天聰基于聲紋識別的Web會員認證系統(tǒng)—VoicePassport

天聰基于聲紋識別的Web會員認證系統(tǒng)—VoicePassport

2011/08/16

　　全球正處于高速發(fā)展的網絡時代。網絡商務應用仍然受到各種安全因素的困擾。2010年有近六成網民在使用互聯(lián)網過程中遇到過病毒或木馬攻擊；超三成網民賬號或密碼被盜過；近九成的電子商務網站訪問者擔心假冒網站。網絡安全和信任問題已經成為網絡商務深層次發(fā)展的最大制約因素，互聯(lián)網向商務交易型應用的發(fā)展，急需建立更加可信、可靠的網絡環(huán)境。而傳統(tǒng)的網站認證系統(tǒng)缺陷在于：程序繁瑣、安全性低等。

　　傳統(tǒng)的單因子認證方法包括密碼、問題回答及短信驗證，已不再能夠為越來越多的網絡交易活動等低通足夠可靠的保護措施。

　　聲紋識別所提供的安全性可與其他生物識別技術（如：指紋、掌形和虹膜）相媲美，而且語音采集裝置造價低廉，只需電話/手機或麥克風即可，無需特殊的設備；它與說話語言無關，與方言腔調無關，不涉及隱私問題，適應人群范圍很廣；聲音信號便于遠程傳輸和獲取，在基于電信和網絡的身份識別應用中，聲紋識別更為擅長，得天獨厚！

　　廈門天聰智能軟件有限公司研究團隊根據網絡安全性需求的緊迫性，傳統(tǒng)驗證的缺陷以及自己的優(yōu)勢，成功研發(fā)出國內第一個基于聲紋識別的Web會員認證系統(tǒng)——VoicePassport。

　　VoicePasspot平臺基于高可靠的生物聲紋識別技術，結合傳統(tǒng)的密碼驗證，可為網絡賬戶認證及網絡交易活動提供有效多因子認證解決方案。

聲紋識別驗證過程簡圖

圖：聲紋識別驗證過程簡圖
　　廈門天聰研發(fā)的VoicePassport，不同于傳統(tǒng)的單因子認證方式，該系統(tǒng)在傳統(tǒng)密碼認證的基礎上，新增兩個認證因子，即：電話確認和聲紋驗證。電話確認是第二個認證因子，聲紋驗證是第三個因子。針對現(xiàn)今普遍存在的網絡安全隱患，該系統(tǒng)提供了強大的多因子安全認證解決方案。

　　聲紋識別的主要任務包括：語音信號處理、聲紋特征提取、聲紋建模、聲紋比對、判別決策等。

　　會員的聲紋身份認證，分為兩個階段：一是聲紋注冊階段：網站注冊會員用戶可采用電話語音交互應答的方式向系統(tǒng)輸入注冊語音樣本，系統(tǒng)利用從注冊語音中提取的聲紋特征序列，為用戶構建聲紋模型；二是聲紋認證階段：會員在登陸網站時只需點擊“聲紋認證”相關標識，5s內系統(tǒng)會撥通用戶之前登記的號碼，在遠端系統(tǒng)的語音提示下，用戶在線應答說話，系統(tǒng)即可自動地錄取用戶的語音，開展聲紋識別身份認證；另外，系統(tǒng)可以根據電話用戶語音身份認證的狀況，適當地更新或者調整用戶的聲紋模型。

性能指標：

文本和語言無關性：用戶訓練系統(tǒng)和系統(tǒng)對用戶的聲音進行鑒別和確認，可以是完全不同的文本，完全不同的語言；

采樣選項：采樣頻率8KHz,采樣位數16bit；

方便：少量的訓練語音，測試語音可長可短（15-30秒注冊語音，5-10秒測試語音），方便用戶使用；

高準確率：信噪比高于60bd的情況下，可以達到接近100％的準確率；

拒冒充：系統(tǒng)支持拒識功能，可有效拒絕集外說話人冒充；

可控性：可調節(jié)置信度和拒識嚴格程度；

容量大：每個聲紋模型可單獨地、分布式存儲，適合于基于數據庫的大型應用。

系統(tǒng)優(yōu)勢：

Web會員認證系統(tǒng)有傳統(tǒng)會員認證無法比擬的優(yōu)勢——聲紋的唯一性與遠程性特點給會員的登錄提供安全、準確、方便的通道，賬號受到威脅的概率大幅減低；

電話認證和VoicePassport認證互通——Phone登記聲紋，可以通過VoicePassport認證，不需要另外再登記；VoicePassport登記聲紋，也可以通過Phone直接進行認證；

電話認證和VoicePassport認證互補不足——由于Phone具有良好的語音通信質量，所以一般情況下，用戶均使用Phone進行認證；在電話、手機不能進行認證工作時可以有備選認證媒介：VoicePassport認證。兩個認證集合保證會員認證程序的通暢進行；

設置VoicePassport會員認證登錄系統(tǒng)還有另一個方便作用：當用戶手機丟了的情況下，可以使用該方式修改電話號碼，對于用戶實際可能遇到的情況都做了假設并有B計劃解決遇到的問題，保證用戶方便、安全使用此系統(tǒng)進行會員登錄。

CTI論壇編輯