[发明专利]基于音频验证的银行业务交易认证方法及系统

说明书

技术领域

本发明涉及交易认证领域，特别是涉及一种基于音频验证的银行业务交易认证方法及系统。

背景技术

随着电子商务的快速发展，越来越多用户开始通过网络等方式来购物，由于互联网是一个开放的、公共的网络，不存在一个专门的机构去进行管理，因此基于互联网的交易的安全性成为各方关注的焦点。

例如，在申请号为201210059410.4的中国专利文献中，提供了一种保证网络交易安全的系统及方法，其在网络交易终端连接的加密装置上通过显示用户交易信息，由用户进行核对后确认，并在网络交易平台和网络交易终端之间设置短信通道，在交易平台上对现有网络传输的用户交易信息和短信传输的用户交易信息匹配，由此，一则可实现网络交易客户端登录认证、交易安全的可视化确认，再则可基于短信来实现交易信息可靠性的进一步确认。

又例如，在申请号为200910214253.8的中国专利文献中，提供了一种经融交易安全控制方法及终端，其通过将移动终端中所存储的电子挡二维码替代磁条银行卡的方式来进行经融交易，由此提高交易的安全性。

再例如，在申请号为201210574983.0的中国专利文献中，公开了一种基于分布式的网络交易安全验证系统，其通过令牌及加密方式来防止电脑木马在联机时盗用证书进行签名等操作，由此保证网上交易系统的安全性。

尽管目前保证交易安全的方式有很多，然而，该些方式不可避免仍存在以下一些问题：

1、一旦用户的密码被盗，难以对用户账户的资金安全进行有效保护；

2、一旦木马病毒对用户的交易操作行为进行记录或者录像，则用户的账户安全性难以得到保障；

3、由于在交易过程中，无法确定提供用户账户密码信息的操作者是否为该账户的户主本人，因此难以确认账户处置过失的主体是银行或商户还是用户本人。

因此，需要对现有交易安全认证方式进行改进。

发明内容

鉴于以上所述现有技术的缺点，本发明的目的在于提供一种基于音频验证的银行业务交易认证方法及系统，以确保交易用户身份的真实可信。

为实现上述目的及其他相关目的，本发明提供一种基于音频验证的银行业务交易认证方法，其至少包括：

a）网络服务器获取用户的参考语音信息，并将参考语音信息处理成易于提取特征信息的数字参考语音信息，并将数字参考语音信息与用户身份信息相关联；

A）在用户进行银行业务交易的过程中，用户设备请求用户提供验证用的语音信息；

B）用户设备将验证用的语音信息转换为语音序列后，对用户的银行业务交易信息及所述语音序列进行加密加签形成用户交易信息，并发送至网络服务器；

C）网络服务器对接收的用户交易信息进行验签及解密后获取语音序列，并将该语音序列还原为模拟语音信息，并将所述模拟语音信息处理成符合该用户特征的数字语音信息；

D）将符合该用户特征的数字语音信息与该用户的数字参考语音信息进行比较以确认用户的身份，并于用户身份确认后完成相关银行业务交易。

本发明还提供一种基于音频验证的银行业务交易认证系统，其至少包括：

设置在网络服务器的获取模块，用于获取用户的参考语音信息，并将参考语音信息处理成易于提取特征信息的数字参考语音信息，并将数字参考语音信息与用户身份信息相关联；

设置在用户设备的请求模块，用于在用户进行银行业务交易的过程中，请求用户提供验证用的语音信息；

设置在用户设备的形成模块，用于将验证用的语音信息转换为语音序列后，对用户的银行业务交易信息及所述语音序列进行加密加签形成用户交易信息，并发送至网络服务器；

设置在网络服务器的处理模块，用于对接收的用户交易信息进行验签及解密后获取语音序列，并将该语音序列还原为模拟语音信息，并将所述模拟语音信息处理成符合该用户特征的数字语音信息；

设置在网络服务器的验证模块，用于将符合该用户特征的数字语音信息与该用户的数字参考语音信息进行比较以确认用户的身份，并于用户身份确认后完成相关银行业务交易。

如上所述，本发明的基于音频验证的银行业务交易认证方法及系统，具有以下有益效果：可填补现电子银行所存在的安全漏洞，在传统密码的基础上，增加一道安全防护，在资产面前多加了一层防护栏，双重保障更加安全，在多重技术的护航下确定电子银行的安全，使用户更安心。

附图说明

图1显示为本发明的基于音频验证的银行业务交易认证方法的流程图。