一种采用TrustZone技术实现移动终端语音身份验证的方法技术

本发明专利技术涉及一种采用TrustZone技术实现移动终端语音身份验证的方法，该方法包括以下步骤：用户初次登陆系统，完成用户语音信息的初次采集；二次获取用户语音信息，将用户的声纹特征封装为身份认证凭据，并将身份认证凭据与用户账号共同上报到身份认证服务器中。用户再次登陆系统时，获取用户的身份认证凭据和用户的语音信息，将获取用户的语音信息封装为临时身份认证凭据；将身份认证凭据与临时身份认证凭据进行比较，验证身份认证凭据。本发明专利技术在可信域将语音信息封装为身份认证凭据，避免了语音的声纹特征泄露，通过利用加密算法进行二次的安全验证，同时也解决了语音认证过程中语音的多次获取的问题，简化了语音获取的流程。

【技术实现步骤摘要】
一种采用TrustZone技术实现移动终端语音身份验证的方法
本专利技术涉及一种采用TrustZone技术实现移动终端语音身份验证的方法，属于移动终端身份验证领域。
技术介绍
TrustZone在处理器的架构上将每个物理核虚拟为两个核，分别是属于安全执行环境Secure的安全核(SecureCore)和属于非安全执行环境Normal的普通核(NormalCore)。为了保证系统的安全性，普通核(NormalCore)只能访问非安全的系统资源，而安全核(SecureCore)可以访问所有的系统资源，两个虚拟的核以基于时间片的方式运行，根据需要实时占用物理核，并通过监视模式(MonitorMode)在安全世界和非安全世界之间切换，类似同一CPU下的多应用程序环境，不同的是多应用程序环境下操作系统实现的是进程间切换，而Trustzone下的监视模式(MonitorMode)实现了同一CPU上两个操作系统间的切换。而当今互联网和电子商务的高速发展所带动的在线交易，网络银行等繁荣，但对于移动终端的身份校验的安全问题愈发让人担忧。移动终端身份的验证本文档来自技高网...

【技术保护点】
1.一种采用TrustZone技术实现移动终端语音身份验证的方法，其特征在于，包括步骤如下：/n(1)用户初次登陆系统时，用户访问身份认证服务器获取身份认证凭据，得出不存在身份认证凭据的结果；/n(2)在普通域中获取动态语音模板，提示用户读取动态语音模板的内容，初次获取用户的语音信息，语音模板的内容是在普通域的语音模板信息中随机选出的；/n(3)在可信域中，调用分析语音模块对步骤(2)获取的用户语音信息进行分析，初步获取到用户的声纹特征，并将所述声纹特征预存储到可信域的内存中；/n(4)提示用户再次读取动态语音模板的内容，第二次获取用户语音信息；即用户读出移动终端在普通域中获取的动态语音模板的...

【技术特征摘要】
1.一种采用TrustZone技术实现移动终端语音身份验证的方法，其特征在于，包括步骤如下：
(1)用户初次登陆系统时，用户访问身份认证服务器获取身份认证凭据，得出不存在身份认证凭据的结果；
(2)在普通域中获取动态语音模板，提示用户读取动态语音模板的内容，初次获取用户的语音信息，语音模板的内容是在普通域的语音模板信息中随机选出的；
(3)在可信域中，调用分析语音模块对步骤(2)获取的用户语音信息进行分析，初步获取到用户的声纹特征，并将所述声纹特征预存储到可信域的内存中；
(4)提示用户再次读取动态语音模板的内容，第二次获取用户语音信息；即用户读出移动终端在普通域中获取的动态语音模板的内容，采集用户的语音记录；语音模板的内容是在普通域的语音模板信息中随机选出的；
(5)在可信域中，调用分析语音模块，获取到用户的声纹特征，调用可信域中的比较语音模块，将本步骤中获得的声纹特征与步骤(3)中预存储到可信域中的声纹特征进行比较，得出两次声纹特征一致或者不一致的结论；
(6)在两次声纹特征一致的前提下，在可信域中，将步骤(5)获取到的用户的声纹特征封装为身份认证凭据，并将身份认证凭据与用户账号共同上报到身份认证服务器中，完成用户语音声纹特征的采集操作；
(7)用户再次登陆系统时，从身份认证服务器中获取用户的身份认证凭据，并将身份认证凭据传输到可信域的物理...

【专利技术属性】
技术研发人员：戴鸿君，王振东，
申请(专利权)人：山东大学，
类型：发明
国别省市：山东;37