CN104753898B - 一种验证方法、验证终端、验证服务器 - Google Patents

Abstract

本申请公开了一种验证方法、验证终端、验证服务器，所述方法包括：通过传感器检测到振动后，向用户设备发送与所述用户设备建立近距离通信链路的请求；与所述用户设备建立近距离通信链路后，向用户设备发送验证终端标识，以使所述用户设备将所述验证终端标识、用户设备标识、声纹信息发送给验证服务器进行身份验证；接收所述验证服务器返回的验证响应，根据所述验证响应确定身份验证结果，并基于所述身份验证结果执行对应的操作。

Description

一种验证方法、验证终端、验证服务器

技术领域

本发明涉及电子技术领域，特别涉及一种验证方法、验证终端、验证服务器。

背景技术

在智能家居和智能建筑等方面，广泛存在对用户身份的验证需求，如在智能门禁系统中，系统通过磁卡、RFID（Radio Frequency Identification，无线射频识别）标签、数字密码、指纹识别、图像识别或虹膜识别等技术对用户的身份进行验证。在这些方法中，采用磁卡、RFID标签和数字密码的方式无法实现对用户的自动验证，仍需要用户进行一定的手工操作，如刷卡或输入密码，且安全性较差。而采用指纹识别、图像识别或虹膜识别技术的验证方式虽然自动化程度较高，但要么设备成本偏高，要么无法实现低功耗。因此，在一些小型的智能家居和智能建筑设备中，这些用户验证的技术仍然不能满足应用和产品设计的需求。

另一方面，随着智能手机的普及，智能终端在智能家居和智能建筑领域的应用逐渐广泛起来，而且逐渐成为人机交互的主要控制设备。因此，通过智能手机或手机上运行的应用程序实现对用户的验证，从而获得设备的操控权也普遍被采用，如：通过打开手机上的应用程序，输入应用的数字密码或手势密码实现验证，从而可以通过手机操控智能家居设备。但这种验证方式往往跟数字密码的方式类似，仍然无法满足自动验证和高安全性的要求。

因此，现有技术存在的技术问题是：现有的验证技术安全性不高。

发明内容

本发明提供一种验证方法、验证终端、验证服务器，用以解决现有的验证技术安全性不高的技术问题。

一方面，本发明通过本发明的一个实施例，提供如下技术方案：

一种验证方法，所述方法包括：通过传感器检测到振动后，向用户设备发送与所述用户设备建立近距离通信链路的请求；与所述用户设备建立近距离通信链路后，向用户设备发送验证终端标识，以使所述用户设备将所述验证终端标识、用户设备标识、声纹信息发送给验证服务器进行身份验证；接收所述验证服务器返回的验证响应，根据所述验证响应确定身份验证结果，并基于所述身份验证结果执行对应的操作，能够提高身份验证的安全性。

优选的，在向用户设备发送验证终端标识之后，所述方法还包括：拆除所述近距离通信链路，以达到省电的目的。

另一方面，本发明通过本发明的另一个实施例提供：

一种验证终端，包括：第一通信装置，用于通过传感器检测到振动后，向用户设备发送与所述用户设备建立近距离通信链路的请求；所述第一通信装置，用于与所述用户设备建立近距离通信链路后，向用户设备发送验证终端标识，以使所述用户设备将所述验证终端标识、用户设备标识、声纹信息发送给验证服务器进行身份验证；第二通信装置，还用于接收所述验证服务器返回的验证响应，根据所述验证响应确定身份验证结果，并基于所述身份验证结果执行对应的操作，能够提高身份验证的安全性。

优选的，第一通信装置，还用于在向用户设备发送验证终端标识之后，拆除所述近距离通信链路，拆除所述近距离通信链路。

优选的，所述第二通信装置具体为远程通信装置。

另一方面，本发明通过本发明的另一个实施例提供：

一种验证方法，所述方法包括：所述方法包括：接收验证终端发送的建立近距离通信链路的请求，和所述验证终端建立近距离通信链路；与所述验证终端建立近距离通信链路后，接收所述验证终端发送的验证终端标识；将所述验证终端标识、用户设备标识、以及声纹信息发送给验证服务器进行身份验证，提高了验证的安全性。

优选的，所述将所述验证终端标识、用户设备标识、以及声纹信息发送给验证服务器进行身份验证，具体包括：对所述声纹信息进行编码；将所述验证终端标识、用户设备标识、以及编码之后的声纹信息发送给验证服务器进行身份验证。

另一方面，本发明通过本发明的另一个实施例提供：

一种用户设备，包括：第一通信单元，用于接收验证终端发送的建立近距离通信链路的请求，和所述验证终端建立近距离通信链路；所述第一通信单元，用于与所述验证终端建立近距离通信链路后，接收所述验证终端发送的验证终端标识；第二通信单元，用于将所述验证终端标识、用户设备标识、以及声纹信息发送给验证服务器进行身份验证。

优选的，所述用户设备还包括：编码单元，用于对所述声纹信息进行编码；所述第二通信单元，用于将所述验证终端标识、用户设备标识、以及编码之后的声纹信息发送给验证服务器进行身份验证。

另一方面，本发明通过本发明的另一个实施例提供：

一种验证方法，所述方法包括：验证服务器接收待验证的用户设备标识、第一声纹信息、验证终端标识；所述验证服务器根据所述待验证的用户设备标识、所述第一声纹信息、所述验证终端标识，对所述待验证的用户设备标识对应的用户设备进行身份验证；所述验证服务器向验证终端或用户设备返回验证结果。

优选的，所述验证服务器根据所述待验证的用户设备标识、所述第一声纹信息、所述验证终端标识，对所述待验证的用户设备标识对应的用户设备进行身份验证，具体包括：所述验证服务器基于所述验证终端标识，获得所述验证终端标识对应的合法用户设备标识集合；所述验证服务器基于所述待验证的用户设备标识，在所述合法用户设备标识集合中查找到所述待验证的用户设备标识对应的优先级；所述验证服务器基于所述待验证的用户设备标识对应的优先级，查找到所述待验证的用户设备标识对应的声音识别方式；所述验证服务器使用所述待验证的用户设备标识对应的声音识别方式对所述第一声纹信息进行识别，从而提高了验证的效率。

优选的，在所述验证结果表示身份验证成功，且所述验证服务器向验证终端或用户设备返回验证结果之前，所述方法还包括：所述验证服务器向所述用户设备发送第一指示信息，所述第一指示信息用于指示所述用户设备发送所述待验证的用户设备标识、第二声纹信息、所述验证终端标识；所述验证服务器根据所述待验证的用户设备标识、所述第二声纹信息、所述验证终端标识，对所述用户设备进行身份验证，能够进一步提高验证的安全性。

优选的，所述方法还包括：若所述验证结果表示身份验证失败，且所述验证服务器中未包含所述待验证的用户设备标识与所述第一声纹信息的对应关系，则所述验证服务器向所述验证终端发送第二指示信息，所述第二指示信息用于指示所述用户设备采集并上报所述待验证的用户设备标识与所述第一声纹信息的对应关系；所述验证服务器接收并保存所述待验证的用户设备标识与所述第一声纹信息的对应关系。

另一方面，本发明通过本发明的另一个实施例提供：

一种验证服务器，包括：接收模块，用于接收待验证的用户设备标识、第一声纹信息、验证终端标识；验证模块，用于根据所述待验证的用户设备标识、所述第一声纹信息、所述验证终端标识，对所述待验证的用户设备标识对应的用户设备进行身份验证；发送模块，用于向验证终端或用户设备返回验证结果，提高了验证的安全性。

优选的，所述验证模块具体包括：获得模块，用于基于所述验证终端标识，获得所述验证终端标识对应的合法用户设备标识集合；第一查找模块，用于基于所述待验证的用户设备标识，在所述合法用户设备标识集合中查找到所述待验证的用户设备标识对应的优先级；第二查找模块，用于基于所述待验证的用户设备标识对应的优先级，查找到所述待验证的用户设备标识对应的声音识别方式；识别模块，用于使用所述待验证的用户设备标识对应的声音识别方式对所述第一声纹信息进行识别，从而提高了验证的效率。

优选的，所述发送模块还用于在所述验证结果表示身份验证成功，且向验证终端或用户设备返回验证结果之前，向所述用户设备发送第一指示信息，所述第一指示信息用于指示所述用户设备发送所述待验证的用户设备标识、第二声纹信息、所述验证终端标识；所述验证模块，用于根据所述待验证的用户设备标识、所述第二声纹信息、所述验证终端标识，对所述用户设备进行身份验证，能够进一步提高验证的安全性。

优选的，所述发送模块还用于若所述验证结果表示身份验证失败，且所述验证服务器中未包含所述待验证的用户设备标识与所述第一声纹信息的对应关系，则所述验证服务器向所述验证终端发送第二指示信息，所述第二指示信息用于指示所述用户设备采集并上报所述待验证的用户设备标识与所述第一声纹信息的对应关系；所述接收模块，用于接收并保存所述待验证的用户设备标识与所述第一声纹信息的对应关系。

上述技术方案中的一个或多个技术方案，具有如下技术效果或优点：

在本发明技术方案中，验证终端会与用户设备建立近距离通信链路，并在建立近距离通信链路后，向用户设备发送验证终端标识，以使用户设备向验证服务器发送用户设备标识、声纹信息和验证终端标识进行身份验证并返回给验证终端，能够提高验证的安全性。并且，避免了验证终端调用数据库对用户设备标识进行身份验证，进一步节省了功耗，达到了省电的目的。

附图说明

图1为本发明实施例中的总体架构图；

图2为本发明实施例中验证终端的内部结构图；

图3为本发明实施例中验证终端侧的验证方法的流程图；

图4为本发明实施例中用户设备的内部结构图；

图5为本发明实施例中用户设备的验证方法的流程图；

图6为本发明实施例中验证服务器的内部结构图；

图7为本发明实施例中验证服务器侧验证方法的流程图。

具体实施方式

为了解决现有的验证技术安全性不高的技术问题，本发明实施例提出了一种验证方法、验证终端、验证服务器，下面通过附图以及具体实施例对本发明技术方案做详细的说明，应当理解本发明实施例和实施例中的具体特征是对本发明技术方案的详细的说明，而不是对本发明技术方案的限定，在不冲突的情况下，本发明实施例以及实施例中的技术特征可以相互组合。

在本发明的第一个实施例中，请参看图1，描述了本发明实施例的总体架构。

该架构包含了用户设备1，验证终端2，和验证服务器3三者。用户设备1包括但不限于无线终端，无线终端指的是向用户提供语音和/或数据连通性的设备，具有无线连接功能的手持式设备、或连接到无线调制解调器的其他处理设备。例如，无线终端可以是移动终端，如移动电话（或称为“蜂窝”电话）和具有移动终端的计算机，例如，可以是便携式、袖珍式、手持式、计算机内置的或者车载的移动装置，它们与无线接入网交换语言和/或数据。验证终端2包括但不限于门禁系统，门禁系统指的是对出入口通道进行管制的系统，集微机自动识别技术和现代安全管理措施为一体，涉及电子，机械，光学，计算机技术，通讯技术，生物技术等诸多新技术，是实现出入口安全防范管理的有效措施。例如，门禁系统可以是小区门禁或者车辆门禁。验证服务器3包括但不限于为云服务器。

在本发明的第二个实施例中，具体介绍一种验证终端。

下面请参看图2，为验证终端的内部结构图。

具体来说，该验证终端包括：第一通信装置201，处理装置202，第二通信装置203。除此之外还可以包括：传感器204。

下面介绍各个部件的具体作用。

第一通信装置201，用于用于通过传感器204检测到振动后，向用户设备1发送与用户设备1建立近距离通信链路的请求。

第一通信装置201，还用于与用户设备1建立近距离通信链路后，向用户设备1发送验证终端标识，以使用户设备1将验证终端标识、用户设备标识、声纹信息发送给验证服务器3进行身份验证。

在具体的实施过程中，第一通信装置201包括但不限于是近距离通信装置，能够采用蓝牙、zigbee（紫蜂）、NFC（Near Field Communication，近距离无线通讯技术）、zwave（无线家庭网络技术）、WIFI（无线网路通信技术）等短距离通信技术与用户设备1建立近距离通信链路。而验证终端标识包括但不限于是IMEI（International Mobile EquipmentIdentification Number，国际移动设备识别码）。用户设备标识包括但不限于是IMSI（International Mobile Subscriber Identification Number，国际移动用户识别码），IMEI，手机号码等。而声纹信息包括音色，音调，响度等特征，因此声纹信息是用户特有的生理特征，每个用户都具有各自独特的声纹信息，以此区别于其他用户。

在本发明的另一个实施例中，近距离通信装置201具体还用于在向用户设备发送验证终端标识之后，拆除近距离通信链路，以达到省电的目的。

第二通信装置203，用于接收验证服务器3返回的验证响应，根据验证响应确定身份验证结果，并基于身份验证结果执行对应的操作。

在具体的实施过程中，第二通信装置203包括但不限于是远程通信装置。可以基于互联网接收验证服务器3返回的验证响应。

而在本发明的另一个实施例中，验证终端还包括处理装置202，用于若身份验证结果标识验证服务器3身份验证成功，解除门禁限制。在具体的实施过程中，处理装置202包括但不限于是控制器，是验证终端的核心部分。在本发明的另一个实施例中，验证终端还包括电源装置205，该电源装置205包括但不限于为燃料电池、干电池、蓄电池等，主要用于在验证终端断电之后为验证终端供电，使验证终端在断电的情况下能够继续工作。

下面请参看图3，具体描述验证终端进行身份验证的实施过程。

S301，通过传感器检测到振动后，向用户设备发送与用户设备建立近距离通信链路的请求。

在具体的实施过程中，具体是验证终端的第一通信装置201发送与用户设备建立近距离通信链路的请求。而第一通信装置201包括但不限于为近距离通信装置。

S302，与用户设备建立近距离通信链路后，向用户设备发送验证终端标识。

在具体的实施过程中，此处发送验证终端标识的主要目的是为了使用户设备将验证终端标识、用户设备标识、声纹信息发送给验证服务器进行身份验证。。而验证终端标识包括但不限于IMEI。用户设备标识包括但不限于是IMSI，IMEI，手机号码等。而声纹信息包括音色，音调，响度等特征，因此声纹信息是用户特有的生理特征，每个用户都具有各自独特的声纹信息，以此区别于其他用户。

而在本发明的另一个实施例中，在验证终端向用户设备发送验证终端标识之后，验证终端会拆除近距离通信链路，以达到省电的目的。

S303，接收验证服务器返回的验证响应，根据验证响应确定身份验证结果，并基于身份验证结果执行对应的操作。

在具体的实施过程中，是由验证终端中的第二通信装置203接收验证服务器返回的验证响应。而第二通信装置203包括但不限于是远程通信装置。而为了便于描述，后续使用远程通信装置进行说明。而在根据验证响应确定身份验证结果之后，若身份验证结果标识验证服务器身份验证成功，验证终端解除门禁限制。

在本发明的第三个实施例中，描述了一种用户设备。

在具体的实施过程中，请参看图4，用户设备内部包含了第一通信单元401，第二通信单元402和编码单元403。

第一通信单元401，用于接收验证终端发送的建立近距离通信链路的请求，和验证终端建立近距离通信链路。

在具体的实施过程中，第一通信单元401包括但不限于是近距离通信装置，能够采用蓝牙、zigbee（紫蜂）、NFC（Near Field Communication，近距离无线通讯技术）、zwave（无线家庭网络技术）、WIFI（无线网路通信技术）等短距离通信技术与验证终端建立近距离通信链路。

第一通信单元401，用于与验证终端建立近距离通信链路后，接收验证终端发送的验证终端标识。

在具体的实施过程中，验证终端标识包括但不限于是IMEI（InternationalMobile Equipment Identification Number，国际移动设备识别码）。

第二通信单元402，用于将验证终端标识、用户设备标识、以及声纹信息发送给验证服务器进行身份验证。

在具体的实施过程中，第二通信单元402包括但不限于是远距离通信单元。用户设备标识包括但不限于是IMSI（International Mobile Subscriber IdentificationNumber，国际移动用户识别码），IMEI，手机号码等。而声纹信息包括音色，音调，响度等特征，因此声纹信息是用户特有的生理特征，每个用户都具有各自独特的声纹信息，以此区别于其他用户。

在本发明的另一个实施例中，用户设备还包括声音采集单元404，用于采集声纹信息。而声音采集单元404包括但不限于是麦克风。编码单元403，用于对声纹信息进行编码。在编码单元403对声纹信息进行编码之后，第二通信单元402，用于将验证终端标识、用户设备标识、以及编码之后的声纹信息发送给验证服务器进行身份验证。

下面请参看图5，具体描述用户设备进行身份验证的实施过程。

S501，接收验证终端发送的建立近距离通信链路的请求，和验证终端建立近距离通信链路。

在具体的实施过程中，是通过第一通信单元401接收验证终端发送的建立近距离通信链路的请求，然后和验证终端建立近距离通信链路。第一通信单元401包括但不限于是近距离通信装置，能够采用蓝牙、zigbee（紫蜂）、NFC（Near Field Communication，近距离无线通讯技术）、zwave（无线家庭网络技术）、WIFI（无线网路通信技术）等短距离通信技术与验证终端建立近距离通信链路。

S502，与验证终端建立近距离通信链路后，接收验证终端发送的验证终端标识。

S503，将验证终端标识、用户设备标识、以及声纹信息发送给验证服务器进行身份验证。

在本发明的另一个实施例中，在执行S503的过程中，用户设备还能够对声纹信息进行编码。在对声纹信息编码之后，将验证终端标识、用户设备标识、以及编码之后的声纹信息发送给验证服务器进行身份验证。

在本发明的第四个实施例中，描述了一种验证服务器。

下面请参看图6，为验证服务器的内部结构图。

具体来说，验证服务器包括：接收模块601，验证模块602，发送模块603。

下面介绍各个模块的具体作用。

接收模块601，用于接收待验证的用户设备标识、第一声纹信息、验证终端标识。

验证模块602，用于根据待验证的用户设备标识、第一声纹信息、验证终端标识，对待验证的用户设备标识对应的用户设备进行身份验证。

在具体的实施过程中，验证服务器本地存储了验证终端标识，所有合法用户设备标识集合和合法用户设备标识集合各自对应的优先级，而不同的优先级又对应不同的声音识别方式。而不同的优先级例如优先级高的声纹信息对应简单的声音识别方式，而优先级低的声纹信息对应复杂的声音识别方式。上述对应关系可以使用数据库的形式存储，也可以使用列表的形式存储，下面请参看表1，以列表的形式对提出的对应关系进行说明。

表1

从表1中可以看出，139XXXX0234这个合法用户设备标识优先级别最高，对应的声音识别方式为：方式A。139XXXX0234这个合法用户设备标识优先级别较低，对应的声音识别方式为：方式B。

因此，基于此对应关系，验证模块602具体包括：

获得模块，用于基于验证终端标识，获得验证终端标识对应的合法用户设备标识集合；第一查找模块，用于基于待验证的用户设备标识，在合法用户设备标识集合中查找到待验证的用户设备标识对应的优先级；第二查找模块，用于基于待验证的用户设备标识对应的优先级，查找到待验证的用户设备标识对应的声音识别方式；识别模块，用于使用待验证的用户设备标识对应的声音识别方式对第一声纹信息进行识别。例如，若待验证的用户设备标识为139XXXX0234，验证模块602首先根据验证终端标识456XXXX123确定出验证终端标识对应的合法用户设备标识集合，即合法用户设备标识集合中存储的139XXXX0234和以及139XXXX0931。然后第一查找模块基于139XXXX0234这个待验证的用户设备标识，在合法用户设备标识集合中查找到139XXXX0234对应的优先级。然后第二查找模块待验证的用户设备标识对应的优先级，查找到待验证的用户设备标识对应的声音识别方式A，然后识别模块基于声音识别方式A对第一声纹信息进行识别。若识别出第一声纹信息对应的就是声纹信息A，则表示第一声纹信息存在于合法用户设备标识与声纹信息的对应关系中，那么验证结果表示身份验证成功。若没有识别出第一声纹信息，则表示有两种情况：第一，验证服务器中没有记载第一声纹信息。第二：验证服务器中没有记载关于待验证的用户设备标识与第一声纹信息的对应关系。这两种情况的验证结果都表示身份验证失败。

发送模块603，用于向验证终端或用户设备返回验证结果。

在上述实施例的实施过程中，具体的阐述了验证服务器的身份验证过程。对待验证的用户设备标识和第一声纹信息进行验证。当验证服务器验证出第一声纹信息，则表示身份验证成功。若并未识别出第一声纹信息，则表示身份验证失败。然后将携带有验证结果的身份验证响应传送给验证终端，使验证终端执行相应的步骤。

而在本发明的另一个实施例中，在验证结果表示身份验证成功，且发送模块603向验证终端返回身份验证响应之前，验证服务器还可以要求进一步验证，进而提高验证的安全性。此时，发送模块603还用于向用户设备发送第一指示信息，第一指示信息用于指示用户设备发送待验证的用户设备标识、第二声纹信息、验证终端标识。

验证模块602，还用于根据待验证的用户设备标识、第二声纹信息、验证终端标识，对用户设备进行身份验证。在具体的实施过程中，此时的身份验证和上述实施例描述的身份验证类似，在此本发明不再赘述。在本发明实施例中，当验证服务器第一次身份验证成功之后，能够进一步指示验证终端发送携带第二声纹信息的第二身份验证请求进行验证，提高身份验证的安全性。

在本发明的另一个实施例中，发送模块603还用于若验证结果表示身份验证失败，且验证服务器中未包含待验证的用户设备标识与第一声纹信息的对应关系，则验证服务器向验证终端发送第二指示信息，第二指示信息用于指示用户设备采集并上报待验证的用户设备标识与第一声纹信息的对应关系。接收模块，用于接收并保存待验证的用户设备标识与第一声纹信息的对应关系。

在本发明的另一个实施例中，发送模块603还用于若验证结果表示身份验证失败，且验证服务器中未包含第一声纹信息，则发送第三指示信息，第三指示信息用于指示用户设备采集第二声纹信息发送给验证服务器进行验证。发送模块603还用于向验证终端返回身份验证响应，身份验证响应中携带验证结果。

在本发明第四个实施例中，描述了一种验证方法。

下面请参看图7，具体描述验证服务器进行身份验证的实施过程。

S701，验证服务器接收待验证的用户设备标识、第一声纹信息、验证终端标识。

S702，验证服务器根据待验证的用户设备标识、第一声纹信息、验证终端标识，对待验证的用户设备标识对应的用户设备进行身份验证。

在具体的实施过程中，对应关系的具体内容请参看表1，在此本发明不再赘述。而在进行身份验证的过程中，验证服务器基于验证终端标识，获得验证终端标识对应的合法用户设备标识集合；验证服务器基于待验证的用户设备标识，在合法用户设备标识集合中查找到待验证的用户设备标识对应的优先级；验证服务器基于待验证的用户设备标识对应的优先级，查找到待验证的用户设备标识对应的声音识别方式；验证服务器使用待验证的用户设备标识对应的声音识别方式对第一声纹信息进行识别。

S703，验证服务器向验证终端或用户设备返回验证结果。

在上述实施例的实施过程中，具体的阐述了验证服务器的身份验证过程。对待验证的用户设备标识和第一声纹信息进行验证。当验证服务器验证出第一声纹信息，则表示身份验证成功。若并未识别出第一声纹信息，则表示身份验证失败。然后将携带有验证结果的身份验证响应传送给验证终端，使验证终端执行相应的步骤。

在本发明的另一个实施例中，在验证结果表示身份验证成功，且验证服务器向验证终端返回身份验证响应之前，验证服务器还可以要求进一步验证，进而提高验证的安全性。具体的实施过程如下：验证服务器向用户设备发送第一指示信息，第一指示信息用于指示用户设备发送待验证的用户设备标识、第二声纹信息、验证终端标识；验证服务器根据待验证的用户设备标识、第二声纹信息、验证终端标识，对用户设备进行身份验证。

在本发明的另一个实施例中，若验证结果表示身份验证失败，且对应关系中未包含待验证的用户设备标识与第一声纹信息的对应关系，则验证服务器向验证终端发送第二指示信息，第二指示信息用于指示用户设备采集并上报待验证的用户设备标识与第一声纹信息的对应关系；验证服务器接收并保存待验证的用户设备标识与第一声纹信息的对应关系。

通过本发明的一个或多个实施例，可以实现如下技术效果：

在本发明的实施例中，验证终端会与用户设备建立近距离通信链路，并在建立近距离通信链路后，向用户设备发送验证终端标识，以使用户设备向验证服务器发送用户设备标识、声纹信息和验证终端标识进行身份验证并返回给验证终端，能够提高验证的安全性。并且，避免了验证终端调用数据库对用户设备标识进行身份验证，进一步节省了功耗，达到了省电的目的。

本领域内的技术人员应明白，本发明的实施例可提供为方法、系统、或计算机程序产品。因此，本发明可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本发明可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质（包括但不限于磁盘存储器，CD-ROM，光学存储器等）上实施的计算机程序产品的形式。

本发明是参照根据本发明实施例的方法、设备（系统）、和计算机程序产品的流程图和／或方框图来描述的。应理解可由计算机程序指令实现流程图和／或方框图中的每一流程和／或方框、以及流程图和／或方框图中的流程和／或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和／或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和／或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和／或方框图一个方框或多个方框中指定的功能的步骤。

显然，本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发明的精神和范围。这样，倘若本发明的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。

Claims (16)

1.一种验证方法，其特征在于，所述方法包括：

通过传感器检测到振动后，向用户设备发送与所述用户设备建立近距离通信链路的请求；

与所述用户设备建立近距离通信链路后，向用户设备发送验证终端标识，以使所述用户设备将所述验证终端标识、用户设备标识、声纹信息发送给验证服务器进行身份验证；

接收所述验证服务器返回的验证响应，根据所述验证响应确定身份验证结果，并基于所述身份验证结果执行对应的操作。

2.如权利要求1所述的方法，其特征在于，在向用户设备发送验证终端标识之后，所述方法还包括：

拆除所述近距离通信链路。

3.一种验证终端，其特征在于，包括：

第一通信装置，用于通过传感器检测到振动后，向用户设备发送与所述用户设备建立近距离通信链路的请求；

所述第一通信装置，用于与所述用户设备建立近距离通信链路后，向用户设备发送验证终端标识，以使所述用户设备将所述验证终端标识、用户设备标识、声纹信息发送给验证服务器进行身份验证；

第二通信装置，还用于接收所述验证服务器返回的验证响应，根据所述验证响应确定身份验证结果，并基于所述身份验证结果执行对应的操作。

4.如权利要求3所述的验证终端，其特征在于，第一通信装置，还用于在向用户设备发送验证终端标识之后，拆除所述近距离通信链路。

5.一种验证方法，其特征在于，所述方法包括：

接收验证终端发送的建立近距离通信链路的请求，和所述验证终端建立近距离通信链路；

与所述验证终端建立近距离通信链路后，接收所述验证终端发送的验证终端标识；

将所述验证终端标识、用户设备标识、以及声纹信息发送给验证服务器进行身份验证。

6.如权利要求5所述的方法，其特征在于，所述将所述验证终端标识、用户设备标识、以及声纹信息发送给验证服务器进行身份验证，具体包括：

对所述声纹信息进行编码；

将所述验证终端标识、用户设备标识、以及编码之后的声纹信息发送给验证服务器进行身份验证。

7.一种用户设备，其特征在于，包括：

第一通信单元，用于接收验证终端发送的建立近距离通信链路的请求，和所述验证终端建立近距离通信链路；

所述第一通信单元，用于与所述验证终端建立近距离通信链路后，接收所述验证终端发送的验证终端标识；

第二通信单元，用于将所述验证终端标识、用户设备标识、以及声纹信息发送给验证服务器进行身份验证。

8.如权利要求7所述的用户设备，其特征在于，所述用户设备还包括：

编码单元，用于对所述声纹信息进行编码；

所述第二通信单元，用于将所述验证终端标识、用户设备标识、以及编码之后的声纹信息发送给验证服务器进行身份验证。

9.一种验证方法，其特征在于，所述方法包括：

验证服务器接收待验证的用户设备标识、第一声纹信息、验证终端标识，所述待验证的用户设备标识、第一声纹信息、验证终端标识是用户设备与验证终端建立近距离通信链路后发送的，且所述近距离通信链路是所述验证终端通过传感器检测到振动后与所述用户设备建立起来的；

所述验证服务器根据所述待验证的用户设备标识、所述第一声纹信息、所述验证终端标识，对所述待验证的用户设备标识对应的用户设备进行身份验证；

所述验证服务器向验证终端或用户设备返回验证结果。

10.如权利要求9所述的方法，其特征在于，所述验证服务器根据所述待验证的用户设备标识、所述第一声纹信息、所述验证终端标识，对所述待验证的用户设备标识对应的用户设备进行身份验证，具体包括：

所述验证服务器基于所述验证终端标识，获得所述验证终端标识对应的合法用户设备标识集合；

所述验证服务器基于所述待验证的用户设备标识，在所述合法用户设备标识集合中查找到所述待验证的用户设备标识对应的优先级；

所述验证服务器基于所述待验证的用户设备标识对应的优先级，查找到所述待验证的用户设备标识对应的声音识别方式；

所述验证服务器使用所述待验证的用户设备标识对应的声音识别方式对所述第一声纹信息进行识别。

11.如权利要求9所述的方法，其特征在于，在所述验证结果表示身份验证成功，且所述验证服务器向验证终端或用户设备返回验证结果之前，所述方法还包括：

所述验证服务器向所述用户设备发送第一指示信息，所述第一指示信息用于指示所述用户设备发送所述待验证的用户设备标识、第二声纹信息、所述验证终端标识；

所述验证服务器根据所述待验证的用户设备标识、所述第二声纹信息、所述验证终端标识，对所述用户设备进行身份验证。

12.如权利要求9所述的方法，其特征在于，所述方法还包括：

若所述验证结果表示身份验证失败，且所述验证服务器中未包含所述待验证的用户设备标识与所述第一声纹信息的对应关系，则所述验证服务器向所述验证终端发送第二指示信息，所述第二指示信息用于指示所述用户设备采集并上报所述待验证的用户设备标识与所述第一声纹信息的对应关系；

所述验证服务器接收并保存所述待验证的用户设备标识与所述第一声纹信息的对应关系。

13.一种验证服务器，其特征在于，包括：

接收模块，用于接收待验证的用户设备标识、第一声纹信息、验证终端标识，所述待验证的用户设备标识、第一声纹信息、验证终端标识是用户设备与验证终端建立近距离通信链路后发送的，且所述近距离通信链路是所述验证终端通过传感器检测到振动后与所述用户设备建立起来的；

验证模块，用于根据所述待验证的用户设备标识、所述第一声纹信息、所述验证终端标识，对所述待验证的用户设备标识对应的用户设备进行身份验证；

发送模块，用于向验证终端或用户设备返回验证结果。

14.如权利要求13所述的验证服务器，其特征在于，所述验证模块具体包括：

获得模块，用于基于所述验证终端标识，获得所述验证终端标识对应的合法用户设备标识集合；

第一查找模块，用于基于所述待验证的用户设备标识，在所述合法用户设备标识集合中查找到所述待验证的用户设备标识对应的优先级；

第二查找模块，用于基于所述待验证的用户设备标识对应的优先级，查找到所述待验证的用户设备标识对应的声音识别方式；

识别模块，用于使用所述待验证的用户设备标识对应的声音识别方式对所述第一声纹信息进行识别。

15.如权利要求13所述的验证服务器，其特征在于，所述发送模块还用于在所述验证结果表示身份验证成功，且向验证终端或用户设备返回验证结果之前，向所述用户设备发送第一指示信息，所述第一指示信息用于指示所述用户设备发送所述待验证的用户设备标识、第二声纹信息、所述验证终端标识；

所述验证模块，用于根据所述待验证的用户设备标识、所述第二声纹信息、所述验证终端标识，对所述用户设备进行身份验证。

16.如权利要求13所述的验证服务器，其特征在于，所述发送模块还用于若所述验证结果表示身份验证失败，且所述验证服务器中未包含所述待验证的用户设备标识与所述第一声纹信息的对应关系，则所述验证服务器向所述验证终端发送第二指示信息，所述第二指示信息用于指示所述用户设备采集并上报所述待验证的用户设备标识与所述第一声纹信息的对应关系；

所述接收模块，用于接收并保存所述待验证的用户设备标识与所述第一声纹信息的对应关系。