T/CITIF 005-2023 人脸识别应用 三维假体人脸分类分级规范

ICS35.240

CCSL80

团体标准

T/CITIF005—2023

人脸识别应用

三维假体人脸分类分级规范

Facialrecognitionapplications－

Specificationforclassificationandgradingof3Dfakeface

2023-08–21发布2023-08–21实施

中国电子信息行业联合会发布

目次

前言................................................................................II

引言...............................................................................III

1范围.................................................................................1

2规范性引用文件.......................................................................1

3术语和定义...........................................................................1

4缩略语...............................................................................2

5概述.................................................................................2

5.1呈现攻击流程......................................................................2

5.2三维假体人脸使用原则..............................................................2

6三维假体人脸分类.....................................................................2

7三维假体人脸分级.....................................................................3

附录A（规范性）人脸识别应用防假体攻击测试三维假体人脸选取比例.........................4

附录B（资料性）三维假体人脸分级测试方案...............................................5

I

前言

本标准按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定

起草。

本标准由中国电子信息行业联合会提出并归口。

请注意本标准的某些内容可能涉及专利，本标准的发布机构不承担识别专利的责任。

本标准起草单位：国家工业信息安全发展研究中心、国家语音及图像识别产品质量检验检测中心、

杭州海康威视数字技术股份有限公司、小视科技（江苏）股份有限公司、北京清飞科技有限公司、武

汉莫问科技有限公司、上海商汤智能科技有限公司、上海依图网络科技有限公司、蚂蚁科技集团股份

有限公司、北京百度网讯科技有限公司、北京尊冠科技有限公司、北京智游网安科技有限公司、罗克

佳华科技集团股份有限公司、大同市数字政府服务中心、北京信源电子信息技术有限公司大同分公司、

北京信源电子信息技术有限公司吉安分公司。

本标准主要起草人：朱倩倩、刘永东、李美桃、王晶晶、王升国、杨帆、李双、种国双、高云龙、

倪邦杰、乔思渊、魏宇飞、王新秀、李儒日、李佳秾、赵春昊、林冠辰、郭建领、李世勇、黄贵玲、

韩云、薛学琴、周永修、韩杰、马国斌。

II

引言

近年来，伴随着基础设施的改善和算法识别准确率的提升，人脸识别凭借非接触、非侵扰、采集

简单等特性，在赋能实体经济、促进产业转型、改善社会民生、提升生活质量等方面得以广泛应用。

然而，人脸识别在高速发展、改变生产生活方式的同时，也暴露出一些安全问题，其中假体人脸呈现

攻击是一种常见的安全风险。与二维假体人脸相比，三维假体人脸呈现攻击风险更大。目前三维假体

人脸作为人脸呈现攻击的一种呈现攻击工具，其在保障呈现攻击检测安全性中发挥了重要作用，但三

维假体作为呈现攻击工具，并没有统一的分类分级规范，导致各个单位和检验检测机构的测试结果不

在同一测试基准上，一定程度上阻碍了人脸识别行业的高质量发展。

本文件提出了三维假体人脸分类分级规范，明确了三维假体人脸的分类和分级要求。通过对三维

假体人脸分类分级的细化，有效规范检验检测机构、技术开发方和技术应用方等开展人脸识别系统防

三维假体人脸攻击的测试，提升人脸识别系统的防呈现攻击能力，保障人脸识别应用安全。

III

人脸识别应用三维假体人脸分类分级规范

1范围

本文件规定了三维假体人脸分类和分级要求。

本文件适用于检验检测机构、技术开发方和技术应用方等开展人脸识别系统防三维假体人脸呈现

攻击的测试。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文

件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适

用于本文件。

GB/T35678—2017公共安全人脸识别应用图像技术要求

GB/T37036.8—2022信息技术移动设备生物特征识别第8部分：呈现攻击检测

GB/T41772—2022信息技术生物特征识别人脸识别系统技术要求

GB/T41815.1—2022信息技术生物特征识别呈现攻击检测第１部分：框架

3术语和定义

GB/T37036.8—2022、GB/T41815.1—2022界定的以及下列术语和定义适用于本文件。

3.1

人脸识别应用facerecognitionapplications

使用人脸识别技术来确认特定自然人或特定自然人身份的过程。

3.2

三维假体人脸3Dfakeface

冒充真人身份的三维人脸仿冒品，是一种呈现攻击工具（PAI）。

3.3

活体检测livenessdetection

对解剖学特征、无意识或有意识的反应的度量和分析，以确定采集到的人脸样本是否来自采集端

有生命特征的人。

[来源：GB/T41772—2022，3.18]

3.4

威胁程度threatlevel

在给定攻击者的知识能力、熟练程度、环境资源的情况下呈现攻击工具（PAI）威胁能力的度量。

3.5

相似度similarity

两个生物特性相似程度的一个实数，数值越大两个生物特性越相似。

3.6

反射率reflection

某一个波长照射在假体人脸上的反射能量与入射能量的比率。

1

3.7

色容差colortolerance

在单一光源下，假体人脸与对应被采集者的关键特征点的颜色偏差。

4缩略语

下列缩略语适用于本文件。

2D：二维（TwoDimensions）

3D：三维（ThreeDimensions）

NIR：近红外（NearInfraredRadiation）

PAD：呈现攻击检测（PresentationAttackDetection）

PAI：呈现攻击工具（PresentationAttackInstrument）

RGB：光学三原色（RedGreenBlue）

5概述

5.1呈现攻击流程

呈现攻击一般分为定向呈现攻击和非定向呈现攻击。定向呈现攻击的实施者一般为生物特征识别

假冒者，目的是以特定对象为目标进行攻击；非定向呈现攻击的实施者一般为生物特征识别掩饰者，

不需要知晓特定的被攻击者生物特征，目的是为了掩饰自身的真实身份或特征。本文件主要讨论定向

呈现攻击的一般流程，见图1。活体检测是PAD的子集，是保障人脸识别系统安全性的重要环节。

图1定向呈现攻击流程

5.2三维假体人脸使用原则

对人脸识别系统实施呈现攻击的威胁程度与测试人员的技能、呈现方式（如距离、角度、移动）、

光线条件、配饰（如围巾、眼镜、帽子）等外部因素相关，本文件旨在评估测试用三维假体人脸质量

的威胁程度，该因素是直接影响人脸识别系统呈现威胁程度的内部因素。

在呈现攻击检测中，一般情况下使用更多的假体人脸类型进行更多的测试次数，可以增加测试的

准确性。鉴于假体人脸作为一种人工制品，其材料和材料混合物的种类繁多，因此在假体人脸分类分

级的基础上，结合应用场景的安全风险程度，选取相应比例威胁程度等级的假体人脸作为PAI进行防

假体攻击检测。人脸识别应用防假体攻击测试三维假体选取比例应符合附录A的要求。

6三维假体人脸分类

根据三维假体类型、材质类型、裁剪类型和形态类型对三维假体人脸进行分类，具体类型见表1。

表1三维假体人脸分类

2

三维假体类型材质类型裁剪类型形态类型

硅胶、砂岩、树脂、乳胶、石

仿真人脸面具膏、泡沫、石英砂、陶瓷、纸抠洞、不抠洞——

质、布质等

硅胶、砂岩、树脂、乳胶、石

仿真人脸头模膏、泡沫、石英砂、纸质、布质——静态、动态

等

注1：抠洞指抠除眼睛、鼻子、嘴巴等部位。

注2：静态指面部五官不具备动作能力；动态指面部五官具备动作配合能力。

7三维假体人脸分级

在人脸识别应用中，一般在使用摄像头拍摄及采集人脸图像的同时，结合各类活体检测技术，判

断图像是否来自真人，有效防范三维假体等类别的攻击，保证人脸信息的真实有效性。

常见的活体检测技术有RGB活体检测、NIR活体检测、3D活体检测、动作活体检测、光线活体检

测等。RGB活体检测主要通过人脸的外观图像特征及底层纹理特性进行活体判断；NIR活体检测主要通

过不同材质对近红外光的反射率差异进行活体判断；3D活体检测主要通过3D结构光或TOF原理获取物

体的深度信息或距离信息进行活体判断；动作活体检测主要通过指令动作的配合及图像特征进行活体

判断，指令动作包括但不限于点头、摇头、张嘴、眨眼等；光线活体检测又称炫彩活体检测，主要通

过屏幕颜色变化采集人脸不同反射颜色信息进行判断。

根据三维假体人脸对人脸识别系统威胁程度，三维假体人脸共分为基本级和增强级两个等级。一

般情况下，二维图像相似度越高，人脸比对的通过率越高；色容差越小、工艺精度误差越小，RGB活

体检测和人脸比对的通过率越高；近红外光反射率差越小，NIR活体检测通过率越高；三维数据误差

小，3D活体检测通过率越高。各等级的要求见表2，三维假体人脸分级测试方案见附录B。

表2三维假体人脸分级要求

分级要求

对象指标

基本级增强级

色容差色容差小色容差小

工艺精度误差工艺精度误差小工艺精度误差小

三维假体人脸二维图像相似度二维图像相似度高二维图像相似度高

近红外光反射率差异—近红外光反射率差异小

三维数据误差—三维数据误差小

3

附录A

（规范性）

人脸识别应用防假体攻击测试三维假体人脸选取比例

人脸识别应用防假体攻击测试三维假体人脸选取比例见表A.1。

表A.1人脸识别应用防假体攻击测试三维假体人脸选取比例

三维假体人脸选取比例

序号典型应用场景

（增强级：基本级）

12:8公园、居民小区等使用人脸识别技术核对人员身份

25:5机场、火车站使用人脸识别技术认证比对，或入户门开锁

38:2移动智能终端、应用程序使用人脸识别技术实现解锁、支付等功能

4

附录B

（资料性）

三维假体人脸分级测试方案

B.1测试环境

除特殊规定外，测试环境要求室内环境，环境温度为15℃～35℃，光照强度为300lx～3000lx，色

温为4000K～5000K。

B.2测试工具

温湿度计、光照计、色温照度计、色差仪、人脸比对平台、高光谱成像仪。

B.3三维假体人脸测试

B.3.1色容差

假体人脸与对应被采集者的8个关键特征点（额头、左下眼睑、右下眼睑、左侧面颊、右侧面颊、

鼻尖、嘴唇、下巴）色容差见图B.1。若8个特征点的色容差值都不大于7SDCM，则判定结果为色容差

小，否则判定结果为色容差大。色容差测试结果判定见表B.1。

图B.1人脸关键特征点

表B.1色容差测试结果判定

假体人脸/被采集者特征点位置测试结果判段方法判定结果

额头ΔE=6.41SDCM

左下眼睑ΔE=6.90SDCM

右下眼睑ΔE=6.53SDCM

001-SZ/001ΔE≤7SDCM色容差小

左侧面颊ΔE=5.79SDCM

右侧面颊ΔE=6.60SDCM

鼻尖ΔE=6.97SDCM

5

嘴唇ΔE=5.29SDCM

下巴ΔE=6.68SDCM

额头ΔE=6.79SDCM

左下眼睑ΔE=11.59SDCM

右下眼睑ΔE=4.82SDCM

左侧面颊ΔE=8.20SDCM

002-SZ/002ΔE＞7SDCM色容差大

右侧面颊ΔE=6.00SDCM

鼻尖ΔE=4.79SDCM

嘴唇ΔE=4.71SDCM

下巴ΔE=6.36SDCM

注：ΔE表示色容差。

B.3.2工艺精度误差

查看采集数据的工艺精度误差和制作假体人脸的工艺精度误差。若采集工艺精度误差ΔA≤0.1mm

和制作工艺精度误差ΔB≤0.1mm，则判定结果为工艺精度误差小，否则判定为工艺精度误差大。工艺

精度评估结果判定见表B.2。

表B.2工艺精度评估结果判定

采集工艺精度误差制作工艺精度误差判段方法判定结果

ΔA≤0.1mmΔB≤0.1mmΔA≤0.1mm且ΔB≤0.1mm工艺精度误差小

ΔA＞0.1mmΔB≤0.1mm

ΔA≤0.1mmΔB＞0.1mmΔA＞0.1mm或ΔB＞0.1mm工艺精度误差大

ΔA＞0.1mmΔB