專利名稱：用于用戶驗證的方法和對話系統(tǒng)的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及一種用戶驗證的方法，以及一種對應的、特別是計算機支持的用于用戶驗證的對話系統(tǒng)。
過去幾年中，數(shù)字電子學領(lǐng)域中的快速的技術(shù)發(fā)展，引起在生活中越來越多的方面對計算機支持的方法的越來越多的使用。計算機支持的過程例如在服務領(lǐng)域中已經(jīng)變得不可或缺。當今，有可能從計算機支持的自動取款機取錢，在超市用EFT(電子資金轉(zhuǎn)帳)終端付款購物，或者用自動取款機卡從自動售票機買票。類似地，已經(jīng)建立了計算機支持的訪問系統(tǒng)，其允許一個或多個用戶對封閉的安全區(qū)的訪問或者對受到特別保護的信息的訪問。
這些方法都基于用戶驗證，即尤其是基于檢查用戶的身份或“真實性”。驗證通常根據(jù)一種在要被驗證的用戶與一個對話系統(tǒng)之間的計算機支持的對話。在這種情形中，已知有多個對話過程。對話過程一般以用戶識別詢問開始。用戶身份證明(identification)例如可以由登錄名、銀行賬號、用戶姓名或存儲在芯片卡上的身份證明組成。這種身份證明常常是為較大范圍的人所知曉的，它們向?qū)υ捪到y(tǒng)的輸入常常是不隱瞞的。在第二個步驟中，對話系統(tǒng)通過一個安全詢問向用戶詢問信息，這種信息對應于所輸入的用戶身份證明，并且只有該用戶或者給定的授權(quán)范圍的人才知道。這種信息常常由一個口令或秘密數(shù)字(PIN)構(gòu)成，由用戶以隱蔽的方式輸入。
上述的在對話系統(tǒng)與待驗證用戶之間的對話過程，可以完全地或者部分地以聲學或光學信息的輸入或輸出為基礎(chǔ)。近來，已經(jīng)建立了這樣的對話系統(tǒng)，其具有一個顯示器，用以邀請用戶向?qū)υ捪到y(tǒng)輸入其用戶ID或插入其用戶卡。通過鍵盤，用戶輸入其用戶ID或者將其用戶卡對話系統(tǒng)。在處理了所提供的用戶ID或者從用戶卡讀取的身份證明之后，再次通過顯示器邀請用戶輸入其PIN號碼。在通過鍵盤輸入PIN號之后，對話系統(tǒng)檢查所輸入的PIN號碼是否與所提供的用戶ID或者所讀取的身份證明匹配。為此，在對話系統(tǒng)中為每個用戶存儲一個用戶身份證明和PIN號碼對。當所輸入的PIN號碼與所輸入的用戶ID或者所讀取的身份證明匹配時，即當所輸入的PIN號碼與所輸入的用戶ID或者所讀取的身份證明匹配時被作為一對而存儲在對話系統(tǒng)中時，則該用戶被認為通過驗證，因此被授權(quán)訪問給定信息，使用給定的服務，或者獲得給定的產(chǎn)品或貴重物品。
已知驗證方法的主要缺點是，對應的對話系統(tǒng)的操作不是特別用戶友好的。其原因在于，通過鍵盤輸入用戶ID、或者向?qū)υ捪到y(tǒng)插入用戶卡以及通過鍵盤輸入PIN號碼，都是耗費時間的，在商業(yè)領(lǐng)域尤其如此。例如在超市的結(jié)帳柜臺用信用卡付款，相當程度地延誤該過程。
為了以更舒適的方式實現(xiàn)驗證方法，已經(jīng)提出許多建議，將生物統(tǒng)計特征，諸如用戶的聲音、虹膜、臉型或指紋用于驗證。迄今為止，生物統(tǒng)計驗證方法尚未普及，這是因為，要實現(xiàn)這樣的系統(tǒng)，需要很大的技術(shù)努力和財務成本，并且不能安全地保證避免錯誤的驗證。
因此，本發(fā)明的一個目的是提供一種用于用戶驗證的方法和對話系統(tǒng)，以允許進行用戶友好和安全的用戶驗證。
這個目的通過如權(quán)利要求1所定義的方法和如權(quán)利要求14所定義的對話系統(tǒng)實現(xiàn)。各從屬權(quán)利要求中定義了本發(fā)明的有益的其它實施例。對應于方法權(quán)利要求的從屬權(quán)利要求的系統(tǒng)權(quán)利要求的進一步的開發(fā)，也在本發(fā)明的范圍之內(nèi)。
按照本發(fā)明，該用戶驗證的方法因此基于在待要驗證的用戶與一個對話系統(tǒng)之間的對話。在對話中，由對話系統(tǒng)提供多個安全詢問。一個安全詢問是從多個預定類別的問題的其中之一取得的，并且/或者對應于多個預定類型的問題的其中之一。用戶以語音形式給出的對安全詢問的回答，被對話系統(tǒng)依據(jù)所涉及問題的相關(guān)問題類別和/或相關(guān)問題類型作出評估，根據(jù)評估的結(jié)果，用戶被分類為“驗證的用戶”或“未經(jīng)驗證的用戶”。
通過由用戶以語音的形式提供對安全詢問的回答，對用戶來說就有可能以舒適的方式執(zhí)行驗證方法。鍵盤的使用不再是輸入回答所必需的或者至少必需的。當驗證方法完全避免使用鍵盤時，對話系統(tǒng)的實現(xiàn)就能不用鍵盤并且因此成本降低。
要是將傳統(tǒng)的用于驗證的對話系統(tǒng)與一個語音識別裝置結(jié)合，以便允許通過語音來輸入對安全詢問的回答，那么將只有一個安全詢問，該安全問題當然也就決定了唯一的問題類別和唯一的問題類型。這個安全問題就是“您的PIN號碼是什么”。然而，這樣一個驗證方法是不安全的，因為未經(jīng)授權(quán)的第三方于是可能在自動取款機輕易地截獲用戶的PIN號碼，以后用其來進行未經(jīng)授權(quán)的訪問。
按照本發(fā)明所實現(xiàn)的，是能由用戶以語音的形式輸入對安全詢問的回答，然而收聽對話的未經(jīng)授權(quán)的第三方卻不能從這個對話中獲得足夠的信息以供以后未經(jīng)授權(quán)的用戶驗證，就是說，回答是不“泄密的”。按照本發(fā)明的方法基于對多個安全詢問的回答，安全詢問可以以各種方式取自一個按照問題類別劃分和按照問題類型分類的問題庫(pool)。這就提供了當對安全詢問的回答也是以語音方式給出的情況下以安全的方式執(zhí)行驗證方法的可能性。
與安全詢問僅僅取自一個問題類別或僅僅取自一個問題類型的授權(quán)(authorization)方法相比，通過在一個授權(quán)過程內(nèi)進行取自不同問題類別或不同問題類型的安全詢問，安全性得到顯著的改善。
安全詢問最好是以光學的方式完成，尤其是通過顯示器或監(jiān)視器；或者以可聽的方式完成，例如通過戴在頭上的受話器或用戶耳中的耳機。這樣，未經(jīng)授權(quán)的第三人就不可能把截獲到的回答賦予對他來說不可識別的安全詢問，并在以后以未被授權(quán)的方式輸入對一個安全詢問的正確回答。
安全詢問的數(shù)目可以是固定的，或者由對話系統(tǒng)隨機選擇。所需的安全詢問的數(shù)目的選擇，最好依賴其它值，諸如環(huán)境噪聲、所需的安全級別或安全程度、或者是額外的驗證方法的可靠性，例如一個所存儲的賦予用戶的生物統(tǒng)計樣本與一個確定的生物統(tǒng)計樣本之間的一致程度。
例如，就k個獨立的二元安全詢問(只有兩個可能的回答)的輸出而言，未經(jīng)授權(quán)的人對所有安全詢問的偶然正確的回答的概率是0.5k。如果一個安全詢問可能有多于兩個地回答，則未經(jīng)授權(quán)的錯誤驗證的風險就能得到相應的減少。
最好采用一個或多個以下的問題類別—一個問題類別是這樣確定的，即通過這個類別中的一個問題詢問關(guān)于用戶的個人信息。個人信息的例子是用戶的生日、用戶親戚的生日、用戶的名字、用戶親戚的名字、用戶家庭寵物明、用戶喜歡的顏色等等。
—一個問題類別是這樣確定的，即通過這個類別中的一個問題詢問只有用戶和對話系統(tǒng)才知道的信息。例子是個人識別號碼或者口令等等。
—一個問題類別是這樣確定的，即通過這個類別中的一個問題詢問關(guān)于對話系統(tǒng)的使用的信息。例子是關(guān)于何時和/或為什么用戶上次使用該對話系統(tǒng)。
最好采用一個多個以下的問題類型—一個問題類型是這樣確定的，即期望對這個類別中的一個問題回答“是”。這個類型的問題因此在給出“是”作為回答時被認為是正確的。這類問題的例子是，“你喜歡的顏色是黃色，是嗎？”，“您最近訪問本對話系統(tǒng)的時間是昨天，是嗎？”—一個問題類型是這樣確定的，即期望對這個類別中的一個問題回答“否”。這類問題的例子是，“您媽媽的名字也是Sunny，是嗎？”(媽媽的名字也叫Sally)，“您最近訪問本對話系統(tǒng)的時間是昨天，是嗎？”(最近訪問本對話系統(tǒng)的時間實際上是前天)，“您的生日在十月，是嗎？”(生日實際上在六月)。
—一個問題類型是這樣確定的，即期望對這個類別中的一個問題回答一個一位數(shù)字。這類問題的例子是，“您個人識別號碼的第三位是什么？”“您的郵政編碼的第二位是什么？—一個問題類型是這樣確定的，即問題要探查對話系統(tǒng)知不知道給定信息。這種問題的一個例子是，“對話系統(tǒng)知道您喜歡的問題嗎？”驗證方法不但基于回答安全詢問，而且基于語音驗證。為此，要確定用戶的語音與在對話系統(tǒng)中存儲的語音樣本的一致程度。根據(jù)一致程度，將用戶歸類為驗證的用戶或者未經(jīng)驗證的用戶。取決于按照一個任意預先確定的加權(quán)的本發(fā)明的實現(xiàn)，驗證的結(jié)果可以依賴于對安全詢問的回答以及依賴于該一致程度。驗證結(jié)果的可靠性因此得到進一步提高。
環(huán)境噪聲也可能影響驗證結(jié)果。實際上，環(huán)境噪聲越大，基于對安全詢問的回答驗證和基于用戶的聲音的驗證就越不可靠。
對安全詢問的回答，由一個語音識別方法來解釋或評估。因此最好能把所確定的語音識別的程度(置信度)包括在驗證結(jié)果中。事實上，語音識別的程度越低，基于對安全詢問的回答驗證就越不可靠。
系統(tǒng)最好期望用戶對給定的安全詢問給出錯誤的回答，其中，錯誤回答的詢問遵循一個為用戶所知曉的規(guī)則。由于只有授權(quán)用戶才知道哪些問題是要故意地回答錯誤的，未經(jīng)授權(quán)的第三人就更難以截獲信息，以便以后以未經(jīng)授權(quán)的方式去驗證自身為用戶。在預期對一個安全詢問作錯誤回答的位置，對話系統(tǒng)最好執(zhí)行一些能很容易被未經(jīng)授權(quán)的第三人猜到的安全詢問(即便他們聽不到也看不見問題)，以便使未經(jīng)授權(quán)的聽者受到誤導。
在一個特別優(yōu)選的實施例中，以一個序列的形式輸出多個安全詢問，這些安全詢問被相關(guān)的回答中斷，預期對由它們在該序列內(nèi)的位置定義的預定安全詢問有一個錯誤回答。例如，可以將一個長度n的比特序列疊置在n個安全詢問的一個序列上。該比特序列是只有對話系統(tǒng)和授權(quán)用戶才知道的。該比特序列確定在哪些位置對話系統(tǒng)期望用戶給出正確或錯誤回答。然后將這個知識包括在驗證的結(jié)果中。例如，在進行三個安全詢問時，這三個安全序列上疊置有比特序列1-0-1，用戶知道對話系統(tǒng)期望對第二個安全詢問的是一個錯誤回答，即當用戶對第一個和第三個安全詢問給出正確回答、對第二個安全詢問給出錯誤回答時，認為該用戶通過驗證。與PIN號碼類似，這樣一個比特序列要保密，它可以分配給用戶。然后，當對話系統(tǒng)期望正確回答是以及期望錯誤回答時，就不要求另外的規(guī)則。
或者，一個或多個預定的問題類別中的安全問題或者一個給定問題類型(只有用戶和對話系統(tǒng)才知道)的安全詢問，必須得到錯誤的回答，才能驗證用戶。
此外，為了額外的安全，可以使用簡單的代碼詞代替“是/否”回答，這些代碼詞只有用戶和系統(tǒng)才知道，例如用詞“紫色”代替“是”，用詞“紅色”代替“否”。為此，最好選擇對語音處理系統(tǒng)來說比詞“是”和“否”能更容易和更確切理解的那些代碼詞。這些代碼詞可以時時變化，例如按規(guī)則的時間間隔或者在系統(tǒng)的每次使用之后變化。
從根本上講，也可以使用不同規(guī)則或模式的任意組合。
本發(fā)明也涉及一種用于用戶驗證的對話系統(tǒng)，它包括一個輸出單元，用于輸出多個安全詢問，其中，從多個預定類別的問題的其中之一取得一個安全詢問，并且/或者一個安全詢問對應于多個預定類型的問題的其中之一；以及一個輸入單元，用于輸入用戶的口頭回答。一個語音識別單元解釋所提供的回答。一個評估裝置適于評估用戶的回答，并且根據(jù)評估的結(jié)果，使用戶通過驗證或者通不過驗證。
本發(fā)明的這些和其它方面，出現(xiàn)于以下描述的實施例并在這些實施例中得到闡釋。


圖1是一個對話系統(tǒng)的主要電路圖；圖2是一個驗證對話的流程圖。
圖1表示一個用于與用戶進行驗證對話的對話系統(tǒng)1。該對話系統(tǒng)可以集成在例如自動取款機(cashpoint)、個人電腦、移動電話、門/開門器(door opener)或超市現(xiàn)金柜臺(cash register)中，也可以是連接到這些裝置。
對話系統(tǒng)1有一個輸出裝置2，例如是顯示器和/或耳機或揚聲器，由其可以發(fā)出安全詢問和操作指令。
響應輸出裝置2的輸出，用戶通過諸如麥克風的輸入裝置3，向?qū)υ捪到y(tǒng)1輸入信息。
當用戶要輸入的信息是以語音形式輸入的時，所輸入的信息被安排在輸入裝置3之后的語音識別裝置4進行解釋。
被識別的詞語連同語音識別程度一起，被傳送到一個控制裝置5。在本例中，控制裝置5包含一個評估裝置，用于評估由語音識別裝置所識別的詞語。例如，要檢查所識別詞語，看其是否與已經(jīng)確定的用戶身份證明相匹配。為此，控制裝置5可訪問一個存儲裝置6，在后者中存儲著對話系統(tǒng)1所知道的所有用戶的用戶身份證明、賦予用戶的秘密或個人信息(例如口令、PIN號碼、喜歡的顏色或生日等等)、以及相關(guān)聯(lián)的安全詢問。
控制裝置5例如可以完全地或者部分地由一個程序—技術(shù)上合適的處理器實現(xiàn)?？刂蒲b置5不但用于評估所識別的用戶輸入，而且用于控制對話系統(tǒng)1的基本單元，因此也控制對話進程，尤其也控制安全詢問輸出。
對話系統(tǒng)1當然也包括在這種計算機支持的對話系統(tǒng)中傳統(tǒng)上包含的所有其他部件，諸如機殼、電源、電纜和數(shù)據(jù)線，等等。
圖2舉例表示在用戶N(左邊)和如上文所述的對話系統(tǒng)D(右邊)之間用于驗證用戶N的對話過程。
用戶N與對話系統(tǒng)D之間的接口由上文所述的輸入裝置和輸出裝置構(gòu)成。在本例中，對話系統(tǒng)D要通過顯示器以光學方式輸出安全詢問和操作指令，用戶要通過麥克風以語音形式輸入其用戶輸入。然而，本發(fā)明顯然并不限于這些通信方式。例如，對話系統(tǒng)的輸出也可以替代或者補充地由合成語音形式的聲學方式的輸出來實現(xiàn)。用戶輸入也可以額外地通過鍵盤來實現(xiàn)。也有可能例如通過一個帶PIN號碼的用戶卡來啟動對話，此時用戶N將用戶卡插入對話系統(tǒng)1的一個適當?shù)淖x卡裝置中。
一旦一個運動傳感器向?qū)υ捪到y(tǒng)D發(fā)出有用戶N在附近的信號時，圖2所示的方法就自動開始。對話系統(tǒng)D于是在該方法的步驟11中通過顯示器發(fā)出操作指令“請報出您的用戶名”。
用戶N隨后在步驟12報出用戶名“用戶”。在步驟13，所提供的語音序列通過語音識別方法進行解釋，并且對應于已經(jīng)確定的一個語音識別程度的名字“用戶”也被識別。該名字“用戶”被作為用戶身份證明傳送到控制裝置。此外，所確定的語音識別程度也被傳送到控制裝置。
作為語音識別的副產(chǎn)品，語音識別裝置在步驟14中確定該語音序列的聲音樣本，并且也將其傳送到控制裝置。
在步驟15，將該語音識別程度與一個預定的語音識別閾值比較。當該語音識別程度低于語音識別閾值，該方法終止，并在步驟11重新開始。用戶未能得到充分可靠的確定。
在步驟16，檢查在存儲裝置中存儲的并且賦予所確定的用戶身份證明的聲音樣本與所確定的聲音樣本究竟一致到什么程度。如果一致程度低于一個預定的一致閾值，該過程終止，并在步驟11重新開始。語音序列輸入的聲音與通過用戶名字而確定的用戶的聲音的差異太大了。
根據(jù)一致程度，確定要由用戶回答的安全詢問的數(shù)目。一致程度越高，安全詢問的數(shù)目越低。
在本例中，一致程度已經(jīng)很高，從而對于一個充分安全的驗證，只需要三個安全詢問的輸出。
在步驟17，進行第一個安全詢問。該安全詢問是偶然地或者按照預定的樣本從以下三個類別的其中之一獲取的—通過詢問關(guān)于用戶N的個人信息的問題；—通過詢問只有用戶N和對話系統(tǒng)D才知道的信息的問題；—通過詢問關(guān)于對話系統(tǒng)D的使用的信息的問題。
此外，該問題對應于以下三種類型的其中之一—預期的回答為一位數(shù)字的問題；—預期的回答為“是”的問題；—預期的回答為“否”的問題。
本例中，通過第一個安全詢問所要詢問的是關(guān)于用戶N的個人問題，預期的回答為“是”。第一個安全詢問所問的問題是“您喜歡的顏色是黃色，是嗎？”在步驟18，用戶回答“是”。
在步驟19，進行第二個安全詢問。該安全詢問是偶然地或者按照預定的樣本從上述三個類別的其中之一獲取的并對應于上述三個類型的其中之一。在本例中，第二個安全詢問要詢問只有用戶N和對話系統(tǒng)D才知道的信息，并且預期的回答為一個一位數(shù)字。第二個安全詢問所問的問題是“您的PIN號碼的第三位是什么？”在步驟20，用戶回答“7”。
在步驟21，進行第三個安全詢問。該安全詢問是起源于上述三個類別的其中之一并對應于上述三個問題類型的其中之一。例如，通過第三個安全詢問要再次詢問關(guān)于用戶N的個人信息，并且預期的回答為“否”。第三個安全詢問所問的問題是“您媽媽的名字叫Inge，是嗎？”在步驟22，用戶回答“否”，因為他媽媽的名字時Andrea。
被語音識別裝置解釋的每個回答都被賦予一個表征識別的可靠性的語音識別程度，并被傳送到控制裝置。在本發(fā)明的一個優(yōu)選變體中，被語音識別裝置解釋的每個回答被替代或補充地賦予一個語音識別程度的一致程度，它描述所輸入的語音序列的聲音樣本與所存儲的賦予該用戶身份證明的聲音樣本之間一致的程度。
在用戶的最后一個回答之后，控制裝置，尤其是評估裝置，在步驟23確定該用戶究竟是驗證的A還是沒有驗證的AN。依正確回答的數(shù)目而定，評估的結(jié)果可以取決于所輸入的語音序列的聲音樣本與所存儲的賦予該用戶身份證明的聲音樣本之間一致的程度，以及/或者語音識別的程度。這樣，大的正確回答的數(shù)目、高的一致程度和高的語音識別程度，與小的正確回答的數(shù)目、低的一致程度和低的語音識別程度相比，將會更導致肯定性驗證結(jié)果。例如，低的一致程度或低的語音識別程度，當然要由一個大的正確回答的數(shù)目來補償。
在否定性驗證結(jié)果的情況下，即如果用戶通不過驗證，則過程終止，然后可能重新開始例如三次。
按照本發(fā)明的一個優(yōu)選變體，在對話過程中，可以選擇改變安全詢問的數(shù)目，以適應評估的結(jié)果。例如，有可能將安全詢問一直進行到驗證的結(jié)果為肯定性的為止，最多達20個安全詢問。
最后要指出的是，各附圖和對所述系統(tǒng)和方法的說明，僅僅涉及實施例，所屬技術(shù)領(lǐng)域的熟練人員在不偏離本發(fā)明范圍的情況下可以改變這些實施例。例如，在上述實施例中，用戶與對話系統(tǒng)之間的接口是由本地顯示器和本地麥克風實現(xiàn)的。然而，這個接口也可以基于遠程的數(shù)據(jù)連接，例如因特網(wǎng)連接，其中用戶通過其工作場所的計算機上的顯示器和麥克風與對話系統(tǒng)通信，而對話系統(tǒng)是遠離用戶的，例如是通信網(wǎng)絡的一個中央單元。
為了完整，要指出的是，數(shù)詞“一個”的使用，并不排除多個元素或步驟。
權(quán)利要求
1.一種驗證用戶(N)的方法，其中在待要驗證的用戶(N)與對話系統(tǒng)(1；D)之間進行對話；由對話系統(tǒng)(1；D)執(zhí)行多個安全詢問，其中，從多個預定類別的問題的其中之一取得一個安全詢問，并且/或者一個安全詢問對應于多個預定類型的問題的其中之一；用戶(N)以語音形式向?qū)υ捪到y(tǒng)(1D)提供對安全詢問的回答；用戶(N)的回答被評估；和根據(jù)評估的結(jié)果，用戶(N)通過驗證或者通不過驗證。
2.如權(quán)利要求1所要求的方法，其中，確定問題的一個類別，通過所述類別中的一個問題來詢問關(guān)于用戶(N)的個人信息。
3.如前述權(quán)利要求的任何之一所要求的方法，其中，確定問題的一個類別，通過所述類別中的一個問題來詢問只有用戶(N)和對話系統(tǒng)(1；D)知道的信息。
4.如前述權(quán)利要求的任何之一所要求的方法，其中，確定問題的一個類別，通過所述類別中的一個問題來詢問關(guān)于對話系統(tǒng)(1；D)的使用的信息。
5.如前述權(quán)利要求的任何之一所要求的方法，其中，確定問題的一個類型，預期對所述類型的問題的回答為“是”。
6.如前述權(quán)利要求的任何之一所要求的方法，其中，確定問題的一個類型，預期對所述類型的問題的回答為“否”。
7.如前述權(quán)利要求的任何之一所要求的方法，其中，確定問題的一個類型，預期對所述類型的問題的回答為一個一位數(shù)。
8.如前述權(quán)利要求的任何之一所要求的方法，其中，確定用戶(N)的聲音與在對話系統(tǒng)(1；D)中存儲的聲音樣本的一致程度，并且根據(jù)所述一致程度，用戶(N)通過驗證或者通不過驗證。
9.如權(quán)利要求8所要求的方法，其中，根據(jù)所述一致程度，自動確定安全詢問輸出的數(shù)目。
10.如前述權(quán)利要求的任何之一所要求的方法，其中，根據(jù)確定的環(huán)境噪聲，用戶(N)通過驗證或者通不過驗證。
11.如前述權(quán)利要求的任何之一所要求的方法，其中，通過一種語音識別方法來解釋對安全詢問的回答，并且根據(jù)由所述方法確定的語音識別的程度，用戶(N)通過驗證或者通不過驗證。
12.如前述權(quán)利要求的任何之一所要求的方法，其中，預期用戶對給定的安全詢問給出錯誤回答。
13.如權(quán)利要求12所要求的方法，其中，由對話系統(tǒng)(1D)輸出一系列的安全詢問，并且預期對由它們在該系列內(nèi)的位置所規(guī)定的預定安全詢問給出錯誤的回答。
14.一種用于驗證用戶(N)的對話系統(tǒng)(1；D)，包含-輸出單元(2)，用于輸出多個安全詢問，其中，從多個預定類別的問題的其中之一取得一個安全詢問，并且/或者一個安全詢問對應于問題的多個預定類型的其中之一；-輸入單元(3)，用于輸入用戶的口頭回答；-語音識別單元(4)，用于解釋所提供的回答；和-評估裝置(4)，其適于-評估用戶(N)所解釋的回答，并且-根據(jù)評估的結(jié)果，使用戶(N)通過驗證或者通不過驗證。
全文摘要
本發(fā)明涉及一種驗證用戶(N)的方法。在待要驗證的用戶(N)與對話系統(tǒng)(1；D)之間的對話中，由對話系統(tǒng)(1；D)進行多個安全詢問。一個安全詢問是從問題的多個預定類別的其中之一取得的，并且/或者對應于多個預定類型的問題的其中之一。用戶(N)以語音形式向?qū)υ捪到y(tǒng)(1∶D)提供對安全詢問的回答，并且用戶(N)的回答被評估。根據(jù)評估的結(jié)果，用戶(N)通過驗證或者通不過驗證。
文檔編號G10L17/22GK1965350SQ200580018161
公開日2007年5月16日 申請日期2005年5月25日 優(yōu)先權(quán)日2004年6月4日
發(fā)明者H·R·肖爾 申請人:皇家飛利浦電子股份有限公司