时间：2025-04-03 17:53:32 来源：新利18在线官网 作者：新利18在线登录平台

　　2024 年 12 月 4 日，中国造造银行股份有限公司揭晓《人脸识别专项安宁检测办事》招标告示。

　　配景：跟着人脸行使鸿沟的无间扩展，人脸识别攻击事宜频发，近年以还，媒体多次报道人脸识别被告成攻击的案例，惹起社会高度眷注。2020 年以还，我行研发的政务类 APP、手机银行 APP 等人脸识别功用也多次被违警分子攻击，急急影响客户权柄和家当安宁。囚禁机构对人脸安宁高度侧重，2021 年 12 月 9 日，公民银行科技司约讲我部和收集金融部，提出我行手机银行 APP 人脸识别验证功用存正在可被告成攻击的题目，请求我行尽疾告终整改，并借帮表部力气赓续加好汉脸识别工夫行使的安宁检测；银保监会《合于加好汉脸识别工夫行使安宁拘束的通告》（银保监办私函〔2021〕1083 号））请求增强对人脸识别工夫的安宁检测和测试，“对应用人脸识别工夫的行使体例要增强安宁测试，实时修复欠缺，厉禁行使体例‘带病上线’，加好汉脸识别工夫行使安宁评估”。为落实囚禁机构干系请求，需借帮专业化安宁检测机构发展人脸识别安宁专项检测办事，发展要点 APP 向例版自己脸识别场景的专项安宁检测。以餍足囚禁机构目前看待加好汉脸识别工夫行使安宁检测的请求。

　　办事实质： 供给厉重 App 人脸识别活体检测才干、顽抗样本检测才干、防攻击才干等方面的安宁测试评估，造成安宁检测办事告诉。

　　1、活体检测防“表露攻击”测试，合键检测人脸识别时捉拿到的人脸图像是否出处于活体，可通过静态照片、动态视频、面具头模等法子考验对活体的识别水准。活体检测攻击样本详细可分为二维静态纸质图像、二维静态电子图像、二维动态图像、三维面具、三维头模等。请求正在分别光芒、间隔、角度等表界要素的影响下发展多维度的攻击试验。

　　2、收集安宁测试，测试人脸识别通讯进程中的数据完美性和保密性是否契合 GB/T 22239—2019 中 8.1.2.2 的干系请求。

　　转移装备安宁测试：通过人为渗出的办法，采用征求但不限于越权测试、音讯显露测试、防重放测试、反编译测试等办法对 APP 举办渗出测试，考验 APP 境遇安宁，开掘人脸识别干系场景的逻辑欠缺，如越权认证、获取非须要敏锐音讯、重放攻击等。

　　合成视频/照片攻击：通过工夫法子如威胁装备摄像头、威胁函数移用或者通过破解契约等办法举办数据窜改，完毕人脸识别体例舛误给与攻击举动。征求但不限于应用 ROOT 装备、框架、模仿器、定造 ROM 手机或过程注入等工夫法子应用录造的视频、AI 合成视频和照片绕过人脸识别。