天聰基于聲紋識別的Web會員認證系統—VoicePassport
2011/08/16
全球正處于高速發(fā)展的網絡時代。網絡商務應用仍然受到各種安全因素的困擾。2010年有近六成網民在使用互聯網過程中遇到過病毒或木馬攻擊；超三成網民賬號或密碼被盜過；近九成的電子商務網站訪問者擔心假冒網站。網絡安全和信任問題已經成為網絡商務深層次發(fā)展的最大制約因素，互聯網向商務交易型應用的發(fā)展，急需建立更加可信、可靠的網絡環(huán)境。而傳統的網站認證系統缺陷在于：程序繁瑣、安全性低等。
傳統的單因子認證方法包括密碼、問題回答及短信驗證，已不再能夠為越來越多的網絡交易活動等低通足夠可靠的保護措施。
聲紋識別所提供的安全性可與其他生物識別技術（如：指紋、掌形和虹膜）相媲美，而且語音采集裝置造價低廉，只需電話/手機或麥克風即可，無需特殊的設備；它與說話語言無關，與方言腔調無關，不涉及隱私問題，適應人群范圍很廣；聲音信號便于遠程傳輸和獲取，在基于電信和網絡的身份識別應用中，聲紋識別更為擅長，得天獨厚！
廈門天聰智能軟件有限公司研究團隊根據網絡安全性需求的緊迫性，傳統驗證的缺陷以及自己的優(yōu)勢，成功研發(fā)出國內第一個基于聲紋識別的Web會員認證系統——VoicePassport。
VoicePasspot平臺基于高可靠的生物聲紋識別技術 ，結合傳統的密碼驗證，可為網絡賬戶認證及網絡交易活動提供有效多因子認證解決方案。
圖：聲紋識別驗證過程簡圖
廈門天聰研發(fā)的VoicePassport，不同于傳統的單因子認證方式，該系統在傳統密碼認證的基礎上，新增兩個認證因子，即：電話確認和聲紋驗證。電話確認是第二個認證因子，聲紋驗證是第三個因子。針對現今普遍存在的網絡安全隱患，該系統提供了強大的多因子安全認證解決方案。
聲紋識別的主要任務包括：語音信號處理、聲紋特征提取、聲紋建模、聲紋比對、判別決策等。
會員的聲紋身份認證，分為兩個階段：一是聲紋注冊階段：網站注冊會員用戶可采用電話語音交互應答的方式向系統輸入注冊語音樣本，系統利用從注冊語音中提取的聲紋特征序列，為用戶構建聲紋模型；二是聲紋認證階段：會員在登陸網站時只需點擊“聲紋認證”相關標識，5s內系統會撥通用戶之前登記的號碼，在遠端系統的語音提示下，用戶在線應答說話，系統即可自動地錄取用戶的語音，開展聲紋識別身份認證；另外，系統可以根據電話用戶語音身份認證的狀況，適當地更新或者調整用戶的聲紋模型。
性能指標：
- 文本和語言無關性：用戶訓練系統和系統對用戶的聲音進行鑒別和確認，可以是完全不同的文本，完全不同的語言；
- 采樣選項：采樣頻率8KHz,采樣位數16bit；
- 方便：少量的訓練語音，測試語音可長可短（15-30秒注冊語音，5-10秒測試語音），方便用戶使用；
- 高準確率：信噪比高于60bd的情況下，可以達到接近100％的準確率；
- 拒冒充：系統支持拒識功能，可有效拒絕集外說話人冒充；
- 可控性：可調節(jié)置信度和拒識嚴格程度；
- 容量大：每個聲紋模型可單獨地、分布式存儲，適合于基于數據庫的大型應用。
系統優(yōu)勢：
- Web會員認證系統有傳統會員認證無法比擬的優(yōu)勢——聲紋的唯一性與遠程性特點給會員的登錄提供安全、準確、方便的通道，賬號受到威脅的概率大幅減低；
- 電話認證和VoicePassport認證互通——Phone登記聲紋，可以通過VoicePassport認證，不需要另外再登記；VoicePassport登記聲紋，也可以通過Phone直接進行認證；
- 電話認證和VoicePassport認證互補不足——由于Phone具有良好的語音通信質量，所以一般情況下，用戶均使用Phone進行認證；在電話、手機不能進行認證工作時可以有備選認證媒介：VoicePassport認證。兩個認證集合保證會員認證程序的通暢進行；
- 設置VoicePassport會員認證登錄系統還有另一個方便作用：當用戶手機丟了的情況下，可以使用該方式修改電話號碼，對于用戶實際可能遇到的情況都做了假設并有B計劃解決遇到的問題，保證用戶方便、安全使用此系統進行會員登錄。
CTI論壇編輯
相關閱讀: