ISOIEC 30107-32023 信息技术.生物特征表示攻击检测.第3部分测试和报告标准立项发展报告.docxVIP

信息技术生物特征表示攻击检测第3部分：测试和报告标准立项发展报告

StandardizationDevelopmentReport:Informationtechnology—Biometricpresentationattackdetection—Part3:Testingandreporting

摘要

随着生物特征识别技术在国家安全、金融支付、边境管控及移动终端等领域的规模化部署，针对生物特征识别系统的表示攻击（PresentationAttack,PA）——即通过伪造或重建生物特征样本欺骗系统——已成为威胁身份认证安全的核心风险之一。为统一全球范围内表示攻击检测（PresentationAttackDetection,PAD）能力的评测口径，国际标准化组织与国际电工委员会联合发布了ISO/IEC30107-3:2023《信息技术生物特征表示攻击检测第3部分：测试和报告》。本报告系统梳理了该标准的立项背景、技术框架、关键术语体系及测试方法学，重点阐述了标准所规定的攻击类型分类、测试流程、指标定义（如APCER、BPCER）与报告格式要求，并分析了该标准对生物特征产业生态、第三方检测机构及标准化治理架构的深远影响。报告指出，该标准的发布标志着生物特征安全评测从“功能验证”走向“对抗验证”，为多模态融合检测、深度伪造防御及动态持续