤505的服务器、网络运营商服务器和公安系统服务器。在一种可能的实施方式中，网络运营商服务器中存储有所有移动终端的IMSI信息及对应用户的身份信息，公安系统服务器中存储有所有公民的身份信息，如身份证号及对应的人脸图像。在一种可能的实施方式中，执行步骤505的服务器将预设范围内的移动终端IMSI信息发送给网络运营商服务器，用于确定预设范围内的移动终端的IMSI信息对应用户的身份信息，运营商服务器再将IMSI信息对应用户的身份信息发送给公安系统的服务器，用于进一步确定所述对应用户的人脸信息。最后运营商服务器再将确定的对应用户的人脸信息发送至执行步骤505的服务器。

通过执行步骤501至506，可以将用于身份验证的比对数据库的范围缩小到车站安检设备附近的所有人群。

步骤507，安检设备采集即将过站乘客的人脸信息。

可选择的，通过摄像装置采集即将过站乘客的人脸信息，该人脸信息为人脸图像。

步骤508，安检设备向服务器发送即将过站乘客的人脸信息。

在一种可能的实施方式中，安检设备将采集到的即将过站乘客的人脸图像发送至执行步骤505的服务器。

步骤509，服务器将即将过站乘客的人脸信息与预设范围内的移动终端的IMSI信息对应的用户人脸信息进行匹配。

具体的，可将即将过站乘客的人脸图像与预设范围内的移动终端IMSI的信息对应的用户人脸图像进行比对；或提取即将过站乘客的人脸图像的特征图像，与预设范围内的移动终端IMSI的信息对应的用户人脸特征图像进行比对。

步骤510，服务器向安检设备发送匹配结果。

步骤511，安检设备根据匹配结果进行身份验证。

具体的，可将即将过站乘客的人脸图像与预设范围内的移动终端的IMSI信息对应的用户人脸图像进行比对；或提取即将过站乘客的人脸图像的特征图像，与预设范围内的移动终端IMSI信息对应的用户人脸特征图像进行比对。

综上所述，本发明实施例提供的方案中，服务器根据安检设备的地理位置信息和基站发送的覆盖范围内的移动终端的IMSI信息确定预设范围内的移动终端的IMSI信息，进一步确定该IMSI信息对应的用户人脸信息，与安检设备发送的即将进站乘客的人脸信息进行匹配，并将匹配结果发送给安检设备实现进站人员身份的验证。该方案通过确定预设范围的移动终端用户的人脸图像，缩小了身份验证的比对数量，使比对范围更加准确，从而提高了身份验证的效率和准确率。

需要说明的是，在上述方法实施例中，仅从身份验证的实现角度对本发明实施例提供的技术方案进行介绍说明。对于上述实施例中每个步骤的执行体并未限定，在具体应用时依托于不同执行体的上述实现步骤均包含在本发明的保护范围内。

下述为本发明装置实施例，可以执行本发明方法实施例。对于本发明装置实施例中未披露的细节，请参照本发明方法实施例。

请参照图6，其示出了本发明一个实施例提供的身份验证的装置的框图。该装置具有实现上述方法示例的功能，所述功能可以由硬件实现，也可以由硬件执行相应的软件实现。该装置包括：获取模块610，确定模块620，接收630，匹配模块640，发送模块650。其中：

获取模块610，用于获取身份验证设备预设范围内的移动终端的设备标识信息。

确定模块620，用于根据所述移动终端的设备标识信息确定对应用户的生物特征信息。

接收模块630，用于接收待验证人员的生物特征信息.

匹配模块640，用于将所述待验证人员的生物特征信息与所述对应用户的生物特征信息进行匹配.

发送模块650，用于根据匹配结果向所述身份验证设备发送身份验证结果。

在一种可能的实施方式中，获取模块用于，

接收设备标识信息采集器采集到的位于其覆盖范围内的移动终端的设备标识信息，其中所述设备标识信息采集器覆盖范围对应所述身份验证设备预设范围。

在一宗可能的实施方式中，获取模块用于，

根据所述身份验证设备的地理位置信息确定所述身份验证设备预设范围内的移动终端；

进一步确定所述身份验证设备预设范围内的移动终端的设备标识信息。

在一种可能的实施方式中，确定模块用于，

根据移动终端的设备标识信息从预设数据库中获取所述移动终端用户的生物特征信息。

在一种可能的实施方式中，所述移动终端的设备标识信息包括ID、IMEI、IMSI和MSISD中的至少一种。

在一种可能的实施方式中，所述生物特征信息包括指纹信息、虹膜信息、人脸信息中的至少一种。

综上所述，本发明实施例提供的方案中，通过获取身份验证设备预设范围内的移动终端的设备标识信息，根据该设备标识信息确定对应用户的生物特征信息，与获取的待验证人员的生物特征信息进行匹配，最后根据匹配结果向身份验证设备发送身份验证结果。该方案通过确定身份验证设备预设范围内的移动终端用户的生物特征信息，缩小了身份验证的比对范围，减小了生物特征信息比对的数量，从而提高了身份验证的效率和准确率。

在基于图6所示实施例提供的一个可选实施例中，如图7所示，确定模块620包括：

发送单元621，用于将预设范围内的移动终端的设备标识信息发送至第一服务器，用于第一服务器根据该设备标识信息确定对应用户的身份信息，优选的该第一服务器为网络运营商服务器。

接收单元622，用于从第二服务器接收确定的生物特征信息，其中第二服务器中存储有预设范围内的移动终端的设备标识信息对应用户的身份信息及该用户的生物特征信息，优选的该第二服务器为公安系统服务器。

需要说明的是，上述实施例提供的装置在实现其功能时，仅以上述各功能模块的划分进行举例说明，实际应用中，可以根据需要而将上述功能分配由不同的功能模块完成，即将设备的内部结构划分成不同的功能模块，以完成以上描述的全部或者部分功能。

请参考图8，其示出了本发明一个实施例提供的服务器的结构示意图。该服务器用于实施上述实施例中提供的服务器侧的建立通信连接的方法。具体来讲：

所述服务器800包括中央处理单元（CPU）801、包括随机存取存储器（RAM）802和只读存储器（ROM）803的系统存储器804，以及连接系统存储器804和中央处理单元801的系统总线805。所述服务器800还包括帮助计算机内的各个器件之间传输信息的基本输入/输出系统（I/O系统）806，和用于存储操作系统813、应用程序814和其他程序模块815的大容量存储设备807。

所述基本输入/输出系统806包括有用于显示信息的显示器808和用于用户输入信息的诸如鼠标、键盘之类的输入设备809。其中所述显示器808和输入设备809都通过连接到系统总线805的输入输出控制器810连接到中央处理单元801。所述基本输入/输出系统806还可以包括输入输出控制器810以用于接收和处理来自键盘、鼠标、或电子触控笔等多个其他设备的输入。类似地，输入输出控制器810还提供输出到显示屏、打印机或其他类型的输出设备。

所述大容量存储设备807通过连接到系统总线805的大容量存储控制器（未示出）连接到中央处理单元801。所述大容量存储设备807及其相关联的计算机可读介质为服务器800提供非易失性存储。也就是说，所述大容量存储设备807可以包括诸如硬盘或者CD-ROM驱动器之类的计算机可读介质（未示出）。

不失一般性，所述计算机可读介质可以包括计算机存储介质和通信介质。计算机存储介质包括以用于存储诸如计算机可读指令、数据结构、程序模块或其他数据等信息的任何方法或技术实现的易失性和非易失性、可移动和不可移动介质。计算机存储介质包括RAM、ROM、EPROM、EEPROM、闪存或其他固态存储其技术，CD-ROM、DVD或其他光学存储、磁带盒、磁带、磁盘存储或其他磁性存储设备。当然，本领域技术人员可知所述计算机存储介质不局限于上述几种。上述的系统存储器804和大容量存储设备807可以统称为存储器。

根据本发明的各种实施例，所述服务器800还可以通过诸如因特网等网络连接到网络上的远程计算机运行。也即服务器800可以通过连接在所述系统总线805上的网络接口单元811连接到网络812，或者说，也可以使用网络接口单元811来连接到其他类型的网络或远程计算机系统（未示出）。

所述存储器还包括一个或者一个以上的程序，所述一个或者一个以上程序存储于存储器中，且经配置以由一个或者一个以上处理器执行。上述一个或者一个以上程序包含用于执行上述方法示例中服务器侧的方法的指令。

在示例性实施例中，还提供了一种包括指令的非临时性计算机可读存储介质，例如包括指令的存储器，上述指令可由处理器执行以完成上述方法示例中的各个步骤。

例如，所述非临时性计算机可读存储介质可以是ROM（Read Only Memory，只读存储器）、RAM（Random Access Memory，随机存取存储器）、CD-ROM、磁盘、软盘和光盘等。

上述本发明实施例序号仅仅为了描述，不代表实施例的优劣。

以上所述仅为本发明的示例性实施例，并不用以限制本发明，凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (13)

1.一种身份验证的方法，其特征在于，所述方法包括：

获取身份验证设备预设范围内的移动终端的设备标识信息；

根据所述移动终端的设备标识信息确定对应用户的生物特征信息；

接收待验证人员的生物特征信息；

将所述待验证人员的生物特征信息与所述对应用户的生物特征信息进行匹配；

根据匹配结果，向所述身份验证设备发送身份验证结果。

2.如权利要求1所述的方法，其特征在于，所述获取身份验证设备预设范围内的移动终端的设备标识信息包括：

接收设备标识信息采集器采集到的位于其覆盖范围内的移动终端的设备标识信息，其中所述设备标识信息采集器覆盖范围对应所述身份验证设备预设范围。

3.如权利要求1所述的方法，其特征在于，所述获取身份验证设备预设范围内的移动终端的设备标识信息包括：

根据所述身份验证设备的地理位置信息确定所述身份验证设备预设范围内的移动终端；

进一步确定所述身份验证设备预设范围内的移动终端的设备标识信息。

4.如权利要求1所述的方法，其特征在于，所述根据所述移动终端的设备标识信息确定对应用户的生物特征信息包括：

根据所述移动终端的设备标识信息从预设数据库中获取对应用户的生物特征信息。

5.如权利要求1至3任一所述方法，其特征在于，所述移动终端的设备标识信息包括ID、IMEI、IMSI和MSISD中的至少一种。

6.如权利要求1至3任一所述的方法，其特征在于，所述生物特征信息包括指纹信息、虹膜信息、人脸信息中的至少一种。

7.一种身份验证的装置，其特征在于，所述装置包括：

获取模块，用于获取身份验证设备预设范围内的移动终端的设备标识信息；

确定模块，用于根据所述移动终端的设备标识信息确定对应用户的生物特征信息；

接收模块，用于接收待验证人员的生物特征信息；

匹配模块，用于将所述待验证人员的生物特征信息与所述对应用户的生物特征信息进行匹配；

发送模块，用于根据匹配结果向所述身份验证设备发送身份验证结果。

8.如权利要求7所述的装置，其特征在于，所述获取模块用于，

接收设备标识信息采集器采集到的位于其覆盖范围内的移动终端的设备标识信息，其中所述设备标识信息采集器覆盖范围对应所述身份验证设备预设范围。

9.如权利要求7所述的装置，其特征在于，所述获取模块用于，

根据所述身份验证设备的地理位置信息确定所述身份验证设备预设范围内的移动终端；

进一步确定所述身份验证设备预设范围内的移动终端的设备标识信息。

10.如权利要求6所述的装置，其特征在于，所述确定模块用于，根据所述移动终端的设备标识信息从预设数据库中获取所述移动终端用户的生物特征信息。

11.如权利要求6至8任一所述的装置，其特征在于，所述移动终端的设备标识信息包括ID、IMEI、IMSI和MSISD中的至少一种。

12.如权利要求6至8任一所述的装置，其特征在于，所述生物特征信息包括指纹信息、虹膜信息、人脸信息中的至少一种。

13.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质中存储有可执行指令，所述可执行指令用于执行如权利要求1至5任一项所述的方法。