[發明專利]一種在網絡游戲中采用說話者語音身份驗證和賬號密碼保護相結合的用戶注冊和登錄方法

無效

• 申請號: 201010248861.3
• 申請日: 2010-08-10
• 公開（公告）號: CN102377729A
• 公開（公告）日: 2012-03-14
• 發明（設計）人: 朱建政
• 申請（專利權）人: 朱建政
• 主分類號: H04L29/06
• 分類號: H04L29/06;G10L17/00
• 代理公司: 暫無信息
• 代理人: 暫無信息

技術領域

本發明涉及在網絡游戲中網絡安全驗證方法，尤其是用戶注冊和登錄方法。

背景技術

目前在網絡游戲中，用戶登錄的賬號和密碼被盜的情況日益嚴重。網絡上出現很多盜號木馬采用鍵盤記錄、屏幕快照、內存掃描等方式盜取他人的賬號密碼，非法獲取虛擬財產，給被盜用戶造成了經濟損失和精神傷害。

為了保障用戶的賬號和游戲安全，有些網絡游戲公司推出了保護賬號和游戲安全的密保產品。一方面，盡管用戶使用了密保產品，用戶還是存在賬號密碼被盜后賬號密碼被修改并遭受損失的風險；另一方面，這些密保產品無疑增加了用戶的開支。

發明內容

本發明的目的是為了增加用戶賬號的安全性，在用戶登錄賬號和密碼后，再利用用戶的語音進行安全驗證。即使在用戶賬戶密碼被盜的情況下，非法用戶也很難通過說話者語音身份驗證，從而實現了反盜號的功能。

為了實現上述目的，本發明提供了一種在網絡游戲中采用說話者語音身份驗證和賬號密碼保護相結合的用戶注冊和登錄方法。該方法在客戶端接收語音信號并進行相應的處理，然后在服務器端通過語音模板進行說話者語音身份驗證。

其特征在于包括：

該方法采用說話者文本相關的語音身份驗證。

該方法采用賬號密碼保護，并具有反盜號功能。

上述方法中，客戶端向服務器發送的數據包中僅含加密后的語音特征參數，不含原始語音信息。當語音特征參數被截獲，截獲者也很難從中獲取用戶語音中所含的文本信息，從而增加了非法用戶通過語音身份驗證的難度。即使非法用戶獲取了用戶語音中所含的文本信息，由于非法用戶和注冊用戶的發音器官及發音過程的區別，那么非法用戶也很難通過語音身份認證。

上述方法中，服務器端保存用戶語音特征參數的歷史記錄，當非法用戶使用復制語音特征參數的方法進行登錄時，服務器端則判定其身份驗證失敗。

上述方法中，用戶在成功注冊賬號密碼以后，還需注冊語音密碼。在注冊語音密碼時，用戶需要說出并重復相同的文本內容，直至成功產生足夠數量的語音模板。

上述方法中，用戶在登錄時，用戶需要說出語音密碼。服務器端在說話者語音身份驗證成功后，既可以馬上確認用戶登錄成功，也可以在用戶已輸入正確的賬號密碼后確認用戶登錄成功；服務器端在說話者語音身份驗證失敗后，既可以馬上判定用戶登錄失敗，也可以要求在用戶已輸入正確的賬號密碼后確認用戶登錄成功。

附圖說明

圖1是本發明的實施方式用于用戶創建賬號密碼和語音模板的示意流程圖。

圖2是本發明的實施方式用于用戶登錄賬號時對賬號密碼和說話者語音進行身份驗證的示意流程圖。

圖3是本發明的實施方式在圖1和圖2所示的用戶錄制語音時客戶端用于提取說話者語音的特征參數的示意流程圖。

圖4是本發明的實施方式在圖2所示服務器端用于對賬號密碼和說話者語音進行身份驗證的示意流程圖。

圖5是本發明的實施方式用于用戶注冊時的用戶界面。

圖6是本發明的實施方式用于用戶登錄時的用戶界面。

具體實施方式

下面將結合附圖對本發明的實施方式進行詳細描述。

圖1是本發明的實施方式用于用戶創建賬號密碼和語音模板的示意流程圖。圖1中左側所示的處理過程是在客戶端執行的，右側所示的處理過程是在服務器端執行的。該流程開始于步驟101，即用戶創建賬號密碼，客戶端的發送函數將用戶名長度，賬戶密碼長度，隨機密鑰，用戶名和賬戶密碼按照順序形成數據包，然后按照某種加密算法對數據包進行加密處理并發送給服務器端。這里的加密算法與本發明的實質無關，并且是本領域普通技術人員熟知的。

在步驟102，服務器端對數據包進行解密，并驗證用戶創建賬戶密碼的有效性。

步驟102中有兩種驗證結果。

第一種驗證結果是創建賬戶密碼無效。在這種情況下，服務器端向客戶端發送提示重新創建賬戶密碼的消息，并返回到步驟101前的狀態。

第二種驗證結果是創建賬戶密碼有效。在這種情況下，服務器端向客戶端發送賬戶密碼創建成功確認的消息，并進行到步驟103。

在步驟103，用戶錄制語音，客戶端提取用戶語音的特征參數，然后發送函數將用戶名長度，賬戶密碼長度，用戶語音特征參數長度，隨機密鑰，用戶名，賬號密碼和用戶語音特征參數按照順序形成數據包，然后按照某種加密算法對數據包進行加密處理并發送給服務器端。