声纹识别（又称说话人识别）是从说话人发出的语音信号中提取声纹信息，并对说话人进行身份验证的一种生物识别技术。简单来说，声纹识别技术可以“确认说话人是谁”。我们说话的时候，每个人的发音器官、发音通道和发音习惯上都有个体差异，声纹识别技术就是为了识别出说话人之间的这些差异。需要注意的是，声纹识别不同于常见的语音识别 [1]：
任奎教授现任浙江大学网络空间安全研究中心主任，本科与硕士阶段就读于浙江大学，之后赴美深造，2007年于美国伍斯特理工学院获博士学位，2016年当选IEEE会士， 2017年当选ACM杰出科学家，主要从事云安全、物联网安全与隐私保护等领域的前沿研究工作。
那一年，仍是微软视窗业务总管的李雨航入选了Shared Source项目，成为技术团队的负责人。
七年前的五月，Intel Security 受到安全研究人员启发，为了提升大众对口令安全的认识，把五月的第一个星期四作设定为“World Password Day”。今天，我们就与大家聊一聊“口令”。
密码作为我们平时最常使用的用户身份验证方式有其便捷性，但是仔细思考你也不难发现其中存在着较多的安全问题。首先我们的密码是由用户自我定义设置的，期间不排除用户设置弱口令密码或者使用键盘布局的脆弱密码(当然部分考虑安全的系统会制定对应的密码策略对其进行限制)，其次即便我们使用了极为复杂的密码，也不能完全规避"社工钓鱼"和"中间人"攻击等威胁，攻击者可以通过脱浏览器端的凭据信息等方式获取用户的密码，再者就是用户都有一个特征就是"惰性"，很多用户在多个网站可能会使用同一个登录密码，故此攻击者可以通过找寻被泄露的账户密码获取到真实的账户密码信息并实现登录操作，基于以上多个风险层面，我们接下来对用户的身份认证进行简易的探讨并结合业务、测评等维度给出关联的安全设计
自2020年新冠疫情爆发以来，国内外混合办公模式逐步成为主流，针对远程办公的数据保护问题已成为企业面临的主要问题。这其中，强化身份权限的数字验证、数字认证就成为了降低企业风险的最佳手段。Gartner所发布的2021安全行业八大安全和风险趋势，有两项专门对“身份优先安全”进行了解读。
目前国内身份认证体系做的比较不错的大抵就是支付宝和微信两家了，支付宝的身份验证基于支付宝app的实人认证能力，采用多因子认证技术快速得出认证结果，对于多因子认证技术不太了解的朋友可移步：别让你的服务器(vps)沦为肉鸡(ssh暴力破解)，密钥验证、双向因子登录值得拥有 进行了解。其作用主要是为了解决线上实人开户、账号实名认证、账号实人登录等场景中个人身份的识别问题，比如你某一天突然心血来潮想当一把韭菜炒炒股，又不想去人多眼杂的营业厅，所以利用app远程开户，开户的过程中，你怎么证明“你是你本人”的问题。
忘记密码有多憋屈？ 它像一个世纪难题让人头大， 不管对普通用户还是线上商户。 微信有几百万活跃商户，每天有几十万的商户登录微信支付商户平台处理资金相关问题，据说那是一个庞大的数字。 举个栗子，小陈是香甜葡萄公司总部的财务，平常主要负责管理总部及各分公司的移动支付账号，然而在工作上他总会碰到这样的窘境： 小陈平时要管理公司的多个账号，他总会将相关的账号、密码都记录在笔记本上。为了安全起见，他习惯将笔记本带回住处。 有一天，他接到了分公司同事的紧急电话，要求帮忙为一位客户进行退款，但小陈当天却将笔记
智能化需求体现在两个方面 随着移动互联网的发展进入新的方向，移动互联网中的智能化已经成为新的发展趋势和主要需求。智能化需求目前主要体现在两个方面： 一方面是促生新的智能化应用，如自动驾驶汽车、虚拟现实和增强现实应用等，拓宽移动应用领域为用户提供更多应用选择。 另一方面是基于目前已有的大量应用数据进行智能化分析，在现有移动应用的基础上分析用户需求、明晰用户目标、提供用户感受，让用户在固有移动应用领域体验提升。 在智能化引领发展的阶段中，人工智能技术正在越来越广泛地应用在移动互联网领域，越来越多的人工智
账号安全无小事，近些年持续不断爆出的安全事件，有很多低级错误其实都是拥有一个健壮的账号体系可以避免的；多次听闻后曾写一写账号安全相关的东西，但直到这一次才真正动笔，我将试着从整体上进行梳理，说说账号安全是怎么一回事，既算是对自己的一次小结，也算是分享的浅薄的认知。
随着移动互联网的发展进入新的方向，移动互联网中的智能化已经成为新的发展趋势和主要需求。智能化需求目前主要体现在两个方面： ●一方面是促生新的智能化应用，如自动驾驶汽车、虚拟现实和增强现实应用等，拓宽移动应用领域为用户提供更多应用选择。 ●另一方面是基于目前已有的大量应用数据进行智能化分析，在现有移动应用的基础上分析用户需求、明晰用户目标、提供用户感受，让用户在固有移动应用领域体验提升。 在智能化引领发展的阶段中，人工智能技术正在越来越广泛地应用在移动互联网领域，越来越多的人工智能技术更多地参与到移动互联网发
随着业务上云、生态协作等新场景的涌现，过往以防火墙为边界的身份与访问控制遭遇了新的挑战，政务服务、企业营销与公众的触点逐渐从线下转为线上，升级身份与访问体系尤为重要。
2020年是黑天鹅事件频发的一年 疫情从年初开始重挫各行业的发展 企业纷纷转战线上开拓破局 虽然目前全球形势依旧严峻 可缓慢复苏的迹象给2021年开了个好头 新的一年 从源头做好风险防控 打造高品质、高可靠的身份认证 让用户放心、及时响应监管要求 1月14日——2月28日 腾讯云慧眼人脸核身新年特惠正式拉开帷幕 小编审慎梳理了此次超值福利 真的是钜惠！钜惠！钜惠！ 本次特惠主要分为新用户专区和折扣专区 来一起看看！ 新用户专区 此次优惠推出三大超值单品 身份信息核验、照片人脸核身和活体人脸
中安威士数据库防火墙（简称VS-FW），是由中安威士（北京）科技有限公司开发具有完全自主知识产权的安全防护产品。该产品通过实时分析用户对数据库的访问行为，自动建立合法访问数据库的特征模型。同时，通过独立的授权管理机制和虚拟补丁等防护手段，及时发现和阻断SQL注入攻击和违反企业规范的数据库访问请求。主要功能包括屏蔽真实数据库、多因子认证、自动建模、攻击检测、访问控制和审计等。该产品具有高性能、大存储和报表丰富等优势，帮助企业有效保护核心数据，保障业务运营安全，并快速的满足合规要求。
万物互联时代，零信任的流行很大程度上源于网络边界泛化带来的安全风险。其“持续验证、永不信任”的理念，将传统的安全模式进行颠覆，能够有效帮助企业在数字化转型中解决安全难题，为很多企业所推崇和使用。
大模型如雨后春笋般涌现，并以惊人的速度和规模，重塑着我们对AI能力的认知。AI应用的多样性和创新性也在这一年达到了新的高度，这些应用不仅提高了效率，降低了成本，更重要的是，它们正在加速改变我们的生产，生活方式。
随着大、云、物、移、智、链等技术的飞速发展，以及新冠疫情对于全球的持续冲击，零信任技术落地迎来了新的发展机遇。而在无法全面落地的情况下，局部零信任就成为了很多企业的选择。
在日常生活中，各种各样的密码安全问题，层出不穷，由此引发的各种恩怨情仇，坑蒙拐骗，大家是否早已身经百战，甚至见怪不怪了呢？
分享之前我想先简单介绍一下我们公司，趣加是一家游戏公司，主要了是面向海外市场，所以有很多同学了可能没有听过我们公司；但喜欢玩游戏的同学可能听过一个战队，就做fpx那其实就是我们公司的一个战队。
视觉 AI 作为一个已经发展成熟的技术领域，具有丰富的应用场景和商业化价值，全球 40% 的 AI 企业都集中在视觉 AI 领域。近年来，视觉 AI 除了在智能手机、智能汽车、智慧安防等典型行业中发挥重要作用外，更全面渗入细分的实体行业，催生了如车站人脸实名认证、人脸支付、小区人脸门禁管理、酒店自助人脸实名登记等视觉 AI 的应用。
权限使用、代码防护和数据安全是应用安全的三个主要维度。在上篇文章中，我们已经对应用如何调用权限进行了解读，本文将重点介绍代码安全和数据保护。
8000多万常住人口、3000到4000万流动人口，近千万家单位……江苏人社系统里个人及企业敏感信息众多，业务内容覆盖人民生活的方方面面，一旦出现业务中断、数据泄露或故障产生将影响巨大，江苏人社对于信息安全有着极高的要求。
前不久，RSA官方宣布了最终入选创新沙盒的十强初创公司：WABBI、Satori、Abnormal Security、Apiiro、Axis Security、Cape Privacy、Deduce、Open Raven、STARATA、WIZ。
本示意图为简化版本。 我们知道手机盾的两大作用是：证书管理和转账。 证书管理是指证书的下载、更新、删除。转账是指银行应用APP进行转账汇款操作。我们的安全设计必须围绕着这两部分来进行。我们今天来着重聊聊这两个步骤。 1，证书如何从CA中心安全地下载到SE中？ 这里流程会与IFAA有所不同。 我们来回顾一下在IFAA体系中，手机终端产线阶段预置了一对公私钥，保存在RPMB中，公钥安全地方式上传到IFAA服务器中，同时IFAA TA预置了IFAA服务器的公钥。因此双方的身份认证就
人类并不偏爱风险，运维也是如此，运维偏爱效率，但是风险始终如影随形，好比硬币的正反面，风险和效率需要一个完美的平衡，堡垒机就是平衡效率的风险工具。
回顾2022，你的年度关键词是什么？ 不管是遗憾还是确幸，我们已经迈入2023年，希望在新的一年，我们都能飞云直上。 回顾这一年，我们围绕腾讯云智能文字识别（OCR）、语音识别（ASR）、语音合成（TTS）、慧眼·智能身份认证、智能内容创作等众多公有云产品输出了数十篇广受开发者好评的上云实践干货文章，我们将其集结成册，供广大开发者参考使用。 点击文末左下角阅读原文即可查阅或下载手册。 接下来，福利大放送！ 点击下图↓↓↓，看开发者2022年度故事，抢腾讯云智能公有云产品与腾讯云开发者联合年终福利—— 5
这个五一假期，你用上数字人民币红包了吗？还在试点中的数字人民币已然强势来袭，不但落地北京、上海、深圳、成都、长沙、海南等十几个城市，除了线下支付，还对接了美团、京东、滴滴和 B 站等十几个第三方平台。
会场设有：首购专区、限时组合购专区、企业专区、特惠专区四大亮点模块，多种优惠购买方案满足多样需求，CDN/短信/直播/点播等热销爆品0.01元起，腾讯云呼叫中心89元/月/座席起，基于 QQ 底层 IM 能力开发，IM基础功能包89.9元/月起，IM云端审核体验套餐仅需1元，快速体验文本/图片/音视频审核能力。
作者 | 李通旭，刘乐 责编 | 何永灿 “声纹”作为一种典型的行为特征，相比其他生理特征在远程身份认证中具有先天的优势，文章介绍了声密保在远程身份认证中的应用，解析了一些在声纹识别准确率、时变问题和噪音问题等方面的技术难点和工程解决经验，最后针对远程身份认证的安全性问题，分享了得意音通在防录音闯入上的最新研究成果。希望对广大读者有所帮助。 声纹在远程身份认证中的应用 网络安全面临重大挑战 无线互联网以及智能手机的迅速发展，给人们日常生活带来极大便利的同时也带来了不容忽视的安全隐患，如何准确、迅速、安全地
【新春特惠】CDN&音视频通信会场火热上线🔥 CDN 3元起，短信0.033元/条，TRTC直播/点播等0.7折起 快来抢购吧～ 📷 核心亮点抢先get ✅新客体验专享3元起 ✅企业用户专享0.9折起 ✅新春全线特惠2折起 ✅千元代金券、京东卡和周边好礼 ✅有奖答题百份好礼等你拿！ 📷 — END — 📷 点击“阅读原文”，领取更多福利！
如今越来越多的商场、咖啡店、饭店等公共场所都提供了开放的WiFi网络。不过有时即便我们的设备连上了WiFi，当随便打开一个网页就会立即弹出身份验证页面……是不是很郁闷？藉此新春佳节，小编将向大家分享几种绕过常见WiFi身份验证的方法，祝各位过个开心年。 仅供娱乐，请各位遵纪守法，别被老板暴打^_^ 需要身份认证的WiFi 这是一种开放的WiFi网络。在真正使用该网络之前，当访问任意网页时，通常你会遇到一个强制的身份认证的页面——只有在你输入了正确的用户名和密码之后才能开始使用该网络。 在我们的日常生
2021年1月至今，绿盟科技应急响应团队监测到全国多个省份出现多起仿冒银行系统的短信钓鱼事件，其中钓鱼剧本、攻击手法及钓鱼网站页面均高度相似，可基本确认是同一黑产团伙所为。钓鱼短信称受害者手机银行即将过期或账户被冻结，并附带仿冒的钓鱼网站域名。钓鱼网站与目标手机银行登录界面高度相似，并诱导用户输入身份证号、手机号、手机银行登录密码、短信验证码、交易密码等敏感信息。
3月1日，DNSPod新春特惠活动正式开启 戳进传送门》》 限时优惠域名刷新，10元域名仅限活动期： 2023.2.21-3.31 10元以下、20元以下域名后缀继续增加，赶紧注册吧，新春大促是域名囤积的最佳time！ 域名续费专区 .com 原价75元，活动价72元 .cn | .com.cn 原价38元，活动价35元 .top 原价28元，活动价25元 .net | .xyz 原价79元，活动价75元 （具体优惠价，以页面信息为准～限时优惠，赶紧续费吧！） DNSPod产品专场 解析专业版/
零信任架构的威力来自你定义的访问策略，用户的每个服务请求都应该根据策略进行授权，具体步骤如下：
当前，大部分企业都使用防火墙 (firewall) 来加强网络边界安全。然而，这种安全模型是有缺陷，因为当该边界被破坏，攻击者可以相对容易地访问公司的特权内部网。
文：苏苏 编：大白haha 2010年，Forrester Research分析师John Kindervag提出了著名的零信任理念，随即这种创新性安全理念火遍全球，被认为是行业颠覆性创新理念，必将引领下一代网络信息安全行业。 但命运有时候就是这么不如人意。零信任技术火了十几年，也被吹了十几年，但直到今天，在国内依旧还是处于“叫好不叫座”的尴尬地位。真正掏出真金白银，大规模落地零信任技术的企业，还真没有多少。 那么，问题究竟出在哪里，导致火热的零信任处于类似“人买我推荐，真买我不买”的境遇？对于甲方企业来说
北京时间10月10日至10月11日，由腾讯安全发起，腾讯安全科恩实验室与腾讯安全平台部联合主办，腾讯安全学院协办的2018腾讯安全国际技术峰会（TenSec2018）在深圳成功举办。 作为企业安全团队的代表，腾讯企业IT部安全运营中心总监蔡晨受邀出席，分享”从有界到无界 腾讯新一代企业安全防御之道”。云计算、大数据、人工智能等新技术在掀起数字化转型浪潮的同时，也改变了传统的网络边界，带来了全新的威胁风险。腾讯是如何快速响应市场趋势变化，完成零信任安全实践，成为中国第一家无边界企业的？ 以下是蔡晨在峰会
9月，各地高校迎来新生入学报到期。据教育部统计，今年多所高校本科新生破万，庞大的新生规模给高校入学身份核验工作带来巨大压力，采用信息化技术升级新生入学资格审查方式势在必行。
只有当手机厂商开始面对AI，迎接IoT时代的到来时，才会对标准制定有如此彻底的感悟。
在之前的一篇文章"快速给内部网站添加身份认证"中，介绍不用改动业务代码，直接在JANUSEC应用网关上开启身份认证的实现方案。不过，很快就有朋友提出问题来了：“你这只能支持第三方APP的扫描登录呀，我们内网使用的是LDAP认证，能支持么？”、“光LDAP还不行，用的是静态口令，还得加上双因子认证才保险”...
全文略读：人工智能、深度挖掘技术对历史、现状数据的综合分析，包括精确分类、主动识别以及趋势预测技术，将对普惠金融的实现甚至银行业态产生革命性影响。银行业态将由传统人工审核转向自助量化交易。因此，在千变万化的海量数据中准确把握趋势与规律、精确控制风险与深度挖掘... 人工对信息整合能力的低效加剧了信息不对称下的欺诈风险，各类黑天鹅事件更是在行业内不绝于耳。应用“大数据”实现征信服务，建立一套快速、智能、精确的一体化信用评价解决方案，已成为破解互联网金融风控难题的关键。 “互联网+”时代的银行业信息安全保障机
11月30日下午，2022腾讯全球数字生态大会「安全高效·协同办公」专场在线上召开。论坛针对混合办公变革下的安全风险进行解析，并给出便捷规范的评估工具协助各行业客户评估自身办公安全成熟度，详细解读了腾讯数据安全解决方案、腾讯零信任iOA、腾讯云账号连接器和腾讯电子签等产品如何帮助各行业应对变革实现安全高效办公。
春季万物复苏，打工人激情复工 DNSPod及时奉上新春大促惊喜 买域名送解析 域名续费享低价 更有解析、证书等限时特惠 快查收你的大促攻略吧 ↓↓ 特价 域名 .online/.site/.space/.fun/ .icu/.asia/.top/.store/.tech/ .ren/.ink/.wiki/.website/.cloud 新春大促价： 10元以下 .fit/.shop/.work/.club/ .xyz/.love/.link/.art 新春大促价： 20元以下 特价 解析 DNS解析 专
双因子简介 对于网络信息系统来说，能否识别使用者的身份，是能否确保安全的基础和关键。在实际应用中,许多网络信息系统都会要求使用者在使用系统之前，提供一些相关信息用以实现对使用者的身份认证。双因子身份认证技术弥补了传统密码认证方法的很多弊端。 可用于认证的因子可有三种:第一种因子最常见的就是口令等知识，第二种因子比如说是IC卡、令牌，USB Key等实物，第三种因子是指人的生物特征。所谓双因子认证就是必须使用上述三种认证因子的任意两者的组合才能通过认证的认证方法。 双因子认证（2FA）是指结合密码以及实物（信
快快快 冲冲冲！ DNSPod新春特惠活动上线了，戳进传送门 限时优惠域名，只要10元、统统只要10元。 （限时活动期：2023.2.21-3.31） 千呼万唤的域名续费专区： .com .cn .com.cn .net .top .xyz 续费1年，统统有优惠价。 （具体优惠价，以页面信息为准～） DNSPod产品专场 解析专业版/企业版 低至1.5折； 证书最低3.6折。腾讯问卷年套餐低至8折。 域名批量特惠包 批量购买更便宜，可直接戳》》 活动入口 活动入口在DNSPod官方网站
现在网络上各种网站服务非常多，每个人至少都有注册过几十上百个网站，账号密码的管理显得尤为重要，很多人为了便于记忆，多种账号采用相同的密码，这种做法非常不安全，因为一旦有一个平台的密码泄露，就很容易被撞库攻击。
团队最近频繁遭受网络攻击，引起了技术负责人的重视，笔者在团队中相对来说更懂安全，因此花了点时间编辑了一份安全开发自检清单，觉得应该也有不少读者有需要，所以将其分享出来。
新一代消费者对互联网极致便捷体验的渴望，倒逼企业对市场需求的响应不再是以月为周期，而是以天甚至是小时为单位。
突然有一天，传统金融业发觉自己竟然喜欢上了蚂蚁金服，而仅仅在数年前，后者还曾像一条鲶鱼那样，让他们感到不适。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
