[发明专利]一种基于声波的认证方法

说明书

技术领域

本发明涉及认证与信息安全领域，尤其是一种利用声波或电话等音频信道进行用户身份和信息的认证方法。

背景技术

在目前的认证方法中，基于挑战应答方式的认证最为安全高效，但是目前的挑战码如果通过手工输入不但繁琐且容易出错，在某些需要高速通过的门禁应用中，速度无法满足要求，此外手工输入的验证码不能太长，无法携带此次认证的详细信息（认证方身份，认证时间等），用户无法根据挑战码对对此次认证内容进行判断，从而增加被欺诈或者重放攻击的风险。如果基于射频或者其他专用物理传输层方法，则需专用设备而无法使用用户普遍拥有的手机等随身设备，增加用户成本。相比于条形码类的基于图像的系统，声波收发设备无需精确对准采集设备，使用更加简单快捷，此外本系统还能通过电话等常见声波传输信道进行远程认证。

发明内容

 公开了一种基于声波的身份与信息的认证方法。认证方法包括：认证方首先产生一个数字信息，这个数字信息可以是单纯的顺序数字，或者随机数字，也可以进一步的附加一些更加有意义的信息，如时间信息，标识信息，费用信息等，将这些信息按照顺序组合好以后，就得到了数字信息A。将数字信息A作为数字调制的信息源，对一个或者多个载波进行数字调制，用调制后的波形信号驱动合适的发声设备，可以得到一个载有数字信息A的调制声波，我们称之为挑战声波。数字调制的方法包括但是不限于：幅移键控调制、频移键控调制、高斯滤波最小频移键控调制、相移键控调制、正交振幅键控调制等公知调制方法。此外，在某些应用场合，还可以使用数字信号处理的技术，通过数学计算生成一个数字化的调制波形信号，这个数字化的波形信号经过数模转换后也可以得到一个载有数字信息A的挑战声波。更进一步的，发声设备可以与认证方通过通信设备连接，从而远程的接收认证方的波形信号或者数字化波形信号。需要注意的是，数字化的波形信号在经过通信设备的传输后，可能会被转换为不同数字化的格式。在有些应用场合，还可以不直接使用数字信息A作为数字调制的信息源，而是对数字信息A做进一步的基于数学运算的变换，数学运算包括但不限于：公开密钥或对称密钥体系的加密数学运算、纠错或检错编码运算、四则运算、逻辑运算、附加前导码或其他标志性信息、交织运算、卷积运算等。需要注意的是，数字信息A可以进行不只一种或一次的的运算，且一种或一次运算的结果可以作为另一种或一次运算的源操作数。最后将数字信息A基于数学运算的变换结果作为数字调制的信息源。