YD_T 4004-2022 互联网基础资源 ICP备案主体信息真实性检测系统测试方法.docx

ICS 33.040 CCSM16 中 华 人 民 共 和 国 通 信 行 业 标 准 YD/T 4004—2022 互联网基础资源 ICP 备案 主体信息真实性检测系统测试方法 Internet basic resource —Test method for authenticity detection technology of subject 2022-04-08发布 2022-07-01 实施 中华人民共和国工业和信息化部 发布 I YD/T 4004—2022 目 次 前言 Ⅱ 1 范围 1 2 规范性引用文件 1 3 术语和定义 1 4 测试系统概述 2 5 功能要求测试方法 3 5.1 身份证采集 3 5.2 护照采集 4 5.3 营业执照采集 5 5.4 事业单位法人证件采集 5 5.5 活体检测 6 5.6 人脸采集 7 5.7 主体信息权威库比对 7 5.8 真实性核验单与备案承诺书的生成 8 6 性能要求测试方法 9 6.1 测试指标 9 6.2 测试方法 9 7 安全性要求评估方法 10 7.1 评估模式 10 7.2 网络设计安全评估 11 7.3 用户认证安全评估 11 7.4 数据保护安全评估 11 7.5 网络防护安全评估 11 7.6 安全审计能力评估 11 附录A(资料性)主体信息真实性检测能力综合评估表 12 Ⅱ YD/T 4004—2022 前 言 本文件按照GB/T1.1—2020 《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定 起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。 本文件由中国通信标准化协会提出并归口。 本文件起草单位：国家计算机网络应急技术处理协调中心、天津市国瑞数码安全系统股份有限公司、 阿里巴巴(北京)软件服务有限公司、阿里云计算有限公司、腾讯云计算(北京)有限责任公司。 本文件主要起草人：曹华平、张牙、陆希玉、刘博元、王云荣、杨云龙、夏光升、郝振江、张勇、 樊文博、韩佳潞、白晓媛、黄赞志、刘昕。 YD/T 4004—2022 互联网基础资源 ICP 备案主体信息真实性检测系统测试方法 1 范围 本文件规定了互联网基础资源 ICP 备案主体信息真实性检测系统测试方法，测试方法包括功能要 求测试方法、性能要求测试方法和安全性要求测试方法。 本文件适用于互联网基础资源 ICP 备案主体信息真实性检测系统的测试和评估，系统的建设、管 理也可以参照使用。 2 规范性引用文件 本文件没有规范性引用文件。 3 术语和定义 GB/T 26238—2010、YD/T 2431—2012界定的以及下列术语和定义适用于本文件。 3.1 互联网信息服务提供者 Internet content provider,ICP 内容服务提供者，包括法人、自然人和其他非法人实体(如分支机构、办事机构、代表机构等)。 又称网站主办者， 3.2 互联网接入服务提供者 Internetserviceprovider,ISP 为法人、自然人和其他非法人实体(如分支机构、办事机构、代表机构等)提供互联网接入服务的 单位。 3.3 实名认证 real-name authentication 对用户资料真实性进行的验证审核。 3.4 生物特征识别 biometries; biometric recognition 基于自然人个体的行为特征和生物学特征，对该个体进行的自动识别。 2 YD/T 4004—2022 3.5 实人认证 real-person authentication 对当前状态下，有效证件的持有者为证件(或名字)的原始所有人的真实性进行的验证审核。 3.6 活体检测 liveness detection 根据企业侧系统提供的指定指令，自然人与企业侧系统进行的相关指令交互操作，以判断自然人人 脸的真实有效性，指令包括但不限于自然人点头、抬头、左右摇头、张嘴、眨眼和口念指定的文字或数 字等。 3.7 光学字符识别 optical character recognition,OCR 电子设备(例如扫描仪或数码相机)检查纸上打印的字符，通过检测暗、亮的模式确定其形状，然 后用字符识别方法将形状翻译成计算机文字的过程。 3.8 人脸对比 face comparative 通过提取人脸的特征，计算两张人脸的相似度，从而判断是否同一个人，并给出相似度评分。 4 测试系统概述 测试系统结构如图1所示，包括三个部分：终端应用、互联网