Physical Address
304 North Cardinal St.
Dorchester Center, MA 02124
CAN CSA ISO/IEC TR 30125-18 生物特征识别攻击检测技术标准详解
深入解读加拿大采纳的ISO/IEC技术报告：攻击检测方法、实施要点与标准关系
一、标准概况与适用范围
CAN CSA ISO/IEC TR 30125-18 是加拿大标准委员会（CSA）采纳的国际标准 ISO/IEC TR 30125:2018 的正式编号，全称为“信息技术 — 生物特征识别 — 用于生物特征识别的攻击检测技术”（Information technology — Biometrics — Attack detection techniques for biometrics）。该标准于2018年首次发布，并于2026年经加拿大采纳并确认继续有效，属于技术报告（Technical Report）类别，旨在为生物特征识别系统中的攻击检测技术提供全面的综述与指南。
本标准适用于各类生物特征识别系统，包括但不限于指纹识别、人脸识别、虹膜识别、声纹识别及静脉识别等。其核心关注对象是演示攻击（Presentation Attack），即攻击者通过伪造或复制的生物特征（如硅胶指纹、照片/视频人脸、隐形眼镜打印的虹膜等）试图欺骗传感器。标准目标受众包括生物特征系统开发商、安全评估机构、标准制定者以及生物特征应用部署方。
技术要点： 作为技术报告，TR 30125-18 不提供具体的检测算法或强制性要求，而是汇总当前业界先进攻击检测技术的分类、原理和评估思路，为后续标准化工作（如ISO/IEC 30107系列）奠定基础。
二、主要技术内容与要求
1. 攻击类型分类
标准将生物特征识别系统面临的攻击分为两大类：呈现攻击（直接欺骗传感器）和间接攻击（攻击传输信道或数据库）。其中，呈现攻击是本报告的重点，根据ISO/IEC 30107-1的分类体系，进一步细分为：
- 针对指纹：使用硅胶、明胶、木胶等制成的假指；
- 针对人脸：照片、视频重放、3D面具等；
- 针对虹膜：打印的虹膜图像、美瞳镜片等；
- 针对声纹：录音重放、语音合成等。
2. 攻击检测技术
动态更新报告汇总了多种检测技术，可按检测层级分为三类：
- 传感器级检测：利用多光谱、热成像、心率脉搏、光学相干断层扫描（OCT）等物理特征分辨活体与伪造样本；
- 特征级检测：分析图像质量参数（纹理、清晰度、反光异常）、深度学习特征（LBP、CNN）等；
- 算法级/决策级检测：使用主动提示（眨眼、张嘴、摇头）生物特征动态变化，或结合多个分类器融合决策。
| 攻击类型 | 常用检测方法 | 对应模态示例 |
|---|---|---|
| 硅胶/明胶假指纹 | 多光谱成像、电导率检测、指纹信号波形分析 | 光学/电容指纹传感器 |
| 人脸照片/视频重放 | LBP纹理分析、光反射一致性检测、深度信息估计 | RGB/IP摄像头 |
| 虹膜打印/美瞳 | 虹膜纹路不规则性检测、红外与自然光对比、闪烁分析 | 近红外虹膜相机 |
| 声纹录音重放 | 信道特征检测、动态时间规整异常、音频频谱差异 | 麦克风阵列 |
3. 评估指标与报告要求
标准参考ISO/IEC 30107-3建立评估指标：
- 攻击呈现分类错误率（APCER）：将攻击样本错误分类为真实样本的比例；
- 正常样本分类错误率（BPCER）：将真实样本错误分类为攻击样本的比例；
- 攻克率（IAPMR）：针对某种攻击材料，检测系统未能阻止攻击的比例。
评估报告应包含测试条件（传感器型号、攻击材料数量、种族性别分布等），以保证结果的可重复性与可比性。
重要注意事项： 攻击检测技术并非万无一失。攻击者可能使用新型或组合式攻击手段（如佩戴特制美瞳并配合红外滤波）绕过单一检测模块。因此标准强调“深度防御”原则，即组合不同层级的检测方法以提升整体抗攻击能力。
三、实施与应用要点
1. 系统集成与风险平衡
在部署攻击检测模块时，必须权衡安全性与通过率。过高的BPCER会严重影响用户体验（如将真实用户误判为攻击者），而过低的APCER则留下隐患。需根据应用场景（如金融支付、边境控制、移动解锁）设置可接受的风险阈值。
2. 测试与更新策略
- 建立包含常见攻击材料（如不同颜色硅胶、不同分辨率视频）的测试库；
- 定期引入未知攻击类型进行“零样本”测试，评估泛化能力；
- 采用对抗训练与联邦学习，提升模型对新型攻击的鲁棒性。
3. 环境与传感器适配
同一种攻击检测算法在不同光照、温度、传感器分辨率下性能差异显著。实施时需针对具体硬件与使用环境进行调优，并参考ISO/IEC 19795系列标准进行性能测试。
标准实施的益处： 遵循CAN CSA ISO/IEC TR 30125-18的指导，开发人员可以系统化地评估并提升系统的抗攻击能力，从而降低因生物特征伪造导致的安全事件，增强用户对生物识别技术的信任度。
四、与其他标准的关系
CAN CSA ISO/IEC TR 30125-18 是生物特征安全标准体系中的重要一环，其与以下关键标准紧密关联：
- ISO/IEC 30107 系列：专门针对演示攻击检测的框架、数据格式及测试方法，TR 30125为其提供技术背景与分类基础；
- ISO/IEC 19792：生物特征系统安全评估的总体框架，将攻击检测作为安全评估的一部分；
- ISO/IEC 24745：生物特征信息保护指南，强调攻击检测失败可能导致模板泄露或重放攻击，需配合加密与模板保护措施；
- CAN/CSA-ISO/IEC 19794 系列：生物特征数据交换格式，攻击检测模块可能需要解析特定格式数据以提取质量指标。
安全关键要求： 生物特征识别系统涉及个人敏感信息，若攻击检测模块被绕过，攻击者可轻易冒用他人身份，造成财产损失或安全命案。标准明确要求任何公共安全或金融级应用必须至少配备两种不同模态的攻击检测技术（如指纹+人脸活体检测）。
常见问题（FAQ）
问： CAN CSA ISO/IEC TR 30125-18 与 ISO/IEC TR 30125:2018 有何区别？
答： 加拿大标准委员会（CSA）直接采纳了ISO/IEC TR 30125:2018的技术内容，并分配了加拿大编号“CAN CSA ISO/IEC TR 30125-18”。二者在技术内容上完全等同，仅封面和发布机构不同。在加拿大境内应使用该编号进行引用。
答： 加拿大标准委员会（CSA）直接采纳了ISO/IEC TR 30125:2018的技术内容，并分配了加拿大编号“CAN CSA ISO/IEC TR 30125-18”。二者在技术内容上完全等同，仅封面和发布机构不同。在加拿大境内应使用该编号进行引用。
问： 技术报告是否具有强制性？不遵守是否会产生法律风险？
答： 技术报告本身不具备强制性，它提供的是最佳实践与技术综述。但许多法规（如加拿大金融监管要求）可能将采纳此类标准作为合规前提。建议生物特征产品开发团队将其作为设计参考，并根据实际应用场景落实相应攻击检测措施。
答： 技术报告本身不具备强制性，它提供的是最佳实践与技术综述。但许多法规（如加拿大金融监管要求）可能将采纳此类标准作为合规前提。建议生物特征产品开发团队将其作为设计参考，并根据实际应用场景落实相应攻击检测措施。
问： 标准中提到的攻击检测技术是否适用于所有生物特征模态？
答： 标准主要针对指纹、人脸、虹膜和声纹四种主流模态。对于其他模态（如静脉、掌纹、步态等），部分检测原理（如多光谱、纹理分析）仍然适用，但需要针对具体模态的样本特性进行定制化研究与验证。
答： 标准主要针对指纹、人脸、虹膜和声纹四种主流模态。对于其他模态（如静脉、掌纹、步态等），部分检测原理（如多光谱、纹理分析）仍然适用，但需要针对具体模态的样本特性进行定制化研究与验证。
问： 如何获取标准文本？
答： 可前往CSA Group官方商店或ISO官方平台购买。在加拿大，也可通过SCC（加拿大标准委员会）获取。此外，部分高校和研究机构可能提供有限范围预览。
答： 可前往CSA Group官方商店或ISO官方平台购买。在加拿大，也可通过SCC（加拿大标准委员会）获取。此外，部分高校和研究机构可能提供有限范围预览。
— 本文基于2026年确认有效的CAN CSA ISO/IEC TR 30125-18编制，仅供技术交流参考，正式应用请以官方标准文本为准。 —
