鉴权方法及装置制造方法及图纸

本说明书实施例提供一种鉴权方法及装置，该方法包括：确定用户请求操作的目标账户；获取所述用户当前的声纹；如果所述目标账户存在对应的历史声纹，则基于所述用户当前的声纹与所述目标账户对应的历史声纹的匹配状态，确定所述用户对所述目标账户的操作权限。由此可见，本说明书技术方案可以在用户通过客服系统进行账户操作的过程中，采用声纹识别技术对该用户进行身份验证，由于声纹是人的唯一性的生物特征，即声纹是无法被盗用的，因此具有很高的安全性，可以避免用户信息泄露造成冒认者对账户进行相关操作所带来的损失。

Authentication methods and devices

The embodiment of this specification provides an authentication method and device, which includes: determining the target account requested by the user to operate; obtaining the current voiceprint of the user; and determining the operation of the user to the target account based on the matching state of the current voiceprint of the user and the historical voiceprint corresponding to the target account if the corresponding historical voiceprint exists in the target account. Permissions. Therefore, the technical scheme of this specification can use voiceprint recognition technology to authenticate the user in the process of account operation through customer service system. Because voiceprint is the unique biological feature of human beings, that is, voiceprint can not be stolen, it has high security, and can avoid user information leaking causing counterfeiters to operate the account. The loss.

【技术实现步骤摘要】
鉴权方法及装置
本说明书涉及计算机
，尤其涉及一种鉴权方法及装置。
技术介绍
随着互联网技术的不断发展，越来越多的用户通过客服系统来办理业务，客服系统可以为用户提供远程服务，例如，用户可以向客服系统的客服咨询相关问题以及申请对账户进行相关操作。目前，在对账户进行操作的过程中，例如账户的挂失、解挂失操作，客服需要对用户的身份进行验证，即确认该用户是否为账户持有人，只有在该用户为账户持有人的情况下才会对账户进行相关操作。
技术实现思路
本说明书实施例的目的是提供一种鉴权方法及装置，以实现更加安全地对用户的身份进行验证，从而避免冒认者对账户进行相关操作所带来的损失。为解决上述技术问题，本说明书实施例是这样实现的：第一方面，提供了一种鉴权方法，所述方法包括：确定用户请求操作的目标账户；获取所述用户当前的声纹；如果所述目标账户存在对应的历史声纹，则基于所述用户当前的声纹与所述目标账户对应的历史声纹的匹配状态，确定所述用户对所述目标账户的操作权限。第二方面，提供了一种鉴权装置，所述装置包括：确定单元，用于确定用户请求操作的目标账户；获取单元，用于获取所述用户当前的声纹；鉴权单元，用于在所述目标账户存在对应的历史声纹的情况下，基于所述用户当前的声纹与所述目标账户对应的历史声纹的匹配状态，确定所述用户对所述目标账户的操作权限。第三方面，提供了一种电子设备，包括：处理器；以及被安排成存储计算机可执行指令的存储器，所述可执行指令在被执行时使所述处理器执行以下操作：确定用户请求操作的目标账户；获取所述用户当前的声纹；如果所述目标账户存在对应的历史声纹，则基于所述用户当前的声纹与所述目标账户对应的历史声纹的匹配状态，确定所述用户对所述目标账户的操作权限。第四方面，提供了一种计算机存储介质，所述计算机可读存储介质存储一个或多个程序，所述一个或多个程序当被包括多个应用程序的电子设备执行时，使得所述电子设备执行以下操作：确定用户请求操作的目标账户；获取所述用户当前的声纹；如果所述目标账户存在对应的历史声纹，则基于所述用户当前的声纹与所述目标账户对应的历史声纹的匹配状态，确定所述用户对所述目标账户的操作权限。由以上本说明书实施例提供的技术方案可见，本说明书实施例可以在用户通过客服系统进行账户操作的过程中，采用声纹识别技术对该用户进行身份验证，由于声纹是人的唯一性的生物特征，即声纹是无法被盗用的，因此具有很高的安全性，可以避免用户信息泄露造成冒认者对账户进行相关操作带来的损失。附图说明为了更清楚地说明本说明书实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本说明书中记载的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。图1是本说明书的一个实施例鉴权方法的流程图；图2是本说明书的另一个实施例鉴权方法的流程图；图3是本说明书的一个实施例鉴权方法的场景图；图4是本说明书的另一个实施例鉴权方法的场景图；图5是本说明书的另一个实施例鉴权方法的流程图；图6是本说明书的另一个实施例鉴权方法的场景图；图7是本说明书的另一个实施例鉴权方法的场景图；图8是本说明书的一个实施例电子设备的结构示意图；图9是本说明书的一个实施例鉴权装置的结构示意图。具体实施方式为了使本
的人员更好地理解本说明书中的技术方案，下面将结合本说明书实施例中的附图，对本说明书实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本说明书一部分实施例，而不是全部的实施例。基于本说明书中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都应当属于本说明书保护的范围。本说明书实施例提供了一种鉴权方法及装置。下面首先对本说明书实施例提供的一种鉴权方法进行介绍。需要说明的是，本说明书实施例提供的方法适用于电子设备，在实际应用中，该电子设备可以包括：服务器和终端设备，该终端设备可以包括：智能手机、平板电脑及计算机设备，该计算机设备可以包括：笔记本电脑、台式电脑等等，本说明书实施例对此不作限定。图1是本说明书的一个实施例鉴权方法的流程图，如图1所示，该方法可以包括以下步骤：在S102中，确定用户请求操作的目标账户。本说明书实施例中，目标账户可以为金融类账户、社交应用的账户、打车应用的账户、外卖配送应用的账户及视频应用的账户等等，其中，金融类账户可以包括：银行账户和互联网金融账户。本说明书实施例中，当用户需要对账户进行一些操作(例如挂失或解挂失)时，可以联系客服系统中的客服，其中，该客服系统可以包括：电话客服系统和网络客服系统。当客服系统为电话客服系统时，用户可以通过手机或座机拨打电话客服系统中的客服电话，来与客服建立联系；在与客服通过电话建立联系后，用户可以描述需要对哪个账户进行哪些操作，此时，客服需要确定该用户请求操作的目标账户，上述S102可以包括：在用户通过电话接入时，确定该用户请求操作的目标账户。当客服系统为网络客服系统时，用户可以通过网络联系网络客服系统中的客服；在通过网络与客服建立联系后，用户可以描述需要对哪个账户进行哪些操作，此时，客服需要确定该用户请求操作的目标账户，上述S102可以包括：在用户通过网络接入时，确定该用户请求操作的目标账户。目前，为了提高账户的安全性，用户通常会将电话号码与账户进行绑定，即建立电话号码与账户的对应关系。对于电话客服系统，用户在通过手机拨打电话客服系统的客服电话时，电话客服系统中的客服可以根据该用户的来电号码，确定出该来电号码所对应的账户，并将该来电号码所对应的账户作为该用户请求操作的目标账户。此时，在一个可选的实施方式中，上述S102可以包括：在用户通过电话接入时，获取关系表，该关系表中记录有账户与电话号码的对应关系；根据该关系表，确定该用户的来电号码对应的账户；将该用户的来电号码对应的账户确定为目标账户。优选的，在另一个可选的实施方式中，上述S102可以包括：获取关系表，该关系表中记录有账户与电话号码的对应关系；根据该关系表，确定该用户的来电号码对应的账户；提示是否同意将所述用户的来电号码对应的账户作为目标账户；在确定所述用户同意时，将该用户的来电号码对应的账户确定为目标账户。目前，在注册账户时，用户通常会提供自己的身份信息，例如身份证号码、电话号码、邮箱等，因此，在账户注册成功后，该账户就与用户的身份信息建立了对应关系。对于电话客服系统和网络客服系统，在与客服系统中的客服建立联系后，用户可以向该客服发送一段语音，在语音中描述出需要操作的账户，客服可以将该语音中描述的账户确定为目标账户，此时，在一个可选的实施方式中，上述S102，可以包括：获取用户的第一语音，该第一语音中包含用于描述账户的语音片段；将该语音片段所描述的账户确定为目标账户。本实施方式中，可以在第一语音中通过以下信息中的至少一种：账户号、与账户关联的身份证号码、与账户关联的手机号码、与账户关联的邮箱，来描述目标账户。本实施方式中，在获取用户的第一语音后，可以将第一语音识别为文本，从该文本中提取用于描述账户的部分文本，将该部分文本描述的账户确定为目标账户。目前，为了提高账户的安全性，用户通常会将终本文档来自技高网...

【技术保护点】
1.一种鉴权方法，所述方法包括：确定用户请求操作的目标账户；获取所述用户当前的声纹；如果所述目标账户存在对应的历史声纹，则基于所述用户当前的声纹与所述目标账户对应的历史声纹的匹配状态，确定所述用户对所述目标账户的操作权限。

【技术特征摘要】
1.一种鉴权方法，所述方法包括：确定用户请求操作的目标账户；获取所述用户当前的声纹；如果所述目标账户存在对应的历史声纹，则基于所述用户当前的声纹与所述目标账户对应的历史声纹的匹配状态，确定所述用户对所述目标账户的操作权限。2.如权利要求1所述的方法，所述基于所述用户当前的声纹与所述目标账户对应的历史声纹的匹配状态，确定所述用户对所述目标账户的操作权限，包括：在所述用户当前的声纹与所述目标账户对应的历史声纹匹配时，确定所述用户具有对所述目标账户进行操作的权限；在所述用户当前的声纹与所述目标账户对应的历史声纹不匹配时，确定所述用户不具有对所述目标账户进行操作的权限。3.如权利要求2所述的方法，在所述确定所述用户具有对所述目标账户进行操作的权限之前，还包括：指示所述用户按照第一指定内容发音；所述确定所述用户具有对所述目标账户进行操作的权限，包括：在所述用户实际发音的内容与所述第一指定内容匹配时，确定所述用户具有对所述目标账户进行操作的权限。4.如权利要求1所述的方法，所述确定用户请求操作的目标账户，包括：在用户通过电话接入时，确定所述用户请求操作的目标账户。5.如权利要求4所述的方法，所述在用户通过电话接入时，确定所述用户请求操作的目标账户，包括：在用户通过电话接入时，获取关系表，所述关系表中记录有账户与电话号码的对应关系；根据所述关系表，确定所述用户的来电号码对应的账户；将所述用户的来电号码对应的账户确定为目标账户。6.如权利要求5所述的方法，在所述将所述用户的来电号码对应的账户确定为目标账户之前，还包括：提示是否同意将所述用户的来电号码对应的账户作为目标账户；所述将所述用户的来电号码对应的账户确定为目标账户，包括：在确定所述用户同意时，将所述用户的来电号码对应的账户确定为目标账户。7.如权利要求1所述的方法，所述确定用户请求操作的目标账户，包括：在用户通过网络接入时，确定所述用户请求操作的目标账户。8.如权利要求1所述的方法，所述确定用户请求操作的目标账户，包括：获取用户的第一语音，所述第一语音中包含用于描述账户的语音片段；将所述语音片段所描...

【专利技术属性】
技术研发人员：方硕，李亮，
申请(专利权)人：阿里巴巴集团控股有限公司，
类型：发明
国别省市：开曼群岛,KY