(高清版)GB∕T 37036.3-2019 信息技術 移動設備生物特征識別 第3部分：人臉

國家市場監(jiān)督管理總局中國國家標準化管理委員會GB/T37036.3—2019 I 1 2 2 3 4 47.2人臉特征采集模塊 57.3人臉特征存儲模塊 67.4人臉特征比對模塊 78性能要求 7 78.2識別性能要求 8.3人臉識別響應速度 7 7 79.2人臉特征采集模塊安全 9.3人臉特征存儲模塊安全 9.4人臉特征比對模塊安全 9.5傳輸安全 9 9附錄A(資料性附錄)移動設備人臉識別典型應用架構 附錄B(資料性附錄)移動設備人臉識別呈現(xiàn)攻擊檢測方法 I 第1部分：通用要求：本部分為GB/T37036的第3部分。1GB/T37036的本部分給出了移動設備人臉識別系統(tǒng)的技術架構，規(guī)定了移動設備人臉識別的業(yè)下列文件對于本文件的應用是必不可少的。凡是注日期的引GB/T26238—2010信息技術生物特征識別術語GB/T37036.1—2018信息技術移動設備生物特征識別第1部分：通用要求2參考的人臉特征項的集合，已存儲的人臉特征項的集合，可直接與人臉探針的人臉特征項進行APFAR:攻擊呈現(xiàn)錯誤接受率(AttackpresentatiAPNRR:攻擊呈現(xiàn)無響應率(Attackpresentationnon-responseBPFRR:善意呈現(xiàn)錯誤拒絕率(Bonafidepresentationfalserejectionrate)BPNRR:善意呈現(xiàn)無響應率(Bonafidepresentationnon-responserate)FAR:錯誤接受率(Falseacceptancerate)FRR:錯誤拒絕率(Falsereject移動設備人臉識別系統(tǒng)主要由移動設備端和遠端服務器的若干功能模塊3置對用戶的人臉樣本進行采集。移動設備人臉識別主要包括本地識別和遠程識別兩種模式。在本地識別模式中，人臉特征采集模塊、人臉特征存儲模塊和人臉特征比對模塊均在移動設備中實現(xiàn)，并在人臉特征采集模塊中進行質(zhì)量判斷和呈現(xiàn)攻擊檢測。在遠程識別模式中，人臉特征采集模塊在移動設備中實現(xiàn)，通過調(diào)用移動設備中存在的人臉采集裝置(如攝像頭、發(fā)光源等)采集人臉樣本(如圖像、視頻、深度信息等),用于后續(xù)的人臉特征項提取、人臉特征存儲或人臉特征比對；質(zhì)量判斷、呈現(xiàn)攻擊檢測和人臉特征項提取可在移動設備中實現(xiàn)，也可在遠端服務器實現(xiàn)；人臉特征存儲模塊和人臉特征比對模塊一般在遠端服務器中實現(xiàn)。一些可能的具體應用架構參見附錄A。移動設備人臉識別技術架構如圖1所示：圖1移動設備人臉識別技術架構6業(yè)務流程移動設備人臉識別的業(yè)務流程一般包括登記過程、識別過程和注銷過程，要求如下：41)移動應用在移動設備中啟動登記過程；3)進行質(zhì)量判斷、呈現(xiàn)攻擊檢測及用戶人臉特征項提?。?)將該用戶人臉特征項存儲在人臉特征存儲模塊中作為該用戶的人臉模板，并與用戶身份5)完成后結束登記過程。2)移動設備中的人臉采集裝置采集用戶人臉樣本；3)進行質(zhì)量判斷、呈現(xiàn)攻擊檢測及用戶人臉特征項提?。?)將提取的用戶人臉特征項作為人臉探針，與存儲在人臉特征存儲模塊中的一個或多個用5)根據(jù)比對結果進行識別決策并將識別結果輸出，結束識別過程。2)在人臉特征存儲模塊中刪除與待注銷用戶關聯(lián)的全部人臉參考，并在人臉識別中刪除待3)完成后結束注銷過程。51)登記過程中的成功或失敗事件；2)識別過程中的成功或失敗事件；3)注銷過程中的成功或失敗事件；4)人臉模板更新等。移動設備人臉特征采集模塊應具備質(zhì)量判斷功能，且應符合GB/T37036.1—2018的6.2.2的6一些可用的移動設備人臉識別呈現(xiàn)攻擊檢測方法參見附錄B。呈現(xiàn)攻擊類型圖像紙質(zhì)檢測條件因素包括但不限于：a)圖像材質(zhì)如普通的A4、A3打印紙、亞光相紙、高光相紙、絨面相紙等；據(jù)紙面比例等；c)攻擊者嘗試通過不同距離、不同角度、不同方向移動紙質(zhì)圖像，以及彎曲紙電子檢測條件因素包括但不限于：a)電子圖像的顯示設備類型；b)顯示設備的分辨率、亮度、對比度等；c)人臉區(qū)域清晰度、分辨率、臉部占屏幕比例、臉部拍攝角度、光照條件等；d)攻擊者嘗試通過不同距離、不同角度及不同方向移動電子圖圖像檢測條件因素包括但不限于：a)視頻圖像的顯示設備類型；b)顯示設備的分辨率、亮度、對比度；c)視頻圖像的清晰度、分辨率、幀率等；檢測條件因素包括但不限于：a)視頻圖像的顯示設備類型；b)顯示設備的分辨率、亮度、對比度；c)視頻圖像的分辨率、幀率、逼真程度等；塑料面具檢測條件因素包括但不限于：a)攻擊距離、攻擊角度、移動方向；b)面具的俯仰、旋轉(zhuǎn)、傾斜角度；檢測條件因素包括但不限于：a)攻擊距離、攻擊角度、移動方向；b)頭模的俯仰、旋轉(zhuǎn)、傾斜角度；c)環(huán)境背景光照的強弱、冷溫、色彩等a)支持將登記的用戶人臉特征模板與該用戶的身份標識進行關聯(lián)；7攻擊類型BPFRR和APFAR二維呈現(xiàn)攻擊類型在響應時間為1s的情況下在響應時間為1s的情況下三維呈現(xiàn)攻擊類型a)應符合GB/T37036.1—2018的7.1的要求；8e)位于移動設備中的功能模塊應采取安全措施確保只有具備調(diào)用權限的調(diào)用方才能調(diào)用該a)應符合GB/T37036.1—2018的7.2的要求；應符合GB/T37036.1—2018的7.3的要求。應符合GB/T37036.1—2018的7.4的要求。9A.2.2結合可信環(huán)境的遠程識別模式圖A.2描述了典型模式二。這種模式下，人臉特征采集模塊位于移動設備中，人臉特征存儲模塊和人臉特征比對模塊在遠端服務器完成。為提升安全性，位于移動設備中的人臉特征采集模塊在可信環(huán)境中實現(xiàn)。人臉采集裝置支持通過可信環(huán)境訪問。移動應用一般位于富執(zhí)行環(huán)境，通過可信環(huán)境提供的對外接口調(diào)用人臉識別系統(tǒng)，人臉識別系統(tǒng)調(diào)用人臉采集裝置開展對人臉樣本的采集，并訪問遠端服務器進行人臉登記或識別過程，完成后向調(diào)用人臉識別的移動應用反饋結果。質(zhì)量判斷圖A.2模式二結合可信環(huán)境的遠程識別模式A.2.3未結合可信環(huán)境且在移動設備中進行呈現(xiàn)攻擊檢測的遠程識別模式圖A.3描述了典型模式三。這種模式下，人臉特征采集模塊位于移動設備中，人臉特征存儲模塊和人臉特征比對模塊在遠端服務器完成。位于移動設備中的人臉特征采集模塊在富執(zhí)行環(huán)境中實現(xiàn)。人臉采集裝置支持通過富執(zhí)行環(huán)境進行訪問。移動應用一般位于富執(zhí)行環(huán)境，調(diào)用人臉識別系統(tǒng)后通過人臉采集裝置開展對人臉樣本的采集，在進行質(zhì)量判斷、呈現(xiàn)攻擊檢測后，訪問遠端服務器進行人臉登記或識別過程，完成后向調(diào)用人臉識別的移動應用反饋結果。