书 书 书犐犆犛 ３５ ． ０４０ 犔 ８０ 中华人民共和国国家标准 犌犅 ／ 犜 ３８６７１ — ２０２０ 信息安全技术远程人脸识别系统技术要求 犐狀犳狅狉犿犪狋犻狅狀狊犲犮狌狉犻狋狔狋犲犮犺狀狅犾狅犵狔 — 犜犲犮犺狀犻犮犪犾狉犲狇狌犻狉犲犿犲狀狋狊犳狅狉狉犲犿狅狋犲犳犪犮犲狉犲犮狅犵狀犻狋犻狅狀狊狔狊狋犲犿 ２０２０  ０４  ２８ 发布 ２０２０  １１  ０１ 实施 国家市场监督管理总局 国家标准化管理委员会 发布书 书 书目 　　 次 前言 Ⅲ ………………………………………………………………………………………………………… １ 　 范围 １ ……………………………………………………………………………………………………… ２ 　 规范性引用文件 １ ………………………………………………………………………………………… ３ 　 术语 、 定义和缩略语 １ ……………………………………………………………………………………… 　 ３．１ 　 术语和定义 １ ………………………………………………………………………………………… 　 ３．２ 　 缩略语 ２ ……………………………………………………………………………………………… ４ 　 概述 ３ ……………………………………………………………………………………………………… 　 ４．１ 　 系统参考模型 ３ ……………………………………………………………………………………… 　 ４．２ 　 客户端说明 ３ ………………………………………………………………………………………… 　 ４．３ 　 服务器端说明 ４ ……………………………………………………………………………………… 　 ４．４ 　 安全传输通道 ５ ……………………………………………………………………………………… ５ 　 安全分级 ５ ………………………………………………………………………………………………… ６ 　 功能要求 ５ ………………………………………………………………………………………………… 　 ６．１ 　 基本级要求 ５ ………………………………………………………………………………………… 　 ６．２ 　 增强级要求 ８ ………………………………………………………………………………………… ７ 　 性能要求 １１ ………………………………………………………………………………………………… 　 ７．１ 　 基本级要求 １１ ………………………………………………………………………………………… 　 ７．２ 　 增强级要求 １２ ………………………………………………………………………………………… ８ 　 安全功能要求 １２ …………………………………………………………………………………………… 　 ８．１ 　 基本级要求 １２ ………………………………………………………………………………………… 　 ８．２ 　 增强级要求 １５ ………………………………………………………………………………………… ９ 　 安全保障要求 １８ …………………………………………………………………………………………… 　 ９．１ 　 基本级要求 １８ ………………………………………………………………………………………… 　 ９．２ 　 增强级要求 １８ ………………………………………………………………………………………… 附录 Ａ （ 资料性附录 ） 　 远程人脸识别系统基本级和增强级对应关系 １９ ………………………………… 附录 Ｂ （ 资料性附录 ） 　 远程人脸识别系统安全描述 ２１ …………………………………………………… 参考文献 ２５ …………………………………………………………………………………………………… Ⅰ 犌犅 ／ 犜 ３８６７１ — ２０２０ 前 　　 言 　　 本标准按照 ＧＢ ／ Ｔ１．１ — ２００９ 给出的规则起草 。 请注意本文件的某些内容可能涉及专利 。 本文件的发布机构不承担识别这些专利的责任 。 本标准由全国信息安全标准化技术委员会 （ ＳＡＣ ／ ＴＣ２６０ ） 提出并归口 。 本标准起草单位 ： 公安部第一研究所 、 北京数字认证股份有限公司 、 浙江蚂蚁小微金融服务集团股份有限公司 、 北京旷视科技有限公司 、 重庆中科云从科技有限公司 、 中国信息安全测评中心 、 中国金融认证中心 、 中国电子技术标准化研究院 、 四川远鉴科技有限公司 、 深圳市亚略特生物识别科技有限公司 、 深圳市腾讯计算机系统有限公司 、 广州广电运通金融电子股份有限公司 、 中科天地科技有限公司 。 本标准主要起草人 ： 郑征 、 刘军 、 胡志昂 、 张翔 、 李敏 、 陈星 、 吕盟 、 李军 、 王宇航 、 李哲 、 王学华 、 刘琳 、 卢玉华 、 许玉娜 、 郝春亮 、 沈思成 、 王玉坚 、 汤海鹏 、 刘梦涛 、 张默男 。 Ⅲ 犌犅 ／ 犜 ３８６７１ — ２０２０ 信息安全技术远程人脸识别系统技术要求 １ 　 范围 本标准规定了采用人脸识别技术在服务器端远程进行身份鉴别的信息系统的功能 、 性能和安全要求 、 安全保障要求 。 本标准适用于采用人脸识别技术在服务器端远程进行身份鉴别的信息系统的研制和测试 ， 系统的管理可参照使用 。 ２ 　 规范性引用文件 下列文件对于本文件的应用是必不可少的 。 凡是注日期的引用文件 ， 仅注日期的版本适用于本文件 。 凡是不注日期的引用文件 ， 其最新版本 （ 包括所有的修改单 ） 适用于本文件 。 ＧＢ ／ Ｔ１８３３６．３ — ２０１５ 　 信息技术 　 安全技术 　 信息技术安全评估准则 　 第 ３ 部分 ： 安全保障组件 ＧＢ ／ Ｔ２０２７１ — ２００６ 　 信息安全技术 　 信息系统通用安全技术要求 ＧＢ ／ Ｔ２６２３８ — ２０１０ 　 信息技术 　 生物特征识别术语 ＧＢ ／ Ｔ２９２６８．１ — ２０１２ 　 信息技术 　 生物特征识别性能测试和报告 　 第 １ 部分 ： 原则与框架 ＧＢ ／ Ｔ３６６５１ — ２０１８ 　 信息安全技术 　 基于可信环境的生物特征识别身份鉴别协议框架 ３ 　 术语 、 定义和缩略语 ３ ． １ 　 术语和定义 ＧＢ ／ Ｔ２０２７１ — ２００６ 、 ＧＢ ／ Ｔ２６２３８ — ２０１０ 、 ＧＢ ／ Ｔ２９２６８．１ — ２０１２ 和 ＧＢ ／ Ｔ３６６５１ — ２０１８ 界定的以及下列术语和定义适用于本文件 。 ３ ． １ ． １ 　 生物特征识别 　 犫犻狅犿犲狋狉犻犮狊 ； 犫犻狅犿犲狋狉犻犮狉犲犮狅犵狀犻狋犻狅狀 基于个体的行为特征和生物学特征 ， 对个体进行的识别 。 注 ：“ 个体 ” 限指人 。 ３ ． １ ． ２ 　 人脸识别 　 犳犪犮犲狉犲犮狅犵狀犻狋犻狅狀 以人面部特征作为识别个体身份的一种个体生物特征识别方法 。 其通过分析提取用户人脸图像数字特征产生样本特征序列 ， 并将该样本特征序列与已存储的模板特征序列进行比对 ， 用以识别用户身份 。 注 ： 从应用方式不同 ， 人脸识别可分为人脸验证和人脸辨识 。 ３ ． １ ． ３ 　 活体人脸 　 犾犻狏犲犳犪犮犲 有生命的真实人脸 。 １ 犌犅 ／ 犜 ３８６７１ — ２０２０ ３ ． １ ． ４ 　 人脸验证 　 犳犪犮犲狏犲狉犻犳犻犮犪狋犻狅狀 人脸识别应用之一 ， 将所产生的样本特征序列与按用户标识信息所给定的已存储的用户的模板特征序列进行比对 （ １∶１ 比对 ）， 以确认用户是否为所声明的身份 。 ３ ． １ ． ５ 　 人脸辨识 　 犳犪犮犲犻犱犲狀狋犻犳犻犮犪狋犻狅狀 人脸识别应用之一 ， 将所产生的样本特征序列与已存储的指定范围内的所有模板特征序列进行比对 （ １∶ 犖 比对 ）， 确定用户身份 。 ３ ． １ ． ６ 　 特征序列 　 犮犺犪狉犪犮狋犲狉犻狊狋犻犮狊犲狇狌犲狀犮犲 由人脸图像数字特征组成的数据序列 。 注 ： 特征序列包括模板特征序列和样本特征序列 。 ３ ． １ ． ７ 　 模板特征序列 　 狋犲犿狆犾犪狋犲犮犺犪狉犪犮狋犲狉犻狊狋犻犮狊犲狇狌犲狀犮犲 对采集到的用户登记人脸图像进行分析提取所生成的特征序列 。 注 ： 产生模板特征序列的目的是用于用户登记 。 ３ ． １ ． ８ 　 样本特征序列 　 狊犪犿狆犾犲犮犺犪狉犪犮狋犲狉犻狊狋犻犮狊犲狇狌犲狀犮犲 对采集到的用户人脸图像进行分析提取所生成的特征序列 。 注 ： 产生样本特征序列的目的是用于用户识别 。 ３ ． １ ． ９ 　 相似度 　 狊犻犿犻犾犪狉犻狋狔 两个生物特性相似程度的一个实数 ； 数值越大两个生物特性越相似 。 ３ ． １ ． １０ 　 阈值 　 狋犺狉犲狊犺狅犾犱 做出判定所依据的边界值 （ 或值集 ）。 ３ ． １ ． １１ 　 错误接受率 　 犳犪犾狊犲犪犮犮犲狆狋狉犪狋犲 人脸验证过程中 ， 将冒充者识别为已注册个体的比率 ， 用百分比表示 。 注 ： 错误接受率也被称作认假率 。 ３ ． １ ． １２ 　 错误拒绝率 　 犳犪犾狊犲狉犲犼犲犮狋狉犪狋犲 人脸验证过程中 ， 将真实人错误拒绝的比率 ， 用百分比表示 。 注 ： 错误拒绝率也被称作拒真率 。 ３ ． ２ 　 缩略语 下列缩略语适用于本文件 。 ＣＧ ： 计算机动画 （ ＣｏｍｐｕｔｅｒＧｒａｐｈｉｃｓ ） ＥＡＬ ： 评估保障级 （ ＥｖａｌｕａｔｉｏｎＡｓｓｕｒａｎｃｅＬｅｖｅｌ ） ＦＡＲ ： 错误接受率 （ ＦａｌｓｅＡｃｃｅｐｔＲａｔｅ