TSCPCA 011-2024 四川省基于安全应用的移动金融声纹识别技术评估规范.docxVIP

ICS 03.060

A11

团体标准

T/SCPCA011-2024

四川省基于安全应用的移动金融声纹识别技术评估规范

TheTechnicalEvaluationSpecificationforMobileFinancialVoiceprintRecognitionBasedonSecurityApplicationsinSichuanProvince

2024-12-31发布 2024-12-31实施

四川省支付清算协会 发布

T/SCPCA

T/SCPCA011-2024

I

I

目 录

前 言 II

引 言 III

范围 1

规范性引用文件 1

术语和定义 1

声纹识别应用 1

声纹服务器评估 2

客户端软件评估 7

附录AFAR和FRR等指标测试样本库采集要求 12

附录B抗噪音能力测试样本库采集要求 13

附录C抗时变能力测试样本库采集要求 14

附录D四川口音及四川地区非标准普通话支持能力测试样本库采集能力 15

附录E抗攻击能力测试样本库采集要求 16

附录F声纹识别系统评估实施要求 17

附录G抗噪音、抗时变、抗攻击能力建议参考范围 18

参 考 文 献 19

T/SCPCA

T/SCPCA011-2024

前 言

本文件按照GB/T1.1—202《0的规则起草。

标准化工作导则第1部分：标准化文件的结构和起草规则》

本规范由四川省支付清算协会提出。

本规范由中国人民银行四川省分行归口。

本规范主要起草单位：中国人民银行四川省分行、四川省支付清算协会、清华大学、中国人民银行德阳市分行、中国人民银行雅安市分行、中国人民银行自贡市分行、长城华西银行股份有限公司、雅安市商业银行股份有限公司、北京得意音通技术有限责任公司、贵州得意音通技术有限责任公司、四川农村商业联合银行股份有限公司、成都农村商业银行股份有限公司、乐山市商业银行股份有限公司。

本规范主要起草人：郑方、刘蓉、刘贵辉、董科廷、庄勇、姚治菊、王江涛、罗洵、周永波、黎耀宇、周天军、雷平、段绍军、邬晓钧、向银杉、肖永明、高铌、倪志强、何印、肖恒永、李洪剑、王执荆、付秋林、黄樵、何宪。

本规范为首次发布。

II

T/SCPCA

T/SCPCA011-2024

III

III

引 言

为了确保四川省区域内手机银行等移动金融客户端应用软件在使用声纹识别技术时符合标准并具备安全性，四川省支付清算协会组织相关单位制定了《T/PCAC0002-2023四川省移动金融基于声纹识别的安全应用技术规范》。该规范对于在四川省内降低互联网金融的IT风险、保障互联网金融业务的持续运行、提升用户体验以及确保行业监管机构的有效监督，具有重要意义。

本评估规范依据《T/PCAC0002-2023》中的功能、性能和安全性要求，为四川省金融行业的安全建设和主管部门在声纹识别技术方面的安全评估提供了参考，同时也为第三方评估机构的安全检测评估提供了指导和依据。

T/SCPCA

T/SCPCA011-2024

移动金融基于声纹识别的安全应用评估规范

范围

为了确保声纹识别技术在移动金融服务中的安全应用，本文件对声纹识别的功能、性能以及安全性等方面提出了具体的评估要求。

本文件适用于移动金融客户端应用软件在利用声纹服务器进行声纹识别时的技术标准符合性和安全性评估。不涵盖电话或网络电话（VoIP）中使用声纹识别的场景。其他如证券、保险等金融类客户端应用软件可以在相应的场景中参考本文件执行。

规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

GM/T0021动态口令密码应用技术规范

JR/T0118金融电子认证规范

JR/T0164-2018移动金融基于声纹识别的安全应用技术规范

T/PCAC0002-2023四川省移动金融基于声纹识别的安全应用技术规范

术语和定义

GM/T0021、JR/T0118、JR/T0164-2018、T/PCAC0002-2023界定的术语和定义适用

于本文件。

声纹识别应用

概述

声纹识别是通过分析语音的声纹特征来确定说话人的过程，常用于移动金融服务中的用户身份认证。

声纹识别应用流程

声纹识别应用流程应符合T/PCAC0002-2023中4.2的规定。

声纹识别评估实施要求

为了确保本文中评估项目的结果在实际应用中具有参考价值，声纹识别系统的评估应按照附录F中的要求进行。

1

T/SCPCA

T/SCPCA011-2024

声纹服务器评估

功能评估