ICS3524001

CCSL.67.

中華人民共和國國家標準

GB/T370368—2022

.

信息技術(shù)移動設(shè)備生物特征識別

第8部分呈現(xiàn)攻擊檢測

:

Informationtechnology—Biometricsusedwithmobiledevices—

Part8Presentationattackdetection

:

2022-12-30發(fā)布2023-07-01實施

國家市場監(jiān)督管理總局發(fā)布

國家標準化管理委員會

GB/T370368—2022

.

目次

前言

…………………………Ⅲ

引言

…………………………Ⅳ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語和定義

3………………1

縮略語

4……………………1

流程

5PAD…………………2

系統(tǒng)通用框架

5.1PAD…………………2

技術(shù)架構(gòu)

5.2PAD………………………2

系統(tǒng)檢測技術(shù)要求

6PAD…………………3

的實現(xiàn)方式概述

6.1PAD………………3

本地檢測模式

6.2PAD…………………3

遠程檢測模式

6.3PAD…………………4

本地遠程混合檢測模式

6.4PAD………………………4

功能要求

6.5PAD………………………5

測試報告及評估

7PAD……………………6

總體要求

7.1……………6

攻擊者類型

7.2…………………………6

的評估類型

7.3PAD……………………6

機制的評估對象

7.4PAD………………6

業(yè)務(wù)流程相關(guān)性

7.5……………………7

附錄資料性移動設(shè)備上的呈現(xiàn)攻擊

A()………………8

附錄資料性分類和模式

B()PAD……………………11

參考文獻

……………………13

Ⅰ

GB/T370368—2022

.

前言

本文件按照標準化工作導則第部分標準化文件的結(jié)構(gòu)和起草規(guī)則的規(guī)定

GB/T1.1—2020《1:》

起草

。

本文件是信息技術(shù)移動設(shè)備生物特征識別的第部分已經(jīng)發(fā)布

GB/T37036《》8。GB/T37036

了以下部分

:

第部分通用要求

———1:;

第部分指紋

———2:;

第部分人臉

———3:;

第部分虹膜

———4:;

第部分指靜脈

———6:;

第部分多模態(tài)

———7:;

第部分呈現(xiàn)攻擊檢測

———8:。

請注意本文件的某些內(nèi)容可能涉及專利本文件的發(fā)布機構(gòu)不承擔識別專利的責任

。。

本文件由全國信息技術(shù)標準化技術(shù)委員會提出并歸口

(SAC/TC28)。

本文件起草單位支付寶中國網(wǎng)絡(luò)技術(shù)有限公司中國電子技術(shù)標準化研究院華東分院人力資

:()、、

源和社會保障部信息中心廈門市熠成信息技術(shù)有限公司新大陸數(shù)字技術(shù)股份有限公司北京曠視科

、、、

技有限公司螞蟻科技集團股份有限公司中國電子技術(shù)標準化研究院浙江省標準化研究院北京中科

、、、、

虹霸科技有限公司北京曙光易通技術(shù)有限公司北京得意音通技術(shù)有限責任公司北京眼神智能科技

、、、

有限公司聯(lián)想中天科技有限公司上海商湯智能科技有限公司小米科技有限責任公司華為終端有限

、、、、

公司廣東九聯(lián)科技股份有限公司北京尊冠科技有限公司西安凱虹電子科技有限公司北京郵電大

、、、、

學北京奇虎科技有限公司建信金融科技有限責任公司武漢虹識技術(shù)有限公司浙江大學惠州學院

、、、、、、

北京萬里紅科技有限公司天復東莞標準技術(shù)有限公司深圳市銘圖創(chuàng)新科技有限公司國網(wǎng)區(qū)塊鏈

、()、、

科技北京有限公司紫光同芯微電子有限公司廣東中科臻恒信息技術(shù)有限公司

()、、。

本文件主要起草人林冠辰鐘陳王文峰李亮宋繼偉彭晉陳繼東丁菁汀郎俊奇郭明宇

:、、、、、、、、、、

陳弢王智飛石紅巖陳劍龍梅敬青高健劉倩穎蔣建平呂曉思李星光楊春林張亞浩鄭方

、、、、、、、、、、、、、

李揚蔣慧朱亞軍王思善何強龔瓊黃貴玲胥建民何召鋒張屹劉麗娟高俊雄張秉晟魏曉慧

、、、、、、、、、、、、、、

羅思欣張小亮楊占金王成李清順王棟賴華添楊敬鋒

、、、、、、、。

Ⅲ

GB/T370368—2022

.

引言

信息技術(shù)移動設(shè)備生物特征識別擬由個部分構(gòu)成

GB/T37036《》9。

第部分通用要求目的在于確立移動設(shè)備生物特征識別的技術(shù)架構(gòu)通用流程和票求

———1:。、。

第部分指紋目的在于確立移動設(shè)備在指紋生物識別方面的流程和要求

———2:。。

第部分人臉目的在于確立移動設(shè)備在人臉生物識別方面的流程和要求

———3:。。

第部分虹膜目的在于確立移動設(shè)備在虹膜生物識別方面的流程和要求

———4:。。

第部分聲紋目的在于確立移動設(shè)備在聲紋生物識別方面的流程和要求

———5:。。

第部分指靜脈目的在于確立移動設(shè)備在指靜脈生物識別方面的流程和要求

———6:。。

第部分多模態(tài)目的在于確立移動設(shè)備在多模態(tài)生物識別方面的流程和要求

———7:。。

第部分呈現(xiàn)攻擊檢測目的在于規(guī)定移動設(shè)備呈現(xiàn)攻擊檢測要求

———8:。。

第部分測試方法目的在于描述移動設(shè)備不同類型生物特征識別的功能和性能測試方法

———9:。。

隨著移動設(shè)備生物特征識別技術(shù)和產(chǎn)業(yè)發(fā)展的逐步成熟針對移動設(shè)備指紋人臉虹膜聲紋指

,、、、、

靜脈多模態(tài)等模態(tài)的呈現(xiàn)攻擊的顧慮也隨之增加呈現(xiàn)攻擊檢測的重要性進一步凸顯標準化需求越

、,,

來越強烈有必要制定相關(guān)標準保障移動設(shè)備生物特征識別行業(yè)健康良性有序發(fā)展本文件給出移

,,、、。

動設(shè)備呈現(xiàn)攻擊檢測技術(shù)要求

。

Ⅳ

GB/T370368—2022

.

信息技術(shù)移動設(shè)備生物特征識別

第8部分呈現(xiàn)攻擊檢測

:

1范圍

本文件確定了移動設(shè)備的生物特征識別呈現(xiàn)攻擊檢測的流程提出了呈現(xiàn)攻擊系統(tǒng)檢測技術(shù)要求

,,

給出了移動設(shè)備呈現(xiàn)攻擊檢測評價的測試和報告要求

。

本文件適用于在移動設(shè)備上生物特征識別呈現(xiàn)攻擊檢測的設(shè)計應(yīng)用評估等活動

、、。

2規(guī)范性引用文件

本文件沒有規(guī)范性引用文件

。

3術(shù)語和定義

下列術(shù)語和定義適用于本文件

。

31

.

呈現(xiàn)攻擊presentationattack

以干擾生物特征識別系統(tǒng)的操