ICS3524001

CCSL.67.

中華人民共和國國家標準

GB/T370368—2022

.

信息技術移動設備生物特征識別

第8部分呈現攻擊檢測

:

Informationtechnology—Biometricsusedwithmobiledevices—

Part8Presentationattackdetection

:

2022-12-30發布2023-07-01實施

國家市場監督管理總局發布

國家標準化管理委員會

GB/T370368—2022

.

目次

前言

…………………………Ⅲ

引言

…………………………Ⅳ

范圍

1………………………1

規范性引用文件

2…………………………1

術語和定義

3………………1

縮略語

4……………………1

流程

5PAD…………………2

系統通用框架

5.1PAD…………………2

技術架構

5.2PAD………………………2

系統檢測技術要求

6PAD…………………3

的實現方式概述

6.1PAD………………3

本地檢測模式

6.2PAD…………………3

遠程檢測模式

6.3PAD…………………4

本地遠程混合檢測模式

6.4PAD………………………4

功能要求

6.5PAD………………………5

測試報告及評估

7PAD……………………6

總體要求

7.1……………6

攻擊者類型

7.2…………………………6

的評估類型

7.3PAD……………………6

機制的評估對象

7.4PAD………………6

業務流程相關性

7.5……………………7

附錄資料性移動設備上的呈現攻擊

A()………………8

附錄資料性分類和模式

B()PAD……………………11

參考文獻

……………………13

Ⅰ

GB/T370368—2022

.

前言

本文件按照標準化工作導則第部分標準化文件的結構和起草規則的規定

GB/T1.1—2020《1:》

起草

。

本文件是信息技術移動設備生物特征識別的第部分已經發布

GB/T37036《》8。GB/T37036

了以下部分

:

第部分通用要求

———1:;

第部分指紋

———2:;

第部分人臉

———3:;

第部分虹膜

———4:;

第部分指靜脈

———6:;

第部分多模態

———7:;

第部分呈現攻擊檢測

———8:。

請注意本文件的某些內容可能涉及專利本文件的發布機構不承擔識別專利的責任

。。

本文件由全國信息技術標準化技術委員會提出并歸口

(SAC/TC28)。

本文件起草單位支付寶中國網絡技術有限公司中國電子技術標準化研究院華東分院人力資

:()、、

源和社會保障部信息中心廈門市熠成信息技術有限公司新大陸數字技術股份有限公司北京曠視科

、、、

技有限公司螞蟻科技集團股份有限公司中國電子技術標準化研究院浙江省標準化研究院北京中科

、、、、

虹霸科技有限公司北京曙光易通技術有限公司北京得意音通技術有限責任公司北京眼神智能科技

、、、

有限公司聯想中天科技有限公司上海商湯智能科技有限公司小米科技有限責任公司華為終端有限

、、、、

公司廣東九聯科技股份有限公司北京尊冠科技有限公司西安凱虹電子科技有限公司北京郵電大

、、、、

學北京奇虎科技有限公司建信金融科技有限責任公司武漢虹識技術有限公司浙江大學惠州學院

、、、、、、

北京萬里紅科技有限公司天復東莞標準技術有限公司深圳市銘圖創新科技有限公司國網區塊鏈

、()、、

科技北京有限公司紫光同芯微電子有限公司廣東中科臻恒信息技術有限公司

()、、。

本文件主要起草人林冠辰鐘陳王文峰李亮宋繼偉彭晉陳繼東丁菁汀郎俊奇郭明宇

:、、、、、、、、、、

陳弢王智飛石紅巖陳劍龍梅敬青高健劉倩穎蔣建平呂曉思李星光楊春林張亞浩鄭方

、、、、、、、、、、、、、

李揚蔣慧朱亞軍王思善何強龔瓊黃貴玲胥建民何召鋒張屹劉麗娟高俊雄張秉晟魏曉慧

、、、、、、、、、、、、、、

羅思欣張小亮楊占金王成李清順王棟賴華添楊敬鋒

、、、、、、、。

Ⅲ

GB/T370368—2022

.

引言

信息技術移動設備生物特征識別擬由個部分構成

GB/T37036《》9。

第部分通用要求目的在于確立移動設備生物特征識別的技術架構通用流程和票求

———1:。、。

第部分指紋目的在于確立移動設備在指紋生物識別方面的流程和要求

———2:。。

第部分人臉目的在于確立移動設備在人臉生物識別方面的流程和要求

———3:。。

第部分虹膜目的在于確立移動設備在虹膜生物識別方面的流程和要求

———4:。。

第部分聲紋目的在于確立移動設備在聲紋生物識別方面的流程和要求

———5:。。

第部分指靜脈目的在于確立移動設備在指靜脈生物識別方面的流程和要求

———6:。。

第部分多模態目的在于確立移動設備在多模態生物識別方面的流程和要求

———7:。。

第部分呈現攻擊檢測目的在于規定移動設備呈現攻擊檢測要求

———8:。。

第部分測試方法目的在于描述移動設備不同類型生物特征識別的功能和性能測試方法

———9:。。

隨著移動設備生物特征識別技術和產業發展的逐步成熟針對移動設備指紋人臉虹膜聲紋指

,、、、、

靜脈多模態等模態的呈現攻擊的顧慮也隨之增加呈現攻擊檢測的重要性進一步凸顯標準化需求越

、,,

來越強烈有必要制定相關標準保障移動設備生物特征識別行業健康良性有序發展本文件給出移

,,、、。

動設備呈現攻擊檢測技術要求

。

Ⅳ

GB/T370368—2022

.

信息技術移動設備生物特征識別

第8部分呈現攻擊檢測

:

1范圍

本文件確定了移動設備的生物特征識別呈現攻擊檢測的流程提出了呈現攻擊系統檢測技術要求

,,

給出了移動設備呈現攻擊檢測評價的測試和報告要求

。

本文件適用于在移動設備上生物特征識別呈現攻擊檢測的設計應用評估等活動

、、。

2規范性引用文件

本文件沒有規范性引用文件

。

3術語和定義

下列術語和定義適用于本文件

。

31

.

呈現攻擊presentationattack

以干擾生物特征識別系統的操