(高清版)GB∕T 38671-2020 信息安全技术 远程人脸识别系统技术要求

国家标准化管理委员会国家市场监督管理总局发布国家标准化管理委员会I Ⅲ 12规范性引用文件 1 13.1术语和定义 1 2 34.1系统参考模型 34.2客户端说明 34.3服务器端说明 4 5 5 5 5 87性能要求 7.1基本级要求 7.2增强级要求 8安全功能要求 8.1基本级要求 8.2增强级要求 9安全保障要求 9.1基本级要求 9.2增强级要求 附录A(资料性附录)远程人脸识别系统基本级和增强级对应关系 附录B(资料性附录)远程人脸识别系统安全描述 21 25Ⅲ1本标准规定了采用人脸识别技术在服务器端远程进行身份鉴别的信息系本标准适用于采用人脸识别技术在服务器端远程进行身份鉴别的信息系下列文件对于本文件的应用是必不可少的。凡是注日期的引GB/T18336.3—2015信息技术安全技术信息技术安全评估准则第3部分：安全保障组件GB/T20271—2006信息安全技术信息系统通用安全技术要求GB/T26238—2010信息技术生物特征识别术语GB/T29268.1—2012信息技术生物特征识别性能测试和报告第1部分：原则与框架GB/T36651—2018信息安全技术基于可信环境的生物特征识别身份鉴别协议框架生物特征识别biometrics;biometricrecognition以人面部特征作为识别个体身份的一种个体生物特征识别方法。其通过分析提取用户人脸图字特征产生样本特征序列，并将该样本特征序列与已存储的模板特征序列进行比对，用以识别用户2人脸识别应用之一，将所产生的样本特征序列与按用征序列进行比对(1:1比对),以确认用户是否为所声明的身份。人脸识别应用之一，将所产生的样本特征序列与已存储的指定范围内的所有模板特征序列进行比对(1:N比对),确定用户身份。样本特征序列samplecharacteristicsequEAL:评估保障级(EvaluationAssuranceLevel)FRR:错误拒绝率(FalseRejectRaSE:安全单元(SecureElement)TEE:可信应用执行环境(TrustedExecuti3TCM:可信密码模块(TrustedCUID:用户标识(UserIDentification)系统参考模型如图1所示。活体判断质量判断4对人脸图像的质量进行判断。该模块经常和人脸检测与采集模块在一起，输出质量最佳的人脸图片进行后续的特征建模与比对。人脸质量检测不通过对客户端活体人脸检测过程中采集的信息进行二次判断，结合客户端检测结果，完成最终活体对。辅助信息主要用于活体检测或多模态检测。用户属性数据主要用于用户检索，包括用户标识通过人脸模板登记过程，实现用户原始人脸图像或用户特征数据(必要时脱敏或加密的数据)与用56a)可见光下根据主体的脸部细节微小变化判断是否为活体；b)在注销前对授权注销者进行身份验证。b)确保人脸数据加载过程中的数据正确性和一致性；c)确保人脸数据加载过程中数据的安全保护；d)记录并保存人脸数据加载过程中人脸等个人信息数据的处理过程。d)将实时采集并生成的人脸样本特征与所检索出的该用户的人脸模板进行比对，产生用于用户e)根据比对阈值输出人脸识别判定；f)人脸验证后应清除残留信息。789应支持根据检测主体的主动式反应进行活体人脸检测，通过指令要求用户a)可见光下根据主体的脸部细节微小变化判断是否为活体；a)注销参与者是有关闭意愿的用户本人；b)在注销前对授权注销者进行身份验证；b)确保人脸数据加载过程中的数据正确性和一致d)记录并保存人脸数据加载过程中人脸等个人信息数据的处理过程； 1)审计功能的开启和关闭；2)使用身份鉴别机制；5)伪造人脸图像；6)人脸假体面具仿冒；8)企图保存人脸图像；9)非授权保存特征数据；10)非授权进行数据库操作。本级系统角色的安全功能管理应按表1中的配置对授权的角色修改安全功能的能力进行仅授予系统管理员配置备份参数的权限；初始化备份或恢复功能的权限应仅授予系统管理员仅授予系统管理员对系统的资源和运行进行配置、控制和管理，包括用户身份(系统管理员、1)审计功能的开启和关闭；2)使用身份鉴别机制；5)伪造人脸图像；6)人脸假体面具仿冒；8)企图保存人脸图像；9)非授权保存特征数据；10)非授权进行数据库操作。c)具备对人脸数据进行备份的能力以及相应的恢复控制措施。b)具备在构建传输通道前对两端主体身份进行鉴别的能力；c)具备对传输数据的完整性进行检测的能力以及相应的恢复控制措施；仅授予系统管理员配置备份参数的权限；初始化备份或恢复功能的权限应仅授予系统管理员仅授予系统管理员对系统的资源和运行进行配置、控制和管理，包括用户身份(系统管理员安全管理员、审计管理员)和授权管理、系统资源配置(人脸设备管理)等。系统功能要求见表A.1。活体检测用户鉴别一次性鉴别机制多机制鉴别防伪造决策反馈保护“*”表示具有该要求；“**”表示功能要素要求的提高。表A.2系统性能要求活体检测防范能力“*”表示具有该要求；“**”表示性能要素要求的提高。审计日志产生审计日志查阅审计事件选择审计事件存储审计日志保护用户数据保护访问控制个人信息保护时间戳“*”表示具有该要求；“**”表示性能要素要求的提高。表A.4系统安全保障要求“*”表示具有该要求。B.1受保护资产B.1.1描述目的本附录所描述的安全问题描述、安全目的和安全需求，均为了保护本标准中所描述的受保护的B.1.2用户数据类B.1.2.1概述B.1.2.3人脸图像数据B.1.2.4人脸处理数据B.1.2.5输入数据B.1.2.6传输数据a)采集模块与处理模块之间传输的数据；b)人脸数据库与比对模块之间传输的数据；c)存储介质与比对模块之间传输的数据；d)系统与识别应用程序之间传输的数据。B.1.3.1概述系统安全功能数据是指由人脸识别系统产生或为其产生的数据，这些数据可能会影响系统安全功B.2.1概述a)活体检测活体检测功能一般运行在用户终端，其存在检测算法的脆弱性以及软件自身安全脆弱性等风险。b)人脸质量检测c)模板登记d)人脸对比B.2.3人脸识别技术安全性分析用户每次提交的人脸识别样本都不会完全相同，因此人脸识别系统的性被拒绝访问。经授权的管理用户可通过设定阈值来决定系统的错误接受率FAR和错误拒绝率FRR,从而调整系统安全级别。人脸识别系统的FAR和FRR具有负相关性，为了调整人脸识别系统安全性人脸识别系统的安全性要求部署人员评估人脸识别决策策略对FAR和FRR的影响有关系统运行环境所做出的假定，其目的是使系统有能力提供安全功能足这些假定的运行环境中，那么该系统就不可能提供它的所有安全功能人脸识别系统提供了人类用户主体作为访问者的身份鉴别机制，其安全目的是为抵御系统安全威B.4.2针对评估对象的安全目的系统各模块均应对所有的涉及人脸识别的事件和安全事件产生日B.4.2.7密码模块和密码算法安全B.4.2.10防遗留信息攻击B.4.2.11人脸特征参考模板安[1]GB17859—1999计算机信息系统安全保护等级划分准则[2]GB/T18336(所有部分)信息技术安全技术信息技术安全评估准则[3]GB/T20273—2019信息安全技术数据库管理系统安全技术要求[4]GB/T20520—2006信息安全技术公钥基础设施时间戳规范[5]GB/T25070—2019信息安全技术网络安全等级保护安全设计技术要求[6]GB/