[发明专利]基于非语言特征的声音验证方法

说明书

技术领域

本发明涉及验证码实现方法，尤其是一种基于非语言特征的声音验证方法。

背景技术

目前，各互联网服务端为了保证网页注册信息的有效性以及提高信息安全性，大多采用了基于视觉（文字验证码）的验证模式，从而达到将正常用户与恶意程序区分开的目的，实现将用户正常使用服务与用户恶意攻击的行为区分开来的目的。此类验证方式对于视觉正常的人不存在任何障碍，但对于视力不佳者（比如：老年人、弱视人等），这样的验证方式就会对他们形成巨大障碍。而且一个70行的代码或者任何OCR软件就可以很容易的攻破文字验证码，其安全性并不能达到人们对信息安全的要求。

为了给人们（尤其是视力不佳者）提供另一种不仅能够区分正常用户与恶意程序以及用户正常使用服务与用户恶意攻击行为，而且更为安全的验证方式，研究人员考虑将验证方式从基于视觉的验证改为基于声音的验证。然而，目前基于语言特征的声音（字母、数字或单词的发音）验证码虽然弥补了通行的图片验证码对于眼盲或视力不佳者的功能不足，但是在听字母或数字或单词发音时，如果背景噪声处理不好，就很容易被声音识别软件识别而被攻破。同时如果加的背景噪声太强，则人也听不清楚。

发明内容

本发明的目的是提供一种基于非语言特征的声音验证方法，其不仅能够区分正常用户与恶意程序以及用户正常使用服务与用户恶意攻击行为，而且由于基于非语言特征的声音在数学上很难定义，即很难被软件识别，因此提高了验证的网络安全性且满足了更多用户的需求。

为了实现上述目的，本发明提供了一种基于非语言特征的声音验证方法，其特征在于包括以下步骤：

S1、获得基于非语言特征的声音文件，将所述基于非语言特征的声音文件与验证答案以对应的关系存储至声音分类工作站的声音数据库中，其中所述非语言特征是指人类可以识别但人类语言不能表达的特征，且所述基于非语言特征的声音文件仅对应于一个验证答案；

S2、服务网站在开发时根据页面信息重要级别，设置需要验证的页面，所述声音分类工作站向所述服务网站的网站服务端提供应用接口，当用户访问所述需要验证的页面时用户端向网站服务端发送需要验证的服务请求，且所述用户端与所述网站服务端产生一个用户会话；

S3、所述网站服务端从所述声音数据库中随机选取一种基于非语言特征的声音文件、验证答案以及混淆答案，发送至所述用户会话中加密保存；

S4、用户端播放该基于非语言特征的声音文件且显示所述验证答案和混淆答案，用户进行选择，如果选择与该基于非语言特征的声音文件相对应的验证答案则验证成功，如果选择混淆答案则验证失败。

在所述步骤S1中还包括所述非语言特征的声音由声音分类工作站进行分类的步骤。

在所述步骤S3中还包括在所述非语言特征的声音中加入背景干扰音的步骤。

混淆答案从与验证答案相同的类别中选取。

所述混淆答案和所述验证答案均可为文字或者图片的形式在用户端显示。

综上所述，由于采用了上述技术方案，本发明的有益效果是：

1、相比于基于语言特征的声音验证方法，本发明采用基于非语言特征的验证码进行验证，不仅能够区分正常用户与恶意程序以及用户正常使用服务与用户恶意攻击行为，而且由于基于非语言特征的声音在数学上很难定义，即很难被软件识别，因此解决了基于语言特征的声音验证码容易被软件识别的问题，提高了验证的网络安全性且满足了诸如视力不佳者等更多用户的需求，此外，相比于传统的字符验证方式，克服了字符模糊且易被攻破的缺点；

2、本发明对获得的基于非语言特征的声音文件进行分类，使得各声音文件仅对应于一个验证答案，且混淆答案从与验证答案相同的类别中选取，提高了错误答案的混淆性，从而进一步提高了验证的安全系数；

3、本发明在基于非语言特征的声音文件中加入轻微的干扰音，将合成后的声音文件发送给用户端，进一步提高了验证的安全性；

4、本发明可以采用文字或者图片的形式显示验证答案和混淆答案，提高了验证的多样化；

5、本发明采用的验证方法可以嵌入于目前所有通行的互联网开发技术中，无需用户端下载任何特殊控件，可以在基于Java架构网站开发上实现本发明，也可以在基于.NET架构的网站开发上实现本发明。

附图说明

本发明将通过例子并参照附图的方式说明，其中：

图1是本发明的电路原理图；

图2是本发明中声音数据库的制作流程图；

图3是本发明中基于非语言特征的声音验证方法的流程图；