[发明专利]基于声纹认证的网络支付方法和系统

说明书

技术领域

本发明涉及网络安全技术，特别涉及引入声纹认证作为安全机制的网络支付方法和系统，其通过将通信网络技术与生物特征声纹识别技术相结合来保证网络支付的安全。

背景技术

在今天网络化的时代，固定电话通信网、移动通信网和互联网的发展正在极大地影响着人们的生活、休闲和工作方式。这些通信网络使得电子商务表现出了广阔的发展前景：借助网络支付系统，人们可以足不出户、随时随地开展网络消费、购物和支付帐单等交易。然而，由于计算机病毒、黑客和间谍软件的泛滥以及电话窃听和短信邮件诈骗等，客户密码容易在网络上被攻破和窃取，仅靠密码验证的远程身份认证方式在安全上有着极大的潜在风险；现有的网络支付系统因为缺乏有效方便的认证手段，无法简单可靠地远程确认交易行为人的真实身份，这使得很多人开始对互联网和电话网上的远程交易活动产生一种恐惧心理，商家和银行为了规避信用风险，只能开放小金额、少品种的网络支付业务。

事实上，使用客户密码的认证方法由于安全性不足且缺乏不可否认性，在新趋势中已经逐渐式微；高价位的安全性令牌(security token)虽然解除了客户的顾虑，可是并不具有数字签章功能；IC卡或许是较方便且相当安全的认证工具，但在受限于读卡设备难以普及的情况下，在网上的使用一直无法顺利推开。而生物认证方法，例如指纹、眼角膜等认证方法虽然很安全，但需要额外的专用装置或部件去提取不便于远程网络传输的生物特征信息，而且有可能会对使用者人身安全造成威胁。

发明内容

由上可见，需要提供一种新颖的网络安全支付方法，其具有安全、可靠和应用方便的优点。

为了实现上述目的，本发明将声纹认证技术引入网络支付过程，通过利用声音特征来鉴别客户身份，提供了一种安全、可靠的网络支付方法和系统。

按照本发明的一个方面，提供了一种基于声纹认证的网络支付方法，其包含下列步骤：

(1)响应一个客户经第一网络发送的支付信息，经第二网络向所述客户发送一个提示信息以指示其输入语音信号；

(2)经所述第二网络接收所述客户的语音输入信号；

(3)根据接收到的所述语音输入信号的特征确定所述客户身份是否合法；以及

(4)如果合法，则执行收支结算处理，否则，则终止执行所述收支结算处理。

按照本发明的另一个方面，提供了一种基于声纹认证的网络支付系统，其包括：

客户身份鉴权单元，用于根据客户输入的语音信号判断其身份是否合法；

收支结算处理单元，用于执行收支结算处理；以及

与所述客户身份鉴权单元和收支结算处理单元耦合的支付平台，用于接收客户的支付信息，并且如果所述客户身份鉴权单元判断所述客户的身份合法，则指示所述收支结算处理单元执行所述收支结算处理，

其中，所述支付平台经第一网络接收所述支付信息，而所述客户身份鉴权单元经第二网络接收所述语音信号。

在上述方法和系统中，所述第一和第二网络为同一网络，并且是固定电话网、移动通信网络和因特网中的至少一种。或者，所述第一和第二网络为不同的网络，并且是固定电话网、移动通信网络和因特网中的至少一种。

优选地，在上述方法和系统中，按照下列方式来确定所述客户身份：从所述语音输入信号中提取生物系特征，然后将提取的特征与预先存储的声纹模型进行比较，如果二者匹配，则确定所述客户身份合法。

优选地，在上述方法和系统中，所述预先存储的声纹模型通过对所述客户注册时提供的语音样本的自适应学习而生成。可选地，所述预先存储的声纹模型是可更新的。

由于语音信号很容易在通信客户网络终端上被实时获取和网络传输，并且作为人体生物特征的声纹具有不会遗失和忘记、不需记忆、不易伪造和模仿、使用方便等优点，因此本发明将声纹识别技术和多种通信网络技术结合应用于网络支付系统的安全身份认证，在客户、支付交易事件和实际支付账号之间建立了去伪存真、可以追溯、不可抵赖的因果关系；此外，本发明可便捷地查实和确认网络交易中的客户身份，提高了交易的诚信和安全程度，大大消除了使用网络支付的心理障碍，为网络支付业务的推广应用奠定了坚实的基础。

本发明的其它方面和/或优点一方面将在以下的讨论中作进一步的阐述，另一方面将根据这些描述而变得显而易见，或还可从本发明的实施中获得更多的了解。

附图简述

本发明的上述和/或其它方面和优点将通过以下结合附图的各个方面的描述变得更加清晰和更容易理解，附图中相同或相似的单元采用相同的标号表示，其中：