【钛坦白】科大讯飞李繁：单一生物特征有局限性，必须进行人脸、声纹等的融合认证

钛媒体注：本文是来自钛媒体旗下的微信公开课“钛坦白”第21期“聚焦金融科技之支付安全与创新2”的干货。本期我们请来了五位钛客。

李繁是科大讯飞云平台事业部人脸声纹技术主管，作为研发负责人参与构建了面向十亿级互联网用户提供语音交互服务能力的“讯飞开放平台”，负责平台身份验证业务线技术孵化与能力输出。以下是她分享的干货：

大家晚上好，我是科大讯飞的李繁。科大讯飞在语音技术方面的基础研究时间超过了16年，目前正构建人工智能生态圈，拥有专门面向互联网开放的人工智能开放平台，输出各项核心的前沿技术。

目前，生物特征识别技术已经逐步在金融领域推广使用。上一期钛客们分享了人脸识别技术（钛坦白干货）和虹膜识别（钛坦白干货）在金融领域的应用，也对这些生物特征为何能应用金融领域的特性做了说明。今天我主要从技术解决方案角度来说明，多生物特征融合认证系统一个基于人脸识别技术与声纹识别技术为接入点，可同时对多种生物特征进行融合认证的身份验证解决方案。

早前，国际生物特征组织分别从干扰用户程度，独立性，费用代价，易用性这四个层面对市场上在用的生物特征进行了系统的统计分析，分析包括掌纹识别，签名识别，指纹识别，语音识别，虹膜识别，视网膜识别，脸部识别以及温谱识别。提出，理想的生物特征系统需要具备高独特性，高易用性，对用户干扰程度低且费用代价低的特性。从这里可以看出，在人类认知范围内的声纹识别、人脸识别技术和签名识别技术以及人类认知范围外的指纹识别，虹膜识别，和掌纹识别，为何能在各自的领域中发挥着重要的作用。

声纹识别技术和人脸识别技术能够被用作便捷的身份认证形式，与其拥有的特点是分不开的，首先这些生物特征与生俱来的，具备唯一性，不易被复制。其次，这些特征都是易采集且采集隐蔽性较强，无需新增硬件成本还能够被远程操作。

以声纹技术来说，声纹是根据语音波形中反映说话人心理和行为特征的语音参数，自动识别说话人身份，每个人无论别人说话模仿的多么相似，他都具有独一无二的声纹。这是由每个人的发声器官在成长过程中形成的，这个唯一性能够唯一确定一个用户的身份。

讯飞是国内最早开始研究声纹识别技术且最早达到实用级别的厂商，在提出多生物特征融合认证解决方案之前，就已经为公共安全部门和金融机构提供了相关技术支持。作为身份验证的一种方式，自然说话中即可确定身份，接受度较高。

声纹识别模式目前对外支持了声纹自由说、动态数字密码、开放文本密码、固定文本密码。如下图，各种识别模式均有其对应的应用场景。动态数字密码因其使用便捷性，已成为金融支付中最为广泛的声纹识别模式。

在这个领域中声纹识别主要用途分为两种，与人脸识别相似，一是声纹确认，即1:1比对，二是声纹鉴别，即1:N比对。声纹确认直接使用待校验人的声纹模型数据与注册时的声纹模型数据比对，得出一个相似度得分，而声纹鉴别在一组模型中找出与待校验人相似度最高的声纹发音者，当然这个相似度得分能否作为判断是本人的依据，需要应用根据其容忍度进行来设置。

下面来说一下声纹识别技术的效果衡量标准（这个效果衡量标准的实质就是安全性与易用性间的权衡）：

• 错误接受率(False Accept Rate)，指非本人被错误的认为是本人的次数占声纹冒人操作次数的比值；
• 错误拒绝率(False Reject Rate)，指本人被错误的认为是非本人的次数占声纹确认操作次数的比值；
• 相等错误率(Equal Error Rate)，指FA等于FR时的百分比。是衡量声纹验证效果的重要依据。

至此，想必大家对声纹识别技术以及人脸识别技术都有了一个基本的认识。

可能有人会问，现在的人脸识别作为一种支付认证手段已经在市场上推广使用了，而且普遍反馈效果很好，为什么还要去做这个多生物特征融合？以人脸识别技术来说，在最新的deepID2算法下，人脸的分辩能力能够达到99.47%，但是在实际的应用中还面临着各种挑战，比如说大家都能感受到的一个比较大的挑战就是，我们旁边的这些韩国小姐；当然，声纹识别技术同样也有应用上的挑战，比如说声纹易变形，易受身体状况、年龄、情绪等方面的影响，实际使用中会受到录音设备的影响。所以说，作为单一的生物特征认证有一定的不稳定性和局限性。

为应对支付领域的高安全性需求同时解决单一生物特征的不稳定性和局限性，提出了多生物特征融合认证解决方案，多生物特征融合的核心基础就是特征间的独立性和互补性，从不同维度对两种生物特征进行融合计算，能够最大限度的利用两种生物特征的优点，同时能够从一定程度上降低误识率，比如说刚才提到声纹变形或录音设备的影响。

多生物特征融合认证解决方案是一整套的互联网解决方案，关键特性包括：

1、 统一接入方式，云服务持续优化升级，对于后续新开放的生物特征能够灵活接入，集成应用可以根据需要灵活选择新切入的生物特征。

2、 自定义安全阈值，结合应用场景设置安全级别，对于支付认证这种安全要求较高的领域中可以设置当所有生物特征都必须全部匹配时才认为确认无误，而在对安全性要求不高的领域中，比如打卡系统，可以设置当任意一种生物特征的匹配度符合标准都予以通过。采用这种方式能在保障校验准确度的同时有效的提高通过率。

3、 闭环的安全校验，能够为应用提供闭环的安全校验交互，避免特征交互过程中被篡改或者伪造，同时特征的传输通道采用多层加密的方式。

多生物特征融合认证解决方案在支付领域里面的应用，下面为大家举几个例子，

1、2015年8月，科大讯飞联合中国银联和徽商银行发布了 “声纹+人脸”融合认证个人转帐应用，是第一款采用多生物特征融合技术在移动支付领域的产品，能够有效防范图片或者视频回放的欺诈风险。在绑定银行卡环节中，还应用了自动识别身份证和银行卡的功能，显著简化了用户的操作。

2、2016年的2月，徽商银行正式发布带有人脸声纹识别功能的手机银行版本，用户在使用手机银行的时，可用“人脸+识别”替代手动输入密码。

3、目前正在对接的多家证券公司，都希望这个方案能够用于远程开户和安全支付，用户不必再通过繁杂的人工校验审核，也不用担心因审核过程的复杂而错失一个投资良机，对于使用者和企业来说都是比较高效的一个应用方式。

除了在金融支付领域，在其他领域也在使用这种多生物特征融合认证的解决方案，比如，科大讯飞目前在用的身份认证考勤，全国各地的分公司只要在指定的地点进行通过app进行“人脸+声纹”打卡即可。（本文首发钛媒体，根据科大讯飞云平台事业部人脸声纹技术主管李繁在钛坦白上的分享整理）
…………………………………………

钛坦白第21期“支付安全与创新2”五位钛客的分享已经结束，干货会陆续发在钛媒体上，请关注：钛坦白干货

钛坦白第22期：聚焦金融科技之区块链2

地点：钛坦白|区块链（微信群）

8月8号（周一）

19点-20点 万向区块链实验室首席研究员余文波

20点-21点 能源区块链实验室创始合伙人、信达证券首席区块链专家曹寅

21点-22点 IBM全球企业咨询服务部大中华区银行业总经理范斌

8月9号（周二）

19点-20点 唯链科技联合创始人CTO帅初

20点-21点 BTCC首席技术官王立栋

21点-22点 到达科技技术合伙人、CTO刘敬思

合作：请发相关介绍到邮箱jiayinge@tmtpost.com，找负责人佳音沟通

报名入群听课：在微信公号“钛媒体”（taimeiti），发送“钛坦白”获取