《一种云服务器.pdf》由会员分享，可在线阅读，更多相关《一种云服务器.pdf（15页珍藏版）》请在专利查询网上搜索。
1、10申请公布号CN104112116A43申请公布日20141022CN104112116A21申请号201410205904822申请日20110630201180071166720110630G06K9/00200601G06F21/32201301H04L29/0820060171申请人深圳市君盛惠创科技有限公司地址518105广东省深圳市宝安区福永街道福围一路天瑞工业区A3栋4楼B面72发明人高东璇54发明名称一种云服务器57摘要本发明实施例提供一种手机用户身份认证方法、云服务器及网络系统，所述手机通过通信网络与云服务器连接，所述云服务器中存储用户对应的人脸样本图像库；该方法包括云服务。
2、器根据登录账号和密码，确定所述登录账号和密码对应的用户的人脸样本图像库；根据登录账号和密码以及所述人脸输入图像，对所述用户进行身份认证，判断是否允许所述用户进入手机操作系统，能够将身份认证的负载由云服务器承担，提高手机操作系统的安全性、增强用户体验、提高人脸验证的精确度。62分案原申请数据51INTCL权利要求书2页说明书9页附图3页19中华人民共和国国家知识产权局12发明专利申请权利要求书2页说明书9页附图3页10申请公布号CN104112116ACN104112116A1/2页21一种云服务器，其特征在于，包括存储单元，用于存储用户的人脸样本图像库；接收单元，用于接收来自用户手机的登录账号。
3、和密码，以及人脸输入图像；确定单元，用于根据所述登录账号和密码，确定所述登录账号和密码对应的存储在所述存储单元的用户人脸样本图像库；人脸特征相似值确定单元，用于根据所述人脸输入图像与所述人脸样本图像库，得到人脸特征相似值；该人脸特征相似值确定单元包括人脸区域图像获取单元、特性值计算单元和特性距离计算单元，其中人脸区域图像获取单元，用于通过人脸检测，从所述人脸输入图像中获得人脸区域图像；特性值计算单元，用于计算所述人脸样本图像库中每个人脸样本图像的第一特性值与所述人脸区域图像的第二特性值；特性距离计算单元，用于计算所述人脸样本图像库中每个人脸样本图像的第一特性值与所述人脸区域图像的第二特性值之间。
4、的特性值距离，得到多个第二特性距离，并根据所述多个第二特性距离确定所述人脸特征相似值；第一判断单元，用于判断所述人脸特征相似值是否大于预设阈值，其中所述预设阈值是根据所述人脸样本图像库中每个人脸样本图像之间的多个第一特性距离得到的；第一允许单元，用于当所述人脸特征相似值不大于所述预设阈值时，则允许所述用户进入手机操作系统；第二判断单元，用于当所述人脸特征相似值大于所述预设阈值时，计算第一数量和第二数量，所述第一数量为大于所述人脸特征相似值的第一特性距离对应的人脸样本图像库中人脸样本图像的个数，所述第二数量为不大于所述人脸特征相似值的第一特性距离对应的人脸样本图像库中人脸样本图像的个数，并判断所。
5、述第一数量是否大于所述第二数量；拒绝单元，用于当所述第一数量小于所述第二数量时，拒绝所述用户进入手机操作系统；第一允许单元，用于当所述第一数量不小于所述第二数量时，允许所述用户进入手机操作系统。2根据权利要求1所述的云服务器，其特征在于，所述特性值计算单元包括第一划分单元，用于将人脸样本图像XI分成三个子图像，即XIU，XIM和XIBI1,2,M；第一生成单元，用于对XIU，XIM和XIB分别生成对偶样本；第一分解单元，用于根据所述对偶样本，将XIU，XIM和XIB分别分解为第一样本和第二样本第一协方差矩阵构造单元，用于分别对所述第一样本和第二样本构造协方差矩阵；第一特征向量计算单元，用于分别。
6、确定所述第一样本协方差矩阵的正交归一特征向量和所述第二样本协方差矩阵的正交归一特征向量；第一投影计算单元，用于根据所述第一样本协方差矩阵的正交归一特征向量组成的第一特征空间，以及所述第二样本协方差矩阵的正交归一特征向量组成的第二特征空间，确权利要求书CN104112116A2/2页3定所述第一样本和所述第二样本分别在所述第一特征空间和第二特征空间的投影；第一特性值确定单元，用于根据所述第一样本和所述第二样本在所述第一特征空间和第二特征空间的投影确定XIU，XIM和XIB的特性值；根据XIU，XIM和XIB的特性值确定所述人脸样本图像XI的第一特性值；第二划分单元，用于将所述人脸区域图像分成三个。
7、子图像；第二生成单元，用于对所述三个子图像分别生成对应的对偶样本；第二分解单元，用于根据所述三个子图像对应的对偶样本，将所述三个子图像分别分解为第一样本和第二样本；第二协方差矩阵构造单元，用于分别对所述三个子图像的第一样本和第二样本构造协方差矩阵；第二特征向量计算单元，用于分别确定所述第一样本协方差矩阵的正交归一特征向量和所述第二样本协方差矩阵的正交归一特征向量；第二投影计算单元，用于根据所述第一样本协方差矩阵的正交归一特征向量组成的特征空间，以及所述第二样本协方差矩阵的正交归一特征向量组成的特征空间，确定所述第一样本和所述第二样本在特征空间的投影；第二特性值确定单元，用于根据所所述第一样本和。
8、所述第二样本在特征空间的投影确定所述三个子图像的特性值；根据所述三个子图像的特性值确定所述人脸区域图像的第二特性值。3根据权利要求1所述的云服务器，其特征在于，还包括第一更新单元，用于当所述第一数量不小于所述第二数量时，利用所述人脸输入图像对所述人脸样本图像库进行更新。4根据权利要求3所述的云服务器，其特征在于，还包括第二更新单元，用于重新计算所述云服务器中的人脸样本图像库的第一特性距离，并根据所述第一特性距离确定新的预设阈值，将所述新的预设阈值替代所述预设阈值。权利要求书CN104112116A1/9页4一种云服务器技术领域0001本发明涉及通信技术领域，尤其涉及一种云服务器。背景技术000。
9、2随着手机特别是智能手机的广泛流行，手机操作系统的安全性也变得越来越重要。目前，大部分智能手机仅仅把用户登录账号和密码作为身份认证的手段。但这种方法的安全性不高，一旦登录账号和密码被他人盗窃，手机操作系统上所有数据就暴露无遗。0003将人体生物特征特别是人脸作为安全认证的技术发展迅速。但是人脸验证的运算复杂度较高，而手机的计算资源一般比较有限，难以支撑运算量大的人脸验证。另外，在已有人脸验证系统中，人脸验证算法比较粗糙，误判的机率很高。发明内容0004本发明实施例提供一种云服务器，能够将身份认证的负载由云服务器承担，提高手机操作系统的安全性、增强用户体验、提高人脸验证的精确度。0005本发明实。
10、施例提供一种云服务器，包括0006存储单元，用于存储用户的人脸样本图像库；0007接收单元，用于接收来自用户手机的登录账号和密码，以及人脸输入图像；0008确定单元，用于根据所述登录账号和密码，确定所述登录账号和密码对应的存储在所述存储单元的用户人脸样本图像库；0009人脸特征相似值确定单元，用于根据所述人脸输入图像与所述人脸样本图像库，得到人脸特征相似值；该人脸特征相似值确定单元包括人脸区域图像获取单元、特性值计算单元和特性距离计算单元，其中0010人脸区域图像获取单元，用于通过人脸检测，从所述人脸输入图像中获得人脸区域图像；0011特性值计算单元，用于计算所述人脸样本图像库中每个人脸样本图。
11、像的第一特性值与所述人脸区域图像的第二特性值；0012特性距离计算单元，用于计算所述人脸样本图像库中每个人脸样本图像的第一特性值与所述人脸区域图像的第二特性值之间的特性值距离，得到多个第二特性距离，并根据所述多个第二特性距离确定所述人脸特征相似值；0013第一判断单元，用于判断所述人脸特征相似值是否大于预设阈值，其中所述预设阈值是根据所述人脸样本图像库中每个人脸样本图像之间的多个第一特性距离得到的；0014第一允许单元，用于当所述人脸特征相似值不大于所述预设阈值时，则允许所述用户进入手机操作系统；0015第二判断单元，用于当所述人脸特征相似值大于所述预设阈值时，计算第一数量和第二数量，所述第一。
12、数量为大于所述人脸特征相似值的第一特性距离对应的人脸样本图像库中人脸样本图像的个数，所述第二数量为不大于所述人脸特征相似值的第一特性距离说明书CN104112116A2/9页5对应的人脸样本图像库中人脸样本图像的个数，并判断所述第一数量是否大于所述第二数量；0016拒绝单元，用于当所述第一数量小于所述第二数量时，拒绝所述用户进入手机操作系统；0017第一允许单元，用于当所述第一数量不小于所述第二数量时，允许所述用户进入手机操作系统。0018本发明实施例能够将身份认证的负载由云服务器承担，提高手机操作系统的安全性、增强用户体验、提高人脸验证的精确度。附图说明0019图1为本发明实施例一提供的方法。
13、的流程图；0020图2为本发明实施例二提供的云服务器的结构示意图；0021图3为本发明实施例二提供的云服务器中的人脸特征相似值确定单元的结构示意图；0022图4为本发明实施例三提供的网络系统的结构示意图。具体实施方式0023下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。0024云计算CLOUDCOMPUTING是一种基于互联网的计算方式，通过这种方式，共享的软硬件资源和信息可以按需提供给。
14、计算机、手机和其他设备。典型的云计算提供商往往提供通用的网络业务应用，可以通过浏览器等软件或者其他WEB服务来访问，而软件和数据都存储在云服务器上。本发明实施例基于云计算技术，可以将手机的身份认证任务由云服务器承担，从而减轻手机的负担，也能够在手机上引入开销较高的服务，提高用户体验。0025在本发明实施例中，用户手机通过通信网络与云服务器连接，云服务器中存储用户对应的人脸样本图像库，云服务器可以是由电信运营商管理，用户在签约时将人脸样本图像注册到该电信运营商的云服务器。云服务器将用户的手机号码、手机操作系统登录账户和密码等信息同人脸样本图像库绑定。0026实施例一0027本发明实施例一提供的手。
15、机用户身份认证方法流程图如图1所示，该方法可以包括以下步骤0028步骤S101用户在手机上输入登录账号和密码；0029步骤S103手机判断登录账号和密码是否正确；0030步骤S105如果登录账号和密码出错，则拒绝所述用户进入手机操作系统，提示出错；0031步骤S107若登录账号和密码正确，将该登录账号和密码发送到云服务器，登录账号和密码对应云服务器中存储的用户的人脸样本图像库；说明书CN104112116A3/9页60032步骤S109手机启动摄像头，获取用户的人脸输入图像，并将该人脸输入图像发送到云服务器；0033步骤S111云服务器根据登录账号和密码以及人脸输入图像，对用户进行身份认证，判。
16、断是否允许所述用户进入手机操作系统；步骤S111具体包括0034步骤S1112云服务器根据登录账号和密码，确定所述登录账号和密码对应的用户的人脸样本图像库；0035步骤S1114根据人脸输入图像与人脸样本图像库，得到人脸特征相似值；该人脸特征相似值即人脸输入图像与每个人脸样本图像之相似程度，人脸特征相似值越小越相似；0036步骤S1114具体包括0037步骤S11141通过人脸检测，从人脸输入图像中获得人脸区域图像；该人脸检测方法主要是通过将人脸输入图像与人脸样本图像进行人脸肤色区域对比，并按照头形的比例，取出该人脸区域图像。0038步骤S11143计算所述人脸样本图像库中每个人脸样本图像的第。
17、一特性值与所述人脸区域图像的第二特性值；0039步骤S11145计算所述人脸样本图像库中每个人脸样本图像的第一特性值与所述人脸区域图像的第二特性值的特征值距离，得到多个第二特性距离，并根据所述多个第二特性距离确定人脸特征相似值；该人脸特征相似值即人脸输入图像与每个人脸样本图像之相似程度，人脸特征相似值越小越相似。人脸特征相似值可以是多个第二特性距离中的最大值，或者可以是多个第二特性距离的平均值。0040步骤S1116判断所述人脸特征相似值是否大于预设阈值，其中所述预设阈值是根据所述人脸样本图像库中每个人脸样本图像之间的多个第一特性距离得到的；预设阈值可以是多个第一特性距离中的最大值，或者可以是。
18、多个第一特性距离的平均值。0041步骤S1118若所述人脸特征相似值不大于所述预设阈值，即用户人脸图像与人脸样本图像库中的人脸样本图像相似度符合要求，则允许所述用户进入手机操作系统；0042步骤S11110若所述人脸特征相似值大于所述预设阈值，即用户人脸图像与人脸样本图像库中的人脸样本图像相似度未能符合要求，则分别统计有多少个人脸样本图像的第一特性距离大于或小于人脸特征相似值，即计算第一数量和第二数量，所述第一数量为大于所述人脸特征相似值的第一特性距离对应的人脸样本图像库中人脸样本图像的个数，所述第二数量为不大于所述人脸特征相似值的第一特性距离对应的人脸样本图像库中人脸样本图像的个数；然后，判。
19、断所述第一数量是否大于所述第二数量；0043步骤S11112若第一数量小于所述第二数量，则拒绝用户进入手机操作系统；0044步骤S11114若第一数量不小于所述第二数量，则允许用户进入手机操作系统。0045下文进一步详细具体地说明本发明实施例是如何提取人脸图像特征，确定人脸样本图像库中每个人脸样本图像的第一特性值、人脸区域图像的第二特性值，以及人脸样本图像库中人脸样本图像两两之间的第一特性距离，人脸样本图像库中每个人脸样本图像与所述人脸区域图像的第二特性距离，以及预设阈值和人脸特征相似值的。0046以人脸样本图像XX,Y为例，人脸样本图像XX,Y为二维6464灰度图像，X表示横坐标像素，Y表示。
20、纵坐标像素。人脸样本图像库由M幅人脸样本图像构成，则可以用说明书CN104112116A4/9页7XI|I1,2,M表示人脸样本图像库。将M幅人脸样本图像按人脸位置重合叠加，求所有图像重叠后的均值，其均值为0047每幅人脸样本图像XI与均值的差为0048构造协方差矩阵CAAT0049其中A1,2,M为差值向量的线性组合。对于6464人脸图像，协方差矩阵C的大小为40964096，直接对它求解特征值和特征向量是很困难的。根据奇异值分解定理，通过求解ATA的特征值和特征向量来获得CAAT的特征值和特征向量。设II1,2,R为矩阵ATA的R个非零特征值，VI为ATA对应于I的特征向量，则CAAT的正。
21、交归一特征向量将样本协方差对应的特征值按大小排列12R。设其对应的特征向量为UI，这样每幅人脸样本图像都可以投影到由U1,U2,UR张成的特征空间U，具体运用时可以选取前面D个特征值作为特征空间，因为该特征空间的维数比原人脸样本图像的维数低，所以将每幅人脸样本图像投影到由U1,U2,UR张成的特征空间U之后，人脸样本图像维数也大大降低，从而达到降低维数和提取特征的目的。选取的原则按照特征值所占的能量比例来确定，通常取9599之间。0050为了提高特征提取的效率和精度，本发明实施例提出了对人脸样本图像分块求取特征向量的方法。鉴于人脸具有三个显著特征眼睛、鼻子和嘴巴，而且它们分别处在人脸的上中下三。
22、块，根据这三个显著特征把人脸图像分为三个独立的子块上部包括眼睛，中部包括鼻子，下部包括嘴巴。0051经过分块，一幅人脸样本图像就变成了三个子图像，那么每幅人脸样本图像XI可以表示成XIXIUXIMXIBTI1,2,M0052原来的一个人脸样本图像库变成三个相互独立的子块图像库，即XIU，XIM和XIBI1,2,M。如果XI为P行Q列的矩阵，则XIU为的P1行Q列的矩阵，XIM为P2行Q列的矩阵，XIB为P3行Q列的矩阵，其中P1P2P3P0053所有人脸样本图像库的上部子图像构成上部子块图像库，同样中部和下部子图像就构成了中部子块图像库和下部子块图像库。在特征提取的过程中，它们将会被当作是三个。
23、独立的子块图像库。0054鉴于人脸样本图像库的样本有限，本发明实施例提出如下算法，可以在不采样的情况下增加样本数量，从而提高特征提取的精度。该方法具体包括00551对人脸样本图像XMN的矩阵生成其对偶样本X,其中XXY，Y为NN的矩阵，它的反对角元素为1，其他元素为0，即有00560057其中矩阵Y具有对称性，即YYT；以及正交性，即YYTYYTII表示单位矩阵。说明书CN104112116A5/9页80058将X分解为第一样本XEXX/2和第二样本XOXX/2，则对偶样本X均值、协方差矩阵C之间的关系为00590060第一样本XE均值、协方差矩阵CE之间的关系为00610062第二样本均值、。
24、协方差矩阵CO之间的关系为00630064通过理论推导，可以得到第一样本XE的特征空间和第二样本的特征空间互相正交，而且X的特征空间是第一样本XE的特征空间和第二样本XO的特征空间的直接和。0065因此，可以分别对XE和XO分别根据特征提取算法得到第一特征空间UE和第二特征空间UO，然后从第一特征空间UE和第二特征空间UO中挑选出识别精度高且差异大的特征向量构成特征空间U。00663将U作为特征变换矩阵，通过VAU提取特征。0067结合分块后的人脸样本图像库对本发明实施例的方法进行说明。以上部子块图像库为例，对上部子块图像库的每个样本XIUI1,2,M分别生成每个样本的对偶样本其中Y为QQ的矩。
25、阵，它的反对角元素为1，其他元素为0，即有00680069将XIU分解为第一样本和第二样本分别对和分别根据上述特征提取算法，得到第一特征空间UUI,E和第二特征空间UUI,O，然后从第一特征空间UUI,E和第二特征空间UUI,O中挑选出识别精度高且差异大的特征向量构造特征空间UUI；将UUI作为特征变换矩阵，通过VIUXIUUUI提取XIU在特征空间UUI的投影，即VIU。0070以上述同样的方法对中部子块图像库和下部子块图像库每个样本XIM和XIBI1,2,M进行特征提取，记中部子块图像库和下部子块图像库每个样本XIM和XIBI1,2,M的在各自特征空间的投影为VIM和VIB。0071假设V。
26、IU为KI,1维向量，对上部子块图像库中每个样本XIUI1,2,M的特征矩阵分别计算特性值TIU0072对中部子块图像库和下部子块图像库每个样本XIM和XIBI1,2,M的说明书CN104112116A6/9页9特征空间VIMKI,2维向量和VIBKI,3维向量，分别计算特性值和0073对上部子块图像库、中部子块图像库和下部子块图像库每个样本XIU，XIM和XIB的特性值TIU，TIM和TIB求平均值，得到人脸样本图像库中每个人脸样本XI的第一特性值TITIUTIMTIB/3I1,2,M0074以上描述的是针对人脸样本图像库的处理。根据上述同样的方法对人脸区域图像也作相应处理，即对人脸区域图像。
27、进行分块，分别计算每块相应的特性值，求和取平均值，最后得到人脸区域图像的第二特性值T。0075本发明实施例提出一种计算特性距离的方法根据人脸样本图像库中每个人脸样本图像的第一特性值，计算人脸样本图像之间的多个第一特性距离。具体包括0076对人脸样本图像XI和XJI，J1,2,M，且IJ，这两个人脸样本图像之间的第一特性距离为计算两两人脸样本图像之间的多个第一特性距离，一共有MM1/2个第一特性距离。0077然后，根据人脸样本图像库中每个人脸样本图像之间的MM1/2个第一特性距离求得预设阈值，该预设阈值可以是MM1/2个第一特性距离中的最大值，也可以是MM1/2个第一特性距离的平均值。0078同。
28、样地，根据人脸区域图像的第二特性值T和人脸样本图像库中每个人脸样本图像的第一特性值，可以求得多个第二特性距离I1,2,M，一共有M个第二特性距离。然后，再根据M个第二特性距离确定人脸特征相似值，所述人脸特征相似值可以是M个第二特性距离中的最大值，也可以是M个第二特性距离的平均值。0079也就是说，计算所述人脸样本图像库中每个人脸样本图像的第一特性值的步骤包括0080将人脸样本图像XI分成三个子图像，即XIU，XIM和XIBI1,2,M；0081对XIU，XIM和XIB分别生成对偶样本；0082根据所述对偶样本，将XIU，XIM和XIB分别分解为第一样本和第二样本0083分别对所述第一样本和第二。
29、样本构造协方差矩阵；0084分别确定所述第一样本协方差矩阵的正交归一特征向量和所述第二样本协方差矩阵的正交归一特征向量；0085根据所述第一样本协方差矩阵的正交归一特征向量组成的第一特征空间，0086以及所述第二样本协方差矩阵的正交归一特征向量组成的第二特征空间，确定所述第一样本和所述第二样本分别在所述第一特征空间和第二特征空间的投影；0087根据所述第一样本和所述第二样本在所述第一特征空间和第二特征空间的投影确定XIU，XIM和XIB的特性值；说明书CN104112116A7/9页100088根据XIU，XIM和XIB的特性值确定所述人脸样本图像XI的第一特性值；0089计算所述人脸区域图像。
30、的第二特性值包括的步骤0090将所述人脸区域图像分成三个子图像；0091对所述三个子图像分别生成对应的对偶样本；0092根据所述三个子图像对应的对偶样本，将所述三个子图像分别分解为第一样本和第二样本；0093分别对所述三个子图像的第一样本和第二样本构造协方差矩阵；0094分别确定所述第一样本协方差矩阵的正交归一特征向量和所述第二样本协方差矩阵的正交归一特征向量；0095根据所述第一样本协方差矩阵的正交归一特征向量组成的特征空间，以及所述第二样本协方差矩阵的正交归一特征向量组成的特征空间，确定所述第一样本和所述第二样本在特征空间的投影；0096根据所所述第一样本和所述第二样本在特征空间的投影确定。
31、所述三个子图像的特性值；0097根据所述三个子图像的特性值确定所述人脸区域图像的第二特性值。0098本发明实施例的步骤S11114还包括若第一数量不小于所述第二数量，则利用所述人脸输入图像对所述人脸样本图像库进行更新；更新的策略可以是替代最久远的人脸样本图像，或者替代与所述人脸输入图像差异最大的人脸样本图像。另外，还可以重新计算所述云服务器中的人脸样本图像库的第一特性距离，并根据所述第一特性距离确定新的预设阈值，将所述新的预设阈值替代所述预设阈值。从而实现人脸样本图库的动态更新。0099本发明实施例的手机用户身份认证方法，能够将身份认证的负载由云服务器承担，提高手机操作系统的安全性、增强用户体。
32、验、提高人脸验证的精确度。0100实施例二0101本发明实施例还提供一种云服务器100，如图2所示，包括0102存储单元200，用于存储用户的人脸样本图像库；0103接收单元201，用于接收来自用户手机的登录账号和密码，以及人脸输入图像；0104确定单元203，用于根据所述登录账号和密码，确定所述登录账号和密码对应的存储在存储单元200用户的人脸样本图像库；0105人脸特征相似值确定单元205，用于根据所述人脸输入图像与所述人脸样本图像库，得到人脸特征相似值；如图3所示，该人脸特征相似值确定单元205包括人脸区域图像获取单元2052、特性值计算单元2054和特性距离计算单元2056，其中010。
33、6人脸区域图像获取单元2052，用于通过人脸检测，从所述人脸输入图像中获得人脸区域图像；0107特性值计算单元2054，用于计算所述人脸样本图像库中每个人脸样本图像的第一特性值与所述人脸区域图像的第二特性值；0108特性距离计算单元2056，用于计算所述人脸样本图像库中每个人脸样本图像的第一特性值与所述人脸区域图像的第二特性值之间的特性值距离，得到多个第二特性距离，并根据所述多个第二特性距离确定所述人脸特征相似值；0109第一判断单元207，用于判断所述人脸特征相似值是否大于预设阈值，其中所述说明书CN104112116A108/9页11预设阈值是根据所述人脸样本图像库中每个人脸样本图像之间的。
34、多个第一特性距离得到的；0110第一允许单元209，用于当所述人脸特征相似值不大于所述预设阈值时，则允许所述用户进入手机操作系统；0111第二判断单元211，用于当所述人脸特征相似值大于所述预设阈值时，计算第一数量和第二数量，所述第一数量为大于所述人脸特征相似值的第一特性距离对应的人脸样本图像库中人脸样本图像的个数，所述第二数量为不大于所述人脸特征相似值的第一特性距离对应的人脸样本图像库中人脸样本图像的个数，并判断所述第一数量是否大于所述第二数量；0112拒绝单元213，用于当所述第一数量小于所述第二数量时，拒绝所述用户进入手机操作系统；0113第二允许单元215，用于当所述第一数量不小于所述。
35、第二数量时，允许所述用户进入手机操作系统。0114可选的，该云服务器还可以包括第一更新单元217，用于当所述第一数量不小于所述第二数量时，利用所述人脸输入图像对所述人脸样本图像库进行更新。0115可选的，该云服务器还可以包括第二更新单元219，用于重新计算所述云服务器中的人脸样本图像库的第一特性距离，并根据所述第一特性距离确定新的预设阈值，将所述新的预设阈值替代所述预设阈值。0116所述特性值计算单元2054包括0117第一划分单元20541，用于将人脸样本图像XI分成三个子图像，即XIU，XIM和XIBI1,2,M；0118第一生成单元20543，用于对XIU，XIM和XIB分别生成对偶样本。
36、；0119第一分解单元20545，用于根据所述对偶样本，将XIU，XIM和XIB分别分解为第一样本和第二样本0120第一协方差矩阵构造单元20547，用于分别对所述第一样本和第二样本构造协方差矩阵；0121第一特征向量计算单元20549，用于分别确定所述第一样本协方差矩阵的正交归一特征向量和所述第二样本协方差矩阵的正交归一特征向量；0122第一投影计算单元205411，用于根据所述第一样本协方差矩阵的正交归一特征向量组成的第一特征空间，以及所述第二样本协方差矩阵的正交归一特征向量组成的第二特征空间，确定所述第一样本和所述第二样本分别在所述第一特征空间和第二特征空间的投影；0123第一特性值确定。
37、单元205413，用于根据所述第一样本和所述第二样本在所述第一特征空间和第二特征空间的投影确定XIU，XIM和XIB的特性值；根据XIU，XIM和XIB的特性值确定所述人脸样本图像XI的第一特性值；0124第二划分单元205415，用于将所述人脸区域图像分成三个子图像；0125第二生成单元205417，用于对所述三个子图像分别生成对应的对偶样本；0126第二分解单元205419，用于根据所述三个子图像对应的对偶样本，将所述三个子图像分别分解为第一样本和第二样本；说明书CN104112116A119/9页120127第二协方差矩阵构造单元205421，用于分别对所述三个子图像的第一样本和第二样本。
38、构造协方差矩阵；0128第二特征向量计算单元205423，用于分别确定所述第一样本协方差矩阵的正交归一特征向量和所述第二样本协方差矩阵的正交归一特征向量；0129第二投影计算单元205425，用于根据所述第一样本协方差矩阵的正交归一特征向量组成的特征空间，以及所述第二样本协方差矩阵的正交归一特征向量组成的特征空间，确定所述第一样本和所述第二样本在特征空间的投影；0130第二特性值确定单元205427，用于根据所所述第一样本和所述第二样本在特征空间的投影确定所述三个子图像的特性值；根据所述三个子图像的特性值确定所述人脸区域图像的第二特性值。0131本发明实施例提供能够将身份认证的负载由云服务器承。
39、担，提高手机操作系统的安全性、增强用户体验、提高人脸验证的精确度。0132实施例三0133本发明实施例还提供一种网络系统，包括手机和云服务器，所述手机通过通信网络与所述云服务器连接；其中，手机和云服务器的具体功能和结构可以如实施例二所描述。0134本发明实施例能够将身份认证的负载由云服务器承担，提高手机操作系统的安全性、增强用户体验、提高人脸验证的精确度。0135本发明实施例的模块或单元，可以通过通用集成电路，例如CPUCENTRALPROCESSINGUNIT，中央处理器，或通过ASICAPPLICATIONSPECICINTEGRATEDCIRCUIT，专用集成电路来实现。0136本领域普。
40、通技术人员可以理解实现上述实施例方法中的全部或部分流程，是可以通过计算机程序来指令相关的硬件来完成，所述的程序可存储于一计算机可读取存储介质中，该程序在执行时，可包括如上述各方法的实施例的流程。其中，所述的存储介质可为磁碟、光盘、只读存储记忆体READONLYMEMORY，ROM或随机存储记忆体RANDOMACCESSMEMORY，RAM等。0137以上所揭露的仅为本发明较佳实施例而已，当然不能以此来限定本发明之权利范围，因此依本发明权利要求所作的等同变化，仍属本发明所涵盖的范围。说明书CN104112116A121/3页13图1说明书附图CN104112116A132/3页14图2图3说明书附图CN104112116A143/3页15图4说明书附图CN104112116A15。