人脸识别系统技术活体检测.pdfVIP

GB/T XXXXX—XXXX 附录A （规范性） 活体检测 A.1 假体攻击类型 A.1.1 概述 假体攻击类型包括但不限于二维假体攻击和三维假体攻击。 A.1.2 二维假体攻击 二维假体攻击类型包括但不限于： a) 二维静态纸质图像攻击，需要考虑的因素包括：  人脸样本材质，包括但不限于打印纸、亚光相纸、高光相纸、绒面相纸、哑粉、光铜等；  人脸样本质量，包括但不限于分辨率、清晰度、大小、角度、光照条件、完整度等；  呈现方式，包括但不限于距离、角度、移动、弯曲、折叠等；  裁剪方式，图像是否抠除眼部、鼻子、嘴巴等。 b) 二维静态电子图像攻击，需要考虑的因素包括：  显示设备类型，包括但不限于手机、平板电脑、电脑等；  显示设备能力，包括但不限于分辨率、亮度、对比度等；  人脸样本质量，包括但不限于分辨率、清晰度、大小、角度、光照条件、完整度等；  呈现方式，包括但不限于距离、角度、移动等。 c) 二维动态图像攻击，需要考虑的因素包括：  二维动态图像类型，包括但不限于录制视频、合成视频等；  显示设备类型，包括但不限于手机、平板电脑、电脑等；  显示设备能力，包括但不限于分辨率、亮度、对比度等；  二维动态图像质量，包括但不限于分辨率、清晰度、帧率、人脸大小比例等；  呈现方式，包括但不限于距离、角度、移动等。 A.1.3 三维假体攻击 三维假体攻击类型包括但不限于： a) 三维面具攻击，需要考虑的因素包括：  面具材质，包括但不限于塑料面具、3D纸张面具、硅胶面具等；  呈现方式，包括但不限于距离、角度、移动等；  光线条件，包括但不限于正常光、强光、弱光、逆光等；  裁剪方式，面具是否抠除眼部、鼻子、嘴巴等。 b) 三维头模攻击，需要考虑的因素包括：  头模材质，包括但不限于泡沫、树脂、全彩砂岩、石英砂等；  呈现方式，包括但不限于距离、角度、移动等；  光线条件，包括但不限于正常光、强光、弱光、逆光等。 A.2 活体检测性能要求 11 GB/T XXXXX—XXXX 活体检测性能指标包括活体检测错误接受率及活体检测错误拒绝率。 活体检测性能指标计算方法及要求如下： a) 计算方法： 1) 活体检测错误接受率 （1-成功标记为活体检测假体攻击的次数/假体攻击总次数）×100%； 2) 活体检测错误拒绝率 （错误标记为活体检测假体攻击的次数/活体呈现总次数）×100%。 b) 活体检测性能指标要求：活体检测性能指标要求见表A.1。 表A.1 活体检测性能指标要求 假体类型 细分类型 指标要求 二维攻击 — LDFAR为0.1%，LDFRR小于1% 三维面具 LDFAR为1%时，LDFRR小于1% 三维攻击 三维头模 LDFAR为1%时，LDFRR小于2% 12