2023視頻監(jiān)控人臉識別系統(tǒng)技術(shù)規(guī)范

時(shí)間 （功能、性能、安全） 信息技術(shù)安全性評估準(zhǔn)則第3 部分安全保GA∕T922.2–20112部分：人臉圖像GA/T1093–2013出入口控制人臉識別系統(tǒng)技術(shù)要求GBT4208–2017外殼防護(hù)等級（IP代碼）（Biometrics基于個(gè)體的行為特征和生物學(xué)特征，對該個(gè)體進(jìn)行的自動識別。人臉識別（Face從應(yīng)用方式不同，人臉識別可分為人臉驗(yàn)證和人臉辨識。人臉驗(yàn)證(FaceFace序列進(jìn)行比對（1：N比對，確定用戶身份。人臉識別身份認(rèn)證系統(tǒng)(Face–basedIdentityAuthenticationSystem)特征序列(Characteristic對人臉圖像進(jìn)行分析提取的特征。特征序列包括模板特征序列和樣模板特征序列(TemplateCharacteristicSequence)樣本特征序列(SampleCharacteristicSequence)拒撿（Detection拒檢率（DetectionRejectionRate,DRR）錯(cuò)誤接受（False兩個(gè)人臉特征的比對結(jié)果（相似度）大于某一閾值，即將非授(FalseAcceptRate,錯(cuò)誤拒絕（False閾值，即授權(quán)人不能被正確的接受。3.1.16錯(cuò)誤拒絕率(FalseRejectRate,FRR)對總數(shù)的比率，用百分比表示。錯(cuò)誤拒絕率也被稱作拒真率。TrustedTEE、SE、TCM或其他具備安全邊界的保護(hù)區(qū)域。EALEvaluationAssurance 可信應(yīng)用執(zhí)行環(huán)境trustedexecutionenvironment 可信密碼模塊trustedcryptographymodule） secure 11人臉認(rèn)證識別系統(tǒng)參考模型的環(huán)境是否滿足采集要求，從而決定是否啟動人臉采集。人臉圖像，以便進(jìn)行人臉特征提取和比對。端判斷人臉比對對象是否為真實(shí)有效的人臉。在一起，輸出質(zhì)量最佳的人臉圖片進(jìn)行后續(xù)的特征建模與比對。臉輔助信息、用戶屬性數(shù)據(jù)、人臉比對數(shù)據(jù)等。人臉特征模板主要征比對。輔助信息主要用于活體檢測或多因子檢測。用戶屬性數(shù)據(jù)主要用于用戶檢索，包括ID、姓名等。戶特征數(shù)據(jù)（必要時(shí)脫敏或加密的數(shù)據(jù)）與通過一定規(guī)則生成的唯客戶進(jìn)行相關(guān)操作并判斷人臉的真實(shí)有效性，指令動作可以包括但下根據(jù)主體的臉部細(xì)節(jié)微小變化判斷是否為活體。如采用特定波長的光源照射人臉，通過采集人臉在光源下的圖像活動視頻進(jìn)行人臉膚質(zhì)材料的分析，從而判定是否活體。△△注銷后，存儲源中的人臉數(shù)據(jù)應(yīng)置于廢棄，不可重復(fù)使用，應(yīng)能通過網(wǎng)絡(luò)、?SB等端口備份到服務(wù)器端或其它存儲介質(zhì)中。臉模板進(jìn)行比對，產(chǎn)生用于用戶驗(yàn)證的比對相似度值；一進(jìn)行比對，產(chǎn)生用于人臉辨識的比對相似度值?？诹睢⒘钆?、數(shù)字證書以及其他具有相應(yīng)安全強(qiáng)度的兩種或兩種以攻擊：打印的普通人臉照片、紙質(zhì)高清人臉照片、手機(jī)屏幕重放的；統(tǒng)產(chǎn)生時(shí)，系統(tǒng)應(yīng)可生成符合秘密信息質(zhì)量要求的秘密信息。秘密行預(yù)先定義，并明確規(guī)定達(dá)到該值時(shí)應(yīng)采取的措施來實(shí)現(xiàn)鑒別失敗理，應(yīng)提供以下功能：身份信息的持有者，或用戶已被刪除，或在進(jìn)行人臉辨識時(shí)，已存貯的人臉模板中無用戶的候選者，應(yīng)給出警告信息；數(shù)據(jù)，或非活體人臉，或非授權(quán)數(shù)據(jù)庫操作時(shí)應(yīng)給出報(bào)警信息。10.159599印的普通人臉照片、紙質(zhì)高清人臉照片、手機(jī)屏幕重放的人臉照片△△△系統(tǒng)管理員、安全管理員、審計(jì)管理員和一般操作員所實(shí)施△△△△偽造特征數(shù)據(jù)或篡改識別結(jié)果數(shù)據(jù)、用戶屬性數(shù)據(jù)、配置管△△△事件是否成功，及其他與審計(jì)相關(guān)的信息；及其它安全相關(guān)的參數(shù)。審計(jì)功能部件應(yīng)能將可審計(jì)事件與發(fā)起該b)（除由管理員發(fā)起的以外的所有審計(jì)事件的發(fā)生；受到攻擊時(shí)，確保審計(jì)記錄不被破壞以及上次簽名的結(jié)果。對審計(jì)日志簽名的時(shí)間周期應(yīng)是可配置的。設(shè)備、應(yīng)用程序等不同主體不同粒度的訪問控制機(jī)制。全員和系統(tǒng)審計(jì)員；另一類是處理專門事務(wù)的系統(tǒng)進(jìn)程。殘余信息保護(hù)，要求系統(tǒng)安全功能有能力確保，對于安全控故障時(shí)，能進(jìn)行信息恢復(fù)；在系統(tǒng)運(yùn)行中出現(xiàn)致使系統(tǒng)無法運(yùn)行的系統(tǒng)管理員：安裝、配置、維護(hù)系統(tǒng)；建立和管理用戶賬戶；執(zhí)人臉?biāo)惴▍?shù)設(shè)置、識別決策策略審計(jì)管理員：配置審計(jì)參數(shù)；查系統(tǒng)角色的安全功能管理應(yīng)按表1中的配置對授權(quán)的角色修改1用戶屬性定用戶人臉注）（人GB/T18336.3–2015EAL3級能距離測試：0.5～1.5米（門禁機(jī)0.1lx～10．1.11.5米，眼睛和攝像頭處于同一水平線上，分別在光照條件：0.1lx、100000lx兩種情況下,產(chǎn)品左右移動，在左右兩個(gè)極限位置上，如圖2所示，此時(shí)產(chǎn)品應(yīng)圖 1.5米，眼睛和攝像頭處于同一水平線上，分別在光照條件：0.1lx、100000lx兩種情況下,產(chǎn)品上下移動，在上下兩個(gè)極限位置上，如圖3所示，此時(shí)產(chǎn)品應(yīng)圖3距離1.510測試人員站在測試平臺上，人機(jī)距離1.5米，眼睛和攝像頭處于同一水平線上，調(diào)整調(diào)光設(shè)備，使人臉部位照度為0.1lx，產(chǎn)品應(yīng)能正確識別。測試人員站在測試平臺上，人機(jī)距離1.5米，眼睛和攝像頭處于同一水平線上，調(diào)整調(diào)光設(shè)備，使人臉部位照度為100000lx，產(chǎn)品應(yīng)能正確識別。照不低于300lx，不高于3000lx。制做過程與測試過程環(huán)境一致。采用25.4cm×30.48cm膠板紙全幅打印的彩色照片，打印分辨率300dpi，人臉頭像應(yīng)清晰，光照均勻無陰影。數(shù)字照片尺寸規(guī)格按圖4，4中的l3和l4尺寸不能同時(shí)滿足要求時(shí)，優(yōu)先滿足l4不小于1656像素。眼中心距離不大于60于±30°,沿其水平軸上下轉(zhuǎn)動，轉(zhuǎn)動幅度不大于±20°,重復(fù)上述動作3系統(tǒng)防人臉照片攻擊失敗?！饕曨l錄制幀頻不低于25fps,每段視頻時(shí)常不少于101280×7205，5l3l4尺寸不能同時(shí)滿足要求時(shí)，優(yōu)先滿足l4不小于343像素。橫向視頻圖像尺寸規(guī)格按圖6，圖6中l(wèi)3和l4尺寸不能同時(shí)滿足要求時(shí)，優(yōu)先滿足l4不小于335像素。圖6 發(fā)髻不應(yīng)遮擋眉毛及前額部分，人臉無遮擋?！?視頻中人臉按照“正面臉–左側(cè)臉–正面臉–右側(cè)臉––90°到90°（或從90°到–90°)連續(xù)變化的人臉圖像序7，90°轉(zhuǎn)動一次耗時(shí)2秒左右?！饕曨l中人臉圖像仰角不超過±30°,傾斜角部超過1280×720次播放全部人臉視頻，攝像頭采集得到的正面人臉圖像兩眼中心距離不大于60少輸出一次活體信號，則判定系統(tǒng)防人