GB∕T 42585-2023 信息技术 生物特征识别 指纹识别模块通 用规范（正式版）

信息技术生物特征识别通用规范指纹识别模块2023-05-23发布2023-12-01实施国家标准化管理委员会I 2规范性引用文件 l3术语和定义 24缩略语 35要求 36试验方法 7质量评定程序 附录A(规范性)故障的分类与判据 附录B(规范性)检测指纹图库建立规则 附录C(资料性)呈现攻击样本示例 附录D(资料性)干扰攻击样本示例 参考文献 Ⅲ本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由全国信息技术标准化技术委员会(SAC/TC28)提出并归口。本文件起草单位：杭州晟元数据安全技术股份有限公司、中国电子技术标准化研究院、深圳爱酷智能科技有限公司、中国电子技术标准化研究院华东分院、厦门市熠成信息技术有限公司、中国移动通信集团有限公司、公安部第一研究所、北京眼神科技有限公司、北京中科虹霸科技有限公司、广州广电运通金融电子股份有限公司、中船重工信息科技有限公司、京东方科技集团股份有限公司、天复(东莞)标准技术有限公司、深圳市铭图创新科技有限公司。1信息技术生物特征识别通用规范指纹识别模块本文件适用于指纹识别模块的设计、研制、生产和检验。2规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本(包括所有的修改单)适用于本文件。GB/T191包装储运图示标志GB/T2423.1电工电子产品环境试验第2部分：试验方法试验A:低温GB/T2423.2电工电子产品环境试验第2部分：试验方法试验B:高温GB/T2423.3环境试验第2部分：试验方法试验Cab:恒定湿热试验GB/T2423.5环境试验第2部分：试验方法试验Ea和导则：冲击GB/T2423.10环境试验第2部分：试验方法试验Fc:振动(正弦)GB/T2423.17电工电子产品环境试验第2部分：试验方法试验Ka:盐雾GB/T4208外壳保护等级(IP代码)GB/T4857.2包装运输包装件基本试验第2部分：温湿度调节处理GB/T4857.5包装运输包装件跌落试验方法GB4943.1信息技术设备安全第1部分：通用要求GB/T5080.7设备可靠性试验恒定失效率假设下的失效率与平均无故障时间的验证试验方案GB/T5271.14信息技术词汇第14部分：可靠性、可维护性与可用性GB/T5271.37信息技术词汇第37部分：生物特征识别GB/T6739色漆和清漆铅笔法测定漆膜硬度GB/T9254.1信息技术设备、多媒体设备和接收机电磁兼容第1部分：发射要求GB/T9286色漆和清漆划格试验GB/T17626.2电磁兼容试验和测量技术静电放电抗扰度试验GB/T17626.3电磁兼容试验和测量技术射频电磁场辐射抗扰度试验GB/T18455包装回收标志GB/T23989涂料耐溶剂擦拭性测定法GB/T26125电子电气产品六种限用物质(铅、汞、镉、六价铬、多溴联苯和多溴二苯醚)的测定GB/T26237.4信息技术生物特征识别数据交换格式第4部分：指纹图像数据GB/T26572电子电气产品中限用物质的限量要求GB/T33767.4信息技术生物特征样本质量第4部分：指纹图像数据23术语和定义GB/T5271.37界定的以及下列术语和定义适用于本文件。能集成到设备并为设备提供一定功能的部件。具有指纹识别及相关功能的模块。指纹识别模块上采集指纹图像的器件。指纹传感器能够采集到指纹图像的区域，通常用宽和高的尺寸大小或像素数表示。指纹特征项fingerprintfeature从指纹图像中提取的用于表示指纹特征点的数值或标记。指纹模板fingerprinttemplate指纹验证或指纹辨识时作为比对参考的指纹特征项的集合。指纹隐私信息fingerprintprivateinformation指纹注册fingerprintenrolment创建和存储指纹特征项以便指纹验证和辨识的过程。指纹验证fingerprintverification对指纹特征项与一个指纹模板进行相似程度计算并判定两者是否来源于同一手指的过程。在指纹模板中搜索某个指纹特征项，并输出候选者列表和比对决策的过程。模板容量templatecapacity指纹识别模块可以存储的最大指纹模板的数量。从发送指纹采集指令到完成指纹图像采集并输出结果的时间。指纹识别时间fingerprintidentificationtime完成指纹识别(包括指纹图像采集、指纹图像质量判断、指纹特征项提取和指纹比对)的时间。3呈现攻击接受率presentationattackacceptancerate将呈现攻击误判为真手指的次数占总呈现攻击次数的比率。呈现攻击防护等级presentationattackprotectionlevel能够抵抗呈现攻击的最大防护水平。干扰攻击防护等级distortionattackprotectionlevel能够抵抗干扰攻击的最大防护水平。上位机host与指纹识别模块进行通信、控制并使用指纹识别模块所提供功能的设备或计算机。身份鉴别authentication指纹识别模块与上位机彼此进行身份合法性验证。4缩略语下列缩略语适用于本文件。FAR:错误接受率(FalseAcceptanceRate)FRR:错误拒绝率(FalseRejectionRate)MTBF:平均失效间隔时间(MeanTimeBetweenFailure)PAAR:呈现攻击接受率/假体误识率(PresentationAttackAcceptanceRate)5要求5.1外观和结构指纹传感器表面应没有肉眼可视的划痕、破损、凸起或凹陷、色差。传感器表面宜有一定的防止指纹残留能力。金属零部件不应有机械损伤，表面若有涂镀层的应均匀，不应起泡、龟裂、脱落或磨损。外观面各结构件之间应没有明显缝隙，应做防水处理，器件面应做防霉菌、防潮湿、防盐雾处理。模块的零部件应紧固无松动，接插件应能可靠连接。模块指纹按压面可承受110N的静压力，作用60s后不应产生永久性变形和损坏。5.2功能5.2.1指纹图像采集模块应能采集指纹图像，采集指纹图像时应符合以下要求。4——准确、及时、可靠地检测到手指是否存在。——支持附录B所列的手指类型。——支持360°指纹采集，即手指沿着与指纹传感器的接触面旋转任意角度均能采集指纹图像。——指纹图像清晰，没有肉眼可视的杂波纹、噪点、亮线、暗线或暗角；支持图像质量判断功能并可将图像质量的分数输出，指纹图像质量判断的方法和结果符合GB/T33767.4的规定。——指纹图像的格式支持GB/T26237.4所定义格式的一种或多种。——输出指纹图像和/或指纹特征项。可通过以下两种方式进行指纹注册：a)通过采集指纹图像，提取指纹特征项并融合生成指纹模板完成注册；b)通过通信接口从外部导入指纹模板完成注册。指纹注册相关要求如下。——宜多次采集同一手指的不同位置并进行指纹特征项融合，以便更完整地表现手指指纹特征，提高指纹识别模块的识别性能和用户体验。——指纹识别模块采集区域为小面积的，注册时宜通过采集特征的相异度得分判断是否采集手指的不同区域；指纹识别模块采集区域为大面积和中面积的，注册时宜通过采集特征的相似度得分判断是否采集同一根手指。——指纹注册成功时，应设置唯一编号并与注册的指纹模板绑定。——指纹注册失败时应输出原因。应能支持指纹验证和指纹辨识两种指纹识别方式：——指纹验证：通过1:1比对确认指纹所有者的身份是否与声称的身份一致；——指纹辨识：通过1:N搜索确认已注册用户的身份，并能拒绝未注册用户。指纹识别失败时应输出原因。应能将已注册的指纹删除，删除的指纹数据应不可恢复。5.2.5呈现攻击检测宜具有呈现攻击检测的能力，防止仿造、伪造指纹进行恶意攻击。宜具有残留指纹痕迹检测或滤除能力。检测到呈现攻击时，宜具备相应的处理机制，如提高比对阈值或降低最大比对失败尝试次数等，宜能进行风险反馈。宜具有干扰攻击检测的能力，防止更改或干扰指纹特征项进行恶意攻击。5检测到干扰攻击时，宜具备相应的处理机制，如提高比对阈值或降低最大比对失败尝试次数等，宜能进行风险反馈。指纹传感器表面发生破损、磨损、龟裂时，不应明显影响采集的指纹图像，不应造成干扰攻击。模块宜通过LED指示灯或其他装置直观指引手指操作或展现模块的工作状态或增加模块的美观可集成电源开关，实现模块处于常掉电状态，当按压手指时模块上电并完成采集或识别功能。指纹识别模块宜提供与上位机进行彼此身份合法性验证的功能。对身份合法性验证的功能相关要求如下：——模块宜有唯一且不可更改的身份编码；——生成身份鉴别信息时宜采用国家密码管理主管部门批准使用的密码算法，遵循相关密码国家标准和行业标准；——模块与上位机身份鉴别后，建立绑定关系，应安全存储上位机的身份信息；注：身份信息除包含身份编码以外还包含了身份鉴别相关信息，通常指用于鉴别身份的密钥。——模块接收到来自非绑定上位机的指令，除身份鉴别指令，其他指令应拒绝响应；——模块与上位机绑定后，接收到新上位机的合法的身份鉴别要求，应解除与原上位机的绑定关系，与新上位机建立绑定关系；——模块与上位机身份鉴别后，应自动清除已注册的全部指纹模板。宜具备休眠、降频或其他节能功能。应能通过指令设置并存储控制参数，如注册采集次数、比对阈值、最大比对失败尝试次数等，参数设置成功后应在下一条指令时按设置的参数工作。模块宜具备检测模式，以便对模块的性能进行验证，宜包括以下功能：——无手指时采集图像；——输出指纹图像、指纹特征项、指纹模板信息；——导入指纹图像、指纹特征项、指纹模板信息；——输出配置参数信息。检测模式仅用于实验室检测阶段，正式发布版本中不应提供该功能。宜支持更新软件版本的功能。更新软件版本时，应对软件版本的正确性、完整性、合法性进行判断，6已注册的指纹模板不宜删除或破坏。5.3性能指纹传感器采集区域的大小可分为3档，对应要求如下：a)大面积：面积应大于或等于144mm²;b)中面积：面积应小于144mm²且大于或等于64mm²;c)小面积：面积应小于64mm²。分辨率应不低于每厘米196.9个像素(每英寸500个像素)。用于存储指纹图像每个像素点灰度值的位宽应大于或等于8位。采集的全黑和全白图像中不应含有3个以上像素相连的疵点，3个及以内像素相连的疵点不应多采集的指纹图像的畸变率应小于或等于1%。模板容量应满足应用场景的需要，应用干个人消费品时模板容量官不低干10枚，应用干安防门禁领域时模板容量宜不低于100枚。5.3.7指纹采集时间指纹采集时间应不超过250ms。5.3.8指纹识别时间模板容量小于或等于100枚时指纹识别时间应不超过1s,超过100枚时指纹识别时间应不超过5.3.9注册失败率注册失败率应不高于5%。依据不同的采集区域，FAR和FRR应符合表1要求。7采集区域大面积中面积小面积5.3.11呈现攻击防护等级呈现攻击检测时，根据能够防御的呈现攻击类别，将呈现攻击防护等级设置为1～6,如表2所示。在某个呈现攻击类别，当PAAR符合时，即为达到相对应的呈现攻击防护等级。以所能达到的最低防护等级作为模块的呈现攻击防护等级。表2呈现攻击防护等级呈现攻击防护等级呈现攻击类别假体样本举例1非导电无指纹材料橘子皮、皮革、橡皮2导电无指纹材料导电胶布、导电笔涂画的纹路3非导电2D拓印指纹材料通过非导电材料打印的指纹图像4导电2D拓印指纹材料不高于10%通过导电材料打印或PCB蚀刻的指纹图像5非导电3D倒模指纹材料不高于30%倒模后通过硅胶、木胶、胶水复制的指模6导电3D倒模指纹材料不高于50%倒模后通过电容胶、导电硅胶复制的指模呈现攻击防护等级应能满足应用场景需要。安防领域，呈现攻击防护等级宜为6级；个人消费品领域，呈现攻击防护等级宜不低于4级。5.3.12干扰攻击防护等级干扰攻击检测时，根据能够防护的干扰攻击类别和FAR及FRR指标，将干扰攻击防护等级设置为1～6,如表3所示。在某个干扰攻击类别，当FAR和FRR均符合时，即为达到相对应的干扰攻击防护等级。以所能达到的最低防护等级作为模块的干扰攻击防护等级。表3干扰攻击防护等级干扰攻击防护等级干扰攻击类别异物覆盖面积占比1不能获取指纹特征项的异物2不能获取指纹特征项的异物3不能获取指纹特征项的异物4能够获取指纹特征项的异物5能够获取指纹特征项的异物6能够获取指纹特征项的异物干扰攻击防护等级应能满足应用场景需要。安防领域，干扰攻击防护等级宜为5级；个人消费品领8域，干扰攻击防护等级宜不低于2级。应对运行软件的完整性和合法性进行校验，防止软件被篡改或替换。通信指令中应包含但不限于如下信息。——完整性校验信息(如校验码、摘要、签名等),防止数据被非法篡改。——随机数因子，防止重放攻击。模块应能对上位机下传指令中数据的有效性和业务逻辑的合理性进行判断。对配置参数的处理满足：——对涉及业务安全的参数，如比对阈值、最大比对失败尝试次数等，应加密存储；——配置参数只能通过指令生成、存储或删除；——设置参数时应能对参数的有效范围进行限制并对设置参数值的有效性进行判断。对指纹隐私信息的处理满足：——采集的指纹图像在完成输出或特征项提取后，应立即销毁，不应存储；——指纹特征项不能被还原为原始指纹图像；——指纹模板应加密存储；——删除或清除的指纹模板应彻底删除，不能恢复。注册时应能对指纹特征项的有效性进行判断，当特征项较少时应拒绝注册。当采取外部导入指纹模板进行指纹注册时，应先通过身份鉴别。指纹识别应限制最大比对失败尝试次数，当超过最大次数，宜逐步增加允许识别的间隔时间，防止暴力破解。宜具有抵抗干扰攻击与呈现攻击的能力。模块的安全应符合GB4943.1相关部分要求。电源接口规格、参数应与产品标准中的描述相一致。9通信接口规格、参数应与产品标准中的描述相一致。5.7.1无线电骚扰限值模块的无线电骚扰限值应符合GB/T9254.1规定的B级要求。5.7.2静电放电抗扰度模块的静电放电抗扰度应符合表4的要求。表4静电放电抗扰度等级放电位置抗扰度要求检测结果1模块的用户可接触外壳符合GB/T17626.2规定的等级4要求模块功能正常或发生可自恢复的图像没有新增3个以上像素相连的疵点，3个及以内像素相连的新增疵点不应多于3个2模块的传感器间隙符合GB/T17626.2规定的等级4要求3模块的传感器表面符合GB/T17626.2规定的等级4要求5.7.3射频电磁场辐射抗扰度模块的射频电磁场辐射抗扰度限值应符合GB/T17626.3规定的等级2要求。5.8环境适应性5.8.1气候环境适应性模块的气候环境适应性应符合表5的要求。表5气候环境适应性类别等级：1等级：2大气压工作86kPa～106kPa86kPa～106kPa贮存运输温度工作-10℃~55℃-25℃~70℃贮存运输-30℃~70℃-40℃~80℃相对湿度工作20%～90%无冷凝20%～95%无冷凝贮存运输20%～90%无冷凝20%～95%无冷凝5.8.2盐雾环境适应性模块的盐雾环境适应性应符合表6的要求。表6盐雾环境适应性类别等级：1等级：2盐溶液浓度温度喷雾时间每隔45min喷雾15min盐雾沉降量1.0mL/(h·80cm²)～2.0mL/(h·80cm²)时间5.8.3机械环境适应性模块的振动适应性应符合表7的要求。表7振动适应性试验项目试验内容指标初始和最后振动响应检查频率范围/Hz扫频速度/(oct/min)位移幅值/mm定频耐久试验位移幅值/mm持续时间/min1扫频耐久试验频率范围/Hz10～100～10位移幅值/mm扫频速度/(oct/min)循环次数5注：表中位移幅值为峰值。模块的冲击适应性应符合表8的要求。表8冲击适应性峰值加速度脉冲持续时间冲击波形半正弦波5.8.3.3运输包装件跌落适应性模块的运输包装件跌落适应性应符合表9的要求。表9运输包装件跌落适应性包装件质量(m)/kg跌落高度/mmm<1010≤m≤20m>20指纹识别模块用户面的外壳防护等级应符合GB/T4208中IP67的要求。5.9可靠性采用MTBF衡量模块的可靠性水平。模块的MTBF的不可接受值(m₁)应不低于30000h。间隔5s重复上下电30000次后，模块应正常工作，存储的指纹模板和参数信息不应丢失或受到破坏。5.9.3传感器表面指纹传感器表面的可靠性要求如下：——传感器表面的硬度应符合GB/T6739中4H铅笔要求； 传感器表面及用户可接触结构件表面的附着力应符合GB/T9286的4B的要求：——传感器表面及用户可接触结构件表面的耐酒精试剂擦拭性的能力按GB/T23989要求应不少于250次；——传感器表面及用户可接触结构件表面的耐腐蚀能力应满足用酸碱性溶液(4.6≤pH≤9.5)浸泡的无尘布包裹，常温放置48h,表面不应有明显黑点、变色、起泡、腐蚀、脱落等情况，功能应正常的要求。具有电源开关按键单元的模块，按键寿命应大于20万次，按键无效的比率应小于0.01%。5.10限用物质的限量模块中限用物质的限量应符合GB/T26572的相关规定。6试验方法6.1试验条件除另有规定外，所有试验应在下述条件下进行。——环境温度：15℃~35℃。——相对湿度：25%～75%。上位机CPU主频1.6GHz以上，内存不小于1GB。由受检方提供指纹识别模块，以及检测软件、产品规格书、说明书等必要的配件或附件。6.2外观和结构用目测法进行外观检查，并且用酒精棉擦拭15s后，检查设备是否符合5.1.1的要求。分别用湿手指、出汗手指、沾微量油污手指操作指纹传感器，从不同角度目测指纹传感器表面指纹残留是否明显。用目测法进行结构检查，检查设备是否符合5.1.2的要求。测量样品尺寸是否符合产品规格书标定的产品尺寸要求。将重110N的重物通过肖氏硬度52度的橡胶头作用于整个指纹识别模块的指纹按压面，静置60s后拿开，目测外观是否受损、缝隙是否变大，进行功能检测，判断是否正常。指纹识别模块采用具有检测模式的版本，根据产品说明书中规定的操作步骤进行指纹图像采集，验证是否采集成功，用厂商提供的工具能否正常打开指纹图像，目测指纹图像是否清晰、是否有肉眼可视通过采集指纹图像进行注册的，按照下述方法验证。——根据产品说明书中规定的操作步骤进行指纹注册，验证是否注册成功。——有效采集区域为大面积和中面积指纹识别模块，注册过程中用其他手指采集一次，验证是否有错误提示；小面积指纹识别模块，注册过程中用其他手指采集一次，验证是否可以注册成功。——注册过程中，超出产品说明书中设置的时间未完成注册时，验证是否注册失败。通过通信接口从外部导入指纹模板进行注册的，按照下述方法验证。——导入正确的指纹模板，验证是否注册成功。——导入被破坏的指纹模板，验证是否注册失败，验证输出的失败原因应与产品说明书一致。将6.3.2完成注册的受试样品，使用已注册指纹进行指纹比对操作，检测该样品是否能正确识别该指纹，查看比对得分。使用未注册指纹进行指纹识别操作，检测该样品是否能识别该指纹，查看比对得分。将受试样品按照模板容量完成注册，其中有3个模板为同一个手指注册，使用该指纹进行指纹搜索操作，检测该样品是否能正确输出候选列表和比对决策。使用未注册指纹进行指纹搜索操作，检测失败原因是否与产品说明书一致。根据产品说明书中规定的操作步骤将已注册的指纹进行删除，用已删除的指纹进行指纹识别，验证是否删除成功。模块重新上电后，使用已删除指纹进行指纹识别，验证是否彻底删除。6.3.5呈现攻击检测清洁好指纹传感器表面，进行全黑和全白图像采集，判断图像是否均匀、无指纹信息；然后用手指正常操作指纹传感器后移开，再次进行全黑和全白图像采集，判断图像是否有明显的指纹痕迹。分别用湿手指、出汗手指、油污手指重复上述操作，判断抵抗指纹残留的能力。采用5.2.5中各类呈现攻击，以任意方式对加电启动的受试模块进行呈现攻击检测，检查受试样品是否出现指纹注册或指纹搜索成功的情况。具有可以通过配置参数设置呈现攻击检测功能的指纹识别模块，在进行呈现攻击检测功能和呈现攻击防护性能检测时应保持配置参数不变。采用5.2.6中各类干扰攻击，以任意方式对加电启动的受试模块进行干扰攻击检测，检查受试模块是否出现指纹注册或指纹识别成功的情况。具有可以通过配置参数设置干扰攻击检测功能的指纹识别模块，在进行干扰攻击检测功能和干扰攻击防护性能检测时应保持配置参数不变。根据产品说明书规定的操作步骤，检测受试样品是否支持指示功能，指示是否与功能一致，是否有应结合模块不同应用场景，在不同环境下(如白天户外、白天室内、夜晚)进行指示效果的验证。根据产品说明书规定的操作步骤，检测受试样品是否支持电源开关功能。准备受试样品A和B,上位机甲和乙。按以下步骤验证身份鉴别功能。a)检查受试样品的身份编码是否不同。GB/T42585—2023b)上位机甲调用样品A的身份核验功能，完成绑定，成功注册至少1枚指纹并比对通过。c)上位机甲调用样品B的身份核验功能，完成绑定，成功注册至少1枚指纹并比对通过。d)用上位机甲调用样品A的注册和比对功能，样品A应拒绝调用，反馈失败；用上位机甲调用样品B的注册和比对功能，应成功。e)用上位机乙调用样品A的注册和比对功能，样品A应拒绝调用，反馈失败。f)用上位机乙调用样品A的身份核验功能，完成绑定，然后用b)注册的指纹进行比对，应比对失败，重新注册并比对应通过。根据产品说明书规定的操作步骤，将模块进入休眠、降频或其他节能状态，检测模块工作状态及功耗是否符合产品标准中的规定。6.3.11参数设置根据产品说明书规定的操作步骤，检测受试样品是否能进行参数设置并按设置的参数工作。设置错误的参数值，检测受试样品是否能反馈错误并保持原参数值。6.3.12检测模式下载具有检测模式功能的软件，执行仅在调试模式下允许的相关功能，检测受试样品是否能够进入检测模式，相关检测模式下的相关功能是否正常。6.3.13版本更新受试样品注册部分指纹，根据产品说明书中规定的操作步骤，检测是否能进行软件更新，更新完成后，功能、性能是否正常，已注册的指纹模板是否保持不变。将更新软件部分内容篡改后更新受试样品，更新完成后，检测模块对无效更新软件能否正确识别。6.4性能6.4.1采集区域光学指纹识别模块采用带1mm精度回型刻度线的检测板，其他指纹识别模块采用带1mm精度回型刻度线的检测橡胶块。检测板或橡胶块应覆盖采集区域。采集图像，根据图像计算采集区域的长和宽，判断是否符合5.3.1的要求、是否与产品规格书一致。计算并检验指纹图像的横向和纵向分辨率是否符合5.3.2的要求。注：横向分辨率=图像横向像素数/有效采集区域的宽度。纵向分辨率=图像纵向像素数/有效采集区域的高度。6.4.3图像灰度级采集一幅指纹图像，保存为适当的图像格式文件，检查文件属性，判断是否符合5.3.3的要求，是否与产品规格书一致。采集黑白两幅图像，黑色图像灰度均值应大于或等于4,白色图像灰度均值应小于或等于251,单个像素灰度值与相邻像素的灰度均值之差大于25则判为疵点，统计疵点是否符合5.3.4的要求。采集黑色图像，如图1所示，从图像右上角的顶点做垂直线，找到指纹图像与垂直线偏离最远的点A,统计点A离顶点的距离a和点A离垂直线的距离n,然后通过计算n/a得到右上角顶点在垂直方向的畸变率。每个顶点有一个水平方向的畸变率和一个垂直方向的畸变率，4个顶点共8个畸变率，取最大值为图像畸变率。检验图像畸变率是否符合5.3.5的要求。图1指纹图像畸变率计算示意图根据产品说明书规定的操作步骤，用不同人的不同手指分别注册，直至不能继续注册，统计注册成功的次数，判断是否符合5.3.6要求，是否与产品规格书一致。随机选择前段(前10%)、中间和后段(后10%)注册的手指各一枚进行识别，检测是否能识别成功。6.4.7指纹采集时间将手指放置到传感器采集面，统计从发送指纹采集指令到完成指纹图像采集并输出结果的时间，统计10次，取平均值作为指纹采集时间。判断是否符合5.3.7的要求，是否与产品规格书一致。6.4.8指纹识别时间当注册的指纹数量达到模板容量时，选择前段(前10%)、中间和后段(后10%)注册的手指各一枚进行识别，统计指纹识别时间，重复10次，取平均值作为T₁;用一枚未注册的手指进行比对，统计指纹识别时间，重复10次，取平均值作为T。。(T,+T₂)/2的时间作为指纹识别时间。判断是否符合5.3.8的要求，是否与产品规格书一致。清空模块已注册的指纹。应按照附录B规则建立指纹图库A用于注册，模板容量为T,注册时需要采集的次数为E,人员数量不少于T/9,每个手指指纹图像数量为E+10,指纹图库数量不少于T×用图库A中的每个手指的前E张指纹图像进行注册，直至达到模板容量。统计注册失败的次数和总注册的次数，注册失败率=注册失败的次数/总注册的次数。判断是否符合5.3.9的要求，是否与产品规格书一致。清空模块已注册的指纹。应按照附录B规则建立指纹图库A用于注册，人员数量不少于T/9,每个手指指纹图像数量为E+10,指纹图库数量不少于T×(E+10)。应按照附录B规则建立指纹图库B用于比对，人员数量不少于110,每个手指采集指纹图像10张，总图库数量不少于10000张。用图库A中的每个手指的前E张指纹图像注册，直至达到模板容量。用注册的每个手指的后10张指纹图像，进行1:N辨识，记录识别失败的次数F,则FRR=F/(T×10)×100%。将受试样品进入检测模式，分别导入图库B的10000张指纹图像进行1:N辨识，记录比对成功的次数S,则FAR=S/(T×10000)×100%。判断FRR/FAR是否符合5.3.10的要求，是否与产品规格书一致。6.4.11呈现攻击防护等级清空模块已注册的指纹。应按照附录B规则建立注册人员库，人员数量不少于T/9,用每个手指注册直至达到模板容量。制作假体指纹样本，应使用注册成功的手指制作，每个手指的假体样本3个，相关示例见附录C。用制作的假体样本进行1:N辨识，记录比对成功的次数S,则呈现攻击接受率=S/(T×3)×100%,与5.3.11的要求进行比对，判断呈现攻击的防护等级。6.4.12干扰攻击防护等级选择3个未注册过指纹的指纹识别模块作为受试样品。应按照附录B规则建立注册人员库，人员数量不少于T/9,用每个手指对3个指纹识别模块进行注册直至达到模板容量。应按照附录B规则建立比对人员库，人员数量11人。干扰攻击样本的制作相关示例见附录D,每种样本3个。分别将3个样本放在3个指纹识别模块的传感器有效区域的随机位置，分别用注册成功的手指进行1次1:N辨识，记录比对成功的次数S₁、比对失败的次数F₁;分别用比对人员库中未注册的100根手指进行1次1:N辨识，记录比对成功的次数S₂、比对失败的次数F₂。则在异物干扰攻击情况下，FAR=S₂/(S₂+F₂)×100%,FRR=F₁/(S₁+F₁)×100%。取3个检测的FAR和FRR的平均值，与5.3.12的要求进行比对，判断干扰攻击的防护等级。6.5信息安全根据产品说明书规定的操作步骤，使用新版本软件对模块进行更新，在更新过程中，断开通信线或电源线，然后恢复通信或电源，检验模块是否能正常工作。使用被篡改的软件进行更新，检验模块是否能正常更新。分别向受试样品发送无效指令(如包含无效参数、内容不完整的指令),判断受试样品是否能正确处理异常指令。监控并记录通信指令，然后将通信指令向受检样品重放，判断受检样品是否拒绝执行。未按正确业务逻辑向受试样品发送指令(如：未采集图像就进行特征提取，未注册就进行指纹识别),判断受试样品是否能正确处理异常指令序列。向受试样品发送正确的参数设置指令，验证参数设置是否正确有效；向受试样品发送含有错误参数值的设置指令，验证能否对参数的有效性进行判断。与厂商复核指纹隐私信息的处理机制，是否有防窃取、防篡改的机制。使用特征点较少的磨损指纹进行注册，检验注册是否成功。通过通信接口从外部导入指纹模板进行注册的，使用另一台上位机进行指纹注册，检测受试样品是否应先通过身份鉴别后再允许注册。对已进行过指纹注册的受试样品，使用未注册指纹进行指纹识别，检测在超出最大比对失败尝试次数之后，受试样品是否能暂停识别。按GB4943.1相关部分规定的方法进行。根据产品标准中规定的电压范围，分别选取最小值、典型值和最大值进行功能检测，检测样品是否功能正常。检测受试样品的通信接口是否与产品标准一致，样品是否功能正常。6.8电磁兼容性6.8.1无线电骚扰限值按GB/T9254.1规定的无线电骚扰试验方法进行。6.8.2静电放电抗扰度试验前需采集全黑和全白的指纹图像，记录疵点位置和数量。使模块处于指纹采集工作状态，如图2所示，分别选择模块的外壳、装饰件和传感器的放电点，选择表4对应的等级，按GB/T17626.2相关要求进行检测，检测后，模块应能正常工作，没有出现损坏或需要人工干预才能恢复的故障。采集的指纹图像应没有杂波干扰，新增疵点符合要求。标引说明：——外壳放电点；——间隙放电点；○——传感器表面放电点。图2静电放电位置示意图6.8.3射频电磁场辐射抗扰度按GB/T17626.3的相关要求进行检测。6.9环境适应性以下各项试验中，规定的初始检测和最后检测，统一按6.2的要求进行外观和结构检查，通电后受试样品应能正常工作。6.9.2气候环境适应性工作温度下限试验应按GB/T2423.1“试验Ad”进行。受试样品应进行初始检测。严酷程度取表5规定的工作温度下限，加电运行检查程序72h,受试样品应能正常工作。恢复时间为2h。贮存运输温度下限试验应按GB/T2423.1“试验Ab”进行。严酷程度取表5规定的贮存运输温度下限。受试样品在不工作条件下存放72h。恢复时间为2h,并进行最后检测。工作温度上限试验应按GB/T2423.2“试验Bd”进行。受试样品应进行初始检测。严酷程度取表5规定的工作温度上限，加电运行检查程序72h,受试样品应能正常工作，恢复时间为2h。贮存运输温度上限试验应按GB/T2423.2“试验Bb”进行。严酷程度取表5规定的贮存运输温度上限。受试样品在不工作条件下存放72h。恢复时间为2h,并进行最后检测。工作条件下恒定湿热试验应按GB/T2423.3“试验Cab”进行，受试样品应进行初始检测。严酷程度取表5规定的工作温度、湿热上限。加电运行检查程序72h,受试样品应能正常工作。恢复时间为2h,并进行最后检测。贮存运输条件下恒定湿热试验应按GB/T2423.3“试验Cab”进行，受试样品应进行初始检测。受试样品在不工作条件下存放72h。恢复时间为2h,并进行最后检测。6.9.3盐雾环境适应性盐雾试验应按GB/T2423.17“试验Ka:盐雾”进行。受试样品应进行初始检测。严酷程度取表6规定的试验条件和持续时间。受试样品在不工作条件下进行。恢复时间为2h,并进行最后检测。金属零部件表面不应有锈蚀。6.9.4机械环境适应性按GB/T2423.10“试验Fc”进行。受试样品按工作位置固定在振动台上，进行初始检测。受试样品在不工作状态下，按表7规定值，分别在3个互相垂直的方向进行振动。a)初始振动响应检查。试验在给定频率范围内，在一个扫频循环上完成。试验过程中记录危险频率，包括机械共振频率和导致故障及影响性能的频率(后者仅在工作条件下产生)。b)定频耐久试验。用初始振动响应检查中记录的危险频率进行定频试验，如果两种危险频率同时存在，则不应只选其中一种。在试验规定频率范围内如无明显共振频率或无影响性能的频率，或危险频率超过4个则不做定频耐久试验，仅做扫频耐久试验。c)扫频耐久试验。按表7给定频率范围从低到高，再由高到低，作为一次循环。按表7规定的循环次数进行，已做过定频耐久试验的样品不再做扫频耐久试验。d)最后振动响应检查。此项试验在不工作条件下进行，对于已做过定频耐久试验的样品应做此项试验。对于做扫频耐久试验的样品，可将最后一次扫频试验作为最后振动响应检查。本试验需将记录的共振频率与初始振动响应检查中记录的共振频率相比较，若有明显变化，应将受试样品修整，重新进行该项试验。试验结束后，进行最后检测。按GB/T2423.5“试验Ea”进行。受试样品应进行初始检测，安装时要注意重力影响，按表8规定值，在不工作条件下，分别对3个互相垂直轴线方向进行冲击，冲击次数各3次，试验后进行最后检测。6.9.4.3运输包装件跌落试验对受试样品进行初始检测，将运输包装件处于准备运输状态，按GB/T4857.2进行预处理4h。将运输包装件按GB/T4857.5和本文件表9的规定值进行跌落，任选4面，每面跌落1次。试验后按模块标准的规定检查包装件的损坏情况，并对受试样品进行最后检测。6.9.5外壳防护等级指纹识别模块用户面外壳防护等级的检测方法按GB/T4208的相关规定进行。6.10.1模块产品本部分规定可靠性试验目的为确定产品在正常使用条件下的可靠性水平，试验周期内综合应力规定如下：电应力：受试样品在输入电压标称值(由产品标准规定)的±10%变化范围内工作(直流供电产品电压变化为士5%)。一个周期内各种条件工作时间的分配为：电压上限25%,标称值50%,电压下温度应力：受试样品在一个周期内由正常温度(具体值由产品标准规定)升至表5规定的温度上限值再回到正常温度。温度变化率的平均值为0.7℃/min～1℃/min或根据受试样品的特殊要求选用其他值。在一个周期内，保持在上限和正常温度的持续时间之比应为1:1左右。一个周期称为一个循环，在总试验期间内循环次数不应小于3次，每个周期的持续时间应不大于0.2m₀,电应力和温度应力应同时施加。注：m。为规定可接受的平均无故障时间。可靠性试验按GB/T5080.7进行，可靠性鉴定试验和可靠性验收试验的方案由产品标准规定。在整个试验过程中，应运行检查程序，故障的判据和计入方法按附录A的规定，并只统计关联性故障数。试验时间应持续到总试验时间及总故障数均能按规定的试验方案作出接收或拒收判决时截止。多台受试样品试验时，每台受试样品的试验时间不应小于所有受试样品的平均试验时间的一半。受试样品切断电源后重新加电启动，间隔5s,重复30000次，检查受试样品是否能正常工作，存储的指纹信息和配置参数是否丢失或发生变化。传感器表面硬度的检测方法按GB/T6739中的相关要求进行。传感器表面及用户可接触结构件表面附着力的检测方法按GB/T9286的4B的相关要求进行。传感器表面及用户可接触结构件表面耐酒精试剂擦拭性的检测方法用无水乙醇(浓度≥99.5%)按GB/T23989的相关要求进行，判断是否符合5.9.3的要求。传感器表面及用户可接触结构件表面耐酸碱溶液腐蚀的检测方法如下。a)按以下方法配置酸性和碱性汗液：1)分别取5g氯化钠和5g磷酸氢二钠并加入到250mL的A烧杯中；2)用量筒量取100mL纯净水并倒入A烧杯中；3)玻璃棒搅拌溶液使固体充分溶解；4)用吸管小心地向混合溶液中滴入氢氧化钠溶液使其pH达到9.5;5)向B烧杯中倒入50mL混合溶液，B烧杯溶液即为所需碱性汗液；6)向A烧杯中小心加入冰乙酸溶液使其pH达到4.7后，A烧杯即为所需酸性汗液。b)用密封胶带把连接器包裹起来以防止其被汗液腐蚀。c)用汗液浸泡后的无尘布包裹样品，常温放置48h。具有电源开关按键单元的模块，将受试样品固定在按键寿命试验机上，用肖氏硬度52度的橡胶头，施加250g负荷重，以20次/min的速度对按键进行20万次可靠性试验，统计按键没有导通的次数，计算按键失效的比率。验证是否符合5.9.4的要求。6.11限用物质的限量按GB/T26125规定的相关测定方法进行。7质量评定程序7.1一般规定模块在定型时(设计定型、生产定型)和生产过程中应按本文件和产品标准中的相关规定进行检验，并应符合这些规定的要求。7.2检验分类本文件规定的检验分为：a)定型检验；b)质量一致性检验。各类检验项目和顺序分别按表10规定。若产品标准中有补充的检验项目时，则应将其插入至表10相应位置。表10检验项目序号检验项目技术要求试验方法定型检验质量一致性检验逐批检验周期检验1外观和结构OOO2功能OOO3性能O△O4信息安全O△5安全OO6接口OOO7电磁兼容性〇△8环境适应性O——△9可靠性6.10O△限用物质的限量6.11O△注：“O”表示应进行的检验项目，“—”表示不检验的项目，“△”表示可选检验的项目。7.3定型检验7.3.1模块在设计定型和生产定型时应通过定型检验。7.3.2定型检验由模块制造单位的质量检验机构或委托通过国家认证认可主管部门认可的检测机构7.3.3定型检验中的可靠性试验的样品数按表11抽取或依据模块批量、试验时间确定。其他检验项目的样品数量为2台或2台以上。表11抽样样品数批量或连续生产台数最佳样品数最大样品数全部全部3558687.3.4定型检验中的各试验项目失效的判定和计入方法应符合附录A的规定。除可靠性试验外，其余项目均按以下规定进行。试验中出现故障或某项不通过时，应停止试验，查明故障原因，提出故障分析报告，重新进行该项试验。若在以后的试验中再次出现故障或某项不通过时，在查明故障原因，排除故障，提出故障分析报告后，应重新进行定型检验。7.3.5检验后要提交定型检验报告。7.4逐批检验7.4.1逐批检验由模块制造单位的质量检验部门负责进行。7.4.2批量生产或连续生产的模块，进行全数逐批检验，检验中，出现任一项不合格时，返修后重新进行检验，若再次出现任一项不合格时，则判定该台模块为不合格品。逐批检验中性能和外观结构检查，可按GB/T2828.1进行抽样检验，如采用抽样检验，由产品标准规定抽样方案和拒收后的处理方法。7.4.3通过检验的模块为合格模块。7.5周期检验7.5.1连续生产的模块，每年至少进行一次周期检验。7.5.2周期检验由模块制造单位质量检验部门或委托通过国家认证认可主管部门认可的检测机构负责进行。根据订货方的要求，模块制造单位应提供该模块近期的周期检验报告。7.5.3周期检验样品应在逐批检验合格模块中随机抽取，其中可靠性试验的样品数根据模块批量、试验时间和成本确定，其余检验项目的试验样品数为2台。7.5.4周期检验中的各检验项目失效的判定和计入方法应符合附录A的规定。除可靠性试验外，其余项目的故障按以下处理。检验中出现故障或任一项不通过时应查明故障原因，提出故障分析报告。经修复后重新进行该项检验。之后，再顺序做以下各项试验，如再次出现故障或某项不通过，在查明故障原因，提出故障分析报告，再经修复后，应重新进行周期检验。在重新进行周期检验中又出现某一项不通过的情况时，判定该模块不通过周期检验。经过周期检验中的环境试验的样品，应印有标记，不应作为合格品出厂。7.5.5检验后要提交周期检验报告。8.1标志模块包装的标志符合以下要求：c)回收标志应符合GB/T18455的要求；d)其他标志应符合国家标准有关规定。包装箱应符合防潮、防尘、防震的要求，包装箱内应有装箱清单、检验合格证、备件、附件及有关文件。包装后的模块应能用任何交通工具进行运输。模块在运输过程中不准许雨雪或液体直接