CN109325771A - 身份验证方法、装置、计算机程序、存储介质和电子设备 - Google Patents

身份验证方法、装置、计算机程序、存储介质和电子设备 Download PDF

Info

Publication number
CN109325771A
CN109325771A CN201811103214.6A CN201811103214A CN109325771A CN 109325771 A CN109325771 A CN 109325771A CN 201811103214 A CN201811103214 A CN 201811103214A CN 109325771 A CN109325771 A CN 109325771A
Authority
CN
China
Prior art keywords
authentication
user
data
client
voice data
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN201811103214.6A
Other languages
English (en)
Inventor
郑方
邬晓钧
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
BEIJING D-EAR TECHNOLOGIES Co Ltd
Original Assignee
BEIJING D-EAR TECHNOLOGIES Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by BEIJING D-EAR TECHNOLOGIES Co Ltd filed Critical BEIJING D-EAR TECHNOLOGIES Co Ltd
Priority to CN201811103214.6A priority Critical patent/CN109325771A/zh
Publication of CN109325771A publication Critical patent/CN109325771A/zh
Pending legal-status Critical Current

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/401—Transaction verification
    • G06Q20/4014—Identity check for transactions
    • G06Q20/40145—Biometric identity checks
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/32—User authentication using biometric data, e.g. fingerprints, iris scans or voiceprints
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/45—Structures or tools for the administration of authentication
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2133—Verifying human interaction, e.g., Captcha

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Theoretical Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Business, Economics & Management (AREA)
  • Accounting & Taxation (AREA)
  • Computer Hardware Design (AREA)
  • Software Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Finance (AREA)
  • Strategic Management (AREA)
  • General Business, Economics & Management (AREA)
  • Telephonic Communication Services (AREA)

Abstract

本公开实施例提供一种身份验证方法、装置、电子设备和存储介质。身份验证方法，包括：通过用户的通信账号，向客户端发送身份认证消息，所述身份认证消息包含身份认证提示数据；接收所述客户端发送的与所述身份认证消息对应的用户的认证语音数据；根据所述认证语音数据对所述用户进行声纹身份认证。采用本公开实施例的技术方案，能够基于语音数据实现用户身份验证，极大地提高了身份验证的便利性、智能性和安全性，同时为用户提供了便利。对于用户短信验证，尤其具有意义，确保验证效率及安全性。

Description

身份验证方法、装置、计算机程序、存储介质和电子设备
技术领域
本公开实施例涉及信息处理技术领域，尤其涉及一种身份验证方法、装置、计算机程序产品、计算机可读存储介质和电子设备。
背景技术
短信验证码是通过发送验证码到手机的一种有效的验证码系统，在账号注册、购物、转账等应用场景中均有应用。但是，由于短信验证码存在被截获的可能性，使得短信验证码的验证方式的安全性降低。如果短信验证码截获者利用验证码进行相应的购物、转账等操作，将会对用户造成重大经济损失。
发明内容
本公开实施例提供了一种身份验证技术方案，以通过语音数据进行身份验证，提高例如短信验证的身份验证的安全性。
根据本公开的第一方面，提供一种身份验证方法，包括：通过用户的通信账号，向客户端发送身份认证消息，所述身份认证消息包含身份认证提示数据；接收所述客户端发送的与所述身份认证消息对应的用户的认证语音数据；根据所述认证语音数据对所述用户进行声纹身份认证。
可选地，在所述向客户端发送身份认证消息之前，所述方法还包括：生成包含随机生成的动态验证码的所述身份认证提示数据。
可选地，所述身份认证提示数据包括身份认证提示文本数据或者身份认证提示语音数据。
可选地，所述身份认证消息中携带有指向所述身份认证提示数据和/或用于采集用户的认证语音数据的语音交互项的链接。
可选地，所述通信账号包括用户电话号码或者用户应用账号。
可选地，所述通过用户的通信账号，向客户端发送身份认证消息，包括：通过用户的通信账号与相关联的客户端建立会话连接；通过所述会话连接接收向所述客户端发送身份认证消息。
可选地，在所述根据所述认证语音数据对所述用户进行声纹身份认证之前，所述方法还包括：对所述认证语音数据进行语音识别，获得识别的文本数据；如果所述文本数据与所述身份认证提示数据不匹配，则向所述客户端发送指示身份认证失败的消息。
可选地，所述根据所述认证语音数据对所述用户进行声纹身份认证，包括：从所述认证语音数据提取声纹特征数据，将所述声纹特征数据与所述用户的存档声纹特征数据进行比对，并且根据比对结果确定身份认证的结果；或者，从所述认证语音数据提取声纹特征数据，并将所述声纹特征数据在所述用户的存档声纹模型数据上进行打分，并且根据打分结果确定身份认证的结果；或者，从所述认证语音数据提取声纹模型数据，将所述声纹模型数据与所述用户的存档声纹模型数据进行比对，并且根据比对结果确定身份认证的结果。
根据本公开的第二方面，提供一种身份验证方法，包括：通过用户的通信账号，接收服务器端发送的身份认证消息，所述身份认证消息包含身份认证提示数据；响应于用户基于所述身份认证提示数据进行的语音输入操作，获取用户的认证语音数据，并向所述服务器端发送所述认证语音数据。
可选地，所述身份认证提示数据包含有随机生成的动态验证码。
可选地，所述身份认证提示数据包括身份认证提示文本数据或者身份认证提示语音数据。
可选地，所述身份认证消息中携带有指向所述身份认证提示数据和语音交互项的链接。
可选地，所述通信账号包括用户电话号码或者用户应用账号。
可选地，所述通过用户的通信账号，接收服务器端发送的身份认证消息，包括：通过所述通信账号与相关联的服务器端建立会话连接；通过所述会话连接接收所述服务器端发送的身份认证消息。
根据本公开的第三方面，提供一种短信验证装置，包括：第一发送模块，用于通过用户的通信账号，向客户端发送身份认证消息，所述身份认证消息包含身份认证提示数据；第一接收模块，用于接收所述客户端发送的与所述身份认证消息对应的用户的认证语音数据；验证模块，用于根据所述认证语音数据对所述用户进行声纹身份认证。
可选地，所述装置还包括：生成模块，用于生成包含随机生成的动态验证码的所述身份认证提示数据。
可选地，所述身份认证提示数据包括身份认证提示文本数据或者身份认证提示语音数据。
可选地，所述身份认证消息中携带有指向所述身份认证提示数据和/或用于采集用户的认证语音数据的语音交互项的链接。
可选地，所述通信账号包括用户电话号码或者用户应用账号。
可选地，所述第一发送模块用于：通过用户的通信账号与相关联的客户端建立会话连接；通过所述会话连接接收向所述客户端发送身份认证消息。
可选地，所述装置还包括：识别模块，对所述认证语音数据进行语音识别，获得识别的文本数据；如果所述文本数据与所述身份认证提示数据不匹配，则所述第一发送模块向所述客户端发送指示身份认证失败的消息。
可选地，所述验证模块用于：从所述认证语音数据提取声纹特征数据，将所述声纹特征数据与所述用户的存档声纹特征数据进行比对，并且根据比对结果确定身份认证的结果；或者，从所述认证语音数据提取声纹特征数据，并将所述声纹特征数据在所述用户的存档声纹模型数据上进行打分，并且根据打分结果确定身份认证的结果；或者，从所述认证语音数据提取声纹模型数据，将所述声纹模型数据与所述用户的存档声纹模型数据进行比对，并且根据比对结果确定身份认证的结果。
根据本公开的第四方面，提供一种短信验证装置，包括：第二接收模块，用于通过用户的通信账号，接收服务器端发送的身份认证消息，所述身份认证消息包含身份认证提示数据；获取模块，用于响应于用户基于所述身份认证提示数据进行的语音输入操作，获取用户的认证语音数据；第二发送模块，用于向所述服务器端发送所述认证语音数据。
可选地，所述身份认证提示数据包含有随机生成的动态验证码。
可选地，所述身份认证提示数据包括身份认证提示文本数据或者身份认证提示语音数据。
可选地，所述身份认证消息中携带有指向所述身份认证提示数据和语音交互项的链接。
可选地，所述通信账号包括用户电话号码或者用户应用账号。
可选地，第二接收模块用于：通过所述通信账号与相关联的服务器端建立会话连接；通过所述会话连接接收所述服务器端发送的身份认证消息。
根据本公开的第五方面，提供一种计算机程序产品，包括至少一个可执行指令：所述可执行指令被执行处理时用于实现本公开的第一方面提供的任意身份验证方法。
根据本公开的第六方面，提供一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序指令，所述计算机程序指令被处理器执行时用于实现本公开的第一方面提供的任意身份验证方法。
根据本公开的第七方面，提供一种电子设备，包括：处理器和存储器；所述存储器用于存放至少一个可执行指令，所述可执行指令使所述处理器执行本公开的第一方面提供的任意身份验证方法。
根据本公开的第八方面，提供一种计算机程序产品，包括至少一个可执行指令：所述可执行指令被执行处理时用于实现本公开的第二方面提供的任意身份验证方法。
根据本公开的第九方面，提供一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序指令，所述计算机程序指令被处理器执行时用于实现本公开的第二方面提供的任意身份验证方法。
根据本公开的第十方面，提供一种电子设备，包括：处理器和存储器；所述存储器用于存放至少一个可执行指令，所述可执行指令使所述处理器执行本公开的第二方面提供的任意身份验证方法。
根据本公开的身份验证方案，通过在服务器端基于用户的通信账号向客户端发送身份认证消息，使得客户端可以响应于用户的语音输入操作获取用户认证语音数据，并将用户认证语音数据发送给服务器端，使得服务器端根据用户认证语音数据对用户进行声纹身份认证，从而基于用户语音数据实现了用户身份验证，并极大地提高了身份验证的便利性、智能性和安全性，同时为用户提供了便利。对于用户短信验证，尤其具有意义，确保验证效率及安全性。
附图说明
图1是示出根据本公开示例性实施例的身份验证方法的交互示意图；
图2是示出根据本公开一些实施例的身份验证方法的流程图；
图3是示出根据本公开另一些实施例的身份验证方法的流程图；
图4是示出根据本公开一些实施例的身份验证装置的逻辑框图；
图5是示出根据本公开一些实施例的身份验证装置的逻辑框图；
图6是示出根据就本公开实施例的第一电子设备600的结构示意图。
具体实施方式
下面结合附图(若干附图中相同的标号表示相同的元素)和实施例，对本公开实施例的具体实施方式作进一步详细说明。以下实施例用于说明本公开，但不用来限制本公开的范围。
本领域技术人员可以理解，本公开实施例中的“第一”、“第二”等术语仅用于区别不同步骤、设备或模块等，既不代表任何特定技术含义，也不表示它们之间的必然逻辑顺序。
图1是根据本公开示例性实施例的身份验证方法的交互示意图。
参照图1，根据本公开示例性实施例的身份验证方法涉及客户端的处理、客户端与用户之间的交互处理、服务器端的处理以及客户端与服务器端之间的交互处理。其中，客户端可以是具有语音交互功能的用户终端设备(例如智能手机)或者是在该用户终端设备上运行的软件或应用程序；服务器端可以是一个或多个服务器或者是在服务器上运行的软件或程序。客户端和服务器端之间可通过无线通信或有线通信的方式进行数据和语音交互。这里，服务器端的一个或多个服务器可以执行同一功能，进行负载均衡，也可以分工执行不同的功能，例如，服务器1执行身份认证的功能，服务器2执行相关联业务逻辑处理的功能、服务器3主要执行与数据库访问相关的功能等。在此，将这些服务器或在这些服务器上运行的软件或程序统称为服务器端，而不进行具体划分。
首先，服务器端接收用户办理例如信息注册、购物、转账等业务时，向服务器端发送业务办理请求(操作110)。这里，用户通过在业务办理客户端进行业务办理的操作，业务办理客户端向服务器端发送业务办理请求。业务办理客户端可以为智能手机或者其上的购物应用程序，也可以为计算机或者其上的浏览器。服务器端为与业务办理客户端向关联云端服务器。
服务器端接收到业务办理请求之后，执行身份认证的操作，以验证是否是用户本人在进行该业务，保证业务的安全进行。具体地，服务器端生成身份认证消息(操作120)，并通过用户的通信账号，向客户端发送身份认证消息(操作130)。这里，客户端为与服务器端相关联的通信客户端，例如用户的智能手机或者其上的即时通信应用程序。通信客户端可以与前述业务办理客户端为同一客户端，也可以不为同一客户端。其中，身份认证消息可以是文本形式、语音形式或图像形式等任何客户端可处理的数据形式。可选地，身份认证消息包含身份认证提示数据，该身份认证提示数据可包括与随机生成的动态验证码相应的数据。
其后，客户端通过通信账号，接收身份认证消息，并展示身份认证消息，例如显示文本形式的身份认证消息或者播放语音形式的身份认证消息。用户在看到或听到身份认证消息后，可以通过例如话筒语音输入(如说出)身份认证提示数据中的认证提示语句相应的认证语句或者动态验证码。此时，客户端采集用户输入的认证语句或者动态验证码作为认证语音数据(操作140)，并通过通信账号，将认证语音数据发送给服务器端(操作150)。
服务器端在接收到来自所述通信账号的认证语音数据后，根据接收到的认证语音数据对所述用户进行声纹身份认证(操作160)。
通常，在业务服务系统中，为了对用户进行认证，在为用户设立账户时，会采集和生成用户的用户认证数据，例如用户密码、PIN、数字证书等，并保存在用户账户数据库中。
为了采用用户的生物特征数据进行认证，可在为用户设立账户时，采集用户的语音数据并进行声纹特征分析、建模，将分析得到的用户的声纹特征数据作为存档声纹特征数据进行保存，或者将分析得到的声纹模型数据作为存档声纹模型数据进行保存。
根据一种可选实施方式，在操作160，对用户进行声纹身份认证时，可从接收到的认证语音数据提取声纹特征数据，将提取的声纹特征数据与用户的存档声纹特征数据进行比对，并且根据比对结果确定身份认证的结果(认证成功或认证失败)。
根据另一种可选实施方式，在操作160，对用户进行声纹身份认证时，可从接收到的认证语音数据提取声纹特征数据，通过用户的存档声纹模型数据对提取的声纹特征数据进行打分，并且根据打分结果确定身份认证的结果(认证成功或认证失败)。
根据另一种可选实施方式，在操作160，对用户进行声纹身份认证时，可从接收到的认证语音数据提取声纹模型数据，将提取的声纹模型数据与用户的存档声纹模型数据进行比对，并且根据比对结果确定身份认证的结果。
然后，在操作170，服务器端根据认证成功的认证结果，执行用户的业务任务。例如，对于转账的业务，在确定认证成功后，执行用户转账业务请求中的转账项目，完整转账业务。以及，服务器端还可将业务任务的执行结果发送给客户端的用户，以将执行结果通知给用户(操作180)。或者，将认证成功或认证失败的认证结果发送给客户端(操作180)。
图2是示出根据本公开一些实施例的身份验证方法的流程图。在服务器端执行图2的身份验证方法。服务器端在接收到用户的业务办理请求时，执行以下步骤S210～S260的处理。
参照图2，在步骤S210，通过用户的通信账号，向客户端发送身份认证消息。其中，身份认证消息包含身份认证提示数据。
服务器端在接收到用户办理信息注册、转账等业务的业务办理请求时，根据业务办理请求生成身份认证消息。其中，生成包含随机生成的认证提示语句和/或动态验证码的身份提示数据。
生成的身份认证提示数据用于对用户进行声纹身份认证。身份认证提示数据可包括与动态验证码相应的语音数据(身份认证提示语音数据)，也可以包括与动态验证码相应的文本数据(身份认证提示文本数据)。这里，动态验证码可以为随机生成的数字验证码或者字符验证码，例如，8位的数字验证码。
通过随机且即时生成的动态验证码进行身份核验，可防止用户使用预先录制的语音数据进行声纹身份认证的作弊。其中，通过生成动态验证码的方式能够实时地对用户进行双重的身份验证，防止作弊。
在实际的应用场景中，服务器端可基于用户的通信账号与客户端建立会话连接，并且通过建立的会话连接，向客户端发送生成的身份认证消息。这里，服务器端可通过应用插件或应用程序接口(API)调用用于建立会话连接，以及文本和语音数据传送和接收的方法或函数，来执行该步骤及下述步骤S220的处理。
在本公开实施例中，用户的通信账号可以是，用户电话号码(座机号码或手机号码)，也可以是用户应用账号，例如QQ号、微信号、Skype账号等即时通信应用账号或专用应用账号。可以理解，该通信账号可以是至少能够用于传送语音数据的任何账号，而不限于前述的用户电话号码和用户应用账号。客户端基于通信账号接收身份认证消息的文本数据或语音数据以及用户发送用于身份认证的语音数据。
例如，通信账号为用户的电话号码，服务器端与客户端之间通过基于电话号码建立的会话连接发送和接收数据，或者通过例如短信(SMS)或彩信(MMS)交换文本或多媒体数据。
在步骤S220，接收客户端发送的与身份认证消息对应的用户的认证语音数据。
服务器端将身份认证消息发送至客户端之后，用户可以根据客户端展示的身份认证消息的内容进行语音输入操作，使得客户端采集用户输入的认证语音数据，该身份认证语音数据与身份认证消息相对应。
在一种可选的实施方式中，服务器端生成的身份认证消息中携带有指向身份认证提示数据和/或语音交互项的链接，其中，语音交互项用于采集用户的认证语音数据。这里，该语音交互项可启动执行用户语音输入的脚本代码。该脚本代码可例如启动建立与该电话号码的会话连接，以使用户通过该会话连接讲出与身份认证提示数据相应的认证语音。
客户端基于与服务器端之间的会话连接，将采集到的用户认证语音数据发送给服务器端；服务器端接收该用户认证语音数据。
在步骤S230，根据认证语音数据对用户进行声纹身份认证。
如前，根据本公开的示例性实施方式，在对用户进行声纹身份认证时，可从接收到的认证语音数据提取声纹特征数据，将声纹特征数据与用户的存档声纹特征数据进行比对，并且根据比对结果确定身份认证的结果；或者，从认证语音数据提取声纹特征数据，通过用户的存档声纹模型数据对声纹特征数据进行打分，并且根据打分结果确定身份认证的结果；或者，从认证语音数据提取声纹模型数据，将声纹模型数据与用户的存档声纹模型数据进行比对，并且根据比对结果确定身份认证的结果。
在一种可选地实施方式中，在执行本步骤进行声纹身份认证之前，可对接收到的认证语音数据进行语音识别，获得识别的文本数据，再将识别出的文本数据与身份认证提示数据中的动态验证码进行比对来确定预核验。如果文本数据与动态验证码不匹配，则可基于服务器端与客户端之间的会话连接，向客户端发送包括指示身份认证失败的消息；如果文本数据与动态验证码匹配，则继续执行声纹身份认证。
在服务器端确定声纹身份认证结果之后，可根据认证成功的认证结果执行用户请求的业务，以及将认证结果或者业务执行结果发送给用户的客户端。
另一方面，如果在步骤S220，服务器端没有接收到来自通信账号的认证语音数据，也就是说，用户没有配合输入认证语音数据，则可结束该身份验证方法的处理。
本公开的身份认证方法基于前述处理，通过用户的通信账号向客户端发送身份认证消息，并接收客户端发送的用户认证语音数据，以根据用户认证语音数据对用户进行声纹身份认证，基于用户语音数据实现了用户身份验证，并极大地提高了身份验证的便利性、智能性和安全性，同时为用户提供了便利。对于用户短信验证，尤其具有意义，确保验证效率及安全性。
本公开的一些实施例还提供一种计算机程序产品，其包括至少一个可执行指令，该可执行指令被处理器执行时用于实现前述任一服务器端身份验证方法对应的步骤。
本公开的另一些实施例还提供一种计算机可读存储介质，其上存储有计算机程序指令，该计算机程序指令被处理器执行时用于实现前述任一服务器端的身份验证方法对应的步骤。
以上介绍了服务器端的身份验证方法的示例性实施例，在下文中将描述客户端的身份验证方法的示例性实施例。
图3是示出根据本公开另一些实施例的身份验证方法的流程图。在客户端执行图3所示的身份验证方法的流程图。
参照图3，在步骤S310，通过用户的通信账号，接收服务器端发送的身份认证消息。其中，身份认证消息包含身份认证提示数据。类似地，身份认证提示数据可含有动态验证码。
如前所述，用户的通信账号可以是，但不限于，用户电话号码或者用户的用户应用账号。以及，客户端接收的身份认证提示数据可以是身份认证提示文本数据或身份认证提示语音数据。
相应地，根据本公开的一种可选实施方式，步骤S310包括：客户端通过通信账号建立与服务器端之间的会话连接，并且通过建立的会话连接，接收服务器端发送的身份认证消息。
在步骤S320，响应于用户基于身份认证提示数据进行的语音输入操作，获取用户的认证语音数据。
根据本公开的一种可选实施方式，客户端接收到服务器端发送的身份认证消息后，展示该身份认证消息，显示身份认证消息中文本形式的身份认证提示数据，或者播放身份认证消息中语音形式的身份认证提示数据。用户根据客户端展示的身份认证消息，执行语音输入操作。客户端响应于用户的语音输入操作，采集用户基于身份认证提示数据输入的语音数据，获取用户的认证语音数据。
例如，客户端接收的身份认证消息的内容包括指向用户语音采集界面的链接，用户点击该链接后，客户端进入语音采集界面，语音采集界面中显示有身份认证提示数据以及语音交互项。客户端响应于用户点击语音交互项的操作，采集朗读身份认证提示数据的内容的语音数据，进行语音数据采集，完成用户认证语音数据的采集。该身份认证语音数据与身份认证消息相对应。
在步骤S320，向服务器端发送认证语音数据。
客户端通过与服务器端之间的会话连接将认证语音数据发送给服务器端，使得可以根据该认证语音数据进行用户身份认证。客户端还可以接收服务器端发送的根据认证语音数据进行声纹身份认证的认证结果。
通过步骤S310～S330的处理，客户端可自动地接收到服务器端发送的身份认证消息，并可根据用户的操作自动采集用户的认证语音数据，以及将用户的认证语音数据发送给服务器端进行身份认证，基于用户语音数据实现了用户身份验证，极大地提高了身份验证的便利性、智能性和安全性，同时为用户提供了便利。对于用户短信验证，尤其具有意义，确保验证效率及安全性。
本公开的一些实施例还提供一种计算机程序产品，其包括至少一个可执行指令，该可执行指令被处理器执行时用于实现前述任一客户端的身份验证方法对应的步骤。
本公开的另一些实施例还提供一种计算机可读存储介质，其上存储有计算机程序指令，该计算机程序指令被处理器执行时用于实现前述任一客户端的身份验证方法对应的步骤。
图4是示出根据本公开一些实施例的身份验证装置的逻辑框图。该身份验证装置可用于执行前述任一服务器端的身份验证方法。
参照图4，本公开一些实施例的身份验证装置包括：第一发送模块410，用于通过用户的通信账号，向客户端发送身份认证消息，所述身份认证消息包含身份认证提示数据；第一接收模块420，用于接收所述客户端发送的与所述身份认证消息对应的用户的认证语音数据；验证模块430，用于根据所述认证语音数据对所述用户进行声纹身份认证。
可选地，所述装置还包括：生成模块440，用于生成包含随机生成的动态验证码的所述身份认证提示数据。
可选地，所述身份认证提示数据包括身份认证提示文本数据或者身份认证提示语音数据。
可选地，所述身份认证消息中携带有指向所述身份认证提示数据和/或用于采集用户的认证语音数据的语音交互项的链接。
可选地，所述通信账号包括用户电话号码或者用户应用账号。
可选地，所述第一发送模块410用于：通过用户的通信账号与相关联的客户端建立会话连接；通过所述会话连接接收向所述客户端发送身份认证消息。
可选地，所述装置还包括：识别模块450，对所述认证语音数据进行语音识别，获得识别的文本数据；如果所述文本数据与所述身份认证提示数据不匹配，则所述第一发送模块410向所述客户端发送指示身份认证失败的消息。
可选地，所述验证模块430用于：从所述认证语音数据提取声纹特征数据，将所述声纹特征数据与所述用户的存档声纹特征数据进行比对，并且根据比对结果确定身份认证的结果；或者，从所述认证语音数据提取声纹特征数据，并将所述声纹特征数据在所述用户的存档声纹模型数据上进行打分，并且根据打分结果确定身份认证的结果；或者，从所述认证语音数据提取声纹模型数据，将所述声纹模型数据与所述用户的存档声纹模型数据进行比对，并且根据比对结果确定身份认证的结果。
本公开实施例的身份认证装置用于实现前述方法实施例中，服务器端的身份认证方法，并具有相应的方法实施例的有益效果，在此不再赘述。
图5是示出根据本公开一些实施例的身份验证装置的逻辑框图。该身份验证装置可用于执行前述任一客户端的身份验证方法。
参照图5，本公开一些实施例的身份验证装置包括第二接收模块510，用于通过用户的通信账号，接收服务器端发送的身份认证消息，所述身份认证消息包含身份认证提示数据；获取模块520，用于响应于用户基于所述身份认证提示数据进行的语音输入操作，获取用户的认证语音数据；第二发送模块530，用于向所述服务器端发送所述认证语音数据。
可选地，所述身份认证提示数据包含有随机生成的动态验证码。
可选地，所述身份认证提示数据包括身份认证提示文本数据或者身份认证提示语音数据。
可选地，所述身份认证消息中携带有指向所述身份认证提示数据和语音交互项的链接。
可选地，所述通信账号包括用户电话号码或者用户应用账号。
可选地，第二接收模块520用于：通过所述通信账号与相关联的服务器端建立会话连接；通过所述会话连接接收所述服务器端发送的身份认证消息。
本公开实施例的身份认证装置用于实现前述方法实施例中，客户端的身份认证方法，并具有相应的方法实施例的有益效果，在此不再赘述。
本公开实施例还提供了一种第一电子设备。图6是示出根据就本公开实施例的第一电子设备600的结构示意图。该第一电子设备600可以是例如移动终端、个人计算机(PC)、平板电脑、服务器等。下面参考图6，其示出了适于用来实现本公开实施例的身份认证装置的第一电子设备600的结构示意图：如图6所示，第一电子设备600可以包括存储器和处理器。具体地，第一电子设备600包括一个或多个处理器、通信元件等，所述一个或多个处理器例如：一个或多个中央处理单元(CPU)601，和/或一个或多个图像处理器(GPU)613等，处理器可以根据存储在只读存储器(ROM)602中的可执行指令或者从存储部分608加载到随机访问存储器(RAM)603中的可执行指令而执行各种适当的动作和处理。通信元件包括通信组件612和/或通信接口609。其中，通信组件612可包括但不限于网卡，所述网卡可包括但不限于IB(Infiniband)网卡，通信接口609包括诸如LAN卡、调制解调器等的网络接口卡的通信接口，通信接口609经由诸如因特网的网络执行通信处理。
处理器可与只读存储器602和/或随机访问存储器603中通信以执行可执行指令，通过通信总线604与通信组件612相连、并经通信组件612与其他目标设备通信，从而完成本公开实施例提供的任一项身份认证方法对应的操作，例如，通过用户的通信账号，向客户端发送身份认证消息，所述身份认证消息包含身份认证提示数据；接收所述客户端发送的与所述身份认证消息对应的用户的认证语音数据；根据所述认证语音数据对所述用户进行声纹身份认证。
此外，在RAM603中，还可存储有装置操作所需的各种程序和数据。CPU601或GPU613、ROM602以及RAM603通过通信总线604彼此相连。在有RAM603的情况下，ROM602为可选模块。RAM603存储可执行指令，或在运行时向ROM602中写入可执行指令，可执行指令使处理器执行上述通信方法对应的操作。输入/输出(I/O)接口605也连接至通信总线604。通信组件612可以集成设置，也可以设置为具有多个子模块(例如多个IB网卡)，并在通信总线链接上。
以下部件连接至I/O接口605：包括键盘、鼠标等的输入部分606；包括诸如阴极射线管(CRT)、液晶显示器(LCD)等以及扬声器等的输出部分607；包括硬盘等的存储部分608；以及包括诸如LAN卡、调制解调器等的网络接口卡的通信接口609。驱动器610也根据需要连接至I/O接口605。可拆卸介质611，诸如磁盘、光盘、磁光盘、半导体存储器等等，根据需要安装在驱动器610上，以便于从其上读出的计算机程序根据需要被安装入存储部分608。
需要说明的，如图6所示的架构仅为一种可选实现方式，在具体实践过程中，可根据实际需要对上述图6的部件数量和类型进行选择、删减、增加或替换；在不同功能部件设置上，也可采用分离设置或集成设置等实现方式，例如GPU和CPU可分离设置或者可将GPU集成在CPU上，通信元件可分离设置，也可集成设置在CPU或GPU上，等等。这些可替换的实施方式均落入本公开的保护范围。
本公开实施例的电子设备可以用于实现上述实施例中相应的身份认证方法，该电子设备中的各个器件可以用于执行上述方法实施例中的各个步骤，例如，上文中描述的身份认证方法可以通过电子设备的处理器调用存储器存储的相关指令来实现，为了简洁，在此不再赘述。
本公开实施例还提供了一种第二电子设备，例如可以是移动终端、个人计算机(PC)、平板电脑、服务器等。该第二电子设备具有与前述图6示出的第一电子设备600类似的结构。
第二电子设备的处理器可与只读存储器和/或随机访问存储器中通信以执行可执行指令，通过通信总线与通信组件相连、并经通信组件与其他目标设备通信，从而完成本公开实施例提供的任一客户端的身份验证方法对应的操作，例如，通过用户的通信账号，接收服务器端发送的身份认证消息，所述身份认证消息包含身份认证提示数据；响应于用户基于所述身份认证提示数据进行的语音输入操作，获取用户的认证语音数据，并向所述服务器端发送所述认证语音数据。
需要指出，根据实施的需要，可将本公开实施例中描述的各个部件/步骤拆分为更多部件/步骤，也可将两个或多个部件/步骤或者部件/步骤的部分操作组合成新的部件/步骤，以实现本公开实施例的目的。
可能以许多方式来实现本公开的方法和装置、电子设备和存储介质。例如，可通过软件、硬件、固件或者软件、硬件、固件的任何组合来实现本公开实施例的方法和装置、电子设备和存储介质。用于方法的步骤的上述顺序仅是为了进行说明，本公开实施例的方法的步骤不限于以上具体描述的顺序，除非以其它方式特别说明。此外，在一些实施例中，还可将本公开实施为记录在记录介质中的程序，这些程序包括用于实现根据本公开实施例的方法的机器可读指令。因而，本公开还覆盖存储用于执行根据本公开实施例的方法的程序的记录介质。
本公开实施例的描述是为了示例和描述起见而给出的，而并不是无遗漏的或者将本公开限于所公开的形式，很多修改和变化对于本领域的普通技术人员而言是显然的。选择和描述实施例是为了更好说明本公开的原理和实际应用，并且使本领域的普通技术人员能够理解本公开从而设计适于特定用途的带有各种修改的各种实施例。

Claims (10)

1.一种身份验证方法，包括：
通过用户的通信账号，向客户端发送身份认证消息，所述身份认证消息包含身份认证提示数据；
接收所述客户端发送的与所述身份认证消息对应的用户的认证语音数据；
根据所述认证语音数据对所述用户进行声纹身份认证。
2.一种身份验证方法，包括：
通过用户的通信账号，接收服务器端发送的身份认证消息，所述身份认证消息包含身份认证提示数据；
响应于用户基于所述身份认证提示数据进行的语音输入操作，获取用户的认证语音数据，并向所述服务器端发送所述认证语音数据。
3.一种身份验证装置，包括：
第一发送模块，用于通过用户的通信账号，向客户端发送身份认证消息，所述身份认证消息包含身份认证提示数据；
第一接收模块，用于接收所述客户端发送的与所述身份认证消息对应的用户的认证语音数据；
验证模块，用于根据所述认证语音数据对所述用户进行声纹身份认证。
4.一种身份验证装置，包括：
第二接收模块，用于通过用户的通信账号，接收服务器端发送的身份认证消息，所述身份认证消息包含身份认证提示数据；
获取模块，用于响应于用户基于所述身份认证提示数据进行的语音输入操作，获取用户的认证语音数据；
第二发送模块，用于向所述服务器端发送所述认证语音数据。
5.一种计算机程序产品，其特征在于，包括至少一个可执行指令，所述可执行指令被处理器执行时用于实现如权利要求1所述的身份验证方法。
6.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有计算机程序指令，所述计算机程序指令被处理器执行时用于实现如权利要求1所述的身份验证方法。
7.一种电子设备，其特征在于，包括：处理器和存储器；
所述存储器用于存放至少一个可执行指令，所述可执行指令使所述处理器执行如权利要求1所述的身份验证方法。
8.一种计算机程序产品，其特征在于，包括至少一个可执行指令，所述可执行指令被处理器执行时用于实现如权利要求2所述的身份验证方法。
9.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有计算机程序指令，所述计算机程序指令被处理器执行时用于实现如权利要求2所述的身份验证方法。
10.一种电子设备，其特征在于，包括：处理器和存储器；
所述存储器用于存放至少一个可执行指令，所述可执行指令使所述处理器执行如权利要求2所述的身份验证方法。
CN201811103214.6A 2018-09-20 2018-09-20 身份验证方法、装置、计算机程序、存储介质和电子设备 Pending CN109325771A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201811103214.6A CN109325771A (zh) 2018-09-20 2018-09-20 身份验证方法、装置、计算机程序、存储介质和电子设备

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201811103214.6A CN109325771A (zh) 2018-09-20 2018-09-20 身份验证方法、装置、计算机程序、存储介质和电子设备

Publications (1)

Publication Number Publication Date
CN109325771A true CN109325771A (zh) 2019-02-12

Family

ID=65265364

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201811103214.6A Pending CN109325771A (zh) 2018-09-20 2018-09-20 身份验证方法、装置、计算机程序、存储介质和电子设备

Country Status (1)

Country Link
CN (1) CN109325771A (zh)

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN110827830A (zh) * 2019-11-15 2020-02-21 北京三快在线科技有限公司 基于语音数据的声纹识别方法、装置、终端及存储介质
CN111915785A (zh) * 2020-07-01 2020-11-10 北京得意音通技术有限责任公司 门禁控制方法、门禁设备、存储介质、程序产品和电子设备
CN112291281A (zh) * 2019-07-09 2021-01-29 钉钉控股（开曼）有限公司 语音播报及语音播报内容的设定方法和装置
CN113946260A (zh) * 2021-10-28 2022-01-18 支付宝(杭州)信息技术有限公司 数据处理方法、装置及设备

Citations (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1848174A (zh) * 2006-05-16 2006-10-18 周星 通过ivr系统请求户主确认方式办理银行业务的系统与方法
US20080256613A1 (en) * 2007-03-13 2008-10-16 Grover Noel J Voice print identification portal
CN102402985A (zh) * 2010-09-14 2012-04-04 盛乐信息技术（上海）有限公司 提高声纹识别安全性的声纹认证系统及其实现方法
CN102457845A (zh) * 2010-10-14 2012-05-16 阿里巴巴集团控股有限公司 无线业务身份认证方法、设备及系统
CN103037368A (zh) * 2011-09-29 2013-04-10 中国移动通信集团四川有限公司 身份认证方法、装置及系统
CN103679452A (zh) * 2013-06-20 2014-03-26 腾讯科技（深圳）有限公司 支付验证方法、装置及系统
CN103986725A (zh) * 2014-05-29 2014-08-13 中国农业银行股份有限公司 一种客户端、服务器端以及身份认证系统和方法
CN105096121A (zh) * 2015-06-25 2015-11-25 百度在线网络技术（北京）有限公司 声纹认证方法和装置
CN105678527A (zh) * 2016-02-05 2016-06-15 胡金钱 一种基于指纹和人脸的银行业务远程身份验证系统和方法

Patent Citations (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1848174A (zh) * 2006-05-16 2006-10-18 周星 通过ivr系统请求户主确认方式办理银行业务的系统与方法
US20080256613A1 (en) * 2007-03-13 2008-10-16 Grover Noel J Voice print identification portal
CN102402985A (zh) * 2010-09-14 2012-04-04 盛乐信息技术（上海）有限公司 提高声纹识别安全性的声纹认证系统及其实现方法
CN102457845A (zh) * 2010-10-14 2012-05-16 阿里巴巴集团控股有限公司 无线业务身份认证方法、设备及系统
CN103037368A (zh) * 2011-09-29 2013-04-10 中国移动通信集团四川有限公司 身份认证方法、装置及系统
CN103679452A (zh) * 2013-06-20 2014-03-26 腾讯科技（深圳）有限公司 支付验证方法、装置及系统
CN103986725A (zh) * 2014-05-29 2014-08-13 中国农业银行股份有限公司 一种客户端、服务器端以及身份认证系统和方法
CN105096121A (zh) * 2015-06-25 2015-11-25 百度在线网络技术（北京）有限公司 声纹认证方法和装置
CN105678527A (zh) * 2016-02-05 2016-06-15 胡金钱 一种基于指纹和人脸的银行业务远程身份验证系统和方法

Cited By (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN112291281A (zh) * 2019-07-09 2021-01-29 钉钉控股（开曼）有限公司 语音播报及语音播报内容的设定方法和装置
CN112291281B (zh) * 2019-07-09 2023-11-03 钉钉控股（开曼）有限公司 语音播报及语音播报内容的设定方法和装置
CN110827830A (zh) * 2019-11-15 2020-02-21 北京三快在线科技有限公司 基于语音数据的声纹识别方法、装置、终端及存储介质
CN111915785A (zh) * 2020-07-01 2020-11-10 北京得意音通技术有限责任公司 门禁控制方法、门禁设备、存储介质、程序产品和电子设备
CN113946260A (zh) * 2021-10-28 2022-01-18 支付宝(杭州)信息技术有限公司 数据处理方法、装置及设备
CN113946260B (zh) * 2021-10-28 2024-06-04 支付宝(杭州)信息技术有限公司 数据处理方法、装置及设备

Similar Documents

Publication Publication Date Title
CN109325771A (zh) 身份验证方法、装置、计算机程序、存储介质和电子设备
EP3465554B1 (en) Personalized chatbots for inmates
CN109981910B (zh) 业务推荐方法及设备
CN107707970B (zh) 一种电子合同签署方法、系统及终端
CN109284979A (zh) 业务处理方法、装置、电子设备和存储介质
WO2020199718A1 (zh) 一种数据处理的方法及装置
CN110169014A (zh) 用于认证的装置、方法和计算机程序产品
CN105873050A (zh) 无线业务身份认证方法、服务器及系统
CN111754234A (zh) 空中银行业务处理方法及装置
CN103679452A (zh) 支付验证方法、装置及系统
CN108683871A (zh) 基于视频的业务处理系统、方法、用户终端及存储介质
CN106713370B (zh) 一种身份认证方法、服务器和移动终端
KR20140094801A (ko) 인스턴트 메신저가 탑재된 이동단말 및 이를 이용한 마일리지 거래 방법
CN110046902A (zh) 风险交易处理方法、装置及设备
US8954317B1 (en) Method and apparatus of processing user text input information
US8417791B1 (en) Hosted calling service
CN103037368A (zh) 身份认证方法、装置及系统
CN106851602A (zh) 一种交易系统短信验证方法及系统
CN104092653B (zh) 一种数据处理的方法和系统
CN107786573A (zh) 一种数据验证系统
CN110536029B (zh) 一种交互方法、网络侧设备、终端设备、存储介质及系统
CN107330696A (zh) 一种运用语音识别技术的支付方法、装置、终端及系统
US20210127008A1 (en) Caller deflection and response system and method
CN106778290A (zh) 一种基于微信平台的应用软件验证方法和系统
CN108650098A (zh) 用户自定义验证方式的方法及装置

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
WD01 Invention patent application deemed withdrawn after publication
WD01 Invention patent application deemed withdrawn after publication

Application publication date: 20190212