信息技术 生物特征识别呈现攻击检测 第4部分：移动设备测试轮廓 编制说明

1《信息技术生物特征识别呈现攻击检测第4部分:移动设备测试轮廓》（征求意见稿）编制说明标准《信息技术生物特征识别呈现攻击检测第4部分：移动设备测试轮廓》由征识别分技术委员会（SAC/TC28/SC37）组织执行，由马上消费金融股份有限公牵头单位马上消费金融股份有限公司对国际国内呈现攻击检测技术应用以2PAD测试的时间和资源有限，因此急需制定具有生物特征识别功能的移动设备需要具备的PAD机制性能要求的标准，以促进和保障生物特征识别的安全应用，保动设备呈现攻击检测识别技术与产业的健康快速发展2025年4月30日，本文件计划号正式下达，由全国信息技术标准化技术委员术委员会（SAC/TC28/SC37）执行，马上消费金融股份有限公司负责主办，计划编号为：20251297-T-469，项2025年5月9日至16日公开征集《信息技术生物特征识别呈现攻击检测第4部分2025年5月22日，在北京召开的全国信息技术标准化技术委员会生物特征识2025年6月11日，标准编制组在山西省太原市召开了第一次研讨会，会上马32025年7月27日，标准牵头单位马上消费金融股份有限公司组织了线上专题研讨会，针对标准的制修订形式、FIDO处理方式等问题组织了专题研讨会，共5家单位的7名代表参加了本次会议。会上，与会专家对所有讨论的问题均达成一2025年7月29日，标准编制组在江苏省苏州市召开了第三次研讨会。会上马2025年8月5日，标准牵头单位马上消费金融股份有限公司组织了专题研讨本文件按照GB/T1.1—2020和GB/T1.2-2020给出的规则起草，文件编制遵2、确定主要内容的依据攻击检测第4部分：移动设备测试轮廓》，与ISO/IEC30107-1《信息技术生物特征识别呈现攻击检测第1部分：框架》、ISO/IEC30107-2《信息技术生4检测》，重点规范了生物特征识别的移动设备，生物特征呈现攻击检测（PAD）机制的要求和测试方法，对移动设备呈现攻击检测进本文件相关的术语和定义、缩略语主要参考了国家标准GB/T5271.37-2021本文件专业词汇翻译主要参考了GB/T5271.37-2021《信息技术词汇第37本文件经过工作组认真分析、充分讨论、实验验证，按照GB/T1.1—202037036.8-2022《信息技术移动设备生物特征识别第8部分：呈现攻击检测》相）；——更改了规范性引用文件，增加本文件所引用的）；）；）；）；——删除了PAD系统检测技术要求中的6.5节：功能要求，将章名改为PAD的）；）；）；——增加规范性附录：基于FIDO的移动设备PAD）；——资料性附录A改名为附录B：移动设备上的呈现攻击（见附录B，2022年）；53、解决的主要问题定了移动设备PAD测试轮廓。本文件适用于在移动设备上生物特征识别呈现攻击三、试验验证的分析、综述报告，技术经济论证，预期的经济效益、社会效益系统的PAD评估环境，并开展测试。下面以人脸呈现攻击检测为例，试验内容a)本实验采用了具有人脸呈现攻击检测功能的人脸识别系统：马上金融APPv3.，包括端侧人脸视频采集模块，端侧PAD模块，远程PAD模块。在试备。用于攻击的设备分别为RedmiK305G、Huaweic)试验验证在不同的光照环境，室内强光6①准备被攻击者的人脸电子图像，结合光线、距离、角度等因素，分别使用手机、pad等屏幕展示被攻击者的照片进行攻击，使用每种屏幕攻击20次，高清大屏展示被攻击者的真人动作视频进行攻击，重复攻击20次高清大屏展示被攻击者的伪造动作视频进行攻击，重复攻击20次测试结果：受检APP人脸识别在当前测试环境和攻击成本下，具备防御电7①准备被攻击者的二维打印照片，照片材质包括高清A4纸、绒面相纸、测试结果：受检APP人脸识别在当前测试环境和攻击成本下，具备防御打①准备被攻击者的挖孔照片，照片材质包括高清A4纸、绒面相纸、高光相纸、亚光相纸、铜版纸、硫酸纸；照片形测试结果：受检APP人脸识别在当前测试环境和攻击成本下，具备防御挖测试结果：受检APP人脸识别在当前测试环境和攻击成本下，具备防御三四、与国际、国外同类标准技术内容的对比情况，或者与测试的国外样品、样本文件是修改采用国际标准ISO/IEC30107-4《信息技术生物特征识别呈8本文件修改采用ISO/IEC30107-4:20