[发明专利]用于认证的装置、方法和计算机程序产品

权利要求书

1.一种方法，包括：

向依赖方发送认证请求，其中所述认证请求包括用户的语音认证命令；

从身份提供者接收具有相应的随机生成的验证码和相应的第一随机生成的挑战样式的至少一个第一挑战消息；和

向所述身份提供者发送至少一个语音验证码，其中由所述用户根据所述相应的随机生成的验证码和相应的第一随机生成的挑战样式说出所述至少一个语音验证码。

2.根据权利要求1所述的方法，还包括：

向所述依赖方发送注册请求；

从所述身份提供者接收具有相应的语音模式码的至少一个第二挑战消息；和

向所述身份提供者发送至少一个语音模式码，其中由所述用户根据相应的语音模式码说出所述至少一个语音模式码。

3.根据权利要求2所述的方法，其中，所述至少一个第二挑战消息还包括相应的第二随机生成的挑战样式，由用户根据所述相应的语音模式码和相应的第二随机生成的挑战样式说出所述至少一个语音模式码。

4.根据权利要求2或3所述的方法，其中所述注册请求包括语音注册命令。

5.根据权利要求1至4中任一项所述的方法，其中所述随机生成的挑战样式包括语音音量、发音重音、发音长度、讲话速度以及码间的时间间隔中的至少一个。

6.根据权利要求1-5中任一项所述的方法，还包括分别与所述依赖方和所述身份提供者建立安全通道。

7.一种方法，包括：

从用户代理接收包括语音认证命令的认证请求；

将所述认证请求转发给身份提供者，其中所转发的认证请求还包括所述用户代理的地址和服务标识符；

从所述身份提供者接收认证结果；

基于所述认证结果执行一个或多个操作。

8.根据权利要求7所述的方法，还包括：

从所述用户代理接收注册请求；

将所述注册请求转发给所述身份提供者，其中，所述转发的注册请求包括所述用户代理的地址和所述服务标识符；

从所述身份提供者接收注册结果。

9.根据权利要求8所述的方法，其中所述注册请求还包括语音注册命令。

10.根据权利要求7至9中任一项所述的方法，还包括分别与所述用户代理和所述身份提供者建立安全通道。

11.一种方法，包括：

接收来自依赖方的认证请求，其中，所述认证请求包括语音认证命令、用户代理的地址和服务标识符；

基于认证请求定位包含用户的语音模式的用户的简档；

向所述用户代理发送具有相应的随机生成的验证码和相应的第一随机生成的挑战样式的至少一个第一挑战消息；

从所述用户代理接收至少一个语音验证码；

检查所述至少一个语音验证码的有效性；

计算所述至少一个语音验证码的活性；

基于所述有效性和所述活性生成认证结果；和

发送所述认证结果。

12.根据权利要求11所述的方法，其中检查所述至少一个语音验证码的有效性包括通过使用声纹识别方法来检查所述至少一个语音验证码的有效性。

13.根据权利要求11或12所述的方法，其中计算语音验证码的活性包括计算与所述语音验证码关联的第一随机生成的挑战样式与所述语音验证码的样式之间的偏差。