GB/T 37036.8-2022信息技术移动设备生物特征识别第8部分：呈现攻击检测

ICS3524001

CCSL.67.

中华人民共和国国家标准

GB/T370368—2022

.

信息技术移动设备生物特征识别

第8部分呈现攻击检测

:

Informationtechnology—Biometricsusedwithmobiledevices—

Part8Presentationattackdetection

:

2022-12-30发布2023-07-01实施

国家市场监督管理总局发布

国家标准化管理委员会

GB/T370368—2022

.

目次

前言

…………………………Ⅲ

引言

…………………………Ⅳ

范围

1………………………1

规范性引用文件

2…………………………1

术语和定义

3………………1

缩略语

4……………………1

流程

5PAD…………………2

系统通用框架

5.1PAD…………………2

技术架构

5.2PAD………………………2

系统检测技术要求

6PAD…………………3

的实现方式概述

6.1PAD………………3

本地检测模式

6.2PAD…………………3

远程检测模式

6.3PAD…………………4

本地远程混合检测模式

6.4PAD………………………4

功能要求

6.5PAD………………………5

测试报告及评估

7PAD……………………6

总体要求

7.1……………6

攻击者类型

7.2…………………………6

的评估类型

7.3PAD……………………6

机制的评估对象

7.4PAD………………6

业务流程相关性

7.5……………………7

附录资料性移动设备上的呈现攻击

A()………………8

附录资料性分类和模式

B()PAD……………………11

参考文献

……………………13

Ⅰ

GB/T370368—2022

.

前言

本文件按照标准化工作导则第部分标准化文件的结构和起草规则的规定

GB/T1.1—2020《1:》

起草

。

本文件是信息技术移动设备生物特征识别的第部分已经发布

GB/T37036《》8。GB/T37036

了以下部分

:

第部分通用要求

———1:;

第部分指纹

———2:;

第部分人脸

———3:;

第部分虹膜

———4:;

第部分指静脉

———6:;

第部分多模态

———7:;

第部分呈现攻击检测

———8:。

请注意本文件的某些内容可能涉及专利本文件的发布机构不承担识别专利的责任

。。

本文件由全国信息技术标准化技术委员会提出并归口

(SAC/TC28)。

本文件起草单位支付宝中国网络技术有限公司中国电子技术标准化研究院华东分院人力资

:()、、

源和社会保障部信息中心厦门市熠成信息技术有限公司新大陆数字技术股份有限公司北京旷视科

、、、

技有限公司蚂蚁科技集团股份有限公司中国电子技术标准化研究院浙江省标准化研究院北京中科

、、、、

虹霸科技有限公司北京曙光易通技术有限公司北京得意音通技术有限责任公司北京眼神智能科技

、、、

有限公司联想中天科技有限公司上海商汤智能科技有限公司小米科技有限责任公司华为终端有限

、、、、

公司广东九联科技股份有限公司北京尊冠科技有限公司西安凯虹电子科技有限公司北京邮电大

、、、、

学北京奇虎科技有限公司建信金融科技有限责任公司武汉虹识技术有限公司浙江大学惠州学院

、、、、、、

北京万里红科技有限公司天复东莞标准技术有限公司深圳市铭图创新科技有限公司国网区块链

、()、、

科技北京有限公司紫光同芯微电子有限公司广东中科臻恒信息技术有限公司

()、、。

本文件主要起草人林冠辰钟陈王文峰李亮宋继伟彭晋陈继东丁菁汀郎俊奇郭明宇

:、、、、、、、、、、

陈弢王智飞石红岩陈剑龙梅敬青高健刘倩颖蒋建平吕晓思李星光杨春林张亚浩郑方

、、、、、、、、、、、、、

李扬蒋慧朱亚军王思善何强龚琼黄贵玲胥建民何召锋张屹刘丽娟高俊雄张秉晟魏晓慧

、、、、、、、、、、、、、、

罗思欣张小亮杨占金王成李清顺王栋赖华添杨敬锋

、、、、、、、。

Ⅲ

GB/T370368—2022

.

引言

信息技术移动设备生物特征识别拟由个部分构成

GB/T37036《》9。

第部分通用要求目的在于确立移动设备生物特征识别的技术架构通用流程和票求

———1:。、。

第部分指纹目的在于确立移动设备在指纹生物识别方面的流程和要求

———2:。。

第部分人脸目的在于确立移动设备在人脸生物识别方面的流程和要求

———3:。。

第部分虹膜目的在于确立移动设备在虹膜生物识别方面的流程和要求

———4:。。

第部分声纹目的在于确立移动设备在声纹生物识别方面的流程和要求

———5:。。

第部分指静脉目的在于确立移动设备在指静脉生物识别方面的流程和要求

———6:。。

第部分多模态目的在于确立移动设备在多模态生物识别方面的流程和要求

———7:。。

第部分呈现攻击检测目的在于规定移动设备呈现攻击检测要求

———8:。。

第部分测试方法目的在于描述移动设备不同类型生物特征识别的功能和性能测试方法

———9:。。

随着移动设备生物特征识别技术和产业发展的逐步成熟针对移动设备指纹人脸虹膜声纹指

,、、、、

静脉多模态等模态的呈现攻击的顾虑也随之增加呈现攻击检测的重要性进一步凸显标准化需求越

、,,

来越强烈有必要制定相关标准保障移动设备生物特征识别行业健康良性有序发展本文件给出移

,,、、。

动设备呈现攻击检测技术要求

。

Ⅳ

GB/T370368—2022

.

信息技术移动设备生物特征识别

第8部分呈现攻击检测

:

1范围

本文件确定了移动设备的生物特征识别呈现攻击检测的流程提出了呈现攻击系统检测技术要求

,,

给出了移动设备呈现攻击检测评价的测试和报告要求

。

本文件适用于在移动设备上生物特征识别呈现攻击检测的设计应用评估等活动

、、。

2规范性引用文件

本文件没有规范性引用文件

。

3术语和定义

下列术语和定义适用于本文件

。

31

.

呈现攻击presentationattack

以干扰生物特征识别系统的操