刷脸支付安全隐患引人深思，声纹识别“动态”优势凸显

据中央广播电视总台中国之声《新闻纵横》报道，随着二维码支付的普及，一种新型的支付方式——刷脸支付逐渐走进人们的生活。今年以来，刷脸成为在线下支付的主要途径之一。消费者在购物付款时，不需要输入密码，甚至不用打开手机二维码，只是看一眼支付设备，就能轻松完成付款。

刷脸支付风险重重，叫好不叫座？

比起手机密码支付和二维码支付，刷脸支付无疑是又一次的技术创新。但应认识到，无论是作为支付方式，还是个人信息存储介质。刷脸支付的大规模应用，势必以确保信息安全为前提。

据业内人士指出，刷脸支付的基本原理是将终端硬件采集到的信息与云端存储的信息进行比对，看信息是否一致，然后解锁完成人脸支付。如果云端生物数据库信息泄露，人脸支付就可能面临比较大的风险。

简单来说，当人们使用密码或二维码支付时，必然要持有银行卡或手机这一介质，且密码和二维码均可以更改变换。若手机丢失，则可以通过挂失等方式更换密码，也可通过相关操作让丢失手机中的APP无法登录，进而确保资金安全。但是人脸支付则不同，消费者的人脸等生物信息具有唯一性和不可更改性，一旦泄露，则处于不可逆转的状态。即密码丢失后尚可挂失更改，人脸信息被窃取后却不可能再恢复到保密状态。

加码支付安全，多种生物识别技术快速崛起

目前身份验证的方法大致分为：基于共享密钥的身份验证、基于生物特征的身份验证和基于公开密钥加密算法的身份验证，而生物识别取代传统密码验证是一个必然的行业趋势。

除了人脸识别，其他有望走出实验室进入商用的识别技术，还包括声纹、眼纹、掌纹等。而声纹技术由于采集设备的硬件成本低廉（普通麦克风即可）、伪造难度高，很可能成为继指纹、人脸之后，最快在金融支付产品中得到实际应用的生物识别技术。

静态生理特征遇瓶颈，声纹识别的技术优势凸显

声纹识别是根据语音中所蕴含的说话人的个性特征去识别该段语音所含说话人身份的过程。任何两个人的声纹图谱都不相同，而通过特定设备采集声音，转换成数字信号，几秒的语音，就会产生庞大的数据量，成为辨识依据。

另一方面，指纹、人脸是静态的生理特征，并不能体现出个体的动态变化，因此很容易出现被盗用等安全问题。例如，当我们验证指纹时，构成指纹物理纹路的独特模式被传感器转换成数据后，这些数据可以被存储、共享，甚至修改，为不法分子盗用埋下了伏笔。至于人脸识别，大街小巷各种摄像头漫山遍野，手机拍照愈发清晰，面部生物特征随时都可能被获取。

而声纹是一种“动态”的识别，每个人在说话过程中所蕴含的语音特征和发音习惯几乎是不可替代的，即使是模仿，也难以改变说话者最本质的发音特性和声道特征。因此与其他静态的生物识别方式相比，不仅具有特定性，也具有相对的稳定性，它不容易丢失，可以做到“失声（音）不失身（份）”，伪造起来也更为困难，因而被认为认证强度更高、更安全。

远程无接触，声纹识别占领移动应用高地

中国银联的调研表明，在移动支付中手机支付占的比例最大，手机支付是用户最喜欢的一种方式，占82%。在一些场景要求下，尤其是移动支付应用场景，声纹识别技术的独有优势，成为破解时下移动支付难题的有力武器。

声纹识别因其不涉及用户隐私问题，往往用户接受程度较高。相比指纹识别、人脸识别，声纹识别在保证正确率的前提下，对硬件需求更低，面向大众用户只需普通的麦克风即可完成记录与认证。

另一方面声纹的获取可以说是最方便的，只需要一个麦克风或者电话和手机就可以采集用户声纹特征信息，完成身份认证。相比于指纹需要按压，人脸需要特定设备扫描，声纹识别技术可以更加方便地用来作为远程身份确认技术。

除了移动支付，声纹识别的特性在信贷、保险等领域也倍受欢迎。以在国内多家金融机构落地“声纹识别反欺诈解决方案”的厂商快商通为例，基于声纹识别技术，该公司能帮助阳光保险集团建立及时、准确、智能化的身份识别与欺诈风险预警服务体系。在电话端实现远距离、高精度的身份认证与身份反欺诈。只需要一通电话，几秒钟时间就能远距离确定说话人的真实身份。

面对不法攻击，声纹如何守住安全防线？

安全对于所有支付手段来说，都是最关键的考虑点。在对声纹识别技术的攻击中，目前可以大致分为三类：模仿、语音合成或语音转换、录音重放。

声纹厂商快商通相关技术人员表示，针对以上问题，可以利用快商通自研的声纹活体识别和多种防攻击技术解决：

1、动态数字：随机产生动态数字防止直接录音的攻击；

2、音频指纹：防止已登入语音被偷录的攻击；

3、机器学习：基于录音数据和真人语音之间的特征差异，基于机器学习方法判别。

另外，录音文件跟真人发声会有两个差别，其一是在录音和播放录音文件时，存在信息的编码和解码，信息的编码和解码在算法上均可以检测；其二是真人发声会有呼吸气息，并产生相应波段，而录音播放则不存在呼吸气息。

声纹识别，场景驱动应用浪潮

目前对于声纹识别的应用并非很普及，除金融外，还应用在公共安全、社保以及智能家居等领域。

公共安全：声纹作为一种重要且不易仿造的生物特征，率先在针对特定人群的国防安全、公安技侦、司法矫正等领域投入使用，有力保障了国家和公共安全。尤其针对这几年形式花样百出的电信诈骗，公安司法人员可利用声纹技术，从通话语音中锁定嫌疑人，利用声纹库缩小刑侦范围。受使用场景影响，公安机关对于声纹采集的质量要求更高，需要厂商们研发专门的标准采集设备，如快商通BioVoice 2.0 标准声纹采集设备，是首批通过公安部刑事技术产品质量监督检验中心检测的声纹采集终端。

社保认证：有关资料显示，全国每年都有上万人甚至更多的人冒领社保达数亿元之多。为了防止养老金被冒领，进一步完善对养老保险金的管理和监督，社保局可通过预装声纹身份认证系统，再结合人工辅助手段，对领养老金者进行现场身份认证或当本人无法亲临现场时可通过电话进行远程身份确认，提高社保服务机构工作的准确性和安全性。

智能家居：利用声纹确认技术，可完成个人日常生活中的各种事物访问控制的授权，比如智能手机锁屏、各类网络账号的声控密码锁、电脑声控锁、声控安全门、汽车声控锁等; 利用声纹技术，可支持智能音箱、智能语音助手等，针对不同年龄段的用户提供个性化服务以及开放特定的功能权限等。

腾讯云、支付宝、长虹、花钱银行等企业，纷纷开始声纹识别技术的引入和相关布局。在AI+IoT的发展潮流下，声纹识别技术有望推动一些场景向高阶化发展，在未来的人机交互过程中成为必要支撑，带动从硬件到软件在更多商用场景中的发展。

刷脸支付安全隐患引人深思，声纹识别“动态”优势凸显相关推荐

声纹识别—让安全的声音听得见
声纹识别是生物识别的一种,就是把声音信号转化为电信号,再用计算机进行识别.2020年12月22日,由清华大学人工智能研究院听觉智能研究中心.ALLA-得意音通声纹技术联合实验室.中国电信股份有限公司研 ...
“刷脸”之后声纹识别有望成为新秀
同属于生物识别技术,与火爆的人脸识别相比,声纹识别表现得很低调,然而并不影响这一黑科技魅力的散发:巴克莱银行.汇丰银行.哈利法克斯银行等多家英国银行目前都支持声纹识别:我国公安部已面向全国推广声纹技术 ...
AI领域「听风者」：声纹识别5大核心知识点！
https://www.toutiao.com/a6691897670778225160/ 在移动互联网大行其道的时代,人们不用出门不用见面就可以完成很多事情,比如购物.生活缴费.投资理财等,在享受着 ...
一文看懂“声纹识别VPR” | AI产品经理需要了解的AI技术概念_团员分享_@cony
前言:声纹识别是AI领域中一个看似很小.但其实有机会在近期落地,且比较有意思的细分方向:本文作者是"AI产品经理大本营"团员@cony ,她总结了AI产品经理"最必要& ...
声纹识别技术助力远程身份认证
作者简介: 李通旭,清华大学博士后,主要从事说话人识别方向的研究.现于清华大学与得意音通声纹识别联合实验室. 刘乐,得意音通研发部经理,主攻声纹识别及语音识别算法研究.有丰富的模式识别算法研发和工程实 ...
全球权威声纹识别竞赛斩获双料冠军网易AI Lab智能技术领先国际
允中发自凹非寺量子位报道 | 公众号 QbitAI 中国力量,又双叒夺冠了. 这一次,是在全球规模最大.最全面的语音顶会INTERSPEECH 2020上. 挑战比拼内容,则是当前语音研究领域 ...
中国AI又夺一冠！依图刷榜全球声纹识别挑战赛，刷新纪录，大比分夺魁
鱼羊发自凹非寺量子位出品 | 公众号 QbitAI 中国军团,继续刷新全球AI各项竞赛. 这一次,是全球声纹识别竞赛:这一次,是独角兽依图. VoxCeleb说话人识别挑战赛,简称VoxSRC ...
央行发布声纹识别安全应用技术标准，适用手机银行、第三方支付
雷锋网AI金融评论报道,10月9日,<移动金融基于声纹识别的安全应用技术规范(标准编号:JR/T 0164-2018)>由中国人民银行正式发布,即日起实施.也在近日,知情人士告诉雷锋网,& ...
声纹识别的模式识别方法
声纹识别的模式识别方法 2011/01/05 对于模式识别,有以下几大类方法: 模板匹配方法:利用动态时间弯折(DTW)以对准训练和测试特征序列,主要用于固定词组的应用(通常为文本相关任务): 最近邻 ...

刷脸支付安全隐患引人深思，声纹识别“动态”优势凸显

刷脸支付安全隐患引人深思，声纹识别“动态”优势凸显相关推荐

最新文章

热门文章