CN102916815A - 用户身份验证的方法和装置 - Google Patents

Abstract

本发明公开了一种用户身份验证的方法和装置，解决用户身份验证的技术中安全性不高的问题。方法包括：生成动态随机口令码并向用户呈现动态随机口令；接收用户根据动态随机口令码输入的语音信号；当确定语音信号的语音特征值与预先存储的标准语音特征值匹配，且确定语音信号的内容与动态随机口令码匹配时，则确定用户身份验证成功。上述技术方案提供了更安全的验证方法，用户不再担心忘记密码、密码泄露等问题。

Description

用户身份验证的方法和装置

技术领域

本发明实施例涉及信息技术应用领域，更具体地，涉及用户身份验证的方法和装置。

背景技术

随着互联网时代的到来，互联网络越来越开放，用户设备越来越多，用户对个人信息的安全性的要求也越来越高。确保个人信息或电子财产的安全性的第一道关卡是用户身份验证（subscriber identity authentication）的准确性。

一个合格的用户身份验证机制应该确保只有在正确的用户提供正确的验证密码时才能得到获取特定信息的权限。

传统的验证用户身份方式主要是字符密码、手势密码或图形密码等。这类方式均需要用户记忆密码，因此带来一定的局限性，例如用户有可能遗忘验证密码或泄漏密码等，从而给用户使用设备或者获取特定信息带来麻烦甚至是引发信息安全风险。因此，需要一种新的用户身份验证的方法，用于解决用户身份验证的技术中安全性不高的问题。

发明内容

有鉴于此，本发明实施例提供一种用户身份验证的方法和装置，以解决用户身份验证的技术中安全性不高的问题。

第一方面，提供了一种用户身份验证的方法，包括：生成动态随机口令码并向用户呈现动态随机口令；接收用户根据动态随机口令码输入的语音信号；当确定语音信号的语音特征值与预先存储的标准语音特征值匹配，且确定语音信号的内容与动态随机口令码匹配时，则确定用户身份验证成功。

在第一种可能的实现方式中，方法还包括：接收用户输入的至少一次的样本语音信号；通过处理至少一次的样本语音信号，提取标准语音特征值；存储标准语音特征值。

结合第一方面的第一种可能的实现方式，在第二种可能的实现方式中，方法还包括：根据标准语音特征值向用户播放标准语音信号，以便用户确认标准语音特征值。

结合第一方面或第一方面的上述可能的实现方式，在第三种可能的实现方式中，包括：提取语音信号的语音特征值；通过比较语音信号的语音特征值与预先存储的标准语音特征值的相似度，确定语音信号的语音特征值与预先存储的标准语音特征值匹配。

结合第一方面或第一方面的上述可能的实现方式，在第四种可能的实现方式中，通过语音识别技术，确定语音信号的内容与动态随机口令码匹配。

结合第一方面或第一方面的上述可能的实现方式，在第五种可能的实现方式中，动态随机口令码为用户可读的字符。

第二方面，提供了一种用户身份验证的装置，包括生成单元、呈现单元、接收单元和验证单元：生成单元，用于生成动态随机口令码并发送到呈现单元；呈现单元，用于向用户呈现动态随机口令码；接收单元，用于接收用户根据呈现单元呈现的动态随机口令码输入的语音信号；验证单元，用于当确定接收单元接收的语音信号的语音特征值与预先存储的标准语音特征值匹配，且确定接收单元接收的语音信号的内容与动态随机口令码匹配时，则确定用户身份验证成功。

在第一种可能的实现方式中，装置还包括初始化单元和存储单元：接收单元还用于接收用户输入的至少一次的样本语音信号，并发送到初始化单元；初始化单元，用于通过处理接收单元接收的至少一次的样本语音信号，提取标准语音特征值，并发送到存储单元；存储单元，用于存储标准语音特征值。

结合第二方面的第一种可能的实现方式，在第二种可能的实现方式中，呈现单元还用于根据标准语音特征值向用户播放标准语音信号，以便用户确认标准语音特征值。

结合第二方面或第二方面的上述可能的实现方式，在第三种可能的实现方式中，验证单元还包括第一匹配模块：第一匹配模块，用于提取语音信号的语音特征值，通过比较语音信号的语音特征值与预先存储的标准语音特征值的相似度，确定语音信号的语音特征值与预先存储的标准语音特征值匹配。

结合第二方面或第二方面的上述可能的实现方式，在第四种可能的实现方式中，验证单元还包括第二匹配模块：第二匹配模块，用于通过语音识别技术，确定语音信号的内容与动态随机口令码匹配。

结合第二方面或第二方面的上述可能的实现方式，在第五种可能的实现方式中，生成单元生成的动态随机口令码为用户可读的字符。

结合第二方面或第二方面的上述可能的实现方式，在第六种可能的实现方式中，存储单元存储的信息包括动态随机口令码的范围区间。

上述技术方案通过向用户提供动态随机口令码，接收用户的语音反馈，分析用户的语音反馈的语音特征和语音反馈的内容分别与预存的标准语音特征和动态随机口令码的匹配程度来确定用户身份验证是否成功，从而提供了更安全的验证方法。

附图说明

为了更清楚地说明本发明实施例的技术方案，下面将对本发明实施例中所需要使用的附图作简单地介绍，显而易见地，下面所描述的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是本发明实施例的用户身份验证的方法的示意流程图。

图2是本发明另一实施例的用户身份验证的方法的示意流程图。

图3是本发明实施例的用户身份验证的装置的示意框图。

图4是本发明另一实施例的用户身份验证的装置的示意框图。

图5是本发明另一实施例的用户身份验证的装置的示意框图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明的一部分实施例，而不是全部实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动的前提下所获得的所有其他实施例，都应属于本发明保护的范围。

图1是本发明实施例的用户身份验证的方法10的示意流程图，包括以下内容。

S11，生成动态随机口令码并向用户呈现动态随机口令。

本发明实施例生成的动态随机口令码的形式不作限制，可以包括数字和/或字符等，只需所生成的动态随机口令码能够被用户读出即可。

本发明实施例呈现(render)动态随机口令码的方式也不作限制，例如通过显示装置显示，或以音频方式由扬声器广播，或以纸质方式呈现等。

S12，接收用户根据动态随机口令码输入的语音信号。

可选地，在一种实现方式中，用户读出的动态随机口令码作为语音信号，由执行方法10的装置接收。

S13，当确定语音信号的语音特征值与预先存储的标准语音特征值匹配，且确定语音信号的内容与所述动态随机口令码匹配时，则确定用户身份验证成功。

标准语音特征值可以是预先存储的。确定语音信号的语音特征值与预先存储的标准语音特征值是否匹配的过程，以及确定语音信号的内容与动态随机口令码是否匹配的过程可以是并行的或串行的。只有当两个确定过程都得到匹配的结果时，用户身份验证才算成功。换句话说，如果语音信号的语音特征值与预先存储的标准语音特征值不匹配，或者语音信号的内容与该动态随机口令码不匹配，或者两者均不匹配，则确定用户身份验证不成功。用户的语音特征作为验证密码的一部分，属于个人的基本特征属性之一，无需记忆，方便了用户。

本发明实施例通过向用户提供动态随机口令码，接收用户的语音反馈，分析用户的语音反馈的语音特征和语音反馈的内容分别与预存的标准语音特征和动态随机口令码的匹配程度来确定用户身份验证是否成功，从而提供了更安全的验证方法。

而且，与现有技术中使用同一固定的密码不同，本发明实施例使用动态随机口令码。这样的动态随机口令码无需用户记忆，避免了用户遗忘或遗失带来的不便，还避免了其他用户复制、模仿、拷贝或监控等风险。用户无需担心忘记密码、泄漏密码等问题。

可选的，作为不同的实施例，还可以接收用户输入的至少一次的样本语音信号；通过处理所述至少一次的样本语音信号，提取所述标准语音特征值；存储所述标准语音特征值。这样可以实现标准语音特征值的学习和训练，以便后续身份验证时使用。

可选的，作为不同的实施例，还可以根据所述标准语音特征值向所述用户播放标准语音信号，以便所述用户确认所述标准语音特征值。例如，可接收用户的用于确认所述标准语音特征值的输入信号。例如，所述输入信号用于指示所述标准语音特征值可接受。

可选的，作为不同的实施例，可提取所述语音信号的语音特征值；通过比较所述语音信号的语音特征值与预先存储的所述标准语音特征值的相似度，确定所述语音信号的语音特征值与预先存储的所述标准语音特征值匹配。

可选的，作为不同的实施例，可通过语音识别技术，确定所述语音信号的内容与所述动态随机口令码匹配。

图2是本发明另一实施例的用户身份验证的方法200的示意流程图。在该方法200中包括了两个阶段：初始化阶段S210-S225和验证阶段S230-S250。初始化阶段的主要功能是语音识别系统的学习阶段，例如要求用户在第一次使用时初始化个人的标准语音特征值或者在后续使用过程中更新标准语音特征值，并将生成的标准语音特征值存储后作为训练语音识别系统的输入资料。

S210，接收用户输入的至少一次的样本语音信号。

用户可以以正常语速、语调和语气一次性连续录入样本语音信号。样本语音信号的内容可以是按照当前环境随机生成，例如一串字符、一句话或几个数字等等。

S215，通过处理至少一次的样本语音信号，提取标准语音特征值。

可解析出样本语音信号的内容，计算该用户的标准语音特征值。本发明实施例中，计算语音特征值的算法不限，例如可以使用常用的HMM（HiddenMarkov Model，隐式马尔科夫模型）算法或DTW（Dynamic Time Warping，动态时间规整）算法等。语音特征值是使用相关算法从用户的语音信号中提取出来的一组特征值，根据算法的不同，可以是一组离散化的数字或者是数值对等等，主要用于匹配模块采用可以处理这类特征值的匹配算法进行具体用户匹配时使用。

通过处理多个相同内容的样本语音信号，反复提取语音特征，使得所生成的标准语音特征值较为准确。可选的，还可以包括步骤S220。

S220，根据标准语音特征值向用户播放标准语音信号后，接收用户的输入信号，并判断该输入信号是否指示用户确认标准语音特征值。

根据标准语音特征值生成标准语音信号，通过例如扬声器的播放设备向用户播放标准语音信号，由用户确认是否准确。如果用户的输入为确认，即S220的结果为“是”，则执行步骤S225。如果用户认为标准语音特征值不够准确，即S220的结果为“否”，可以重新执行步骤S210至S220。

S225，存储标准语音特征值。

该标准语音特征值用于匹配用户在本方法验证阶段提取的语音特征值。

接下来说明方法200中的验证阶段。验证阶段可以是从用户开启身份验证界面到通过身份验证进入主系统的过程。

S230，生成动态随机口令码并向用户呈现该动态随机口令。

动态随机口令码可以通过显示设备显示给用户查看。可选的，同时还可以提示动态随机口令码的有效时长。动态随机口令码可以是随机抽取的若干位长度的字符串，包括但不限于阿拉伯数字字符、拉丁文英文字母、数字、中文字词等，并且动态随机口令码是可读的。

作为一种可选的实施方式，动态随机口令码的范围可以进一步限定。动态随机口令码的范围区间可以来自执行方法200的装置所存储的信息。举例来说，假设执行方法200的装置为用户设备，该用户设备存储的联系人或电话簿或文件内容等等都可以作为动态随机口令码的资源。这种情况下，动态随机口令码的范围因用户或用户设备而差异更大，不易被模仿或监控。

S235，接收用户根据动态随机口令码输入的语音信号。

动态随机口令码由用户读出后，作为输入的语音信号，由麦克风等设备接收。

随着科技的发展，语音技术也有所发展，包括但不限于语音合成、语音识别等方面的技术均被使用在用户身份验证场景，但是这类应用主要是通过例如HMM、DTW算法等识别出用户的语音特征来确保是正确的用户或者是正确的用户发出的一段指定的声音（即语音密码）来识别用户身份。这类技术仍旧存在语音密码被录音、被复制等情况造成泄漏的安全风险。此外，由于这类语音识别的语音密码是由用户自定义的，这就使得该系统的训练需要准备应付特定用户的各种语音，所以系统的训练需要大量样本语音，而且需要大量的训练识别机器来达到高准确率。但是，本发明实施例结合了动态随机口令码与语音技术，提供了更安全的用户身份验证方法。在本发明实施例的初始化阶段，训练过程与现有技术类似，但可以将样本语音信号的内容限定为指定的字符集，例如数字集，然后进行语音特征值的提取。这样，本发明实施例中的训练过程中样本语音数量有限，可以提高工作效率。另外，本发明实施例不但验证语音特征，还验证动态随机口令码的内容，可以提供更安全的用户身份验证方法。

S240，提取语音信号的语音特征值，确定语音信号的语音特征值与预先存储的标准语音特征值是否匹配。

根据语音特征的算法，计算语音信号的语音特征值，将语音信号的语音特征值与预先存储的标准语音特征值进行匹配。如果匹配，即S240的结果为“是”则执行S245；如果不匹配，即S240的结果为“否”，则执行S255。

可通过比较语音信号的语音特征值与标准语音特征值的相似度，来确定两者是否匹配。例如，语音信号的语音特征值和标准语音特征值可以表示为两个数组，则所述相似度可以是这两个数组之间的距离。当两个数组的距离小于或等于预定阈值时，确定语音信号的语音特征值和标准语音特征值匹配。本发明实施例对预定语音特征值相似度的方式不作限制。

S245，通过语音识别技术，确定语音信号的内容与动态随机口令码是否匹配。

语音识别技术可以将语音信号转换成文本（speech to text），即语音信号的内容。该内容与动态随机口令码进行匹配，如果匹配，即S245的结果为“是”，则执行S250；如果不匹配，即S245的结果为“否”，则执行S255。

S240和S245的执行顺序可以并行也可以串行，本发明对此不做限制，在图2中以串行顺序为例进行了说明。

S250，确定用户身份验证成功。

S255，确定用户身份验证失败。

依应用场景的不同，可以直接通过语音广播，或通过视频显示提示用户，也可以以其他非直接的方式提示验证成功或失败。举例来说，本方法应用在用户设备的开机或解锁屏幕等场景时，相应的，如果用户身份验证成功，则用户设备正常开机，或解锁屏幕；如果用户身份验证失败，则用户设备无法开机，或屏幕保持解锁。

此外，可选的实施例中，当用户输入的语音信号超出动态随机口令码的有效时长，即使S245和S240中匹配都成功，仍然会提示用户身份验证失败。这样可以避免非正常用户多次尝试，以进一步增强用户身份验证的安全性。

图3是本发明实施例的用户身份验证的装置30的示意框图。装置30包括：生成单元31、呈现单元32、接收单元33和验证单元34。

生成单元31生成动态随机口令码并发送到呈现单元32。

呈现单元32向用户呈现动态随机口令码。

接收单元33接收用户根据呈现单元32呈现的动态随机口令码输入的语音信号。

验证单元34当确定接收单元33接收的语音信号的语音特征值与预先存储的标准语音特征值匹配，且确定接收单元接收的语音信号的内容与动态随机口令码匹配时，则确定用户身份验证成功。

装置30实现了方法10，作为具体实现方式包括诸如智能电话、计算机、门禁系统等。

本发明实施例通过向用户提供动态随机口令码，接收用户的语音反馈，分析用户的语音反馈的语音特征和语音反馈的内容分别与预存的标准语音特征和动态随机口令码的匹配程度来确定用户身份验证是否成功，从而提供了更安全的验证方法，用户不再担心忘记密码、密码泄露等问题。

图4是本发明另一实施例的用户身份验证的装置40的示意框图。装置40包括：生成单元41、呈现单元42、接收单元43、验证单元44、初始化单元45和存储单元46。其中装置40的生成单元41、呈现单元42、接收单元43和验证单元44与装置30的生成单元31、呈现单元32、接收单元33、验证单元34相同或相似。不同的还包括初始化单元45和存储单元46。

生成单元41生成动态随机口令码并发送到呈现单元42。

呈现单元42向用户呈现动态随机口令码。

接收单元43接收用户根据呈现单元42呈现的动态随机口令码输入的语音信号。

验证单元44当确定接收单元43接收的语音信号的语音特征值与预先存储的标准语音特征值匹配，且确定接收单元接收的语音信号的内容与动态随机口令码匹配时，则确定用户身份验证成功。

此外，接收单元43还接收用户输入的至少一次的样本语音信号，并发送到初始化单元。

初始化单元45通过处理接收单元接收的至少一次的样本语音信号，提取标准语音特征值，并发送到存储单元。

存储单元46存储标准语音特征值。

此外，所述呈现单元42还根据所述标准语音特征值向所述用户播放标准语音信号，以便用户确认标准语音特征值。例如，接收单元43可接收所述用户的用于确认所述标准语音特征值的输入信号。

可选的，作为不同的实施例，验证单元44还可以包括第一匹配模块441和第二匹配模块442。

第一匹配模块441提取所述语音信号的语音特征值，通过比较所述语音信号的语音特征值与预先存储的所述标准语音特征值的相似度，确定所述语音信号的语音特征值与预先存储的所述标准语音特征值匹配。

第二匹配模块442通过语音识别技术，确定所述语音信号的内容与所述动态随机口令码匹配。

可选的，作为不同的实施例，生成单元41生成的动态随机口令码为用户可读的字符。

可选的，作为不同的实施例，存储单元46还存储有其他信息，所存储的信息包括所述动态随机口令码的范围区间。

装置40在初始化阶段，接收单元通过接收用户输入的标准语音信号，经初始化单元处理后，将提取的标准语音特征值存储到存储单元供验证单元使用；在验证阶段，生成单元生成动态随机口令码，接收单元接收用户输入的语音信号，通过验证单元将语音特征值和语音信号的内容分别与标准语音特征值和动态随机口令码匹配，从而确定用户身份验证是否成功。装置40实现了方法10或20，作为具体实现方式包括诸如智能电话、计算机、门禁系统等。

本发明实施例通过向用户提供动态随机口令码，接收用户的语音反馈，分析用户的语音反馈的语音特征和语音反馈的内容分别与预存的标准语音特征和动态随机口令码的匹配程度来确定用户身份验证是否成功，从而提供了更安全的验证方法，用户不再担心忘记密码、密码泄露等问题。

图5是本发明另一实施例的用户身份验证的装置50的示意框图。装置包括：处理器51、存储器52、麦克风53、扬声器54、显示器55，以及连接上述器件的总线56。

存储器52可以是包括RAM和ROM、或任何固定的存储介质、或可移动的存储介质，用于存储可以执行本发明实施例的程序或本发明实施例中待处理的数据。

处理器51用于执行存储器52存储的本发明实施例的程序，并通过总线与其他装置双向通信。

显示器55可以是阴极射线管(CRT，Cathode Ray Tube)显示器、液晶（LCD，Liquid Crystal Display）显示器等合适的装置，可以用于呈现图形化的用户界面的装置。

扬声器54可以接收处理器的命令，通过音频方式向用户呈现信息。

麦克风53可以采集音频信号发送到处理器执行处理。

在本发明实施例中，各个器件执行以下内容。

处理器51生成动态随机口令码并发送到显示器55。可选的，作为不同的实施例，处理器51生成的动态随机口令码为用户可读的字符。

显示器55向用户呈现动态随机口令码。

麦克风53接收用户根据显示器55呈现的动态随机口令码输入的语音信号。

处理器51当确定麦克风53接收的语音信号的语音特征值与预先存储的标准语音特征值匹配，且确定麦克风53接收的语音信号的内容与动态随机口令码匹配时，则确定用户身份验证成功。

此外，麦克风53还接收用户输入的至少一次的样本语音信号，并发送到处理器51。

处理器51通过处理麦克风53接收的至少一次的样本语音信号，提取标准语音特征值，并发送到存储器52。

存储器52存储标准语音特征值。

此外，所述扬声器54还根据所述标准语音特征值向所述用户播放标准语音信号，以便用户确认标准语音特征值。

可选的，作为不同的实施例，处理器51还提取所述语音信号的语音特征值，通过比较所述语音信号的语音特征值与预先存储的所述标准语音特征值的相似度，确定所述语音信号的语音特征值与预先存储的所述标准语音特征值匹配。

可选的，作为不同的实施例，处理器51还通过语音识别技术，确定所述语音信号的内容与所述动态随机口令码匹配。

可选的，作为不同的实施例，存储器52还存储有其他信息，所存储的信息包括所述动态随机口令码的范围区间。

装置50在初始化阶段通过接收用户输入的标准语音信号，经处理器处理后，将提取的标准语音特征值存储到存储器供处理器使用；在验证阶段，处理器生成动态随机口令码，麦克风接收用户输入的语音信号发送到处理器，通过处理器将语音特征值和语音信号的内容分别与标准语音特征值和动态随机口令码匹配，从而确定用户身份验证是否成功。装置50实现了方法10或20，作为具体实现方式包括诸如智能电话、计算机、门禁系统等。

本发明实施例通过向用户提供动态随机口令码，接收用户的语音反馈，分析用户的语音反馈的语音特征和语音反馈的内容分别与预存的标准语音特征和动态随机口令码的匹配程度来确定用户身份验证是否成功，从而提供了更安全的验证方法，用户不再担心忘记密码、密码泄露等问题。

本领域普通技术人员可以意识到，结合本文中所公开的实施例描述的各示例的单元及算法步骤，能够以电子硬件、或者计算机软件和电子硬件的结合来实现。这些功能究竟以硬件还是软件方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本发明的范围。

所属领域的技术人员可以清楚地了解到，为描述的方便和简洁，上述描述的系统、装置和单元的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。

在本申请所提供的几个实施例中，应该理解到，所揭露的系统、装置和方法，可以通过其它的方式实现。例如，以上所描述的装置实施例仅仅是示意性的，例如，所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，装置或单元的间接耦合或通信连接，可以是电性，机械或其它的形式。

所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。

另外，在本发明各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。

所述功能如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备（可以是个人计算机，服务器，或者网络设备等）执行本发明各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器（ROM，Read-Only Memory）、随机存取存储器（RAM，Random Access Memory）、磁碟或者光盘等各种可以存储程序代码的介质。

以上所述，仅为本发明的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应所述以权利要求的保护范围为准。

Claims (13)

1.一种用户身份验证的方法，其特征在于，包括：

生成动态随机口令码并向用户呈现所述动态随机口令；

接收所述用户根据所述动态随机口令码输入的语音信号；

当确定所述语音信号的语音特征值与预先存储的标准语音特征值匹配，且确定所述语音信号的内容与所述动态随机口令码匹配时，则确定用户身份验证成功。

2.根据权利要求1所述的方法，其特征在于，所述接收用户根据所述动态随机口令码输入的语音信号前，所述方法还包括：

接收用户输入的至少一次的样本语音信号；

通过处理所述至少一次的样本语音信号，提取所述标准语音特征值；

存储所述标准语音特征值。

3.根据权利要求2所述的方法，其特征在于，所述存储所述标准语音特征值前，所述方法还包括：

根据所述标准语音特征值向所述用户播放标准语音信号，以便所述用户确认所述标准语音特征值。

4.根据权利要求1至3任一项所述的方法，其特征在于，所述确定所述语音信号的语音特征值与预先存储的标准语音特征值匹配，包括：

提取所述语音信号的语音特征值；

通过比较所述语音信号的语音特征值与预先存储的所述标准语音特征值的相似度，确定所述语音信号的语音特征值与预先存储的所述标准语音特征值匹配。

5.根据权利要求1至4任一项所述的方法，其特征在于，所述确定所述语音信号的内容与所述动态随机口令码匹配，包括：

通过语音识别技术，确定所述语音信号的内容与所述动态随机口令码匹配。

6.根据权利要求1至5任一项所述的方法，其特征在于，所述动态随机口令码为用户可读的字符。

7.一种用户身份验证的装置，其特征在于，包括生成单元、呈现单元、接收单元和验证单元：

所述生成单元，用于生成动态随机口令码并发送到所述呈现单元；

所述呈现单元，用于向用户呈现所述动态随机口令码；

所述接收单元，用于接收所述用户根据所述呈现单元呈现的所述动态随机口令码输入的语音信号；

所述验证单元，用于当确定所述接收单元接收的所述语音信号的语音特征值与预先存储的标准语音特征值匹配，且确定所述接收单元接收的所述语音信号的内容与所述动态随机口令码匹配时，则确定用户身份验证成功。

8.根据权利要求7所述的装置，其特征在于，所述装置还包括初始化单元和存储单元：

所述接收单元还用于接收用户输入的至少一次的样本语音信号，并发送到所述初始化单元；

所述初始化单元，用于通过处理所述接收单元接收的所述至少一次的样本语音信号，提取所述标准语音特征值，并发送到所述存储单元；

所述存储单元，用于存储所述标准语音特征值。

9.根据权利要求8所述的装置，其特征在于：

所述呈现单元还用于根据所述标准语音特征值向所述用户播放标准语音信号，以便所述用户确认所述标准语音特征值。

10.根据权利要求7至9任一项所述的装置，其特征在于，所述验证单元还包括第一匹配模块：

所述第一匹配模块，用于提取所述语音信号的语音特征值，通过比较所述语音信号的语音特征值与预先存储的所述标准语音特征值的相似度，确定所述语音信号的语音特征值与预先存储的所述标准语音特征值匹配。

11.根据权利要求7至10任一项所述的装置，其特征在于，所述验证单元还包括第二匹配模块：

所述第二匹配模块，用于通过语音识别技术，确定所述语音信号的内容与所述动态随机口令码匹配。

12.根据权利要求7至11任一项所述的装置，其特征在于，所述生成单元生成的所述动态随机口令码为用户可读的字符。

13.根据权利要求7至12任一项所述的装置，其特征在于，所述存储单元存储的信息包括所述动态随机口令码的范围区间。

Images