[發明專利]一種安全驗證系統、方法、裝置、設備及介質

有效

• 申請號: 202011019033.2
• 申請日: 2020-09-24
• 公開（公告）號: CN112202748B
• 公開（公告）日: 2022-12-13
• 發明（設計）人: 馬加寧
• 申請（專利權）人: 建信金融科技有限責任公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L9/08
• 代理公司: 北京品源專利代理有限公司 11332
• 代理人: 孟金喆

本發明實施例公開了一種安全驗證系統、方法、裝置、設備及介質。系統包括：應用程序客戶端、服務端以及移動終端；應用程序客戶端，用于發送攜帶加密密鑰對的安全驗證請求至服務端；對移動終端播放音頻文件時的音頻信號進行采集，將音頻采集文件轉換為圖片，得到待驗證圖片發送至服務端；服務端，用于在檢測到安全驗證請求時，根據與應用程序客戶端對應的加密密鑰對，得到與安全驗證請求對應的目標驗證圖片；將目標驗證圖片轉換為音頻文件發送至移動終端進行播放；根據加密密鑰對檢驗待驗證圖片與目標驗證圖片是否一致；若是，則發送驗證通過信息。本發明實施例可以防止驗證碼被竊取或者被犯罪分子利用，保證驗證碼的安全性。

技術領域

本發明實施例涉及計算機技術領域，尤其涉及一種安全驗證系統、方法、裝置、設備及介質。

背景技術

隨著移動互聯網的迅速發展，各類應用程序客戶端越來越多，隨之而來的就是應用程序客戶端越來越多的采用短信驗證碼的方式作為安全驗證手段。

采用短信驗證碼的方式作為安全驗證手段的缺點，包括：容易被竊取，例如偽基站等手段可以竊取用戶接收的短信驗證碼，通過獲得的短信驗證碼在另外的設備上完成相應安全驗證，從而對用戶的權益造成侵害；容易被犯罪分子利用，電信詐騙的關鍵手段就是騙取受害人的短信驗證碼，而大多數的短信驗證碼都是6位數字，很容易被犯罪分子套取。

發明內容

本發明實施例提供一種安全驗證系統、方法、裝置、設備及介質，可以防止驗證碼被竊取，防止驗證碼被犯罪分子利用進行詐騙，保證驗證碼的安全性。

第一方面，本發明實施例提供了一種安全驗證系統，包括：

應用程序客戶端、服務端以及移動終端；

其中，所述應用程序客戶端，安裝于所述移動終端中，用于發送安全驗證請求至所述服務端，所述安全驗證請求攜帶與所述應用程序客戶端對應的加密密鑰對；對所述移動終端播放音頻文件時的音頻信號進行采集，得到音頻采集文件；將所述音頻采集文件轉換為圖片，得到待驗證圖片；將所述待驗證圖片發送至所述服務端；

所述服務端，用于在檢測到應用程序客戶端發送的所述安全驗證請求時，生成與所述安全驗證請求對應的基礎驗證圖片，所述基礎驗證圖片中包含驗證碼；在所述基礎驗證圖片中加入防偽信息；根據所述與所述應用程序客戶端對應的加密密鑰對，對加入防偽信息的基礎驗證圖片進行加密，得到與所述安全驗證請求對應的目標驗證圖片；將所述目標驗證圖片轉換為音頻文件，將所述音頻文件發送至所述移動終端；接收所述應用程序客戶端發送的所述待驗證圖片，根據所述與所述應用程序客戶端對應的加密密鑰對，檢驗所述待驗證圖片與所述目標驗證圖片是否一致；如果所述待驗證圖片與所述目標驗證圖片一致，則發送驗證通過信息至所述應用程序客戶端；

所述移動終端，用于接收所述音頻文件，并播放所述音頻文件。

第二方面，本發明實施例還提供了一種安全驗證方法，包括：

應用程序客戶端發送安全驗證請求至服務端，所述安全驗證請求攜帶與所述應用程序客戶端對應的加密密鑰對；

所述應用程序客戶端對移動終端播放音頻文件時的音頻信號進行采集，得到音頻采集文件；

所述應用程序客戶端將所述音頻采集文件轉換為圖片，得到待驗證圖片；

所述應用程序客戶端將所述待驗證圖片發送至所述服務端；

所述應用程序客戶端在檢測到所述服務端發送的驗證通過信息時，確定安全驗證通過。

第三方面，本發明實施例還提供了一種安全驗證方法，包括：

服務端在檢測到應用程序客戶端發送的安全驗證請求時，生成與所述安全驗證請求對應的基礎驗證圖片，所述基礎驗證圖片中包含驗證碼；

所述服務端在所述基礎驗證圖片中加入防偽信息；