CCSL70DB112021-06-22發(fā)布2021-10-0北京市市場監(jiān)督管理局IDB11/T1868—2021前言 II 12.規(guī)范性引用文件 13.術語和定義 14.一般要求 24.1應用管理要求 24.2認證要求 25.設備要求 26.功能要求 36.1工作流程 36.2采集功能 36.3比對功能 36.4運維平臺功能 36.5輔助功能 46.6護照核驗功能 37.安全要求 47.1物理安全要求 47.2信息安全要求 47.3密碼安全要求 47.4隱私要求 48.驗收維護要求 48.1檢驗驗收 48.2維護 4DB11/T1868—2021本文件按照GB/T1.1—2020《標準化工作導則第1部分：標準化文件的結構和起草規(guī)則》的規(guī)定起本文件由北京市公安局提出并歸口。本文件由北京市公安局組織實施。本文件起草單位:北京市公安局治安管理總隊、天地融科技股份有限公司。本文件主要起草人：閆武軍、李鐵良、徐濤、尹占軍、井東江、李曉波、白羽、賈剛、朱焰、張運通、劉宏偉。DB11/T1868—20211旅館業(yè)人證核驗技術要求本文件規(guī)定了旅館業(yè)人證核驗技術的應用管理、功能、安全、驗收維護等要求。本文件適用于基于人臉識別技術的旅館業(yè)經營單位人證核驗。2規(guī)范性引用文件下列文件中的內容通過文中的規(guī)范性引用而構成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對應的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB16796安全防范報警設備安全要求和試驗方法GB/T18336.2信息技術安全技術信息技術安全評估準則第2部分：安全功能組件GB/T32905信息安全技術SM3密碼雜湊算法GB/T32907信息安全技術SM4分組密碼算法GB/T32918（所有部分）信息安全技術SM2橢圓曲線公鑰密碼算法GB/T34974（所有部分）識別卡機器可讀旅行文件GB/T35678公共安全人臉識別應用圖像技術要求GB/T37092信息安全技術密碼模塊安全技術要求GA450臺式居民身份證閱讀器通用技術要求GA/T490居民身份證機讀信息規(guī)范GA/T1755安全防范人臉識別應用人證核驗設備通用技術要求3術語和定下列術語和定義適用于本文件。人證核驗技術faceauthenticationtechnology通過讀取中華人民共和國居民身份證、港澳臺居民居住證、外國人永久居留證、護照的機讀信息與現場采集到的人臉圖像進行比對，能快速識別出證件與證件使用人是否一致的驗證技術。3.2人證核驗技術應用設備faceauthenticationequipment通過人證核驗技術能快速識別出證件與證件使用人一致性的驗證裝置。簡稱“設備”3.3人證核驗技術應用設備運維平臺faceauthenticationequipmentoperationandmaintenance能夠對設備進行運維管理的應用系統(tǒng)。簡稱“運維平臺”。2DB11/T1868—20213.4旅館業(yè)經營單位enterpriseinthehotelindustry本市行政區(qū)域內取得特種行業(yè)許可的賓館、飯店、旅店、招待所等提供住宿休息服務的經營場所。4一般要求4.1應用管理要求設備應與行業(yè)主管部門要求的信息系統(tǒng)聯接，人證核驗技術的使用及對采集信息的處理應及時準確。4.2質量要求4.2.1設備應通過有資質的第三方專業(yè)檢測機構檢測合格。4.2.2設備應具有的相關的資質證書。4.2.3設備應采用通過認證的身份證閱讀模塊/機具。5設備要求設備基礎硬件組成部分包括但不限于：雙屏幕；身份證件識讀模塊；活體檢測攝像頭；補光燈；指示燈；揚聲器；電源。設備硬件及軟件要求設備的錯誤接受率和錯誤拒絕率應符合GA/T1755的技術要求。設備硬件及軟件要求如下：a)設備具有不少于32位的處理器；b)設備內置存儲不少于2GB；c)設備存儲不少于8GB；d)設備顯示屏應支持前屏和后屏的雙屏顯示，前置屏幕應不小于8英寸，分辨率不小于800×1280像素；后置屏幕應不小于2.5英寸；e)設備應支持有線或無線標準網絡通訊接口，傳輸協議應采用TCP/IP,HTTP等常用協議。應支持USB2.0及以上等常用數據接口；f)設備攝像頭應具有柔性補光光源，保證被核驗人員體驗舒適的前提下，實現人臉臉部光線均勻和光線規(guī)范統(tǒng)一；g)設備應具備揚聲器；h)設備機身上應有標志，通過標志應能反映產品標識，以及制造企業(yè)、供電電壓的額定值或額定電壓范圍、生產批號或生產日期等內容，標志的耐擦性應符合GB16796中相關要求；i)設備表面應光潔、平整，不應有凹痕、劃傷、裂縫、變形等缺陷，顯示屏顯示應清晰、完整，不應有缺損現象，如設備為金屬機殼，機殼表面應有防銹、防腐蝕涂層，所有金屬零件不應有銹蝕；j)設備的中華人民共和國居民身份證、港澳臺居民居住證、外國人永久居留證讀取功能和性能應符合GA450和GA/T490，或符合經商用密碼檢測認證合格的互聯網身份證云認證系統(tǒng)的技術要求；k)能夠讀取中華人民共和國居民身份證、港澳臺居民居住證、外國人永久居留證等證件內的電子信息；具有讀取護照功能的設備應能讀取護照內的芯片信息；設備基于中華人民共和國居民DB11/T1868—20213身份證、港澳臺居民居住證、外國人永久居留證的人證核驗平均響應時間≦3s，基于護照的人證核驗平均響應時間宜≦8s。6功能要求6.1工作流程設備應滿足以下工作流程：a)將中華人民共和國居民身份證、港澳臺居民居住證、外國人永久居留證、護照等證件放置在設備的識讀或掃描區(qū)域，自動完成信息讀取；b)自動啟動人臉攝像頭，采集人臉圖像；c)將采集的人臉圖像與讀取的證件信息進行一致性比對；d)比對結果一致時，視為人證核驗通過，通過設備向旅館業(yè)治安管理信息系統(tǒng)推送。6.2采集功能設備至少具備以下基礎功能：a)能夠現場做活體識別并采集人臉圖像；b)應支持照片、視頻防假功能，使用照片和視頻無法通過人證核驗?；铙w檢測過程中無需用戶配合。6.3比對功能比對功能應滿足以下要求：a)至少應支持正負30°人臉軸向轉動角度的人臉比對，滿足GB/T35678中角度的相關要求；b)應可自動觸發(fā)讀取身份證件芯片內的文字、圖片等信息；c)人臉識別性能參數，應通過后臺在安全保護控制下統(tǒng)一調整，不應在本地手動設置或根據業(yè)務流程動態(tài)調整；d)設備能夠向旅館業(yè)治安管理信息系統(tǒng)導入證件信息、人臉信息等內容；e)向旅館業(yè)治安管理信息系統(tǒng)推送的圖像分辨率不低于640×480像素。6.4運維平臺功能應配套建設相應的運維平臺，并滿足以下要求：a)運維平臺應能對設備進行遠程控制；b)運維平臺應能對設備進行分級管理及權限控制；c)運維平臺應能查看設備工作狀態(tài)、版本信息、配置信息等信息；d)運維平臺應能查看/設置設備的所屬區(qū)域、使用單位等信息；e)運維平臺應能查看設備的核驗次數；f)運維平臺應支持通知發(fā)布，保證視頻、圖片等格式按要求發(fā)布。6.6護照核驗功能設備的護照核驗功能，宜滿足如下要求：a)支持讀取電子護照資料頁和芯片信息，且能對電子護照進行人證一致性核驗；b)支持對電子護照資料頁的可見光圖像、紅外光圖像、紫外光圖像進行采集；c)符合GB/T34974.1-2017的相關要求。DB11/T1868—202146.7輔助功能設備還在滿足上述功能要求的基礎上，還應具有以下功能：a）設備在通電開始工作時，應具有自檢功能，如有故障應提示和記錄故障信息；b）設備應具有智能語音提示功能，支持中英文雙語的語音提示。7安全要求7.1物理安全要求環(huán)境適應性、電氣安全性、電磁兼容性應符合GA/T1755的技術要求。7.2信息安全要求信息安全應符合GB/T18336.2的技術要求。7.3密碼安全要求密碼安全要求應符合GB/T37092的技術要求。7.4隱私要求設備應滿足以下隱私保護功能：a)設備應具有設備日志管理功能，并能形成報表，但不應包含個人信息；b)設備應采用GB/T32905、GB/T32907和GB/T32918中關于SM2、SM3、SM4算法的要求，保護所采集、存儲、傳輸信息的機密性、真實性、完整性；c)通過