基于可信环境的远程人脸识别认证系统技术要求

大量的国家信息安全标准将可信执行环境TEE纳入其中！这几天分别介绍了：

基于生物特征识别的移动智能终端身份鉴别技术框架

《密码模块安全要求》与《密码模块安全检测要求》

《移动智能终端安全技术要求及测试评价方法》与TEE

本篇针对目前信安标委《基于可信环境的远程人脸识别认证系统技术要求》标准规范征集意见稿进行学习！

这里可信环境是指用户设备上的安全区域，该安全区域可更好保证加载到该环境内部的代码和数据的安全性，包括机密性和完整性，如TEE、SE、TCM或其他具备安全边界的保护区域。

基于可信环境的远程人脸识别认证系统由客户端、服务器端、安全传输通道组成。客户端由环境检测、人脸采集、活体检测、质量检测、安全管理等模块组成，模块应在可信环境中执行。服务器端由活体判断、质量判断、人脸注册、人脸数据库、人脸比对、比对策略、安全管理等模块组成。

人脸识别系统是信息系统身份鉴别的实现方式之一。规范根据GB17859-1999的安全保护等级划分的思想，并基于GB/T 18336.3-2015中EAL 3 和 EAL 4的安全保障要求，本标准将人脸识别认证系统的功能、性能和安全要求分为基本级和增强级。

基于可信环境的远程人脸识别要求，这个可信主要体现在终端可信，也就是在客户端上的功能、安全要求，如下表所示：

比如增强级要求采集过程应在可信环境中进行，防止人脸数据采集过程中个人信息等数据不被泄露。

应提供除人脸识别身份鉴别机制以外的其他身份鉴别机制，采用口令、令牌、数字证书以及其他具有相应安全强度的两种或两种以上的组合机制。

具体要求是：

人脸注册失败率不应超过1%。

人脸识别系统当错误接受率为0.01%时，错误拒绝率应不大于5%

活体检测正常通过率宜不小于99%。

活体检测攻击拒绝率宜不小于99%。

从上表可以看出，增强级主要体现在用户数据保护，包括访问控制、数据存储安全、数据传输安全，这三部分的处理由TEE可信执行环境进行保证。

本篇为安智客学习总结，更多详细内容敬请参见规范文档。