CN112004228B - 实人认证方法及系统 - Google Patents

Abstract

本公开提供了一种实人认证方法及系统，涉及移动通信技术领域。其中的实人认证方法包括：通信网络设备接收移动终端发起的业务请求；通信网络设备向实人认证设备发起实人认证请求；实人认证设备对移动终端进行实人认证操作；通信网络设备根据实人认证操作的结果建立业务或拒绝业务。本公开能够对使用移动终端的用户进行实人认证，对异常使用业务的移动终端进行管控，从而提高了移动通信系统的安全性。

Description

实人认证方法及系统

技术领域

本公开涉及移动通信技术领域，特别涉及一种实人认证方法及系统。

背景技术

移动通信业务的实名制即用户办理移动通信的入网、过户等业务时，需提供真实身份信息，从而实现了电信业务的实名登记。但是，在移动通信业务实名制广泛实施的情况下，依然有非法卡商通过非正常途径获取大量手机卡。这些手机卡不以正常使用为目的，绕开实名制的相关监管措施，为电信诈骗、垃圾短信等行为提供支持。

发明内容

发明人研究发现，现有移动通信业务流程中的用户身份认证，均是在用户入网登记时提交实名信息。但是，在用户使用移动业务时，没有认证使用移动业务的用户是否与入网登记时的用户一致，导致移动通信系统的安全性较低。

本公开解决的一个技术问题是，如何提高移动通信系统的安全性。

根据本公开实施例的一个方面，提供了一种实人认证方法，包括：通信网络设备接收移动终端发起的业务请求；通信网络设备向实人认证设备发起实人认证请求；实人认证设备对移动终端进行实人认证操作；通信网络设备根据实人认证操作的结果建立业务或拒绝业务。

在一些实施例中，还包括：通信网络设备在移动终端使用业务时向实人认证设备发起实人认证请求；实人认证设备对移动终端再次进行实人认证操作；通信网络设备根据实人认证操作的结果接续业务或终断业务。

在一些实施例中，实人认证操作包括：实人认证设备通过互动式语音应答从移动终端获取用户输入的数字信息；实人认证设备将数字信息与客户关系管理系统存储的用户入网时登记的预留数字信息进行匹配认证。

在一些实施例中，实人认证操作包括：实人认证设备通过摄像头从移动终端获取用户的视频信息；实人认证设备从视频信息的视频帧中提取包含用户图像的特征向量；实人认证设备将特征向量与客户关系管理系统存储的用户入网时登记的图像信息的特征向量进行匹配认证。

在一些实施例中，实人认证操作包括：实人认证设备通过麦克风从移动终端获取用户的音频信息；实人认证设备从音频信息中提取音频波形特征；实人认证设备将音频波形特征与客户关系管理系统存储的用户入网时登记的音频信息的音频波形特征进行匹配认证。

在一些实施例中，还包括：通信网络设备接收移动终端发起的业务请求后，向归属位置寄存器查询是否需要对移动终端进行实人认证；在需要对移动终端进行实人认证的情况下，通信网络设备向实人认证设备发起实人认证请求；在不需要对移动终端进行实人认证的情况下，通信网络设备直接建立业务。

在一些实施例中，还包括：通信网络设备在移动终端使用业务时，向归属位置寄存器查询是否需要对移动终端进行实人认证；在需要对移动终端进行实人认证的情况下，通信网络设备在移动终端使用业务时向实人认证设备发起实人认证请求；在不需要对移动终端进行实人认证的情况下，通信网络设备接续业务。

在一些实施例中，还包括：实人认证设备在用户入网时指示客户关系管理系统在归属位置寄存器中登记用户属性标识，用户属性标识用于表示是否需要对移动终端进行实人认证；实人认证设备根据用户对终端设备的操作行为，指示客户关系管理系统在归属位置寄存器中修改用户属性标识。

根据本公开实施例的另一个方面，提供了一种实人认证系统，包括：通信网络设备，用于接收移动终端发起的业务请求，以及向实人认证设备发起实人认证请求；实人认证设备，用于对移动终端进行实人认证操作；通信网络设备还用于根据实人认证操作的结果建立业务或拒绝业务。

在一些实施例中，通信网络设备还用于在移动终端使用业务时发起实人认证请求；实人认证设备还用于对移动终端再次进行实人认证操作；通信网络设备还用于根据实人认证操作的结果接续业务或终断业务。

在一些实施例中，在实人认证操作时，实人认证设备用于：通过互动式语音应答从移动终端获取用户输入的数字信息；将数字信息与客户关系管理系统存储的用户入网时登记的预留数字信息进行匹配认证。

在一些实施例中，在实人认证操作时，实人认证设备用于：通过摄像头从移动终端获取用户的视频信息；从视频信息的视频帧中提取包含用户图像的特征向量；将特征向量与客户关系管理系统存储的用户入网时登记的图像信息的特征向量进行匹配认证。

在一些实施例中，在实人认证操作时，实人认证设备用于：通过麦克风从移动终端获取用户的音频信息；从音频信息中提取音频波形特征；将音频波形特征与客户关系管理系统存储的用户入网时登记的音频信息的音频波形特征进行匹配认证。

在一些实施例中，通信网络设备还用于：接收移动终端发起的业务请求后，向归属位置寄存器查询是否需要对移动终端进行实人认证；在需要对移动终端进行实人认证的情况下，向实人认证设备发起实人认证请求；在不需要对移动终端进行实人认证的情况下，直接建立业务。

在一些实施例中，通信网络设备还用于：在移动终端使用业务时，向归属位置寄存器查询是否需要对移动终端进行实人认证；在需要对移动终端进行实人认证的情况下，在移动终端使用业务时发起实人认证请求；在不需要对移动终端进行实人认证的情况下，接续业务。

在一些实施例中，实人认证设备还用于：在用户入网时指示客户关系管理系统在归属位置寄存器中登记用户属性标识，用户属性标识用于表示是否需要对移动终端进行实人认证；根据用户对终端设备的操作行为，指示客户关系管理系统在归属位置寄存器中修改用户属性标识。

本公开能够对使用移动终端的用户进行实人认证，对异常使用业务的移动终端进行管控，从而提高了移动通信系统的安全性。

通过以下参照附图对本公开的示例性实施例的详细描述，本公开的其它特征及其优点将会变得清楚。

附图说明

为了更清楚地说明本公开实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本公开的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1示出了本公开一些实施例的实人认证方法的流程示意图。

图2示出了本公开另一些实施例的实人认证方法的流程示意图。

图3示出了本公开另一些实施例的实人认证方法的流程示意图。

图4示出了本公开一些实施例的实人认证系统的结构示意图。

具体实施方式

下面将结合本公开实施例中的附图，对本公开实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本公开一部分实施例，而不是全部的实施例。以下对至少一个示例性实施例的描述实际上仅仅是说明性的，决不作为对本公开及其应用或使用的任何限制。基于本公开中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其它实施例，都属于本公开保护的范围。

首先结合图1描述本公开实人认证方法的一些实施例。

图1示出了本公开一些实施例的实人认证方法的流程示意图。如图1所示，本实施例包括步骤S101～步骤S104。

在步骤S101中，通信网络设备接收移动终端发起的业务请求。

例如，通信网络设备可以为基站及除HLR(Home Location Register，归属位置寄存器)、AUC(AUthentication Center，鉴权中心)之外的核心网设备。

在步骤S102中，通信网络设备向实人认证设备发起实人认证请求。

在步骤S103中，实人认证设备对移动终端进行实人认证操作。

在一些实施例中，实人认证操作包括：实人认证设备通过互动式语音应答从移动终端获取用户输入的数字信息；实人认证设备将数字信息与客户关系管理系统存储的用户入网时登记的预留数字信息进行匹配认证。

例如，针对特定的用户群体，在其发起呼叫时，触发实人认证操作和IVR(Interactive Voice Response，互动式语音应答)交互，要求用户先输入其身份证上的相关数字信息，如要求输入身份证号码后6位，或是要求输入身份证有效期限等，以便实人认证设备根据CRM(Customer Relationship Management，客户关系管理)系统预留的身份证上的相关数字信息进行认证鉴别后完成实人认证。

在一些实施例中，实人认证操作包括：实人认证设备通过摄像头从移动终端获取用户的视频信息；实人认证设备从视频信息的视频帧中提取包含用户图像的特征向量；实人认证设备将特征向量与客户关系管理系统存储的用户入网时登记的图像信息的特征向量进行匹配认证。

例如，对于带摄像头的终端设备，可以采用视频数据交互进行食品认证。针对特定的用户群体，在其发起呼叫时，触发实人认证操作和视频数据认证信息交互。实人认证设备根据CRM预留的数据进行认证鉴别后完成实人认证。

在一些实施例中，实人认证操作包括：实人认证设备通过麦克风从移动终端获取用户的音频信息；实人认证设备从音频信息中提取音频波形特征；实人认证设备将音频波形特征与客户关系管理系统存储的用户入网时登记的音频信息的音频波形特征进行匹配认证。

例如，实人认证信息可以为音频信息，采用诸如让用户使用终端设备的过程中录一段话。针对特定的用户群体，在其发起呼叫时，触发实人认证操作和音频认证信息交互。实人认证设备根据CRM预留数据进行认证鉴别后完成实人认证。

本领域技术人员应理解，实人认证操作的过程是多种多样的，还可以包括采集用户的活体指纹进行认证等诸多形式，在此不一一列举。

在步骤S104中，通信网络设备根据实人认证操作的结果建立业务或拒绝业务。

上述实施例提供了一种新的实人认证方案，能够对使用移动终端的用户进行实人认证，并对异常使用业务的移动终端进行管控或拦截，从而高效保障实人使用移动通信服务，提高了移动通信系统的安全性。

下面结合图2描述本公开实人认证方法的另一些实施例。

图2示出了本公开另一些实施例的实人认证方法的流程示意图。如图2所示，在图1相关实施例的基础上，本实施例进一步包括步骤S205～步骤S207。

在步骤S205中，通信网络设备在移动终端使用业务时向实人认证设备发起实人认证请求。

例如，在移动终端使用语音业务时，通信网络设备可以首先提醒用户，即将通过麦克风捕获移动终端在语音通话过程中的音频信息。再比如，在移动终端使用视频业务时，通信网络设备可以首先提醒用户，即将通过摄像头捕获移动终端在视频通话过程中的视频信息。

在步骤S206中，实人认证设备对移动终端再次进行实人认证操作。

例如，用户收到提醒后，如果用户同意实人认证请求，则通信网络设备通过移动终端的麦克风捕获移动终端在语音通话过程中的音频信息；或者，通信网络设备通过摄像头捕获移动终端在视频通话过程中的视频信息。

在步骤S207中，通信网络设备根据实人认证操作的结果接续业务或终断业务。

上述实施例不仅实现了用户使用移动通信业务前的实人认证，还实现了用户使用移动通信业务前中的实人认证，从而全方位的对使用移动终端的用户进行实人认证，并对异常使用业务的移动终端进行更加全面的管控或拦截，更加高效的保障实人使用移动通信服务，进一步提高了移动通信系统的安全性。

此外，上述实施例中，通信网络设备能够在不中断业务、不打断用户正常使用业务的同时，对使用移动终端的用户进行实人认证，提高了实人认证过程的用户体验。

下面结合图3描述本公开实人认证方法的又一些实施例。

图3示出了本公开另一些实施例的实人认证方法的流程示意图。如图3所示，本实施例包括步骤S301～步骤S315。

在步骤S301中，实人认证设备在用户入网时指示客户关系管理CRM系统在归属位置寄存器中登记用户属性标识，用户属性标识用于表示是否需要对移动终端进行实人认证。

本领域技术人员应理解，此处的归属位置寄存器HLR还可以替换为鉴权中心AUC，对此在下文中不再重复提及。例如，用户属性标识具体可以为0或1，0表示不需要对移动终端进行实人认证，1表示需要对移动终端进行实人认证。HLR可以增加新的实人认证属性模块，用于存储该用户属性标识。登记用户属性标识时，实人认证设备向CRM系统发送登记指示，CRM根据登记指示向HLR发送登记命令，以新增用户属性标识。

在步骤S302中，实人认证设备根据用户对终端设备的操作行为，指示客户关系管理系统在归属位置寄存器中修改用户属性标识。

例如，用户入网时登记的用户属性标识为0。然后，通过监控移动终端的使用行为(例如进入黑名单的次数)，可以将用户属性标识从0修改为1，也可以将用户属性标识从1修改为0。修改用户属性标识时，实人认证设备向CRM系统发送修改指示，CRM根据修改指示向HLR发送修改命令，以修改用户属性标识。本领域技术人员应理解，修改用户属性标识还包括删除用户属性标识，该删除功能可以在用户注销时完成。

在步骤S303中，通信网络设备接收移动终端发起的业务请求。

在步骤S304中，通信网络设备接收移动终端发起的业务请求后，向归属位置寄存器查询是否需要对移动终端进行实人认证。

在不需要对移动终端进行实人认证的情况下，执行步骤S305。在步骤S305中，通信网络设备直接建立业务。

在需要对移动终端进行实人认证的情况下，执行步骤S306。在步骤S306中，通信网络设备向实人认证设备发起实人认证请求。

在步骤S307中，实人认证设备对移动终端进行实人认证操作。

在实人认证未通过的情况下，执行步骤S308。在步骤S308中，通信网络设备根据实人认证操作的结果拒绝业务。

在实人认证通过的情况下，执行步骤S309。在步骤S309中，通信网络设备根据实人认证操作的结果建立业务。

在步骤S310中，通信网络设备在移动终端使用业务时，向归属位置寄存器查询是否需要对移动终端进行实人认证。

在不需要对移动终端进行实人认证的情况下，执行步骤S311。在步骤S311中，通信网络设备接续业务。

在需要对移动终端进行实人认证的情况下，执行步骤S312。在步骤S312中，通信网络设备在移动终端使用业务时向实人认证设备发起实人认证请求。

在步骤S313中，实人认证设备对移动终端再次进行所述实人认证操作。

在实人认证未通过的情况下，执行步骤S314。在步骤S314中，通信网络设备根据实人认证操作的结果终断业务。

在实人认证通过的情况下，执行步骤S315。在步骤S315中，通信网络设备根据实人认证操作的结果接续业务。

上述实施例中，通过增加新的用户属性标识，能够准确判断是否需要对移动终端进行实人认证。同时，根据用户的行为自动更新用户属性标识，能够自动选择是否需要对移动终端进行实人认证，从而为实人认证功能提供了有力的支持。

下面结合图4描述本公开实人认证系统的一些实施例。

图4示出了本公开一些实施例的实人认证系统的结构示意图。如图4所示，本实施例中的实人认证系统40包括：通信网络设备402，用于接收移动终端发起的业务请求，以及向实人认证设备发起实人认证请求；实人认证设备404，用于对移动终端进行实人认证操作；通信网络设备还用于根据实人认证操作的结果建立业务或拒绝业务。

上述实施例提供了一种新的实人认证方案，能够对使用移动终端的用户进行实人认证，并对异常使用业务的移动终端进行管控或拦截，从而高效保障实人使用移动通信服务，提高了移动通信系统的安全性。

在一些实施例中，通信网络设备402还用于在移动终端使用业务时发起实人认证请求；实人认证设备404还用于对移动终端再次进行实人认证操作；通信网络设备还用于根据实人认证操作的结果接续业务或终断业务。

上述实施例不仅实现了用户使用移动通信业务前的实人认证，还实现了用户使用移动通信业务前中的实人认证，从而全方位的对使用移动终端的用户进行实人认证，并对异常使用业务的移动终端进行更加全面的管控或拦截，更加高效的保障实人使用移动通信服务，进一步提高了移动通信系统的安全性。

在一些实施例中，在实人认证操作时，实人认证设备404用于：通过互动式语音应答从移动终端获取用户输入的数字信息；将数字信息与客户关系管理系统存储的用户入网时登记的预留数字信息进行匹配认证。

在一些实施例中，在实人认证操作时，实人认证设备404用于：通过摄像头从移动终端获取用户的视频信息；从视频信息的视频帧中提取包含用户图像的特征向量；将特征向量与客户关系管理系统存储的用户入网时登记的图像信息的特征向量进行匹配认证。

在一些实施例中，在实人认证操作时，实人认证设备404用于：通过麦克风从移动终端获取用户的音频信息；从音频信息中提取音频波形特征；将音频波形特征与客户关系管理系统存储的用户入网时登记的音频信息的音频波形特征进行匹配认证。

在一些实施例中，通信网络设备402还用于：接收移动终端发起的业务请求后，向归属位置寄存器查询是否需要对移动终端进行实人认证；在需要对移动终端进行实人认证的情况下，向实人认证设备发起实人认证请求；在不需要对移动终端进行实人认证的情况下，直接建立业务。

在一些实施例中，通信网络设备402还用于：在移动终端使用业务时，向归属位置寄存器查询是否需要对移动终端进行实人认证；在需要对移动终端进行实人认证的情况下，在移动终端使用业务时发起实人认证请求；在不需要对移动终端进行实人认证的情况下，接续业务。

在一些实施例中，实人认证设备404还用于：在用户入网时指示客户关系管理系统在归属位置寄存器中登记用户属性标识，用户属性标识用于表示是否需要对移动终端进行实人认证；根据用户对终端设备的操作行为，指示客户关系管理系统在归属位置寄存器中修改用户属性标识。

上述实施例中，通过增加新的用户属性标识，能够准确判断是否需要对移动终端进行实人认证。同时，根据用户的行为自动更新用户属性标识，能够自动选择是否需要对移动终端进行实人认证，从而为实人认证功能提供了有力的支持。

本公开是参照根据本公开实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

以上所述仅为本公开的较佳实施例，并不用以限制本公开，凡在本公开的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本公开的保护范围之内。

Claims (10)

1.一种实人认证方法，包括：

通信网络设备接收移动终端发起的业务请求；

通信网络设备在接收到移动终端发起的业务请求后，向归属位置寄存器或鉴权中心查询是否需要对移动终端进行实人认证；

在需要对移动终端进行实人认证的情况下，通信网络设备向实人认证设备发起实人认证请求；

实人认证设备对移动终端进行实人认证操作；

通信网络设备根据实人认证操作的结果建立业务或拒绝业务；

在不需要对移动终端进行实人认证的情况下，通信网络设备直接建立业务；

所述实人认证方法还包括：

通信网络设备在移动终端使用业务时向实人认证设备发起实人认证请求；

实人认证设备对移动终端再次进行所述实人认证操作；

通信网络设备根据实人认证操作的结果接续业务或终断业务；

实人认证设备在用户入网时指示客户关系管理系统在归属位置寄存器或鉴权中心中登记用户属性标识，所述用户属性标识用于表示是否需要对移动终端进行实人认证；

实人认证设备根据用户对终端设备的操作行为，指示客户关系管理系统在归属位置寄存器或鉴权中心中修改用户属性标识。

2.如权利要求1所述的实人认证方法，其中，所述实人认证操作包括：

实人认证设备通过互动式语音应答从移动终端获取用户输入的数字信息；

实人认证设备将所述数字信息与客户关系管理系统存储的用户入网时登记的预留数字信息进行匹配认证。

3.如权利要求1所述的实人认证方法，其中，所述实人认证操作包括：

实人认证设备通过摄像头从移动终端获取用户的视频信息；

实人认证设备从所述视频信息的视频帧中提取包含用户图像的特征向量；

实人认证设备将所述特征向量与客户关系管理系统存储的用户入网时登记的图像信息的特征向量进行匹配认证。

4.如权利要求1所述的实人认证方法，其中，所述实人认证操作包括：

实人认证设备通过麦克风从移动终端获取用户的音频信息；

实人认证设备从所述音频信息中提取音频波形特征；

实人认证设备将所述音频波形特征与客户关系管理系统存储的用户入网时登记的音频信息的音频波形特征进行匹配认证。

5.如权利要求1所述的实人认证方法，还包括：

通信网络设备在移动终端使用业务时，向归属位置寄存器或鉴权中心查询是否需要对移动终端进行实人认证；

在需要对移动终端进行实人认证的情况下，通信网络设备在移动终端使用业务时向实人认证设备发起实人认证请求；在不需要对移动终端进行实人认证的情况下，通信网络设备接续业务。

6.一种实人认证系统，包括：

通信网络设备，用于接收移动终端发起的业务请求；

通信网络设备还用于在接收到移动终端发起的业务请求后，向归属位置寄存器或鉴权中心查询是否需要对移动终端进行实人认证；在需要对移动终端进行实人认证的情况下，向实人认证设备发起实人认证请求；

实人认证设备，用于对移动终端进行实人认证操作；

通信网络设备还用于根据实人认证操作的结果建立业务或拒绝业务；

通信网络设备还用于在不需要对移动终端进行实人认证的情况下，直接建立业务；

通信网络设备还用于在移动终端使用业务时发起实人认证请求；

实人认证设备还用于对移动终端再次进行所述实人认证操作；

通信网络设备还用于根据实人认证操作的结果接续业务或终断业务；

实人认证设备还用于：在用户入网时指示客户关系管理系统在归属位置寄存器或鉴权中心中登记用户属性标识，所述用户属性标识用于表示是否需要对移动终端进行实人认证；根据用户对终端设备的操作行为，指示客户关系管理系统在归属位置寄存器或鉴权中心中修改用户属性标识。

7.如权利要求6所述的实人认证系统，其中，在实人认证操作时，实人认证设备用于：通过互动式语音应答从移动终端获取用户输入的数字信息；将所述数字信息与客户关系管理系统存储的用户入网时登记的预留数字信息进行匹配认证。

8.如权利要求6所述的实人认证系统，其中，在实人认证操作时，实人认证设备用于：通过摄像头从移动终端获取用户的视频信息；从所述视频信息的视频帧中提取包含用户图像的特征向量；将所述特征向量与客户关系管理系统存储的用户入网时登记的图像信息的特征向量进行匹配认证。

9.如权利要求6所述的实人认证系统，其中，在实人认证操作时，实人认证设备用于：通过麦克风从移动终端获取用户的音频信息；从所述音频信息中提取音频波形特征；将所述音频波形特征与客户关系管理系统存储的用户入网时登记的音频信息的音频波形特征进行匹配认证。

10.如权利要求6所述的实人认证系统，其中，通信网络设备还用于：在移动终端使用业务时，向归属位置寄存器或鉴权中心查询是否需要对移动终端进行实人认证；在需要对移动终端进行实人认证的情况下，在移动终端使用业务时发起实人认证请求；在不需要对移动终端进行实人认证的情况下，接续业务。

Images