《基于安全应用的移动金融声纹识别技术评估规范》.docxVIP

PAGE

PAGEII

ICS03.060

A11

团体标准

T/PCAC00XX-2024

四川省基于安全应用的移动金融

声纹识别技术评估规范

TheTechnicalEvaluationSpecificationforMobileFinancialVoiceprintRecognitionBasedonSecurityApplicationsinSichuanProvince

2024-xx-xx发布2024-xx-xx实施

四川省支付清算协会发布

目录

TOC\o1-1\h\u18975前言 III

10943引言 IV

241311.范围 1

6382.规范性引用文件 1

237203.术语和定义 1

122974.声纹识别应用 1

115125.声纹服务器评估 1

150776.客户端软件评估 8

1311附录A 13

993附录B 14

760附录C 15

6286附录D 16

20589附录E 17

13739附录F 18

3484附录G 19

20097参考文献 20

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规则起草。

本规范由四川省XXXXXX提出。

本规范由人民银行四川省分行归口。

本规范主要起草单位（暂定）：中国人民银行四川省分行、四川省支付清算协会、清华大学、中国人民银行德阳市分行、中国人民银行雅安市分行、中国人民银行自贡市分行、长城华西银行股份有限公司、雅安市商业银行股份有限公司、北京得意音通技术有限责任公司、贵州得意音通技术有限责任公司、四川农村商业联合银行股份有限公司、成都农村商业银行股份有限公司、乐山市商业银行股份有限公司。

本规范主要起草人：

引言

为了确保四川省区域内手机银行等移动金融客户端应用软件在使用声纹识别技术时符合标准并具备安全性，四川省支付清算协会组织相关单位制定了《T/PCAC0002-2023四川省移动金融基于声纹识别的安全应用技术规范》。该规范对于在四川省内降低互联网金融的IT风险、保障互联网金融业务的持续运行、提升用户体验以及确保行业监管机构的有效监督，具有重要意义。

本评估规范依据《T/PCAC0002-2023》中的功能、性能和安全性要求，为四川省金融行业的安全建设和主管部门在声纹识别技术方面的安全评估提供了参考，同时也为第三方评估机构的安全检测评估提供了指导和依据。

PAGE

PAGE5

移动金融基于声纹识别的安全应用评估规范

范围

为了确保声纹识别技术在移动金融服务中的安全应用，本文件对声纹识别的功能、性能以及安全性等方面提出了具体的评估要求。

本文件适用于移动金融客户端应用软件在利用声纹服务器进行声纹识别时的技术标准符合性和安全性评估。不涵盖电话或网络电话（VoIP）中使用声纹识别的场景。其他如证券、保险等金融类客户端应用软件可以在相应的场景中参考本文件执行。

规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其必威体育精装版版本（包括所有的修改单）适用于本文件。

GM/T0021动态口令密码应用技术规范JR/T0118金融电子认证规范

JR/T0164-2018移动金融基于声纹识别的安全应用技术规范

T/PCAC0002-2023四川省移动金融基于声纹识别的安全应用技术规范

术语和定义

GM/T0021、JR/T0118、JR/T0164-2018、T/PCAC0002-2023界定的术语和定义适用于本文件。

声纹识别应用

概述

声纹识别是通过分析语音的声纹特征来确定说话人的过程，常用于移动金融服务中的用户身份认证。

声纹识别应用流程

声纹识别应用流程应符合T/PCAC0002-2023中4.2的规定。

声纹识别评估实施要求

为了确保本文中评估项目的结果在实际应用中具有参考价值，声纹识别系统的评估应按照附录F中的要求进行。

声纹服务器评估

功能评估

声纹注册

评估目的：检查声纹的注册过程，应包括语音信息的传输、声纹模型的建立、声纹特征存储以及用户身份的绑定等步骤。

评估方法：

检查开发文档中有关声纹注册的要求及实现过程；

确认传输过程中是否包含用户属性数据，如用户唯一性标识、移动设备标识等；

确认存