基于FIDO的移动设备PAD测试轮廓、移动设备上的呈现攻击、PAD分类和模式.pdfVIP

GB/T41815.4-20XX

如PAI来源也是PAI呈现者

25）对于假冒呈现攻击的全系统评估，PAI呈现者不评估者应提供依据和描述

应被注册为善意参考

26）测试报告应描述作为PAI呈现者或PAI来源的任评估者应提供依据和描述

何机器或自动化机制的使用情况

13.4.2.127）给定一个验证系统的IUT，对于每个PAI类型，评估者应提供结果和计算依据

应报告以下内容：

——IAPAR以及计算这一指标所使用的样本量；

——FRR/FAR；

——FS-PD（可选）。

给定一个IUT，IAPAR里最有攻击潜力（AP)的PAI类

型称为IAPAR。

AP

对于真人测试主体，评估者应报告FRR/FAR指标以及

结果依据

附录A

（规范性）

基于FIDO的移动设备PAD测试轮廓（适用时）

基于FIDO生物特征识别要求的移动设备PAD测试轮廓见表A.1。为了便于引用，在表A.1中对各

个要求编号。

表A.1基于FIDO生物特征识别要求的移动设备PAD测试轮廓

GB/T

基于FIDO生物特征识别要求的移动设备PAD测

41815.3-2023要求

试方法

中的章、节编号

61）对PAD机制的评估和结果报告应指定呈现FIDO应使用生物特征假冒者

攻击者的类型：生物特征假冒者或生物特征

隐匿者

14

GB/T41815.4-20XX

62）PAD机制的评估和结果报告应描述所执FIDO应使用以应用为重点的PAD机制评估，选择

行的评估类型以及待测试的攻击类型适合于应用的攻击类型的集合/范围，如

ISO/IEC30107-3:2023第11章中的论述

7.13）PAD机制的评估和结果报告应充分描述FIDO测试报告应提供所需的描述。

IUT，包括全部设置和配置，及关于PAD机制

经过FIDO评估的生物特征识别系统应评估完整

检测中评估者可获得的信息量

系统的IUT。

FIDO评估的生物特征识别系统不需要集成在移

动设备中。但是，它应具有生物特征识别系统

的全部功能（采集、注册、质量检查、PAD、比

对和决策子系统等）。

此外，供应商应提供一份详细的集成文件用以