GA/T 2364-2025 国家网络身份认证公共服务 人脸活体图像采集控件技术要求

ICS35.240.15

CCSA90

中华人民共和国公共安全行业标准

GA/T2364—2025

国家网络身份认证公共服务

人脸活体图像采集控件技术要求

Publicservicefornationalnetworkidentityauthentication—

Technicalrequirementsforfacelivenessimagecapturecontrol

2025‑12‑09发布2026‑05‑01实施

中华人民共和国公安部发布

GA/T2364—2025

目次

前言……………………………Ⅲ

引言……………………………Ⅳ

1范围…………………………1

2规范性引用文件……………1

3术语和定义…………………1

4缩略语………………………2

5人脸活体图像采集控件……………………3

5.1控件构成………………3

5.2控件连接方式…………………………3

6总体要求……………………7

7功能要求……………………8

7.1概述……………………8

7.2视频互动………………8

7.3防假体攻击……………8

7.4输出人脸图像…………………………8

8性能要求……………………8

8.1概述……………………8

8.2防攻击…………………8

8.3图像质量………………9

9人脸活体图像数据安全要求………………10

9.1概述……………………10

9.2签名和加密流程………………………10

9.3算法配用………………10

9.4数字信封加密…………………………10

9.5数字证书管理…………………………11

附录A（资料性）假体攻击类型……………12

A.1二维假体攻击………………………12

A.2三维假体攻击………………………13

附录B（规范性）图像数字信封数据格式…………………14

B.1数字信封加密内容的格式……………14

B.2EnvelopedData数据类型……………14

B.3RecipientInfo数据类型………………15

Ⅰ

GA/T2364—2025

参考文献………………………16

图1直接通信连接方式一逻辑结构图………………………3

图2直接通信连接方式一业务流程示意图…………………4

图3直接通信连接方式二逻辑结构图………………………5

图4直接通信连接方式二业务流程示意图…………………5

图5间接通信连接方式逻辑结构图…………6

图6间接通信连接方式业务流程图…………7

图7人脸活体图像数据签名和加密业务流程图…………10

表1防假体攻击性能要求……………………9

表A.1二维静态纸质图像攻击……………12

表A.2二维静态电子图像攻击……………12

表A.3二维动态图像攻击…………………12

表A.4三维面具攻击………………………13

表A.5三维头模攻击………………………13

表B.1数字信封加密数据格式……………14

表B.2EnvelopedData数据类型……………14

表B.3EncryptedContentlnfo数据类型……………………15

表B.4Recipientinfo数据类型………………15

Ⅱ

GA/T2364—2025

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定

起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由公安部网络安全保卫局提出。

本文件由公安部社会公共安全应用基础标准化技术委员会归口。

本文件起草单位：公安部网络安全保卫局、公安部第一研究所、国家安全防范报警系统产品质量检验

检测中心（北京）。

本文件主要起草人：于锐、蒋文合、田强、邱旭华、白培鑫、田心宁、杨滢、李志远、张紫薇、周震东、刘欣瑜、

欧阳晖、刘丽蓉、刘军、张智恒、王钧衡、刘鹏、王昊、贺滢睿、袁朱。

Ⅲ

GA/T2364—2025

引言

随着新技术的广泛应用和互联网行业的蓬勃发展，数字技术正在全面融入社会各个方面，基于个人

实名身份信息的服务需求出现爆发式增长，也引发了对个人信息非法采集、使用，甚至贩卖等突出问题，

对国家安全体系和公民个人权益造成严重侵害，对数字经济发展和网络空间治理产生了重要影响。

为此，经党中央、国务院决策部署，由公安部在相关部委指导、支持下建设实施国家网络身份认证公

共服务平台，提供权威、高效、安全、便捷的网络身份认证服务，可有效落实《中华人民共和国网络安全法》

《中华人民共和国个人信息保护法》《中华人民共和国反电信网络诈骗法》的规定，解决互联网企业过度收

集、留存个人信息等问题，打击网络违法犯罪、保护公民个人敏感信息，对于促进数字经济发展、推进国家

治理体系和治理能力现代化、建设社会诚信体系具有重要意义。

本文件的制定旨在规范使用国家网络身份认证公共服务平台服务的人脸活体图像采集控件的技术

要求，指导技术提供商、开发者和用户与国家网络身份认证公共服务技术对接，防止过度收集和存储人脸

信息，提高人脸识别应用的安全性，保护个人信息权益，推动国家网络身份认证公共服务的应用、推广和

普及，促进行业生态的健康发展。

Ⅳ

GA/T2364—2025

国家网络身份认证公共服务

人脸活体图像采集控件技术要求

1范围

本文件给出了使用国家网络身份认证公共服务应用的人脸活体图像采集控件的构成与连接方式，规

定了人脸活体图像采集控件的通用要求、功能要求、性能要求和人脸活体图像数据安全要求。

本文件适用于使用国家网络身份认证公共服务应用的人脸活体图像采集控件的设计、开发、生产、检

测和使用。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文

件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。

GB/T22239—2019信息安全技术网络安全等级保护基本要求

GB/T32905信息安全技术SM3密码杂凑算法

GB/T32907信息安全技术SM4分组密码算法

GB/T32915—2016信息安全技术二元序列随机性检测方法

GB/T32918.2信息安全技术SM2椭圆曲线公钥密码算法第2部分：数字签名算法

GB/T32918.4信息安全技术SM2椭圆曲线公钥密码算法第4部分：公钥加密算法

GB/T35275—2017信息安全技术SM2密码算法加密签名消息语法规范

GB/T35276信息安全技术SM2密码算法使用规范

GB/T35678—2017公共安全人脸识别应用图像技术要求

GB/T41786—2022公共安全生物特征识别术语

GB/T41987—2022公共安全人脸识别应用防假体呈现攻击测试方法

GB/T43435—2023信息安全技术移动互联网应用程序（App）软件开发工具包（SDK）安全要求

GA/T1721国家网络身份认证公共服务通用术语

3术语和定义

GB/T41786—2022、GB/T41987—2022、GB/T43435—2023和GA/T1721界定的以及下列术语

和定义适用于本文件。

3.1

活体liveness

有生命特征的人体。

［来源：GB/T41786—2022，3.13.1］

3.2

活体人脸livenessface

有生命的真实人脸。

1