[发明专利]一种基于语音鉴别的密钥授权方法及系统

说明书

本发明公开了一种基于语音鉴别的密钥授权方法及系统，所述方法包括：接收服务端触发的声纹授权需求；获取授权人员的声纹信息；采用接入终端的身份证书和设备标识信息，对所述声纹信息进行签名处理；将签名后的声纹信息和设备标识信息通过数字信封加密，得到声纹密文；将得到的声纹密文数据发送到服务端。本发明实现了人员在特殊环境下通过声音密文完成认证授权，从而实现PKI认证体系的身份认证及操作的电子签名，确保了人员身份的真实可信、操作信息的有效不可否认、业务数据的安全完整、事件行为的合法可追溯。

技术领域

本发明涉及信息安全技术领域，尤其涉及一种基于语音鉴别的密钥授权方法及系统。

背景技术

本部分的陈述仅仅是提供了与本发明相关的背景技术信息，不必然构成在先技术。

随着网络时代的到来，人们通过网络得到各种各样的信息，资源的丰富，使用的便捷，让网络越来越深入生活，随着4G/5G的推广应用，移动办公进入千家万户的视线，这种以移动终端为载体的移动信息化系统，实现了人们在任何时间、任何地点处理相关的事情。移动办公使工作更加方便高效，系统将移动终端、无线网络、业务系统有机的结合起来，实现人、地点、时间和事情的无缝结合。但是，随之而来的移动办公安全性的问题越来越备受人们的关注。

随着网络安全问题日趋严重，造成的影响越来越大，基于公钥基础设施PKI(Public Key Infrastructure)的数字签名验签应运而生；数字签名可实现用户身份的可靠性；实现信息的完整性；确保数据在存储、传输和处理的过程中免遭任何非授权的或非预期的修改、插入、删除、重发等破坏，从而解决网络中的个人信息安全问题。

上述过程中起决定性作用的是密钥对，为了密钥对的安全可靠，代表着个人身份的私钥信息必须唯一、不可在存储设备外得到密钥明文，因此个人密钥信息一般都存储在智能密钥钥匙中，而智能密钥钥匙需要PIN(PersonalIdentification Number)口令进行保护授权，只有PIN校验通过后才能进行私钥的运算操作，由此密钥设备需要连接到使用设备上，并进行PIN口令输入(即输入密码)，这就需要验证者切换手上的工作，进行接触式PIN口令输入，这极大的限制了身份鉴别时的操作性和便捷性；比如：当验证者处于病毒隔离室、密闭环境、密闭服饰或者无菌环境等情况下时，往往无法通过双手采用接触式操作进行PIN口令的输入。

发明内容

有鉴于此，本发明提出了一种基于语音鉴别的密钥授权方法及系统，能够解决现有手触式输入PIN码实现人员身份鉴别时操作不便的问题。

在一些实施方式中，采用如下技术方案：

一种基于语音鉴别的密钥授权方法，所述方法包括：

接收服务端触发的声纹授权需求；

获取授权人员的声纹信息；

采用接入终端的身份证书和设备标识信息，对所述声纹信息进行签名处理；

将签名后的声纹信息和设备标识信息通过数字信封加密，得到声纹密文；

将得到的声纹密文数据发送到服务端。

在另一些实施方式中，采用如下技术方案：

一种基于语音鉴别的密钥授权方法，所述方法包括：

触发声纹授权需求，接收经过加密后的声纹密文信息；

对声纹密文信息进行解密，得到声纹信息、声纹签名信息和接入终端的设备标识信息；

通过解密后的终端标识和声纹信息的签名，校验接入终端是否为授权的接入设备，数据是否为安全、可靠数据；

将解密得到的声纹信息特征化，得到声纹特征数据，将声纹特征数据用服务端密钥进行密文处理，得到密文声纹特征数据；