CN104219195A - 身份校验方法、装置及系统 - Google Patents

Abstract

一种身份校验方法，包括：接收访问请求，生成相应的验证码并返回；获取与所述访问请求对应的声纹信息和语义信息；根据所述声纹信息和语义信息进行身份校验。此外，还提供了一种身份校验装置、一种身份校验系统。上述身份校验方法、装置及系统能够提高操作的便利性。

Description

身份校验方法、装置及系统

技术领域

本发明涉及互联网技术领域，特别是涉及一种身份校验方法、装置及系统。

背景技术

传统技术中，用户在使用网银付款或登录互联网应用时，通常需要先进行身份校验。用户需要在页面上输入账号和相应的密码以及提示的验证码，然后提交即可完成身份校验。

然而，发明人经研究发现，传统技术中的身份校验方法至少存在如下问题：用户需要输入账号、密码与验证码等信息，使得输入的内容较多，操作的步骤较繁琐，从而使得操作的便利性较低。

发明内容

基于此，有必要提供一种能提高操作便利性的身份校验方法。

一种身份校验方法，包括：

接收访问请求，生成相应的验证码并返回；

获取与所述访问请求对应的声纹信息和语义信息；

根据所述声纹信息和语义信息进行身份校验。

此外，还有必要提供一种能提高操作便利性的身份校验装置。

一种身份校验装置，包括：

验证码返回模块，用于接收访问请求，生成相应的验证码并返回；

特征提取模块，用于获取与所述访问请求对应的声纹信息和语义信息；

身份校验模块，用于根据所述声纹信息和语义信息进行身份校验。

此外，还有必要提供一种能提高操作便利性的身份校验方法。

一种身份校验方法，运行于服务器和客户端上，该方法包括：

服务器接收客户端发送的访问请求，生成相应的验证码并返回；

所述客户端获取输入的语音片段，计算得到所述语音片段的声纹信息和语义信息，并根据所述声纹信息和语义信息生成校验请求发送给所述服务器；

所述服务器接收所述校验请求，根据所述校验请求提取声纹信息和语义信息，并根据所述声纹信息和语义信息进行身份校验。

此外，还有必要提供一种能提高操作便利性的身份校验系统。

一种身份校验系统，包括服务器和客户端，所述服务器用于接收客户端发送的访问请求，生成相应的验证码并返回；

所述客户端用于获取输入的语音片段，计算得到所述语音片段的声纹信息和语义信息，并根据所述声纹信息和语义信息生成校验请求发送给所述服务器；

所述服务器还用于接收所述校验请求，根据所述校验请求提取声纹信息和语义信息，并根据所述声纹信息和语义信息进行身份校验。

上述身份校验方法、装置及系统使得用户在进行身份校验时，只需阅读验证码展示的内容即可完成输入，而不用繁琐地输入密码和验证码，与传统技术相比，减少了身份校验时输入操作的操作步骤，从而提高了操作的便利性。

附图说明

图1为一个实施例中身份校验方法的流程图；

图2为一个实施例中身份校验装置的结构示意图；

图3为另一个实施例中身份校验装置的结构示意图；

图4为另一个实施例中身份校验方法的流程图；

图5为一个实施例中身份校验系统的结构示意图。

具体实施方式

在一个实施例中，如图1所示，一种身份校验方法，该方法完全依赖于计算机程序，可运行于冯氏体系的计算机系统上，该计算机系统可以是用于身份校验的远程服务器，也可以是本地终端。该方法包括以下步骤：

步骤S102，接收访问请求，生成相应的验证码并返回。

访问请求即访问某个资源（网页、文件夹、桌面应用程序运行时的内存区域）的请求。

例如，在方法运行于web服务器的应用场景中，用户可通过浏览器访问web服务器，当登录论坛网站发帖时，需要先访问该论坛网站的登录页。该论坛网站的web服务器接收到访问登录页的访问请求后，即生成验证码并返回给浏览器。

而在方法运行于本地终端的应用场景中，用户需要使用本地身份（例如windows操作系统的用户账号）登录本地运行的桌面应用程序进行操作时，需要先进入桌面应用程序的登录界面。桌面应用程序则生成验证码并展示在登录界面上。

步骤S104，获取与访问请求对应的声纹信息和语义信息，且语义信息与验证码对应。

声纹信息即根据语音数据计算得到的声纹特征数据。语义信息即通过对语音数据进行识别得到的表示语音数据的含义的字符串信息。

在方法运行于web服务器的应用场景中，用户需要通过话筒或麦克风等音频输入设备口述与验证码的内容对应的语音，浏览器采集该语音的语音片段，并根据该语音片段生成校验请求并发送给web服务器，该校验请求与访问请求共用相同的会话对象（session）。在方法运行于本地终端的应用场景中，用户也需要通过话筒或麦克风等音频输入设备口述与验证码的内容对应的语音，本地终端采集该语音的语音片段得到与访问请求对应的声纹信息和语义信息。

在一个实施例中，方法运行于web服务器，浏览器或互联网应用客户端采集用户输入的语音片段后在本地即提取相应的声纹信息和语义信息，并生成相应的校验请求。在本实施例中，web服务器在接收到校验请求后，可直接提取校验请求中的声纹信息和语义信息。

例如，在方法运行于远程服务器的应用场景中，浏览器或互联网应用客户端根据采集的语音片段计算该语音片段的声纹信息和语义信息，然后根据该声纹信息和语义信息生成校验请求，并发送给远程服务器。远程服务器接收到该校验请求后从中提取出声纹信息和语义信息。

由于语音片段数据量较大，因此在终端就对语音片段进行计算得到声纹信息和语义信息（较小数据量），可减小传输的数据量，从而节约了带宽。

在另一个实施例中，终端可将采集到的语音片段直接封装成校验请求。远程服务器可根据接收到的校验请求提取语音片段，通过计算该语音片段的声纹信息和语义信息。

在运行于本地终端的应用场景中，桌面应用程序可获取用户输入的语音片段，然后根据该语音片段计算声纹信息和语义信息。在运行于web服务器的应用场景中，由于在浏览器中添加代码来处理语音片段会影响到浏览器的运行速度，从而导致用户体验较差，因此，可通过浏览器的flash插件等工具获取录入的语音片段，然后将其发送给web服务器，从而提高浏览器的运行速度。

步骤S106，根据声纹信息和语义信息进行身份校验。

在一个实施例中，在进行身份校验之前，用户需要先进行注册，注册的方法可包括：

获取注册请求，提取注册请求中包含的语音片段，计算语音片段的声纹特征码，并存储到声纹库中。

在本实施例中，根据声纹信息和语义信息进行身份校验的步骤可包括：

查询声纹库中是否包含与声纹信息匹配的声纹特征码，并判断语义信息是否与验证码匹配，若声纹库包含且语音信息匹配，则校验通过。

在本实施例对应的应用场景中，用户若要加入社交网站发帖，即可输入语音片段注册，注册成功后该语音片段对应的声纹特征码即存储在声纹库中。用户后期登录时，可通过口述登录页面上的验证码进行登录。若声纹库中包含用户口述输入的语音片段的声纹信息，则用户身份校验通过，成功登录。登录后，社交网站可为用户随机分配用户标识（昵称等），用以区分用户。

在一个实施例中，还可获取与访问请求对应的用户标识。可通过接收的包含了声纹信息和语义信息的校验请求提取用户标识，也可通过与访问请求对应的会话对象提取用户标识。

在本实施例中，根据声纹信息和语义信息进行身份校验的步骤还可包括：查询用户标识对应的声纹特征码；判断提取到的声纹信息是否与声纹特征码匹配，且判断语义信息是否与验证码匹配，若均匹配，则校验通过。

在本实施例中，用户在注册时，可同时输入用户标识。前述注册的方法还可包括：

根据注册请求提取用户标识，并建立该用户标识与声纹特征码的对应关系。

用户在登录时，需要一并输入用户标识，客户端可在发起的校验请求中加入用户标识。远程服务器在接收到校验请求后，可先提取用户标识，再获取用户标识对应的声纹特征码，然后将其与校验请求中的声纹信息进行匹配，若匹配成功且登录请求中的语义信息与验证码也匹配，则身份校验通过，登录成功。

在一个实施例中，注册的方法还可包括建立由注册请求提取到的语音片段与计算得到的声纹特征码的对应关系，并存储该语音片段。

将用户注册时输入的语音片段存储，可在声纹计算算法更新时，利用更新后的声纹计算算法对存储的语音片段重新计算，并根据计算结果更新声纹库中与语音片段对应的声纹特征码。使得声纹计算算法的更新不会影响到现有的注册数据，从而提高了数据的可靠性。

在一个实施例中，如图2所示，一种身份校验装置，包括：验证码返回模块102、特征提取模块104以及身份校验模块106，其中：

验证码返回模块102，用于接收访问请求，生成相应的验证码并返回。

访问请求即访问某个资源（网页、文件夹、桌面应用程序运行时的内存区域）的请求。

例如，在基于web服务器的应用场景中，用户可通过浏览器访问web服务器，当登录论坛网站发帖时，需要先访问该论坛网站的登录页。该论坛网站的web服务器接收到访问登录页的访问请求后，即生成验证码并返回给浏览器。

而在基于本地终端的应用场景中，用户需要使用本地身份（例如windows操作系统的用户账号）登录本地运行的桌面应用程序进行操作时，需要先进入桌面应用程序的登录界面。桌面应用程序则生成验证码并展示在登录界面上。

特征提取模块104，用于获取与访问请求对应的声纹信息和语义信息，且语义信息与验证码对应。

声纹信息即根据语音数据计算得到的声纹特征数据。语义信息即通过对语音数据进行识别得到的表示语音数据的含义的字符串信息。

在基于web服务器的应用场景中，用户需要通过话筒或麦克风等音频输入设备口述与验证码的内容对应的语音，浏览器采集该语音的语音片段，并根据该语音片段生成校验请求并发送给web服务器，该校验请求与访问请求共用相同的会话对象（session）。在基于本地终端的应用场景中，用户也需要通过话筒或麦克风等音频输入设备口述与验证码的内容对应的语音，本地终端采集该语音的语音片段得到与访问请求对应的声纹信息和语义信息。

在一个实施例中，身份校验装置基于web服务器，浏览器或互联网应用客户端采集用户输入的语音片段后在本地即提取相应的声纹信息和语义信息，并生成相应的校验请求。在本实施例中，特征提取模块104可用于直接提取接收到校验请求中的声纹信息和语义信息。

例如，在身份校验装置基于远程服务器的应用场景中，浏览器或互联网应用客户端根据采集的语音片段计算该语音片段的声纹信息和语义信息，然后根据该声纹信息和语义信息生成校验请求，并发送给远程服务器。远程服务器接收到该校验请求后从中提取出声纹信息和语义信息。

由于语音片段数据量较大，因此在终端就对语音片段进行计算得到声纹信息和语义信息（较小数据量），可减小传输的数据量，从而节约了带宽。

在另一个实施例中，终端可将采集到的语音片段直接封装成校验请求。特征提取模块104可用于根据接收到的校验请求提取语音片段，通过计算该语音片段的声纹信息和语义信息。

在运行于本地终端的应用场景中，桌面应用程序可获取用户输入的语音片段，然后根据该语音片段计算声纹信息和语义信息。在运行于web服务器的应用场景中，由于在浏览器中添加代码来处理语音片段会影响到浏览器的运行速度，从而导致用户体验较差，因此，可通过浏览器的flash插件等工具获取录入的语音片段，然后将其发送给web服务器，从而提高浏览器的运行速度。

身份校验模块106，用于根据声纹信息和语义信息进行身份校验。

在一个实施例中，在进行身份校验之前，用户需要先进行注册。如图3所示，身份校验装置还包括注册模块108，用于获取注册请求，提取注册请求中包含的语音片段，计算语音片段的声纹特征码，并存储到声纹库中。

在本实施例中，身份校验模块106可用于查询声纹库中是否包含与声纹信息匹配的声纹特征码，并判断语义信息是否与验证码匹配，若声纹库包含且语音信息匹配，则校验通过。

在本实施例对应的应用场景中，用户若要加入社交网站发帖，即可输入语音片段注册，注册成功后该语音片段对应的声纹特征码即存储在声纹库中。用户后期登录时，可通过口述登录页面上的验证码进行登录。若声纹库中包含用户口述输入的语音片段的声纹信息，则用户身份校验通过，成功登录。登录后，社交网站可为用户随机分配用户标识（昵称等），用以区分用户。

在一个实施例中，如图3所示，身份校验装置还包括用户标识获取模块110，用于获取与访问请求对应的用户标识。用户标识获取模块110可用于通过接收的包含了声纹信息和语义信息的校验请求提取用户标识，也可通过与访问请求对应的会话对象提取用户标识。

在本实施例中身份校验模块106还可用于查询用户标识对应的声纹特征码；判断提取到的声纹信息是否与声纹特征码匹配，且判断语义信息是否与验证码匹配，若均匹配，则校验通过。

在本实施例中，用户在注册时，可同时输入用户标识。注册模块108还可用于根据注册请求提取用户标识，并建立该用户标识与声纹特征码的对应关系。

用户在登录时，需要一并输入用户标识，客户端可在发起的校验请求中加入用户标识。远程服务器在接收到校验请求后，可先提取用户标识，再获取用户标识对应的声纹特征码，然后将其与校验请求中的声纹信息进行匹配，若匹配成功且登录请求中的语义信息与验证码也匹配，则身份校验通过，登录成功。

在一个实施例中，注册模块108还可用于建立由注册请求提取到的语音片段与计算得到的声纹特征码的对应关系，并存储该语音片段。

将用户注册时输入的语音片段存储，可在声纹计算算法更新时，利用更新后的声纹计算算法对存储的语音片段重新计算，并根据计算结果更新声纹库中与语音片段对应的声纹特征码。使得声纹计算算法的更新不会影响到现有的注册数据，从而提高了数据的可靠性。

在一个实施例中，如图4所示，一种身份校验方法，运行于服务器和客户端上，该方法包括：

步骤S202，服务器接收客户端发送的访问请求，生成相应的验证码并返回。

步骤S204，客户端获取输入的语音片段，计算得到语音片段的声纹信息和语义信息，并根据声纹信息和语义信息生成校验请求发送给服务器。

步骤S206，服务器接收校验请求，根据校验请求提取声纹信息和语义信息，并根据声纹信息和语义信息进行身份校验。

在一个实施例中，如图5所示，一种身份校验系统，包括服务器200和客户端300，其中：

服务器200用于接收客户端发送的访问请求，生成相应的验证码并返回。

客户端300用于获取输入的语音片段，计算得到语音片段的声纹信息和语义信息，并根据声纹信息和语义信息生成校验请求发送给服务器200。

服务器200还用于接收校验请求，根据校验请求提取声纹信息和语义信息，并根据声纹信息和语义信息进行身份校验。

上述身份校验方法、装置及系统使得用户在进行身份校验时，只需阅读验证码展示的内容即可完成输入，而不用繁琐地输入密码和验证码，与传统技术相比，减少了身份校验时输入操作的操作步骤，从而提高了操作的便利性。

本领域普通技术人员可以理解实现上述实施例方法中的全部或部分流程，是可以通过计算机程序来指令相关的硬件来完成，所述的程序可存储于一计算机可读取存储介质中，该程序在执行时，可包括如上述各方法的实施例的流程。其中，所述的存储介质可为磁碟、光盘、只读存储记忆体（Read-Only Memory，ROM）或随机存储记忆体（Random Access Memory，RAM）等。

以上所述实施例仅表达了本发明的几种实施方式，其描述较为具体和详细，但并不能因此而理解为对本发明专利范围的限制。应当指出的是，对于本领域的普通技术人员来说，在不脱离本发明构思的前提下，还可以做出若干变形和改进，这些都属于本发明的保护范围。因此，本发明专利的保护范围应以所附权利要求为准。

Claims (10)

1.一种身份校验方法，包括：

接收访问请求，生成相应的验证码并返回；

获取与所述访问请求对应的声纹信息和语义信息，且所述语义信息与所述验证码对应；

根据所述声纹信息和语义信息进行身份校验。

2.根据权利要求1所述的身份校验方法，其特征在于，所述接收访问请求的步骤之前还包括：

获取注册请求；

提取注册请求中包含的语音片段；

计算所述语音片段的声纹特征码，并存储到声纹库中。

3.根据权利要求2所述的身份校验方法，其特征在于，所述根据所述声纹信息和语义信息进行身份校验的步骤包括：

查询所述声纹库中是否包含与所述声纹信息匹配的声纹特征码，并判断所述语义信息是否与所述验证码匹配，若声纹库包含且所述语音信息匹配，则校验通过。

4.根据权利要求1或2所述的身份校验方法，其特征在于，

所述根据所述声纹信息和语义信息进行身份校验的步骤包括：

获取与所述访问请求对应的用户标识；

查询与所述用户标识对应的声纹特征码；

判断所述提取到的声纹信息是否与所述声纹特征码匹配，且判断所述语义信息是否与所述验证码匹配，若均匹配，则校验通过。

5.一种身份校验装置，其特征在于，包括：

验证码返回模块，用于接收访问请求，生成相应的验证码并返回；

特征提取模块，用于获取与所述访问请求对应的声纹信息和语义信息，且所述语义信息与所述验证码对应；

身份校验模块，用于根据所述声纹信息和语义信息进行身份校验。

6.根据权利要求5所述的身份校验装置，其特征在于，所述装置还包括注册模块，用于获取注册请求，提取注册请求中包含的语音片段，计算所述语音片段的声纹特征码，并存储到声纹库中。

7.根据权利要求6所述的身份校验装置，其特征在于，所述身份校验模块用于查询所述声纹库中是否包含与所述声纹信息匹配的声纹特征码，并判断所述语义信息是否与所述验证码匹配，若声纹库包含且所述语音信息匹配，则校验通过。

8.根据权利要求5或6所述的身份校验装置，其特征在于，所述装置还包括用户标识获取模块，用于获取与所述访问请求对应的用户标识；

所述身份校验模块还用于查询与所述用户标识对应的声纹特征码，判断所述提取到的声纹信息是否与所述声纹特征码匹配，且判断所述语义信息是否与所述验证码匹配，若均匹配，则校验通过。

9.一种身份校验方法，运行于服务器和客户端上，该方法包括：

服务器接收客户端发送的访问请求，生成相应的验证码并返回；

所述客户端获取输入的语音片段，计算得到所述语音片段的声纹信息和语义信息，并根据所述声纹信息和语义信息生成校验请求发送给所述服务器；

所述服务器接收所述校验请求，根据所述校验请求提取声纹信息和语义信息，并根据所述声纹信息和语义信息进行身份校验。

10.一种身份校验系统，包括服务器和客户端，其特征在于，所述服务器用于接收客户端发送的访问请求，生成相应的验证码并返回；

所述客户端用于获取输入的语音片段，计算得到所述语音片段的声纹信息和语义信息，并根据所述声纹信息和语义信息生成校验请求发送给所述服务器；

所述服务器还用于接收所述校验请求，根据所述校验请求提取声纹信息和语义信息，并根据所述声纹信息和语义信息进行身份校验。