基于時(shí)間型動(dòng)態(tài)口令的聲紋認(rèn)證裝置的制造方法
【技術(shù)領(lǐng)域】
[0001]本實(shí)用新型屬于計(jì)算機(jī)信息技術(shù)領(lǐng)域，涉及用戶身份認(rèn)證技術(shù)，具體涉及一種基于時(shí)間型動(dòng)態(tài)口令的聲紋認(rèn)證裝置。
【背景技術(shù)】
[0002]隨著移動(dòng)互聯(lián)網(wǎng)的成熟與普及、智能手機(jī)產(chǎn)業(yè)的大發(fā)展，移動(dòng)互聯(lián)網(wǎng)的服務(wù)已經(jīng)覆蓋了人們生活的多個(gè)方面。在給人們提供便捷服務(wù)的同時(shí)，移動(dòng)互聯(lián)網(wǎng)也帶來了日益突出的安全問題。
[0003]目前在互聯(lián)網(wǎng)上對(duì)用戶身份進(jìn)行認(rèn)證的方法，主要包括硬件數(shù)字證書、動(dòng)態(tài)口令牌、短信驗(yàn)證碼等。時(shí)間型動(dòng)態(tài)口令以用戶登陸時(shí)間為隨機(jī)因素，通常每60秒變換一次動(dòng)態(tài)口令，在生成動(dòng)態(tài)口令的過程中，不會(huì)產(chǎn)生任何通信，因此口令不會(huì)在通信信道中被截取。動(dòng)態(tài)口令使用便捷，被廣泛應(yīng)用于企業(yè)、網(wǎng)游、金融等領(lǐng)域。但是動(dòng)態(tài)口令只做到了對(duì)可信終端的認(rèn)證，并不能對(duì)使用這些終端的人的身份進(jìn)行認(rèn)證。
[0004]聲紋認(rèn)證方法使用聲紋識(shí)別技術(shù)，利用人的聲音對(duì)用戶身份進(jìn)行認(rèn)證。相比較于硬件數(shù)字證書、動(dòng)態(tài)口令牌、短信驗(yàn)證碼等認(rèn)證方法，聲紋認(rèn)證直接對(duì)人的身份進(jìn)行認(rèn)證，能夠解決用戶設(shè)備被盜用的問題。
[0005]現(xiàn)有的聲紋認(rèn)證技術(shù)同樣存在缺陷，難以解決重放攻擊的問題；如果有人使用錄音等非法手段獲取到用戶認(rèn)證時(shí)的聲音，使用該錄音再次進(jìn)行認(rèn)證。聲紋認(rèn)證難以防范這種類型的攻擊。
【實(shí)用新型內(nèi)容】
[0006]本實(shí)用新型的目的在于克服現(xiàn)有技術(shù)中的不足，提供一種基于時(shí)間型動(dòng)態(tài)口令的聲紋認(rèn)證裝置。
[0007]本實(shí)用新型是通過以下技術(shù)方案實(shí)現(xiàn)的:
[0008]基于時(shí)間型動(dòng)態(tài)口令的聲紋認(rèn)證裝置，包括設(shè)置于客戶端的口令生成裝置、錄音裝置、與所述錄音裝置連接的數(shù)據(jù)發(fā)送裝置以及數(shù)據(jù)接收裝置，所述口令生成裝置用于請求人提出認(rèn)證請求后生成一個(gè)隨機(jī)字符序列的口令、并將所述口令通過顯示設(shè)備顯示給請求人，所述錄音裝置用于記錄請求人讀取上述口令的聲音數(shù)據(jù)，所述顯示設(shè)備與口令生成裝置連接，所述錄音裝置將采集的聲音數(shù)據(jù)傳輸至數(shù)據(jù)發(fā)送裝置，所述數(shù)據(jù)發(fā)送裝置通過網(wǎng)絡(luò)裝置將聲音數(shù)據(jù)傳輸至服務(wù)器端；所述服務(wù)器端包括依次連接的用戶ID校驗(yàn)裝置、口令校驗(yàn)裝置、聲紋校驗(yàn)裝置，所述用戶ID校驗(yàn)裝置用于判斷請求人輸入的用戶ID是否符合認(rèn)證條件，所述口令校驗(yàn)裝置用于接收到請求人的聲音數(shù)據(jù)后，判斷請求人讀出的口令是否符合校驗(yàn)條件，所述聲紋校驗(yàn)裝置用于接收到請求人的聲音數(shù)據(jù)后、將請求人的聲音數(shù)據(jù)和用戶ID的聲紋模型進(jìn)行檢驗(yàn)，判斷請求人是否為輸入的用戶ID的注冊者，并將校驗(yàn)結(jié)果通過網(wǎng)絡(luò)裝置傳輸至客戶端的數(shù)據(jù)接收裝置及顯示設(shè)備。
[0009]所述的技術(shù)方案優(yōu)選為，所述口令校驗(yàn)裝置內(nèi)置語音識(shí)別模塊。
[0010]所述的技術(shù)方案優(yōu)選為，所述口令生成裝置的口令生成步驟包括:第一步以用戶ID和請求認(rèn)證的時(shí)間作為輸入?yún)?shù)計(jì)算單向散列函數(shù)，得出一個(gè)隨機(jī)字符序列；第二步在隨機(jī)字符序列內(nèi)加入分隔符形成動(dòng)態(tài)口令，并通過顯示設(shè)備顯示給請求人，所述分隔符為空格或橫線。
[0011]所述的技術(shù)方案優(yōu)選為，所述用戶ID校驗(yàn)裝置的校驗(yàn)過程包括:第一步查詢所述用戶ID是否在已記錄的ID庫中，結(jié)果為是則進(jìn)行第二步；結(jié)果為否則校驗(yàn)失?。坏诙讲樵兯鲇脩鬒D在當(dāng)前時(shí)間的認(rèn)證請求次數(shù)是否小于服務(wù)器端設(shè)置的認(rèn)證次數(shù)閾值，結(jié)果為是則校驗(yàn)成功，結(jié)果為否則校驗(yàn)失敗。
[0012]所述的技術(shù)方案優(yōu)選為，所述口令校驗(yàn)裝置的校驗(yàn)過程包括:所述口令校驗(yàn)裝置采用與SOl中相同的口令生成步驟，以用戶ID和請求認(rèn)證的時(shí)間作為輸入?yún)?shù)，計(jì)算單向散列函數(shù)，生成一個(gè)隨機(jī)字符序列，并采用語音識(shí)別模塊將請求人的聲音數(shù)據(jù)轉(zhuǎn)換為字符序列，將生成的隨機(jī)字符序列和轉(zhuǎn)換的字符序列進(jìn)行比對(duì)，若兩組字符序列相同則校驗(yàn)成功，反之則校驗(yàn)失敗。
[0013]所述的技術(shù)方案優(yōu)選為，所述聲紋校驗(yàn)裝置的校驗(yàn)過程包括:第一步所述聲紋校驗(yàn)裝置根據(jù)請求人的聲音數(shù)據(jù)提取聲紋特征向量，包括提取所述聲音數(shù)據(jù)的短時(shí)頻譜特征序列，對(duì)于上述特征序列中的每一幀特征，計(jì)算出每一幀在全局背景模型上的后驗(yàn)概率，根據(jù)最大后驗(yàn)概率準(zhǔn)則進(jìn)行自適應(yīng)訓(xùn)練，得到所述請求人的高斯混合模型，將所述高斯混合模型的高斯分量拼接為一個(gè)高維向量，所述高維向量為聲紋特征向量；第二步計(jì)算所述聲紋特征向量與用戶ID的聲紋模型向量的內(nèi)積，得出的內(nèi)積為請求人和請求用戶ID的聲紋相似度；若聲紋相似度大于預(yù)先設(shè)置的閾值則聲紋校驗(yàn)成功，反之則聲紋校驗(yàn)失敗。
[0014]與現(xiàn)有技術(shù)相比，本實(shí)用新型的優(yōu)越效果在于:所述口令生成裝置生成的動(dòng)態(tài)口令不需要以文本或加密文本在服務(wù)器端和客戶端之間傳輸，保障了所述動(dòng)態(tài)口令不被網(wǎng)絡(luò)傳輸中的第三人截獲；同時(shí)結(jié)合時(shí)間型動(dòng)態(tài)口令和聲紋認(rèn)證技術(shù)，認(rèn)證用戶在多次進(jìn)行聲紋認(rèn)證時(shí)，其聲音數(shù)據(jù)的內(nèi)容是動(dòng)態(tài)變化的，防范了錄音重放的闖入攻擊，增強(qiáng)了認(rèn)證的安全性。
【附圖說明】
[0015]圖1為本實(shí)用新型基于時(shí)間型動(dòng)態(tài)口令的聲紋認(rèn)證裝置的結(jié)構(gòu)示意圖。
[0016]附圖標(biāo)識(shí)如下:
[0017]11-口令生成裝置、12-錄音裝置、13-數(shù)據(jù)發(fā)送裝置、14-數(shù)據(jù)接收裝置、15-1/0裝置、21-用戶ID校驗(yàn)裝置、22- 口令校驗(yàn)裝置、23-聲紋校驗(yàn)裝置、3-網(wǎng)絡(luò)裝置。
【具體實(shí)施方式】
[0018]下面結(jié)合附圖對(duì)本實(shí)用新型【具體實(shí)施方式】作進(jìn)一步詳細(xì)說明。
[0019]如附圖1所示，本實(shí)用新型所述基于時(shí)間型動(dòng)態(tài)口令的聲紋認(rèn)證裝置，包括設(shè)置于客戶端的口令生成裝置11、錄音裝置12、與所述錄音裝置12連接的數(shù)據(jù)發(fā)送裝置13以及數(shù)據(jù)接收裝置14，所述口令生成裝置11用于請求人提出認(rèn)證請求后生成一個(gè)隨機(jī)字符序列的口令、并將所述口令通過顯示設(shè)備(圖中未示)顯示給請求人，所述顯示設(shè)備與口令生成裝置11連接，所述錄音裝置12用于記錄請求人讀取上述口令的聲音數(shù)據(jù)，所述錄音裝置12將采集的聲音數(shù)據(jù)傳輸至數(shù)據(jù)發(fā)送裝置13，所述數(shù)據(jù)發(fā)送裝置13通過網(wǎng)絡(luò)裝置3將聲音數(shù)據(jù)傳輸至服務(wù)器端；所述服務(wù)器端包括依次連接的用戶ID校驗(yàn)裝置21、口令校驗(yàn)裝置22、聲紋校驗(yàn)裝置23，所述用戶ID校驗(yàn)裝置21用于判斷請求人輸入的用戶ID是否符合認(rèn)證條件，所述口令校驗(yàn)裝置22用于接收到請求人的聲音數(shù)據(jù)后，判斷請求人讀出的口令是否符合校驗(yàn)條件，所述口令校驗(yàn)裝置22內(nèi)置語音識(shí)別模塊(圖中未示)；所述聲紋校驗(yàn)裝置23用于接收到請求人的聲音數(shù)據(jù)后、將請求人的聲音數(shù)據(jù)和用戶ID的聲紋模型進(jìn)行檢驗(yàn)，判斷請求人是否為輸入的用戶ID的注冊者，并將校驗(yàn)結(jié)