ICS 35.240.01 CCS L 67 中华人民共和国国家标准 GB/T 37036.5—2023 信息技术 移动设备生物特征识别 第5部分：声纹 Information technology-Biometrics used with mobile devices- Part 5: Voiceprint 2023-10-01实施 2023-03-17发布 国家市场监督管理总局 发布 国家标准化管理委员会 GB/T37065.5—2023 目 次 前言 引言 范围 1 2 规范性引用文件 3术语和定义 缩略语 4 5 技术架构 6 业务流程 功能要求 7.1 般要求 7.2 声纹数据采集 7.3 声纹特征项提取 7.4 声纹建模 7.5 声纹数据存储 7.6 声纹比对 8性能要求 8.1 基本性能指标 8.2 采样指标 8.3 有效语音长度 8.4 质量要求 8.5 抗噪声能力 8.6 抗时变能力 8.7 系统响应时间 安全要求 9 9.1 基本要求 9.2 声纹数据采集安全 9.3声纹数据存储安全 9.4声纹数据使用安全 附录A（资料性）移动设备声纹识别典型应用模式 附录B（资料性）移动设备声纹识别呈现攻击检测方法 参考文献 12 GB/T37065.5—2023 前言 本文件按照GB/T1.1一2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定 起草。 本文件是GB/T37036《信息技术移动设备生物特征识别》的第5部分。GB/T37036已经发布 了以下部分： 第1部分：通用要求； 第2部分：指纹； —第3部分：人脸； 一第4部分：虹膜； 第5部分：声纹； 第6部分：指静脉。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由全国信息技术标准化技术委员会（SAC/TC28提出并归口。 本文件起草单位：北京得意音通技术有限责任公司、中国电子技术标准化研究院、清华大学、北京曙 光易通技术有限公司、厦门快商通科技股份有限公司、北京眼神科技有限公司、蚂蚁科技集团股份有限 公司、华为技术有限公司、科大讯飞股份有限公司、北京百度网讯科技有限公司、福州数据技术研究院有 限公司、中国人民大学、浙江鼎立实业有限公司、哈尔滨理工大学 本文件主要起草人：郑方、王文峰、钟陈、邬晓钧、黄小妮、于雪平、李稀敏、宋继伟、刘倩颖、杨春林、 林冠辰、孟凡辉、马万钟、李旭、陈福、金琴、俞云祥、陈晨、杨兴亚、叶志坚、彭普。 GB/T37065.5—2023 引言 GB/T37036《信息技术移动设备生物特征识别》拟由九个部分构成。 第1部分：通用要求。目的在于确立移动设备生物特征识别的技术架构、通用流程和要求。 第2部分：指纹。目的在于确立移动设备在指纹生物识别方面的流程和要求。 一 第3部分：人脸。自的在于确立移动设备在人脸生物识别方面的流程和要求。 第4部分：虹膜。目的在于确立移动设备在虹膜生物识别方面的流程和要求。 第5部分：声纹。目的在于确立移动设备在声纹生物识别方面的流程和要求。 一第6部分：指静脉。目的在于确立移动设备在指静脉生物识别方面的流程和要求。 第7部分：多模态融合。自的在于确立移动设备在多模态生物识别方面的流程和要求。 第8部分：呈现攻击检测。目的在于规定移动设备呈现攻击检测要求。 第9部分：测试方法。目的在于描述移动设备不同类型生物特征识别的功能和性能测试方法。 《信息技术移动设备生物特征识别》标准第1部分给出了总体架构，提出了通用的要求；后续部分 具体要求，最后从安全和性能出发，对呈现攻击检测以及性能测试做出了规范，指导产品的落地与评估。 IV GB/T37065.5—2023 信息技术移动设备生物特征识别 第5部分：声纹 1范围 本文件描述了移动设备声纹识别的技术架构，规定了移动设备声纹识别的功能要求、性能要求和安 全要求。 本文件适用于移动设备声纹识别产品的设计、生产、集成和应用。 2规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文 本文件。 GB/T37036.1一2018信息技术移动设备生物特征识别第1部分：通用要求 GB/T40660—2021信息安全技术生物特征识别信息保护基本要求 ISO/IEC30107-3信息技术生物特征识别呈现攻击检测第3部分：测试与报告（Information technologyBiometric presentation attack detection-Part 3:Testing and reporting) 3术语和定义 下列术语和定义适用于本文件。 3.1 声纹语音样本voiceprintspeechsample 可提取声纹的语音样本。 注1：智能语音交互过程中所收集的语音样本如未经过特殊处理，可提取声纹，属于声纹语音样本。 注2：采用参数合成方法生成的语音样本不包含声纹，不属于声纹语音样本。 注3：声纹语音样本是一类生物特征样本，生物特征样本见GB/T5271.37。 3.2 声纹数据 号voiceprint data 声纹语音样本及其处理得到的，可单独或结合其他信息识别数据主体的数据。 注：声纹数据包括声纹语音样本、声纹特征项和声纹模型，也称为声纹识别数据。 3.3 声纹注册voiceprintenrolment 根据策略创建和存储声纹模型数据记录的行为。 ［来源：GB/T5271.37—2021，3.5.3，有修改］ 3.4 声纹建模voiceprintmodeling 根据说话人的声纹特征项估计其声纹模型参数的过程。 注：声纹建模也可称为声纹模型训练。 1 GB/T37065.5—2023 4缩略语 下列缩略语适用于本文件。 DVPC动态声纹密码(DynamicVoiceprintCode) FAR 错误接受率(FalseAcceptanceRate) FRR 错误拒绝率（FalseRejectionRate) 5技术架构 本文件给出的移动设备声纹识别技术架构是GB/T37036.1一2018中描述的通用技术架构在声纹 应用领域的具体化，见图1。 移动设备 移动应用 声纹 卢纹特征项 识别 声纹建模 声纹服务器 提取 声纹特征项 提取 声纹数据 声纹比对 存储 质显判断 声纹建模 声纹数据采集 声纹数据 品现攻击检测 存储 质显判断 呈现故击检测 声纹语产 声纹比对 样本采集 框线说明： 必备的功能 语音采集元件 可选的功能 必备的功能，根据不同方案，或位于 移动设备，或位于卢纹服务器 图1移动设备声纹识别技术架构 移动设备上声纹识别由语音采集元件、声纹识别、移动应用三部分组成。其中，语音采集元件提供 声纹语音样本采集功能。声纹识别提供声纹数据采集、声纹特征项提取、声纹建模、声纹数据存储、声纹 比对功能。移动应用是移动设备中的声纹识别的服务调用方，可为一个独立的移动应用软件、移动应用 软件中的一个功能模块或移动设备操作系统提供的一个系统服务。移动设备声纹识别有两种应用模 式，分别为位于移动设备中的本地识别模式（即非联网模式）和结合声纹服务器的远程识别模式（即联网 模式)。 在本地识别模式中，声纹语音样本采集、声纹特征项提取、声纹建模、声纹数据存储和声纹比对均在 移动设备中实现，并在声纹语音样本采集过程中进行质量判断和呈现攻击检测。 在远程识别模式中，声纹语音样本采集在移动设备中实现，通过调用移动设备中的语音采集元件采 2 GB/T37065.5—2023 集用户的语音，用于后续的声纹特征项提取、声纹建模、声纹数据存储和声纹比对；质量判断、呈现攻击 声纹比对一般在服务器端中实现。 -些典型应用模式示例见附录A。 6 业务流程 移动设备声纹识别业务主要流程包括声纹注册过程、声纹识别过程和声纹注销过程 声纹注册过程，包括但不限于如下步骤。 a) 1) 对用户进行身份鉴别和权限检测，如果验证通过则进行下二步，否则不准许进行声纹 注册； 2) 启动声纹注册过程； 3） 进行声纹语音样本采集； 4） 对采集的声纹语音样本进行质量判断、呈现攻击检测，如果未通过检测则重新进行声纹语 音样本采集； 5） 对通过检测的声纹语音样本进行声纹特征项提取，并根据所提取的特征项计算出声纹模 型进行存储，并与用户身份标识进行关联； 6） 结束声纹注册过程。 b) 声纹识别过程，包括但不限于如下步骤： 1) 启动声纹识别过程； 2) 进行声纹语音样本采集； 3） 对采集的声纹语音样本进行质量判断、呈现攻击检测，如果检测通过则进行下一步，否则 退出识别过程； 4） 提取用户声纹语音样本中的声纹特征项，直接或进行声纹建模后与存储的一个或多个用 户声纹模型进行比对； 5） 根据比对结果做出判断决策，并传输至移动应用； 6) 结束声纹识别过程。 c） 声纹注销过程，包括但不限于如下步骤： 1) 启动声纹注销过程； 2) 删除与待注销用户关联的声纹数据以及身份标识； 3） 结束声纹注销过程。 7功能要求 7.1一般要求 7.1.1基本功能 符合GB/T37036.12018中6.1.1的基本功能要求，包括但不限于： a) 应适用于不同人种、不同年龄可正常说话的用户； b) 应适用于移动设备用户和声纹识别系统管理员； 应支持对声纹比对阈值的设定； d) 宜可结合其他生物特征识别技术实现多模态融合识别。 3