1.一种安全人脸识别方法，其特征在于，用于比对服务器，所述安全人脸识别方法包括：从认证服务器处接收用户ID和用户注册人脸数据密文，用户注册人脸数据密文由预存用户私钥加密用户注册人脸数据得到；根据所述用户ID进行密钥匹配，得到与所述用户私钥对应的用户公钥；根据所述用户公钥解密所述用户注册人脸数据密文，得到用户注册人脸数据明文，并从所述用户注册人脸数据明文提取用户注册人脸特征数据；根据加密索引通过KMS对用户注册人脸特征数据进行特征数据对称加密，得到数据库的人脸特征密文；将所述加密索引、所述用户ID和所述数据库的人脸特征密文发送给所述数据库，以使所述数据库保存所述加密索引、所述用户ID和所述数据库的人脸特征密文；从认证服务器处接收用户ID、用户人脸特征数据密文、数据库的人脸特征密文和专题库密钥索引，其中，所述用户ID和所述用户人脸特征数据密文由终端发送至所述认证服务器，所述用户人脸特征数据密文由预存用户私钥加密用户人脸特征数据得到；所述专题库密钥索引和所述数据库的人脸特征密文由数据库发送至所述认证服务器，且所述专题库密钥索引和所述数据库的人脸特征密文与所述用户ID相对应；根据所述专题库密钥索引进行密钥匹配，得到对应的对称密钥；根据所述对称密钥解密所述数据库的人脸特征密文，得到所述数据库的人脸特征明文；根据所述用户ID进行密钥匹配，得到与所述用户私钥对应的用户公钥；根据所述用户公钥解密所述用户人脸特征数据密文，得到用户人脸特征数据明文；对比所述用户人脸特征数据明文与所述数据库的人脸特征明文，得到人脸识别结果；将所述人脸识别结果发送给所述认证服务器，以使所述认证服务器根据所述用户ID将所述人脸识别结果发送给所述终端。
2.根据权利要求1所述的一种安全人脸识别方法，其特征在于，所述终端通过如下方式获得用户人脸特征数据密文，包括：接收所述比对服务器发送的用户私钥；采集用户人脸图像，从所述用户人脸图像提取所述用户人脸特征数据；采用所述用户私钥加密所述用户人脸特征数据，得到所述用户人脸特征数据密文。
3.根据权利要求1所述的一种安全人脸识别方法，其特征在于，所述数据库通过如下方式获得所述专题库密钥索引，包括：接收由所述认证服务器发送的专题库密钥索引获取请求和所述用户ID；根据所述专题库密钥索引获取请求和所述用户ID获取所述专题库密钥索引。
4.根据权利要求1所述的一种安全人脸识别方法，其特征在于，所述数据库通过如下方式获得所述数据库的人脸特征密文，包括：接收由所述认证服务器发送的所述用户ID；根据所述用户ID进行数据匹配，得到所述数据库的人脸特征密文。
5.根据权利要求1所述的一种安全人脸识别方法，其特征在于，所述根据所述专题库密钥索引进行密钥匹配，得到对应的对称密钥，包括：根据所述专题库密钥索引进行密钥匹配，通过KMS生成对应的对称密钥。
6.根据权利要求1所述的一种安全人脸识别方法，其特征在于，在所述根据所述用户ID进行密钥匹配，得到与所述用户私钥对应的用户公钥之前，还包括：通过非对称加密算法生成所述用户私钥和所述用户私钥对应的用户公钥。
7.一种安全人脸识别系统，其特征在于，用于比对服务器，所述安全人脸识别系统包括：人脸数据获取模块，用于从认证服务器处接收用户ID和用户注册人脸数据密文，所述用户注册人脸数据密文由预存用户私钥加密用户注册人脸数据得到；根据所述用户ID进行密钥匹配，得到与所述用户私钥对应的用户公钥；根据所述用户公钥解密所述用户注册人脸数据密文，得到用户注册人脸数据明文，并从所述用户注册人脸数据明文提取用户注册人脸特征数据；根据加密索引通过KMS对所述用户注册人脸特征数据进行特征数据对称加密，得到数据库的人脸特征密文；将所述加密索引、所述用户ID和所述数据库的人脸特征密文发送给所述数据库，以使所述数据库保存所述加密索引、所述用户ID和所述数据库的人脸特征密文；从认证服务器处接收用户ID、用户人脸特征数据密文、数据库的人脸特征密文和专题库密钥索引，其中，所述用户ID和所述用户人脸特征数据密文由终端发送至所述认证服务器，所述用户人脸特征数据密文由预存用户私钥加密用户人脸特征数据得到；所述专题库密钥索引和所述数据库的人脸特征密文由数据库发送至所述认证服务器，且所述专题库密钥索引和所述数据库的人脸特征密文与所述用户ID相对应；对称密钥匹配模块，用于根据所述专题库密钥索引进行密钥匹配，得到对应的对称密钥；数据库密文解密模块，用于根据所述对称密钥解密所述数据库的人脸特征密文，得到所述数据库的人脸特征明文；密钥匹配模块，用于根据所述用户ID进行密钥匹配，得到与所述用户私钥对应的用户公钥；用户数据解密模块，用于根据所述用户公钥解密所述用户人脸特征数据密文，得到用户人脸特征数据明文；人脸识别模块，用于对比所述用户人脸特征数据明文与所述数据库的人脸特征明文，得到人脸识别结果；结果发送模块，用于将所述人脸识别结果发送给所述认证服务器，以使所述认证服务器根据所述用户ID将所述人脸识别结果发送给所述终端。
8.一种安全人脸识别设备，其特征在于，包括至少一个控制处理器和用于与所述至少一个控制处理器通信连接的存储器；所述存储器存储有可被所述至少一个控制处理器执行的指令，所述指令被所述至少一个控制处理器执行，以使所述至少一个控制处理器能够执行如权利要求1至6任一项所述的一种安全人脸识别方法。
9.一种计算机可读存储介质，其特征在于：所述计算机可读存储介质存储有计算机可执行指令，所述计算机可执行指令用于使计算机执行如权利要求1至6任一项所述的一种安全人脸识别方法。
