[发明专利]可信声纹认证方法、装置、电子设备及存储介质

说明书

本申请提供一种可信声纹认证方法、装置、电子设备及存储介质。该方法包括：接收待认证语音信息，并通过TEE中运行的可信声纹支付应用与应用服务器进行密钥协商获得第一会话密钥；在TEE中利用第一会话密钥对待认证语音信息进行加密，利用业务私钥对加密的待认证语音信息进行签名获得签名后语音信息；向应用服务器发送签名后语音信息，以使应用服务器利用业务公钥进行验签，在验签通过后将待认证语音信息与声纹训练模型进行匹配以获得支付结果；接收该支付结果。本申请实施例中在进行声纹认证时，通过利用可信链中的业务私钥来保证终端与应用服务器之间通信的安全性，从而有效的降低了在声纹认证过程中，用户的相关信息被泄露、篡改的风险。

技术领域

本申请涉及通信技术领域，具体而言，涉及一种可信声纹认证方法、装置、电子设备及存储介质。

背景技术

网络电视的出现使得电视终端的播放资源增多，用户可以通过网络电视访问互联网上的视频资源。但是有些视频资源需要用户购买才能够观看，在用户购买资源时，其支付手段有多种，包括二维码支付、声纹支付等。对于声纹支付来说，通过注册的声纹说出激活词和动态验证码完成声纹认证，声纹认证通过后，通过支付渠道进行支付购买商品。由于涉及到支付操作，在此过程中很容易受到外部攻击，导致用户的相关信息被泄露、篡改。

发明内容

本申请实施例的目的在于提供一种可信声纹认证方法、装置、电子设备及存储介质，用以解决现有技术中用户相关信息被泄露、篡改的问题。

第一方面，本申请实施例提供一种可信声纹认证方法，包括：

接收待认证语音信息，并通过可信执行环境TEE中运行的可信声纹支付应用与应用服务器进行密钥协商，获得第一会话密钥；

在TEE中利用所述第一会话密钥对所述待认证语音信息进行加密，并利用预先存储的业务私钥对加密的待认证语音信息进行签名，获得签名后语音信息；

通过所述可信声纹支付应用向所述应用服务器发送所述签名后语音信息，以使所述应用服务器利用业务公钥对所述签名后语音信息进行验签，并在验签通过后将所述待认证语音信息与注册提取的声纹训练模型进行匹配，以获得支付结果；

接收所述应用服务器返回的所述支付结果；所述支付结果用于表征所述语音信息是否认证通过。

本申请实施例中在进行声纹认证时，通过利用可信链中的业务私钥来保证终端与应用服务器之间通信的安全性，从而有效的降低了在声纹认证过程中，用户的相关信息被泄露、篡改的风险。

进一步地，所述接收所述应用服务器返回的所述支付结果，包括：

接收所述应用服务器返回的加密支付结果，其中，所述加密支付结果为所述应用服务器利用应用服务器私钥对支付结果进行签名获得；

利用预先存储的应用服务器公钥对所述加密支付结果进行验签，在验签通过后获得所述支付结果。

本申请实施例通过对支付结果进行加密，提高了支付结果中信息的安全性。

进一步地，所述方法还包括：

接收声纹的注册请求，所述注册请求包括注册语音；

通过所述可信声纹支付应用与所述应用服务器进行密钥协商，获得第二会话密钥；

利用所述第二会话密钥对所述注册语音进行加密，并利用预先存储的业务私钥对加密的注册语音进行签名，获得签名后注册语音；

通过所述可信声纹支付应用向所述应用服务器发送所述签名后注册语音，以使所述应用服务器利用业务公钥对所述签名后注册语音进行验签，并在验签通过后对所述注册语音进行声纹特征提取，并利用所述声纹特征训练预设的声纹模型，以获得所述声纹训练模型。