重磅！央行發布聲紋識別應用標準，適用手機銀行、第三方支付

雷鋒網AI金融評論報道，10月9日，《移動金融基于聲紋識別的安全應用技術規范（標準編號：JR/T 0164-2018）》由中國人民銀行正式發布，即日起實施。也在近日，知情人士告訴雷鋒網，《關于發布金融行業標準規范聲紋識別技術金融應用的通知（文件編號：0001-2018-S-000-005057）》已隨該標準的印刷版一同下發給全國各大銀行及各類金融機構，標準的電子版也將擇日公布。

據了解，該標準由中國建設銀行、清華大學、北京得意音通技術有限責任公司發起，歷時3年研證，由央行批準頒布。標準修訂期間，在央行科技司主導下，發起單位聯合工、農、中、交等國內各大銀行，國家級測評機構及第三方支付平臺等共同對標準報批稿進行了進一步完善。這是央行頒布的我國金融行業第一個生物識別技術標準。憑借以上事件，得意音通在雷鋒網旗下學術頻道 AI 科技評論數據庫產品「AI 影響因子」上有相應加分。

via 得意音通

我們可能也注意到了，聲紋識別在走入我們的生活。微信可以用聲音登錄，支付寶也有聲音鎖，背后就是在識別聲紋這一生物特征。

據了解，聲紋作為一種行為特征，具有唯一性和獨特性；聲紋不易纂改，綜合利用聲音中蘊含的豐富信息可以具備較高的安全特性；其次，由于特殊設計的聲音一般不涉及用戶隱私問題，往往用戶接受程度較高。，由于聲音信號中含有語言信息、副語言信息和非語言信息，語音信號這種“形簡意豐”的特點還有利于識別用戶真實意圖，具有行為可追溯性，并具有便（biàn）宜和便（pián）宜的特點。而其在金融等特定行業的應用，其實也亟需制訂規范以正確引領技術發展應用的方向。

據介紹，本標準全面規定了移動金融服務場景中基于聲紋識別的安全應用技術要求，適用于手機銀行等移動金融服務中基于聲紋識別的開發、檢測與應用，并重點在以下幾個方面做出了規范：功能方面，明確了聲紋注冊、驗證、變更、注銷等環節的基本需求；性能方面，提出了采樣、抗噪音、防攻擊、抗時變等技術要求；安全方面，對聲紋信息采集、傳輸、存儲、處理、刪除等全生命周期進行了規范。

另外，值得注意的是，隨著第三方支付的快速發展，本標準的適用范圍也從立項時僅針對手機銀行，擴大到包容第三方支付行業。從今年7月開始，在陸續廣泛征求了各大銀行及螞蟻金服、騰訊財付通、京東金融等第三方支付平臺的意見后，央行決定將標準適用范圍從原手機銀行場景擴大到整個移動金融領域，這意味著本標準將在更大范圍內發揮作用，以對整個移動支付市場進行指導和規范。

本標準將聲紋作為一種獨立認證因子進行規范，實際應用中可根據不同場景的安全等級需要，獨立采用動態聲紋密碼完成認證，或與其他認證因子組合完成認證。隨著國際上對移動支付安全性和個人隱私保護等問題的日益重視，本標準將安全性和個人隱私保護擺到了突出位置。此外，在本標準中不僅參考了2017年6月開始實施的《網絡安全法》、2017年12月頒布的金融行業標準《移動終端支付可信環境技術規范》，還納入了2018年5月剛剛實施的國家標準《信息安全技術個人信息安全規范》等最新文件的要求。

更多資訊，請關注雷鋒網AI金融評論

雷峰網原創文章，未經授權禁止轉載。詳情見轉載須知。