[发明专利]身份认证方法、装置、终端、存储介质及程序产品

说明书

一种身份认证方法、装置、终端、存储介质及程序产品，属于云安全技术领域。该方法包括：响应于身份验证指令，显示口令转换提示信息(201)；对麦克风采集到的人声信号进行语音识别，得到即时口令(202)；对人声信号进行声纹特征提取，得到声纹特征数据(203)；基于口令字符转换方式对即时口令进行口令转换，得到原始口令(204)；基于原始口令以及声纹特征数据进行身份认证(205)。采用上述方法、装置、终端、存储介质及程序产品能够简化用户身份认证流程，保证用户口令在语音录入阶段不会被泄露，且保护声纹验证不受伪造声纹的攻击。

技术领域

本申请实施例涉及云安全技术领域，特别涉及一种身份认证方法、装置、终端、存储介质及程序产品。

背景技术

双因子身份认证(Two-factor Authentication，2FA)是指结合两种不同类型的认证因素(例如帐号密码、短信验证码、生物特征等)等对用户身份进行认证的方法。在身份验证过程中，用户需要提供两种不同的认证因素以证明自己的身份，相比于采用单一因子的验证方式能够起到更好的保护用户证书以及可访问资源的作用。

相关技术中，双因子身份认证通常采用以下三种认证因素中的两种：1.用户私密信息，如用户口令(password)、个人识别码(Personal Identification Number，PIN)；2.用户生物特征信息，如声纹特征、人脸特征、指纹特征等；3.用户私人物品，如短信息服务(Short Message Service，SMS)验证码、电子令牌等。

然而，相关技术中的身份认证方法，无论是基于两种生物特征的方法、基于口令和密码的方法还是基于生物特征以及用户私密信息的方法，均需要用户进行至少两轮输入验证操作，比如分别输入声纹和指纹，或者分别输入指纹和密码等，验证操作较为繁琐且验证过程较长。

发明内容

本申请实施例提供了一种身份认证方法、装置、终端、存储介质及程序产品。所述技术方案如下：

一方面，本申请实施例提供了一种身份认证方法，所述方法包括：

响应于身份验证指令，显示口令转换提示信息，所述口令转换提示信息用于提示对原始口令中的口令字符进行转换，所述口令转换提示信息所指示的口令字符转换方式随机生成；

对麦克风采集到的人声信号进行语音识别，得到即时口令；

对所述人声信号进行声纹特征提取，得到声纹特征数据；

基于所述口令字符转换方式对所述即时口令进行口令转换，得到所述原始口令；

基于所述原始口令以及所述声纹特征数据进行身份认证。

另一方面，本申请实施例提供了一种身份认证装置，所述装置包括：

第一显示模块，用于响应于身份验证指令，显示口令转换提示信息，所述口令转换提示信息用于提示对原始口令中的口令字符进行转换，所述口令转换提示信息所指示的口令字符转换方式随机生成；

语音识别模块，用于对麦克风采集到的人声信号进行语音识别，得到即时口令；

特征提取模块，用于对所述人声信号进行声纹特征提取，得到声纹特征数据；

口令转换模块，用于基于所述口令字符转换方式对所述即时口令进行口令转换，得到所述原始口令；

身份认证模块，用于基于所述原始口令以及所述声纹特征数据进行身份认证。

另一方面，本申请实施例提供了一种终端，所述终端包括处理器和存储器；所述存储器中存储有至少一条指令、至少一段程序、代码集或指令集，所述至少一条指令、所述至少一段程序、所述代码集或指令集由所述处理器加载并执行以实现如上述方面所述的身份认证方法。