據(jù)中央廣播電視總臺(tái)中國(guó)之聲《新聞縱橫》報(bào)道，隨著二維碼支付的普及，一種新型的支付方式——刷臉支付逐漸走進(jìn)人們的生活。今年以來(lái)，刷臉成為在線(xiàn)下支付的主要途徑之一。消費(fèi)者在購(gòu)物付款時(shí)，不需要輸入密碼，甚至不用打開(kāi)手機(jī)二維碼，只是看一眼支付設(shè)備，就能輕松完成付款。

　　刷臉支付風(fēng)險(xiǎn)重重，叫好不叫座？

　　比起手機(jī)密碼支付和二維碼支付，刷臉支付無(wú)疑是又一次的技術(shù)創(chuàng)新。但應(yīng)認(rèn)識(shí)到，無(wú)論是作為支付方式，還是個(gè)人信息存儲(chǔ)介質(zhì)。刷臉支付的大規(guī)模應(yīng)用，勢(shì)必以確保信息安全為前提。

　　據(jù)業(yè)內(nèi)人士指出，刷臉支付的基本原理是將終端硬件采集到的信息與云端存儲(chǔ)的信息進(jìn)行比對(duì)，看信息是否一致，然后解鎖完成人臉支付。如果云端生物數(shù)據(jù)庫(kù)信息泄露，人臉支付就可能面臨比較大的風(fēng)險(xiǎn)。

　　簡(jiǎn)單來(lái)說(shuō)，當(dāng)人們使用密碼或二維碼支付時(shí)，必然要持有銀行卡或手機(jī)這一介質(zhì)，且密碼和二維碼均可以更改變換。若手機(jī)丟失，則可以通過(guò)掛失等方式更換密碼，也可通過(guò)相關(guān)操作讓丟失手機(jī)中的APP無(wú)法登錄，進(jìn)而確保資金安全。但是人臉支付則不同，消費(fèi)者的人臉等生物信息具有唯一性和不可更改性，一旦泄露，則處于不可逆轉(zhuǎn)的狀態(tài)。即密碼丟失后尚可掛失更改，人臉信息被竊取后卻不可能再恢復(fù)到保密狀態(tài)。

　　加碼支付安全，多種生物識(shí)別技術(shù)快速崛起

　　目前身份驗(yàn)證的方法大致分為：基于共享密鑰的身份驗(yàn)證、基于生物特征的身份驗(yàn)證和基于公開(kāi)密鑰加密算法的身份驗(yàn)證，而生物識(shí)別取代傳統(tǒng)密碼驗(yàn)證是一個(gè)必然的行業(yè)趨勢(shì)。

　　除了人臉識(shí)別，其他有望走出實(shí)驗(yàn)室進(jìn)入商用的識(shí)別技術(shù)，還包括聲紋、眼紋、掌紋等。而聲紋技術(shù)由于采集設(shè)備的硬件成本低廉（普通麥克風(fēng)即可）、偽造難度高，很可能成為繼指紋、人臉之后，最快在金融支付產(chǎn)品中得到實(shí)際應(yīng)用的生物識(shí)別技術(shù)。

　　靜態(tài)生理特征遇瓶頸，聲紋識(shí)別的技術(shù)優(yōu)勢(shì)凸顯

　　聲紋識(shí)別是根據(jù)語(yǔ)音中所蘊(yùn)含的說(shuō)話(huà)人的個(gè)性特征去識(shí)別該段語(yǔ)音所含說(shuō)話(huà)人身份的過(guò)程。任何兩個(gè)人的聲紋圖譜都不相同，而通過(guò)特定設(shè)備采集聲音，轉(zhuǎn)換成數(shù)字信號(hào)，幾秒的語(yǔ)音，就會(huì)產(chǎn)生龐大的數(shù)據(jù)量，成為辨識(shí)依據(jù)。

　　另一方面，指紋、人臉是靜態(tài)的生理特征，并不能體現(xiàn)出個(gè)體的動(dòng)態(tài)變化，因此很容易出現(xiàn)被盜用等安全問(wèn)題。例如，當(dāng)我們驗(yàn)證指紋時(shí)，構(gòu)成指紋物理紋路的獨(dú)特模式被傳感器轉(zhuǎn)換成數(shù)據(jù)后，這些數(shù)據(jù)可以被存儲(chǔ)、共享，甚至修改，為不法分子盜用埋下了伏筆。至于人臉識(shí)別，大街小巷各種攝像頭漫山遍野，手機(jī)拍照愈發(fā)清晰，面部生物特征隨時(shí)都可能被獲取。

　　而聲紋是一種“動(dòng)態(tài)”的識(shí)別，每個(gè)人在說(shuō)話(huà)過(guò)程中所蘊(yùn)含的語(yǔ)音特征和發(fā)音習(xí)慣幾乎是不可替代的，即使是模仿，也難以改變說(shuō)話(huà)者最本質(zhì)的發(fā)音特性和聲道特征。因此與其他靜態(tài)的生物識(shí)別方式相比，不僅具有特定性，也具有相對(duì)的穩(wěn)定性，它不容易丟失，可以做到“失聲（音）不失身（份）”，偽造起來(lái)也更為困難，因而被認(rèn)為認(rèn)證強(qiáng)度更高、更安全。

　　遠(yuǎn)程無(wú)接觸，聲紋識(shí)別占領(lǐng)移動(dòng)應(yīng)用高地

　　中國(guó)銀聯(lián)的調(diào)研表明，在移動(dòng)支付中手機(jī)支付占的比例最大，手機(jī)支付是用戶(hù)最喜歡的一種方式，占82%。在一些場(chǎng)景要求下，尤其是移動(dòng)支付應(yīng)用場(chǎng)景，聲紋識(shí)別技術(shù)的獨(dú)有優(yōu)勢(shì)，成為破解時(shí)下移動(dòng)支付難題的有力武器。

　　聲紋識(shí)別因其不涉及用戶(hù)隱私問(wèn)題，往往用戶(hù)接受程度較高。相比指紋識(shí)別、人臉識(shí)別，聲紋識(shí)別在保證正確率的前提下，對(duì)硬件需求更低，面向大眾用戶(hù)只需普通的麥克風(fēng)即可完成記錄與認(rèn)證。

　　另一方面聲紋的獲取可以說(shuō)是最方便的，只需要一個(gè)麥克風(fēng)或者電話(huà)和手機(jī)就可以采集用戶(hù)聲紋特征信息，完成身份認(rèn)證。相比于指紋需要按壓，人臉需要特定設(shè)備掃描，聲紋識(shí)別技術(shù)可以更加方便地用來(lái)作為遠(yuǎn)程身份確認(rèn)技術(shù)。

　　除了移動(dòng)支付，聲紋識(shí)別的特性在信貸、保險(xiǎn)等領(lǐng)域也倍受歡迎。以在國(guó)內(nèi)多家金融機(jī)構(gòu)落地“聲紋識(shí)別反欺詐解決方案”的廠(chǎng)商快商通為例，基于聲紋識(shí)別技術(shù)，該公司能幫助陽(yáng)光保險(xiǎn)集團(tuán)建立及時(shí)、準(zhǔn)確、智能化的身份識(shí)別與欺詐風(fēng)險(xiǎn)預(yù)警服務(wù)體系。在電話(huà)端實(shí)現(xiàn)遠(yuǎn)距離、高精度的身份認(rèn)證與身份反欺詐。只需要一通電話(huà)，幾秒鐘時(shí)間就能遠(yuǎn)距離確定說(shuō)話(huà)人的真實(shí)身份。

　　面對(duì)不法攻擊，聲紋如何守住安全防線(xiàn)？

　　安全對(duì)于所有支付手段來(lái)說(shuō)，都是最關(guān)鍵的考慮點(diǎn)。在對(duì)聲紋識(shí)別技術(shù)的攻擊中，目前可以大致分為三類(lèi)：模仿、語(yǔ)音合成或語(yǔ)音轉(zhuǎn)換、錄音重放。

　　聲紋廠(chǎng)商快商通相關(guān)技術(shù)人員表示，針對(duì)以上問(wèn)題，可以利用快商通自研的聲紋活體識(shí)別和多種防攻擊技術(shù)解決：

　　1 動(dòng)態(tài)數(shù)字：隨機(jī)產(chǎn)生動(dòng)態(tài)數(shù)字防止直接錄音的攻擊；

　　2 音頻指紋：防止已登入語(yǔ)音被偷錄的攻擊；

　　3 機(jī)器學(xué)習(xí)：基于錄音數(shù)據(jù)和真人語(yǔ)音之間的特征差異，基于機(jī)器學(xué)習(xí)方法判別。

　　另外，錄音文件跟真人發(fā)聲會(huì)有兩個(gè)差別，其一是在錄音和播放錄音文件時(shí)，存在信息的編碼和解碼，信息的編碼和解碼在算法上均可以檢測(cè)；其二是真人發(fā)聲會(huì)有呼吸氣息，并產(chǎn)生相應(yīng)波段，而錄音播放則不存在呼吸氣息。

　　聲紋識(shí)別，場(chǎng)景驅(qū)動(dòng)應(yīng)用浪潮

　　目前對(duì)于聲紋識(shí)別的應(yīng)用并非很普及，除金融外，還應(yīng)用在公共安全、社保以及智能家居等領(lǐng)域。

　　公共安全：聲紋作為一種重要且不易仿造的生物特征，率先在針對(duì)特定人群的國(guó)防安全、公安技偵、司法矯正等領(lǐng)域投入使用，有力保障了國(guó)家和公共安全。尤其針對(duì)這幾年形式花樣百出的電信詐騙，公安司法人員可利用聲紋技術(shù)，從通話(huà)語(yǔ)音中鎖定嫌疑人，利用聲紋庫(kù)縮小刑偵范圍。受使用場(chǎng)景影響，公安機(jī)關(guān)對(duì)于聲紋采集的質(zhì)量要求更高，需要廠(chǎng)商們研發(fā)專(zhuān)門(mén)的標(biāo)準(zhǔn)采集設(shè)備，如快商通BioVoice 2.0 標(biāo)準(zhǔn)聲紋采集設(shè)備，是首批通過(guò)公安部刑事技術(shù)產(chǎn)品質(zhì)量監(jiān)督檢驗(yàn)中心檢測(cè)的聲紋采集終端。

　　社保認(rèn)證：有關(guān)資料顯示，全國(guó)每年都有上萬(wàn)人甚至更多的人冒領(lǐng)社保達(dá)數(shù)億元之多。為了防止養(yǎng)老金被冒領(lǐng)，進(jìn)一步完善對(duì)養(yǎng)老保險(xiǎn)金的管理和監(jiān)督，社保局可通過(guò)預(yù)裝聲紋身份認(rèn)證系統(tǒng)，再結(jié)合人工輔助手段，對(duì)領(lǐng)養(yǎng)老金者進(jìn)行現(xiàn)場(chǎng)身份認(rèn)證或當(dāng)本人無(wú)法親臨現(xiàn)場(chǎng)時(shí)可通過(guò)電話(huà)進(jìn)行遠(yuǎn)程身份確認(rèn)，提高社保服務(wù)機(jī)構(gòu)工作的準(zhǔn)確性和安全性。

　　智能家居：利用聲紋確認(rèn)技術(shù)，可完成個(gè)人日常生活中的各種事物訪(fǎng)問(wèn)控制的授權(quán)，比如智能手機(jī)鎖屏、各類(lèi)網(wǎng)絡(luò)賬號(hào)的聲控密碼鎖、電腦聲控鎖、聲控安全門(mén)、汽車(chē)聲控鎖等; 利用聲紋技術(shù)，可支持智能音箱、智能語(yǔ)音助手等，針對(duì)不同年齡段的用戶(hù)提供個(gè)性化服務(wù)以及開(kāi)放特定的功能權(quán)限等。

　　騰訊云、支付寶、長(zhǎng)虹、花錢(qián)銀行等企業(yè)，紛紛開(kāi)始聲紋識(shí)別技術(shù)的引入和相關(guān)布局。在A(yíng)I+IoT的發(fā)展潮流下，聲紋識(shí)別技術(shù)有望推動(dòng)一些場(chǎng)景向高階化發(fā)展，在未來(lái)的人機(jī)交互過(guò)程中成為必要支撐，帶動(dòng)從硬件到軟件在更多商用場(chǎng)景中的發(fā)展。