声纹认证技术，阿里安全战略的下一步？
2014-03-01 17:28:42作者：刘行之标签： 移动支付 阿里巴巴 投稿 网络安全 评论：字号： S M L
就在所有的媒体和互联网评论人士都在关注阿里的收高德、血拼打车、春节发红包、美国开店之时。知情人士透露，阿里正在偷偷进行声纹与安全的应用测试，秘密布局最新的网络账户安全保障和用户体验。
阿里在一如既往大张旗鼓的在前端进行产品收购、发力抢占市场，所有的媒体和互联网评论人士都被吸引去关注阿里的持续收高德、血拼打车、春节发红包、美国开店，并激情四射的探讨和规划阿里的未来发展之时，据知情人士透露，阿里正在低调进行声纹与安全的应用测试，秘密布局最新的网络账户安全保障和用户体验。
众所周知，声纹和指纹、虹膜、人脸、掌型、静脉一样都是人体生物特征之一，不仅具有特定性，而且有相对稳定性，最重要的是还有着唯一性。仅从安全性来说，声纹认证也要远远高于现有的方式，一直以来业内认为生物认证必将是未来账户安全应用的发展趋势。
对于声纹和虹膜、指纹、脸型这些生物认证方式相比较而言，声纹在成本核算、易用性、安全性上的确要更容易商业化市场化。因此，近年来关于类声纹应用的话题也很多，其中利用人声音的进行识别就有了很多的应用，诸如很多手机端的语音识别软件，语音拨号、语音开关机、语音启动程序；还有支付宝推出的声波支付，谷歌收购的SlickLogin公司所做的智能手机和高频声波在网站上进行身份认证纹应用。
据了解，此次开展声纹深层次测试的是阿里旗下的安全部门，为其提供技术支持的是2010年就为阿里提供OTP动态口令技术的合作商时代亿宝公司，双方就系统部署、声纹采集、声纹库建设、身份认证等具体的项目应用展开的全面体验共同测试，从1月下旬开始，已经同步几轮的调整声纹认证环节的应用和产品改进，测试结束后，声纹就将在账户安全和用户体验方面展开实际应用，但目前还不清楚具体上线时间。
阿里安全这次的测试已经不是第一次声纹测试，早在2013年9月期间，淘宝网和时代亿宝公司就声纹应用已经展开了一期测试，在淘宝网上推出了为期一个月的淘宝用户声纹体验抽奖活动，当时就已经取得了很好的测试结果，用户在各种复杂多变的用户环境下，声纹验证成功通过率已经接近100%，有趣的是，仅仅是时代亿宝作为淘宝网的声纹应用合作伙伴，竟然还意外的带动了参股时代亿宝的某上市公司股价提升。
目前阿里安全主要以数字证书、动态口令来为用户提供保障，在阿里打造全球电商帝国的规划中，账户安全是其整个电商行业绕不过去的一个坎，尤其是面对突飞猛进的无线端账户安全应用，虽然，阿里在账户安全技术保障的同时推出支付宝账户余额保障服务，通过账户损失赔偿来保障账户安全，但面对未来多样的网络安全威胁，还需要构建和完善新的安全保障。
同时，当人们厌烦现有的固定密码、动态密码的验证方式以后，似乎也只能有声纹、指纹、脸型、虹膜等这生物认证这种方式来唤起网民的兴趣，当以前仅仅是在大片电影里看到的身份验证方式走进我们身边，试想当我们再次需要登录账户的时候，不再是输入用户名和密码，而是对着话筒说出“芝麻开门”，我们就能进行账户操作，这种通过语音进行姓名和验证语的身份校验方式，有谁能拒绝呢？
工欲善其事必先利其器，阿里欲构建全球电商帝国的野心诸如司马昭之心，各种风光收购志在加强和打造整个电商上中下以及关联的利益链，那么安全必将是其背后不可或缺的保障，也只有给用户安全便捷的网络体验，才能图谋电商帝国大业，前几年的光景阿里在强化数字证书和动态密码的安全体系，未来更好的用户体验，肯定是声纹加动态口令。
从阿里加强声纹的测试应用来看，阿里预想的下一代账户安全应用已经略显雏形，阿里拥有大量的用户群体，虽然国内已经有一批领先的声纹技术团队，但就声纹具体的商用市场化，还需要一定时期磨合，我们继续期待。
