ICS 03.060A11團(tuán)體標(biāo)準(zhǔn)T/SCPCA011-2024四川省基于安全應(yīng)用的移動(dòng)金融聲紋識(shí)別技術(shù)評(píng)估規(guī)范TheTechnicalEvaluationSpecificationforMobileFinancialVoiceprintRecognitionBasedonSecurityApplicationsinSichuanProvince2024-12-31發(fā)布 2024-12-31實(shí)施四川省支付清算協(xié)會(huì) 發(fā)布T/SCPCAT/SCPCAII目 錄前 言 II引 言 III范圍 1規(guī)性用件 1術(shù)和義 1聲識(shí)應(yīng)用 1聲服器估 2客端件估 7附錄AFAR和FRR等標(biāo)測(cè)樣庫(kù)集求 12附錄B噪能測(cè)樣本采要求 13附錄C時(shí)能測(cè)樣本采要求 14附錄D川音四地區(qū)標(biāo)普話持力測(cè)樣庫(kù)集力 15附錄E攻能測(cè)樣本采要求 16附錄F紋別統(tǒng)估實(shí)要求 17附錄G噪、時(shí)、抗擊力議考圍 18參 考 文 獻(xiàn) 19T/SCPCAT/SCPCA前 言本文件按照GB/T1.1—202

標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》本規(guī)范由四川省支付清算協(xié)會(huì)提出。本規(guī)范由中國(guó)人民銀行四川省分行歸口。本規(guī)范為首次發(fā)布。IIT/SCPCAT/SCPCAIIIIII引 言T/PCAC0002-2023四川T/PCAC0002-2023T/SCPCAT/SCPCA移動(dòng)金融基于聲紋識(shí)別的安全應(yīng)用評(píng)估規(guī)范范圍包括GM/T0021動(dòng)態(tài)口令密碼應(yīng)用技術(shù)規(guī)范JR/T0118金融電子認(rèn)證規(guī)范JR/T0164-2018移動(dòng)金融基于聲紋識(shí)別的安全應(yīng)用技術(shù)規(guī)范T/PCAC0002-2023四川省移動(dòng)金融基于聲紋識(shí)別的安全應(yīng)用技術(shù)規(guī)范GM/T0021、JR/T0118、JR/T0164-2018、T/PCAC0002-2023界定的術(shù)語(yǔ)和定義適用于本文件。概述聲紋識(shí)別應(yīng)用流程應(yīng)符合T/PCAC0002-2023中4.2的規(guī)定。F1T/SCPCAT/SCPCA評(píng)估方法：聲紋驗(yàn)證評(píng)估方法：1206812068評(píng)估方法：通過(guò)標(biāo)準(zhǔn)：系統(tǒng)具備根據(jù)定義的模型更新機(jī)制對(duì)聲紋模型進(jìn)行變更的功能，并支持用戶2T/SCPCAT/SCPCA主動(dòng)發(fā)起聲紋變更。評(píng)估方法：通過(guò)標(biāo)準(zhǔn)：聲紋注銷(xiāo)后，立即刪除與用戶相關(guān)的聲紋信息，并且未重復(fù)使用。評(píng)估目的：檢查基本性能指標(biāo)是否滿足相關(guān)規(guī)范要求。評(píng)估方法：檢查開(kāi)發(fā)文檔中對(duì)于基本性能指標(biāo)的相關(guān)要求，主要包括以下2個(gè)內(nèi)容。AFAR)。A(FRR)。FAR≤0.5%，F(xiàn)RR≤2.5%。評(píng)估目的：檢查采樣指標(biāo)是否滿足相關(guān)規(guī)范要求。評(píng)估方法：通過(guò)標(biāo)準(zhǔn)：系統(tǒng)支持采樣率16kHz，采樣精度16bit。評(píng)估目的：檢查聲紋注冊(cè)和驗(yàn)證時(shí)的有效語(yǔ)音長(zhǎng)度。評(píng)估方法：通過(guò)標(biāo)準(zhǔn)：系統(tǒng)進(jìn)行聲紋注冊(cè)的過(guò)程中，有效語(yǔ)音長(zhǎng)度應(yīng)大于等于5000ms，進(jìn)行聲紋驗(yàn)證時(shí)的有效語(yǔ)音長(zhǎng)度應(yīng)大于等于1000ms。3T/SCPCAT/SCPCA評(píng)估目的：檢查聲紋注冊(cè)和驗(yàn)證時(shí)的系統(tǒng)響應(yīng)時(shí)間。評(píng)估方法：通過(guò)標(biāo)準(zhǔn)：≤1500ms481）評(píng)估目的：檢查是否具有語(yǔ)音信息質(zhì)量判斷的能力。評(píng)估方法：通過(guò)標(biāo)準(zhǔn)：具有根據(jù)截幅比例、信噪比、完整程度等判斷語(yǔ)音信息質(zhì)量的能力。評(píng)估目的：檢查是否具有抗噪音能力。評(píng)估方法：BFARFRR20-30FARFRR；31-40FARFRR；41-50FARFRR；51-60FARFRR。通過(guò)標(biāo)準(zhǔn)：具有在不同噪音環(huán)境下對(duì)聲紋信息進(jìn)行驗(yàn)證的能力，參考附錄G，F(xiàn)AR、FRR數(shù)值越小表明抗噪音能力越強(qiáng)。評(píng)估目的：檢查是否具有因時(shí)間變化而導(dǎo)致聲音變化的正確處理能力。評(píng)估方法：4T/SCPCAT/SCPCACFARFRR3FAR、FRR；6FAR、FRR；9FAR、FRR；——檢測(cè)12個(gè)月后的FAR、FRR。G，F(xiàn)AR、FRR評(píng)估目的：檢查是否支持四川口音及四川地區(qū)非標(biāo)準(zhǔn)普通話的能力。評(píng)估方法：D力，參考附錄G，F(xiàn)AR、FRR評(píng)估目的：確保聲紋信息采集滿足相關(guān)安全要求。評(píng)估方法：5評(píng)估目的：檢查聲紋信息在傳輸時(shí)是否可以保證傳輸過(guò)程中的安全性。評(píng)估方法：查看聲紋識(shí)別接口的調(diào)用情況。通過(guò)標(biāo)準(zhǔn)：5T/SCPCAT/SCPCA密算法，以保證傳輸過(guò)程中聲紋信息的完整性、安全性。評(píng)估目的：評(píng)估聲紋信息是否滿足安全存儲(chǔ)要求。評(píng)估方法：HMAC、MACGCM），聲紋驗(yàn)證時(shí)重新計(jì)算并核對(duì)，評(píng)估目的：評(píng)估聲紋信息在處理時(shí)，是否滿足安全要求。評(píng)估方法：評(píng)估目的：檢查系統(tǒng)是否具備抵御常見(jiàn)攻擊的能力。評(píng)估方法：E6T/SCPCAT/SCPCA試通過(guò)語(yǔ)音模仿的方式，確認(rèn)系統(tǒng)是否可以抵御語(yǔ)音模仿攻擊；EEEFARFRRG，F(xiàn)AR、FRR評(píng)估目的：檢查聲紋信息的刪除是否滿足相關(guān)安全要求。評(píng)估方法：評(píng)估目的：檢查聲紋的注冊(cè)過(guò)程，應(yīng)包括語(yǔ)音信息的采集、傳輸?shù)裙δ堋Ｔu(píng)估方法：通過(guò)標(biāo)準(zhǔn)：7T/SCPCAT/SCPCA評(píng)估方法：1206812068?1?評(píng)估方法：8T/SCPCAT/SCPCA評(píng)估目的：檢查采樣指標(biāo)是否滿足相關(guān)規(guī)范要求。評(píng)估方法：通過(guò)標(biāo)準(zhǔn)：采樣率為16kHz，采樣精度為16bit。評(píng)估目的：確保聲紋信息采集滿足相關(guān)安全要求。評(píng)估方法：5評(píng)估目的：聲紋注冊(cè)采集語(yǔ)音信息前，是否使用多種要素驗(yàn)證用戶身份。評(píng)估方法：9T/SCPCAT/SCPCA通過(guò)標(biāo)準(zhǔn)：身份認(rèn)證滿足以下方式之一。JR/T0118GM/T0021）（）評(píng)估方法：通過(guò)標(biāo)準(zhǔn)：在采集用戶聲紋信息前，向用戶明確告知聲紋信息收集、使用信息的目的、方式和范圍。評(píng)估目的：檢查聲紋信息在傳輸時(shí)是否可以保證傳輸過(guò)程中的安全性。評(píng)估方法：通過(guò)標(biāo)準(zhǔn)：采用安全傳輸協(xié)議，保證聲紋信息傳輸時(shí)的完整性和保密性。評(píng)估目的：評(píng)估聲紋信息是否滿足安全存儲(chǔ)要求。評(píng)估方法：10T/SCPCAT/SCPCA評(píng)估目的：評(píng)估聲紋信息在處理時(shí)，是否滿足安全要求。評(píng)估方法：T/PCAC0002-20237.1.2（）11T/SCPCAT/SCPCA附錄AFARFRRFARFRR本測(cè)試集所有語(yǔ)音錄制需要在安靜室內(nèi)環(huán)境進(jìn)行采集。具體要求包括：500101012T/SCPCAT/SCPCA附錄B抗噪音能力測(cè)試樣本庫(kù)采集要求具體要求包括：5010（20-3031-40415051-601013T/SCPCAT/SCPCA附錄C抗時(shí)變能力測(cè)試樣本庫(kù)采集要求本測(cè)試集所有語(yǔ)音錄制需要在安靜室內(nèi)環(huán)境進(jìn)行采集。具體要求包括：501210101014T/SCPCAT/SCPCA附錄D四川口音及四川地區(qū)非標(biāo)準(zhǔn)普通話支持能力測(cè)試樣本庫(kù)采集能力本測(cè)試集所有語(yǔ)音錄制需要在安靜室內(nèi)環(huán)境進(jìn)行采集。具體要求包括：5010（采集1010101015T/SCPCAT/SCPCA附錄E抗攻擊能力測(cè)試樣本庫(kù)采集要求本測(cè)試集所有語(yǔ)音錄制需要在安靜室內(nèi)環(huán)境進(jìn)行采集并考慮使用不同拾音設(shè)備。具體要求包括：——模仿人與被模仿人人數(shù)各不少于20人；——語(yǔ)音內(nèi)容采用動(dòng)態(tài)聲紋密碼，生成過(guò)程及內(nèi)容應(yīng)符合采集要求；101010——采集對(duì)象人數(shù)不少于20人；——語(yǔ)音內(nèi)容采用動(dòng)態(tài)聲紋密碼，生成過(guò)程及內(nèi)容應(yīng)符合采集要求；1010——采集對(duì)象人數(shù)不少于20人；——語(yǔ)音內(nèi)容采用動(dòng)態(tài)聲紋密碼，生成過(guò)程及內(nèi)容應(yīng)符合采集要求；1010——采集對(duì)象人數(shù)不少于20人；——語(yǔ)音內(nèi)容采用動(dòng)態(tài)聲紋密碼，生成過(guò)程及內(nèi)容應(yīng)符合采集要求；10101016T/SCPCAT/SCPCA附錄F聲紋識(shí)別系統(tǒng)評(píng)估實(shí)施要求聲紋識(shí)別系統(tǒng)評(píng)估實(shí)施要求如下：——檢測(cè)機(jī)構(gòu)應(yīng)在同一配置的聲紋識(shí)別系統(tǒng)中，完成所有評(píng)估條款。A-D（避）應(yīng)按如下2個(gè)步驟生成完整測(cè)試用例。A-D4a）驗(yàn)證用例隨機(jī)交叉；應(yīng)控制聲紋驗(yàn)證測(cè)試的正例與反例比例，避免某類(lèi)用例數(shù)量過(guò)少；c）抗時(shí)變測(cè)試用例列表中應(yīng)保證每個(gè)說(shuō)話人的驗(yàn)證語(yǔ)音是按時(shí)間間隔由小到大排列。A-DFAR≤0.5FRR項(xiàng)的檢測(cè)結(jié)果。聲紋識(shí)別系統(tǒng)服務(wù)出現(xiàn)故障即為評(píng)估結(jié)束，測(cè)試不通過(guò)。記錄整個(gè)測(cè)試過(guò)程中，系統(tǒng)的CPU、內(nèi)存占用情況。17T/SCPCAT/SCPCA附錄G抗噪音、抗時(shí)變、抗攻擊能力建議參考范圍環(huán)境噪音強(qiáng)度FARFRR20-30分貝≤0.5%≤2.5%31-40分貝≤0.5%≤2.7%41-50分貝≤0.5%≤2.9%51-60分貝≤0.5%≤3.1%時(shí)間變化范圍FARFRR3個(gè)月后≤0.5%≤5.0%6個(gè)月后≤0.5%≤5.0%9個(gè)月后≤0.5%≤5.0%12個(gè)月后≤0.5%≤5.0%聲紋攻擊類(lèi)型FARFRR語(yǔ)音模仿≤0.5%≤3.0%語(yǔ)音轉(zhuǎn)換及合成≤0.5%≤3.0%錄音欺詐≤0.5%≤3.0%錄音拼接欺詐≤0.5%≤3.0%18T/SCPCAT/SCPCA參 考 文 獻(xiàn)（2016117布，201761）GB/T25069—2010GB/T35273—20