[发明专利]一种基于话者声纹的无可信第三方公钥认证方法

摘要

本发明公开基于话者声纹的无可信第三方公钥认证方法，其步骤：1.双方确定话音通道；2.双方开启语音通话，建立对方话者声纹的GMM模型；3.双方各生成公私钥对；以下双方是对称的；4.公钥发送方通过语音向接收方述说公钥；5.公钥接收方用话者GMM模型对述说公钥的语音流进行声纹识别，判断是否是发送方；若是，进行第6步，若否，拒绝；6.公钥接收方提取通话语音的公钥，并生成随机数用公钥加密后发给公钥发送端；7.公钥发送方收到随机数后，用私钥加密，并发送给接收方；接收方收到后，用第6步的公钥解密并验证，通过则公钥认证成功，未通过则失败。本发明无需第三方参与，使用方便灵活，通信双方直接通过语音通话传递并认证公钥，有效防止他人攻击。

主权项

一种基于话者声纹的无可信第三方公钥认证方法，其特征是按如下步骤：第一步，通信双方确定话音通道，能对话音通道输入输出的语音流进行数字信号处理；第二步，通信双方开启语音通话，在对话过程中，收集对方的语音信息并训练对方的话者声纹的GMM模型；第三步，通信双方各自独立生成公私钥对，保留私钥，交换公钥；以下步骤通信双方的操作是对称的，只叙述一方的操作过程，发送公钥的一方称为公钥发送方，另一方称为公钥接收方：第四步，公钥发送方通过语音直接向接收方述说公钥；第五步，公钥接收方用第二步生成的有关公钥发送方的话者GMM模型对述说公钥的语音流进行声纹识别，判断该语音流是否是发送方本人所述；若是，则进行第六步，若否，则拒绝本次公钥；第六步，公钥接收方提取通话语音中的公钥，并生成一段随机数及其摘要用公钥加密后发送给公钥发送端；第七步，公钥发送方收到随机数后，用私钥对随机数及其摘要加密，并发送给接收方；接收方收到该段密文后，用第六步提取到的公钥解密并验证，通过则公钥认证成功，未通过则公钥认证失败。