[发明专利]用于认证的装置、方法和计算机程序产品

说明书

公开了用于认证的方法、装置、计算机程序产品和计算机可读介质。一种方法包括：向依赖方发送认证请求，其中，所述认证请求包括用户的语音认证命令；从身份提供者接收具有相应的随机生成的验证码和相应的第一随机生成的挑战样式的至少一个第一挑战消息；以及向所述身份提供者发送至少一个语音验证码，其中，由所述用户根据相应的随机生成的验证码和相应的第一随机生成的挑战样式说出所述至少一个语音验证码。

技术领域

本公开的实施例一般涉及数据处理，并且更具体地涉及用于认证的技术。

背景技术

随着信息和计算技术的快速发展，基于生物计量(biometric)的身份识别变得越来越流行。与传统的身份认证方法相比，生物计量认证技术基于“你是谁”而不是“你拥有什么”(如身份(ID)证)或“你知道什么”(如密码)。它具有不丢失、被盗或被遗忘的特征。尽管有许多优点，但与其他安全应用一样，基于生物计量的身份识别系统也会遭遇一系列攻击。欺骗攻击是其中一种攻击，它具有很大的实用意义，因为它不需要高级技术技能。入侵者可以轻松获取或复制合法用户的生物特征，并使用它们通过认证并访问生物计量系统。因此，改进的认证解决方案是期望的。

发明内容

以简化的形式提供发明内容以介绍构思的选择，这些构思将在详细描述中被进一步地描述。发明内容不旨在确定所要求保护的主题的关键特征或基本特征，也不旨在用于限制所要求保护的主题的范围。

根据本公开的一个方面，提供了一种用于认证的方法。所述方法可以包括：向依赖方发送认证请求，其中所述认证请求包括用户的语音认证命令；从身份提供者接收至少一个第一挑战消息，所述至少一个第一挑战消息具有相应的随机生成的验证码和相应的第一随机生成的挑战样式；以及向所述身份提供者发送至少一个语音验证码，其中，由所述用户根据相应的随机生成的验证码和相应的第一随机生成的挑战样式来说出所述至少一个语音验证码。

根据本公开的另一方面，提供了一种装置，包括：被配置为向依赖方发送验证请求的构件，其中所述验证请求包括用户的语音验证命令；用于从身份提供者接收至少一个第一挑战消息的构件，所述至少一个第一挑战消息具有相应的随机生成的验证码和相应的第一随机生成的挑战样式；以及被配置为向所述身份提供者发送至少一个语音验证码的构件，其中由所述用户根据相应的随机生成的验证码和相应的第一随机生成的挑战样式说出所述至少一个语音验证码。

根据本公开的另一方面，提供了一种计算机程序产品，其被存储在能够由计算机读取的分发介质上并且包括程序指令，所述程序指令在被加载到计算机中时执行以下操作：向依赖方发送认证请求，其中所述认证请求包括用户的语音认证命令；从身份提供者接收至少一个第一挑战消息，所述至少一个第一挑战消息具有相应的随机生成的验证码和相应的第一随机生成的挑战样式；以及向所述身份提供者发送至少一个语音验证码，其中，由所述用户根据相应的随机生成的验证码和相应的第一随机生成的挑战样式来说出所述至少一个语音验证码。

根据本公开的另一方面，提供了一种其上编码有语句和指令的非暂时性的计算机可读介质，所述语句和指令使得处理器执行以下操作：向依赖方发送认证请求，其中认证请求包括用户的语音认证命令；从身份提供者接收至少一个第一挑战消息，所述至少一个第一挑战消息具有相应的随机生成的验证码和相应的第一随机生成的挑战样式；以及向所述身份提供者发送至少一个语音验证码，其中，由所述用户根据相应的随机生成的验证码和相应的第一随机生成的挑战样式说出所述至少一个语音验证码。

根据本公开的另一方面，提供了一种用于认证的装置。所述装置可以包括：发送元件，被配置为向依赖方发送认证请求，其中所述认证请求包括用户的语音认证命令；接收元件，被配置为从身份提供者接收至少一个第一挑战消息，所述至少一个第一挑战消息具有相应的随机生成的验证码和相应的第一随机生成的挑战样式；以及所述发送元件进一步被配置为向所述身份提供者发送至少一个语音验证码，其中由所述用户根据相应的随机生成的验证码和相应的第一随机生成的挑战样式说出所述至少一个语音验证码。