專利名稱：講話者校驗(yàn)系統(tǒng)和方法
技術(shù)領(lǐng)域：
本發(fā)明涉及講話者校驗(yàn)系統(tǒng)和方法，利用被存儲(chǔ)的話音樣品確認(rèn)一個(gè)人個(gè)體(individnal)的身份(identity)，特別是涉及一種用于產(chǎn)生和存儲(chǔ)話音樣品和檢索(retrieve)該話音樣品的系統(tǒng)和方法，以便后來在該講話者校驗(yàn)過程中使用時(shí)使這些樣品不致被誤用。
講話者校驗(yàn)方法和系統(tǒng)用于確認(rèn)一個(gè)個(gè)體的身份，以便控制或限制利用一種資源。從這個(gè)意義來說，一種資源可以是電話網(wǎng)絡(luò)、銀行帳簿或計(jì)算機(jī)。一般地講，一個(gè)個(gè)體話音樣品的一些特征稱為“講話人的發(fā)聲(speaker utterance)”，用以形成一種樣板(tem-plate)并被存儲(chǔ)起來。當(dāng)一個(gè)人申報(bào)自己是尋求利用資源的個(gè)體(下文稱為“申報(bào)人”)時(shí)，該申報(bào)人需要提供一個(gè)話音樣品。將該申報(bào)人提供的話音樣品的特征與存儲(chǔ)的樣板或模型比較，只在成功匹配時(shí)才確認(rèn)其身份。
講話者校驗(yàn)系統(tǒng)的使用者業(yè)已關(guān)注被存儲(chǔ)的話音樣品可能會(huì)被錯(cuò)用和/或誤用而帶來的可怕后果。這是因?yàn)樵捯魳悠匪婕暗娜司筒荒堋芭懦被?和以個(gè)人識(shí)別號(hào)(PIN)相同的方式不能改變他們的個(gè)人話音特征提供一個(gè)新的樣品的緣故。當(dāng)一個(gè)PIN被涉及時(shí)，可給那個(gè)個(gè)體分配一個(gè)新的個(gè)人識(shí)別號(hào)，而舊號(hào)被刪除或無效。可是，如果一個(gè)小偷竊取了一個(gè)特定人一個(gè)話音樣品或話音樣板或模型，則該小偷實(shí)際上可“變成”那個(gè)個(gè)體，至少用于向一個(gè)話音校驗(yàn)系統(tǒng)識(shí)別他自己的目的。
根據(jù)本發(fā)明，為了講話者校驗(yàn)?zāi)康亩玫降囊粋€(gè)個(gè)體話音樣品可用于產(chǎn)生該話音的“保護(hù)”模型。該保護(hù)模型被存儲(chǔ)在與那個(gè)個(gè)體的個(gè)人識(shí)別碼有關(guān)的一個(gè)數(shù)據(jù)庫中，該保護(hù)模型可被設(shè)計(jì)得能使該人的聲音特征不能從該保護(hù)的模型中被確認(rèn)出來，而無需利用已存儲(chǔ)在該系統(tǒng)中的一個(gè)密鑰或其它信息。
當(dāng)請(qǐng)求校驗(yàn)申報(bào)人身份的請(qǐng)求收到時(shí)，亦即一個(gè)人申報(bào)自己是一個(gè)特定的個(gè)人時(shí)，就要取得該申報(bào)人的話音樣品，并檢索該申報(bào)人提供的個(gè)人識(shí)別碼有關(guān)的保護(hù)模型，利用已存儲(chǔ)的密鑰來處理該模型，或者利用已存儲(chǔ)的信息來處理該話音樣品，然后進(jìn)行比較，以確定被檢索的模型是否與申報(bào)人話音樣品相對(duì)應(yīng)。
在本發(fā)明的一個(gè)實(shí)施例中，一個(gè)個(gè)體的話音樣品用于以一種常規(guī)的方式建立一個(gè)話音模型或樣板，然后利用僅對(duì)該系統(tǒng)是已知的一個(gè)密鑰對(duì)模型加密，以產(chǎn)生一個(gè)保護(hù)的模型，它與那個(gè)個(gè)體的個(gè)人識(shí)別碼結(jié)合在一起地被存儲(chǔ)。當(dāng)一個(gè)人申報(bào)自己是那個(gè)個(gè)體尋求利用一種資源時(shí)，該申報(bào)人提供的話音樣品與保護(hù)的模型的解密型式進(jìn)行比較，只有在成功匹配時(shí)才驗(yàn)明其身份。由于話音模型是以加密形式存儲(chǔ)的，而且需用密鑰來解密，這樣，誤用對(duì)小偷無益。
在本發(fā)明的另一個(gè)實(shí)施例中，一個(gè)個(gè)體的話音樣品須在變換處理器中歷經(jīng)變換，該處理器的輸出施加在模型發(fā)生器上，以產(chǎn)生一個(gè)保護(hù)的模型，該保護(hù)模型與那個(gè)個(gè)體的個(gè)人識(shí)別碼結(jié)合在一起被存儲(chǔ)。當(dāng)一個(gè)申報(bào)人尋求身份驗(yàn)明時(shí)，該申報(bào)人提供的話音樣品也使用相同的變換進(jìn)行變換，并將變換結(jié)果與使用由該申報(bào)人提供的個(gè)人識(shí)別碼檢索的已存儲(chǔ)的保護(hù)模型進(jìn)行比較。只在成功匹配的情況下才提供驗(yàn)明。由于已存儲(chǔ)的模型已歷經(jīng)變換，而且對(duì)申報(bào)人的話音樣品也作了相同的變換，因此誤用對(duì)一個(gè)未經(jīng)許可的個(gè)體不利。此外，即使保護(hù)模型被竊，其危害也可補(bǔ)救。該變換可以更改，而且那個(gè)個(gè)體可提供另一個(gè)話音樣品，以產(chǎn)生另一個(gè)保護(hù)模型。然后使被竊的模型無效。該變換最好是“不可逆的”，以使一個(gè)個(gè)體的話音樣品不可能根據(jù)被竊的保護(hù)模型再創(chuàng)生出來。
下面參照附圖閱讀對(duì)本發(fā)明的詳細(xì)敘述就能對(duì)本發(fā)明更明了。


圖1和2是根據(jù)本發(fā)明的原理設(shè)計(jì)的講話者校驗(yàn)系統(tǒng)的兩個(gè)實(shí)施例的方框圖，該系統(tǒng)用于產(chǎn)生和存儲(chǔ)被保護(hù)的話音模型，然后使用該模型控制利用資源;圖1的實(shí)施例使用了加密/解密技術(shù)，而圖2的實(shí)施例使用了變換技術(shù)。
圖3和圖4分別示出圖1所示的本發(fā)明的第一實(shí)施例中執(zhí)行的預(yù)約和接入過程的步驟的流程圖;和圖5和6示出圖2所示的本發(fā)明第二實(shí)施例執(zhí)行的講話者校驗(yàn)方法的預(yù)約和接入過程的步驟的流程圖。
首先參照?qǐng)D1，該圖示出按照本發(fā)明原理設(shè)計(jì)的講話者校驗(yàn)系統(tǒng)的第一實(shí)施例的方框圖，該系統(tǒng)用于產(chǎn)生和存儲(chǔ)不同個(gè)體的保護(hù)話音模型，然后使用這些模型驗(yàn)明申報(bào)自己是那些個(gè)體的一個(gè)特定個(gè)人的身份。一般地講，圖1的系統(tǒng)執(zhí)行兩個(gè)主要過程，下文稱為“預(yù)約”過程和“接入”過程。“預(yù)約”過程執(zhí)行一次，例如在一個(gè)特定的個(gè)體預(yù)約或登記以便在此后能進(jìn)行講話者檢驗(yàn)的時(shí)候執(zhí)行。預(yù)約可在為了使一個(gè)人能得到購買信用卡的許可或者獲得利用一個(gè)遠(yuǎn)端計(jì)算機(jī)或者始發(fā)長途電話呼叫的目的時(shí)發(fā)生。在預(yù)約過程期間，那個(gè)個(gè)體提供一個(gè)話音樣品，并給該個(gè)體分配一個(gè)個(gè)人識(shí)別碼。之后，在“接入”過程期間，申報(bào)自己是一個(gè)特定個(gè)體的人(申報(bào)人)的身份被驗(yàn)明。這個(gè)過程例如在每當(dāng)一個(gè)人尋求利用一種資源如打電話或購買信用卡或使用遠(yuǎn)端計(jì)算機(jī)或簡單地使另一個(gè)人確信他的/她的身份時(shí)執(zhí)行。
圖1的系統(tǒng)包括一個(gè)用戶接口100，在預(yù)約和接入過程期間都使用它。但是，在這里應(yīng)該注意，也可以提供單獨(dú)的用戶接口以便在每一個(gè)過程期間使用。用戶接口100包含一個(gè)交互式聲音響應(yīng)單元(VRU)101例如可從AT&T公司購到的“Conversant(R)Voice Re-sponse System”，它具有以下能力(a)播放通知，(b)收集由個(gè)人輸入的信息，包括話音樣品和例如經(jīng)過按鍵盤輸入的其它信息，以及(c)根據(jù)接收的響應(yīng)執(zhí)行預(yù)編程的邏輯操作。在預(yù)約過程期間，VRU101提示個(gè)體提供話音樣品并分配給那個(gè)個(gè)體一個(gè)個(gè)人識(shí)別碼以在后來的接入過程中使用。在接入過程期間，VRU101提示申報(bào)人提供個(gè)人識(shí)別碼和話音樣品。
由用戶接口100收集的信息施加到話音樣品處理器102上，設(shè)置話音樣品處理器102用以在預(yù)約過程期間處理從個(gè)體那里收集的話音樣品并產(chǎn)生相應(yīng)的保護(hù)的話音模型。在接入過程期間，處理器102還解密該保護(hù)話音模型，這將在下文更詳細(xì)討論。
對(duì)于建立一個(gè)保護(hù)話音模型而言，處理器102包括一個(gè)話音模型建造器103，設(shè)置該建造器103用于接收和處理由VRU101收集的原始話音數(shù)據(jù)，以便得出一個(gè)獨(dú)特的“聲音復(fù)制品(voiceprint)或話音模型，它以足以把那個(gè)個(gè)人的話音與其他人的話音相區(qū)別的方式表現(xiàn)出那個(gè)人話音的特征。這個(gè)話音模型提供給加密單元105的加密部分，加密單元105還包括一個(gè)解密部分。在加密單元105中，可根據(jù)眾所周知的數(shù)據(jù)加密標(biāo)準(zhǔn)(DES)技術(shù)或其它方法，利用存儲(chǔ)在相關(guān)的密鑰數(shù)據(jù)庫104中的密鑰進(jìn)行加密和解密。不同的密鑰例如根據(jù)分配給每個(gè)人的個(gè)人識(shí)別碼可分配給不同的個(gè)人。
話音樣品處理器102的輸出施加在并且存儲(chǔ)在數(shù)據(jù)庫107中，該數(shù)據(jù)庫可以是一個(gè)常規(guī)的數(shù)據(jù)庫存儲(chǔ)器，用于存儲(chǔ)保護(hù)模型和有關(guān)的個(gè)人識(shí)別碼。在接入過程期間利用個(gè)人識(shí)別碼作為查閱密鑰來詢問數(shù)據(jù)庫107時(shí)，相關(guān)的保護(hù)話音模型被檢索出來。
在接入過程期間，如下文詳細(xì)敘述的，利用講話者校驗(yàn)來確定申報(bào)自己是一個(gè)特定的個(gè)體的人是否實(shí)際上是他所說的那個(gè)個(gè)體。為此目的，講話者校驗(yàn)單元106用以確定由申報(bào)人提供的話音樣品與申報(bào)人申報(bào)自己是那個(gè)個(gè)體的保護(hù)話音模型的解密型式之間是否匹配。如果由校驗(yàn)單元106進(jìn)行的比較結(jié)果表明匹配，則可產(chǎn)生一個(gè)信號(hào)以表示肯定的講話者驗(yàn)明。這個(gè)信號(hào)可用于授權(quán)使用一種資源，例如電話網(wǎng)絡(luò)或用于其它目的。
在本發(fā)明的第二實(shí)施例(示于圖2)中，用戶接口200、VRU201、數(shù)據(jù)庫207和校驗(yàn)單元206都與圖1中類似的元件相對(duì)應(yīng)。在這個(gè)實(shí)施例中，話音樣品處理器202包括變換單元203，用以產(chǎn)生由VRU201得到的變換型式的話音樣品。該變換可使用模擬的或數(shù)字的技術(shù)來實(shí)現(xiàn)，最好設(shè)計(jì)得，在話音樣品已被變換之后使原始話音樣品不可能根據(jù)該變換型式再創(chuàng)生出來。本領(lǐng)域的技術(shù)人員可得出實(shí)現(xiàn)這種變換的各種變換形式。在本發(fā)明的這個(gè)實(shí)施例中，設(shè)置檢驗(yàn)單元206用以在來自申報(bào)人申報(bào)自己是一個(gè)特定的個(gè)體的、變換的話音樣品與那個(gè)個(gè)體的已存儲(chǔ)的變換的話音樣品(保護(hù)模型)之間確定是否匹配。
參照?qǐng)D3和4，該圖分別示出圖1所示的本發(fā)明的講話者校驗(yàn)過程第一實(shí)施例所執(zhí)行的“預(yù)約”和“接入”過程的步驟的流程圖，用于產(chǎn)生和存儲(chǔ)一個(gè)保護(hù)話音模型和在以后使用該模型來驗(yàn)明申報(bào)自己是一個(gè)特定個(gè)體的人的身份。在圖3和圖4示出圖1執(zhí)行特定步驟的元件在敘述該步驟的長方形框的右上角標(biāo)示出其標(biāo)號(hào)。
預(yù)約過程從步驟301開始，在該步驟中那個(gè)人與用戶接口100或者經(jīng)過電話線遙遠(yuǎn)地或者本地地例如使用連接到該系統(tǒng)的麥克風(fēng)進(jìn)行互相作用。在該步驟中，VRU101提示那個(gè)個(gè)體提供一個(gè)或多個(gè)有代表性的話音樣品，例如通過要求那個(gè)人說一個(gè)特定的詞組就可得到一個(gè)樣品。另一個(gè)可替代的方案是，對(duì)于利用詢問與應(yīng)答接入控制方式的更復(fù)雜的應(yīng)用中，VRU101可被設(shè)計(jì)得用于請(qǐng)求那個(gè)人以那個(gè)人的聲音提供那個(gè)人雙親的中間名字、那個(gè)人的社會(huì)保險(xiǎn)號(hào)碼和他的(或她的)配偶、數(shù)字0至9的樣品和其它類似信息。
接著，在步驟302，分配一個(gè)個(gè)人識(shí)別碼例如PIN，這對(duì)該個(gè)人是獨(dú)特的，或者對(duì)諸如一個(gè)家庭之類的一個(gè)個(gè)體小組共享的。
將步驟301得到的話音樣品施加到話音樣品處理器102上，以利用原始話音樣品產(chǎn)生該話音的“保護(hù)模型”。在本發(fā)明的這個(gè)實(shí)施例中，保護(hù)模型是在兩步驟(即步驟303和304)中產(chǎn)生的。首先，在步驟303，話音樣品在模型建造器103中進(jìn)行處理，以產(chǎn)生可被認(rèn)為是一個(gè)獨(dú)特的“聲音復(fù)制品”的東西，用以代表用戶話音的特征可從其他人的聲音復(fù)制品中區(qū)分出來一個(gè)個(gè)人的話音樣本(pattern)。業(yè)已提出了很多特征提取算法，并且可在這個(gè)步驟中使用，例如在1985年11月、卷73、第11期的proceeding IEEE第1651-1664頁Doddington，G.R.的講話“Speaker Recognition，Identifying People by their Voices”和1990年“International Conferencl of A-coustic Speech and Signal Processing”第269頁A.E.Lee，C.，Soong，F(xiàn).K.的“Sub-word Unit Talker Verification Using Hid-den Markov Models”文章中所描述的那樣。
在步驟303中產(chǎn)生的話音模型在步驟304中施加在加密單元105上，以使該模型加密，因而產(chǎn)生保護(hù)的話音模型，這可防失竊，而且在不使用存儲(chǔ)在密鑰數(shù)據(jù)庫104中的密鑰的情況下不能使用該保護(hù)模型。加密可根據(jù)數(shù)據(jù)加密標(biāo)準(zhǔn)(DES)技術(shù)或任何其它合適的技術(shù)來執(zhí)行。在步驟305中，保護(hù)的話音模型存儲(chǔ)在數(shù)據(jù)庫107中并與個(gè)人識(shí)別碼(在步驟302分配的)結(jié)合在一起，當(dāng)在接入過程期間數(shù)據(jù)庫107順序地被查詢時(shí)，個(gè)人識(shí)別碼用以作為查找密鑰。
現(xiàn)在參看圖4，當(dāng)申報(bào)自己是先前預(yù)約個(gè)體的一個(gè)人請(qǐng)求使用圖1的系統(tǒng)來做講話者驗(yàn)明時(shí)，在步驟401中該申報(bào)人向用戶接口100提供他(或她)的個(gè)人識(shí)別碼和話音樣品。在步驟402中，利用個(gè)人識(shí)別碼從數(shù)據(jù)庫107中尋找和檢索該申報(bào)人申報(bào)自己是的那個(gè)個(gè)體的保護(hù)話音模型。然后，在步驟403，將該保護(hù)話音模型施加在加密單元105上以便解密。根據(jù)個(gè)人識(shí)別碼從密鑰數(shù)據(jù)庫104中獲得合適的密鑰，并在解密過程中使用它。在步驟404，加密單元105的輸出與該申報(bào)人提供給檢驗(yàn)單元106，該加密單元105的輸出代表從先前提供話音樣品的那個(gè)人得到的原始話音模型。檢驗(yàn)單元106將該話音樣品與解密后的模型鑰相比較，以確定是否匹配。如果比較結(jié)果是肯定的，這表示非常匹配，則申報(bào)人可被確定是先前進(jìn)行預(yù)約過程的那個(gè)個(gè)體。另一種情況是，如果比較結(jié)果是否定的，則拒絕驗(yàn)明。
在圖2所示的本發(fā)明的實(shí)施例在預(yù)約和接入過程中執(zhí)行的步驟分別示于圖5和圖6中。在圖5所示的接入過程中，在步驟501，以類似于上文提到的步驟301敘述的方式獲得該個(gè)體的代表的話音樣品，并在步驟502分配一個(gè)個(gè)人識(shí)別碼。接著，在步驟503，該話音樣品提供給模擬的或數(shù)字的變換單元(圖2中用標(biāo)號(hào)203表示)，以產(chǎn)生該話音樣品的一種型式，這種型式不能被一個(gè)未授權(quán)的人士使用來產(chǎn)生該個(gè)體的話音樣品。例如，可采用一個(gè)簡單的時(shí)間分隔的端點(diǎn)聲頻信號(hào)(a simple time slice of the endpointed acoustic signal)，而且該時(shí)間分隔按照預(yù)定的安全的序列重新安排。該變換最好是不可逆的，亦即，一旦該話音樣品已被處理，該轉(zhuǎn)換后的型式就不能再被處理以獲取該話音樣品。根據(jù)那個(gè)個(gè)體的個(gè)人識(shí)別碼使一種特定的變換與一個(gè)特定的個(gè)體相關(guān)聯(lián)的信息存儲(chǔ)在變換ID數(shù)據(jù)庫204中。
在步驟504中，將變換后的話音樣品提供給模型建造器205，以提取重要特征，用以建立該個(gè)體的話音模型，以在接入過程中使用。在步驟505，將保護(hù)的模型與在步驟502中分配的個(gè)人識(shí)別碼一起存儲(chǔ)在數(shù)據(jù)庫207中，個(gè)人識(shí)別碼在接入過程期間在查詢數(shù)據(jù)庫時(shí)用以作為查找密鑰。請(qǐng)注意，在一個(gè)未授權(quán)的人士從數(shù)據(jù)庫107已獲取存儲(chǔ)的信息時(shí)，他不能用該信息來模仿提供該樣品的那個(gè)個(gè)體，為該話音樣品先前已被變換而且不像那個(gè)個(gè)體戶的實(shí)際話音了。
在圖6的接入過程期間，在步驟601，申報(bào)自己是一個(gè)已授權(quán)的個(gè)體的那個(gè)人提供一個(gè)話音樣品和個(gè)人識(shí)別碼。在步驟602，該話音樣品提供給變換單元203，并將該單元203的輸出提供給校驗(yàn)單元206。在步驟603，使用申報(bào)人提供的個(gè)人識(shí)別碼從數(shù)據(jù)庫207中提取一個(gè)保護(hù)的話音模型，并將這個(gè)保護(hù)的話音模型也提供給校驗(yàn)單元206。然后，在步驟604，將申報(bào)人的變換后的話音樣品與已檢索的保護(hù)模型相比較，以確定是否匹配。如果比較結(jié)果是肯定的，這表示非常匹配，則可確定請(qǐng)求講話者驗(yàn)明的人士是先前進(jìn)行預(yù)約過程的那個(gè)個(gè)體。另一種情況是，如果比較結(jié)果是否定的，則申報(bào)人的身份不被確認(rèn)。
對(duì)本發(fā)明可作出各種變型和修改。例如，可對(duì)該系統(tǒng)提供分開的用戶接口，以在接入過程和預(yù)約過程期間單獨(dú)使用。還要注意，本領(lǐng)域的技術(shù)人員可設(shè)計(jì)適應(yīng)的學(xué)習(xí)技術(shù)，其中的話音模型可在預(yù)約過程期間構(gòu)成和存儲(chǔ)，在接入過程期間更新，以適應(yīng)變化的聲音特性。此外，盡管本文這里敘述的本發(fā)明實(shí)施例參照個(gè)人帳戶識(shí)別碼，用以在該系統(tǒng)和/或方法的多個(gè)用戶中進(jìn)行區(qū)分，但是本領(lǐng)域技術(shù)人員應(yīng)該理解本發(fā)明可適用于一個(gè)用戶系統(tǒng)，諸如用于驗(yàn)明持有“智能卡”(smart card)的人的身份而設(shè)置的系統(tǒng)，該卡本身含有從該人取得的話音樣品，在這樣的系統(tǒng)中，智能卡本身就是存儲(chǔ)保護(hù)模型的數(shù)據(jù)庫，這就不需要單獨(dú)的數(shù)據(jù)庫(107或207)，也不需要個(gè)人識(shí)別碼了。
權(quán)利要求
1.一種用于確認(rèn)一個(gè)個(gè)體申報(bào)的身份的方法，所述的個(gè)體具有一個(gè)個(gè)人識(shí)別碼，所述的方法其特征在于包括以下步驟接收(301)該個(gè)體的話音的樣品；產(chǎn)生(303)上述話音的保護(hù)模型，所述的保護(hù)模型被設(shè)置得可使所述個(gè)體的話音的特征不能根據(jù)所述的保護(hù)話音模型來確定出來；所述的保護(hù)模型與上述個(gè)人識(shí)別碼結(jié)合在一起被存儲(chǔ)(305)；響應(yīng)對(duì)身份確認(rèn)的一個(gè)請(qǐng)求，接收(401)由上述申報(bào)人提供的申報(bào)人的話音樣品和個(gè)人識(shí)別碼；檢索(402)與上述申報(bào)人提供的上述個(gè)人識(shí)別碼結(jié)合在一起的保護(hù)模型；執(zhí)行(403)比較，以確定所述的檢索的模型是否與上述申報(bào)人的話音樣品相對(duì)應(yīng)；只在上述比較表明肯定匹配時(shí)，確認(rèn)(404)上述申報(bào)人的身份。
2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述的產(chǎn)生步驟包括變換上述個(gè)體的話音樣品的步驟;所述的比較步驟包括變換上述申報(bào)人的話音樣品的步驟，該步驟與上面最后提到的步驟中使用的交換相同。
3.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述的產(chǎn)生步驟，包括產(chǎn)生具有所述個(gè)體的話音樣品特性的模型和利用加密算法對(duì)上述的特性模型加密的步驟;所述的比較步驟包括利用與上述加密算法互補(bǔ)的解密算法對(duì)上述特性模型解密的步驟。
4.一種用以提供講話者校驗(yàn)的方法，其中已存儲(chǔ)的話音樣品沒有被誤用的危險(xiǎn)，其特征在于包括以下步驟從每個(gè)用戶取得一個(gè)話音樣品;處理上述話音樣品，以產(chǎn)生一個(gè)保護(hù)的話音模型，該模型對(duì)于提供上述話音樣品的用戶是獨(dú)特的，但是如果沒有附加的信息該模型不能再用于講話者的校驗(yàn);上述保護(hù)的話音模型與識(shí)別該特定用戶的密鑰結(jié)合在一起來存儲(chǔ)，所述保護(hù)的話音模型是從該特定用戶取得的。
5.一種利用話音校驗(yàn)來確認(rèn)一個(gè)個(gè)體戶申報(bào)的身份的系統(tǒng)，所述個(gè)體具有一個(gè)個(gè)人識(shí)別碼，其特征在于接收裝置，用于接收上述個(gè)體的話音樣品，上述個(gè)體的個(gè)人識(shí)別碼、申報(bào)人的話音樣品和申報(bào)人提供的個(gè)人識(shí)別碼;產(chǎn)生裝置，用產(chǎn)生上述個(gè)體的話音的保護(hù)模型，上述保護(hù)模型被設(shè)置得可使上述個(gè)體話音的特征不能根據(jù)所述的保護(hù)模型來確定出來;存儲(chǔ)裝置，用于將所述保護(hù)模型與所述個(gè)體的個(gè)人識(shí)別的結(jié)合在一起來存儲(chǔ)，和響應(yīng)身份確認(rèn)的請(qǐng)求檢索與所述的申報(bào)人提供的所述個(gè)人識(shí)別碼在一起的保護(hù)模型;和執(zhí)行裝置，用于執(zhí)行比較，以確定上述檢索的模型是否與所述申報(bào)人的話音樣品相對(duì)應(yīng)，只在上述比較表明肯定匹配時(shí)才確認(rèn)所述申報(bào)人的身份。
6.權(quán)利要求5所述的系統(tǒng)，其特征在于，所述產(chǎn)生裝置包括變換裝置，利用變換對(duì)上述個(gè)體的話音樣品和上述申報(bào)人話音樣品進(jìn)行變換，該變換使上述樣品的重新排列以致使一個(gè)授權(quán)的人也不能使用。
7.根據(jù)權(quán)利要求5所述的系統(tǒng)，其特征在于，所述的產(chǎn)生裝置包括產(chǎn)生具有上述個(gè)體話音樣品特性的模型的裝置和利用加密算法的所述特性模型加密以和利用與所述加密算法互補(bǔ)的解密算法對(duì)所述特性模型的解密的裝置。
8.一種用于提供講話者校驗(yàn)的裝置，其中存儲(chǔ)的話音樣品不致被錯(cuò)用，其特征在于從用戶取得話音樣器的裝置;處理裝置，用以處理上述話音樣品，以產(chǎn)生一個(gè)保護(hù)的話音模型，該保護(hù)的話音模型對(duì)上述用戶是獨(dú)特的，但是在無附加信息時(shí)該模型不能進(jìn)一步用于講話者校驗(yàn);和存儲(chǔ)裝置，用以存儲(chǔ)上述保護(hù)的話音模型，該保護(hù)的話音模型以后用于與從申報(bào)自己所述用戶的人得到的話音樣品進(jìn)行比較。
9.根據(jù)權(quán)利要求8所述的裝置，其特征在于，所述的處理裝置包括一個(gè)加密裝置。
10.根據(jù)權(quán)利要求8所述的裝置，其特征在于所述處理裝置包括不可逆的變換。
全文摘要
本系統(tǒng)包括用戶接口在預(yù)約和接入過程分別提出個(gè)體和申報(bào)人提供其話音樣品和個(gè)人識(shí)別碼；話音處理器在預(yù)約過程處理個(gè)體話音樣品并由其內(nèi)的話音模型建造器和加密單元利用密鑰數(shù)據(jù)庫產(chǎn)生相應(yīng)的保護(hù)話音模型，在接入過程對(duì)保護(hù)話音模型解密，講話者校驗(yàn)單元判定申報(bào)人的話音樣品與個(gè)體的保護(hù)話音模型的解密形式是否匹配，若匹配，則驗(yàn)明了講話者的身份；以及保護(hù)模型數(shù)據(jù)庫(107)用以存儲(chǔ)保護(hù)模型和有關(guān)的個(gè)人識(shí)別碼。
文檔編號(hào)G10L15/10GK1099893SQ9410466
公開日1995年3月8日 申請(qǐng)日期1994年4月25日 優(yōu)先權(quán)日1993年4月30日
發(fā)明者邁克爾D·拉賓, 馬克斯S·肖艾弗勒 申請(qǐng)人:美國電話電報(bào)公司