(高清版)GBT 41987-2022 公共安全 人脸识别应用 防假体呈现攻击测试方法

公共安全人脸识别应用防假体呈现攻击测试方法2022-10-12发布2023-05-01实施国家市场监督管理总局GB/T41987—2022前言 I1范围 2规范性引用文件 3术语和定义 4测试方法 附录A(规范性)假体人脸测试样本基本要求 参考文献 I本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由全国安全防范报警系统标准化技术委员会(SAC/TC100)提出并归口。本文件起草单位：中国科学院自动化研究所、西湖大学、公安部第一研究所、广州像素数据技术股份有限公司、北京眼神智能科技有限公司、支付宝(中国)网络技术有限公司、国防科技大学、公安部第三研究所、北京中盾安信科技发展有限公司、北京海鑫科金高科技股份有限公司、清华大学、北京澎思科技有限公司。本文件主要起草人：李子青、雷震、侯鸿川、姚若光、杨春林、林冠辰、谢剑斌、卢玉华、戎玲、田强、1公共安全人脸识别应用防假体呈现攻击测试方法本文件描述了公共安全人脸识别应用中防假体呈现攻击的测试方法。本文件适用于公共安全人脸识别系统防人脸完整照片、人脸抠洞照片、人脸去背景照片、人脸电子照片、人脸视频、仿真人脸面具、仿真人脸头模等攻击方式的测试。2规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本(包括所有的修改单)适用于本文件。GB/T41786—2022公共安全生物特征识别术语3术语和定义GB/T41786—2022界定的以及下列术语和定义适用于本文件。假体人脸fakeface人脸仿制品。活体人脸liveface有生命的真实人脸。4测试方法人脸防假体攻击测试的光照环境分室内、半室外和室外3种场景，测试样本包括人脸完整照片、人脸抠洞照片、人脸去背景照片、人脸电子照片、人脸视频、仿真人脸面具和仿真人脸头模。4.2环境条件测试过程中环境光线的要求如下。a)室内环境模拟：采用D50光源，均匀光照，光照强度不小于300lx,不大于3000lx。b)半室外环境(侧光、逆光、顺光)模拟：采用卤素灯，采用全光谱普通照度计测量，调整光源与测试对象的距离，使测试对象所在区域光照强度不小于3000lx,且小于10000lx。不同光照环境下光源、测试对象和摄像机三者位置关系如图1所示。在侧光条件下，摄像机、测试对象和光源位置成90°;在逆光和顺光条件下，摄像机、测试对象和光源位置在一条直线上。2摄像机1摄像机1c)室外环境(侧光、逆光、顺光)模拟：采用卤素灯，采用全光谱普通照度计测量，调整光源与测试对象的距离，使测试对象所在区域光照强度不小于100001x,且小于1000001x。不同光照环境下光源、测试对象和摄像机三者位置关系如图1所示。在侧光条件下，摄像机、测试对象和光源位置成90°;在逆光和顺光条件下，摄像机、测试对象和光源位置在一条直线上。a)侧光摄像机摄像机b)逆光c)顺光标引序号说明：1——测试对象和摄像机距离，取值范围是0.4m～1m。图1光照环境搭建示意图4.3测试样本选取活体人脸测试对象不少于10人，男女比例1:1。测试过程中，根据眼镜佩戴情况分为无眼镜、佩戴普通眼镜、佩戴黑框眼镜3种场景，根据表情分为中性表情和微笑表情，每人共计6种不同组合。假体人脸测试样本基本要求应符合附录A的规定。在假体测试样本中，男女比例1:1;年龄在16岁～60岁的占80%,小于16岁的占10%,大于60岁的占10%。测试样本类别和样本选取数量要求应符合表1的规定。假体人脸身份信息无需与活体人脸一一对应。3表1假体人脸测试样本选取假体人脸样本类型数量要求人脸完整照片取自200个不同对象的人脸完整照片200张，每人1张，打印在纸上人脸抠洞照片取自200个不同对象的人脸完整照片200张，每人1张，打印在纸上，并对相关区域进行剪除处理人脸去背景照片取自200个不同对象的人脸完整照片200张，每人1张，打印在纸上，并将背景区域剪除人脸电子照片取自200个不同对象的人脸完整照片200张，每人1张，全屏显示在电子屏幕上人脸视频取自50个不同对象的人脸视频50段，每人1段仿真人脸面具制作取自10个不同对象的20个仿真人脸面具，每个对象包括抠眼和不抠眼两种面具仿真人脸头模制作10个不同对象的仿真人脸头模4.4活体人脸检测测试按4.2要求设置相应环境，测试对象面对摄像机，摄像机采集得到的正面人脸图像两眼间距不小于60像素。人脸水平转动±90°,转动过程中俯仰角不大于±30°,倾斜角不大于±20°,人脸从一90°到90°转动一次耗时1.5s～3s。重复“正面脸→左侧脸→正面脸→右侧脸→正面脸”动作3次，记为一次测试过程。若一次测试过程中系统输出一次以上活体信号，则判定系统正确检测出活体。每种光照环境下，根据眼镜种类(无眼镜、普通眼镜、黑框眼镜)和表情变化(中性表情、微笑表情),每个测试对象进行6种不同组合的测试，每个组合进行10次以上测试。4.5人脸防假体攻击测试按4.2要求设置相应环境，将纸质打印的人脸完整照片依次正面展示在摄像机前，且正面人脸图像两眼间距不小于60像素。测试分为有边框和无边框两种场景。在有边框情况下，摄像机采集得到的正面人脸图像包含照片边框；在无边框情况下，摄像机采集得到的正面人脸图像不包含照片边框。依次将照片沿其竖直轴左右转动，转动幅度不小于±30°,沿其水平轴上下转动，转动幅度不小于±20°,重复上述动作3次，记为一次测试过程。若一次测试过程中系统输出一次或一次以上活体信号，则判定系统防人脸完整照片攻击失败。每种光照环境下，每张人脸完整照片至少进行一次测试。按4.2要求设置相应环境，将人脸抠洞照片紧贴人脸，正面展示在摄像机前，摄像机采集得到的正面人脸图像两眼间距不小于60像素。依次将照片沿其竖直轴左右转动，转动幅度不小于±30°,沿其水平轴上下转动，转动幅度不小于±20°,重复上述动作3次，记为一次测试过程。若一次测试过程中系统输出一次或一次以上活体信号，则判定系统防人脸抠洞照片攻击失败。每种光照环境下，每张人脸抠洞照片至少进行一次测试。4按4.2要求设置相应环境，将人脸去背景照片正面展示在摄像机前，摄像机采集得到的正面人脸图像两眼间距不小于60像素。依次将照片沿其竖直轴左右转动，转动幅度不小于士30°,沿其水平轴上下转动，转动幅度不小于±20°,重复上述动作3次，记为一次测试过程。若一次测试过程中系统输出一次或一次以上活体信号，则判定该次测试中，系统防人脸去背景照片攻击失败。每种光照环境下，每张人脸去背景照片至少进行一次测试。按4.2要求设置相应环境，将人脸电子照片全屏显示在电子设备上(手机、平板电脑、显示器等),依次正面展示在摄像机前，且正面人脸图像两眼间距不小于60像素。电子设备分辨率不低于1920×1080像素、刷新频率不低于60Hz。测试分为有边框和无边框两种场景。在有边框情况下，摄像机采集得到的正面人脸图像包含设备边框；在无边框情况下，摄像机采集得到的正面人脸图像不包含设备边框。依次将电子设备沿其竖直轴左右转动，转动幅度不小于±30°,沿其水平轴上下转动，转动幅度不小于±20°,重复上述动作3次，记为一次测试过程。若一次测试过程中系统输出一次或一次以上活体信号，则判定该次测试中，系统防人脸电子照片攻击失败。每种光照环境下，每张人脸电子照片至少进行一次测试。按4.2要求设置相应环境，将分辨率不低于1920×1080像素、刷新频率不低于60Hz的显示设备正面展示在摄像机前。测试分为有边框和无边框两种场景。在有边框情况下，摄像机捕获画面包含设备边框；在无边框情况下，摄像机捕获画面不包含设备边框。依次播放全部人脸视频，摄像机采集得到的正面人脸图像两眼间距不小于60像素。视频内容从开始到结束记为一次测试过程。若测试过程中系统输出一次或一次以上活体信号，则判定该次测试中，系统防人脸视频攻击失败。每种光照环境下，每个人脸视频测试一次。4.5.3仿真人脸面具按4.2要求设置相应环境，测试仿真人脸面具攻击时，分无眼镜、佩戴普通眼镜、佩戴黑框眼镜3种场景。测试人员依次戴上测试用仿真人脸面具，并佩戴相应眼镜或不佩戴眼镜，面对摄像机，摄像机采集得到的正面人脸图像两眼间距不小于60像素。人脸水平转动±90°,转动过程中俯仰角不超过脸→右侧脸→正面脸”动作3次，记为一次测试过程。若一次测试过程中系统输出一次或一次以上活体信号，则判定该次测试中，系统防仿真人脸面具攻击失败。每种光照环境下，每个仿真人脸面具在3种眼镜佩戴方式下各进行10次以上测试。4.5.4仿真人脸头模按4.2要求设置相应环境，测试仿真人脸头模攻击时，分无眼镜、佩戴普通眼镜、佩戴黑框眼镜3种场景。将头模在佩戴相应眼镜或不佩戴眼镜的情况下，正面展示在摄像机前，摄像机采集得到的正面人脸图像两眼间距不小于60像素。人脸水平转动±90°,转动过程中俯仰角不超过±30°,倾斜角不超过士20°,人脸从一90°到90°转动一次耗时1.5s～3s。重复“正面脸→左侧脸→正面脸→右侧脸→正面脸”动作3次，记为一次测试过程。若一次测试过程中系统输出一次或一次以上活体信号，则判定该次测试中，系统防仿真人脸头模攻击失败。每种光照环境下，每个仿真人脸头模在3种眼镜佩戴方式下各进行10次以上测试。54.6测试结果统计4.6.1活体人脸正确检测率按公式(1)计算得到活体人脸正确检测率，用百分数表示。L——活体人脸正确检测率；G₁——活体人脸正确检测次数；G——活体人脸测试次数。GB/T41987—20224.6.2防人脸照片攻击失败率人脸照片包括人脸完整照片、人脸抠洞照片、人脸去背景照片和人脸电子照片。按公式(2)计算得F₁——防人脸照片攻击失败率；P₁——防人脸照片攻击失败次数；P防人脸照片攻击测试次数。4.6.3防人脸视频攻击失败率按公式(3)计算得到防人脸视频攻击失败率，用百分数表示。F₂——防人脸视频攻击失败率；V₁——防人脸视频攻击失败次数；V——防人脸视频攻击测试次数。…4.6.4防仿真人脸面具攻击失败率按公式(4)计算得到防仿真人脸面具攻击失败率，用百分数表示。F₃——防仿真人脸面具攻击失败率；M——防仿真人脸面具攻击失败次数；M——防仿真人脸面具攻击测试次数。4.6.5防仿真人脸头模攻击失败率按式(5)计算得到防仿真人脸头模攻击失败率，用百分数表示。6式中：F₄——防仿真人脸头模攻击失败率；T₁——防仿真人脸头模攻击失败次数；T——防仿真人脸头模攻击测试次数。4.7测试结果说明活体人脸正确检测率越高，表明系统正确检测活体人脸的能力越强。防人脸照片攻击失败率、防人脸视频攻击失败率、防仿真人脸面具攻击失败率、防仿真人脸头模攻击失败率越低，表明系统相应的抵御人脸照片、人脸视频、仿真人脸面具、仿真人脸头模攻击的能力越强。7(规范性)假体人脸测试样本基本要求A.1人脸完整照片打印纸张尺寸为25.4cm×30.48cm。纸张类型采用相纸和胶版纸，打印方式包括激光打印和喷墨打印。采用全幅打印的彩色照片和黑白照片，打印分辨率为300dpi。人脸图像应清晰，光照均匀且无阴影。数字相片像素规格应符合图A.1的规定，图A.1中l₃和l₄像素数不能同时满足要求时，优先保证l₄不小于1656像素。单位为像素56～168标引序号说明：l₁——图像宽度；l₂——图像高度；l₃——人脸两眼之间的距离；l₄——眼睛所在位置距图像下边沿距离；ls——头顶发迹距图像上边沿距离。图A.1人脸数字相片像素规格A.2人脸抠洞照片将满足图A.1规格的人脸完整照片的眼睛、鼻子、嘴巴区域剪除，剪除面积不超过脸部区域的50%。人脸抠洞照片示意图如图A.2所示。8图A.2人脸抠洞照片示意图A.3人脸去背景照片将满足图A.1规格的人脸完整照片的背景剪除，但保留肩颈头发。人脸去背景照片示意图如图A.3人脸去背景照片示意图A.4人脸电子照片将满足图A.1规格的数字相片全屏显示在电子屏幕上。A.5人脸视