[发明专利]用户身份验证的方法和装置

说明书

技术领域

本发明实施例涉及信息技术应用领域，更具体地，涉及用户身份验证的方法和装置。

背景技术

随着互联网时代的到来，互联网络越来越开放，用户设备越来越多，用户对个人信息的安全性的要求也越来越高。确保个人信息或电子财产的安全性的第一道关卡是用户身份验证（subscriber identity authentication）的准确性。

一个合格的用户身份验证机制应该确保只有在正确的用户提供正确的验证密码时才能得到获取特定信息的权限。

传统的验证用户身份方式主要是字符密码、手势密码或图形密码等。这类方式均需要用户记忆密码，因此带来一定的局限性，例如用户有可能遗忘验证密码或泄漏密码等，从而给用户使用设备或者获取特定信息带来麻烦甚至是引发信息安全风险。因此，需要一种新的用户身份验证的方法，用于解决用户身份验证的技术中安全性不高的问题。

发明内容

有鉴于此，本发明实施例提供一种用户身份验证的方法和装置，以解决用户身份验证的技术中安全性不高的问题。

第一方面，提供了一种用户身份验证的方法，包括：生成动态随机口令码并向用户呈现动态随机口令；接收用户根据动态随机口令码输入的语音信号；当确定语音信号的语音特征值与预先存储的标准语音特征值匹配，且确定语音信号的内容与动态随机口令码匹配时，则确定用户身份验证成功。

在第一种可能的实现方式中，方法还包括：接收用户输入的至少一次的样本语音信号；通过处理至少一次的样本语音信号，提取标准语音特征值；存储标准语音特征值。

结合第一方面的第一种可能的实现方式，在第二种可能的实现方式中，方法还包括：根据标准语音特征值向用户播放标准语音信号，以便用户确认标准语音特征值。

结合第一方面或第一方面的上述可能的实现方式，在第三种可能的实现方式中，包括：提取语音信号的语音特征值；通过比较语音信号的语音特征值与预先存储的标准语音特征值的相似度，确定语音信号的语音特征值与预先存储的标准语音特征值匹配。

结合第一方面或第一方面的上述可能的实现方式，在第四种可能的实现方式中，通过语音识别技术，确定语音信号的内容与动态随机口令码匹配。

结合第一方面或第一方面的上述可能的实现方式，在第五种可能的实现方式中，动态随机口令码为用户可读的字符。

第二方面，提供了一种用户身份验证的装置，包括生成单元、呈现单元、接收单元和验证单元：生成单元，用于生成动态随机口令码并发送到呈现单元；呈现单元，用于向用户呈现动态随机口令码；接收单元，用于接收用户根据呈现单元呈现的动态随机口令码输入的语音信号；验证单元，用于当确定接收单元接收的语音信号的语音特征值与预先存储的标准语音特征值匹配，且确定接收单元接收的语音信号的内容与动态随机口令码匹配时，则确定用户身份验证成功。

在第一种可能的实现方式中，装置还包括初始化单元和存储单元：接收单元还用于接收用户输入的至少一次的样本语音信号，并发送到初始化单元；初始化单元，用于通过处理接收单元接收的至少一次的样本语音信号，提取标准语音特征值，并发送到存储单元；存储单元，用于存储标准语音特征值。

结合第二方面的第一种可能的实现方式，在第二种可能的实现方式中，呈现单元还用于根据标准语音特征值向用户播放标准语音信号，以便用户确认标准语音特征值。

结合第二方面或第二方面的上述可能的实现方式，在第三种可能的实现方式中，验证单元还包括第一匹配模块：第一匹配模块，用于提取语音信号的语音特征值，通过比较语音信号的语音特征值与预先存储的标准语音特征值的相似度，确定语音信号的语音特征值与预先存储的标准语音特征值匹配。

结合第二方面或第二方面的上述可能的实现方式，在第四种可能的实现方式中，验证单元还包括第二匹配模块：第二匹配模块，用于通过语音识别技术，确定语音信号的内容与动态随机口令码匹配。

结合第二方面或第二方面的上述可能的实现方式，在第五种可能的实现方式中，生成单元生成的动态随机口令码为用户可读的字符。

结合第二方面或第二方面的上述可能的实现方式，在第六种可能的实现方式中，存储单元存储的信息包括动态随机口令码的范围区间。

上述技术方案通过向用户提供动态随机口令码，接收用户的语音反馈，分析用户的语音反馈的语音特征和语音反馈的内容分别与预存的标准语音特征和动态随机口令码的匹配程度来确定用户身份验证是否成功，从而提供了更安全的验证方法。

附图说明