[发明专利]无线业务身份认证方法、设备及系统

说明书

技术领域

本申请涉及移动通信技术领域，特别是涉及一种无线业务身份认证方法、设备及系统。

背景技术

随着移动通信技术的发展，无线业务已经成为一种新的业务手段。比如，手机不再仅仅是语音通话的工具，越来越多的应用和服务在手机终端上出现，手机支付就是其中之一。目前，我国移动支付市场主要有两种形式：一是通过手机话费直接扣除，其业务模式通常局限于依托运营商自有业务平台的服务或应用范围内。二是通过手机将信用卡与银行卡进行绑定，支付过程中直接从用户的银行账户扣款，以中国移动的“手机钱包”和中国联通的“手机银行”提供服务为主。

当无线业务方式由可能发展成为一种趋势时，其身份认证的安全性就是一个值得探讨的话题了。由于现有的无线业务终端，比如无线终端或便携设备，其平台多样性(如手机就有Symbian、Windows Mobile、Android、iOS等)，设备处理性能相对较低，造成开发者或服务提供者在现有的技术能力下无法为广大的用户有效地部署类似PC端的相对可靠的安全模块。为此，在现有技术中，在进行无线身份认证时，大都采用动态密码方式，如动态口令牌、口令卡、手机OTP(一次性口令，One Time Password，简称OTP)短信校验，或者外接硬件加密方式(比如U盾)对用户身份进行认证。但无论哪种方式，其安全性及可控性都较低，因为一旦口令和硬件加密设备一同被盗或遗失，则难以保证身份认证的可靠和安全性，直接影响用户业务或账户的安全性。

发明内容

为解决上述技术问题，本申请实施例提供一种无线业务身份认证方法、设备及系统，以保证身份认证的可靠性。

本申请实施例提供如下技术方案：

一种无线业务身份认证方法，包括：

服务器接收无线业务终端发送的身份认证请求；

生成动态文本并将所述动态文本下发给所述无线业务终端；

从所述无线业务终端接收根据用户对所述动态文本的朗读生成的语音识别文本和声纹特征；

利用所述语音识别文本和声纹特征对所述用户进行身份认证，如果所述语音识别文本与所述动态文本相匹配，并且所述声纹特征与所述用户注册的声纹特征相匹配，则确定身份认证成功；否则确定身份认证失败。

一种无线业务身份认证方法，包括：

无线业务终端收到用户发起的业务操作指令后，向服务器发送身份认证请求；

所述服务器接收到无线业务终端发送的身份认证请求后，生成动态文本，并将所述动态文本下发给所述无线业务终端；

所述无线业务终端收到所述动态文本后，显示所述动态文本并提示用户朗读所述动态文本；

所述无线业务终端采集用户朗读所述动态文本的语音及声纹特征，将采集的语音转换为语音识别文本，将所述语音识别文本及声纹特征发送给服务器；

所述服务器接收到所述语音识别文本及声纹特征后，利用所述语音识别文本和声纹特征对所述用户进行身份认证，如果所述语音识别文本与所述动态文本相匹配，并且所述声纹特征与所述用户注册的声纹特征相匹配，则身份认证成功；否则身份认证失败。

一种服务器，包括：

请求接收单元，用于接收无线业务终端发送的身份认证请求；

文本下发单元，用于在所述请求接收单元接收到所述身份认证请求后，生成动态文本，并将所述动态文本下发给所述无线业务终端；

信息接收单元，用于从所述无线业务终端接收根据用户对所述动态文本的朗读生成的语音识别文本和声纹特征；

身份认证单元，用于利用所述语音识别文本和声纹特征对所述用户进行身份认证，如果所述语音识别文本与所述动态文本相匹配，并且所述声纹特征与所述用户注册的声纹特征相匹配，则确定身份认证成功；否则确定身份认证失败。

一种无线业务系统，包括：服务器和无线业务终端；

所述业务终端包括：

认证请求单元，用于在收到用户发起的业务操作指令后，向服务器发送身份认证请求；

接收单元，用于接收所述服务器下发的动态文本；

显示单元，用于显示所述动态文本并提示所述用户朗读所述动态文本；

信息获取单元，用于采集所述用户朗读所述动态文本的语音及声纹特征；

转换单元，用于将所述信息获取单元采集的语音转换为语音识别文本；

发送单元，用于将所述语音识别文本及声纹特征发送给所述服务器；

所述服务器包括：

请求接收单元，用于所述接收无线业务终端发送的身份认证请求；