[發明專利]通過聲紋驗證用戶身份的方法及裝置

有效

• 申請號: 201410667583.3
• 申請日: 2014-11-20
• 公開（公告）號: CN105635087B
• 公開（公告）日: 2019-09-20
• 發明（設計）人: 李麟
• 申請（專利權）人: 阿里巴巴集團控股有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32;G10L17/02
• 代理公司: 北京博思佳知識產權代理有限公司 11415
• 代理人: 林祥

本發明揭示了一種通過聲紋驗證用戶身份的方法及裝置，所述方法包括：接收客戶端請求；向客戶端發送動態文本信息，所述動態文本信息包括標識內容和業務內容；接收客戶端傳遞的讀取所述動態文本信息的語音；獲取所述語音中對應所述標識內容部分的語義內容，以及所述語音中對應所述業務內容部分的聲紋特征；若所述對應標識內容部分的語義內容與所述動態文本信息中的標識內容相匹配，則根據所述對應業務內容部分的聲紋特征校驗用戶身份。本發明通過聲紋對用戶身份進行驗證，適用場景廣，且大大降低了用戶身份驗證的安全隱患。

技術領域

本發明涉及計算機領域，尤其是涉及一種通過聲紋驗證用戶身份的方法及裝置。

背景技術

互聯網的普及，為用戶提供了更多樣、更方便、更快捷的服務，但與此同時，也產生了更多的安全隱患。

為保證用戶信息的安全性，例如，在電子商務交易時需要對用戶進行身份認證，現有移動金融領域主要采用基于物理設備的認證方式實現身份認證。具體以基于設備ID及動態短信驗證碼的認證方式為例，該方式事先預留用戶的手機設備ID，手機號碼，進行身份認證時，服務器首先會判斷用戶的操作環境是否與預留手機設備ID一致，如果一致，則判斷為可信設備，可信設備上可直接進行業務操作。如不一致，會向用戶預留的手機號碼發送動態短信驗證碼，并將用戶反饋的驗證碼與其提供的動態短信驗證碼進行比對，當用戶反饋的驗證碼和動態短信驗證碼一致時，通過其身份認證。

然而，上述基于物理設備的認證方式存在以下缺陷：當手機丟失、短信校驗碼被截取時，用戶身份認證即成為極大的風險點，會對用戶信息構成安全隱患、侵害用戶權益。

發明內容

本發明的目的在于提供一種通過聲紋驗證用戶身份的方法及裝置。

為實現上述發明目的之一，本發明一實施方式提供了一種通過聲紋驗證用戶身份的方法，所述方法包括：

接收客戶端請求；

向客戶端發送動態文本信息，所述動態文本信息包括標識內容和業務內容；

接收客戶端傳遞的讀取所述動態文本信息的語音；

獲取所述語音中對應所述標識內容部分的語義內容，以及所述語音中對應所述業務內容部分的聲紋特征；

若所述對應標識內容部分的語義內容與所述動態文本信息中的標識內容相匹配，則根據所述對應業務內容部分的聲紋特征校驗用戶身份。

作為本發明一實施方式的進一步改進，接收客戶端傳遞的讀取所述動態文本信息的語音，具體包括：

分別接收客戶端傳遞的讀取所述標識內容的第一段語音和讀取所述業務內容的第二段語音。

作為本發明一實施方式的進一步改進，所述方法還包括：

獲取所述語音中對應所述標識內容部分的聲紋特征，并根據所述對應標識內容部分的聲紋特征校驗用戶身份。

作為本發明一實施方式的進一步改進，接收客戶端請求具體包括：

接收客戶請求，所述客戶請求包括用戶身份信息；

根據所述用戶身份信息匹配與其相應的預存聲紋特征。

作為本發明一實施方式的進一步改進，所述標識內容為隨機生成，所述方法包括：

并根據所述對應標識內容部分的語義內容匹配其對應的業務。

為實現上述發明目的之一，本發明一實施方式提供了一種通過聲紋驗證用戶身份的裝置，所述裝置包括：

通信模塊，用于：接收客戶端請求；

向客戶端發送動態文本信息，所述動態文本信息包括標識內容和業務內容；