[發(fā)明專利]一種基于語音識(shí)別的認(rèn)證方法和設(shè)備

無效

• 申請?zhí)枺?/td>: 201010252450.1
• 申請日: 2010-08-12
• 公開（公告）號: CN102377736A
• 公開（公告）日: 2012-03-14
• 發(fā)明（設(shè)計(jì)）人: 馮聲威;余昌剛;馬年磊;羅光;方新勇
• 申請（專利權(quán)）人: 杭州華三通信技術(shù)有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04M7/00;G10L15/00
• 代理公司: 北京德琦知識(shí)產(chǎn)權(quán)代理有限公司 11018
• 代理人: 謝安昆;宋志強(qiáng)

技術(shù)領(lǐng)域

本發(fā)明涉及身份認(rèn)證技術(shù)領(lǐng)域，尤其涉及一種基于語音識(shí)別的認(rèn)證方法和設(shè)備。

背景技術(shù)

目前，已經(jīng)存在多種對用戶進(jìn)行身份認(rèn)證的方式，例如基于語音識(shí)別對用戶的身份進(jìn)行認(rèn)證。這種認(rèn)證方式的主要內(nèi)容是：預(yù)先保存用戶錄制的閱讀認(rèn)證口令的原始音頻文件；當(dāng)用戶請求認(rèn)證時(shí)，要求該用戶重復(fù)該認(rèn)證口令；接收用戶重復(fù)該認(rèn)證口令的音頻文件，并將其與預(yù)先錄制的原始音頻文件進(jìn)行匹配驗(yàn)證，如果二者匹配成功，則對該用戶的認(rèn)證通過。

這種認(rèn)證方式可以應(yīng)用于多種領(lǐng)域，例如，應(yīng)用于IP話機(jī)中。由于IP話機(jī)的用戶可以在話機(jī)上存儲(chǔ)一些私密的信息，為了避免這些私密信息被其他用戶獲取，可以采用上述方式對用戶進(jìn)行身份認(rèn)證，當(dāng)對用戶的身份認(rèn)證通過之后，IP話機(jī)才允許該用戶讀取自己預(yù)先存儲(chǔ)的信息，

但是，上述身份認(rèn)證方法的安全性不高，因?yàn)檎J(rèn)證系統(tǒng)無法判斷進(jìn)行身份認(rèn)證時(shí)接收到的聲音是來源于說話者本人、還是事先錄制的聲音樣本；如果有攻擊者事先錄制了某用戶閱讀認(rèn)證口令的聲音樣本，則可以假冒該用戶，進(jìn)而竊取到該用戶的私密信息。

發(fā)明內(nèi)容

本發(fā)明提供了一種基于語音識(shí)別的認(rèn)證方法，能夠提高認(rèn)證的安全性。

本發(fā)明還提供了一種基于語音識(shí)別的認(rèn)證設(shè)備，能夠提高認(rèn)證的安全性。

本發(fā)明的技術(shù)方案是這樣實(shí)現(xiàn)的：

一種基于語音識(shí)別的認(rèn)證方法，包括：

認(rèn)證設(shè)備保存對應(yīng)多個(gè)密碼的多個(gè)標(biāo)準(zhǔn)音頻文件和用戶預(yù)先錄制的對應(yīng)所述多個(gè)密碼的多個(gè)原始音頻文件；

認(rèn)證設(shè)備接收用戶的認(rèn)證請求，隨機(jī)播放所述多個(gè)標(biāo)準(zhǔn)音頻文件中的一個(gè)以上標(biāo)準(zhǔn)音頻文件，要求用戶重復(fù)所述播放的標(biāo)準(zhǔn)音頻文件所對應(yīng)的密碼；

認(rèn)證設(shè)備在預(yù)先設(shè)定的時(shí)間內(nèi)接收所述用戶重復(fù)所述密碼的語音并生成認(rèn)證音頻文件，判斷所述認(rèn)證音頻文件與對應(yīng)所述密碼的原始音頻文件是否匹配，如果匹配，則對所述用戶的認(rèn)證成功。

一種基于語音識(shí)別的認(rèn)證設(shè)備，包括：存儲(chǔ)單元、接收單元、播放單元和認(rèn)證單元；其中，

所述存儲(chǔ)單元，用于保存對應(yīng)多個(gè)密碼的多個(gè)標(biāo)準(zhǔn)音頻文件和用戶預(yù)先錄制的對應(yīng)所述多個(gè)密碼的多個(gè)原始音頻文件；

接收單元，用于接收用戶的認(rèn)證請求，并指示播放單元進(jìn)行播放；

播放單元，用于按照接收單元的指示，隨機(jī)播放所述存儲(chǔ)單元中保存的多個(gè)標(biāo)準(zhǔn)音頻文件中的一個(gè)以上標(biāo)準(zhǔn)音頻文件，要求用戶重復(fù)所述播放的標(biāo)準(zhǔn)音頻文件所對應(yīng)的密碼；

認(rèn)證單元，用于在所述播放單元播放完畢之后，在預(yù)先設(shè)定的時(shí)間內(nèi)接收用戶重復(fù)所述密碼的語音并生成認(rèn)證音頻文件，判斷所述認(rèn)證音頻文件與對應(yīng)所述密碼的原始音頻文件是否匹配，如果匹配，則對所述用戶的認(rèn)證成功。

可見，本發(fā)明提出的基于語音識(shí)別的認(rèn)證方法，預(yù)先錄制用戶閱讀多個(gè)密碼的多個(gè)原始音頻文件；當(dāng)用戶請求認(rèn)證時(shí)，要求該用戶重復(fù)幾個(gè)隨機(jī)的密碼，將用戶重復(fù)這些隨機(jī)密碼的音頻文件與預(yù)先錄制的該用戶閱讀這些密碼的原始音頻文件進(jìn)行匹配驗(yàn)證，如果二者匹配，則對該用戶的認(rèn)證通過。由于用戶每次認(rèn)證時(shí)會(huì)重復(fù)認(rèn)證系統(tǒng)所要求的隨機(jī)密碼，這就使得攻擊者無法通過事先錄制聲音樣本的方式進(jìn)行攻擊，從而提高了認(rèn)證的安全性。

附圖說明

圖1為本發(fā)明基于語音識(shí)別的認(rèn)證方法流程圖；

圖2為本發(fā)明實(shí)施例中隨機(jī)播放標(biāo)準(zhǔn)音頻文件的方法流程圖；

圖3為本發(fā)明實(shí)施例中進(jìn)行匹配驗(yàn)證的方法流程圖；

圖4為本發(fā)明基于語音識(shí)別的認(rèn)證設(shè)備結(jié)構(gòu)示意圖。

具體實(shí)施方式

本發(fā)明提出一種基于語音識(shí)別的認(rèn)證方法，如圖1為本發(fā)明基于語音識(shí)別的認(rèn)證方法流程圖，該方法包括：

步驟101：認(rèn)證設(shè)備保存對應(yīng)多個(gè)密碼的多個(gè)標(biāo)準(zhǔn)音頻文件和用戶預(yù)先錄制的對應(yīng)所述多個(gè)密碼的多個(gè)原始音頻文件；

步驟102：認(rèn)證設(shè)備接收用戶的認(rèn)證請求，隨機(jī)播放所述多個(gè)標(biāo)準(zhǔn)音頻文件中的一個(gè)以上標(biāo)準(zhǔn)音頻文件，要求用戶重復(fù)所述播放的標(biāo)準(zhǔn)音頻文件所對應(yīng)的密碼；

步驟103：認(rèn)證設(shè)備在預(yù)先設(shè)定的時(shí)間內(nèi)接收所述用戶重復(fù)所述密碼的語音并生成認(rèn)證音頻文件，判斷所述認(rèn)證音頻文件與對應(yīng)所述密碼的原始音頻文件是否匹配，如果匹配，則對所述用戶的認(rèn)證成功。

上述方法可以進(jìn)一步包括：如果認(rèn)證設(shè)備在預(yù)先設(shè)定的時(shí)間內(nèi)接收不到所述用戶重復(fù)所述密碼的語音，則對所述用戶的認(rèn)證失敗。此處預(yù)先設(shè)定的時(shí)間的長度可以按照實(shí)際情況具體設(shè)定，例如，按照一般語速和需要重復(fù)的密碼的個(gè)數(shù)，計(jì)算用戶重復(fù)所述密碼所需的時(shí)間，再加上適當(dāng)長度的反應(yīng)時(shí)間，可以計(jì)算出預(yù)先設(shè)定的時(shí)間長度。