CN104821882A - 一种基于语音生物特征的网络安全验证方法 - Google Patents

Abstract

本发明公开了一种基于语音生物特征的网络安全验证方法，包括客户端和验证服务端，客户端和验证服务端通信连接；客户端采集用户语音信号，将语音信号进行预处理后提取用于表征语音生物特征信息的语音生物特征数据；验证服务端的数据库预先存储有用户的语音生物特征数据，验证服务端的处理模块将数据库中检索的语音生物特征数据与所接收的语音生物特征数据进行验证匹配；若两则相匹配，则验证通过，控制客户端上开启相应的功能模块；若两则不相匹配，则验证未通过，向客户端发送验证失败信息。本发明的网络安全验证方法不需要识别验证码，不需要复杂的输入操作，采用语音作为验证码，其识别率高，验证效率高，方便快捷，安全性能高。

Description

一种基于语音生物特征的网络安全验证方法

技术领域

本发明涉及一种语音识别安全验证技术，尤其涉及一种基于语音生物特征的网络安全验证方法，属于网络安全验证领域。

背景技术

当前网络安全验证领域的验证码均采用文本方式，用来区分验证用户是人在操作还是计算机进行操作的公共全自动程序。验证码系统设计的初衷是为了防止恶意破解密码、刷票、论坛灌水，有效防止黑客对某一个特定注册用户采用自动程序暴力破解方式不断地进行登陆尝试。随着计算机技术的不断发展，传统的验证码技术，如文本方式验证码，已经无法再发挥设计之初所要达到的目的，暴露出越来越多的缺陷：

(1)用户获取信息的困难性：随着技术的不断进步，计算机程序已经可以很方便的自动识别简单的文字识别码。为了进一步组织计算机程序的暴力破解，越来越多的识别码系统增加了干扰信息。虽然这在一定程度上缓解了安全性上的问题，但是却给用户造成了很大的困扰，用户不得不频繁的重新获取新的验证码，并需要消耗很长的时间来正确识别验证码。

(2)用户输入信息的困难性：为了进一步提高系统的安全性，系统在识别码本身的随机性上也做了加强，不但出现了字母数字的组合，字母也进行了大小写的区分；更有一些系统还加入了汉字的组合，来提高系统防止计算机程序的暴力破解的能力。用户为了能够正确输入所需的识别码，需要复杂的输入操作，有时甚至超过了用户密码的设置复杂度。这种问题在移动设备上给用户带来的困扰就显得越发明显。

由于当前网络安全验证技术中存在上述诸多问题，因此，亟需开发一种方便用户识别和输入的可避免计算机程序的自动暴力破解的基于用户语音生物特征的网络安全验证方法。

发明内容

本发明的一个目的是针对增加了干扰信息的验证码，在增加了安全性的同时给用户造成了很大的困扰，用户不得不频繁的重新获取新的验证码，并需要消耗较长的时间来正确识别验证码；另一个目的是解决当前识别采用字母数字的组合，字母也了大小写的区分，甚至还加入了汉字的组合，用户为了输入正确的识别码，需要进行复杂的输入操作。为了实现上述的发明目的，本发明提供了一种方使用户识别和输入的可避免计算机程序的自动暴力破解的基于用户语音生物特征的网络安全验证方法。

本发明的技术方案是提供一种基于语音生物特征的网络安全验证方法，其设计要点在于：

包括客户端和用于验证的验证服务端，所述客户端和验证服务端通过通信网络进行通信连接；

所述客户端包括语音采集模块、处理模块和通信模块，

语音采集模块内置有语音采集单元和特征提取单元，处理模块根据验证服务端发送的操作信号操纵语音采集单元采集设定时间长度的语音信号，操纵特征提取单元将所述语音信号进行预处理得到语音数字信号，并对所述语音数字信号进行计算处理提取用于表征语音生物特征信息的语音生物特征数据；

通信模块用于实现客户端和验证服务端之间的数据转输，用于接收验证服务端向客户端发送的操作信号，用于将所述语音生物特征数据和账户信息发送到验证服务端；

所述验证服务端包括数据库、处理模块和通信模块，

数据库预先存储有用户的语音生物特征数据，处理模块检索数据库中与所接收的账户信息相对应的语音生物特征数据，并把所检索的语音生物特征数据与所接收的来自客户端的语音生物特征数据进行计算验证处理；若所检索的语音生物特征数据与所接收的语音生物特征数据相匹配，则通过验证，控制客户端上开启相应的功能模块；若所检索的语音生物特征数据与所接收的语音生物特征数据不相匹配，则未通过验证，向客户端发送验证失败信息；

通信模块用于实现验证服务端和客户端间的数据转输，用于向客户端发送操作信号，用于接收客户端向验证服务端发送的语音生物特征数据和账户信息。

本发明在应用中，还有如下进一步优化的技术方案。

进一步地，所述客户端还包括登录模块，用于用户进行登录操作；

在处理模块根据验证服务端发送的操作信号操纵语音采集单元采集设定时间长度的语音信号之前，还包括以下步骤：客户端的处理模块操纵所述登录模块输入的账户信息，并将所述账户信息发送到验证服务端，验证服务端检索数据库中是否存在与所接收的账户信息相对应的账户信息，若存在，则向客户端发送用于采集语音信号的操作信号，若不存在，则向客户端发送账户信息不存在提示信息。

进一步地，所述客户端还包括注册模块，用于新用户进行注册；验证服务端还包括语音模型训练模块，用于根据来自客户端的用户的语音生物特征数据序列通过模型训练生成该用户的模型参数和参数阈值；在所述登录之前还包括用户通过客户端进行的注册步骤。

进一步地，所述注册步骤包括：用户在客户端的注册模块中输入用于注册的账户信息，客户端的处理模块将所述账户信息发送到验证服务端，验证服务端的处理模块检索数据库中是否已存在所接收的账户信息，若账户信息不存在，验证服务端向客户端发送用于采集语音 信号的操作信号；客户端的处理器根据所接收的操作信号操纵语音采集单元采集设定时间长度的语音信号，并操纵特征提取单元将所述语音信号进行预处理得到语音数字信号，对所述语音数字信号进行计算处理提取用于表征语音生物特征的语音生物特征数据；将所述语音生物特征数据和账户信息发送到验证服务端，验证服务端的处理模块根据所接收的语音生物特征数据和账户信息在数据库中建立该用户的账户信息字段，并操纵语音模型训练模块利用所述语音生物特征数据序列通过模型训练生成该用户的模型参数和参数阈值，并更新数据库中该用户的相应字段信息；若所输入账户信息不存在，验证服务端向客户端发送注册失败信息。

进一步地，所述客户端和验证服务端均有预先约定的对称加密密钥，在将所述语音生物特征数据、账户信息或语音生物特征数据和账户信息传输到验证服务端之前，客户端的处理模块采用所述对称加密密钥对所述语音生物特征数据、账户信息或语音生物特征数据和账户信息进行加密处理封装成账户信息包；在验证服务端接收所述账户信息包后，验证服务端的处理模块采用所述对称加密密钥通过逆运算得到所述语音生物特征数据、账户信息或语音生物特征数据和账户信息。验证服务端在向客户端发送操作信号前，验证服务端的处理模块采用所述对称加密密钥对所述操作信号进行加密处理封装成操作信息包，客户端接收到所述操作信息包，客户端的处理模块采用所述对称加密密钥通过逆运算得到所述操作信息。

进一步地，所述传输到验证服务端的账户信息为用户的账户名或账户名和生日。

进一步地，所述语音生物特征数据为梅尔频率倒谱系数。

进一步地，所述数据库内置有用于存储有用户注册信息的UserInfo表、用于存储用户语音训练后的GMM模型参数的GMMInfo表和用于存储用户语音的梅尔频率倒谱系数的MFCCInfo表，所述UserInfo表中包含有记录用户姓名的User Name和记录用户生日的User Birthday字段，MFCCInfo表中包含有记录用户姓名的User Name、用来记录用户梅尔频率倒谱系数序号的MFCCData Index、记录梅尔频率倒谱系数的MFCC Data字段，GMMInfo表中包括有记录用户姓名的UserName、记录GMM模型权重的GMM Weight、记录GMM模型均值的GMM Means、记录GMM模型方差的GMM Variance和记录GMM阈值的GMM Threshold字段；所述UserInfo表、GMMInfo表和MFCCInfo表通过所述User Name字段关联。

上述的客户端中的语音采集模块、登录模块、注册模块、通信模块分别和处理模块连接，验证服务端中的数据库、语音模型训练模块、通信模块分别和处理模块连接。

本发明在应用中，用户进行登录或安全验证时，不需要再输入不便于识别的加了干扰信息的文本方式的验证码，或进行复杂的输入操作输入字母区分大小写的增加有汉字的文本方式的验证码，只需要录入一定时间长度的语音信号，即可完成安全验证工作，方便又快捷。

有益效果

方便快捷，安全性能高，通过用户的语音信号的生物特征信息，如梅尔频率倒谱系数，作为安全验证信息，其具有唯一性，不易被仿制，安全性能高于文本式验证；同时用户只需要说出一定时间长度的语音信息，不需要输入复杂的验证码，使安全验证非常方便。

识别率高，验证效率高，语音信号的生物特征信息采用梅尔频率倒谱系数，其稳定性高，正确识别率高；梅尔频率倒谱系数的匹配验证运算，在运算性能高的验证服务端进行，匹配验证耗时短，验证效率高。

不需要识别验证码，不需要复杂的输入操作，通过客户端录入一定时间长度的语音信号，客户端提取语音信号的梅尔频率倒谱系数，并把梅尔频率倒谱系数发送到验证服务端，验证服务端对所接收的梅尔频率倒谱系数和数据库中已存储的由梅尔频率倒谱系数序列经模型训练生成的模型参数进行匹配运算，若匹配，则通过安全验证，否则验证失败，不需要复杂的输入操作完成越来越不易识别的验证码。

附图说明

图1本发明的原理构架图。

图2本发明的数据库结构原理图。

图3本发明的注册原理图。

图4本发明的验证原理图。

图5客服端的原理框图。

具体实施方式

为了阐明本发明的技术方案及技术目的，下面结合附图及具体实施方式对本发明做进一步的介绍。

如图1和图2所示，用于实现本发明的方法的硬件系统包括：客户端和用于验证处理的验证服务端，所述客户端和验证服务端通过通信网络进行通信连接。客户端可以是移动终端，如智能手机、平板电脑、智能穿戴设备等，也可以是定制的具有处理功能的专用设备；验证服务端可以是验证服务器，也可以是一台运算能力强的PC机。

所述客户端包括语音采集模块、登录模块、注册模块、通信模块和处理模块，所述语音采集模块、登录模块、注册模块、通信模块分别和处理模块进行通信连接，实现客户端的不同模块间的数据传输。所述验证服务端包括数据库、语音模型训练模块、通信模块和处理模块，所述数据库、语音模型训练模块、通信模块分别和处理模块进行通信连接，实现验证服 务端的不同模块间的数据传输。客户端的通信模块和验证服务端的通信模块建立通信连接，用于实现客户端和验证服务端之间的数据传输。

所述验证服务端的数据库，如图2所示，内置UserInfo表、GMMInfo表和MFCCInfo表三个表。UserInfo表用于存储用户注册信息，GMMInfo表用于存储用户语音训练后的GMM模型参数，MFCCInfo表用于存储用户语音的梅尔频率倒谱系数。所述UserInfo表中包含有记录用户姓名的User Name和记录用户生日的User Birthday字段，MFCCInfo表中包含有记录用户姓名的User Name、用来记录用户梅尔频率倒谱系数序号的MFCCData Index、记录梅尔频率倒谱系数的MFCC Data字段，GMMInfo表中包括有记录用户姓名的UserName、记录GMM模型权重的GMM Weight、记录GMM模型均值的GMM Means、记录GMM模型方差的GMM Variance和记录GMM阈值的GMM Threshold字段。所述UserInfo表、GMMInfo表和MFCCInfo表通过所述User Name指针关联。

一种基于语音生物特征的网络安全验证方法，包括以下步骤：

新用户注册 

注册流程如图3和图5所示，用户在客户端的注册界面中输入用于注册的账户信息，账户信息包括账户名和生日，客户端的处理模块将注册模块中输入的账户名和/或生日发送到验证服务端，验证服务端的处理模块检索数据库的UserInfo表中的User Name字段中是否已存在所接收的账户名，若账户名不存在，验证服务端向客户端发送用于采集语音信号的操作信号；客户端的处理器根据所接收的操作信号操纵语音采集单元采集设定时间长度的语音信号，操纵特征提取单元将所述语音信号进行预处理得到语音数字信号，并对所述语音数字信号进行计算处理提取用于表征语音生物特征的梅尔频率倒谱系数；将所述梅尔频率倒谱系数、账户名和生日发送到验证服务端。上述用于从语音信号中提取梅尔频率倒谱系数的算法，为现有技术，在信号处理类教科书及相关论文中均有记载，不是本发明需要保护的技术点，在此将不再详述。本实施方式中采用梅尔频率倒谱系数表征语音信号的语音生物特征数据。

验证服务端的处理模块根据所接收的梅尔频率倒谱系数、账户名和生日在数据库中更新该用户的账户名字段，即UserInfo表、GMMInfo表和MFCCInfo表中的User Name中写入该用户输入的账户名，并更新UserInfo表中的User Birthday字段信息。完成该用户的注册。验证服务端的处理模块操纵语音模型训练模块利用所接收的梅尔频率倒谱系数序列通过模型训练生成该用户的模型参数和参数阈值，所述模型参数和参数阈值包括梅尔频率倒谱系数的序号、梅尔频率倒谱系数、GMM模型权重、GMM模型均值、GMM模型方差和GMM阈值；并更新数据库中MFCCInfo表中该用户对应的用来记录用户梅尔频率倒谱系数序号的MFCCData Index、记录梅尔频率倒谱系数的MFCC Data字段的内容，更新数据库的GMMInfo 表中的记录GMM模型权重的GMM Weight、记录GMM模型均值的GMM Means、记录GMM模型方差的GMM Variance和记录GMM阈值的GMM Threshold字段的内容。若用户注册所输入账户名存在，验证服务端向客户端发送帐户名重名的注册失败信息，并提醒用户重新输入新的账户名。

上述模型训练的算法，为现有技术，在模式识别的资料中均有记载，不是本发明需要保护的技术点，在此不在详述。

注册阶段，采集语音的设定时间长度一般为30秒以上，为了使验证终端的语音模型训练模块利用所述梅尔频率倒谱系数通过模型训练可以生成该用户的稳定的模型参数和参数阈值。模型训练生成该用户的稳定的模型参数和参数阈值需要进行大量数据运算，将其放在验证服务端进行，主要利用验证服务端处理器运算能力高，缩短模型训练时间，及缩短梅尔频率倒谱系数验证匹配时间。

用户登录

登录流程如图4和图5所示，客户端的处理模块操纵所述登录模块进行登录操作，用户在登录界面输入账户名，客户端将所输入的账户名发送到验证服务端，验证服务端检索数据库的UserInfo表中的User Name字段是否存在与所接收的账户名相对应的账户名，若存在，则向客户端发送用于采集语音信号的操作信号，若不存在，则向客户端发送该用户名不存在提示信息，并提示用户输入正确的用户名。

语音验证

客户端采集语音信号并提取梅尔频率倒谱系数，语音采集模块内置有语音采集单元和特征提取单元，处理模块根据验证服务端发送的操作信号操纵语音采集单元采集设定时间长度的语音信号，操纵特征提取单元将所述语音信号进行预处理得到语音数字信号，并对所述语音数字信号进行计算处理提取用于表征语音生物特征信息的梅尔频率倒谱系数。

客户端的通信模块用于实现客户端和验证服务端之间的数据转输，用于接收验证服务端向客户端发送的操作信号，用于将所述梅尔频率倒谱系数和账户名发送到验证服务端；

验证服务端的语音验证，在上述用户注册阶段，数据库预先存储有由用户的梅尔频率倒谱系数序列通过模型训练算法生成该用户的模型参数和参数阈值。处理模块检索数据库中与所接收的账户名相对应的梅尔频率倒谱系数，并把所检索的梅尔频率倒谱系数与所接收的来自客户端的梅尔频率倒谱系数进行计算验证处理；即把所接收接的梅尔频率倒谱系数与MFCCInfo表中所记录的该用户的梅尔频率倒谱系数序列分别进行匹配进算；若所检索的梅尔频率倒谱系数与所接收的梅尔频率倒谱系数相匹配，即两者的差值小于GMMInfo表中记 载的参数阈值，则通过验证，并控制客户端上开启相应的功能模块，完成不同的操作；若所检索的语音生物特征数据与所接收的语音生物特征数据不相匹配，即两者的差值大于参数阈值，则不能通过验证，向客户端发送验证失败信息，并提醒用户重新进行语音验证操作。

验证服务端通信模块用于实现验证服务端和客户端间的数据转输，用于向客户端发送操作信号，用于接收客户端向验证服务端发送的语音生物特征数据和账户信息。

数据加密传输 

上述所有的客户端与验证服务端之间进行传输的数据为加密信息，即，所述客户端和验证服务端均有预先约定的对称加密密钥，在将所述语音生物特征数据、账户信息或语音生物特征数据和账户信息传输到验证服务端之前，客户端的处理模块采用所述对称加密密钥对所述语音生物特征数据、账户信息或语音生物特征数据和账户信息进行加密处理封装成账户信息包；在验证服务端接收所述账户信息包后，验证服务端的处理模块采用所述对称加密密钥通过逆运算得到所述语音生物特征数据、账户信息或语音生物特征数据和账户信息。验证服务端在向客户端发送操作信号前，验证服务端的处理模块采用所述对称加密密钥对所述操作信号进行加密处理封装成操作信息包，客户端接收到所述操作信息包，客户端的处理模块采用所述对称加密密钥通过逆运算得到所述操作信息。用于确保客户端与验证服务端的数据在传输过程的安全性，保证用户账户的安全性。

本发明在应用中，用户进行登录或安全验证时，不需要再输入不便于识别的加了干扰信息的文本方式的验证码，或进行复杂的输入操作输入字母区分大小写的增加有汉字的文本方式的验证码，只需要录入一定时间长度的语音信号，即可完成安全验证工作，方便又快捷。

和现有的验证码技术相比，本发明具有如下技术进步性。

1)方便快捷，安全性能高，通过用户的语音信号的生物特征信息，如梅尔频率倒谱系数，作为安全验证信息，其具有唯一性，不易被仿制，安全性能高于文本式验证；同时用户只需要说出一定时间长度的语音信息，不需要输入复杂的验证码，使安全验证非常方便。

2)识别率高，验证效率高，语音信号的生物特征信息采用梅尔频率倒谱系数，其稳定性高，正确识别率高；梅尔频率倒谱系数的匹配验证运算，在运算性能高的验证服务端进行，匹配验证耗时短，验证效率高。

3)不需要识别验证码，不需要复杂的输入操作，通过客户端录入一定时间长度的语音信号，客户端提取语音信号的梅尔频率倒谱系数，并把梅尔频率倒谱系数发送到验证服务端，验证服务端对所接收的梅尔频率倒谱系数和数据库中已存储的由梅尔频率倒谱系数经模型训练生成的模型参数进行匹配运算，若匹配，则通过安全验证，否则验证失败，不需要复杂的 输入操作完成越来越不易识别的验证码。

以上显示和描述了本发明的基本原理、主要特征和本发明的优点。本行业的技术人员应该了解，本发明不受上述实施例的限制，上述实施例和说明书中描述的只是说明本发明的原理，在不脱离本发明精神和范围的前提下，本发明还会有各种变化和改进，本发明要求保护范围由所附的权利要求书、说明书及其等效物界定。

Claims (8)

1.一种基于语音生物特征的网络安全验证方法，其特征在于：

包括客户端和用于验证的验证服务端，所述客户端和验证服务端通过通信网络进行通信连接；

所述客户端包括语音采集模块、处理模块和通信模块，

语音采集模块内置有语音采集单元和特征提取单元，处理模块根据验证服务端发送的操作信号操纵语音采集单元采集设定时间长度的语音信号，操纵特征提取单元将所述语音信号进行预处理得到语音数字信号，并对所述语音数字信号进行计算处理提取用于表征语音生物特征信息的语音生物特征数据；

通信模块用于实现客户端和验证服务端之间的数据转输，用于接收验证服务端向客户端发送的操作信号，用于将所述语音生物特征数据和账户信息发送到验证服务端；

所述验证服务端包括数据库、处理模块和通信模块，

数据库预先存储有用户的语音生物特征数据，处理模块检索数据库中与所接收的账户信息相对应的语音生物特征数据，并把所检索的语音生物特征数据与所接收的来自客户端的语音生物特征数据进行计算验证处理；若所检索的语音生物特征数据与所接收的语音生物特征数据相匹配，则通过验证，控制客户端上开启相应的功能模块；若所检索的语音生物特征数据与所接收的语音生物特征数据不相匹配，则未通过验证，向客户端发送验证失败信息；

通信模块用于实现验证服务端和客户端间的数据转输，用于向客户端发送操作信号，用于接收客户端向验证服务端发送的语音生物特征数据和账户信息。

2.根据权利要求1所述的一种基于语音生物特征的网络安全验证方法，其特征在于：

所述客户端还包括登录模块，用于用户进行登录操作；

在处理模块根据验证服务端发送的操作信号操纵语音采集单元采集设定时间长度的语音信号之前，还包括以下步骤：客户端的处理模块操纵所述登录模块将用户输入的账户信息发送到验证服务端，验证服务端检索数据库中是否存在与所接收的账户信息相对应的账户信息，若存在，则向客户端发送用于采集语音信号的操作信号，若不存在，则向客户端发送账户信息不存在的提示信息。

3.根据权利要求2所述的一种基于语音生物特征的网络安全验证方法，其特征在于：

所述客户端还包括注册模块，用于新用户进行注册；验证服务端还包括语音模型训练模块，用于根据来自客户端的用户的语音生物特征数据序列通过模型训练生成该用户的模型参数和参数阈值；在所述登录之前还包括用户通过客户端进行的注册步骤。

4.根据权利要求3所述的一种基于语音生物特征的网络安全验证方法，其特征在于：

所述注册步骤包括：用户在客户端的注册模块中输入用于注册的账户信息，客户端的处理模块将所述账户信息发送到验证服务端，验证服务端的处理模块检索数据库中是否已存在所接收的账户信息，若账户信息不存在，验证服务端向客户端发送用于采集语音信号的操作信号；客户端的处理器根据所接收的操作信号操纵语音采集单元采集设定时间长度的语音信号，操纵特征提取单元将所述语音信号进行预处理得到语音数字信号，对所述语音数字信号进行计算处理提取用于表征语音生物特征的语音生物特征数据；将所述语音生物特征数据和账户信息发送到验证服务端，验证服务端的处理模块根据所接收的语音生物特征数据和账户信息在数据库中建立该用户的账户信息字段，并操纵语音模型训练模块利用所述语音生物特征数据通过模型训练生成该用户的模型参数和参数阈值，并更新数据库中该用户的相应字段；若所输入账户信息不存在，验证服务端向客户端发送注册失败信息。

5.根据权利要求1所述的一种基于语音生物特征的网络安全验证方法，其特征在于：

所述客户端和验证服务端均有预先约定的对称加密密钥，在将所述语音生物特征数据、账户信息或语音生物特征数据和账户信息传输到验证服务端之前，客户端的处理模块采用所述对称加密密钥对所述述语音生物特征数据、账户信息或语音生物特征数据和账户信息进行加密处理封装成账户信息包；在验证服务端接收所述账户信息包后，验证服务端的处理模块采用所述对称加密密钥通过逆运算得到所述语音生物特征数据、账户信息或语音生物特征数据和账户信息。

6.根据权利要求1-5任一权利要求所述的一种基于语音生物特征的网络安全验证方法，其特征在于：所述传输到验证服务端的账户信息为用户的账户名或账户名和生日。

7.根据权利要求6任一权利要求所述的一种基于语音生物特征的网络安全验证方法，其特征在于：所述语音生物特征数据为梅尔频率倒谱系数。

8.根据权利要求7所述的一种基于语音生物特征的网络安全验证方法，其特征在于：

所述数据库内置有用于存储有用户注册信息的UserInfo表、用于存储用户语音训练后的GMM模型参数的GMMInfo表和用于存储用户语音的梅尔频率倒谱系数的MFCCInfo表，所述UserInfo表中包含有记录用户姓名的User Name和记录用户生日的User Birthday字段，MFCCInfo表中包含有记录用户姓名的User Name、用来记录用户梅尔频率倒谱系数序号的MFCCData Index、记录梅尔频率倒谱系数的MFCC Data字段，GMMInfo表中包括有记录用户姓名的UserName、记录GMM模型权重的GMM Weight、记录GMM模型均值的GMMMeans、记录GMM模型方差的GMM Variance和记录GMM阈值的GMM Threshold字段；所述UserInfo表、GMMInfo表和MFCCInfo表通过所述User Name字段关联。