一种语音验证码保护装置、方法和移动终端与流程

本发明涉及通信技术领域，更具体地说，涉及一种语音验证码保护装置、方法和移动终端。

背景技术：

随着移动互联网的发展和智能终端的普及，用户安全的重要性越发凸显，在用户登录某些应用账号、更改密码等场景中，往往会通过输入验证码的方式对用户的账号安全进行保护。也正因为如此，验证码也变得越来越复杂，以尽可能的提升用户的账号安全性。而现在，验证码已经从数字验证码、图形验证码等图文形式，逐渐发展出了通过电话的形式接听验证码。

目前，采用电话的形式语音播放验证码已经日益普及，常见的互联网应用通常都采用电话的形式播放验证码，经常为大家所见的应用的有饿了么、美团外卖、滴滴出行等，不排除将来更多的应用软件都将采用电话语音的方式播放验证码。然而，在接听语音验证码时，当移动终端的音量没有调节到适度大小的时候，很容易为周围的人所获取。此时，即容易泄露用户隐私，又容易造成验证码为他人所获取，给用户带来一定的风险。

技术实现要素：

本发明要解决的技术问题在于移动终端在接收语音验证码时，由于通话音量难以保证而导致的验证码易被窃取的问题；针对该技术问题，提供一种语音验证码保护装置、方法和移动终端。

为解决上述技术问题，本发明提供一种语音验证码保护装置，包括：

检测模块，用于在移动终端来电时，检测呼叫方的通信号码，判断所述呼叫方是否是验证码发起方；

调节模块，用于在判断所述呼叫方是验证码发起方时，调节移动终端的通话音量，使所述通话音量的大小不超过预设值；

解析模块，用户获取所述验证码发起方的通话语音，并从所述通话语音中提取相应的验证码信息。

可选的，还包括存储模块，用于存储各个所述验证码发起方和对应的通信号码之间的对应关系，所述存储模块定期对存储的内容进行更新；所述检测模块还用于：在所述移动终端来电时，检测呼叫方的通信号码，判断在所述存储模块中是否有与所述通信号码对应的验证码发起方，若是，则判断所述呼叫方是验证码发起方。

可选的，所述解析模块还用于，将所述通话语音转换成文本内容，并根据关键字从所述文本内容中提取验证码信息。

可选的，还包括提示模块，用于将所述验证码信息直接录入所述移动终端中的相应的应用程序的对应位置中。

本发明还提供了一种移动终端，包括前述的语音验证码保护装置。

本发明还提供了一种语音验证码保护方法，包括：

在移动终端来电时，检测呼叫方的通信号码，判断所述呼叫方是否是验证码发起方；

在判断呼叫方是验证码发起方时，调节移动终端的通话音量，使所述通话音量的大小不超过预设值；

获取所述验证码发起方的通话语音，并从所述通话语音中提取相应的验证码信息。

可选的，所述判断呼叫方是否是验证码发起方包括：根据预存的各个验证码发起方和对应的通信号码之间的对应关系，判断是否有与所述呼叫方的通信号码对应的验证码发起方，若有，则判断所述呼叫方是验证码发起方。

可选的，所述获取验证码发起方的通话语音，并从通话语音中提取相应的验证码信息包括：将所述通话语音转换为文本内容，并根据关键字从所述文本内容中提取验证码信息。

可选的，在所述从文本内容中提取验证码信息后，还包括：将所述验证码信息直接录入所述移动终端中的相应的应用程序的对应位置中。

可选的，在所述调节移动终端的通话音量，使通话音量的大小不超过预设值之后，还包括：直接接通所述来电，播放所述通话语音。

有益效果

本发明提供了一种语音验证码保护装置、方法和移动终端，在移动终端来电时，通过检测呼叫方的通信号码判断呼叫方是否是验证码发起方，在检测到呼叫方是验证码发起方时，调节移动终端的通话音量，使通话音量的大小不超过预设值，然后获取验证码发起方的通话语音，从通话语音中提取相应的验证码信息。通过本发明的实施，可以保证移动终端在接收到验证码发起方的来电时，所播放的通话语音的音量不会超过预设值，从而避免了被非用户之外的其他人所窃取，保证了账号的安全。

附图说明

下面将结合附图及实施例对本发明作进一步说明，附图中：

图1为实现本发明各个实施例一个可选的移动终端的硬件结构示意图；

图2为本发明第一实施例提供的语音验证码保护装置模块示意图；

图3为本发明第二实施例提供的语音验证码保护装置组成示意图；

图4为本发明第三实施例提供的语音验证码保护方法基本流程图；

图5为本发明第四实施例提供的语音验证码保护方法流程图；

图6为本发明第四实施例提供的自动填充方法流程图。

具体实施方式

应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

现在将参考附图描述实现本发明各个实施例的移动终端。在后续的描述中，使用用于表示元件的“单元”的后缀仅为了有利于本发明的说明，其本身并没有特定的意义。

移动终端可以以各种形式来实施。例如，本发明中描述的终端可以包括诸如移动电话、智能电话、笔记本电脑、数字广播接收器、pda(个人数字助理)、pad(平板电脑)、pmp(便携式多媒体播放器)、导航装置等等的移动终端以及诸如数字tv、台式计算机等等的固定终端。下面，假设终端是移动终端，然而，本领域技术人员将理解的是，除了特别用于移动目的的元件之外，根据本发明的实施方式的构造也能够应用于固定类型的终端。本实施例中的移动终端可以实现本发明各实施例中的语音验证码保护装置。

图1为实现本发明各个实施例一个可选的移动终端的硬件结构示意图。

移动终端100可以包括无线通信单元110、a/v(音频/视频)输入单元120、用户输入单元130、感测单元140、输出单元150、存储器160、接口单元170、控制器180和电源单元190等等。图1示出了具有各种组件的移动终端，但是应理解的是，并不要求实施所有示出的组件，可以替代地实施更多或更少的组件，将在下面详细描述移动终端的元件。

无线通信单元110通常包括一个或多个组件，其允许移动终端100与无线通信系统或网络之间的无线电通信。例如，无线通信单元可以包括移动通信单元112、无线互联网单元113、短程通信单元114和位置信息单元115中的至少一个。

移动通信单元112将无线电信号发送到基站(例如，接入点等等)、外部终端以及服务器中的至少一个和/或从其接收无线电信号。这样的无线电信号可以包括语音通话信号、视频通话信号、或者根据文本和/或多媒体消息发送和/或接收的各种类型的数据。

无线互联网单元113支持移动终端的无线互联网接入。该单元可以内部或外部地耦接到终端。该单元所涉及的无线互联网接入技术可以包括wlan(无线lan)(wi-fi)、wibro(无线宽带)、wimax(全球微波互联接入)、hsdpa(高速下行链路分组接入)等等。

短程通信单元114是用于支持短程通信的单元。短程通信技术的一些示例包括蓝牙tm、射频识别(rfid)、红外数据协会(irda)、超宽带(uwb)、紫蜂tm等等。

位置信息单元115是用于检查或获取移动终端的位置信息的单元。位置信息单元的典型示例是gps(全球定位系统)。根据当前的技术，gps单元115计算来自三个或更多卫星的距离信息和准确的时间信息并且对于计算的信息应用三角测量法，从而根据经度、纬度和高度准确地计算三维当前位置信息。当前，用于计算位置和时间信息的方法使用三颗卫星并且通过使用另外的一颗卫星校正计算出的位置和时间信息的误差。此外，gps单元115能够通过实时地连续计算当前位置信息来计算速度信息。

a/v输入单元120用于接收音频或视频信号。a/v输入单元120可以包括相机121和麦克风1220，相机121对在视频捕获模式或图像捕获模式中由图像捕获装置获得的静态图片或视频的图像数据进行处理。处理后的图像帧可以显示在显示单元151上。经相机121处理后的图像帧可以存储在存储器160(或其它存储介质)中或者经由无线通信单元110进行发送，可以根据移动终端的构造提供两个或更多相机121。麦克风122可以在电话通话模式、记录模式、语音识别模式等等运行模式中经由麦克风接收声音(音频数据)，并且能够将这样的声音处理为音频数据。处理后的音频(语音)数据可以在电话通话模式的情况下转换为可经由移动通信单元112发送到移动通信基站的格式输出。麦克风122可以实施各种类型的噪声消除(或抑制)算法以消除(或抑制)在接收和发送音频信号的过程中产生的噪声或者干扰。

用户输入单元130可以根据用户输入的命令生成键输入数据以控制移动终端的各种操作。用户输入单元130允许用户输入各种类型的信息，并且可以包括键盘、锅仔片、触摸板(例如，检测由于被接触而导致的电阻、压力、电容等等的变化的触敏组件)、滚轮、摇杆等等。特别地，当触摸板以层的形式叠加在显示单元151上时，可以形成触摸屏。

感测单元140检测移动终端100的当前状态，(例如，移动终端100的打开或关闭状态)、移动终端100的位置、用户对于移动终端100的接触(即，触摸输入)的有无、移动终端100的取向、移动终端100的加速或减速移动和方向等等，并且生成用于控制移动终端100的操作的命令或信号。例如，当移动终端100实施为滑动型移动电话时，感测单元140可以感测该滑动型电话是打开还是关闭。另外，感测单元140能够检测电源单元190是否提供电力或者接口单元170是否与外部装置耦接。感测单元140可以包括接近传感器141。

接口单元170用作至少一个外部装置与移动终端100连接可以通过的接口。例如，外部装置可以包括有线或无线头戴式耳机端口、外部电源(或电池充电器)端口、有线或无线数据端口、存储卡端口、用于连接具有识别单元的装置的端口、音频输入/输出(i/o)端口、视频i/o端口、耳机端口等等。识别单元可以是存储用于验证用户使用移动终端100的各种信息并且可以包括用户识别单元(uim)、客户识别单元(sim)、通用客户识别单元(usim)等等。另外，具有识别单元的装置(下面称为"识别装置")可以采取智能卡的形式，因此，识别装置可以经由端口或其它连接装置与移动终端100连接。接口单元170可以用于接收来自外部装置的输入(例如，数据信息、电力等等)并且将接收到的输入传输到移动终端100内的一个或多个元件或者可以用于在移动终端和外部装置之间传输数据。

另外，当移动终端100与外部底座连接时，接口单元170可以用作允许通过其将电力从底座提供到移动终端100的路径或者可以用作允许从底座输入的各种命令信号通过其传输到移动终端的路径。从底座输入的各种命令信号或电力可以用作用于识别移动终端是否准确地安装在底座上的信号。输出单元150被构造为以视觉、音频和/或触觉方式提供输出信号(例如，音频信号、视频信号、警报信号、振动信号等等)。

输出单元150可以包括显示单元151、音频输出单元152等等。

显示单元151可以显示在移动终端100中处理的信息。例如，当移动终端100处于电话通话模式时，显示单元151可以显示与通话或其它通信(例如，文本消息收发、多媒体文件下载等等)相关的用户界面(ui)或图形用户界面(gui)。当移动终端100处于视频通话模式或者图像捕获模式时，显示单元151可以显示捕获的图像和/或接收的图像、示出视频或图像以及相关功能的ui或gui等等。

同时，当显示单元151和触摸板以层的形式彼此叠加以形成触摸屏时，显示单元151可以用作输入装置和输出装置。显示单元151可以包括液晶显示器(lcd)、薄膜晶体管lcd(tft-lcd)、有机发光二极管(oled)显示器、柔性显示器、三维(3d)显示器等等中的至少一种。这些显示器中的一些可以被构造为透明状以允许用户从外部观看，这可以称为透明显示器，典型的透明显示器可以例如为toled(透明有机发光二极管)显示器等等。根据特定想要的实施方式，移动终端100可以包括两个或更多显示单元(或其它显示装置)，例如，移动终端可以包括外部显示单元(未示出)和内部显示单元(未示出)。触摸屏可用于检测触摸输入压力以及触摸输入位置和触摸输入面积。

音频输出单元152可以在移动终端处于呼叫信号接收模式、通话模式、记录模式、语音识别模式、广播接收模式等等模式下时，将无线通信单元110接收的或者在存储器160中存储的音频数据转换音频信号并且输出为声音。而且，音频输出单元152可以提供与移动终端100执行的特定功能相关的音频输出(例如，呼叫信号接收声音、消息接收声音等等)。音频输出单元152可以包括扬声器、蜂鸣器等等。

存储器160可以存储由控制器180执行的处理和控制操作的软件程序等等，或者可以暂时地存储己经输出或将要输出的数据(例如，电话簿、消息、静态图像、视频等等)。而且，存储器160可以存储关于当触摸施加到触摸屏时输出的各种方式的振动和音频信号的数据。

存储器160可以包括至少一种类型的存储介质，所述存储介质包括闪存、硬盘、多媒体卡、卡型存储器(例如，sd或dx存储器等等)、随机访问存储器(ram)、静态随机访问存储器(sram)、只读存储器(rom)、电可擦除可编程只读存储器(eeprom)、可编程只读存储器(prom)、磁性存储器、磁盘、光盘等等。而且，移动终端100可以与通过网络连接执行存储器160的存储功能的网络存储装置协作。

控制器180通常控制移动终端的总体操作。例如，控制器180执行与语音通话、数据通信、视频通话等等相关的控制和处理。另外，控制器180可以包括用于再现(或回放)多媒体数据的多媒体单元181，多媒体单元181可以构造在控制器180内，或者可以构造为与控制器180分离。控制器180可以执行模式识别处理，以将在触摸屏上执行的手写输入或者图片绘制输入识别为字符或图像。

电源单元190在控制器180的控制下接收外部电力或内部电力并且提供操作各元件和组件所需的适当的电力。

这里描述的各种实施方式可以以使用例如计算机软件、硬件或其任何组合的计算机可读介质来实施。对于硬件实施，这里描述的实施方式可以通过使用特定用途集成电路(asic)、数字信号处理器(dsp)、数字信号处理装置(dspd)、可编程逻辑装置(pld)、现场可编程门阵列(fpga)、处理器、控制器、微控制器、微处理器、被设计为执行这里描述的功能的电子单元中的至少一种来实施，在一些情况下，这样的实施方式可以在控制器180中实施。对于软件实施，诸如过程或功能的实施方式可以与允许执行至少一种功能或操作的单独的软件单元来实施。软件代码可以由以任何适当的编程语言编写的软件应用程序(或程序)来实施，软件代码可以存储在存储器160中并且由控制器180执行。

至此，己经按照其功能描述了移动终端。下面，为了简要起见，将描述诸如折叠型、直板型、摆动型、滑动型移动终端等等的各种类型的移动终端中的滑动型移动终端作为示例。因此，本发明能够应用于任何类型的移动终端，并且不限于滑动型移动终端。

如图1中所示的移动终端100可以被构造为利用经由帧或分组发送数据的诸如有线和无线通信系统以及基于卫星的通信系统来操作。

以下通过具体实施例进行详细说明。

第一实施例

参照图2，图2为本发明第一实施例提供的语音验证码保护装置模块示意图。

本实施例中的语音验证码保护装置包括：

检测模块201，用于在移动终端来电时，检测呼叫方的通信号码，判断呼叫方是否是验证码发起方；

调节模块202，用于在判断呼叫方是验证码发起方时，调节移动终端的通话音量，使通话音量的大小不超过预设值；

解析模块203，用于获取验证码发起方的通话语音，并从通话语音中提取相应的验证码信息。

在移动终端中，语音验证码的形式一般都是通过接听电话的形式呈现，即验证码发起方，在用户需要验证码的场景中，拨打用户提供的通信号码，并在用户接听之后向用户播放验证码信息。验证码发起方一般是通过自动的方式进行拨打，而移动终端则通过用户人为的方式进行接听。各个不同的应用服务商，其用于拨打语音验证码的通信号码也是不同的，且同一个应用服务商也可能有多个这样的通信号码。

在用户接通这样的验证码来电后，一般而言，通话语音会包括至少两个部分：提示部分和验证码部分；其中，提示部分表明了此次通话的内容，可以包括此次通话的相关应用、通话主题，验证码部分则是直接提供验证码的具体内容，一般是数字验证码，也可以是文字验证码等等。举例而言，一个具体的验证码的通话语音如下：“您本次xx应用的验证码为：123456”，而且一般会重复至少两次；有的时候则还可以包括验证码的使用时间，如“请在60秒内使用”这样的语音提示。也就是说，语音验证码的基本原则就是通过精准的功能，清晰的播报，以及相对于短信验证码更加无痕的过程，赢得了更多应用服务商的青睐。语音验证码在没有通话录音的前提下是没有保留痕迹的，顶多会有一个通话记录，因此，其相对于短信验证码等纯显示的验证码方式更加安全。

在移动终端来电时，首先，检测模块201会检测呼叫方的通信号码，判断呼叫方是不是验证码发起方。呼叫方的通信号码可以以来电显示的方式出现在移动终端的屏幕中，而检测模块201就可以检测显示在屏幕中的通信号码，以判断其是否是验证码发起方的通信号码。此外，还可以采用监听phonestatelistener的方式进行实现，使用框架层提供的telephonymanager接口获取当前来电的通信号码。判断呼叫方是否是验证码发起方的方式，在本实施例中，可以是：

其一，通过网络黄页的方式进行判断。由于现在网络黄页的应用十分广泛，很多即使用户没有存储的通信号码，在来电时也会提示其所对应的身份，如中国移动10086、中国电信10000等等，在判断过程中，只要通信号码归属于某个网络黄页中的应用服务商，来电显示就可以直接将该应用服务商的名称进行提示，这样可以很快捷的检测出呼叫方的具体身份，也就能辨识出该呼叫方是否是验证码发起方。

其二，还可以包括存储模块205，用于存储各个验证码发起方和对应的通信号码之间的对应关系。虽然网络黄页的应用十分广泛，但是不可避免的会有一些没能收录到网络黄页中的、验证码发起方对应的通信号码。那么，可以通过存储模块205预先存储验证码发起方和对应的通信号码之间的对应关系，在检测模块201检测呼叫方的通信号码时，判断在存储模块205中是否有与该通信号码对应的验证码发起方，若是，则判断呼叫方是验证码发起方。在本实施例中，存储模块205存储的验证码发起方和对应的通信号码之间的对应关系可以通过用户手动输入验证码发起方和对应的通信号码，也可以获取网络黄页上的相关内容进行存储，或者是将接听过的验证码发起方自动保存至该存储模块205中。存储模块205可以采用数据库、jason、xml等形式进行保存。考虑到有时，验证码发起方的通信号码会发生变化，包括新增和更改，存储模块205可以定期的从网络中对存储的验证码发起方的信息和对应的通信号码的数据进行更新。

由于验证码发起方所拨打的来电，其安全性要求较高，而语音验证码和文字验证码的提示逻辑不同，俗语有言：“眼观六路耳听八方”，说明听觉获取信息的范围比视觉来的更大。当验证码发起方拨打的来电被用户接听后，这时，用户往往不需要做任何的操作，移动终端会直接播放通话语音。因此，当判断呼叫方是验证码发起方时，调节模块202调节移动终端的通话音量，使通话音量的大小不超过预设值。这里所指的通话音量，是指移动终端播放的语音通话的音量，而对于移动终端的语音呼叫的音量并无要求。这里所说的调节通话音量，使通话音量的大小不超过移动终端的最大通话音量的1/3，则具体可以包括：当此时移动终端的通话音量大于最大通话音量的1/3时，将其调小至1/3或更低；当移动终端的通话音量小于或等于最大通话音量的1/3时，可以不做调节，或者可以适当调大/调小；特殊的，当移动终端的通话音量为静音时，也可以不做调节，或者可以适当调大。此外，调小音量，也可以将音量调至静音，然后逐渐调大音量，或者保持静音。移动终端的最大通话音量的1/3，可以保证在通话过程中，终端半径极小的范围内的人耳才能听得清通话内容，这个半径范围一般不超过2cm；当然，在实际操作中可以将通话音量调节到接近最大通话音量的1/3即可，在误差允许的范围内可以超出。

此外，为了用户的便利，以及为了语音验证码的更广泛的应用场景，在本实施例中，还可以包括解析模块203，用于获取验证码发起方的通话语音，并从通话语音中提取相应的验证码信息。在一些场景中，如在嘈杂的广场，用户难以听清通话语音的内容，又如在会议中，用户不便于接听电话，那么，就可以通过解析模块203，将通话语音的内容解析出来，从通话语音中，提取相应的验证码信息，从而避免了用户听不清或者不能听的情况下语音验证码不能正常接收的问题。

其中，解析模块203还用于：将通话语音转换为文本内容，并根据关键字从所述文本内容中提取验证码信息。当接通验证码发起方的来电后，终端中就会播放验证码发起方所发送的通话语音，通话语音的内容至少包括验证码信息。由于验证码信息是通过语音的方式呈现的，为了用户可以直观的知道验证码信息的具体内容，也为了便于用户无需听该通话语音的内容也可以得知验证码信息的具体内容，可以将通话语音转换为文本内容。转换时需要对通话语音进行采样，而采样可以直接从系统层获取语音pcm数据，而此时终端的通话音量大小对pcm数据不存在影响，即使终端的通话音量设置的很小也可以正常进行采样。关键字则可以包括“验证码为”以及与其类似的字眼，在解析出的文本内容中，根据这些关键字就可以确定相应的验证码信息。

此外，本实施例中的装置还可以包括：提示模块204，用于将验证码信息显示给用户；和/或，将验证码信息直接录入移动终端中的相应的应用程序的对应位置中。解析模块203将通话语音的内容解析出来，提取出相应的验证码信息之后，可以通过弹窗、浮动通知或者内部短信等形式，以显示的方式将验证码信息进行提示。其内容至少包括验证码内容，如数字验证码、文字验证码等等，还可以包括验证码对应的应用程序，以及验证码对应的功能，如修改密码验证码等等。进行显示的目的是用户无需听语音验证码的内容，而仅仅需要看，就可以知道该语音验证码的内容。而用户使用时，则可以根据显示的内容，将该语音验证码的内容输入相应的应用程序的相应位置中，

而除了可以用户手动输入以外，在解析模块203将验证码信息提取出来之后，提示模块204可以直接将该验证码信息录入移动终端中的相应的应用程序的对应位置中。也就是说，在本实施例中，可以通过显示验证码信息，然后用户手动录入，也可以直接自动录入。

如果是自动录入，那么，首先确定该验证码信息对应的应用程序，这个可以通过语音验证码的验证码发起方的身份来确定，也可以通过语音验证码的内容来确定，由于一个验证码发起方可能对应于多个应用程序，即一个应用服务商可以包括多个应用程序，那么，用语音验证码的内容确定验证码信息对应的应用程序可以更加准确。然后，在移动终端中查找对应的应用程序。查找的过程中，该应用程序可能是已经启动了，或者是没有启动，其中，在已经启动的前提下，如果在前台运行，那么就可以直接将该验证码信息录入相应的位置，如果在后台运行，那么，先将该应用程序调到前台运行，在将验证码信息录入相应的位置。而在该应用程序没有启动的前提下，则需要先将该应用程序启动，而由于移动终端中的权限设置问题，自启动权限和/或关联启动权限未开启的情况下，可以通过弹窗、浮动通知等形式提示用户手动启动，如果自启动权限和/或关联启动权限开启，那么就可以直接启动该应用程序，然后，将该验证码信息录入相应的位置。

在调节移动终端的通话音量，使通话音量的大小不超过预设值之后，还可以包括：直接接通来电，播放所述通话语音。在调节了声音之后，就可以认为此时的通话环境是安全的了，不易被窃取，那么，除了用户手动接通之外，还可以自动接通来电，直接播放通话语音。自动接通后，用户不一定处于可以接听该通话语音的状态，那么，就可以通过解析模块203直接解析该通话语音的内容，从中提取出验证码信息，然后通过提示模块204显示验证码信息，或者直接将该验证码信息录入对应的应用程序的相应位置中。采用这种方式可以有效的提升用户填写验证码的效率，改善了用户体验。

本实施例提供了一种语音验证码保护装置，包括检测模块、调节模块，检测模块检测呼叫方的通信号码，判断呼叫方是否是验证码发起方，调节模块在判断呼叫方是验证码发起方时，调节移动终端的通话音量，使通话音量的大小不超过预设值。通过本实施例的实施，可以保证移动终端在接收到验证码发起方来电时，所播放的通话语音的音量不会超过预设值，从而避免了被非用户之外的其他人所窃取，保证了账号的安全。

第二实施例

请参考图3，图3为本发明第二实施例提供的语音验证码保护装置组成示意图。

语音验证码保护装置中，检测模块可以通过控制器180和无线通信单元实现，调节模块则可以由控制器180和输出单元150实现，输出单元150则主要是指音频输出单元152。

本实施例中的语音验证码保护装置，包括：

控制器180、音频输出单元152，用于在移动终端来电时，检测呼叫方的通信号码，判断呼叫方是否是验证码发起方，以及在判断呼叫方是验证码发起方时，调节音频输出单元152的通话音量，使通话音量的大小不超过预设值。

在移动终端来电时，首先，控制器180会检测呼叫方的通信号码，判断呼叫方是不是验证码发起方。呼叫方的通信号码可以以来电显示的方式出现在移动终端的屏幕中，而检测模块就可以检测显示在屏幕中的通信号码，以判断其是否是验证码发起方的通信号码。此外，还可以采用监听phonestatelistener的方式进行实现，使用框架层提供的telephonymanager接口获取当前来电的通信号码。判断呼叫方是否是验证码发起方的方式，在本实施例中，可以是：

其一，通过网络黄页的方式进行判断；其二，还可以包括存储器160，用于存储各个验证码发起方和对应的通信号码之间的对应关系。可以通过存储器160预先存储验证码发起方和对应的通信号码之间的对应关系，在控制器180检测呼叫方的通信号码时，判断在存储器160中是否有与该通信号码对应的验证码发起方，若是，则判断呼叫方是验证码发起方。在本实施例中，存储模块存储的验证码发起方和对应的通信号码之间的对应关系可以通过用户手动输入验证码发起方和对应的通信号码，也可以获取网络黄页上的相关内容进行存储，或者是将接听过的验证码发起方自动保存至该存储模块中。存储模块可以采用数据库、jason、xml等形式进行保存。考虑到有时，验证码发起方的通信号码会发成变化，包括新增和更改，存储器160可以定期的从网络中对存储的验证码发起方的信息和对应的通信号码的数据进行更新。

当控制器180判断呼叫方是验证码发起方时，调节移动终端的音频输出单元152的通话音量，使通话音量的大小不超过预设值。调节音量是控制器180自动完成的，并不以人为手动的通过调节音量物理按键等方式调节音量，控制器180可以以电平、波形、频率的变化来实现对音频输出单元152的控制。比如，当终端来电的呼叫方是普通发起方时，针对控制器180自动调节音频输出单元152的控制逻辑输入低电平，不触发控制器对音频输出单元的自动控制；当终端来电的呼叫方是验证码发起方时，针对控制器180自动调节音频输出单元152的控制逻辑输入高电平，触发控制器180对音频输出单元152的自动控制，调节通话音量。这里所指的通话音量，是指移动终端通过音频输出单元152播放的语音通话的音量，而对于移动终端的音频输出单元152的音量并无要求。具体可以包括：当此时移动终端的音频输出单元152的通话音量大于最大通话音量的1/3时，将其调小至1/3或更低；当移动终端的音频输出单元152的通话音量小于或等于最大通话音量的1/3时，可以不做调节，或者可以适当调大/调小；特殊的，当移动终端的通话音量为静音时，也可以不做调节，或者可以适当调大。此外，调小音量，也可以将音量调至静音，然后逐渐调大音量，或者保持静音。移动终端的最大通话音量的1/3，可以保证在通话过程中，终端半径极小的范围内的人耳才能听得清通话内容，这个半径范围一般不超过2cm；当然，在实际操作中可以将通话音量调节到接近最大通话音量的1/3即可，在误差允许的范围内可以超出。

此外，为了用户的便利，以及为了语音验证码的更广泛的应用场景，在本实施例中，控制器180还可以获取验证码发起方的通话语音，并从通话语音中提取相应的验证码信息。在一些场景中，如在嘈杂的广场，用户难以听清通话语音的内容，又如在会议中，用户不便于接听电话，那么，就可以通过解析模块，将通话语音的内容解析出来，从通话语音中，提取相应的验证码信息，从而避免了用户听不清或者不能听的情况下语音验证码不能正常接收的问题。

控制器180还可以用于将验证码信息通过输出单元150中的显示单元151显示给用户，或，将验证码信息直接录入移动终端中的相应的应用程序的对应位置中。控制器180将通话语音的内容解析出来，提取出相应的验证码信息之后，可以通过弹窗、浮动通知或者内部短信等形式，以显示的方式将验证码信息进行提示。其内容至少包括验证码内容，如数字验证码、文字验证码等等，还可以包括验证码对应的应用程序，以及验证码对应的功能，如修改密码用的验证码等等。进行显示的目的是用户无需听语音验证码的内容，而仅仅需要看，就可以知道该语音验证码的内容。而用户使用时，则可以根据显示的内容，将该语音验证码的内容输入相应的应用程序的相应位置中。

而除了可以用户手动输入以外，在控制器180将验证码信息提取出来之后，控制器180也可以直接将该验证码信息录入移动终端中的相应的应用程序的对应位置中。也就是说，在本实施例中，可以通过显示单元151显示验证码信息，然后用户手动录入，也可以直接自动录入。

在调节移动终端的通话音量，使通话音量的大小不超过预设值之后，还可以包括：直接接通来电，播放所述通话语音。采用这种方式可以有效的提升用户填写验证码的效率，改善了用户体验。

第三实施例

参照图4，图4为本发明第三实施例提供的语音验证码保护方法基本流程图。

s401、在移动终端来电时，检测呼叫方的通信号码，判断呼叫方是否是验证码发起方；

s402、在判断呼叫方是验证码发起方时，调节移动终端的通话音量，使通话音量的大小不超过预设值；

s403、获取验证码发起方的通话语音，并从通话语音中提取相应的验证码信息。

s401中，在移动终端来电时，首先，检测呼叫方的通信号码，判断呼叫方是不是验证码发起方。呼叫方的通信号码可以以来电显示的方式出现在移动终端的屏幕中，就可以检测显示在屏幕中的通信号码，以判断其是否是验证码发起方的通信号码。此外，还可以采用监听phonestatelistener的方式进行实现，使用框架层提供的telephonymanager接口获取当前来电的通信号码。

判断呼叫方是否是验证码发起方的方式，在本实施例中，可以是：

其一，通过网络黄页的方式进行判断。由于现在网络黄页的应用十分广泛，很多即使用户没有存储的通信号码，在来电时也会提示其所对应的身份，在判断过程中，只要通信号码归属于某个网络黄页中的应用服务商，来电显示就可以直接将该应用服务商的名称进行提示，这样可以很快捷的检测出呼叫方的具体身份，也就能辨识出该呼叫方是否是验证码发起方。

其二，还可以预存各个验证码发起方和对应的通信号码之间的对应关系。虽然网络黄页的应用十分广泛，但是不可避免的会有一些没能收录到网络黄页中的、验证码发起方对应的通信号码。那么，可以预先存储验证码发起方和对应的通信号码之间的对应关系，在检测呼叫方的通信号码时，判断在是否预存有与该通信号码对应的验证码发起方，若是，则判断呼叫方是验证码发起方。在本实施例中，预存的验证码发起方和对应的通信号码之间的对应关系可以通过用户手动输入验证码发起方和对应的通信号码，也可以获取网络黄页上的相关内容进行存储，或者是将接听过的验证码发起方自动保存。预存可以采用数据库、jason、xml等形式进行保存。考虑到有时，验证码发起方的通信号码会发成变化，包括新增和更改，可以定期的从网络中对存储的验证码发起方的信息和对应的通信号码的数据进行更新。

s402中，当判断呼叫方是验证码发起方时，调节移动终端的通话音量，使通话音量的大小不超过预设值。这里所指的通话音量，是指移动终端播放的语音通话的音量，而对于移动终端的语音呼叫的音量并无要求。这里所说的调节通话音量，使通话音量的大小不超过预设值，则具体可以包括：当此时移动终端的通话音量大于最大通话音量的1/3时，将其调小至1/3或更低；当移动终端的通话音量小于或等于最大通话音量的1/3时，可以不做调节，或者可以适当调大/调小；特殊的，当移动终端的通话音量为静音时，也可以不做调节，或者可以适当调大。此外，调小音量，也可以将音量调至静音，然后逐渐调大音量，或者保持静音。移动终端的最大通话音量的1/3，可以保证在通话过程中，终端半径极小的范围内的人耳才能听得清通话内容，这个半径范围一般不超过2cm；当然，在实际操作中可以将通话音量调节到接近最大通话音量的1/3即可，在误差允许的范围内可以超出。

s403中，此外，为了用户的便利，以及为了语音验证码的更广泛的应用场景，在本实施例中，还可以包括：获取验证码发起方的通话语音，并从通话语音中提取相应的验证码信息。在一些场景中，如在嘈杂的广场，用户难以听清通话语音的内容，又如在会议中，用户不便于接听电话，那么，就可以将通话语音的内容解析出来，从通话语音中，提取相应的验证码信息，从而避免了用户听不清或者不能听的情况下语音验证码不能正常接收的问题。

其中，获取验证码发起方的通话语音，并从通话语音中提取相应的验证码信息包括：将通话语音转换为文本内容，并根据关键字从所述文本内容中提取验证码信息。当接通验证码发起方的来电后，终端中就会播放验证码发起方所发送的通话语音，通话语音的内容至少包括验证码信息。由于验证码信息是通过语音的方式呈现的，为了用户可以直观的知道验证码信息的具体内容，也为了便于用户无需听该通话语音的内容也可以得知验证码信息的具体内容，可以将通话语音转换为文本内容。转换时需要对通话语音进行采样，而采样可以直接从系统层获取语音pcm数据，而此时终端的通话音量大小对pcm数据不存在影响，即使终端的通话音量设置的很小也可以正常进行采样。关键字则可以包括“验证码为”以及与其类似的字眼，在解析出的文本内容中，根据这些关键字就可以确定相应的验证码信息。

此外，在从通话语音中提取出相应的验证码信息后，还可以包括：将验证码信息显示给用户；和/或，将验证码信息直接录入移动终端中的相应的应用程序的对应位置中。将通话语音的内容解析出来，提取出相应的验证码信息之后，可以通过弹窗、浮动通知或者内部短信等形式，以显示的方式将验证码信息进行提示。其内容至少包括验证码内容，如数字验证码、文字验证码等等，还可以包括验证码对应的应用程序，以及验证码对应的功能，如修改密码验证码等等。进行显示的目的是用户无需听语音验证码的内容，而仅仅需要看，就可以知道该语音验证码的内容。而用户使用时，则可以根据显示的内容，将该语音验证码的内容输入相应的应用程序的相应位置中。

而除了可以用户手动输入以外，还可以直接将该验证码信息录入移动终端中的相应的应用程序的对应位置中。也就是说，在本实施例中，可以通过显示验证码信息，然后用户手动录入，也可以直接自动录入。

如果是自动录入，那么，首先确定该验证码信息对应的应用程序，这个可以通过语音验证码的验证码发起方的身份来确定，也可以通过语音验证码的内容来确定，由于一个验证码发起方可能对应于多个应用程序，即一个应用服务商可以包括多个应用程序，那么，用语音验证码的内容确定验证码信息对应的应用程序可以更加准确。然后，在移动终端中查找对应的应用程序。查找的过程中，该应用程序可能是已经启动了，或者是没有启动，其中，在已经启动的前提下，如果在前台运行，那么就可以直接将该验证码信息录入相应的位置，如果在后台运行，那么，先将该应用程序调到前台运行，在将验证码信息录入相应的位置。而在该应用程序没有启动的前提下，则需要先将该应用程序启动，而由于移动终端中的权限设置问题，自启动权限和/或关联启动权限未开启的情况下，可以通过弹窗、浮动通知等形式提示用户手动启动，如果自启动权限和/或关联启动权限开启，那么就可以直接启动该应用程序，然后，将该验证码信息录入相应的位置。

在调节移动终端的通话音量，使通话音量的大小不超过预设值之后，还可以包括：直接接通来电，播放所述通话语音。在调节了声音之后，就可以认为此时的通话环境是安全的了，不易被窃取，那么，除了用户手动接通之外，还可以自动接通来电，直接播放通话语音。自动接通后，用户不一定处于可以接听该通话语音的状态，那么，就可以通过解析模块直接解析该通话语音的内容，从中提取出验证码信息，然后通过提示模块显示验证码信息，或者直接将该验证码信息录入对应的应用程序的相应位置中。采用这种方式可以有效的提升用户填写验证码的效率，改善了用户体验。

本实施例提供了一种语音验证码保护方法，检测呼叫方的通信号码，判断呼叫方是否是验证码发起方，在判断呼叫方是验证码发起方时，调节移动终端的通话音量，使通话音量的大小不超过预设值。通过本实施例的实施，可以保证移动终端在接收到验证码发起方来电时，所播放的通话语音的音量不会超过预设值，从而避免了被非用户之外的其他人所窃取，保证了账号的安全。

第四实施例

参照图5，图5为本发明第四实施例提供的语音验证码保护方法流程图。

s501、检测到当前移动终端的来电，获取当前来电的通信号码。

在安卓系统中，可以采用监听phonestatelistener的方式进行实现，使用框架层提供的telephonymanager接口获取当前来电的号码。

s502、判断当前来电的呼叫方的通信号码是否为发送语音验证码的验证码发起方的通信号码。

可以从存储器中获取当前来电的通信号码是否为保存在存储器中的号码，如果是，即可判断当前来电的通信号码为发送语音验证码的通信号码，及该呼叫方是验证码发起方。同时，亦能获取当前通信号码所对应的应用程序。当判断当前通信号码为验证码发起方的通信号码后，进入s503；

s503、接通电话，并根据当前的通话音量状态，对当前移动终端的通话音量进行调节。当移动终端通话音量过大时，存在暴露语音验证码内容的可能，需要对音量进行降低处理，并进入s504；

s504、将当前的语音通话内容转换成文本内容，并根据关键字从文本内容中提取验证码信息。

由于是在移动终端上进行的，对语音内容的采样可以直接从系统层获取语音的pcm数据，而此时移动终端播放的贴花音量的大小对pcm数据不存在影响。在获取到验证码的文本内容后，进入s505；

s505、提醒用户对验证码进行手动填充或者自动填充。其中，手动填充的方式包括弹出一个提示框，提示用户对当前的验证码信息进行复制，当用户选择复制后，将验证码的内容复制进内容，用户选择粘贴时，即可将该内容复制进选定的区域。

当用户选择自动填充时，参考图6，自动填充的过程包括：

s601、用户选择对验证码信息进行自动填充；

s602、移动终端根据当前发送语音验证码的通信号码获取对应的应用程序，判断对应的应用程序是否在前台；如果在前台，则进入s603，如果在后台，则进入s604；

s603、将验证码信息填充到当前处于前台的应用程序的验证码输入框中；

s604、将验证码信息对应的后台应用切换到前台，并将验证码填充到对应的验证码输入框中。

需要说明的是，在本文中，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者装置不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者装置所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括该要素的过程、方法、物品或者装置中还存在另外的相同要素。

上述本发明实施例序号仅仅为了描述，不代表实施例的优劣。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到上述实施例方法可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件，但很多情况下前者是更佳的实施方式。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质(如rom/ram、磁碟、光盘)中，包括若干指令用以使得一台终端设备(可以是手机，计算机，服务器，空调器，或者网络设备等)执行本发明各个实施例所述的方法。

上面结合附图对本发明的实施例进行了描述，但是本发明并不局限于上述的具体实施方式，上述的具体实施方式仅仅是示意性的，而不是限制性的，本领域的普通技术人员在本发明的启示下，在不脱离本发明宗旨和权利要求所保护的范围情况下，还可做出很多形式，这些均属于本发明的保护之内。