基于聲紋識別的密碼管理自動化解決方案

　　1. 方案背景與意義：

　　在當(dāng)今信息化的社會，人們忙忙碌碌，生活節(jié)奏很快;根據(jù)相關(guān)統(tǒng)計， 一個普通人可能因為日常生活和工作的需要，平均管理著15個不同的密碼，這個數(shù)字還在增長中。 一個司空見慣的現(xiàn)象就是：由于個人密碼被盜了，或者被遺忘了，或者因密碼過期(沒有按安全規(guī)章定期重設(shè)新密碼)， 個人帳戶被凍結(jié)了，用戶登錄不了信息系統(tǒng)，從而給生活和工作帶來麻煩。 為此，企業(yè)每年需要付出很大的代價，幫助客戶或者員工重設(shè)密碼，大大地增加了系統(tǒng)管理員和客服代表的工作量。

　　起源于美國硅谷的電虹公司(Fondian Corporation, www.fondian.com，中國上海和美國舊金山)， 針對這種企業(yè)應(yīng)用，提供了一種簡單方便、投資回報率極高的解決方案： 當(dāng)密碼被盜或者被忘時，只要拿起電話，撥通密碼重設(shè)系統(tǒng)， 在語音導(dǎo)航下，用戶輸入用戶ID，自然說話回答系統(tǒng)提問; 系統(tǒng)探測來電者的主叫識別號碼(CallerID)，識別用戶的聲紋特征，鑒別用戶的說話內(nèi)容; 如果用戶的身份被成功地認證，系統(tǒng)就會為該用戶重設(shè)新密碼， 用戶可以在1-2秒鐘內(nèi)在線聽到新密碼，或者通過電子郵件或短信收到新密碼。 這種通過電話以自助的方式實現(xiàn)密碼重置，不僅可以大大地減少系統(tǒng)管理員或者呼叫中心客服代表的工作量， 而且極大地方便了用戶本人，一旦忘記了密碼，隨時(7x24)拿起電話，撥打密碼重設(shè)系統(tǒng)，就可以設(shè)置自己的新密碼， 不必等待求助技術(shù)支持人員，不會耽誤任何工作。對大中型企業(yè)來說，很可能在3-6個月內(nèi)就可以收回對該系統(tǒng)的投資。

　　2. 核心技術(shù)原理與優(yōu)勢：

　　這個解決方案的關(guān)鍵在于它集成了電虹公司自主研發(fā)的人體語音生物特征(聲紋)識別技術(shù)：空口有憑，聲音做證。語音生物特征識別，或稱說話人自動識別，俗稱聲紋識別，它是根據(jù)人體發(fā)音的生理和行為特征來自動識別說話人身份的高科技。每個人的指紋都是唯一的，幾百萬人之間才會發(fā)現(xiàn)有兩個人有相同的指紋; 與此類似，聲紋也是人體獨特的個性生物特征，很難找到兩個聲紋完全一樣的人。

　　針對遠程(電話和網(wǎng)絡(luò))身份認證的安全需求，起源于美國硅谷的上海電虹軟件有限公司 - Fondian Corporation ( www.fondian.com )，緊跟國際技術(shù)前沿，由美國加州大學(xué)、中國科學(xué)院、北京大學(xué)以及美國硅谷多家高科技公司分別錘煉過的核心技術(shù)團隊，經(jīng)過多年的潛心研究，自主研發(fā)出了具有世界先進水平的聲紋識別服務(wù)引擎 - 電虹X-Guardian，它可以在電話網(wǎng)絡(luò)或者電腦上根據(jù)語音輸入快速準(zhǔn)確地識別說話人，從而為密碼自助重置與自動管理問題的解決帶來了新的契機。

　與其它生物識別技術(shù)相比，聲紋識別技術(shù)最大優(yōu)勢在于：

　　非接觸性：一切可以遠程進行，人體無需到現(xiàn)場去采集實時數(shù)據(jù)，在基于電話和網(wǎng)絡(luò)的身份識別應(yīng)用中，具有得天獨厚的優(yōu)勢;

　　經(jīng)濟性：針對數(shù)據(jù)采集，無需額外的特殊設(shè)備，僅僅需要手機/電話或麥克風(fēng)即可;

　　自然性：用戶僅需要自然說話，不涉及個人隱私;并且說話可以與說話語言無關(guān)，與方言腔調(diào)無關(guān)。

　　以自主研發(fā)的聲紋識別服務(wù)引擎X-Guardian為基礎(chǔ)，結(jié)合跨媒體交互通信與應(yīng)用服務(wù)平臺X-FonServer，電虹公司 - Fondian Corporation 為企業(yè)或者網(wǎng)絡(luò)服務(wù)提供商提供了一個完整的密碼重置、恢復(fù)與管理自動化解決方案;電虹公司基于聲紋認證的密碼管理方案融合了聲紋自動識別、電話語音通信、網(wǎng)絡(luò)數(shù)據(jù)通信、數(shù)據(jù)庫管理與WEB應(yīng)用，通過這種非接觸式、造價低廉、操作簡單的聲紋識別與電話網(wǎng)絡(luò)通信手段，突破性地解決了大規(guī)模用戶密碼重置與恢復(fù)的實際問題。

　　3. 具體操作過程：

　　用戶采用身份注冊時登記的固定電話或者手機， 撥打與電虹X-Guardian服務(wù)系統(tǒng)綁定的電話號碼， 建立起語音呼叫，按語音提示輸入自己的用戶ID或者直接采用機器探測的CallerID(主叫識別號碼)，并根據(jù)系統(tǒng)的隨機提問， 用戶通過自然說話的方式逐一回答，X-Guardian服務(wù)系統(tǒng)立即識別該用戶當(dāng)前說話語音信號中所包含的聲紋特征和說話內(nèi)容， 驗證主叫識別號碼，完成對該用戶的安全身份認證。如果身份認證被通過，系統(tǒng)為該用戶產(chǎn)生臨時帳戶密碼， 替換被忘卻了的舊密碼，并在線語音播報新密碼;另外根據(jù)需要，這個新密碼也可以通過電子郵件或短信的方式發(fā)送給該用戶。 當(dāng)用戶拿到臨時的新密碼后，必須盡快在新密碼的有效期內(nèi)，登入信息系統(tǒng)，用自己方便記憶的密碼替換臨時密碼, 一切OK，可以投入工作了。