DB11_T 2252-2024 信息安全 人脸识别防对抗样本攻击测试要求.pdfVIP

ICS35.240

CCSL70

DB11

北京市地方标准

DB11/T2252—2024

信息安全人脸识别防对抗样本攻击测试

要求

Informationsecurity—Testingrequirementsondefendingadversarial

attackagainstfacerecognition

2024-06-28发布2024-10-01实施

京市市场监督管理局发布

DB11/T2252—2024

目次

前言II

1范围1

2规范性引用文件1

3术语和定义1

4攻击方式分类1

5测试方法2

5.1测试条件2

5.2对抗样本制作方法2

5.3测试流程4

5.4测试结果计算方法5

附录A（资料性）6

I

DB11/T2252—2024

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起

草。

本文件由北京市公安局提出并归口。

本文件由北京市公安局组织实施。

本文件起草单位：北京市公安局、北京市公安局人工智能安全研究中心、北京瑞莱智慧科技有公

司、北京百度网讯科技有公司、中国科学院计算技术研究所、科大讯飞股份有公司、公安部第三研

究所、北京市标准化研究院。

本文件主要起草人：蔡瑜坤、曹奇、王崇鹏、张晓飞、孙毅、刘鸣、邓佳、马飞翔、孔凡真、杨彬、

李晓波、王东明、辛铮、韦云霞、张旭东、孙空军、李连吉、萧子豪、张浩天、王海棠、郭建岭、曹娟、

唐胜、方凌飞、朱莉莉、孔凡胜、程鸣、孙文琦、丁治国、周巧霖、樊子风。

II

DB11/T2252—2024

信息安全人脸识别防对抗样本攻击测试要求

1范围

本文件规定了人脸识别防对抗样本攻击的攻击方式分类、测试方法。

本文件适用于人脸识别应用或系统的开发者、使用者及相方开展防对抗样本攻击测试。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。

GB/T38671信息安全技术远程人脸识别系统技术要求

GB/T41987公共安全人脸识别应用防假体呈现攻击测试方法

GA/T1324安全防范人脸识别应用静态人脸图像采集规范

3术语和定义

GB/T38671界定的以及下列术语和定义适用于本文件。

3.1

对抗样本adversarialexamples

在输入数据中通过故意添加细微干扰获得的、可导致机器学习算法模型以高置信