ISOIEC 200592025 信息技术 评估生物测定系统对变形攻击的抵抗力的方法标准立项发展报告.docxVIP

信息技术评估生物测定系统对变形攻击的抵抗力的方法

标准立项发展报告

StandardizationDevelopmentReport:Informationtechnology-Methodologiestoevaluatetheresistanceofbiometricsystemstomorphingattacks

摘要

随着生物特征识别技术在国家安全、边境管控、金融支付及公共安全等领域的广泛应用，基于面部图像的变形攻击（MorphingAttack）已成为严重威胁生物识别系统安全性的新型攻击手段。攻击者通过融合多人的面部图像生成兼具多人身份的变形图像，可同时通过多个主体的身份验证，对身份认证体系构成重大安全隐患。为有效应对这一挑战，国际标准化组织与国际电工委员会联合制定并发布了ISO/IEC20059:2025《信息技术评估生物测定系统对变形攻击的抵抗力的方法》。该标准系统定义了变形攻击的威胁模型、评估指标体系、测试方法及报告规范，为生物特征识别系统的安全性评估提供了统一、可比较的技术框架。本报告全面梳理了该标准的立项背景、编制历程、核心技术内容及其行业应用价值，分析了该标准对生物识别产业、检验检测机构及终端用户的重要指导意义，并展望了变形攻击检测技术的未来发展方向及标准体系的演进趋势。

关键词：生物特征识别；变形攻击；攻击抵抗力评估；