ISOIEC 30107-32023 信息技术.生物特征表示攻击检测.第3部分测试和报告标准立项发展报告

信息技术生物特征表示攻击检测第3部分：测试和报告标准立项发展报告英文标题：StandardizationDevelopmentReport:Informationtechnology—Biometricpresentationattackdetection—Part3:Testingandreporting摘要：本报告围绕国际标准ISO/IEC30107-3:2023《信息技术生物特征表示攻击检测第3部分：测试和报告》的立项与发展进行了系统性阐述。随着生物特征识别技术在金融支付、边境管控、智能终端解锁等领域的广泛应用，针对生物特征识别系统的人为欺骗攻击，尤其是表示攻击（如使用假指纹、照片、视频或3D面具），已成为威胁系统安全性的关键问题。本报告的背景聚焦于当前生物识别系统面临的日益严峻的安全挑战，以及市场对标准化、可量化测试方法与报告的迫切需求。报告主要内容包括：详细解析ISO/IEC30107系列标准框架，明确第3部分的核心技术内容，涵盖表示攻击检测（PAD）机制的测试方法、攻击呈现种类（PAI）的分类、评估指标的标准化定义（如攻击呈现分类错误率APCER、正常呈现分类错误率BPCER）、测试场景的设计原则以及测试报告的规范格式。本报告重点阐述了该标准如何通过建立统一的测试基准，促进不同厂商PAD产品的性能可比性。重要结论指出：ISO/IEC30107-3:2023的发布与实施，为全球生物特征识别产品的安全评估提供了权威的技术依据，有效填补了PAD领域测试与报告标准化的空白。该标准的落地应用将极大提升生物特征识别系统的抗攻击能力，增强公众对生物识别技术的信任度，并推动了全球范围内相关产品认证体系的构建。报告还展望了未来标准在应对深度伪造（Deepfake）等新型攻击、融合多模态生物特征以及适应移动端场景测试等方面的演进方向。关键词：生物特征识别；表示攻击检测；ISO/IEC30107；标准化测试；攻击呈现分类错误率；评估报告；安全认证；攻击呈现种类Keywords:Biometrics;PresentationAttackDetection(PAD);ISO/IEC30107;StandardizedTesting;AttackPresentationClassificationErrorRate(APCER);EvaluationReport;SecurityCertification;PresentationAttackInstrument(PAI)正文1.引言与背景生物特征识别技术，凭借其唯一性、便捷性和难以抵赖性，已成为现代数字身份认证体系的核心组成部分。从智能手机上的指纹解锁、人脸支付，到机场边检的自助通关系统，生物识别正深刻改变着人类与信息系统的交互方式。然而，技术的普及也伴随着安全威胁的升级。一种名为“表示攻击”的欺骗手段逐渐成为行业焦点。所谓表示攻击，是指攻击者通过提交伪造的、仿制的或重建的生物特征样本（如硅胶指纹膜、打印的高清照片、模拟眼球运动的3D模型等）来欺骗生物特征传感器，从而绕开身份验证系统，非法获取权限。在此背景下，如何客观、公正地评估生物特征识别系统抵御表示攻击的能力，成为全球标准化组织和行业专家共同面对的课题。不同的厂商采用不同的算法和硬件来应对攻击，但由于缺乏统一的测试标准和规范的报告格式，用户和监管机构难以对不同产品的防护性能进行横向比较和科学判断。这种评估体系的缺失，不仅阻碍了生物特征识别技术的健康有序发展，也埋下了严重的信息安全隐患。国际标准化组织/国际电工委员会第一联合技术委员会（ISO/IECJTC1）下属的SC37（生物特征识别分技术委员会）敏锐地捕捉到这一行业痛点，自2009年起便启动了生物特征表示攻击检测系列标准的制定工作。其中，ISO/IEC30107系列标准是专门针对表示攻击检测（PresentationAttackDetection,PAD）的框架性文件。本报告重点研究的ISO/IEC30107-3:2023，即该系列标准中的第3部分，专注于规范PAD机制的测试流程与评估报告的编制，是整个标准体系中最为核心的应用指导文件。2.标准体系定位与核心内容2.1在ISO/IEC30107系列中的位置ISO/IEC30107系列标准构建了一个全方位、多层次表示攻击防御框架。它并非仅针对单一技术，而是从术语定义、数据采集、测试方法到报告规范，形成了完整的标准化闭环。具体来看：-ISO/IEC30107-1：术语和分类，定义了表示攻击、活体检测、攻击呈现种类（PAI）等基础概念，为整个系列奠定语言基础。-ISO/IEC30107-2：数据格式，规定了用于训练和测试PAD系统的生物特征样本数据库格式，确保数据的互操作性和可比性。-ISO/IEC30107-3：测试和报告，是本报告的核心，详细阐述了如何设计测试、执行攻击、计算性能指标以及撰写测试报告，是连接理论标准与工程实践的桥梁。-ISO/IEC30107-4：评估的概要与规定，针对特定场景（如移动设备）或特定攻击类型（如重放攻击）进一步细化了评估要求。ISO/IEC30107-3:2023作为这一体系的应用核心，其价值在于将抽象的安全要求转化为可执行的、量化的测试流程。它不规定具体使用何种算法或传感器，而是定义了一套科学的设计原则和评价准则，确保任何符合该标准的PAD测试都具有统一的、可追溯的质量基准。2.2核心技术要点该标准对PAD系统的测试与报告进行了革命性的革新，主要包含以下几个核心技术要点：（1）攻击呈现种类（PAI）的分类与选择标准明确了攻击者的能力和资源等级，将PAI分为不同的类别，例如：-物理攻击：使用伪造的（如硅胶、乳胶）、变造的（如从指纹残留复制）或实物（如断指）的生物特征。-数字攻击：使用打印的照片、屏幕录制视频或深度伪造（Deepfake）生成的人脸影像。-注射攻击：在数据接口处直接注入伪造的生物特征数据流（如修改的指纹特征文件）。测试报告必须详细列出测试所使用的PAI及其制作难度、成本、逼真度等信息。标准要求测试环境应覆盖多种攻击类型，以确保评估的全面性。（2）性能指标的标准化定义这是本标准最具价值的部分。它摒弃了以往模糊的“防假率”或“假体通过率”等不确切术语，引入了与国际标准接轨的精确指标：-攻击呈现分类错误率（APCER）：在测试中，表示攻击样本被PAD系统错误地分类为真实样本的比例。APCER越低，表示系统对特定攻击的防御能力越强。-正常呈现分类错误率（BPCER）：在测试中，真实的生物特征样本被PAD系统错误地分类为攻击样本的比例。BPCER反映了系统的便利性和误拒率。-其他辅助指标：如平均分类错误率（ACER）、检测率等综合指标。标准明确指出，不能只报告单一指标，必须同时报告APCER和BPCER，并给出在不同操作阈值下的性能曲线（如DET曲线）。这种多维度、可比较的指标体系，使得不同厂商的产品性能可以像芯片主频、相机像素一样被客观量化。（3）测试场景与协议设计标准规范了测试场景的划分，主要包括：-已知与未知攻击：测试中使用的PAI，一部分是PAD系统开发时已知的（PAI-A），另一部分是在开发阶段未知的全新攻击（PAI-U，或称为零日攻击）。这种设计能够评估系统对新型欺诈手段的泛化能力。-模拟与线下场景：标准区分了实验室环境下的受控测试和实际部署场景下的性能差异，并给出了针对不同场景的测试协议调整建议。（4）测试报告的统一格式报告的规范是标准落地的关键一步。ISO/IEC30107-3:2023要求测试报告必须包含以下强制内容：-测试基本信息：测试机构、时间、环境条件。-被测系统描述：生物特征类型、传感器型号、PAD算法版本。-测试数据库信息：样本数量（真实/攻击）、来源、人口统计学分布。-PAI的详细描述和制作方法。-性能结果：详细的APCER、BPCER及置信区间。-结论：对系统安全等级的总体评价（如是否通过特定风险等级认证）。这种标准化的报告格式，使得无论是第三方实验室出具的认证报告，还是厂商自检的内部报告，都具备了相同的公信力和可比性，极大地减少了信息不对称。3.标准修订与关键参与单位介绍ISO/IEC30107-3:2023是对前版标准（如2017年版）的重大修订升级。随着深度伪造技术的爆发式增长和移动端生物识别的普及，旧版标准在应对数字攻击、动态活体检测以及移动设备场景的适应性方面存在不足。本次修订重点更新了：-增加了对视频重放、深度伪造等高逼真度数字攻击的测试指南。-细化了针对移动设备（如手机、平板）在有限算力和资源下的PAD测试方法。-完善了关于测试数据库构建和充足性的要求，强调样本的人口统计学多样性。-引入了关于攻击呈现种类（PAI）分级和风险管理的考量。重点介绍主要起草单位：中国电子技术标准化研究院作为ISO/IECJTC1/SC37国内技术对口单位和上述标准的核心起草单位之一，中国电子技术标准化研究院（CESI）在本标准的修订过程中发挥了不可或缺的作用。CESI是直属于工业和信息化部的事业单位，长期致力于电子信息领域的标准化研究与推广工作。专业背景与贡献：在生物特征识别标准化领域，CESI拥有深厚的技术积淀和丰富的国内国际标准化经验。在ISO/IEC30107-3:2023的修订过程中，CESI的专家团队重点参与了以下工作：1.推动数字攻击测试方法提案：针对中国市场上日益猖獗的深度伪造攻击，CESI代表中国提交了多项关于数字PAI分类和测试方案的技术提案，成功推动了标准中增加对“AI生成内容（AIGC）人脸攻击”的处理和测试要求，提高了标准的时效性。2.完善移动端测试协议：针对中国的移动支付和智能终端市场，CESI参与了移动端特有测试场景（如光线变化、倾斜角度、遮挡物等）的讨论，并贡献了基于大量本土实际数据形成的测试协议草案，使标准更贴合商业应用场景。3.牵头组织国内产业验证：在标准草案形成后，CESI牵头组织了国内海康威视、商汤科技、旷视科技、云从科技等多家头部生物识别企业的联合验证测试。通过大量的、真实的测试数据，验证了标准中相关指标的合理性，并发现了潜在的性能瓶颈，为标准的最终完善提供了坚实的数据支撑。4.推动中国标准“走出去”：CESI不仅参与了国际标准的制定，更致力于将中国优秀的技术实践和测试方法论融入国际标准，避免了以往“国外标准引进翻译”的被动局面，提升了我国在全球生物特征识别治理中的话语权和影响力。CESI的工作模式体现了典型的“政、产、学、研、用”结合。它不仅是一个标准的制定者，更是一个连接国内外、连接科研与市场的桥梁，确保了ISO/IEC30107-3:2023这一全球性标准，能够有效适用于包括中国在内的全球复杂应用场景。4.结论与展望结论部分指出，ISO/IEC30107-3:2023《信息技术生物特征表示攻击检测第3部分：测试和报告》的发布，标志着全球生物特征表示攻击检测领域迈入了一个全新的、基于精准量化评估的时代。主要结论总结如下：1.填补了测试标准化的空白：标准为不同厂商的PAD产品提供了统一的“考场”和“评分细则”，使得“防假能力”变得可测量、可比较、可认证。这终结了行业内长期存在的“王婆卖瓜”式的宣传乱象，建立了公平竞争的市场秩序。2.提升了生物识别系统的安全基线：标准的严格执行将倒逼厂商从算法设计、硬件选择到系统架构各层面，全面加强防攻击能力。对于支付、金融、政府、海关等高风险场景，该标准为监管部门提供了强有力的技术抓手。3.增强了公众对生物识别的信任：标准化测试报告的存在，使得消费者和用户可以清晰地了解其使用的设备或服务的抗攻击能力等级。这种透明度是建立信任的关键。4.促进了全球统一认证体系的形成：随着ISO/IEC30107-3的普及，全球范围内的第三方实验室（如CommonCriteria实验室、FIDO联盟等）将依据该标准开展PAD产品认证，一个全球统一的生物识别安全认证体系正在加速构建。展望未来发展，本报告认为：-深度伪造（Deepfake）成为挑战焦点：未来的标准修订将必然面临如何更有效、更实时地检测由生成式AI（如GANs、DiffusionModels）生成的超高保真度的面部和语音伪造内容。测试PAI需要持续进化，测试指标（APCER）的零容忍趋势将更加明显。-多模态融合测试：生物识别正从单一指纹、人脸向“人脸+声纹”、“指纹+静脉”等多模态融合发展。如何制定针对多模态PAD系统的测试框架和报告格式，是ISO/IEC30107系列标准未来需要攻克的重要课题。-自适应和运行时测试：未来的测试可能不再局限于出厂的静态测试。标准可能会引入对设备“运行时”动态PAD能力的测试要求，例如：系统能否在没有用户感