中國人民銀行日前正式對外發布《移動金融基于聲紋識別的安全應用技術規范》金融行業標準,為聲紋識別技術進入移動金融領域解決了標準難題。
隨著技術的不斷成熟,近年來聲紋識別技術的應用也越來越多,并已經在金融領域有所實踐。在此方面,國內領先的信息與通信核心設備及解決方案供應商東進技術推出的金融聲紋驗證機(FV-1000),是聲紋識別領域的代表之作。隨著該標準的發布實施,東進金融聲紋驗證機將迎發展良機。
圖:東進金融聲紋驗證機(FV-1000)
據了解,該標準把聲紋作為一種獨立認證因子進行考量,明確了聲紋注冊、驗證、變更、注銷等環節的基本需求;提出了采樣、抗噪音、防攻擊、抗時變等技術要求;對聲紋信息采集、傳輸、存儲、處理、刪除等全生命周期的安全進行了規范。這是央行頒布的我國金融行業第一個生物識別技術標準。
相對于指紋識別等生物特征識別,聲紋識別技術在個人隱私保護、身份認證強度等方面有一定的優勢。聲音信號中含有語言信息、副語言信息和非語言信息,還具有“形簡意豐”的特點,有利于識別用戶真實意圖,具有行為可追溯性。這可以讓聲紋識別技術發揮更多功能。
依托東進20余年深厚的技術沉淀,東進技術基于清華大學先進的聲紋識別技術開發了這款受專利保護的身份驗證一體化設備--金融聲紋驗證機(FV-1000)。據介紹,該設備在進行身份驗證時,會隨機產生一組數字串由用戶讀出,系統對用戶發出的聲音進行數字串和聲紋雙重識別,實現對使用者身份的雙重驗證。因為數字串具有動態隨機不可預測特性,因此能有效防止錄音和假冒,為用戶提供高可靠的安全保障。
在實際操作中,用戶在手機客戶端發起驗證請求,銀行業務系統收到ID和文本后,銀行業務系統將文本解碼發送給手機銀行客戶端。手機銀行客戶端據此讀出文本,并將錄音發給銀行業務系統。銀行業務系統收到錄音后調用聲紋驗證機接口上傳用戶語音,金融聲紋驗證機返回聲紋驗證結果給銀行業務系統,銀行業務系統將驗證成功或失敗接口發給手機銀行客戶端。這就是一套完整的銀行用戶聲紋識別驗證流程。
圖:東進金融聲紋驗證機(FV-1000)驗證流程
據了解,該標準適用于手機銀行等移動金融服務中基于聲紋識別的開發、檢測與應用。東進金融聲紋驗證機(FV-1000)典型的應用有電話銀行、手機銀行等。該標準的發布實施,意味著聲紋識別技術得到金融監管部門的認可,也意味著占據先發優勢的東進金融聲紋驗證機(FV-1000)將迎來大發展。
關于東進技術:
深圳市東進技術股份有限公司,簡稱東進技術,是國內領先的信息與通信核心設備及解決方案供應商,產品涵蓋信息安全,金融支付,多媒體通信三大領域。東進技術創立于1993年,歷經多年的產品研發和項目實施經驗累積,形成了完整的產品線和完善的服務體系,信息安全產品線已有三大品類九個系列,包括:密碼機、加密傳輸網關、安全管理等品類;金融支付產品線涵蓋網控器等銀行卡相關核心設備;多媒體通信作為東進技術的根基,技術始終保持全球領先地位,其產品線橫跨呼叫中心、企業通信、電信運營以及政府應急指揮調度等多個領域。通過不斷耕耘,東進技術產品的裝機端口數穩居同行業第一位,并廣泛應用到軍隊、政府、電信、金融、能源、交通等行業,產品實現全行業80%以上的覆蓋率。