[发明专利]基于5G消息的音频验证码认证系统、方法及装置

说明书

本发明公开了基于5G消息的音频验证码认证系统、方法及装置，系统包括业务平台、5G消息应用服务器、5G消息运营商和用户终端。通过5G消息下发验证内容并进行验证，需要由用户聆听认证音频并输入正确答案，借由5G消息进行的身份验证必须先自动通过双向认证，使验证码收取和验证提交都在用户终端完成，服务端可校验验证码与上行消息的用户账号是否匹配，确保用户身份不可伪造，实现视频内容转发无效，可有效防止字典破解和穷举破解验证码，避免可能连接伪基站的风险。

技术领域

本发明涉及通信技术领域，尤其涉及一种基于5G消息的音频验证码认证系统、方法、装置、设备及存储介质。

背景技术

随着5G技术商业化进程的推进，运营商大力推广作为5G技术的重要应用之一的5G消息，众多企业投入基于5G消息业务场景内容的开发，传统短信将逐步升级为5G消息。5G消息支持呈现文本、图片、视频、位置等媒体内容的呈现，支持卡片式布局显示消息内容，并支持通过按钮/菜单实现基本交互，将给用户交互体验带来巨大的提升，满足企业在用户触达、富媒体发送和服务闭环等多方面的需求。

当前，互联网最常用的敏感操作身份验证方法依然停留在基于短信的文本验证码：在需要进行用户身份验证时，平台生成验证码并通过短信向用户手机号码下发，由用户在操作界面上输入提交验证码内容，平台将对比用户输入的验证码与后台生成的验证码，两者一致则视为验证通过。短信验证码受呈现方式影响，在验证过程中需要用户手动查看、输入验证码，整个验证流程中用户需跨设备与跨应用平台进行操作，用户手动操作步骤过多，体验不佳同时由于各手机终端系统对APP权限管理规范不统一，部分恶意APP可直接读取手机短信验证码内容并通过验证码进行非法操作。因短信验证码采用文本内容易于读取与传输，部分平台通过提供公用手机号码并实时展示该号码接收到的短信验证码，打造接码平台，常被不法分子用于伪造用户身份信息，出现刷单、诈骗等灰色产业链。

发明内容

为了克服现有技术的不足，本发明的目的在于提供一种基于5G消息的音频验证码认证系统、方法、装置、设备及存储介质，其能解决现有技术文本验证码操作繁琐、用户体验差、容易伪造的问题。

本发明的目的采用以下技术方案实现：

第一方面，本发明提供了一种基于5G消息的图片验证码认证系统，包括业务平台、5G消息应用服务器、5G消息运营商和用户终端，所述5G消息运营商、5G消息应用服务器、业务平台和用户终端依次连接，所述用户终端与所述5G消息运营商连接；

所述5G消息应用服务器用于当接收到由业务平台转发的来自用户终端输入的用户账号和验证请求时，生成与所述用户账号关联的验证码，并基于所述验证码生成认证音频以及生成对应于所述认证音频的正确答案文本，发送5G消息内容下发请求至5G消息运营商，所述5G消息内容下发请求包含5G消息认证内容，所述5G消息认证内容包括所述认证音频和认证音频的正确文本答案；所述5G消息运营商用于根据所述5G消息内容下发请求下发5G消息认证内容至用户终端；所述用户终端用于在接收到所述5G消息认证内容时输入认证答案，以使5G消息应用服务器将所述认证答案与正确文本答案比对，以得到认证结果。

优选的，所述5G消息应用服务器还用于配置5G消息模板，以基于所述5G消息模板生成所述认证音频。

第二方面，本发明提供了一种基于5G消息的音频验证码认证方法，应用于5G消息应用服务器，包括：

通过业务平台接收来自用户终端发送的用户账号和验证请求；

基于所述验证请求生成音频验证码，将音频验证码与用户账号进行关联，并根据所述音频验证码生成认证音频和对应于所述认证音频的正确文本答案；

发送5G消息内容下发请求至5G消息运营商，所述5G消息内容下发请求包含5G消息认证内容，所述5G消息认证内容包括所述认证音频和认证音频的正确文本答案；