网络安全中的语音生物识别技术

语音可以作为生物识别认证的一种手段，但主要的问题是：它是否能够达到其他生物识别技术所具备的精确度？另外，我们是否可以将这种技术应用于高级网络安全领域呢？这些问题我们稍后再讨论。首先，我们需要了解用于解读语音的各种算法。这些算法如下所述。

• 固定词汇验证：在固定词汇的验证过程中，我们会得到一个随机生成的词汇集，或者可以说是一组单词。为了能够成功进入系统，系统中的每个单词都会被重复使用，从而形成一个独特的用户模型。这个词汇集通常由数字0到9以及一些其他单词组成。
• 固定相位验证：该方法采用固定的短语来进行成功的认证，只需比较两个波形即可。两个波形之间存在一定的容差范围，如果它们在这个容差范围内相符，那么就可以认为该人是合法用户，从而允许其访问系统。用于比较两个波形的技术就是动态时间规整法。
• 文本独立验证：在文本独立验证中，用户可以自由地表达任何内容，只需要使用特定的短语来进行认证即可。因为此时，该人或用户会被与所有其他模型进行比较。这种方法并不适合用于生物识别网络安全领域，因为它需要持续进行语音评估。
• 灵活词汇验证：用户可以使用任何单词来进行身份验证。我们必须重复使用词汇表中的一系列单词，这些单词涵盖了所有的音素。

生物识别技术是如何被欺骗的：

• 与模板进行妥协/协商。
• 攻击该回退系统。
• 攻击物理声音。