2018年10月9日,《移動(dòng)金融基于聲紋識(shí)別的安全應(yīng)用技術(shù)規(guī)范》(標(biāo)準(zhǔn)編號(hào):JR/T 0164-2018)正式發(fā)布。
據(jù)介紹,本標(biāo)準(zhǔn)全面規(guī)定了移動(dòng)金融服務(wù)場(chǎng)景中基于聲紋識(shí)別的安全應(yīng)用技術(shù)要求,適用于手機(jī)銀行等移動(dòng)金融服務(wù)中基于聲紋識(shí)別的開發(fā)、檢測(cè)與應(yīng)用,并重點(diǎn)在以下幾個(gè)方面做出了規(guī)范:功能方面,明確了聲紋注冊(cè)、驗(yàn)證、變更、注銷等環(huán)節(jié)的基本需求;性能方面,提出了采樣、抗噪音、防攻擊、抗時(shí)變等技術(shù)要求;安全方面,對(duì)聲紋信息采集、傳輸、存儲(chǔ)、處理、刪除等全生命周期進(jìn)行了規(guī)范。
另外,值得注意的是,隨著第三方支付的快速發(fā)展,本標(biāo)準(zhǔn)的適用范圍也從立項(xiàng)時(shí)僅針對(duì)手機(jī)銀行,擴(kuò)大到包容第三方支付行業(yè)。從今年7月開始,在陸續(xù)廣泛征求了各大銀行及螞蟻金服、騰訊財(cái)付通、京東金融等第三方支付平臺(tái)的意見后,央行決定將標(biāo)準(zhǔn)適用范圍從原手機(jī)銀行場(chǎng)景擴(kuò)大到整個(gè)移動(dòng)金融領(lǐng)域,這意味著本標(biāo)準(zhǔn)將在更大范圍內(nèi)發(fā)揮作用,以對(duì)整個(gè)移動(dòng)支付市場(chǎng)進(jìn)行指導(dǎo)和規(guī)范。
本標(biāo)準(zhǔn)將聲紋作為一種獨(dú)立認(rèn)證因子進(jìn)行規(guī)范,實(shí)際應(yīng)用中可根據(jù)不同場(chǎng)景的安全等級(jí)需要,獨(dú)立采用動(dòng)態(tài)聲紋密碼完成認(rèn)證,或與其他認(rèn)證因子組合完成認(rèn)證。隨著國(guó)際上對(duì)移動(dòng)支付安全性和個(gè)人隱私保護(hù)等問(wèn)題的日益重視,本標(biāo)準(zhǔn)將安全性和個(gè)人隱私保護(hù)擺到了突出位置。