(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210689438.X (22)申请日 2022.06.17 (71)申请人 支付宝 （杭州） 信息技 术有限公司 地址 310000 浙江省杭州市西湖区西溪路 556号8层B段801-1 1 (72)发明人 曹佳炯　丁菁汀　 (74)专利代理 机构 北京国昊天诚知识产权代理 有限公司 1 1315 专利代理师 朱文杰 (51)Int.Cl. G06F 21/62(2013.01) G06F 21/32(2013.01) G06V 10/764(2022.01) G06V 10/82(2022.01) G06N 3/04(2006.01)G06N 3/08(2006.01) (54)发明名称 一种生物 识别的隐私保护方法、 装置及设备 (57)摘要 本说明书实施例公开了一种生物识别的隐 私保护方法、 装置及设备， 该方法应用于终端设 备， 包括： 获取生物识别请求， 该生物识别请求中 携带有目标用户的生物信息； 将该生物信息输入 到预先通过模 型训练得到的生物属性模型中， 通 过生物属性模型从该生物信息中提取目标用户 的用户属性信息， 得到该生物信息对应的用户属 性信息； 将该生物信息对应的用户属性信息发送 给服务器， 以触发服务器基于目标用户的用户属 性信息的分布， 确定对该生物信息进行脱敏处理 的隐私保护模 型； 接收服务器下发的隐私保护模 型， 并基于隐私保护模型对该生物信息进行脱 敏 处理， 得到脱敏后的生物信息， 基于脱敏后的生 物信息进行该生物识别请求对应的生物识别处 理。 权利要求书4页 说明书21页 附图8页 CN 114969826 A 2022.08.30 CN 114969826 A 1.一种生物 识别的隐私保护方法， 应用于终端设备， 所述方法包括： 获取生物 识别请求， 所述 生物识别请求中携带有目标用户的生物信息； 将所述生物信 息输入到预先通过模型训练得到的生物属性模型中， 通过所述生物属性 模型从所述生物信息中提取所述目标用户的用户属性信息， 得到所述生物信息对应的用户 属性信息； 将所述生物信 息对应的用户属性信 息发送给服务器， 所述用户属性信 息用于触发所述 服务器基于所述目标用户的用户属性信息的分布， 确定对所述生物信息进 行脱敏处理的隐 私保护模型； 接收所述服务器下发的所述隐私保护模型， 并基于所述隐私保护模型对所述生物信 息 进行脱敏处理， 得到脱敏后的生物信息， 基于脱敏后的生物信息进行所述生物识别请求对 应的生物 识别处理。 2.根据权利要求1所述的方法， 所述生物信 息包括面部信 息， 所述面部信 息是基于面部 图像确定， 所述用户属性信息包括属性项和属性值， 所述属性项包括以下中的一项或多项： 表情的夸张程度、 面部的分辨 率、 性别、 年龄、 模糊程度。 3.根据权利要求2所述的方法， 所述生物属性模型是以MobileNet作为主干网络， 并在 feature之后 设置多个分类器， 所述分类器的数量基于所述用户属性信息中包含的属性项 的数量确定 。 4.根据权利要求1所述的方法， 所述 隐私保护模型由包括预设数量的卷积层的卷积神 经网络模型构建。 5.根据权利要求4所述的方法， 所述预设数量的卷积层为3个的卷积层， 每个卷积层包 括3*3的卷积核。 6.根据权利要求1所述的方法， 所述将所述生物信息对应的用户属性信息发送给服务 器， 包括： 基于预设的加密密钥对所述生物信 息对应的用户属性信 息进行加密处理， 得到加密后 的用户属性信息； 将加密后的用户属性信 息发送给所述服务器， 所述加密后的用户属性信 息用于触发所 述服务器对所述加密后的用户属性信息进行解密处理， 得到所述用户属 性信息， 并基于所 述目标用户的用户属性信息的分布， 确定对所述 生物信息进行脱敏处 理的隐私保护模型。 7.一种生物 识别的隐私保护方法， 应用于服 务器， 所述方法包括： 接收终端设备发送的目标用户的生物信 息对应的用户属性信 息， 所述目标用户的生物 信息是所述 终端设备获取到所述目标用户的生物识别请求时获取的信息， 所述用户属性信 息是将所述生物信息输入到预先训练的生物属性模型中， 通过所述生物属性模型从所述生 物信息中提取的信息； 基于所述目标用户的用户属性信 息的分布， 确定对所述生物信 息进行脱敏处理 的隐私 保护模型； 将确定的隐私保护模型下发到所述终端设备， 所述隐私保护模型用于触发所述终端设 备对所述生物信息进行脱敏处理， 得到脱敏后的生物信息， 并基于脱敏后的生物信息进行 所述生物识别请求对应的生物 识别处理。 8.根据权利要求7 所述的方法， 所述方法还 包括：权　利　要　求　书 1/4 页 2 CN 114969826 A 2获取多个不同用户的生物信息样本； 基于所述生物信息样本和预设的第一损 失函数， 对生物属性模型进行模型训练， 得到 训练后的生物属性模型， 所述生物属性模型用于从所述生物信息样本中提取用户的样本属 性信息， 所述样本属性信息包括属性项和 属性值； 将所述训练后的生物属性模型 下发到所述终端设备。 9.根据权利要求8所述的方法， 所述第一损失函数是基于预设的分类算法对应的损失 函数确定， 所述分类算法包括 二分类算法和/或多分类算法。 10.根据权利要求7 所述的方法， 所述方法还 包括： 获取多个不同用户的用户属性信息构成的属性样本集； 基于所述属性样本集， 确定每个属性项对应的属性值， 得到每个属性项对应的用户 属 性信息的分布； 将每个属性项和每个属性项对应的用户属性信 息的分布作为训练样本， 通过所述训练 样本和预设的第二损失函数， 分别对所述隐私保护模型进行模型训练， 得到与每个属 性项 对应的用户属性信息的分布相应的隐私保护模型。 11.根据权利要求10所述的方法， 所述第二损失函数 是基于逆向欧式距离函数确定 。 12.根据权利要求7所述的方法， 所述用户属性信息是经过加密处理的信息， 所述基于 所述目标用户的用户属性信息的分布， 确定对所述生物信息进行脱敏处理的隐私保护模 型， 包括： 当到达预设的周期时， 获取所述周期内接收的所述目标用户的用户 属性信息， 并对所 述用户属性信息进行解密处 理， 得到解密后的用户属性信息； 基于所述周期内的解密后的用户属性信息， 确定所述目标用户的用户属性信息的分 布； 基于所述目标用户的用户属性信 息的分布， 确定对所述生物信 息进行脱敏处理 的隐私 保护模型。 13.一种生物 识别的隐私保护装置， 所述装置包括： 请求获取模块， 获取生物 识别请求， 所述 生物识别请求中携带有目标用户的生物信息； 属性提取模块， 将所述生物信息输入到预先通过模型训练得到的生物属性模型中， 通 过所述生物属性模型从所述生物信息中提取所述目标用户的用户属性信息， 得到所述生物 信息对应的用户属性信息； 属性信息发送模块， 将所述生物信息对应的用户 属性信息发送给服务器， 所述用户 属 性信息用于触发所述服务器基于所述目标用户的用户属性信息的分布， 确定对所述生物信 息进行脱敏处 理的隐私保护模型； 脱敏模块， 接收所述服务器下发的所述 隐私保护模型， 并基于所述 隐私保护模型对所 述生物信息进行脱敏处理， 得到脱敏后的生物信息， 基于脱敏后的生物信息进行所述生物 识别请求对应的生物 识别处理。 14.一种生物 识别的隐私保护装置， 所述装置包括： 属性信息接收模块， 接收终端设备发送的目标用户的生物信息对应的用户 属性信息， 所述目标用户的生物信息是所述终端设备获取到所述目标用户的生物识别请求时获取的 信息， 所述用户属 性信息是将所述生物信息输入到预先训练的生物属 性模型中， 通过所述权　利　要　求　书 2/4 页 3 CN 114969826 A 3