T-SCPCA 011-2024 四川省基于安全應用的移動金融聲紋識別技術評估規(guī)范

TheTechnicalEvaluationSpecif四川省支付清算協(xié)會發(fā)布I 2 為了確保四川省區(qū)域內手機銀行等移動金融客戶端應用軟件在使用聲紋識IT風險、保障互聯(lián)網金融業(yè)務的持續(xù)運行、提升用戶體移動金融基于聲紋識別的安全應用評估規(guī)范本文件適用于移動金融客戶端應用軟件在利用聲紋服務器進行聲紋識別時的技保險等金融類客戶端應用軟件可以在相應的場景中參考本文GM/T0021動態(tài)口令密碼應用技JR/T0164-2018移動金融基于聲紋識別的安全應用T/PCAC0002-2023四川省移動金融基于聲紋識別的安全應用技術GM/T0021、JR/T0118、JR/T0164-2018、T/PCAC0004聲紋識別應用4.1概述4.2聲紋識別應用流程4.3聲紋識別評估實施要求25.1功能評估3）確認存儲的聲紋模型或特征是否與用戶屬性數(shù)3通過標準：聲紋注銷后，立即刪除與用戶相關的聲紋信息，并且未重復5.2性能評估評估方法：檢查開發(fā)文檔中對于基本性能指通過標準：基本性能指標同時滿足FAR≤0.5%4用單臺服務器進行聲紋處理，按此最大并發(fā)數(shù)量進行測試，確認注評估目的：檢查是否具有抗噪音能力。評估方法：5試在一定時間變化范圍內對相同聲音來源的聲紋信息進行5.3.1.1基本要求3)確認在聲紋注冊時，聲紋信息采集是否使用多組1)聲紋識別接口僅限于服務器端之間內6授權訪問、泄露、篡改或者毀損；對留存的語音信息進行去標識化或脫），4)服務器留存的聲紋模型信息保存時間為實現(xiàn)目的所必需的最短時2)嘗試對聲紋模型配置參數(shù)進行非授權7試通過語音模仿的方式，確認系統(tǒng)是否可以抵御語音模仿6)使用FAR與FRR評價系統(tǒng)的防83)確認用戶主動發(fā)起變更前是否對用4)確認用戶主動發(fā)起變更前是否取得用戶的明示95)嘗試通過其他設備或者程序篡改聲紋信息，6)確認在聲紋注冊時，聲紋信息采集是否使用多組動態(tài)），3)確認明示信息中是否明確告知用戶聲紋信息收集、使用信息的目的2)確認傳輸時采用的協(xié)議是否為安全的），附錄AFAR和FRR等指標測試樣本庫采集要求指包含一定數(shù)量的對聲紋確認算法進行性能評測的語音樣3)語音內容采用動態(tài)聲紋密碼，生成過程及內容應指包含一定數(shù)量的對聲紋確認算法進行性能評測的語音3)語音內容采用動態(tài)聲紋密碼，生成過程及內容應指包含一定數(shù)量的對聲紋確認算法進行性能評測的語音樣3)語音內容采用動態(tài)聲紋密碼，生成過程及內容應附錄D四川口音及四川地區(qū)非標準普通4)語音內容采用動態(tài)聲紋密碼，生成過程及內容應符合采集要指包含一定數(shù)量的對聲紋確認算法進行性能評測的語音——語音內容采用動態(tài)聲紋密碼，生成過程及內容應符合采集要求；——語音內容采用動態(tài)聲紋密碼，生成過程及內容應符合采集要求；換及合成后的語音和正常語音，用于防語音轉換及合成——語音內容采用動態(tài)聲紋密碼，生成過程及內容應符合采集要求；——語音內容采用動態(tài)聲紋密碼，生成過程及內容應符合采集要求；直至檢測結束。如出現(xiàn)測試不通過，檢測機構須重置測試服務——檢測機構應在同一配置的聲紋識別系統(tǒng)中，完成所有評估條款。），a）應保證每個說話人的聲紋注冊用例在該說話人的聲紋驗證用b）避免將全部聲紋注冊用例排列在一起，不同說話人的聲紋注冊用例與聲紋驗證用例隨機交叉；應控制聲紋驗證測試的正例與反例比例，避c）抗時變測試用例列表中應保證每個說話人的驗證語音檢測機構應使用統(tǒng)一的聲紋注冊和聲紋驗證接口對完整的全項測試用例列測試，記錄每一個用例的系統(tǒng)輸出結果和用時，統(tǒng)計結果時按基本性能