CN110572368B - 基于电话渠道的域账号解锁方法、系统和可读存储介质 - Google Patents

基于电话渠道的域账号解锁方法、系统和可读存储介质 Download PDF

Info

Publication number
CN110572368B
CN110572368B CN201910744234.XA CN201910744234A CN110572368B CN 110572368 B CN110572368 B CN 110572368B CN 201910744234 A CN201910744234 A CN 201910744234A CN 110572368 B CN110572368 B CN 110572368B
Authority
CN
China
Prior art keywords
domain account
unlocking
domain
telephone number
account
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201910744234.XA
Other languages
English (en)
Other versions
CN110572368A (zh
Inventor
敬大彦
罗幼樵
涂珊
吕超
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Ping An Technology Shenzhen Co Ltd
Original Assignee
Ping An Technology Shenzhen Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Ping An Technology Shenzhen Co Ltd filed Critical Ping An Technology Shenzhen Co Ltd
Priority to CN201910744234.XA priority Critical patent/CN110572368B/zh
Publication of CN110572368A publication Critical patent/CN110572368A/zh
Application granted granted Critical
Publication of CN110572368B publication Critical patent/CN110572368B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • G—PHYSICS
    • G10—MUSICAL INSTRUMENTS; ACOUSTICS
    • G10L—SPEECH ANALYSIS OR SYNTHESIS; SPEECH RECOGNITION; SPEECH OR VOICE PROCESSING; SPEECH OR AUDIO CODING OR DECODING
    • G10L15/00—Speech recognition
    • G10L15/26—Speech to text systems
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0815—Network architectures or network communication protocols for network security for authentication of entities providing single-sign-on or federations
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/18—Network architectures or network communication protocols for network security using different networks or channels, e.g. using out of band channels

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Computer Security & Cryptography (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computational Linguistics (AREA)
  • Health & Medical Sciences (AREA)
  • Audiology, Speech & Language Pathology (AREA)
  • Human Computer Interaction (AREA)
  • Physics & Mathematics (AREA)
  • Acoustics & Sound (AREA)
  • Multimedia (AREA)
  • Telephonic Communication Services (AREA)
  • Telephone Function (AREA)

Abstract

本发明提供一种基于电话渠道的域账号解锁方法、系统和可读存储介质，所述方法包括：获取呼叫预设解锁电话号码的用户进线电话号码，并在数据库中查询所述进线电话号码对应的域账号AD0；根据所述解锁电话号码与所述用户进线电话号码的呼叫记录，在所述数据库找出所述用户进线电话号码对应的待解锁域账号AD2；将域账号AD2与域账号AD0进行比对；若比对一致，根据预存的数据库解锁日志判断域账号AD2的解锁次数是否小于限制次数；若判断出域账号AD2的解锁次数小于限制次数，则通过LDAP协议调用域账号服务器的解锁接口对域账号AD2进行解锁处理；本发明结合用户进线电话号码和身份信息进行双重校验，提高了域账号解锁过程中的安全性。

Description

基于电话渠道的域账号解锁方法、系统和可读存储介质
技术领域
本发明涉及计算机技术领域，尤其涉及一种基于电话渠道的域账号解锁方法、系统和可读存储介质。
背景技术
域既是Windows网络操作系统的逻辑组织单元，也是Internet的逻辑组织单元，在Windows网络操作系统中，域是安全边界；域管理员只能管理域的内部，除非其他的域显式地赋予他管理权限，他才能够访问或者管理其他的域，每个域都有自己的安全策略，以及它与其他域的安全信任关系。
通过构建域可以使域账号在任意一台已经加入域的计算机上登录，方便用户进行移动办公；同时，域环境是在域控制器上得以维护，便于集中管理；另外，还能够方便用户使用各种共享资源；正是基于上述域的优点，目前，域已经成为大多数公司组织、连接计算机的一种方式。
然而，为了增强域管理方面的安全系数，通常需要针对域部署账号的锁定策略，且一旦有域账号被锁定，则对应的计算机将无法登陆，现有的解锁方式是请求域管理员在域控制器上进行人工解锁，该操作方式耗费大量的人力资源，且解锁效率不高。
发明内容
为了解决上述至少一个技术问题，本发明提出了一种基于电话渠道的域账号解锁方法、系统和可读存储介质。
为了实现上述目的，本发明第一方面提出了一种基于电话渠道的域账号解锁方法，包括：
获取呼叫预设解锁电话号码的用户进线电话号码，并在数据库中查询所述进线电话号码对应的域账号AD0，所述解锁电话号码用于接入IVR平台；
根据所述解锁电话号码与所述用户进线电话号码的呼叫记录，在所述数据库找出所述用户进线电话号码对应的待解锁域账号AD2；
将域账号AD2与域账号AD0进行比对；
若比对一致，根据预存的数据库解锁日志判断域账号AD2的解锁次数是否小于限制次数；
若判断出域账号AD2的解锁次数小于限制次数，则通过LDAP协议调用域账号服务器的解锁接口对域账号AD2进行解锁处理。
本方案中，在所述获取呼叫预设解锁电话号码的用户进线电话号码之前还包括：
设定解锁电话号码。
本方案中，在所述数据库找出所述用户进线电话号码对应的待解锁域账号AD2，还包括：
发出待解锁域账号获取请求；
调用实时语音识别接口，并根据与待解锁域账号获取请求对应的应答语音识别出域账号AD1；
根据域账号AD1，在所述数据库中找出与之相匹配的域账号AD2；
发出域账号AD2解锁确认请求；
若接收到与所述域账号AD2解锁确认请求对应的确认反馈信息，得出所述用户进线电话号码对应的待解锁域账号为域账号AD2，若否，则继续执行所述发出待解锁域账号获取请求的步骤。
本方案中，在将域账号AD2与域账号AD0进行比对之后，还包括：
若比对不一致，发出预留身份信息获取请求；
调用实时语音识别接口，并根据与预留身份信息获取请求对应的应答语音识别出身份信息；
根据所述身份信息，在所述数据库中找出与之相匹配的预留身份信息；
根据所述预留身份信息，在所述数据库中查询与之相对应的域账号AD3；
将域账号AD3与域账号AD2进行比对；
若比对一致，根据数据库解锁日志判断域账号AD2的解锁次数是否小于限制次数；
若判断出域账号AD2的解锁次数小于限制次数，则通过LDAP协议调用域账号服务器的解锁接口对域账号AD2进行解锁处理。
本方案中，在根据数据库解锁日志判断域账号AD2的解锁次数是否小于限制次数之后，还包括：
若判断出域账号AD2的解锁次数大于或等于限制次数，则发出解锁失败提示信息并结束呼叫过程。
本方案中，在通过LDAP协议调用域账号服务器的解锁接口对域账号AD2进行解锁处理之后，还包括：
根据所述域账号服务器反馈的处理结果判断是否解锁成功；
若成功，则完成对所述域账号AD2的解锁工作，若失败，则发出解锁失败提示信息并挂机。
本方案中，在将域账号AD3与域账号AD2进行比对之后，还包括：
若比对不一致，则发出解锁失败提示信息并挂机。
本发明第二方面还提出一种基于电话渠道的域账号解锁系统，所述系统包括：
接收模块，用于获取呼叫预设解锁电话号码的用户进线电话号码，并在数据库中查询所述进线电话号码对应的域账号AD0，所述解锁电话号码用于接入IVR平台；
查找模块，根据所述解锁电话号码与所述用户进线电话号码的呼叫记录，在所述数据库找出所述用户进线电话号码对应的待解锁域账号AD2；
比对模块，用于将域账号AD2与域账号AD0进行比对；
判断模块，在域账号AD2与域账号AD0比对一致时，根据预存的数据库解锁日志判断域账号AD2的解锁次数是否小于限制次数；
解锁模块，在判断出域账号AD2的解锁次数小于限制次数时，通过LDAP协议调用域账号服务器的解锁接口对域账号AD2进行解锁处理。
本发明第三方面还提出一种电子设备，包括存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序，所述处理器执行所述计算机程序时实现如上述的基于电话渠道的域账号解锁方法。
本发明第四方面还提出一种计算机可读存储介质，包括指令，当所述指令在计算机上运行时，使得计算机执行如上述的基于电话渠道的域账号解锁方法。
本发明通过设定解锁电话号码，使用户的域账号在被锁定之后，通过拨打所述解锁电话号码来接入IVR平台；然后根据进线电话号码所对应的域账号AD0与待解锁域账号AD2的比对结果，以对用户的身份进行验证，若比对一致，即可对域账号AD2进行解锁，若比对不一致，则需要对用户进行二次身份验证，并比对用户预留身份信息所对应的域账号AD3与用户所需解锁的域账号AD2是否一致，若比对一致，即可对域账号AD2进行解锁，若比对不一致，则解锁失败。本发明结合用户进线电话号码和身份信息进行双重校验，提高了域账号解锁过程中的安全性。同时，由于整个解锁过程无需管理员的干预，用户即可自主完成对域账号的自动解锁，节省了人力成本。另外，本发明基于电话渠道让用户说出所需解锁的域账号AD2和身份信息，并采用语音识别技术进行识别，替代了手动输入的方式，有效提高了解锁效率和用户体验感。
本发明的附加方面和优点将在下面的描述部分中给出，部分将从下面的描述中变得明显，或通过本发明的实践了解到。
附图说明
图1示出了本发明一种基于电话渠道的域账号解锁方法的流程图；
图2示出了本发明域账号解锁中获取待解锁域账号的方法流程图；
图3示出了本发明域账号解锁中二次身份验证的方法流程图；
图4示出了本发明一种基于电话渠道的域账号解锁系统的框图。
具体实施方式
为了能够更清楚地理解本发明的上述目的、特征和优点，下面结合附图和具体实施方式对本发明进行进一步的详细描述。需要说明的是，在不冲突的情况下，本申请的实施例及实施例中的特征可以相互组合。
在下面的描述中阐述了很多具体细节以便于充分理解本发明，但是，本发明还可以采用其他不同于在此描述的其他方式来实施，因此，本发明的保护范围并不受下面公开的具体实施例的限制。
图1示出了本发明一种基于电话渠道的域账号解锁方法的流程图。
如图1所示，本发明第一方面提出一种基于电话渠道的域账号解锁方法，包括：
S102，获取呼叫预设解锁电话号码的用户进线电话号码，并在数据库中查询所述进线电话号码对应的域账号AD0，所述解锁电话号码用于接入IVR平台；
S104，根据所述解锁电话号码与所述用户进线电话号码的呼叫记录，在所述数据库找出所述用户进线电话号码对应的待解锁域账号AD2；
S106，将域账号AD2与域账号AD0进行比对；
S108，若比对一致，根据预存的数据库解锁日志判断域账号AD2的解锁次数是否小于限制次数；
S110，若判断出域账号AD2的解锁次数小于限制次数，则通过LDAP协议调用域账号服务器的解锁接口对域账号AD2进行解锁处理。
根据本发明的实施例，在所述获取呼叫预设解锁电话号码的用户进线电话号码之前，所述方法还包括：设定解锁电话号码。
需要说明的是，所述数据库中预存有用户的电话号码和域账号，建立电话号码和域账号之间的对应关系，在本实施例中，电话号码和域账号可以为“多对一”和“一对一”的对应关系，所谓“多对一”，即在数据库中，同一用户预存有多个电话号码和唯一的域账号，在识别出进线电话号码为用户其中的其中一个电话号码时，即可找到唯一的域账号；所谓“一对一”，即在数据库中，同一用户预存有唯一的电话号码和唯一的域账号，在识别出进线电话号码为用户的电话号码时，即可找到唯一的域账号。
在本实施例中，通过IVR平台获取用户进线电话号码，再由用户进线号码在数据库中查询用户的域账号AD0，以对用户进行第一次身份识别，并将识别结果保存到流程随路数据中。
需要说明的是，对锁定域账号设定解锁次数上限，且所述数据库记录有所有域账号的解锁日志，通过查看解锁日志来判断本次解锁是否超出解锁次数上限，能够有效避免不法人员对锁定域账号的无限制解锁请求，进而实现了对锁定域账号的安全解锁方式。
优选的，将锁定域账号的解锁次数上限值设定为3次或5次，但不限于此。
根据本发明的实施例，在根据预存的数据库解锁日志判断域账号AD2的解锁次数是否小于限制次数之后，所述方法还包括：若超出限制次数，则提示解锁失败信息并结束挂机。优选的，所述解锁失败信息为“解锁失败，请联系管理员处理”，但不限于此。
根据本发明的实施例，在通过LDAP协议调用域账号服务器的解锁接口对域账号AD2进行解锁处理之后，还包括：根据所述域账号服务器反馈的处理结果判断是否解锁成功；若成功，则完成对所述域账号AD2的解锁工作，若失败，则提示解锁失败信息并结束挂机。优选的，所述解锁失败信息为“解锁失败，请联系管理员处理”，但不限于此。
需要说明的是，所述IVR(Interactive Voice Response，互动式语音应答)平台，是一种功能强大的电话自动服务平台，其用预先录制或TTS文本转语音技术合成的语音进行自动应答，提供一种为客户进行菜单导航的功能；用户只须调用外呼接口或呼入的方式即可进入服务平台，可以根据语音文件收听播放的提示音，也可以根据用户输入的内容播放语音信息。
图2示出了本发明域账号解锁中获取待解锁域账号的方法流程图。
如图2所示，在所述数据库找出所述用户进线电话号码对应的待解锁域账号AD2，还包括：
S202，发出待解锁域账号获取请求；
S204，调用实时语音识别接口，并根据与待解锁域账号获取请求对应的应答语音识别出域账号AD1；
S206，根据域账号AD1，在所述数据库中找出与之相匹配的域账号AD2；
S208，发出域账号AD2解锁确认请求；
S210，若接收到与所述域账号AD2解锁确认请求对应的确认反馈信息，得出所述用户进线电话号码对应的待解锁域账号为域账号AD2，若否，则继续执行所述发出待解锁域账号获取请求的步骤。
在实际应用中，发出待解锁域账号获取请求过程，可以通过语音播报提示信息来提示用户说出所需解锁的域账号，用户根据提示信息说出自己待解锁的域账号；优选的，所述提示信息可以为“说出您需要解锁的域账号”，但不限于此。
需要说明的是，由IVR平台调用语音识别模型的接口，识别用户说出的域账号AD1，所述语音识别模型是通过自动语音识别技术(ASR，Automatic Speech Recognition)将人类的语音中的词汇内容转换为计算机可读的文本内容，其主要通过输入、编码、解码以及文字输出四步骤完成语音识别。
需要说明的是，在所述数据库中找出与之相匹配的域账号AD2是通过CER算法实现的，且域账号AD2是在数据库所有域账号中最近似域账号AD1的一个。
在实际应用中，发出域账号AD2解锁确认请求过程即是在请示用户所述域账号AD2是否为所需解锁的域账号，优选的，可以通过发出语音播报“请问您需要解锁的域账号是否为AD2”，但不限于此。
需要说明的是，确认反馈信息即是确认域账号AD2为用户待解锁域账号。若未收到该确认反馈信息，说明域账号AD2不为用户待解锁域账号，则需要重返“发出待解锁域账号获取请求”步骤，再次根据应答语音识别出域账号AD1在数据库中重新找出新的域账号AD2，
直至接收到与所述域账号AD2解锁确认请求对应的确认反馈信息时，才可将域账号AD2与域账号AD0进行比对，确保在数据库中找到的域账号AD2准确吻合了用户的需求。
图3示出了本发明域账号解锁中二次身份验证的方法流程图。
如图3所示，在将域账号AD2与域账号AD0进行比对之后，还包括：
S302，若比对不一致，发出预留身份信息获取请求；
S304，调用实时语音识别接口，并根据与预留身份信息获取请求对应的应答语音识别出身份信息；
S306，根据所述身份信息，在所述数据库中找出与之相匹配的预留身份信息；
S308，根据所述预留身份信息，在所述数据库中查询与之相对应的域账号AD3；
S310，将域账号AD3与域账号AD2进行比对；
S312，若比对一致，根据数据库解锁日志判断域账号AD2的解锁次数是否小于限制次数；
S314，若判断出域账号AD2的解锁次数小于限制次数，则通过LDAP协议调用域账号服务器的解锁接口对域账号AD2进行解锁处理。
需要说明的是，若域账号AD2与域账号AD0不一致，说明用户可能采用非本人的电话号码来拨打，则需要对用户的身份进行二次验证。
需要说明的是，所述数据库中还预存有用户的身份信息，建立身份信息和域账号之间的对应关系。
需要说明的是，由IVR平台调用语音识别模型的接口，并根据与预留身份信息获取请求对应的应答语音识别出身份信息，所述语音识别模型是通过自动语音识别技术(ASR，Automatic Speech Recognition)将人类的语音中的词汇内容转换为计算机可读的文本内容，其主要通过输入、编码、解码以及文字输出四步骤完成语音识别。
在本实施例中，可以通过语音播报提示信息来提示用户说出预留身份信息；优选的，所述提示信息可以为“为了您的域账号安全，请说出您的身份信息”，但不限于此。
需要说明的是，在所述数据库中找出与之相匹配的预留身份信息是通过CER算法实现的，且找到的所述身份信息是在数据库所有预留身份信息中与用户说出的身份信息最近似的一个。
在本实施例中，所述身份信息为身份证号码。具体的，若域账号AD2与域账号AD0不一致，则提示用户说出预留的身份证号码；调用实时语音识别接口，识别用户说出的身份证号码ID0；根据所述身份证号码ID0，在所述数据库中找出与之相匹配的预留身份证号码ID1；根据用户的预留身份证号码ID1，在所述数据库中查询与之相对应的域账号AD3。
优选的，将锁定域账号的解锁次数上限值设定为3次或5次，但不限于此。
根据本发明的实施例，在根据数据库解锁日志判断域账号AD2的解锁次数是否小于限制次数之后，还包括：若判断出域账号AD2的解锁次数大于或等于限制次数，则发出解锁失败提示信息并结束呼叫过程。优选的，所述解锁失败提示信息为“解锁失败，请联系管理员处理”，但不限于此。
根据本发明的实施例，在通过LDAP协议调用域账号服务器的解锁接口对域账号AD2进行解锁处理之后，还包括：根据所述域账号服务器反馈的处理结果判断是否解锁成功；若成功，则完成对所述域账号AD2的解锁工作，若失败，则发出解锁失败提示信息并挂机。优选的，所述解锁失败提示信息为“解锁失败，请联系管理员处理”，但不限于此。
根据本发明的实施例，在将域账号AD3与域账号AD2进行比对之后，还包括：若比对不一致，则发出解锁失败提示信息并挂机。优选的，所述解锁失败提示信息为“解锁失败，请联系管理员处理”，但不限于此。
图4示出了本发明一种基于电话渠道的域账号解锁系统的框图。
如图4所示，本发明第二方面还提出一种基于电话渠道的域账号解锁系统4，所述系统包括：
接收模块41，用于获取呼叫预设解锁电话号码的用户进线电话号码，并在数据库中查询所述进线电话号码对应的域账号AD0，所述解锁电话号码用于接入IVR平台；
查找模块42，根据所述解锁电话号码与所述用户进线电话号码的呼叫记录，在所述数据库找出所述用户进线电话号码对应的待解锁域账号AD2；
比对模块43，用于将域账号AD2与域账号AD0进行比对；
判断模块44，在域账号AD2与域账号AD0比对一致时，根据预存的数据库解锁日志判断域账号AD2的解锁次数是否小于限制次数；
解锁模块45，在判断出域账号AD2的解锁次数小于限制次数时，通过LDAP协议调用域账号服务器的解锁接口对域账号AD2进行解锁处理。
进一步的，在获取呼叫预设解锁电话号码的用户进线电话号码之前还包括：
设定解锁电话号码。
进一步的，在所述数据库找出所述用户进线电话号码对应的待解锁域账号AD2，还包括：
发出待解锁域账号获取请求；
调用实时语音识别接口，并根据与待解锁域账号获取请求对应的应答语音识别出域账号AD1；
根据域账号AD1，在所述数据库中找出与之相匹配的域账号AD2；
发出域账号AD2解锁确认请求；
若接收到与所述域账号AD2解锁确认请求对应的确认反馈信息，得出所述用户进线电话号码对应的待解锁域账号为域账号AD2，若否，则继续执行所述发出待解锁域账号获取请求的步骤。
进一步的，在将域账号AD2与域账号AD0进行比对之后，还包括：
若比对不一致，发出预留身份信息获取请求；
调用实时语音识别接口，并根据与预留身份信息获取请求对应的应答语音识别出身份信息；
根据所述身份信息，在所述数据库中找出与之相匹配的预留身份信息；
根据所述预留身份信息，在所述数据库中查询与之相对应的域账号AD3；
将域账号AD3与域账号AD2进行比对；
若比对一致，根据数据库解锁日志判断域账号AD2的解锁次数是否小于限制次数；
若判断出域账号AD2的解锁次数小于限制次数，则通过LDAP协议调用域账号服务器的解锁接口对域账号AD2进行解锁处理。
进一步的，在根据数据库解锁日志判断域账号AD2的解锁次数是否小于限制次数之后，还包括：
若判断出域账号AD2的解锁次数大于或等于限制次数，则发出解锁失败提示信息并结束呼叫过程。
进一步的，在通过LDAP协议调用域账号服务器的解锁接口对域账号AD2进行解锁处理之后，还包括：
根据所述域账号服务器反馈的处理结果判断是否解锁成功；
若成功，则完成对所述域账号AD2的解锁工作，若失败，则发出解锁失败提示信息并挂机。
进一步的，在将域账号AD3与域账号AD2进行比对之后，还包括：
若比对不一致，则发出解锁失败提示信息并挂机。
本发明第三方面还提出一种电子设备，包括存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序，所述处理器执行所述计算机程序时实现如上述的基于电话渠道的域账号解锁方法。
所述处理器可以是中央处理单元(Central Processing Unit，CPU)，还可以是其他通用处理器、数字信号处理器(Digital Signal Processor，DSP)、专用集成电路(Application Specific Integrated Circuit，ASIC)、现成可编程门阵列(Field-Programmable Gate Array，FPGA)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件等。通用处理器可以是微处理器或者该处理器也可以是任何常规的处理器等。
优选的，本发明所述的域账号为Windows域账号。但不限于此。
本发明第四方面还提出一种计算机可读存储介质，其特征在于，包括指令，当所述指令在计算机上运行时，使得计算机执行如上述的基于电话渠道的域账号解锁方法。
本发明通过设定解锁电话号码，使用户的域账号在被锁定之后，通过拨打所述解锁电话号码来接入IVR平台；然后根据进线电话号码所对应的域账号AD0与待解锁域账号AD2的比对结果，以对用户的身份进行验证，若比对一致，即可对域账号AD2进行解锁，若比对不一致，则需要对用户进行二次身份验证，并比对用户预留身份信息所对应的域账号AD3与用户所需解锁的域账号AD2是否一致，若比对一致，即可对域账号AD2进行解锁，若比对不一致，则解锁失败。本发明结合用户进线电话号码和身份信息进行双重校验，提高了域账号解锁过程中的安全性。同时，由于整个解锁过程无需管理员的干预，用户即可自主完成对域账号的自动解锁，节省了人力成本。另外，本发明基于电话渠道让用户说出所需解锁的域账号AD2和身份信息，并采用语音识别技术进行识别，替代了手动输入的方式，有效提高了解锁效率和用户体验感。
在本申请所提供的几个实施例中，应该理解到，所揭露的设备和方法，可以通过其它的方式实现。以上所描述的设备实施例仅仅是示意性的，例如，所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，如：多个单元或组件可以结合，或可以集成到另一个系统，或一些特征可以忽略，或不执行。另外，所显示或讨论的各组成部分相互之间的耦合、或直接耦合、或通信连接可以是通过一些接口，设备或单元的间接耦合或通信连接，可以是电性的、机械的或其它形式的。
上述作为分离部件说明的单元可以是、或也可以不是物理上分开的，作为单元显示的部件可以是、或也可以不是物理单元；既可以位于一个地方，也可以分布到多个网络单元上；可以根据实际的需要选择其中的部分或全部单元来实现本实施例方案的目的。
另外，在本发明各实施例中的各功能单元可以全部集成在一个处理单元中，也可以是各单元分别单独作为一个单元，也可以两个或两个以上单元集成在一个单元中；上述集成的单元既可以采用硬件的形式实现，也可以采用硬件加软件功能单元的形式实现。
本领域普通技术人员可以理解：实现上述方法实施例的全部或部分步骤可以通过程序指令相关的硬件来完成，前述的程序可以存储于计算机可读取存储介质中，该程序在执行时，执行包括上述方法实施例的步骤；而前述的存储介质包括：移动存储设备、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，Random Access Memory)、磁碟或者光盘等各种可以存储程序代码的介质。
或者，本发明上述集成的单元如果以软件功能模块的形式实现并作为独立的产品销售或使用时，也可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明实施例的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机、服务器、或者网络设备等)执行本发明各个实施例所述方法的全部或部分。而前述的存储介质包括：移动存储设备、ROM、RAM、磁碟或者光盘等各种可以存储程序代码的介质。
以上所述，仅为本发明的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应以所述权利要求的保护范围为准。

Claims (9)

1.一种基于电话渠道的域账号解锁方法，其特征在于，包括：
获取呼叫预设解锁电话号码的用户进线电话号码，并在数据库中查询所述进线电话号码对应的域账号AD0，所述解锁电话号码用于接入IVR平台；
根据所述解锁电话号码与所述用户进线电话号码的呼叫记录，在所述数据库中通过CER算法找出所述用户进线电话号码对应的待解锁域账号AD2；
将域账号AD2与域账号AD0进行比对；
若比对一致，根据预存的数据库解锁日志判断域账号AD2的解锁次数是否小于限制次数；
若判断出域账号AD2的解锁次数小于限制次数，则通过LDAP协议调用域账号服务器的解锁接口对域账号AD2进行解锁处理，
所述数据库中预存有用户的电话号码和域账号，建立电话号码和域账号之间的对应关系，电话号码和域账号为多对一和一对一的对应关系，
在所述数据库找出所述用户进线电话号码对应的待解锁域账号AD2，还包括：
发出待解锁域账号获取请求；
调用实时语音识别接口，并根据与待解锁域账号获取请求对应的应答语音识别出域账号AD1；
根据域账号AD1，在所述数据库中找出与之相匹配的域账号AD2；
发出域账号AD2解锁确认请求；
若接收到与所述域账号AD2解锁确认请求对应的确认反馈信息，得出所述用户进线电话号码对应的待解锁域账号为域账号AD2，若否，则继续执行所述发出待解锁域账号获取请求的步骤。
2.根据权利要求1所述的基于电话渠道的域账号解锁方法，其特征在于，在所述获取呼叫预设解锁电话号码的用户进线电话号码之前还包括：
设定解锁电话号码。
3.根据权利要求1所述的基于电话渠道的域账号解锁方法，其特征在于，在将域账号AD2与域账号AD0进行比对之后，还包括：
若比对不一致，发出预留身份信息获取请求；
调用实时语音识别接口，并根据与预留身份信息获取请求对应的应答语音识别出身份信息；
根据所述身份信息，在所述数据库中找出与之相匹配的预留身份信息；
根据所述预留身份信息，在所述数据库中查询与之相对应的域账号AD3；
将域账号AD3与域账号AD2进行比对；
若比对一致，根据数据库解锁日志判断域账号AD2的解锁次数是否小于限制次数；
若判断出域账号AD2的解锁次数小于限制次数，则通过LDAP协议调用域账号服务器的解锁接口对域账号AD2进行解锁处理。
4.根据权利要求1或3所述的基于电话渠道的域账号解锁方法，其特征在于，在根据数据库解锁日志判断域账号AD2的解锁次数是否小于限制次数之后，还包括：
若判断出域账号AD2的解锁次数大于或等于限制次数，则发出解锁失败提示信息并结束呼叫过程。
5.根据权利要求1或3所述的基于电话渠道的域账号解锁方法，其特征在于，在通过LDAP协议调用域账号服务器的解锁接口对域账号AD2进行解锁处理之后，还包括：
根据所述域账号服务器反馈的处理结果判断是否解锁成功；
若成功，则完成对所述域账号AD2的解锁工作，若失败，则发出解锁失败提示信息并挂机。
6.根据权利要求3所述的基于电话渠道的域账号解锁方法，其特征在于，在将域账号AD3与域账号AD2进行比对之后，还包括：
若比对不一致，则发出解锁失败提示信息并挂机。
7.一种基于电话渠道的域账号解锁系统，其特征在于，所述系统包括：
接收模块，用于获取呼叫预设解锁电话号码的用户进线电话号码，并在数据库中查询所述进线电话号码对应的域账号AD0，所述解锁电话号码用于接入IVR平台；
查找模块，根据所述解锁电话号码与所述用户进线电话号码的呼叫记录，在所述数据库中通过CER算法找出所述用户进线电话号码对应的待解锁域账号AD2；
比对模块，用于将域账号AD2与域账号AD0进行比对；
判断模块，在域账号AD2与域账号AD0比对一致时，根据预存的数据库解锁日志判断域账号AD2的解锁次数是否小于限制次数；
解锁模块，在判断出域账号AD2的解锁次数小于限制次数时，通过LDAP协议调用域账号服务器的解锁接口对域账号AD2进行解锁处理，
所述数据库中预存有用户的电话号码和域账号，建立电话号码和域账号之间的对应关系，电话号码和域账号为多对一和一对一的对应关系，
在所述数据库找出所述用户进线电话号码对应的待解锁域账号AD2，还包括：
发出待解锁域账号获取请求；
调用实时语音识别接口，并根据与待解锁域账号获取请求对应的应答语音识别出域账号AD1；
根据域账号AD1，在所述数据库中找出与之相匹配的域账号AD2；
发出域账号AD2解锁确认请求；
若接收到与所述域账号AD2解锁确认请求对应的确认反馈信息，得出所述用户进线电话号码对应的待解锁域账号为域账号AD2，若否，则继续执行所述发出待解锁域账号获取请求的步骤。
8.一种电子设备，其特征在于，包括存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序，所述处理器执行所述计算机程序时实现如权利要求1-6中任意一项所述的基于电话渠道的域账号解锁方法。
9.一种计算机可读存储介质，其特征在于，包括指令，当所述指令在计算机上运行时，使得计算机执行如权利要求1-6中任意一项所述的基于电话渠道的域账号解锁方法。
CN201910744234.XA 2019-08-13 2019-08-13 基于电话渠道的域账号解锁方法、系统和可读存储介质 Active CN110572368B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201910744234.XA CN110572368B (zh) 2019-08-13 2019-08-13 基于电话渠道的域账号解锁方法、系统和可读存储介质

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201910744234.XA CN110572368B (zh) 2019-08-13 2019-08-13 基于电话渠道的域账号解锁方法、系统和可读存储介质

Publications (2)

Publication Number Publication Date
CN110572368A CN110572368A (zh) 2019-12-13
CN110572368B true CN110572368B (zh) 2022-07-19

Family

ID=68775221

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201910744234.XA Active CN110572368B (zh) 2019-08-13 2019-08-13 基于电话渠道的域账号解锁方法、系统和可读存储介质

Country Status (1)

Country Link
CN (1) CN110572368B (zh)

Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101631118A (zh) * 2009-08-17 2010-01-20 北京畅游天下网络技术有限公司 一种身份验证方法、装置及系统
CN103825863A (zh) * 2012-11-16 2014-05-28 深圳市腾讯计算机系统有限公司 一种帐号管理方法和装置
CN106791233A (zh) * 2015-11-23 2017-05-31 阿里巴巴集团控股有限公司 一种用于提供ivr服务流程的方法及ivr系统
CN106921495A (zh) * 2015-12-24 2017-07-04 阿里巴巴集团控股有限公司 一种验证用户身份方法及装置
CN108009406A (zh) * 2016-11-02 2018-05-08 腾讯科技（深圳）有限公司 一种账号冻结方法、账号解冻方法及服务器
CN108989349A (zh) * 2018-08-31 2018-12-11 平安科技（深圳）有限公司 用户帐号解锁方法、装置、计算机设备及存储介质

Patent Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101631118A (zh) * 2009-08-17 2010-01-20 北京畅游天下网络技术有限公司 一种身份验证方法、装置及系统
CN103825863A (zh) * 2012-11-16 2014-05-28 深圳市腾讯计算机系统有限公司 一种帐号管理方法和装置
CN106791233A (zh) * 2015-11-23 2017-05-31 阿里巴巴集团控股有限公司 一种用于提供ivr服务流程的方法及ivr系统
CN106921495A (zh) * 2015-12-24 2017-07-04 阿里巴巴集团控股有限公司 一种验证用户身份方法及装置
CN108009406A (zh) * 2016-11-02 2018-05-08 腾讯科技（深圳）有限公司 一种账号冻结方法、账号解冻方法及服务器
CN108989349A (zh) * 2018-08-31 2018-12-11 平安科技（深圳）有限公司 用户帐号解锁方法、装置、计算机设备及存储介质

Also Published As

Publication number Publication date
CN110572368A (zh) 2019-12-13

Similar Documents

Publication Publication Date Title
US6327347B1 (en) Calling party identification authentication and routing in response thereto
US6370506B1 (en) Communication devices, methods, and computer program products for transmitting information using voice activated signaling to perform in-call functions
US8385888B2 (en) Authentication of mobile devices over voice channels
US6973426B1 (en) Method and apparatus for performing speaker verification based on speaker independent recognition of commands
JP2001503156A (ja) 話者確認法
US20010012336A1 (en) Automated message system for a calling party
US20020007462A1 (en) User authentication system
US9077802B2 (en) Automated response system
EP2334111B1 (en) Authentication of mobile devices over voice channels
CN1977522A (zh) 基于ip语音的生物测量认证
JP2010109619A (ja) 認証装置、認証方法、及びプログラム
US9860228B2 (en) Pre-delivery authentication
US20120252414A1 (en) Network device, server device, information processing device, and authentication method
US20180013869A1 (en) Integration of voip phone services with intelligent cloud voice recognition
JP2010109618A (ja) 認証装置、認証方法、及びプログラム
US20150117439A1 (en) Systems and methods for controlling telephony communications
CN107172620B (zh) 一种无线局域网认证方法和装置
CN106790199B (zh) 验证码处理方法及装置
WO2011150885A2 (zh) 语音留言的管理方法和装置
GB2471612A (en) Authenticated voice or video calls for preventing phishing
CN110572368B (zh) 基于电话渠道的域账号解锁方法、系统和可读存储介质
CN107396348B (zh) 通话方法和装置
US6343117B1 (en) Method of initiating a telephone security feature
JP2008234398A (ja) 音声認証システム及び認証局サーバ
JP5010131B2 (ja) 認証方法、認証システム、認証サーバ、通話端末、及び認証プログラム

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant