[發明專利]身份認證方法、身份認證服務器及終端

有效

• 申請號: 202110183331.3
• 申請日: 2021-02-10
• 公開（公告）號: CN112954693B
• 公開（公告）日: 2023-02-24
• 發明（設計）人: 李冠彬;雷斌;歐少煥;林顯煌
• 申請（專利權）人: 中國工商銀行股份有限公司
• 主分類號: H04L9/14
• 分類號: H04L9/14;H04W12/69;H04W12/041;H04W12/06
• 代理公司: 北京三友知識產權代理有限公司 11127
• 代理人: 任默聞;孫乳筍

1.一種身份認證方法，其特征在于，應用于身份認證服務器，所述方法包括：

當接收到用戶終端發送的身份認證請求，隨機生成一次性密鑰；

將一次性密鑰截取為至少兩段，將至少兩段密鑰劃分為消息密鑰和音頻密鑰，將音頻密鑰轉換為音頻，其中，消息密鑰和音頻密鑰各至少包含一段密鑰；

向終端發送消息密鑰，并向終端發起通話請求；

當通話接通后，播放音頻密鑰轉換的音頻，并指引用戶發出聲音；

接收終端利用一次性密鑰加密的終端確認請求，以及終端采集的用戶聲音音頻，所述一次性密鑰由終端從音頻中還原的音頻密鑰與接收的消息密鑰組合而成；

從用戶聲音音頻中提取聲紋特征值，比對聲紋特征值與預先存儲的參考聲紋值；

如果聲紋特征值比對一致，且解密成功得到終端確認請求，則向終端發送認證成功通知；

在接收用戶終端發送的身份認證請求之前，所述方法還包括：

當接收到終端的注冊請求，存儲終端提交的身份信息，所述身份信息包括終端號碼及注冊語音；

從注冊語音中提取聲紋特征值作為參考聲紋值；

保存參考聲紋值及其他身份信息；

向終端發起通話請求，包括：向存儲的終端號碼發起通話請求。

2.根據權利要求1所述的方法，其特征在于，所述指引用戶發出聲音，包括：

指引用戶說出任意語句；

或者，指引用戶讀出指定字符串。

3.根據權利要求1至2任一項所述的方法，其特征在于，所述方法還包括：

如果向終端發起的通話請求未接通，或者聲紋特征值比對不一致，或者未成功解密得到終端確認請求，則向終端發送認證失敗通知。

4.一種身份認證方法，其特征在于，應用于終端，所述方法包括：

向身份認證服務器發送身份認證請求；

接收身份認證服務器發送的消息密鑰；

接聽身份認證服務器發起的通話，將通話播放的音頻還原為音頻密鑰；

將音頻密鑰與接收的消息密鑰組合為一次性密鑰，利用一次性密鑰加密終端確認請求；

采集用戶發出的聲音，得到用戶聲音音頻；

向身份認證服務器發送加密的終端確認請求，以及用戶聲音音頻；

接收身份認證服務器發送的認證成功通知，其中，當身份認證服務器從用戶聲音音頻中提取聲紋特征值，與參考聲紋值比對一致，且解密成功得到終端確認請求后發出認證成功通知；

所述身份認證服務器具體用于當接收到終端的注冊請求，存儲終端提交的身份信息，所述身份信息包括終端號碼及注冊語音；從注冊語音中提取聲紋特征值作為參考聲紋值；保存參考聲紋值及其他身份信息；向終端發起通話請求，包括：向存儲的終端號碼發起通話請求。

5.根據權利要求4所述的方法，其特征在于，接聽身份認證服務器發起的通話請求，包括：

當終端接收到來電后，識別來電號碼；

如果來電號碼的識別結果為身份認證服務器，則自動接聽通話。