GB/T 41987-2022 公共安全 人脸识别应用 防假体呈现攻击测试方法

公司简介
忠科集团提供的GB/T 41987-2022 公共安全 人脸识别应用 防假体呈现攻击测试方法,GB/T41987 2022《公共安全人脸识别应用防假体呈现攻击测试方法》是中国的推荐性国家标准,主要规定: 面向公共安全领域的人脸识别应用,报告具有CMA,CNAS检测资质。
GB/T 41987
2022《公共安全 人脸识别应用 防假体呈现攻击测试方法》是中国的推荐性国家标准,主要规定:

面向公共安全领域的人脸识别应用,
如何测试人脸识别系统对“假体呈现攻击”的防御能力,
即防止用照片、视频回放、面具、头模、屏幕翻拍等假体冒充真实人脸,欺骗人脸识别系统的能力。
通俗说,它不是一个“术语定义”,而是一套防伪/活体检测能力的测试方法标准。它通常涉及测试环境、攻击样本类型、测试流程、结果判定与测试报告等,用于评价人脸识别产品或系统在防假体攻击方面的安全性能,为厂家测试、第三方检测和安全评估提供统一依据。
它属于推荐性标准(GB/T),不是强制性标准;也不等同于规定某一种防伪算法,而是规定“怎么测、按什么方法评价”。
GB/T 41987-2022 公共安全 人脸识别应用 防假体呈现攻击测试方法项目
GB/T 41987
2022《公共安全 人脸识别应用 防假体呈现攻击测试方法》是人脸识别“活体检测/防伪”能力的测试方法标准,主要用于规范如何对人脸识别产品/系统抵御照片、屏幕重放、面具等呈现攻击进行测试与评价。标准通常不直接给出统一合格阈值,而是规定测试条件、攻击样本、测试流程和指标统计方法,具体合格指标需由产品规范、招标文件或认证规则另行规定。
若你说的“项目”是指测试项目/检测内容,可归纳为以下模块(具体条款以标准正文为准):
| 模块 | 主要内容/测试项目 | |
|
| | 1. 测试准备 | 受测系统版本、运行模式、接口、阈值配置、日志、说明书及测试计划核查 | | 2. 测试环境 | 光照条件、背景、拍摄距离、人脸角度、采集设备、显示设备、安装方式等 | | 3. 合法人脸样本测试 | 不同性别、年龄、肤色、眼镜等条件下,真人合法呈现的通过情况、误拒情况 | | 4. 假体呈现攻击样本 | 2D打印照片、手机/平板显示照片、挖孔/裁切/弯曲照片、屏幕视频重放、3D面具/头模、硅胶/树脂/纸质/3D打印等假体 | | 5. 攻击呈现方式 | 正面/偏转角度、不同距离、不同光照、静态/动态呈现、手持/佩戴/固定等 | | 6. 测试执行 | 合法样本与攻击样本交替/随机测试,按攻击类型分组,记录系统判定结果、响应时间、异常情况 | | 7. 指标统计 | 常见包括 APCER(攻击呈现分类错误率)、BPCER(真人呈现分类错误率)、ACER(平均分类错误率)等,按攻击类型和环境条件统计 | | 8. 结果评价与报告 | 样本量、重复次数、置信区间、失败案例、测试结论、测试环境和设备记录等 |
重点理解:
假体呈现攻击不限于“假脸面具”,还包括照片攻击、屏幕重放攻击、3D面具/头模攻击等。
标准关注的是测试方法的可复现性和指标统计,而非单一固定合格线。
若用于检测认证或招投标,应结合具体产品标准、认证实施规则或采购技术参数确定合格判据。
如果你要的是“项目申报名称/检测项目名称/招投标目录写法”,可写为: GB/T 41987
2022 公共安全 人脸识别应用 防假体呈现攻击测试方法检测项目。
GB/T 41987-2022 公共安全 人脸识别应用 防假体呈现攻击测试方法流程
以下按“第三方检测机构实施 GB/T 41987
2022《公共安全 人脸识别应用 防假体呈现攻击测试方法》”的通常流程梳理。具体测试环境、攻击类型分类、样本数量、判定阈值和记录格式,应以标准原文、现行有效性及双方确认的测试方案为准。
## 1. 第三方测试总体流程
委托受理 → 测试方案确认 → 样品与环境准备 → 样本集准备/确认 → 预测试 → 正式测试 → 数据统计与判定 → 出具报告 → 整改复测/归档

1.1 委托与受理
明确被测对象:人脸识别应用/终端/算法/系统版本。
明确测试范围:防假体呈现攻击能力、攻击类型、使用场景、软硬件配置。
提交资料:说明书、操作手册、系统架构、版本信息、接口说明、样品清单等。
确认检测依据:GB/T 41987
2022 及委托方补充要求。
签订检测合同/委托单,确认保密与数据合规要求。

1.2 测试方案制定 第三方机构根据标准制定测试方案,通常包括:
测试环境:光照、背景、距离、角度、温湿度、采集设备、显示/回放设备等。
测试对象:真人正常呈现样本、假体攻击样本。
攻击类型:如打印照片、屏幕显示/视频回放、面具/头模、三维模型等,具体按标准分类和委托范围确定。
测试用例数量、重复次数、测试顺序、随机化要求。
评价指标与判定规则:如假体误接受率、真人误拒率,或标准/方案规定的等效指标。
原始记录和报告格式。

1.3 样品与环境准备
被测系统部署、版本冻结、参数记录。
实验室环境搭建与校准,记录光照、距离、设备型号、分辨率等。
准备真人样本和假体攻击样本,确保来源合法、授权充分、脱敏处理。
样本应覆盖标准要求和方案约定的多样性,如不同人员、光照、角度、显示设备、攻击介质等。
必要时进行预测试,仅确认系统可正常运行,预测试结果是否计入正式结果按方案执行。

1.4 正式测试 按测试用例逐项执行: 1. 真人正常呈现测试:记录系统正确接受/拒绝情况。 2. 假体呈现攻击测试:按攻击类型分别呈现假体,记录系统是否误接受。 3. 按标准要求控制测试距离、角度、光照、呈现方式、持续时间等。 4. 记录每次测试结果、系统输出、日志、截图/视频等原始证据。 5. 对异常、失败、无效测试进行标记,并按方案处理或重测。

1.5 数据统计与判定
汇总真人和假体测试的有效次数。
统计假体被误接受、真人被误拒绝等情况。
计算标准或方案规定的指标,如 APCER、BPCER 或等效的假体攻击通过率/真人通过率。
与标准要求或委托方约定阈值比较,给出单项和总体判定。
对未通过项形成整改建议。

1.6 出具第三方报告 报告通常包括:
委托方、检测机构、样品信息、版本和配置。
检测依据、测试环境、测试设备、样本集描述。
测试用例、测试过程、原始记录摘要。
测试结果、指标计算、判定结论。
测试限制条件、报告使用说明、签发信息。
如用于认证/采信,检测机构应具备相应 CMA/CNAS 资质且标准在能力范围内。
## 2. 关键注意事项
GB/T 41987
2022 为推荐性国家标准,具体条款和测试细节应以标准原文为准。
人脸信息属于敏感个人信息,样本采集、制作、存储、传输和销毁应符合《个人信息保护法》等要求。
第三方测试应保证样本授权、过程可追溯、结果可复现。
若用于公共安全场景采购或认证,建议提前确认报告用途、资质要求、标准版本和是否需要补充测试项。
简言之,第三方流程的核心是:受理立项 → 方案确认 → 环境/样本准备 → 按标准执行真人与假体攻击测试 → 统计指标并判定 → 出具可追溯的第三方检测报告。
健明迪检测涉及专项的性能实验室,在GB/T 41987-2022 公共安全 人脸识别应用 防假体呈现攻击测试方法服务领域已有多年经验,可出具CMA资质,拥有规范的工程师团队。健明迪检测始终以科学研究为主,以客户为中心,在严格的程序下开展检测分析工作,为客户提供检测、分析、还原等一站式服务,检测报告可通过一键扫描查询真伪。
GB/T 41987-2022   公共安全 人脸识别应用 防假体呈现攻击测试方法
行业解决方案
我们的服务
官方公众号
客服微信

为您推荐