ICS 35.040 L 70 DB14 山 西 省 地 方 标 准 DB 14/T 1756—2018 信息安全技术 虹膜识别系统 活体识别技术要求 Information security technology—Technical requirements for liveness detection of iris recognition system 2018 - 12 - 05 发布 山西省市场监督管理局 2019 - 02 - 05 实施 发 布 DB14/T 1756—2018 目 次 前言 ................................................................................ II 1 范围 .............................................................................. 1 2 规范性引用文件 .................................................................... 1 3 术语和定义 ........................................................................ 1 4 缩略语 ............................................................................ 2 5 虹膜识别系统的活体识别功能单元 .................................................... 3 6 虹膜识别系统活体识别技术要求 ...................................................... 4 7 虹膜识别系统活体识别技术测试方法 .................................................. 5 参考文献 ............................................................................. 8 I DB14/T 1756—2018 前 言 本标准按照 GB/T 1.1-2009《标准化工作导则 第 1 部分：标准的结构和编写》给出的规则起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。 本标准由山西省工业和信息化厅提出。 本标准由山西省装备制造业标准化技术委员会归口。 本标准起草单位：山西天地科技有限公司、北京建筑大学、上海电力学院。 本标准主要起草人：田启川、冷霜、沈文忠、芦效东、张默男、宁静。 II DB14/T 1756—2018 信息安全技术 虹膜识别系统活体识别技术要求 1 范围 本标准规定了虹膜识别系统中有关活体识别的术语和定义、功能组件、技术要求以及测试方法。 本标准适用于对虹膜识别系统中活体识别功能的设计和测试。 2 规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。 凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 GB/T 20979 信息安全技术 虹膜识别系统技术要求 ISO/IEC 30107-1：2016 信息技术 生物特征识别呈现攻击检测 第 1 部分：框架（Information technology—Biometric presentation attack detection—Part 1: Framework） ISO/IEC 30107-3 ： 2017 信 息 技 术 生 物 特 征 识 别 呈 现 攻 击 检 测 第 3 部 分 ： 测 试 和 报 告 （ Information technology—Biometric presentation attack detection—Part 3: testing and reporting） 3 术语和定义 GB/T 20979、ISO/IEC 30107-1:2016 以及 ISO/IEC 30107-3:2017 界定的以及下列术语和定义适用 于本文件。 3.1 活体 liveness 通过解剖学特征、非自主反应或生理功能、自主反应或主体行为等显示出的有生命的性质或状态。 3.2 虹膜活体识别 iris liveness detection 测量和分析解剖学特征、非自主或自主反应，以确定样本虹膜特征是否从位于采集点的有生命的主 体处采集获得。 3.3 非活体虹膜 non-living iris 不具有活体虹膜解剖学特征、非自主和自主反应、呈现复制的或合成的虹膜特征的人造物或表示物。 3.4 静态图像攻击 still image attack 1 DB14/T 1756—2018 利用打印在不同材质上或使用电子显示设备显示的虹膜图像攻击虹膜识别系统，以期获得与活体虹 膜相同的识别效果。 3.5 视频攻击 video attack 利用预先录制好的人眼虹膜视频攻击虹膜识别系统，以期获得与活体虹膜相同的识别效果。 3.6 美瞳攻击 patterned contact lenses attack 佩戴美瞳隐形眼镜，利用美瞳的纹理图案攻击虹膜识别系统，以期获得与他人活体虹膜相同的识别 效果，或者达到隐藏自身真实虹膜身份的目的。 3.7 人造假眼攻击 artificial eyes attack 利用人造三维假眼攻击虹膜识别系统，以期获得与活体虹膜相同的识别效果。 3.8 死者虹膜攻击 cadaver iris attack 利用从死亡人体上获得的虹膜攻击虹膜识别系统，以期获得与活体虹膜相同的识别结果。 3.9 软件模型假眼攻击 software-modeled eyes attack 利用计算机软件建立人眼模型，并根据某些参数实时变化，在光传感器的辅助下模拟人眼的活体特 性，以期达到与活体虹膜相同的识别效果。 3.10 呈现攻击分类错误率 attack presentation classification error rate；APCER 在特定的情景下，使用同一种类非活体虹膜攻击被错误地归类为真实呈现的比例。 3.11 真实呈现分类错误率 bona fide presentation classification error rate；BPCER 在特定的情景下，真实呈现活体虹膜被错误地归类为非活体虹膜呈现攻击的比例。 3.12 呈现攻击无响应率 attack presentation non-response rate；APNRR 使用同一种非活体虹膜进行攻击时，虹膜识别系统出现无应答响应的次数的比例。 3.13 真实呈现无响应率 bona fide presentation non-response rate；BPNRR 对虹膜识别系统进行真实呈现但无应答响应的次数的比例。 4 缩略语 2 DB14/T 1756—2018 下列缩略语适用于本文件。 APCER：呈现攻击分类错误率（Attack Presentation Classification Error Rate） APNRR：呈现攻击无响应率（Attack Presentation Non-Response Rate） BPCER：真实呈现分类错误率（Bona Fide Presentation Classification Error Rate） BPNRR：真实呈现无响应率（Bona Fide Presentation Non-Response Rate） 5 5.1 虹膜识别系统的活体识别功能单元 活体识别功能单元概述 根据 GB/T 20979 对虹膜识别系统的组成及相互关系、ISO/IEC 30107：1-2016 对呈现攻击检测子 系统位置的描述，虹膜识别系统的活体识别功能单元可以嵌入虹膜图像采集模块、位于采集模块之后或 图像处理模块之后，可能与样本采集过程存在物理上或时间上的重叠。虹膜识别系统活体识别功能单元 的结构见图 1。 图 1 虹膜识别系统的活体识别功能单元 活体识别功能单元根据采集到的虹膜图像进行分析、判断，并给出活体识别的结果，系统根据这一 结果可能接受此次采集到的用于进行虹膜识别使用的虹膜图像，或在确认活体虹膜之前输出与用户之间 的交互指令。 5.2 采集数据 虹膜识别系统的图像采集模块用于采集虹膜图像，可以设计成为每次数据采集事件生成虹膜特征样 本数据和活体识别数据。在检测不出是非活体虹膜的情况下，可能只生成虹膜特征样本数据，在检测出 非活体虹膜时，活体识别数据可能在没有获取到虹膜特征样本的情况下生成。 5.3 特征提取 采集到的活体识别数据可能在获取虹膜特征样本之后、虹膜图像处理期间被分析。在这种情况下， 可获得在虹膜图像处理分析过程中确定的活体识别度量标准，以及随之由图像处理分析模块产生的虹膜 特征项、样本或模板。 5.4 比对 3 DB14/T 1756—2018 将活体识别数据与判定标准进行比对，可能是通过虹膜震颤、光照变化引起的瞳孔缩放或者质量评 价等方法对是否活体进行判定，具体方式由系统策略和算法决定。 5.5 输出结果 比对后输出识别结果，结果可能是检出非活体虹膜、未检出非活体虹膜、比对得分等。这一结果或 与其他数据的组合将影响虹膜识别系统作出接受或拒绝样本的最终决定。 6 虹膜识别系统活体识别技术要求 6.1 总则 虹膜识别系统的功能、性能、安全要求以及等级划分应符合 GB/T 20979 的规定，活体识别作为虹 膜识别系统防伪造的重要手段之一，在设计和实现时，其图像采集与处理、图像质量、响应时间、使用 安全条件等也应符合 GB/T 20979 的相关规定。 6.2 防静态图像攻击 虹膜识别系统具有活体识别中的防静态图像攻击能力时： a) 在攻击者利用打印在不同材质上的或使用电子显示设备显示的虹膜图像对虹膜识别系统尝试 攻击时，应能检测出受到攻击； b) 应能对检测到的攻击进行风险提示； c) 应给出拒绝登记/无法识别/非活体等输出信息； d) 在检测出攻击事件时应终止违例进程并取消服务。 6.3 防视频攻击 虹膜识别系统具有活体识别中的防视频攻击能力时： a) 在攻击者利用虹膜视频对虹膜识别系统尝试攻击时，应能检测出受到攻击； b) 应能对检测到的攻击进行风险提示； c) 应给出拒绝登记/无法识别/非活体等输出信息； d) 在检测出攻击事件时