随着移动设备的广泛应用,生物识别技术也越来越受到关注。生物识别技术可以通过识别人体生理或行为特征来验证用户身份,例如指纹识别、面部识别、虹膜识别等。然而,生物识别技术也面临着呈现攻击的威胁。呈现攻击是指攻击者使用伪造的生物特征来欺骗生物识别系统,从而获得未经授权的访问权限。为了应对这种威胁,生物识别呈现攻击检测技术应运而生。
生物识别呈现攻击检测技术可以检测出伪造的生物特征,从而防止呈现攻击。然而,不同的生物识别呈现攻击检测技术具有不同的检测能力,因此需要一种标准化的测试方法来评估其性能。ISO/IEC 30107-4:2020就是一项针对移动设备的生物识别呈现攻击检测测试规范,旨在提供一种标准化的测试方法,以评估移动设备的生物识别呈现攻击检测能力。
该标准主要包括以下内容:
1.术语和定义:定义了与生物识别呈现攻击检测相关的术语和定义,以便在测试过程中进行统一理解和使用。
2.测试环境:定义了测试环境的要求,包括测试设备、测试软件、测试数据等。
3.测试场景:定义了测试场景的要求,包括测试数据的类型、测试数据的来源、测试数据的数量等。
4.测试过程:定义了测试过程的要求,包括测试步骤、测试指标、测试结果等。
5.测试报告:定义了测试报告的要求,包括测试结果的格式、测试结果的解释等。
该标准适用于所有类型的移动设备,包括智能手机、平板电脑和可穿戴设备等。测试结果可以用于评估移动设备的生物识别呈现攻击检测能力,从而为用户选择安全可靠的移动设备提供参考。
相关标准
ISO/IEC 30107-1:2016——生物识别——呈现攻击检测——第1部分:术语和定义
ISO/IEC 30107-2:2017——生物识别——呈现攻击检测——第2部分:测试方法
ISO/IEC 30107-3:2017——生物识别——呈现攻击检测——第3部分:安全等级评估
ISO/IEC 19795-1:2011——生物识别——生物特征数据格式——第1部分:框架
ISO/IEC 19794-2:2011——生物识别——生物特征数据格式——第2部分:指纹数据