GB/T 41815.4-2026 信息技术 生物特征识别呈现攻击检测 第4部分：移动设备测试轮廓

ICS35.240.15

CCSL67

中华人民共和国国家标准

GB/T41815.4—2026

代替GB/T37036.8—2022

信息技术生物特征识别呈现攻击检测

第4部分：移动设备测试轮廓

Informationtechnology—Biometricpresentationattackdetection—

Part4：Profilefortestingofmobiledevices

（ISO/IEC30107⁃4：2024，MOD）

2026⁃09⁃28发布2027⁃04⁃01实施

国家市场监督管理总局

国家标准化管理委员会发布

GB/T41815.4—2026

目次

前言··························································································································Ⅲ

引言··························································································································Ⅴ

1范围·······················································································································1

2规范性引用文件········································································································1

3术语和定义··············································································································1

4缩略语····················································································································1

5符合性····················································································································2

6PAD流程················································································································2

6.1PAD系统通用框架······························································································2

6.2PAD技术架构····································································································3

7PAD的实现方式·······································································································3

7.1PAD的实现方式概述···························································································3

7.2PAD本地检测模式······························································································4

7.3PAD远程检测模式······························································································4

7.4PAD本地远程混合检测模式··················································································4

8移动设备PAD测试轮廓·····························································································5

附录A（规范性）基于FIDO的移动设备PAD测试轮廓（适用时）·········································10

附录B（资料性）移动设备呈现攻击···············································································14

B.1呈现攻击流程···································································································14

B.2PAI分类·········································································································14

B.3呈现攻击手段···································································································14

附录C（资料性）PAD分类和模式·················································································17

C.1检测分类·········································································································17

C.2检测模式·········································································································17

参考文献····················································································································19

Ⅰ

GB/T41815.4—2026

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定

起草。

本文件是GB/T41815《信息技术生物特征识别呈现攻击检测》的第4部分。GB/T41815已经

发布了以下部分：

——第1部分：框架；

——第2部分：数据格式；

——第3部分：测试与报告；

——第4部分：移动设备测试轮廓。

本文件代替GB/T37036.8—2022《信息技术移动设备生物特征识别第8部分：呈现攻击检

测》，与GB/T37036.8—2022相比，除结构调整和编辑性改动外，主要技术变化如下：

a）更改了范围（见第1章，2022年版的第1章）；

b）增加了术语和定义“移动设备”“生物特征识别模块”（见第3章）；

c）删除了术语和定义“呈现攻击”“呈现攻击检测”“生物特征识别假冒者”“生物特征识别掩饰

者”“呈现攻击工具”（见GB/T37036.8—2022的第3章）；

dFARFIDOFRRFS⁃PDIAPARIAPAROSTOE4

）增加了缩略语“”“”“”“”“”“AP”“”“”（见第章）；

e）增加了“符合性”（见第5章）；

f）删除了“PAD测试报告及评估”（见GB/T37036.8—2022的第7章）；

g）更改“PAD系统检测技术要求”为“PAD的实现方式”，并删除了“PAD功能要求”（见第7章，

GB/T37036.8—2022的第6章）；

h）增加了“移动设备PAD测试轮廓”（见第8章）；

i）增加了“基于FIDO的移动设备PAD测试轮廓（适用时）”（见附录A）。

本文件修改采用ISO/IEC30107⁃4：2024《信息技术生物特征识别呈现攻击检测第4部分：移

动设备测试轮廓》。

本文件与ISO/IEC30107⁃4：2024相比做了下述结构调整：

a）第8章对应ISO/IEC30107⁃4：2024中的第6章；

b）附录A对应ISO/IEC30107⁃4：2024中的第7章；

c）增加了第6章、第7章，增加了附录B和附录C。

本文件与ISO/IEC30107⁃4：2024的技术差异及其原因如下：

a）更改了“范围”（见第1章），使其可适用于移动设备呈现攻击检测的多种实现方式；

b）用注日期的GB/T5271.37—2021、GB/T29268.1—2012、GB/T41815.1—2022、GB/T41815.3—

2023分别替换了ISO/IEC2382⁃37、ISO/IEC19795⁃1、ISO/IEC30107⁃1、ISO/IEC30107⁃3

（见第3章），以适应我国的技术条件；

c）增加了关于第6章、第7章符合性的要求（见第5章），用于规范PAD的流程设计和实现方式；

d）增加了“PAD流程”（见第6章），提供了PAD系统的通用框架和技术架构，为PAD的实现与

应用提供支撑；

e）增加了“PAD的实现方式”（见第7章），给出了PAD实现方式，为PAD的实现与应用提供

支撑。

本文件做了下列编辑性改动：

Ⅲ

GB/T41815.4—2026

a）增加了“移动设备呈现攻击”（见附录B）；

b）增加了“PAD分类和模式”（见附录C）。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由全国信息技术标准化技术委员会（SAC/TC28）提出并归口。

本文件起草单位：马上消费金融股份有限公司、北京大学、中国电子技术标准化研究院、联想中天

科技有限公司、江苏赛西科技发展有限公司、上海电力大学、北京眼神智能科技有限公司、北京万里红

科技有限公司、山西三友和智慧信息技术股份有限公司、上海点与面智能科技有限公司、中国移动紫金

（江苏）创新研究院有限公司、广电运通集团股份有限公司、重庆文理学院、国投智能信息科技股份有限

公司、深圳市腾讯计算机系统有限公司、重庆大学、同方威视技术股份有限公司、北京中科金得助智能

科技有限公司、重庆邮电大学、广东九联科技股份有限公司、深圳枭龙云科技有限公司、北京建筑大学、

罗克佳华科技集团股份有限公司、太原工业学院、中国科学院重庆绿色智能技术研究院、圣点世纪科技

股份有限公司、中电科尊冠（北京）检测认证有限公司、深圳市捷顺科技实业股份有限公司、北京海鑫智

圣技术有限公司、云从科技集团股份有限公司、宇泛智能科技股份有限公司、山西医科大学、熵基科技

股份有限公司、深圳职业技术大学、北京巴塔科技有限公司、盛视科技股份有限公司、天津科技大学、

兴唐通信科技有限公司、厦门熵基科技有限公司、惠州学院、广东中科臻恒信息技术有限公司、苏州思

源科安信息技术有限公司。

本文件主要起草人：蒋宁、曾定衡、李伟、李俊、谢玉凤、钟陈、沈文忠、李杰、耿力、杨占金、王小华、

李云峰、邵洁、彭涛、刘瑶、张玮、张隽、马新强、阙锦龙、肖昌泽、孙士友、郑林江、张丽、张丹丹、赵海鹏、

张海洲、田启川、周安通、李玮、韩朝怡、尚明生、赵国栋、黄贵玲、赵勇、张颖、刘盛中、赵拯、李泽琴、

林晓清、李星光、周淑娟、罗富章、廖胜蓝、张慧、蔡子凡、何钰鸿、黄剑锋、杨敬锋、张智宏。

本文件及其所代替文件的历次版本发布情况为：

——2022年首次发布为GB/T37036.8—2022；

——本次为第一次修订，标准编号调整为GB/T41815.4—2026。

Ⅳ

GB/T41815.4—2026

引言

对移动设备生物特征识别呈现攻击检测相关对象进行标准化，首先需要从整体上明确移动设备呈

现攻击框架以指导对攻击工具的制备、使用要求和具体测试方式，从而指导对移动设备呈现攻击检测

能力科学、客观的评估。

GB/T41815《信息技术生物特征识别呈现攻击检测》拟由4部分构成。

——第1部分：框架。目的在于建立生物特征识别系统中呈现攻击检测相关的整体框架，适用于

生物特征识别系统的设计和使用。

——第2部分：数据格式。目的在于规范呈现攻击检测相关的数据格式，适用于生物特征识别系

统间的数据交换。

——第3部分：测试与报告。目的在于明确呈现攻击检测能力评估时需要考虑的各种因素以及评

估原则和方法，适用于生物特征识别系统呈现攻击检测能力的分析与评估。

——第4部分：移动设备测试轮廓。目的在于明确具有生物特征识别功能的移动设备呈现攻击检

测的测试轮廓，适用于具有生物特征识别功能的移动设备呈现攻击检测能力评估。

以意图干扰系统策略的方式向生物特征识别采集子系统呈现假体或人体特征的过程称为呈现攻

击。GB/T41815（所有部分）系列涉及自动检测呈现攻击的技术，这些技术被称为呈现攻击检测

（PAD）机制。

PAD机制通常需要被集成到使用生物特征识别技术的移动设备中。由于移动设备具有以下特

点，因此有必要依据GB/T41815.3—2023的要求制定针对移动设备的PAD测试轮廓：

——移动设备的产品开发周期通常较短，且有比较紧迫的交付时间限制，因此能够进行PAD测试

的时间和资源可能有限；

——单一类型的生物特征识别子系统通常集成到各种移动设备中，因此单一测试的结果可能适用

于具有相同操作系统（OS）或使用相同开发语言的多种移动设备；

——集成到移动设备中的生物特征识别子系统通常是封闭的系统，因此性能测试可以通过全系统

评估来进行；

——移动设备通常具备移动通信能力，移动设备侧即本地可以进行呈现攻击检测，也可以与服务

器进行通信，在服务器侧即远程进行呈现攻击检测，也可以进行呈现攻击的本地远程混合

检测。

Ⅴ

GB/T41815.4—2026

信息技术生物特征识别呈现攻击检测

第4部分：移动设备测试轮廓

1范围

本文件给出了移动设备的生物特征识别呈现攻击检测的流程和实现方式，规定了移动设备PAD

测试轮廓。

本文件适用于在移动设备上生物特征识别呈现攻击检测的设计、应用、评估等活动。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文

件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于

本文件。

GB/T5271.37—2021信息技术词汇第37部分：生物特征识别（ISO/IEC2382⁃37：2017，

MOD）

GB/T29268.1—2012信息技术生物特征识别性能测试和报告第1部分：原则与框架（ISO/

IEC19795⁃1：2006，IDT）

GB/T41815.1—2022信息技术生物特征识别呈现攻击检测第1部分：框架（ISO/IEC30107⁃1：

2016，IDT）

GB/T41815.3—2023信息技术生物特征识别呈现攻击检测第3部分：测试与报告（ISO/

IEC30107⁃3：2023，IDT）

3术语和定义

GB/T29268.1—2012、GB/T41815.1—2022、GB/T41815.3—2023、GB/T5271.37—2021界定的

以及下列术语和定义适用于本文件。

3.1

移动设备mobiledevice

小型、紧凑、手持、轻量化、独立的计算设备，通常配备具有数字化输入功能的显示屏和/或微型键盘。

示例：笔记本电脑、平板电脑、可穿戴的信息和通信技术（ICT）设备、智能移动通信终端。

3.2

生物特征识别模块biometricmodule

集成到移动设备中或与移动设备连接的小型、紧凑和轻量化的单元，用于采集生物特征样本，与生

物特征参考进行比对或存储生物特征模板。

4缩略语

下列缩略语适用于本文件。

FAR：错误接受率（falseacceptrate）

FIDO：线上快速身份验证（FastIDentityOnline）

1