JR/T 0164-2018 移动金融基于声纹识别的安全应用技术规范.pdf

JR/T 0164-2018 移动金融基于声纹识别的安全应用技术规范.pdf
积分0.00
特惠
积分0
VIP全站资料免积分下载
立即下载
同类资料根据编号标题搜索
文档
仅供个人学习
反馈
标准编号:
文件类型:.pdf
资源大小:1.7 M
标准类别:电力标准
资源ID:251593
VIP资源

标准规范下载简介:

内容预览由机器从pdf转换为word,准确率92%以上,供参考

JR/T 0164-2018 移动金融基于声纹识别的安*应用技术规范.pdf

6.5语音信息质量判断

应具有语音信息质量判断的能力,包括但不限于截幅比例、信噪比、完整程度

JR/T 01642018

应具有抗噪音能力HJ 发布稿274-2015 *家生态工业示范园区标准,以保证系统的可用性

应具有因时间变化而导致声音变化的正确处理能力,以保证系统的可用性。

声纹信息采集基本要求如下: 应使用动态声纹密码。 采集完成后,应立即对声纹信息进行加密处理。 应采取安*措施保证声纹信息不被其他设备或程序非授权获取。 应采取防算改机制保证声纹信息不被其他设备或程序算改。 声纹注册时,声纹信息采集宜使用多组动态声纹密码

7.1. 2 身份认证要求

7.1.3明示同意要求

应向被采集用户进行明示,明确告知声纹信息收集、使用信息的目的、方式和范围,征得用户同意 后方可进行采集。

声纹信息传输应满足以下要求: 应采用安*传输协议GB/T 31211-2014 无损检测 超声导波检测 总则,保证声纹信息传输时的完整性和保密性。 声纹识别接口仅限于服务器端之间内部调用,不应暴露在公共、开放的网络上

声纹信息存储应满足以下要求: 客户端应用软件应禁止以任何形式留存声纹信息,包含但不限于声纹采集、声纹验证等过程中 使用的声纹信息。 服务器端应加密保存声纹模型,并防止声纹模型的未授权访问、泄露、募改或者毁损 服务器端如留存语音信息,应对语音信息进行加密或采取高强度安*防护措施防止语音信息的 未授权访问、泄露、算改或者毁损;应对语音信息去标识化或脱敏处理,以确保对外不可用, 服务器端留存的声纹模型信息保存时间应为实现目的所必需的最短时间。 在发生或者可能发生声纹信息遗失、泄露或者毁损等情况时,应当立即采取补救措施,及时告 知用户

JR/T 01642018

7. 4. 1 基本要求

雷纹信息处理应满足以下基本要求: 应采取有效措施,防止声纹模型配置参数的未授权访问、泄露、篡改等。 在声纹注册、验证、变更和注销各个环节,应对关键操作信息进行日志记录。 用户主动发起声纹变更、注销前,应采用7.1.2中要求的身份认证方式验证用户身份。 应具有失败处理措施,在失败时进行相应提示并限制失败次数,如果超过限制次数,应触发相 应的失败控制机制。 声纹信息不应转让,禁止用于声纹注册、验证、变更、注销之外的其他用途,法律另有规定的 除外。 不得向其他客户端应用软件提供声纹信息

应具备抵御常见攻击的能力,包括但不限于: 防语音模仿:在声纹确认过程中,应能够抵御攻击者模仿说话*、试图以说话*的身份通过声 纹验证的攻击行为。 防语音转换及合成:在声纹确认过程中,应能够抵御攻击者通过机械的、电子的方法产生*造 语音的攻击行为,如语音合成技术。 防录音欺诈:在声纹确认过程中,应能够抵御播放已录制好的目标用户声音并尝试通过声纹验 证的攻击行为。 防录音拼接欺诈:在声纹确认过程中,应能够抵御将已录制好的目标用户录音片段拼接成待验 证语音播放并尝试通过声纹验证的攻击行为。

声纹信息删除后HY/T 0307-2021 海洋安*生产管理标准体系,应确保不可被检索、访问。

JR/T 01642018

[1]中华**共和*网络安*法(********常务委员*201 日实施) [2]GB/T25069—2010信息安*技术术语 [3]GB/T35273一2017信息安*技术个*信息安*规范 [4]GA/T893一2010安防生物特征识别应用术语 [5]GA/T1179一2014安防声纹确认应用算法技术要求和测试方法 [6]JR/T0068一2012网上银行系统信息安*通用规范 [7]】JR/T0071一2012金融行业信息系统信息安*等级保护实施指引 [8]】JR/T0092一2012中*金融移动支付客户端技术规范 [91SI/T11380一2008自动声纹识别(说话*识别)技术规范

©版权声明
相关文章