央行发布声纹识别安全应用技术标准，适用手机银行、第三方支付

支持西班牙冠军

10月9日，《移动金融基于声纹识别的安全应用技术规范（标准编号：JR/T 0164-2018）》由中国人民银行正式发布，即日起实施。也在近日，知情人士告诉雷锋网，《关于发布金融行业标准规范声纹识别技术金融应用的通知（文件编号：0001-2018-S-000-005057）》已随该标准的印刷版一同下发给全国各大银行及各类金融机构，标准的电子版也将择日公布。
据了解，该标准由中国建设银行、清华大学、北京得意音通技术有限责任公司发起，历时3年研证，由央行批准颁布。标准修订期间，在央行科技司主导下，发起单位联合工、农、中、交等国内各大银行，国家级测评机构及第三方支付平台等共同对标准报批稿进行了进一步完善。这是央行颁布的我国金融行业第一个生物识别技术标准。

据介绍，本标准全面规定了移动金融服务场景中基于声纹识别的安全应用技术要求，适用于手机银行等移动金融服务中基于声纹识别的开发、检测与应用，并重点在以下几个方面做出了规范：功能方面，明确了声纹注册、验证、变更、注销等环节的基本需求；性能方面，提出了采样、抗噪音、防攻击、抗时变等技术要求；安全方面，对声纹信息采集、传输、存储、处理、删除等全生命周期进行了规范。
另外，值得注意的是，随着第三方支付的快速发展，本标准的适用范围也从立项时仅针对手机银行，扩大到包容第三方支付行业。从今年7月开始，在陆续广泛征求了各大银行及蚂蚁金服、腾讯财付通、京东金融等第三方支付平台的意见后，央行决定将标准适用范围从原手机银行场景扩大到整个移动金融领域，这意味着本标准将在更大范围内发挥作用，以对整个移动支付市场进行指导和规范。
本标准将声纹作为一种独立认证因子进行规范，实际应用中可根据不同场景的安全等级需要，独立采用动态声纹密码完成认证，或与其他认证因子组合完成认证。随着国际上对移动支付安全性和个人隐私保护等问题的日益重视，本标准将安全性和个人隐私保护摆到了突出位置。此外，在本标准中不仅参考了2017年6月开始实施的《网络安全法》、2017年12月颁布的金融行业标准《移动终端支付可信环境技术规范》，还纳入了2018年5月刚刚实施的国家标准《信息安全技术个人信息安全规范》等最新文件的要求。