信息技术 评估生物测定系统对变形攻击的抵抗力的方法标准立项发展报告.docxVIP

信息技术评估生物测定系统对变形攻击的抵抗力的方法标准立项发展报告

StandardizationDevelopmentReport:Informationtechnology—Methodologiestoevaluatetheresistanceofbiometricsystemstomorphingattacks

摘要

随着生物特征识别技术在国家安全、金融支付、出入境管理等领域的广泛应用，其安全性面临前所未有的挑战。其中，“变形攻击”（MorphingAttack）作为一种新型、高阶的安全威胁，能够通过将多个个体的生物特征（尤其是面部图像）融合生成一个可同时欺骗多个身份认证系统的合成样本，严重破坏了生物测定系统的“活体检测”与“身份唯一性”保障机制。为应对这一全球性技术难题，国际标准化组织（ISO）联合国际电工委员会（IEC）于2025年8月正式发布了ISO/IEC20059:2025标准。本报告旨在深入剖析该标准的立项背景、核心内容与技术价值。报告首先阐述了生物测定系统面临的安全态势，明确了变形攻击的定义、原理及其对现有安全体系的颠覆性影响。随后，详细解读了标准中提出的评估框架，包括攻击类型分类、测试数据集构建要求、性能评估指标（如错误接受率、错误拒绝率）以及实验方法论。通过分析标准的关键技术条款，报告得出结论：ISO/IEC2005