T/UNP252—2024語聲紋庫管理系統技術規范Technicalspecificationforspeechandvoiceprintdatabasemanagementsystem2024-11-07發布2024-11-07實施中國聯合國采購促進會發布I 4 46.4拓展性 4 4 4 4 4 4 4 4 本文件按照GB/T1.1—2020《標技有限公司、湖北國威時代信息技術有限公司、武漢1GB/T35273信息安全技術GB/T37036.1信息技術移動設備生物特征識別第1注：常用的特征參數包括頻譜（spectrum）、倒頻譜（cmixturemodel-universalbackgroundmode1），隱馬爾可夫模型（hiddenMarkovmodel），人工神經網絡（artificialneuralnetw），話人，但一名說話人可有多個聲紋模型，以對應各種3.2縮略語AES：密碼學中的高級加密標準（AdvancedERSA：非對稱加密算法（RivestShamiW3C：萬維網聯盟（WorldWideWebConsor2安全層語音質量檢測聲紋特征提取聲紋驗證聲紋儲存聲紋驗證聲紋采集質量判斷聲紋管理抗噪音能力應用層語音質量檢測聲紋特征提取聲紋驗證聲紋儲存聲紋驗證聲紋采集質量判斷聲紋管理抗噪音能力語音識別聲紋模型預留聲紋預留模型比對聲紋變更抗時變能力維運層支撐層網絡層硬件層5.1語音質量檢測5.2語音識別5.3聲紋特征提取移動設備聲紋識別應從通過質量判斷的用戶聲紋語音樣本中提取用戶的聲紋特征項，提取過程宜3移動設備聲紋識別應從說話人有效語音中提取聲紋特征項后，估計其聲紋模型參數并生成數學模5.5聲紋儲存5.6聲紋驗證5.7聲音預留模型比對符合GB/T37036.1—2018中6.25.9質量判斷聲紋識別應具備對采集到的用戶聲紋語音樣本進行質量判斷的能力，確定當前聲紋語音樣本是否5.10聲紋變更5.11聲紋管理5.12抗噪音能力5.13抗時變能力46.2.2系統用戶界面設計應簡潔，操作流程應直觀易懂，并提供清晰的操作指引和提示信息，幫助用6.3可靠性6.3.2系統應具備容錯能力，出現意外情況時，應自動檢測并采取相應的補救措施，保證系統的正常6.4.2系統應支持通過升級硬件配置來提升單個服6.4.3系統的各個模塊應分工明確，負責系統的一個特定功能或服務，便于進行模塊的獨立升級和維6.5儲存時間6.5.1系統應具備高效的數據讀寫性能，支持快速存儲和檢索7.2數據備份a)完全數據備份應至少每天一次，備份介質場b)應提供異地實時備份功能，利用通信網絡將數據實時備份至災難備份中心；7.3隱私保護8.1基本要求53)充分知情：保證生物特征識別信息主體對其生物特征識別信息處理情況和安全事件的知8.2聲紋數據采集安全a)除保護公共利益和個人重大利益場景外，不應限定收集生物特征識別信息作為唯一實現業務d)不應采用間接方式從非生物特征識別信息主e)生物特征識別信息主體無法完成信息收集時，應告知后續f)根據國家相關法律法規等規定收集生物特征識別信息時，應將相關要求以及收集的生物特征8.3聲紋數據存儲安全b)存儲生物特征識別信息時，應具備不可逆性；d)應使用多樣化過程支持生成可更新、可撤銷的生物特2)通過多樣化過程產生的同一生物特征識別信息主體的各個生物特征識別比對信息，應具注：多樣化過程是指將一個生物特征識別信息主體的單個或多個生物特征識別原始信息變換成多個獨立的生物特2)使用僅生物特征識別信息控制者或生物特征識別信息主體知道的密鑰執6f)應保持生物特征識別比對信息在應用程序或數據庫間的不可鏈接性，防止生物特征識別比對信息被用于鏈接同一數據庫中不同應用程序或不同數據庫中的同一信息主體：不可鏈接性可1)在應用程序之間使用不同的密鑰或機制對生物特征比對信息進行加密，阻止對生物特征h)應只存儲滿足生物特征識別信息主體授權同意的目的所需最少的生物特征識別信息；8.4聲紋數據使用安全a)使用生物特征識別信息進行算法精度優化等，應徹底去除與生物特征識別信息主體的身份關b)應使用可更新、可撤銷、具有不可逆性的生物特征識別比對信息進行身份識別；e)不應使用生物特征識別比對信息作為匯聚9.1性能監測與優化9.1.1應持續監測系統的性能指標，如服務器負載、網絡帶寬占用、內容發布速度等，及時發現性能9.1.2應采用性能優化技術，如緩存技術、負載均衡、數據庫優化等，提高系統的響應速度和處理能9.2安全漏洞排查與修復9.2.1定期進行安全漏洞掃描，包括對系統軟件、服務器配置、網絡連接等方面的檢查，及時發現潛9.3