CN204360380U - 一种身份认证设备 - Google Patents

Abstract

本申请提供了一种身份认证设备，包括接收并识别第一设备发出的声纹信息的接收器，与接收器相连的、从声纹信息中解析出至少包括待确认信息的第一认证信息的解析处理器以及与解析处理器相连的、在接收到用户对待确认信息的确认指令后，通过对第一认证信息进行处理，生成用于确认用户的身份的第二认证信息的认证信息生成电路可见，本申请中的身份认证设备通过声纹信息获得第一认证信息，而非蓝牙信号或音频信号，因为声纹信息通过声波传递，所以，身份认证设备无需与第一设备进行有线或无线的连接，因而能够避免接口不兼容的问题，从而提高身份认证设备的通用性。

Description

一种身份认证设备

技术领域

本申请涉及电子信息领域，尤其涉及一种身份认证设备。

背景技术

随着互联网技术的广泛应用，借助网络实现资金支付、融通和信息中介服务的互联网金融飞速发展。为了提高互联网金融的安全性，身份认证设备作为个人身份认证和数字签名终端，已经被广泛应用。

由于移动终端的普及，通过移动终端进行网络金融的行为越来越普及，因此，身份认证设备已经被广泛用于除PC机之外的移动终端上。目前，在移动终端设备上使用身份认证设备时，移动终端通常需要使用蓝牙或音频向身份认证设备传递待确认的信息。

而由于移动终端的差异性及多样性，现阶段的身份认证设备不可能兼容所有的蓝牙或音频接口，所以，现有的身份认证设备不能适用于所有的终端，因此，其通用性受到限制。

实用新型内容

本申请提供了一种身份认证设备，目的在于解决现有的身份认证设备的通用性受限的问题。

为了实现上述目的，本申请提供了以下技术方案：

一种身份认证设备，包括：

接收并识别第一设备发出的声纹信息的接收器；

与所述接收器相连的、从所述声纹信息中解析出至少包括待确认信息的第一认证信息的解析处理器；

与所述解析处理器相连的、在接收到用户对所述待确认信息的确认指令后，通过对所述第一认证信息进行处理，生成用于确认所述用户的身份的第二认证信息的认证信息生成电路。

可选地，所述认证信息生成电路包含至少以下一项：

依据所述第一认证信息生成作为所述第二认证信息的动态口令的动态口令生成电路；

依据所述第一认证信息生成作为所述第二认证信息的数据签名的数据签名生成电路。

可选地，所述身份认证设备还包括：

在所述生成第二认证信息之后，将所述第二认证信息转换为二维码图像，以便由所述第一设备采集后、从中解析出所述第二认证信息，并将所述第二认证信息发送到认证服务器的二维码生成模块。

可选地，所述身份认证设备还包括：

在所述解析处理器从所述声纹信息中解析出所述待确认信息之后，向用户展示所述待确认信息的展示模块。

可选地，所述展示模块包括：

显示设备和/或扬声设备。

可选地，所述身份认证设备还包括：

接收用户对所述待确认信息的确认指令的输入模块。

可选地，所述输入模块包括以下至少一项：

键盘；

触摸屏；

声音采集设备；

指纹采集设备。

可选地，还包括至少以下一项：

USB通信模块、时钟模块、存储模块、以及电源管理模块。

可选地，所述接收器包括：

声音采集设备。本申请所述的身份认证设备，包括接收并识别第一设备发出的声纹信息的接收器，与接收器相连的、从声纹信息中解析出至少包括待确认信息的第一认证信息的解析处理器以及与解析处理器相连的、在接收到用户对待确认信息的确认指令后，通过对第一认证信息进行处理，生成用于确认用户的身份的第二认证信息的认证信息生成电路可见，本申请中的身份认证设备通过声纹信息获得第一认证信息，而非蓝牙信号或音频信号，因为声纹信息通过声波传递，所以，身份认证设备无需与第一设备进行有线或无线的连接，因而能够避免接口不兼容的问题，从而提高身份认证设备的通用性。

附图说明

为了更清楚地说明本申请实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本申请实施例公开的一种身份认证设备的结构示意图；

图2为本申请实施例公开的又一种身份认证设备的结构示意图；

图3为本申请实施例公开的又一种身份认证设备的结构示意图；

图4为本申请实施例公开的又一种身份认证设备的结构示意图。

具体实施方式

本申请实施例公开了一种身份认证设备，可以应用在互联网支付的场景中，通常，通过互联网进行支付时，客户终端接收支付信息，并将支付信息组织为待确认信息，客户终端通过数据链接将待确认信息发送到身份认证设备，身份认证设备可以对待确认信息生成验证信息，以证明用户的身份，客户终端将验证信息发送到验证服务器，验证服务器依据验证信息，对用户的合法性进行验证。

下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本申请一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本申请保护的范围。

本申请实施例公开的一种身份认证设备，如图1所示，包括：接收器101、解析处理器102以及认证信息生成电路103。

其中，接收器101用于用户接收并识别第一设备发出的声纹信息。

所谓声纹信息为依靠声波传递的信息，声波为一种机械波，由物体(声源)振动产生，声波传播的空间就称为声场。在气体和液体介质中传播时是一种纵波，但在固体介质中传播时可能混有横波。声波作为一种通讯方式，会受到传输距离和外界环境的细微影响。但是在外界环境干扰较小、通讯距离较近的环境下，声波也可以很好的用来作为传输数据的载体。

因此，第一设备可以将待支付信息包装为声纹信息，并使用扬声器传输声纹信息，相比于蓝牙或音频信号，使用声纹信息无需专设的通信接口。

接收器在接收第一设备发出的声纹信息时，有可能同时接收到其它声波，因此，需要从中识别出第一设备发出的声纹信息。

本实施例中，第一设备即可以为客户终端。

解析处理器102用于从所述声纹信息中解析出第一认证信息，所述第一认证信息中至少包括待确认信息。

通常，在互联网支付场景下，待确认信息可以为帐户名称、支付金额、股票认购代码、股票认购数额、操作提示语等。

实际应用中，在一部分情况下，第一认证信息中只包括待确认信息，而在另外一部分对安全性要求较高的场景下，第一认证信息中除了包括待确认信息外，还包括其它一些不向用户显示的信息。

认证信息生成电路103用于在接收到用户对所述待确认信息的确认指令后，通过对第一认证信息进行处理，生成第二认证信息，所述第二认证信息用于确认所述用户的身份。

本实施例中，身份认证设备通过对声纹信息的接收和识别，达到获得待确认信息的目的，如前所述，声纹信息直接通过第一设备的扬声器即可传递给身份认证设备，所以，无需任何通信接口，从而能够避免身份认证设备与通信接口不兼容的问题，从而提高身份认证设备的通用性。并且，因为身份认证设备无需连接第一设备，所以，能够节省设备连接的时间，从而提高身份认证的效率。

本申请实施例公开的又一种身份认证设备，如图2所示，包括：接收器201、解析处理器202、展示模块203、输入模块204、动态口令生成单元205、以及二维码生成模块206。

其中，接收器201和解析处理器202的功能与上一实施例相同。

展示模块203用于在所述从所述声纹信息中解析出待确认信息之后，向用户展示所述待确认信息。

输入模块204，用于接收用户对所述待确认信息的确认指令。

动态口令(One-Time Password，OTP)生成电路203用于生成动态口令，具体地，动态口令可以使用哈希算法生成。

二维码生成模块204用于在依据第一认证信息生成第二认证信息之后，将第二认证信息转换为二维码图像，所述二维码图像用于由所述第一设备采集后、从中解析出所述第二认证信息，并将所述第二认证信息发送到认证服务器。

通过二维码图像，使得用户不必再手动向第一设备中输入动态口令，而使用第一设备的图像采集装置即可将动态口令传输到第一设备，从而方便用户的使用。

本实施例中所述的身份认证设备，利用声纹信息与OTP技术结合，能够有效防止钓鱼网站对OTP的窃取，从而进一步提高安全性。并且，因为二维码图像的应用，能够提高支付的速度。

又因为OTP类主控芯片可做到低功耗(所有功能模块关闭，保持外部终端唤醒的状态)，所以，本实施例中所述的身份认证设备，相比于蓝牙或音频连接的身份认证设备，功耗更低。

在本实施例中，具体地，如图3所示，接收器可以为能够接收到声波的声音采集设备301，例如录音机或者麦克；解析处理器可以为中央处理器CPU302；展示模块303可以至少包括显示设备和扬声设备中的一种；输入模块304可以至少包括键盘、触摸屏、声音采集设备、指纹采集设备中的一种；动态口令生成电路305中则可以具体包括处理芯片以及与处理芯片相连的生成动态口令的逻辑运算电路；二维码生成模块可以为图像生成设备306。

本申请实施例公开的又一种身份认证设备，如图4所示，包括：接收器401、解析处理器402、展示模块403、输入模块404、动态口令生成电路405、数据签名生成电路406、二维码生成模块407、USB通信模块408、时钟模块409、存储模块410、以及电源管理模块411。

其中，数据签名生成电路405，用于生成数据签名，进一步地，可以采用智能密码钥匙Key生成数据签名。本实施例中，数据签名生成电路中同样可以包括控制芯片和生成数据签名的逻辑运算电路。

USB通信模块408用于与其它设备进行USB通信，因此，在第一设备为PC机时，仍然可以使用USB通信模块从PC机获取支付信息，实现用户设备的认证。

时钟模块409用于提供给身份认证设备微控制单元提供稳定的时钟源，使得整个微控制器的各个部件能根据时钟振荡频率同步的执行动作，目前部分微控制器集成片内时钟源，不需要外接外部时钟源。

存储模块410用于存储显示字库信息，或应用安装包文件等。其中，存储模块可以包括存储控制器以及存储介质。

电源管理模块411用于对身份认证设备的电源管理，例如，对备电电源进行充放电管理，采集备电电源的剩余电量信息，控制外部供电电源插入时整体电源的切换等。

本实施例中，上述各个部分之间可以通过总线相连并进行通信。

本实施例中，数据签名和OTP技术的结合，可以使得用户更加便捷的使用网银功能，例如网银登录查询功能，可以不连接设备，采用OTP的时间型动态口令进行登录认证；而涉及其它更高权限的操作时，进行第一设备与身份认证设备进行交互(通过USB、声纹或二维码图像)的身份认证。

对所公开的实施例的上述说明，使本领域专业技术人员能够实现或使用本申请。对这些实施例的多种修改对本领域的专业技术人员来说将是显而易见的，本文中所定义的一般原理可以在不脱离本申请的精神或范围的情况下，在其它实施例中实现。因此，本申请将不会被限制于本文所示的这些实施例，而是要符合与本文所公开的原理和新颖特点相一致的最宽的范围。

Claims (9)

1.一种身份认证设备，其特征在于，包括：

接收并识别第一设备发出的声纹信息的接收器；

与所述接收器相连的、从所述声纹信息中解析出至少包括待确认信息的第一认证信息的解析处理器；

与所述解析处理器相连的、在接收到用户对所述待确认信息的确认指令后，通过对所述第一认证信息进行处理，生成用于确认所述用户的身份的第二认证信息的认证信息生成电路。

2.根据权利要求1所述的身份认证设备，其特征在于，所述认证信息生成电路包含至少以下一项：

依据所述第一认证信息生成作为所述第二认证信息的动态口令的动态口令生成电路；

依据所述第一认证信息生成作为所述第二认证信息的数据签名的数据签名生成电路。

3.根据权利要求1或2所述的身份认证设备，其特征在于，还包括：

在所述生成第二认证信息之后，将所述第二认证信息转换为二维码图像，以便由所述第一设备采集后、从中解析出所述第二认证信息，并将所述第二认证信息发送到认证服务器的二维码生成模块。

4.根据权利要求3所述的身份认证设备，其特征在于，还包括：

在所述解析处理器从所述声纹信息中解析出所述待确认信息之后，向用户展示所述待确认信息的展示模块。

5.根据权利要求4所述的身份认证设备，其特征在于，所述展示模块包括：

显示设备和/或扬声设备。

6.根据权利要求1所述的身份认证设备，其特征在于，还包括：

接收用户对所述待确认信息的确认指令的输入模块。

7.根据权利要求6所述的身份认证设备，其特征在于，所述输入模块包括以下至少一项：

键盘；

触摸屏；

声音采集设备；

指纹采集设备。

8.根据权利要求1或5所述的身份认证设备，其特征在于，还包括至少以下一项：

USB通信模块、时钟模块、存储模块、以及电源管理模块。

9.根据权利要求1所述的身份认证设备，其特征在于，所述接收器包括：

声音采集设备。