本发明实施例涉及身份认证技术，尤其涉及一种支付认证方法、装置、设备及存储介质。
背景技术：
随着互联网技术的发展，人们可以足不出户、随时随地进行网络消费、购物和支付账单等交易，网络智能支付已成为人们生活中普遍使用的支付方式。
然而，由于计算机病毒、黑客和间谍软件的泛滥或短信邮件诈骗等，客户密码容易在网络上被窃取。目前，为了实现智能支付的安全性，通常需要对支付用户的身份进行验证，现有的验证方式有短信验证、指纹验证、密码验证和签名验证。这些验证方式都需要用户进行输入操作，支付效率低下，而且当用户无法进行输入操作时，就无法对用户的身份进行验证，同时这些验证方式容易被他人盗用，安全性较差。此外，验证方式还包括人脸识别和声纹识别，但人脸识别的效率低，且对环境光线要求高。而声纹识别，在遇到输入语音与目标语音相差较大的情况时，仍进行声纹识别，效率低。
技术实现要素：
本发明实施例提供一种支付认证方法、装置、设备及存储介质，可以优化现有的支付认证方法，提高支付认证的效率以及安全性，并大大增加了支付认证的便利性。
第一方面，本发明实施例提供了支付认证方法，包括：
获取与支付订单关联的待验证支付语音，并识别所述待验证支付语音中包括的身份特征信息；
如果确定识别出的所述身份特征信息与合法支付用户的身份特征信息相匹配，则获取所述合法支付用户的标准支付语音；
如果确定所述待验证支付语音与所述标准支付语音相匹配，则执行与所述支付订单匹配的支付操作。
第二方面，本发明实施例还提供了支付认证装置，包括：
支付语音识别模块，用于获取与支付订单关联的待验证支付语音，并识别所述待验证支付语音中包括的身份特征信息；
标准支付语音获取模块，用于如果确定识别出的所述身份特征信息与合法支付用户的身份特征信息相匹配，则获取所述合法支付用户的标准支付语音；
支付操作执行模块，用于如果确定所述待验证支付语音与所述标准支付语音相匹配，则执行与所述支付订单匹配的支付操作。
第三方面，本发明实施例还提供了一种设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现如本发明实施例中任一所述的支付认证方法。
第四方面，本发明实施例还提供了一种计算机可读存储介质，其上存储有计算机程序，其特征在于，该程序被处理器执行时实现如本发明实施例中任一所述的支付认证方法。
本发明实施例通过预先判断待验证支付语音识别出的身份特征信息是否匹配合法支付用户的身份特征信息，并当识别出的身份特征信息与合法支付用户的身份特征信息匹配时，再判断待验证支付语音和标准支付语音是否匹配，解决现有技术中支付身份认证效率低的问题，保证支付的安全性，提高支付认证的效率。
附图说明
图1是本发明实施例一提供的一种支付认证方法的流程图；
图2是本发明实施例二提供的一种支付认证装置的结构示意图；
图3是本发明实施例三提供的一种设备的结构示意图。
具体实施方式
下面结合附图和实施例对本发明作进一步的详细说明。可以理解的是，此处所描述的具体实施例仅仅用于解释本发明，而非对本发明的限定。另外还需要说明的是，为了便于描述，附图中仅示出了与本发明相关的部分而非全部结构。
另外还需要说明的是，为了便于描述，附图中仅示出了与本发明相关的部分而非全部内容。在更加详细地讨论示例性实施例之前应当提到的是，一些示例性实施例被描述成作为流程图描绘的处理或方法。虽然流程图将各项操作(或步骤)描述成顺序的处理，但是其中的许多操作可以被并行地、并发地或者同时实施。此外，各项操作的顺序可以被重新安排。当其操作完成时所述处理可以被终止，但是还可以具有未包括在附图中的附加步骤。所述处理可以对应于方法、函数、规程、子例程、子程序等等。
实施例一
图1是本发明实施例一提供的一种支付认证方法的流程图，本实施例可适用于通过输入支付语音进行支付认证的情况，该方法可以由本发明实施例提供的支付认证方装置来执行，该装置可采用软件和/或硬件的方式实现，并一般可集成在支付用户所使用的终端设备中，例如，pc机、平板电脑和手机等。具体包括如下步骤：
s110，获取与支付订单关联的待验证支付语音，并识别所述待验证支付语音中包括的身份特征信息。
在本实施例中，与支付订单关联的待验证支付语音，可以是用户在需要进行支付操作时，开启声纹支付后输入设备的语音；身份特征信息，可以是能够表明用户身份的信息。具体的，待验证支付语音可以是用户按照显示在设备显示屏上的设定内容发出的语音，也可以是用户发出的任意的语音；身份特征信息可以包括性别和/或年龄，其中，性别包括男、女；年龄可以是年龄区间，例如可以是10岁-18岁、19岁-30岁、31岁-40岁、41岁-50岁和51岁-70岁等。
进一步的，为了保证支付操作的安全性，身份特征信息还可以包括：设定问题的答案。具体的，该答案可以是用户针对设定问题给出的答案，并以语音形式输入。相应的，待验证支付语音可以是针对在设备显示屏上显示的设定问题发出的答案语音。通过设置设定问题以及相应的答案，可以设置针对性的身份特征信息，提高支付操作的安全性。为了进一步的保证支付操作的安全性，所述设定问题和对应的答案在设定时间区间(例如，半年内、一月内、或者一周内)内更新一次。
在本发明实施例中，可选的，所述识别所述待验证支付语音中包括的身份特征信息，包括：根据所述待验证支付语音，提取所述待验证支付语音的声学特征；将所述声学特征与预先训练的至少两个特征信息模型进行比较，确定所述声学特征匹配的特征信息模型，并将所述匹配的特征信息模型对应的特征信息作为所述身份特征信息。
具体的，声学特征可以是基音参数、短时能量、短时过零率、语音端点(如有效语音的发生点和结束点)、线性预测倒谱参数或梅尔频率倒谱参数等。模型可以是支持向量机模型或高斯混合模型。特征信息模型可以有多个，可以生成一个特征信息模型集合，而且一个特征信息模型集合中至少包括一类特征信息的两个特征信息模型。确定声学特征匹配的特征信息模型的方法可以通过采用对数似然比来评价声学特征与特征信息模型的匹配程度，该比值越大表明声学特征与特征信息模型的匹配程度越高，将与声学特征匹配度最高的特征信息模型作为与该声学特征匹配的特征信息模型。
通过预先训练的特征信息模型判断待验证支付语音的包含的身份特征信息，能够快速获取待验证支付语音中包含的身份特征信息，从而快速筛掉与合法支付用户身份特征信息相差较大的支付语音，以提高支付认证的效率。
在一个具体的例子中，设定特征信息模型为性别特征信息模型，并预先训练好性别为男的特征信息模型和性别为女的特征信息模型。提取待验证支付语音中的声学特征，并与性别为男的特征信息模型和性别为女的特征信息模型分别进行比对，若相似度最高的模型是性别为男的特征信息模型，确定待验证支付语音的身份特征信息中的性别为男。
需要说明的是，声学特征和模型的具体内容可以根据实际需要或者实现效果选择，本实施例对此并不进行限制。
在本实施例的另一个可选的实施方式中，在获取与支付订单关联的待验证支付语音之前，还可以包括：获取至少两个标准支付语音，选择任意一个标准支付语音，提取所述标准支付语音的声学特征；基于与所述标准支付语音对应的用户的身份特征信息，和所述标准支付语音的声学特征，生成至少两个特征信息模型。
在本实施例中，可以通过获取合法用户预先设置的标准支付语音，与该标准支付语音对应的身份特征信息，建立特征信息模型，并通过多个特征信息模型判断待验证支付语音的身份特征信息。可选的，还可以通过网络获取语音样本以及语音样本对应的身份特征信息。通过建立特征信息模型，能够准确判别支付语音对应的身份特征信息，提高支付语音判别的准确性。
s120，如果确定识别出的所述身份特征信息与合法支付用户的身份特征信息相匹配，则获取所述合法支付用户的标准支付语音。
在本实施例中，合法支付用户可以是与支付订单关联的用户；标准支付语音可以是合法支付用户预先输入的声音片段，具体的，标准支付语音可以是合法支付用户按照设定内容发出的语音，也可以是合法支付用户发出的任意的语音。当判断待验证语音中包含的身份特征信息与合法支付用户的身份特征信息匹配时，也就是说当前进行支付操作的用户在性别和\或年龄方面与合法支付用户匹配。
可选的，标准支付语音可以是从合法支付用户的支付语音库中选择的一个支付语音，同时该标准支付语音可以由用户选择，具体的，每个支付语音可以对应一个语音状态，用户可以根据语音状态查询支付语音库中对应的支付语音作为标准支付语音。
在一个具体的例子中，用户输入语音状态为感冒的关键字，设备根据感冒的关键字从支付语音库中查询到对应的支付语音，确定该支付语音作为标准支付语音。
其中，合法支付用户的身份特征信息和标准支付语音均是预先输入的数据。
s130，如果确定所述待验证支付语音与所述标准支付语音相匹配，则执行与所述支付订单匹配的支付操作。
在本实施例中，可以通过比较待验证支付语音的声纹与标准支付语音的声纹，具体的，可以分别提取待验证支付语音的声纹与标准支付语音的声学特征参数，并对应生成两个特征向量，计算两个特征向量的距离，并将该距离作为待验证支付语音与标准支付语音的相似度，当该相似度值大于设定阈值时，确定待验证支付语音与标准支付语音匹配，即当前执行支付操作的用户是合法支付用户，通过支付认证，可以执行支付操作。
需要说明的是，判断待验证支付语音与标准支付语音匹配的方法可以根据实际需要或者实现效果选择，本实施例对此并不进行限制。
在本实施例的另一个可选的实施方式中，在获取与支付订单关联的待验证支付语音之前，还可以包括：在检测到声纹支付开启请求时，提供身份信息登记界面，并通过所述身份信息登记界面获取所述合法支付用户的身份特征信息；或者在检测到声纹支付开启请求时，提取预先登记的用户档案中包括的所述合法支付用户的身份特征信息。
具体的，获取合法支付用户的身份特征信息，可以根据该身份特征信息获取与该身份特征信息匹配的标准支付语音，并基于合法支付用户的身份特征信息，以及与该身份特征信息匹配的标准支付语音，判断当前进行支付操作的用户是否为合法支付用户。通过在检测到声纹支付开启请求时，预先获取用户的身份特征信息，可以快速确定与支付订单关联的用户的身份信息，并基于该身份信息判断支付语音对应的身份特征信息是否符合合法用户的身份信息，从而高效筛查不合格的支付语音，减少后续声纹验证的数据量，从而提高支付认证的效率。
在本实施例的另一个可选的实施方式中，在获取与支付订单关联的待验证支付语音之前，还可以包括：在检测到声纹支付开启请求时，获取预先登记的用于进行人脸识别的标准用户图像；提取所述标准用户图像中包括的所述合法支付用户的身份特征信息。
具体的，获取身份特征信息的方式还可以是通过获取用户的人脸图像，具体的，可以通过训练人脸图像的特征信息模型，判别用户的身份特征信息。通过人脸识别方式获取用户的身份特征信息，无需用户手动输入，直接获取用户的人脸图像并进行人脸识别，快速智能提取支付用户的身份特征信息，提高用户输入身份特征信息的便利性，提高用户体验。
在本实施例的另一个可选的实施方式中，在识别所述待验证支付语音中包括的身份特征信息之后，还可以包括：如果确定识别出的所述身份特征信息与合法支付用户的身份特征信息不相匹配，则提供密码支付方式输入界面，以使用户通过输入支付密码完成所述支付订单匹配的支付操作；和/或如果确定识别出的所述身份特征信息与合法支付用户的身份特征信息不相匹配，则采集待识别的人脸图像，并在所述待识别的人脸图像与预先登记的用于进行人脸识别的标准用户图像相匹配时，执行与所述支付订单匹配的支付操作。
具体的，判断待识别的人脸图像与预先登记的用于进行人脸识别的标准用户图像是否匹配的方式可以是通过计算待识别的人脸图像和标准用户图像的相似度来确定，还可以通过基于模型的方法(如隐马尔柯夫模型，主动形状模型和主动外观模型等)判断。当合法支付用户的身份特征信息不相匹配时，可以通过密码支付或人脸识别验证支付避免合法支付用户的声纹识别失败从而不能进行支付操作的情况，以提高支付验证的准确性。
本发明实施例通过预先判断待验证支付语音识别出的身份特征信息是否匹配合法支付用户的身份特征信息，并当识别出的身份特征信息与合法支付用户的身份特征信息匹配时，再判断待验证支付语音和标准支付语音是否匹配，解决现有技术中支付身份认证效率低的问题，保证支付的安全性，提高支付认证的效率。
实施例二
图2为本发明实施例二提供的一种支付认证装置的结构示意图。如图2所示，所述装置包括：
支付语音识别模块210，用于获取与支付订单关联的待验证支付语音，并识别所述待验证支付语音中包括的身份特征信息；
标准支付语音获取模块220，用于如果确定识别出的所述身份特征信息与合法支付用户的身份特征信息相匹配，则获取所述合法支付用户的标准支付语音；
支付操作执行模块230，用于如果确定所述待验证支付语音与所述标准支付语音相匹配，则执行与所述支付订单匹配的支付操作。
本发明实施例通过预先判断待验证支付语音识别出的身份特征信息是否匹配合法支付用户的身份特征信息，并当识别出的身份特征信息与合法支付用户的身份特征信息匹配时，再判断待验证支付语音和标准支付语音是否匹配，解决现有技术中支付身份认证效率低的问题，保证支付的安全性，提高支付认证的效率。
进一步的，所述支付语音识别模块210，还包括：所述身份特征信息包括：性别，和/或年龄。
进一步的，所述支付语音识别模块210，还用于：根据所述待验证支付语音，提取所述待验证支付语音的声学特征；将所述声学特征与预先训练的至少两个特征信息模型进行比较，确定所述声学特征匹配的特征信息模型，并将所述匹配的特征信息模型对应的特征信息作为所述身份特征信息。
进一步的，所述装置，还包括：合法身份特征获取模块240，用于在检测到声纹支付开启请求时，提供身份信息登记界面，并通过所述身份信息登记界面获取所述合法支付用户的身份特征信息；或者在检测到声纹支付开启请求时，提取预先登记的用户档案中包括的所述合法支付用户的身份特征信息。
进一步的，所述装置，还包括：合法用户图像获取模块250，用于在检测到声纹支付开启请求时，获取预先登记的用于进行人脸识别的标准用户图像；提取所述标准用户图像中包括的所述合法支付用户的身份特征信息。
进一步的，所述装置，还包括：不匹配支付模块260，用于如果确定识别出的所述身份特征信息与合法支付用户的身份特征信息不相匹配，则提供密码支付方式输入界面，以使用户通过输入支付密码完成所述支付订单匹配的支付操作；和/或如果确定识别出的所述身份特征信息与合法支付用户的身份特征信息不相匹配，则采集待识别的人脸图像，并在所述待识别的人脸图像与预先登记的用于进行人脸识别的标准用户图像相匹配时，执行与所述支付订单匹配的支付操作。
进一步的，所述装置，还包括：特征信息模型生成模块270，用于获取至少两个标准支付语音，选择任意一个标准支付语音，提取所述标准支付语音的声学特征；基于与所述标准支付语音对应的用户的身份特征信息，和所述标准支付语音的声学特征，生成至少两个特征信息模型。
本发明实施例所提供的支付认证装置可执行本发明任意实施例所提供的支付认证方法，具备执行支付认证方法相应的功能模块和有益效果。
实施例三
图3为本发明实施例三提供的一种设备的结构示意图。图3示出了适于用来实现本发明实施方式的示例性设备301的框图。图3显示的设备301仅仅是一个示例，不应对本发明实施例的功能和使用范围带来任何限制。
如图3所示，设备301以通用计算设备的形式表现。设备301的组件可以包括但不限于：一个或者多个处理器或者处理单元302，系统存储器303，连接不同系统组件(包括系统存储器303和处理单元302)的总线304。
总线304表示几类总线结构中的一种或多种，包括存储器总线或者存储器控制器，外围总线，图形加速端口，处理器或者使用多种总线结构中的任意总线结构的局域总线。举例来说，这些体系结构包括但不限于工业标准体系结构(industrystandardarchitecture，isa)总线，微通道体系结构(microchannelarchitecture，mca)总线，增强型isa总线、视频电子标准协会(videoelectronicsstandardsassociation，vesa)局域总线以及外围组件互连(peripheralcomponentinterconnect，pci)总线。
设备301典型地包括多种计算机系统可读介质。这些介质可以是任何能够被设备301访问的可用介质，包括易失性和非易失性介质，可移动的和不可移动的介质。
系统存储器303可以包括易失性存储器形式的计算机系统可读介质，例如随机存取存储器(randomaccessmemory，ram)305和/或高速缓存存储器306。设备301可以进一步包括其它可移动/不可移动的、易失性/非易失性计算机系统存储介质。仅作为举例，存储系统307可以用于读写不可移动的、非易失性磁介质(图3未显示，通常称为“硬盘驱动器”)。尽管图3中未示出，可以提供用于对可移动非易失性磁盘(例如“软盘”)读写的磁盘驱动器，以及对可移动非易失性光盘(例如紧凑磁盘只读存储器(compactdiscread-onlymemory，cd-rom)，数字视盘(digitalvideodisc-readonlymemory，dvd-rom)或者其它光介质)读写的光盘驱动器。在这些情况下，每个驱动器可以通过一个或者多个数据介质接口与总线304相连。存储器303可以包括至少一个程序产品，该程序产品具有一组(例如至少一个)程序模块，这些程序模块被配置以执行本发明各实施例的功能。
具有一组(至少一个)程序模块308的程序/实用工具309，可以存储在例如存储器303中，这样的程序模块308包括——但不限于——操作系统、一个或者多个应用程序、其它程序模块以及程序数据，这些示例中的每一个或某种组合中可能包括网络环境的实现。程序模块308通常执行本发明所描述的实施例中的功能和/或方法。
设备301也可以与一个或多个外部设备310(例如键盘、指向设备、显示器311等)通信，还可与一个或者多个使得用户能与该设备301交互的设备通信，和/或与使得该设备301能与一个或多个其它计算设备进行通信的任何设备(例如网卡，调制解调器等等)通信。这种通信可以通过输入/输出(input/output，i/o)接口312进行。并且，设备301还可以通过网络适配器313与一个或者多个网络(例如局域网(localareanetwork，lan)，广域网(wideareanetwork，wan)和/或公共网络，例如因特网)通信。如图所示，网络适配器313通过总线304与设备301的其它模块通信。应当明白，尽管图3中未示出，可以结合设备301使用其它硬件和/或软件模块，包括但不限于：微代码、设备驱动器、冗余处理单元、外部磁盘驱动阵列、磁盘阵列(redundantarraysofinexpensivedisks，raid)系统、磁带驱动器以及数据备份存储系统等。
处理单元302通过运行存储在系统存储器303中的程序，从而执行各种功能应用以及数据处理，例如实现本发明实施例所提供的一种支付认证方法。
也即，所述处理单元执行所述程序时实现：获取与支付订单关联的待验证支付语音，并识别所述待验证支付语音中包括的身份特征信息；如果确定识别出的所述身份特征信息与合法支付用户的身份特征信息相匹配，则获取所述合法支付用户的标准支付语音；如果确定所述待验证支付语音与所述标准支付语音相匹配，则执行与所述支付订单匹配的支付操作。
实施例四
本发明实施例四还提供了一种计算机可读存储介质，其上存储有计算机程序，该程序被处理器执行时实现如本申请所有发明实施例提供的支付认证方法：获取与支付订单关联的待验证支付语音，并识别所述待验证支付语音中包括的身份特征信息；如果确定识别出的所述身份特征信息与合法支付用户的身份特征信息相匹配，则获取所述合法支付用户的标准支付语音；如果确定所述待验证支付语音与所述标准支付语音相匹配，则执行与所述支付订单匹配的支付操作。
本发明实施例的计算机存储介质，可以采用一个或多个计算机可读的介质的任意组合。计算机可读介质可以是计算机可读信号介质或者计算机可读存储介质。计算机可读存储介质例如可以是——但不限于——电、磁、光、电磁、红外线、或半导体的系统、装置或器件，或者任意以上的组合。计算机可读存储介质的更具体的例子(非穷举的列表)包括：具有一个或多个导线的电连接、便携式计算机磁盘、硬盘、ram、只读存储器(readonlymemory，rom)、可擦式可编程只读存储器(erasableprogrammablereadonlymemory，eprom)、闪存、光纤、便携式cd-rom、光存储器件、磁存储器件、或者上述的任意合适的组合。在本文件中，计算机可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行系统、装置或者器件使用或者与其结合使用。
计算机可读的信号介质可以包括在基带中或者作为载波一部分传播的数据信号，其中承载了计算机可读的程序代码。这种传播的数据信号可以采用多种形式，包括——但不限于——电磁信号、光信号或上述的任意合适的组合。计算机可读的信号介质还可以是计算机可读存储介质以外的任何计算机可读介质，该计算机可读介质可以发送、传播或者传输用于由指令执行系统、装置或者器件使用或者与其结合使用的程序。
计算机可读介质上包含的程序代码可以用任何适当的介质传输，包括——但不限于——无线、电线、光缆、无线电频率(radiofrequency，rf)等等，或者上述的任意合适的组合。
可以以一种或多种程序设计语言或其组合来编写用于执行本发明操作的计算机程序代码，所述程序设计语言包括面向对象的程序设计语言—诸如java、smalltalk、c++，还包括常规的过程式程序设计语言—诸如“c”语言或类似的程序设计语言。程序代码可以完全地在用户计算机上执行、部分地在用户计算机上执行、作为一个独立的软件包执行、部分在用户计算机上部分在远程计算机上执行、或者完全在远程计算机或服务器上执行。在涉及远程计算机的情形中，远程计算机可以通过任意种类的网络——包括lan或wan——连接到用户计算机，或者，可以连接到外部计算机(例如利用因特网服务提供商来通过因特网连接)。
注意，上述仅为本发明的较佳实施例及所运用技术原理。本领域技术人员会理解，本发明不限于这里所述的特定实施例，对本领域技术人员来说能够进行各种明显的变化、重新调整和替代而不会脱离本发明的保护范围。因此，虽然通过以上实施例对本发明进行了较为详细的说明，但是本发明不仅仅限于以上实施例，在不脱离本发明构思的情况下，还可以包括更多其他等效实施例，而本发明的范围由所附的权利要求范围决定。