破解聲音密碼

梁曉軒

聲音密碼破奇案

有一個事例證明了聲紋在案件證據方面的重要性：

一位來自美國佛羅里達州的母親凱西·安瑟妮（Casey Anthony）被宣判無罪，檢方指控她涉嫌謀殺自己兩歲的女兒凱利（Caylee）。控方提出的一個證據是在被告人電腦里找到的網絡搜索記錄，比如“氯仿（chloroform）”和其他罪證（氯仿可將人麻醉致死）。但安瑟妮的母親辯解說這是她鍵入的搜索條目（即當我們在搜索引擎如百度中輸入某個漢語單詞的首字，搜索條目中會出現以該首字為開頭的關聯詞句），當時她不小心把“葉綠素”（chlorophyll）錯拼成了“氯仿（chloroform）”。稍加分析不難看出抗辯事由很牽強，但卻威脅到了“排除其他懷疑”的訴訟準則。假如她使用 Siri 語音搜索，檢察官和陪審團就有可能確認當時究竟是誰說了“氯仿”這個詞。不過，蘋果公司拒絕透露是否收到過任何要求比對聲紋記錄的官方請求。

發生在中國的另一起案例則從正面印證了聲紋作為關鍵證據使用的重要性。2014年8月，山東濟南警方破獲了一起電信詐騙案。該案中，一名男性犯罪嫌疑人偽裝成女性聲音，隨機撥打手機號碼，通過“猜猜我是誰”試探手機接通者的態度，并利用受害人可能忘記朋友名字的尷尬心理，冒充受害人的朋友實施電信詐騙。濟南市槐蔭區公安局就是利用聲紋識別技術，成功破獲了這起離奇的電信詐騙案。

聲紋之秘

聲紋又稱voiceprint，直譯過來為聲音的痕跡，指使用聲譜儀、語圖儀等設備將聲波及其頻率記錄而為波狀圖形。按照詞典中的定義，聲紋是通過儀器記錄下來的因人而異的聲波紋。聲紋是人與人不同的痕跡密碼，一定技術條件下，可以成為區別人與人生物特征的證據，是種“無形的指紋”。

當然，“無形指紋”一說屬于現代的定義。其實早在科技文明興盛之前，人們就已經開始關注人與人之間不同的聲音了，我國古代就有聞聲識人一說。近代意義上的聲紋鑒定出現在20世紀30年代，當時的聲紋側重于辨認，主要通過人耳的聽覺確認是否同一人，當時人們已經認識到聲波現象，但受制于科技水平，尚無法記錄聲紋圖譜。二戰以后，濾波技術迅速發展為聲紋記錄提供了可能，聲紋因此獲得了可視化載體。隨后，借助于計算機的飛速發展，為聲紋分析打下技術基礎，電聲轉換系統也愈發精確，聲紋識別的數據分析得到發展。上世紀90年代，小波技術作為一種算法，大大加快了海量信息識別與比對的速率。近年來計算機芯片快速發展，尤其是數字信號處理（DSP）芯片得到了廣泛應用，在數據庫一定的前提下，聲紋鑒定可以達到同一認定的要求，語音特征參數提取技術目前已經達到比較成熟的水平。

聲紋鑒定包含語音特征提取和聲紋分析兩部分。語音特征提取即指通過電聲轉換設備提取待檢測聲音中能夠反映個體信息的特征性頻率。實務當中，在提取聲紋圖譜的同時，還經常將聲音錄制用于人耳識別。尤其是在甄別部分方言和少數民族語言時，人耳識別能夠快速縮小聲紋數據庫的范圍，有利于精確匹配合適的聲源。目前的技術條件下，僅能提取到部分已經知曉的聲紋頻率。借助于濾波器，語音信息得以呈現出來。伴隨社會對于聲紋識別應用范圍需求的持續增加，加之同一認定的準確性要求越來越高，語音特征提取的內涵也逐漸豐富，語法、語調、韻律、方言、語種、口音、擬聲詞、俚語、通信信道等都需要被收錄以便進行分析。這無疑大大增加了聲紋提取的任務量。所以，解決問題的關鍵在于如何選擇，也就是說要根據案情加以分析研判，決定對象采集需要精細化到具體何種程度。譬如，信道這一語音特征，在刑警偵查破案時，并沒有強烈需求，甚至盡量不希望將信道考慮在其中，因為實踐中偵查可以獲得的聲紋信息往往是通過隱蔽手段獲得的，信道難免存在一定瑕疵。如果能夠避免分析信道這一特征，則使用錄音手段獲得的聲音資料或將成為破案的關鍵證據；而在經濟生活中，譬如銀行交易則希望采用，也即希望信道對識別產生影響，這樣將有利于銀行判明并剔除錄音等惡意行為帶來的危害。所以，在聲紋特征提取過程中，往往事先判斷，配置不同特征參量的組合，進而提高鑒定效能。尤其當提取的各組參量的相關性不大時，會獲得更好的識別效果。

除卻聲紋提取，更為有趣的便是聲紋分析的原理。聲紋之所以能夠得到分析，原因可歸結于我們的身體構造。人在講話時所使用的器官——喉舌、牙齒、胸腔、鼻子在具體形態構造和尺寸大小上的個體差異很大，這就是造成每個人的聲紋特征具有與其他人不同的唯一性和一定時期內不變的穩定性的成因。從混淆正常人體聽覺的角度，可以模仿出與他人高度相似的聲音。但如果采用聲紋識別技術，則很容易就能發現其中的差異。所以，無論是多么高明、相似的聲音模仿都可通過聲紋識別技術辨別。

聲紋識別還可具體劃分為語音識別和說話人識別。語音識別是對信息具體含義的識別，即通過分析說話人的發音，發現語音、音節、單詞或單句的含義，并不需要考慮語調、方言等特征。換言之，是對語音含義的識別。說話人識別與之相反，目的在于確認語音發出者的身份，即通過語音來辨別說話人，而并不考慮聲音的具體含義與意義。

目前，語音識別主要用于對殘缺語音材料的補全，其民事、商業用途大于司法用途。同一認定意義上聲紋識別則主要指說話人識別。說話人識別包括說話人辨認和說話人確認兩個方面。前者的識別采取單對多形式，能夠判斷出某段語音是若干人中哪一個所說，廣泛運用于刑事案件、確定嫌疑人、司法訴訟等方面。說話人確認是一對一的確定過程， 即確認某段語音是否屬于指定的某人。作為生物識別技術，主要應用于門禁系統、金融產品交易、銀行服務、聲控鎖具、信用卡等。識別圍繞同一性，事先錄入聲音作為留存樣本，通過設備分析出該樣本獨有且可識別的特征，并由數個特征整合為一組數據，作為整體寫入數據庫，當待檢聲音能夠以完整的形式匹配數據庫的特征組合，則識別通過。

與其他個人信息相比，聲紋目前未被列為個人隱私的范疇。這樣一來，聲紋由于其容易帶來隱私權的問題，以聲紋為媒介的識別設備則更容易在獲得法律上的認可。同時，由于聲紋設備成本較低，容易為更多考慮成本的民用行業所接受。通過聲紋識別技術，可用聲音來代替金融交易的傳統數字加字母式密碼，以聲音作為密鑰。如此，人們不需隨身攜帶鑰匙、智能卡之類硬件識別設備，也不需記住復雜的密碼。尤其是在監所門禁識別當中，使用聲紋生物識別取代指紋識別將能夠有效避免罪犯為脫逃而殺死獄警并切下手掌的殘忍情況發生。在偵查破案中，對于只能獲取到聲音線索的情況，聲紋識別也大有助益。譬如綁架勒索案件中，犯罪分子往往通過需要通過聲音作為媒介與受害者家屬進行聯絡。那么，其中能夠獲得的線索就是錄音，通過聲紋識別技術，就能根據電話錄音獲得線索，縮短破案周期。對于我國而言，現有的刑事證據、民事證據體系中就列有視聽資料一條，給聲紋作為證據使用留下了法律依據。

蘋果和它的Siri語音技術

Siri在蘋果手機的中文操作環境下又叫做語音控制。開啟語音控制功能之后，只要對著聲音接收孔發布語音指令，智能手機就能夠根據聲音判斷其中的語義，進行網絡搜索、開啟某個程序或者撥打通訊錄電話。對于某些常用程序，使用Siri能夠有效提高效率。譬如通訊錄的調取聯系人的電話號碼，說出想要聯系的對象，語音識別系統就會將聲紋轉化為電子設備能夠理解的數字算法，同時將通訊錄中文字信息轉化為數字算法，與前者匹配，當計算比對完成時，則自動發出指令，查詢相應號碼，隨之發出撥出指令。分析Siri的技術來源，則可將其歸屬于聲紋識別的一種，其中，語音識別為其主要的工作機制。

但是可以想象，一部手機的芯片與處理器的主頻顯然不能支持如此巨大的語音分析——信息比對的任務量。那么，蘋果手機是怎么做的呢？顯然是通過移動互聯網將手機接入了蘋果公司的服務器，使用者的語音記錄、檢索信息被上傳到云端或者大型計算設備。蘋果公司則公開承認了上述信息收集行為。楚蒂·穆蕾（Trudy Muller）作為蘋果公司的新聞發言人肯定地說，當使用者對 Siri提出“今天天氣怎么樣”之類的問題時，錄音是被保存了下來的。但她補充說，“存儲這些數據，只是為了讓 Siri 正常工作，以及幫助 Siri 提高語音理解和識別能力”；“蘋果公司‘高度重視用戶的隱私，請注意，Siri 通過互聯網發送的問題和回答都是加密的”；“雖然為了完成你的指令，Siri 的確會上傳你的通訊錄、位置信息、已存歌曲等，但蘋果公司不會把你的聲音錄音和你儲存在蘋果的其他數據聯系起來。”盡管如此，當使用者的信息被儲存到他們無法掌控的環境之中時，很難想象儲存管理者會如何使用信息數據。同時，聲紋由于具有可識別的特性且每個人都不得不通過發聲進行交流，那么被收集的數據將會成為重大的生物特征源。可以想象，如果聲紋因為種種原因發生泄露，則有危害公民隱私之虞。

正是由于聲紋的唯一與可識別特性，美國國家安全部門已經開始使用聲紋來驗證跨境旅客，以便更快辦理過境手續。同樣值得擔憂的是，假如你曾經向 Siri 詢問過一些敏感性的問題，譬如政治敏感詞、生理、疾病敏感詞，一旦發生信息泄露，你將處境十分尷尬。

雷神科技（Raytheon BBN Technologies）的執行副總裁普瑞姆· 納塔瑞杰（Prem Natarajan）認為，基于生物特征的識別技術提出了一個全新的隱私爭議。舉個例子，如果政府可以得到這些數據，那么，當有人在 Siri 上搜索反專制抗議組織的位置時，他可就麻煩了。上月美國國會的一項法案恰恰印證了普瑞姆的擔憂。該法案擬構建私營企業與政府機構之間的網絡信息分享機制，使政府能夠真正接觸到需要保護的個人信息數據。保護的同時是否意味著監控和建立聲紋數據庫？也許斯諾登會給我們答案。

保護聲音的密碼，切斷聲紋的關聯信息

那么如何對聲紋進行保護呢？譬如蘋果手機，其語音識別系統的工作機制是通過將使用者發出的問題傳輸至服務器當中，利用服務器的特定程序分解該段語音資料，將其轉化為可供分析的代碼并提取相關特征，最后進行語音識別。當我們說出“我想去吃火鍋”時，實際上共享了我們的即時位置。但其實，我們是有辦法在享受科技便捷的同時，把自己的生物特征變得隱蔽一些的。智能手機本身帶有一定的數據處理能力，語音識別的過程，一般在手機自行處理數據開始，如果待識別的信息可以在手機本身得到處理的話，將避免上傳至云端。專家給出的建議是“也許任何能和你本人直接掛鉤的東西都只該留在手機里”。那么，在使用語音功能時，不妨選取部分能夠有效表達內容又不會過度暴露自己的短詞語。此外，聲音音量的大小，對于說話人辨認很重要，但是對于聲紋識別中的語音識別卻沒什么影響。所以音量的控制或可減少聲紋的暴露程度，或者說至少會為聲紋的提取和識別制造些難度。

此外，可以通過聲音模糊處理程序隱匿聲音，其原理如同“會說話的湯姆貓”App。另一種方法，就是更改智能設備端的設置，或者加入程序附件，將識別的目標庫鎖定在本人所使用的硬件終端上、本地主機上。但是這種方法也并非絕對安全，儲存介質可以通過數據技術進行恢復。所以，如果使用了智能設備，完全隱匿數據幾乎沒有可能。進一步而言，匿名聲紋最簡單且是唯一的方法：像手機sim卡那樣，切斷聲紋和其他數據的關聯。

編輯：黃靈 yeshzhwu@foxmail.com