PD ISO/IEC TS 22604:2024 BSI标准发布 信息技术一对访问相关系统中运动中的主体进行生 物特征识别 bsi. 已发布的文档 PD ISO/IEC TS s22604:2024 国家前言 本已发布文档是 ISO/IEC TS 22604:2024的英国实施。它取代了已撤销的PD ISO/IEC TS 22604:2023。 英国参与其准备工作的任务委托给技术委员会IST/44/-/4, 生物识别系统的 技术实施。 该委员会中代表的组织名单可应其委员会经理的要求获得。 合同和法律考虑 本出版物是出于善意编写的，但BSI不会做出任何陈述、保证、保证或承诺 (明示或暗示），并且BSI不会接受与本出版物的充分性、准确性、完整性或 合理性相关的任何责任或义务。在法律允许的最大范围内，明确否认所有和任 何此类责任和义务。 本出版物按原样提供，使用风险由收件人自行承担。 建议收件人考虑就其使用本出版物寻求专业指导。 本出版物不构成合同。用户对其正确的应用负责。 本出版物不应被视为英国标准。 ①英国标准协会2024由BSI标准有限公司 2024年发布 书号：ISBN 9780539311082 国际编码系统35.240.15 遵守已发布的文件并不意味着免除法律义务。 本发布文件于2024年12月31日在标准政策和战略委员会的授权下发 布。 自发布以来发布的修订/勘误 Date 受影响的文本 PD ISO/IEC TS 22604:2024 EC 专门的 OSI 规范 国际标准化组织（ISO) ECTS 22604 再版 信息技术一对访问相关系统中运动中 2024-12 的主体进行生物特征识别 Technologies I'information -Reconnaissance biométrique de sujets en mouvement dans les systemes d'acces 参考编号 IS0/IEC TS 22604:2024 (en) ISO/IEC 2024认证 PD ISO/IEC TS 22604:2024 国际标准化组织(ISO)/IEC TS 22604:2024 (英文) 受版权保护的文件 ◎ ISO/IEC 2024 认证 保留所有权利。除非另有规定或在其实施过程中要求，否则未经事先书面许可，不得以任何形式或任何电子或机械方式(包括影印)复制或 以其他方式使用本出版物的任何部分，或在互联网或内部网上发布。可以向以下地址的ISO或请求者所在国家/地区的ISO 成员机构请求许 401-Ch.de ISO版权局CP Blandonnet 8 CH-1214 Vernier,Geneva 电话：+4122 7490111 电子邮件： [email protected] 网站：www.iso.org 出版地：瑞士 ① ISO/IEC 2024－保留所有权利 i PD ISO/IEC TS 22604:2024 国际标准化组织 (ISO)/IEC TS 22604:2024 (英文) 内容 Page 前言iv 引言v 范围 1 1 规范性参考文献 2 1 术语和定义 3 1 运动中的生物特征识别 4 2 常规 4. 1 2 4. 1. 1 动态生物识别系统的用途和限制 2 4. 1. 2 生物识别性能和错误率 3 4. 1. 3 质量/速度的妥协 3 4. 2 生物特征验证与生物特征识别 4 4. 2. 1 实施动态验证系统 4 4. 2. 2 实施动态识别系统 5 4. 3 门禁相关系统中的流程 5 4. 4 适用的生物识别模式 5 常规 4. 4.1 5 4. 4. 2 面部模式 5 4. 4. 3 虹膜模式 5 4. 4. 4 指纹模式 6 掌上模式 4. 4. 5 6 4. 4.6 补充方式 6 4. 5 入学率和质量 6 人类工程学 4. 6 6 4. 6. 1 捕获设备物理放置 6 4. 6. 2 吸引注意力 7 反馈信号 4. 6.3 7 4.7 生物识别信息存储 7 可访问性、 可用性和指导 5 7 5. 1 常规 7 5. 2 可及性 8 5. 3 可用性 8 5. 4 用户可接受的液体排便延迟 8 5.5 指导 6 隐私和安全注意事项 9 6. 1 数据保护 9 6. 2 同意 9 6. 3 演示文稿攻击检测 10 6.4 安全注意事项 10 部署示例 10 7 常规 7. 1 10 7.2 使用案例 11 7.2.1 带指纹的系统示例 11 7.2.2 具有多模态生物识别的系统示例 11 书目 15 ①ISO/IEC 2024－保留所有权利 ii PD ISO/IEC TS 22604:2024 国际标准化组织（ISO)/IEC TS 22604:2024（英文） 前言 ISO（国际标准化组织）和EC（国际电工委员会）构成了全球标准化的专业系统。作为国际标准化组织或国际电工 委员会成员的国家机构通过各自组织设立的技术委员会参与国际标准的制定，以处理特定领域的技术活动。ISO和IEC 技术委员会在共同感兴趣的领域开展合作。其他国际组织，包括政府和非政府组织，与国际标准化组织和国际教育委 员会联络，也参与了这项工作。 ISO/IEC 指令第1部分介绍了用于编写本文档的程序以及用于进一步维护本文档的程序。特别是，应注意不同类型 文件所需的不同批准标准。本文件是根据ISO/IEC指令第2部分的编辑规则起草的（参见 www.iso.org/directives 或 www.iec.ch/members_experts/refdocs)。 ISO 和 IEC 提请注意，本文件的实施可能涉及（a）专利的使用。ISO 和 IEC 对任何声称的专利权的证据、有效 性或适用性不持任何立场。截至本文件发布之日，ISO 和IEC尚未收到（a）可能需要实施本文件所需的专利的通 知。但是，实施者应注意，这可能不代表最新信息，这些信息可以从www.iso.org/patents 和 提供的专利数据库中获得。ISO和IEC不负责识别任何或所有此类专利权 本文档中使用的任何商号均为为方便用户而提供的信息，不构成认可。 有关标准的自愿性、ISO 与合格评定相关的特定术语和表达的含义，以及有关 ISO 在贸易技术壁垒（TBT) 中遵守 世界贸易组织（WTO）原则的信息，请参见www.iso.org/iso/foreword.html。 在 IEC 中，请参阅 www.iec.ch/understanding-standards 。 本文件由 ISO/IEC JTC 1联合技术委员会（信息技术）小组委员会 SC 37(生物识别)编写。 第二版取消并取代了第一版(ISO/IECTS22604:2023)，后者已经过技术修订。 主要变化如下： 一为了使用更具包容性的语言，我们进行了细微的编辑修改。 有关本文档的任何反馈或问题应直接提交给用户的国家标准机构。这些户体的完整列表可以在 www.iso.org/members.html和 www.iec.ch/national-committees 中找到。 ?ISO/IEC2024-保留所有权利 iv TS22604:2024 PDISO/IEC 国际标准化组织(ISO)/IEC TS 22604:2024（英文） 介绍 的个人的身份。 为了满足日益增长的安全需求，生物特征识别技术被用于与访问相关的系统，以提供更强大的身份验证方法并降低安 全风险。但是，这可能会增加处理时间，并可能导致用户身份识别或验证延迟。 生物特征识别和验证应该是全面和灵活的，以便在与访问相关的环境中有效使用。解决方案应减轻用户负担，易于管 理且具有成本效益，维护安全要求，并根据需要提供基于权限的访问和全球互操作性。生物识别系统应有效地允许授 权用户访问，结合机械和行为机制，将未注册的人员转介给人类人员，并提醒设施注意试图访问的未授权用户。系统 还应提供无缝、准确和非侵入性的用户体验。 动态生物识别性能的显著改进导致各种应用能够在各种场景中实现自动化、方便和非侵入性的人脸、虹膜或指纹识 别，包括边境控制、客流便利化、访问控制和监控工作场所的时间和考勤。这提供了一种积极且非侵入性的用户体 验，因为用户不需要携带任何东西或停下来站着不动就能被识别，也不需要触摸任何东西。 在设计非接触式生物识别系统时，动态生物识别解决方案有几个独特的考虑因素。设计注意事项包括： 一选择和放置生物识别数据捕获设备（例如相机）； 一控制需要访问的个人流动，以确保只有获得授权的人才能访问； 一捕捉设备靠近寻求访问以非接触方式动态捕捉必要信息的个人； NOTE生物识别捕获设备的接近程度可能取决于所采用的生物识别方式 一异常管理; 一捕获设备和专用于物理访问控制的设备（例如门、障碍物、旋转门）的相互放置。 许多涉及动态生物识别技术的用例涉及不同的场景，包括： 一访问权限基于所有人在与生物识别系统交互（身份识别)之前提前注册； 一访问基于在与生物识别系统交互（验证）之前提供的凭据L例如无线技术、射频识别（RFID）令牌或车辆车牌 或任何其他可用的令牌，而不会中断人员的移动流程」。 这些场景对动态验证和识别过程提出了不同的挑战。 基于生物识别技术的安全访问成功的关键是实施最先进的数据保护技术和程序（根据ISO/IEC29100中建立的隐私 原则，同时考虑到法律、常见惯例、商业、行业和隐私考虑，参见IS0/IEC20889关于隐私增强数据去标识化技 术）。 动态生物识别的一个重要因素是能够根据ISO/IEC30107-3感知