GB∕T 37036.9-2023 信息技術(shù) 移動設(shè)備生物特征識別 第9部分：測試方法（正式版）

CCS信息技術(shù)移動設(shè)備生物特征識別IGB/T37036.9—2023前言 Ⅲ引言 l2規(guī)范性引用文件 3術(shù)語和定義 4縮略語 25概述 26測試環(huán)境 7指紋識別測試 38人臉識別測試 89虹膜識別測試 10聲紋識別測試 11指靜脈識別測試 12多模態(tài)識別注冊失敗率和識別響應(yīng)時間測試 參考文獻 Ⅲ本文件按照GB/T1.1—2020《標準化工作導則第1部分：標準化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定起草。本文件是GB/T37036《信息技術(shù)移動設(shè)備生物特征識別》的第9部分。GB/T37036已經(jīng)發(fā)布了以下部分：——第1部分：通用要求；——第2部分：指紋；——第3部分：人臉；——第4部分：虹膜；——第5部分：聲紋；——第6部分：指靜脈；——第7部分：多模態(tài)；——第8部分：呈現(xiàn)攻擊檢測；——第9部分：測試方法。請注意本文件的某些內(nèi)容可能涉及專利。本文件的發(fā)布機構(gòu)不承擔識別專利的責任。本文件由全國信息技術(shù)標準化技術(shù)委員會(SAC/TC28)提出并歸口。本文件起草單位：支付寶(中國)網(wǎng)絡(luò)技術(shù)有限公司、中國電子技術(shù)標準化研究院華東分院、深圳市萬佳安物聯(lián)科技股份有限公司、北京郵電大學、廈門市熠成信息技術(shù)有限公司、螞蟻科技集團股份有限公司、北京眼神智能科技有限公司、北京曙光易通技術(shù)有限公司、北京得意音通技術(shù)有限責任公司、浙江邦盛科技股份有限公司、中國電子技術(shù)標準化研究院、人力資源和社會保障部信息中心、清華大學、北京中科虹霸科技有限公司、北京曠視科技有限公司、上海商湯智能科技有限公司、北京曠視科技有限公司、聯(lián)想中天科技有限公司、杭州祐全科技發(fā)展有限公司、杭州企智互聯(lián)科技有限公司、杭州碧游信息技術(shù)有限公司、星漢智能科技股份有限公司、煙臺東方瑞創(chuàng)達電子科技有限公司、北京聲智科技有限公司、武漢蘭丁智能醫(yī)學股份有限公司、山東卡爾電氣股份有限公司、浙江金網(wǎng)信息產(chǎn)業(yè)股份有限公司、天復(東莞)標準技術(shù)有限公司、西安凱虹電子科技有限公司、北京尊冠科技有限公司、新大陸數(shù)字技術(shù)股份有限公司、北京集創(chuàng)北方科技股份有限公司、廣東九聯(lián)科技股份有限公司、深圳市銘圖創(chuàng)新科技有限公司、惠州學院、北京奇虎科技有限公司、建信金融科技有限責任公司、國網(wǎng)區(qū)塊鏈科技(北京)有限公司、廣東中科臻恒信息技術(shù)有限公司。何召鋒、楊春林、張亞浩、鄭方、黃小妮、王新宇、劉倩穎、蘇立偉、石紅巖、王智飛、李星光、鄔曉鈞、楊敬鋒。GB/T37036《信息技術(shù)移動設(shè)備生物特征識別》擬由9個部分構(gòu)成?！?部分：通用要求。目的在于規(guī)定移動設(shè)備生物特征識別技術(shù)通用要求?！?部分：指紋。目的在于規(guī)定移動設(shè)備指紋別技術(shù)要求?！?部分：人臉。目的在于規(guī)定移動設(shè)備人臉識別技術(shù)要求?！?部分：虹膜。目的在于規(guī)定移動設(shè)備虹膜識別技術(shù)要求?！?部分：聲紋。目的在于規(guī)定移動設(shè)備聲紋識別技術(shù)要求?！?部分：指靜脈。目的在于規(guī)定移動設(shè)備指靜脈識別技術(shù)要求?！?部分：多模態(tài)。目的在于規(guī)定移動設(shè)備生物特征多模態(tài)識別技術(shù)要求?！?部分：呈現(xiàn)攻擊檢測。目的在于規(guī)定移動設(shè)備生物特征識別呈現(xiàn)攻擊檢測技術(shù)要求。——第9部分：測試方法。目的在于規(guī)定移動設(shè)備生物特征識別測試方法。隨著移動設(shè)備生物特征識別技術(shù)和產(chǎn)業(yè)發(fā)展的逐步成熟，針對移動設(shè)備聲紋、指靜脈、多模態(tài)、呈現(xiàn)攻擊檢測、測試方法等標準化需求越來越強烈，有必要制定相關(guān)標準，保障移動設(shè)備生物特征識別產(chǎn)業(yè)健康、良性、有序發(fā)展。本文件針對GB/T37036第2部分～第7部分提出的功能、識別性能指標、識別響應(yīng)時間等要求，給出相應(yīng)的測試方法。1信息技術(shù)移動設(shè)備生物特征識別試方法以及多模態(tài)識別的性能測試方法。試以及多模態(tài)識別性能測試。2規(guī)范性引用文件下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本(包括所有的修改單)適用于GB/T26237.2信息技術(shù)生物特征識別數(shù)據(jù)交換格式第2部分：指紋細節(jié)點數(shù)據(jù)GB/T26237.5信息技術(shù)生物特征識別數(shù)據(jù)交換格式第5部分：人臉圖像數(shù)據(jù)GB/T26237.6—2014信息技術(shù)生物特征識別數(shù)據(jù)交換格式第6部分：虹膜圖像數(shù)據(jù)GB/T29268.1—2012信息技術(shù)生物特征識別性能測試和報告第1部分：原則與框架GB/T33135—2016信息技術(shù)指靜脈識別系統(tǒng)指靜脈采集設(shè)備通用規(guī)范GB/T33767.6—2018信息技術(shù)生物特征樣本質(zhì)量第6部分：虹膜圖像數(shù)據(jù)GB/T35783—2017信息技術(shù)虹膜識別設(shè)備通用規(guī)范GB/T37036.1—2018信息技術(shù)移動設(shè)備生物特征識別第1部分：通用要求GB/T37036.2—2019信息技術(shù)移動設(shè)備生物特征識別第2部分：指紋GB/T37036.3—2019信息技術(shù)移動設(shè)備生物特征識別第3部分：人臉GB/T37036.4—2021信息技術(shù)移動設(shè)備生物特征識別第4部分：虹膜GB/T37036.5—2023信息技術(shù)移動設(shè)備生物特征識別第5部分：聲紋GB/T37036.6—2022信息技術(shù)移動設(shè)備生物特征識別第6部分：指靜脈GB/T37036.7—2023信息技術(shù)移動設(shè)備生物特征識別第7部分：多模態(tài)GB/T37036.8—2022信息技術(shù)移動設(shè)備生物特征識別第8部分：呈現(xiàn)攻擊檢測ISO/IEC30107-3信息技術(shù)生物特征識別呈現(xiàn)攻擊檢測第3部分：測試與報告(Informationtechnology—Biometricpresentationattackdetection—Part3:Testingandreporting)下列術(shù)語和定義適用于本文件。錯誤接受率falseacceptancerate錯誤接受的數(shù)量占正確拒絕數(shù)量與錯誤接受數(shù)量之和的比例。2注1:也稱誤匹配率、誤識率等。注2:用百分比表示。錯誤拒絕的數(shù)量占正確接受和錯誤拒絕數(shù)量之和的比例。注1:也稱拒真率、拒識率等。注2:用百分比表示。4縮略語下列縮略語適用于本文件。APCER:呈現(xiàn)攻擊分類錯誤率(AttackPresentationClassificationErrorRate)APFAR:攻擊呈現(xiàn)錯誤接受率(AttackPresentationFalseAcceptanceRate)APNRR:攻擊呈現(xiàn)無響應(yīng)率(AttackPresentationNon-ResponseRate)BPCER:善意呈現(xiàn)分類錯誤率(BonaFidePresentationClassificationErrorRate)BPFRR:善意呈現(xiàn)錯誤拒絕率(BonaFidePresentationFalseRejectionRate)BPNRR:善意呈現(xiàn)無響應(yīng)率(BonaFidePresentationNon-ResponseRate)FAR:錯誤接受率(FalseAcceptanceRate)FRR:錯誤拒絕率(FalseRejectionRate)MTF:調(diào)制傳遞函數(shù)(ModulationTransferFunction)TOE:評估對象(TargetOfEvaluation)5概述本文件分別針對GB/T37036.2—2019的第7章和第8章、GB/T37036.3—2019的第7章和第8的第7章和第8章相關(guān)功能要求和性能要求提出對應(yīng)的測試方法，并針對GB/T37036.7—2023的第6章的性能要求提出對應(yīng)的測試方法。6測試環(huán)境移動設(shè)備生物特征識別測試環(huán)境一般為室內(nèi)，環(huán)境要求如下：——色溫：2800K～5500K;——照度：2001x～4001x;——相對濕度：25%～75%;37指紋識別測試7.1功能測試7.1.1一般要求測試受試樣品加電啟動后，通過指紋注冊、識別及注銷等操作檢查以下功能是否符合要求：a)檢查不同年齡、不同膚色的用戶是否能進行指紋注冊和識別；b)檢查移動設(shè)備用戶和指紋識別系統(tǒng)管理員是否只能在其授權(quán)范圍內(nèi)進行相應(yīng)操作；c)在移動設(shè)備軟硬件允許的條件下，檢查設(shè)備能否支持多模態(tài)或多因子的指紋識別，如多指識別、指紋加指靜脈識別等。按照產(chǎn)品使用說明書規(guī)定的步驟，檢查指紋識別系統(tǒng)的以下管理功能：a)檢查受試樣品是否支持在一個會話內(nèi)完成指紋特征采集、特征模板存儲，并與用戶身份標識進行關(guān)聯(lián)；b)檢查受試樣品是否具有超時控制機制，并在指紋注冊操作時間超出范圍時進行提示和處理；c)檢查受試樣品是否能查看、修改最大比對嘗試次數(shù)的控制參數(shù)；d)在指紋識別時，檢查受試樣品是否能夠輸出指紋特征比對成功或失敗的提示；e)在指紋注銷中，檢查是否對注銷對象進行身份驗證，身份驗證成功后，才能進行注銷處理；f)檢查受試樣品在指紋注冊、識別及注銷過程中是否能產(chǎn)生成功或失敗事件，并記錄、查看日志。7.1.2指紋特征采集模塊測試受試樣品加電啟動后，按照產(chǎn)品使用說明書規(guī)定的步驟，檢查受試樣品指紋特征采集的相關(guān)功能：a)檢查受試樣品是否能進行手指檢測并提示；b)檢查受試樣品是否能進行指紋樣本采集，并按規(guī)定數(shù)據(jù)格式輸出指紋圖像和/或指紋特征項；c)檢查受試樣品是否具備異常情況判定及處理能力，包括但不限于指紋樣本采集失敗、指紋樣本未通過質(zhì)量判斷、檢測到呈現(xiàn)攻擊、指紋特征項提取失敗等的相應(yīng)處理機制。分別在指紋傳感器的中心區(qū)域正常按壓手指，以及在指紋傳感器的邊緣位置處1/5～1/4區(qū)域內(nèi)按壓手指，采集不少于10幅測試人員的指紋圖像，檢查受試樣品是否能給出質(zhì)量分數(shù)或合格性判定等信息。7.1.2.3呈現(xiàn)攻擊檢測測試按照ISO/IEC30107-3,對加電啟動的受試樣品進行假體攻擊試驗，包括假體注冊、假體比對等呈現(xiàn)攻擊操作。攻擊過程中，變換假體樣本的位置、角度等，檢查受試產(chǎn)品是否出現(xiàn)指紋注冊或指紋特征比對成功的情況。4指紋特征數(shù)據(jù)記錄結(jié)構(gòu)按GB/T26237.2對應(yīng)的符合性測試方法的有關(guān)規(guī)定進行。檢查指紋特征數(shù)據(jù)記錄結(jié)構(gòu)是否符合GB/T26237.2的規(guī)定，同時檢查數(shù)據(jù)擴展項中是否包括事件的標識符、唯一的設(shè)備標識符、采集日期和時間、指紋樣本的描述等數(shù)據(jù)字段。7.1.3指紋特征存儲模塊測試受試樣品加電啟動后，按照產(chǎn)品使用說明書中規(guī)定的步驟進行以下測試：a)檢查受試樣品是否能進行注冊用戶指紋的操作，操作完成時應(yīng)有注冊成功的提示；b)檢查受試樣品存儲數(shù)據(jù)中是否包含指紋原始圖像，并檢查指紋特征數(shù)據(jù)是否按照相關(guān)國家標準或行業(yè)標準進行加密存儲；c)檢查受試樣品是否支持增加并且存儲的用戶的指紋模板；d)檢查受試樣品是否能進行用戶注銷，并檢查是否能刪除與注銷用戶關(guān)聯(lián)的指紋特征模板，操作完成時應(yīng)有注銷成功的提示。根據(jù)產(chǎn)品使用說明書的規(guī)定，檢查受試樣品是否能查看已注冊指紋的用戶數(shù)量，以及最大用戶數(shù)量。如果超過最大用戶數(shù)量，則不能再次注冊用戶指紋，并有相應(yīng)提示。7.1.4指紋特征比對模塊測試受試樣品加電啟動后，按照產(chǎn)品使用說明書規(guī)定的步驟，檢查指紋特征比對模塊是否能在產(chǎn)品所支持的最大用戶數(shù)量范圍內(nèi)進行1:N比對，并輸出比對結(jié)果。7.1.4.2比對判定及處理測試受試樣品加電啟動后，按照產(chǎn)品使用說明書規(guī)定的步驟，通過已注冊指紋進行指紋特征比對操作，檢查是否能正確識別該指紋，并顯示識別成功的結(jié)果。使用未注冊指紋進行指紋識別操作，檢查是否能識別該指紋，并顯示識別失敗的結(jié)果。檢查指紋特征比對過程中，受試樣品是否能夠進行異常情況判定，并進行處理。例如：當連續(xù)比對失敗次數(shù)達到最大比對嘗試次數(shù)時禁止指紋特征比對，并提示管理員進行恢復處理。7.2性能測試7.2.1測試環(huán)境光照要求要求如下：——色溫：2800K～5500K;——照度：2001x～400lx。要求如下：——色溫：5500K～6000K;57.2.2.1測試集最少數(shù)量建議對給定某個測試準確度的前提下的性能符合性測試，指紋識別性能測試集最少數(shù)量應(yīng)符合GB/T29268.1—2012中B.1.1規(guī)則3的規(guī)定，指紋識別性能測試集最少數(shù)量建議見表1。對于一次測試同時得到FRR和FAR的符合性的情況，所需采集人數(shù)(樣本數(shù))以測試FRR和FAR分別所需的測試集最少數(shù)量更大者為準。表1基于規(guī)則3測試集最少數(shù)量建議測試項目FRRFARFRRFAR測試準確度0.1%0.01%采集人數(shù)/人5每人采集手指數(shù)/根6(左大拇指、左食指、左中指、右大拇指、右食指、右中指)6(左大拇指、左食指、左中指、右大拇指、右食指、右中指)4(左大拇指、左食指、左中指、右大拇6(左大拇指、左食指、左中指、右大拇指、右食指、右中指)每根手指采集有效樣本數(shù)/個2(注冊1+測試1)12(注冊1+測試1)1比對總次數(shù)30135對給定某個測試準確度的前提下的性能符合性測試，并需要計算出TOE的詳細性能指標時，指紋識別性能測試集最少數(shù)量應(yīng)符合GB/T29268.1—2012中B.1.2規(guī)則30的規(guī)定，指紋識別性能測試集最少數(shù)量見表2。對于一次測試同時得到FRR和FAR的情況，所需采集人數(shù)(樣本數(shù))以測試FRR和FAR分別所需的測試集最少數(shù)量更大者為準。表2基于規(guī)則30測試集最少數(shù)量測試項目FRRFARFRRFAR測試準確度0.1%0.01%采集人數(shù)/人每人采集手指數(shù)/根6(左大拇指、左食指、左中指、右大拇指、右食指、右中指)6(左大拇指、左食指、左中指、右大拇指、右食指、右中指)4(左大拇指、左食指、左中指、右大拇6(左大拇指、左食指、左中指、右大拇指、右食指、右中指每根手指采集有效樣本數(shù)/個2(注冊1+測試1)12(注冊1+測試1)1比對總次數(shù)30135303810注：每人采集手指數(shù)不同時，采集人數(shù)的要求也會不同。67.2.2.2測試集多樣性要求測試集多樣性要求見表3,樣本來源應(yīng)涵蓋不同年齡段的人群。表3測試集多樣性要求要求項類別比例要求性別男性女性7.2.3分辨率測試在普通光照環(huán)境下，采集測試人員左手食指樣本，檢查樣本文件屬性的詳細信息。記錄樣本的標識和分辨率(dpi)信息。當分辨率(dpi)大于或等于300dpi時，判定為合格；否則判定為不合格。測試步驟如下：a)用手指按壓指紋識別傳感器，記錄當前時間為采集開始時刻；b)系統(tǒng)提示采集完畢，記錄當前時間為采集結(jié)束時刻；c)計算采集時間并記錄。重復a)～c)10次。記錄各次采集開始時刻、采集結(jié)束時刻、采集時間，計算平均采集時間。當平均采集時間不超過250ms時，判定為測試通過；當平均采集時間超過250ms時，判定為測試不通過。7.2.5識別時間測試在測試移動設(shè)備中注冊成功一個指紋。測試移動設(shè)備通過指紋識別解鎖的響應(yīng)時間，測試步驟如下：7a)將測試移動設(shè)備設(shè)置為通過指紋識別解鎖屏幕；b)鎖定測試移動設(shè)備；c)使用高速相機進入連拍模式；d)使用注冊成功的手指解鎖移動設(shè)備；e)查看高速相機記錄手指接觸指紋識別模組的時間和移動設(shè)備解鎖成功時間；f)解鎖成功時間與手指接觸指紋識別模組時間的差值為識別時間。重復a)～f)10次。記錄各次手指接觸指紋識別模組的時間、移動設(shè)備解鎖成功時間、識別時間，計算平均識別時間。當平均識別時間不超過2s時，判定為測試通過；否則判定為測試不通過。7.2.6錯誤接受率和錯誤拒絕率移動設(shè)備錯誤接受率和錯誤拒絕率測試步驟如下。a)將準備好的測試集及被測識別算法部署到相關(guān)測試平臺。b)對注冊集和測試集中每個指紋樣本提取并存儲指紋特征。c)按照FAR以及FRR測試要求，利用測試程序?qū)y試集提取的特征同注冊集提取的特征進行——測試FAR時，應(yīng)針對不同實例的特征進行比對，并記錄比對總次數(shù)以及錯誤接受次數(shù)；——測試FRR時，應(yīng)針對同一實例的特征進行比對，并記錄比對總次數(shù)以及錯誤拒絕次數(shù)。d)按照如下方法計算相應(yīng)規(guī)則下的錯誤接受率和錯誤拒絕率：1)基于規(guī)則3,按照表1測試集最少數(shù)量測試得出FAR以及FRR為0時(也即出現(xiàn)0次錯誤接受或者0次錯誤拒絕)可以認為達到聲稱的準確度；2)基于規(guī)則30,按照表2測試得出30次的錯誤次數(shù)時對應(yīng)比對次數(shù)不低于本文件給出的最少數(shù)量，即可認為達到聲稱的準確度?；谝?guī)則30,可以按照公式(1)和公式(2)計算TOE的性能：式中：A——30(錯誤接受次數(shù));B——比對總次數(shù)。式中：R——30(錯誤拒絕次數(shù));B——比對總次數(shù)。測試記錄根據(jù)具體測試規(guī)則，主要包括如下信息：——測試平臺的基本信息，如處理器型號、操作系統(tǒng)及版本、數(shù)據(jù)情況等；8——基于規(guī)則3測試，記錄測試環(huán)境、測試集數(shù)據(jù)(數(shù)量、多樣性等)、錯誤接受次數(shù)A、錯誤拒絕次數(shù)R、比對總次數(shù)B以及計算得出的FAR和FRR;——基于規(guī)則30測試，記錄測試環(huán)境、測試集數(shù)據(jù)(數(shù)量、多樣性等)、錯誤接受次數(shù)A、錯誤拒絕次數(shù)R、比對總次數(shù)B以及計算得出的FAR和FRR。當錯誤接受率不超過0.1%時、錯誤拒絕率不超過5%,且當錯誤接受率不超過0.01%時、錯誤拒絕率不超過15%,則判定為測試通過。8人臉識別測試8.1功能測試8.1.1一般要求測試受試樣品加電啟動后，通過注冊、識別及注銷等操作檢查以下功能是否符合要求：a)檢查不同年齡、不同膚色的用戶是否能進行人臉注冊和識別；b)在移動設(shè)備軟硬件條件允許的前提下，檢查是否能結(jié)合其他生物特征識別(如指紋識別、虹膜識別等)形成多模態(tài)方案；c)檢查人臉識別系統(tǒng)服務(wù)提供方是否支持對錯誤接受率和錯誤拒絕率等性能指標的設(shè)定(可通過閾值調(diào)節(jié)形式實現(xiàn));d)檢查人臉識別系統(tǒng)服務(wù)提供方是否支持對呈現(xiàn)攻擊檢測性能指標的設(shè)定(可通過閾值調(diào)節(jié)形式實現(xiàn))。按照產(chǎn)品使用說明書中的步驟，檢查人臉識別系統(tǒng)的以下管理功能：a)按照人臉識別系統(tǒng)設(shè)定的操作權(quán)限，檢查受試樣品是否支持在一個會話內(nèi)完成人臉特征采集、特征模板存儲，并與用戶身份標識進行關(guān)聯(lián)；b)按照人臉識別系統(tǒng)設(shè)定的操作權(quán)限，檢查受試樣品是否支持人臉模板更新、注銷已注冊用戶、刪除人臉模板等操作；c)檢查受試樣品是否具有異常處理機制，進行人臉樣本采集失敗、人臉模板注冊失敗操作、人臉模板刪除失敗操作、人臉特征比對失敗操作后，查看系統(tǒng)是否有失敗提示、記錄日志等異常處理機制。檢查人臉識別系統(tǒng)的日志管理功能，查看系統(tǒng)的日志事件是否記錄注冊過程、識別過程、注銷過程、人臉模板更新的成功或失敗事件，日志記錄是否包括事件發(fā)生時間、事件類型、用戶、事件執(zhí)行結(jié)果或失敗原因、日志有效時間等。98.1.2人臉特征采集模塊測試將受試樣品與測試平臺連接，受試樣品加電啟動后，按照產(chǎn)品使用說明書規(guī)定的步驟，檢查受試樣品人臉特征采集的相關(guān)功能：a)設(shè)置不同環(huán)境光照條件，檢查受試樣品能否根據(jù)不同環(huán)境光照條件進行人臉檢測并給用戶進行提示；b)設(shè)置不同的人臉遮擋和姿態(tài)，檢查受試樣品能否根據(jù)不同遮擋和姿態(tài)進行人臉檢測并給用戶進行提示；c)設(shè)置無人臉或者多人臉情況，查看能否進行人臉識別或提示用戶配合改進。依據(jù)如下條件設(shè)定，采集包含下述所有情況的人臉圖像，檢查受試樣品對采集的人臉圖像能否給出質(zhì)量分數(shù)或合格性判定等信息：a)設(shè)置人臉不同有效區(qū)域，如：<30%、<50%、<70%、<90%等；b)設(shè)置不同人臉圖像的清晰度；c)對人臉眼睛、鼻子、嘴巴、下巴等區(qū)域進行缺失或遮擋處理；e)眼睛完全閉合、部分閉合和不閉合等情況；f)嘴巴完全閉合、部分閉合和不閉合等情況；g)設(shè)置不同強度的光照度，照度值應(yīng)包含且不限于7.2.1的照度范圍；h)檢查是否能夠進行用戶直視、注意力檢測等意愿檢測功能。按照ISO/IEC30107-3,對加電啟動的受試樣品進行人臉假體攻擊試驗，包括假體注冊、假體比對等呈現(xiàn)攻擊操作。攻擊過程，變換假體樣本的位置、角度等，檢查受試產(chǎn)品是否出現(xiàn)人臉注冊或人臉特征比對成功的情況。人臉特征數(shù)據(jù)記錄結(jié)構(gòu)按GB/T26237.5對應(yīng)的符合性測試方法的有關(guān)規(guī)定進行。檢查人臉特征數(shù)據(jù)記錄結(jié)構(gòu)是否符合GB/T26237.5的規(guī)定，同時檢查數(shù)據(jù)擴展項中是否包括事件的標識符、唯一的設(shè)備標識符、采集日期和時間、指紋樣本的描述等數(shù)據(jù)字段。8.1.3人臉特征存儲模塊測試受試樣品加電啟動后，按照產(chǎn)品使用說明書規(guī)定的步驟進行以下測試：a)檢查受試樣品是否能進行注冊用戶人臉的操作，操作完成時應(yīng)有注冊成功的提示；b)檢查受試樣品是否能進行用戶注銷，并檢查是否能刪除與注銷用戶關(guān)聯(lián)的人臉特征模板，操作完成時應(yīng)有注銷成功的提示；c)檢查受試樣品是否支持同一用戶在人臉特征存儲模塊中注冊一個或多個在不同光照或不同姿態(tài)下提取的人臉模板；d)檢查受試樣品是否具備異常情況判定及處理能力，如人臉模板注冊、讀取或刪除失敗時的相應(yīng)處理機制，如提示用戶等。8.1.4人臉特征比對模塊測試受試樣品加電啟動后，按照產(chǎn)品使用說明書規(guī)定的步驟，檢查人臉特征比對模塊是否能進行人臉特征比對，并輸出比對結(jié)果和決策。檢查指紋特征比對過程中，受試樣品是否能夠進行異常情況判定，并進行處理。例如：當連續(xù)比對失敗次數(shù)達到最大比對嘗試次數(shù)后禁止人臉特征比對，并提示管理員進行恢復處理。8.2性能測試8.2.1測試環(huán)境人臉識別性能測試環(huán)境搭建一般考慮因素如下：——人臉圖像采集攝像頭干凈清晰；——面部表情自然，不夸張或怪異；——光照要求：應(yīng)是散射光，色溫5000K～6500K,照度200lx～300lx;——移動設(shè)備和被測試者之間距離20cm～40cm;——移動設(shè)備和被測試者角度：水平角度和垂直角度均為0°;——被測試者背景墻為白墻，并且測試者盡量貼近背景墻。8.2.2測試集構(gòu)建8.2.2.1測試集最少數(shù)量建議對給定某個測試準確度的前提下的性能符合性測試，人臉識別性能測試集最少數(shù)量的確定應(yīng)符合GB/T29268.1—2012中B.1.1規(guī)則3的規(guī)定，人臉識別性能測試集最少數(shù)量建議見表4。對于一次測試同時得到FRR和FAR的符合性的情況，所需采集人數(shù)(樣本數(shù))以測試FRR和FAR分別所需的測試集最少數(shù)量更大者為準。表4規(guī)則3測試集最少數(shù)量建議測試項目FRRFARFAR測試準確度0.01%0.001%人數(shù)每人采集樣本數(shù)/個2(注冊1+測試1)14比對總次數(shù)B30135302640對給定某個測試準確度的前提下的性能符合性測試，并需要計算出TOE的詳細性能指標時，人臉識別性能測試集最少數(shù)量的確定應(yīng)符合GB/T29268.1—2012中B.1.2規(guī)則30的規(guī)定，人臉識別性能測試集最少數(shù)量見表5。規(guī)則30不僅適用于給定某個測試準確度的前提下的性能符合性測試，還可以計算出TOE的性能指標。對于一次測試同時得到FRR和FAR的情況，所需采集人數(shù)(樣本數(shù))以測試FRR和FAR分別所需的測試集最少數(shù)量更大者為準。表5規(guī)則30測試集最少數(shù)量建議測試項目測試準確度0.01%0.001%人數(shù)每人采集樣本數(shù)/個2(注冊1+測試1)4比對總次數(shù)B3026403013500測試集多樣性要求見表6。表6測試集多樣性要求項類別比例性別男性50%±10%女性50%±10%8.2.3呈現(xiàn)攻擊檢測測試移動設(shè)備人臉識別呈現(xiàn)攻擊檢測的測試應(yīng)符合GB/T37036.8—2022以及ISO/IEC30107-3的相a)測試人員呈現(xiàn)二維、三維攻擊樣本以及真人人臉在人臉采集裝置前，保證人臉識別系統(tǒng)能夠正確檢測出人臉區(qū)域；b)在每次測試過程中，測試人員根據(jù)系統(tǒng)要求作出配合動作或保持靜止；c)變換不同的光線、距離、角度進行測試，并記錄設(shè)備對每次呈現(xiàn)類型的判定結(jié)果。記錄測試結(jié)果，包括系統(tǒng)判定為檢測呈現(xiàn)攻擊的次數(shù)、活體呈現(xiàn)假體攻擊的次數(shù)，并記錄發(fā)生系統(tǒng)無響應(yīng)的次數(shù)，并記錄計算得出測試結(jié)果。當測試結(jié)果符合如下指標，則判定相應(yīng)測試通過。不高于3%;在響應(yīng)時間為1s的情況下APNRR不高于5%;在響應(yīng)時間為1s的情況下BPNRR不高于3%。不高于5%;在響應(yīng)時間為1s的情況下APNRR不高于5%;在響應(yīng)時間為1s的情況下BPNRR不高于3%。當測試結(jié)果符合a)與b)的指標時，則判定相應(yīng)測試通過，否則判定為不通過。8.2.4識別性能測試移動設(shè)備人臉識別性能測試步驟如下。a)將準備好的測試集及被測識別算法部署到相關(guān)測試平臺。b)對注冊集和測試集中每個人臉樣本提取并存儲人臉特征。c)按照FAR以及FRR測試要求，利用測試程序?qū)y試集提取的特征同注冊集提取的特征進行——測試FAR時，應(yīng)針對不同實例的特征進行比對，并記錄比對總次數(shù)以及錯誤接受次數(shù)；——測試FRR時，應(yīng)針對同一實例的特征進行比對，并記錄比對總次數(shù)以及錯誤拒絕次數(shù)。d)按照如下方法計算相應(yīng)規(guī)則下的錯誤接受率和錯誤拒絕率：——按照表4測試集最少數(shù)量測試得出FAR以及FRR為0時(也即出現(xiàn)0次錯誤接受或者錯誤拒絕)可認為達到聲稱的準確度；——按照表5測試得出30次的錯誤次數(shù)時對應(yīng)比對次數(shù)不低于本文件給出的最少數(shù)量，即可認為達到聲稱的準確度?；诒?可以按照公式(3)和公式(4)計算TOE的性能：式中：A——30(錯誤接受次數(shù));B——比對總次數(shù)。FRR=R/B……(4)式中：R——30(錯誤拒絕次數(shù));B——比對總次數(shù)。測試記錄根據(jù)具體測試規(guī)則，主要包括如下信息：——測試平臺的基本信息，如處理器型號、操作系統(tǒng)及版本、數(shù)據(jù)情況等；——基于規(guī)則3測試，記錄測試環(huán)境、測試集數(shù)據(jù)(數(shù)量、多樣性等)、錯誤接受次數(shù)A、錯誤拒絕次數(shù)R、比對總次數(shù)B以及計算得出的FAR和FRR;——基于規(guī)則30測試，記錄測試環(huán)境、測試集數(shù)據(jù)(數(shù)量、多樣性等)、錯誤接受次數(shù)A、錯誤拒絕次數(shù)R、比對總次數(shù)B以及計算得出的FAR和FRR。當錯誤接受率不超過0.01%時，錯誤拒絕率不超過10%,則判定為測試通過。8.2.5人臉識別響應(yīng)速度測試在測試移動設(shè)備中成功注冊一個人臉。測試移動設(shè)備人臉識別響應(yīng)速度步驟如下：a)將測試移動設(shè)備設(shè)置為通過人臉識別解鎖屏幕；b)鎖定測試移動設(shè)備；c)使用高速相機進入連拍模式；d)使用注冊成功的人臉解鎖移動設(shè)備；e)查看高速相機記錄人臉顯示在移動設(shè)備前的時間和移動設(shè)備解鎖成功時間；f)解鎖成功時間與人臉顯示在移動設(shè)備前的時間的差值為識別時間。重復b)～f)10次。記錄各次人臉顯示在移動設(shè)備前的時間、移動設(shè)備解鎖成功時間、識別時間，計算平均識別時間，用平均識別時間表示人臉識別響應(yīng)速度。當平均識別時間不超過2s時，判定為測試通過；否則判定為測試不通過。8.2.6人臉注冊失敗率測試測試步驟如下：a)移動設(shè)備開啟人臉注冊；b)基于8.2.2的測試集，按照提示注冊人臉；c)記錄注冊成功或失敗的信息；d)結(jié)束人臉注冊。重復a)～d)300次。注：在GB/T37036.3—2019中，該測試項名稱為人臉登記失敗率，在新的詞匯標準發(fā)布后，統(tǒng)一將登記改為注冊，因此該測試項名稱在本文件中使用了人臉注冊失敗率。記錄每個注冊樣本的標識符、每個樣本注冊成功或失敗的信息，統(tǒng)計注冊失敗的次數(shù)并計算人臉注冊失敗率。當人臉注冊失敗率不超過1%時，判定為測試通過；否則判定為測試不通過。9虹膜識別測試9.1測試環(huán)境移動設(shè)備虹膜識別性能測試環(huán)境搭建一般考慮因素如下：——虹膜圖像采集攝像頭干凈清晰；——測試者眼部無遮擋，未佩戴有花紋的美瞳及其他眼部遮擋物；——光照條件：室內(nèi)無陽光直射環(huán)境；——產(chǎn)品說明給出的移動設(shè)備和被測試者之間距離；——移動設(shè)備和被測試者角度：水平角度和垂直角度均為0°;——被測試者背景墻為白墻，并且測試者盡量貼近背景墻。9.2功能測試9.2.1一般要求測試受試樣品加電啟動后，通過虹膜注冊、識別及注銷等操作檢查以下功能是否符合要求：a)檢查不同年齡、不同膚色的用戶是否能進行虹膜注冊和識別；b)檢查佩戴無色鏡片或無色隱形眼鏡是否能進行虹膜識別；c)檢查移動設(shè)備用戶和虹膜識別系統(tǒng)管理員是否只能在其授權(quán)范圍內(nèi)進行相應(yīng)操作；d)檢查虹膜識別服務(wù)提供方是否支持設(shè)定虹膜比對閾值；e)檢查是否支持對注冊時間、識別時間和呈現(xiàn)攻擊檢測閾值等性能指標進行設(shè)定。按照產(chǎn)品使用說明書規(guī)定的步驟，檢查移動設(shè)備虹膜識別的以下管理功能：a)檢查受試樣品是否支持新用戶注冊、已注冊用戶虹膜模板刪除與更新、已注冊用戶注銷等功能；b)檢查受試樣品是否支持用戶注冊并存儲虹膜模板；c)檢查受試樣品是否支持用戶和虹膜識別系統(tǒng)管理員等不同用戶的使用權(quán)限，在虹膜特征采集、存儲與比對中分別具有相應(yīng)的權(quán)限管理機制；d)在遠程識別模式中，檢查受試樣品是否具有虹膜服務(wù)器地址和服務(wù)端口設(shè)置功能；e)檢查受試樣品是否具備異常情況處理能力，包括但不限于虹膜樣本采集失敗、虹膜樣本未通過質(zhì)量判斷、呈現(xiàn)攻擊檢測無響應(yīng)、虹膜特征項提取失敗、虹膜模板注冊失敗、虹膜模板刪除失敗、虹膜特征比對失敗、識別決策失敗、傳輸失敗時的處理機制，如提示用戶重新采集或提示失敗等。檢查移動設(shè)備虹膜識別是否具備日志管理功能，產(chǎn)生日志記錄的事件是否包括：a)注冊過程中的成功或失敗事件；b)識別過程中的成功或失敗事件；c)注銷過程中的成功或失敗事件；d)虹膜模板更新等。對于每一個事件，檢查日志記錄是否包括事件發(fā)生時間、事件類型、用戶、事件執(zhí)行結(jié)果或失敗原9.2.2虹膜特征采集測試將受試樣品與測試平臺連接，受試樣品加電啟動后，按照產(chǎn)品使用說明書規(guī)定的步驟，檢查受試樣品虹膜特征采集的相關(guān)功能：a)檢查受試樣品是否支持自然場景中的虹膜樣本采集，用光譜分析儀檢測受試樣品光源波長是否符合GB/T35783—2017中4.4.1的要求，或使用700nm～1000nm波長范圍的主動光源；b)檢查受試樣品是否具有適應(yīng)不同環(huán)境光照強度的主動光源光強調(diào)節(jié)功能；c)檢查受試樣品是否能使用移動設(shè)備虹膜采集模塊采集用戶虹膜樣本，虹膜樣本的內(nèi)容規(guī)范是否符合GB/T26237.6—2014第6章的要求；d)檢查受試樣品是否具有明顯的用戶提示，告知用戶對其虹膜樣本進行了采集，若采集過程分為多次進行，是否向用戶明示每一次采集的進度；e)檢查受試樣品是否從通過質(zhì)量判斷的用戶虹膜樣本中提取虹膜特征項數(shù)據(jù)，提取過程是否采用不可逆的方式，提取成功后進行虹膜特征存儲或者虹膜特征比對；f)檢查受試樣品是否采取技術(shù)手段對采集過程中用戶距離遠近、雙目采集時的偏轉(zhuǎn)角度等進行判斷，在不適宜的情況下提示用戶配合改進；g)遠程識別模式中，檢查受試樣品是否可采用數(shù)據(jù)壓縮算法處理虹膜特征數(shù)據(jù)后再傳輸?shù)胶缒し?wù)器進行處理。采集不少于10幅測試人員的虹膜圖像，檢查受試樣品是否具有質(zhì)量判斷功能，包括可用虹膜區(qū)域、虹膜-鞏膜對比度、虹膜-瞳孔對比度、灰度利用率和虹膜半徑等，是否分別符合GB/T33767.6—2018中檢查受試樣品虹膜特征采集是否具有呈現(xiàn)攻擊檢測功能，是否符合GB/T37036.1—2018中6.2.3的要求與ISO/IEC30107-3的相關(guān)規(guī)定。檢查受試樣品虹膜特征采集是否支持二維呈現(xiàn)攻擊類型和三維呈現(xiàn)攻擊類型的檢測功能，見表7。檢查受試樣品虹膜特征采集是否能提示呈現(xiàn)攻擊檢測結(jié)果。表7虹膜識別呈現(xiàn)攻擊類型呈現(xiàn)攻擊類型樣例二維呈現(xiàn)攻擊類型靜態(tài)圖像紙質(zhì)例如：采用普通的復印紙、亞光相紙、高光相紙、絨面相紙等打印的虹膜樣本圖像電子例如：顯示設(shè)備呈現(xiàn)的虹膜樣本圖像動態(tài)圖像錄制視頻例如：顯示設(shè)備呈現(xiàn)的錄制的虹膜樣本視頻合成視頻例如：顯示設(shè)備呈現(xiàn)的合成的虹膜樣本視頻三維呈現(xiàn)攻擊類型美瞳隱形眼鏡例如：佩戴帶有花紋的美瞳隱形眼鏡義眼例如：佩戴高分子義眼、玻璃義眼等9.2.2.4虹膜特征項提取測試檢查受試樣品虹膜特征采集是否具有虹膜特征項提取功能。檢查受試樣品虹膜特征采集形成的虹膜樣本的數(shù)據(jù)交換格式是否符合以下規(guī)定：a)對成功采集的虹膜樣本數(shù)據(jù)，檢查在虹膜記錄頭中是否包括事件的標識符、設(shè)備標識符、采集日期和時間、虹膜樣本的描述等數(shù)據(jù)；b)檢查虹膜數(shù)據(jù)記錄結(jié)構(gòu)是否符合GB/T26237.6—2014中7.3虹膜圖像數(shù)據(jù)記錄結(jié)構(gòu)的規(guī)定；c)檢查虹膜記錄頭結(jié)構(gòu)是否符合GB/T26237.6—2014中7.4虹膜記錄頭結(jié)構(gòu)的規(guī)定。9.2.3虹膜特征存儲測試受試樣品加電啟動后，按照產(chǎn)品使用說明書規(guī)定的步驟進行以下測試：a)檢查受試樣品是否具備虹膜模板存儲管理功能，包括：檢查是否只準許具有合法權(quán)限的實體錄入、訪問、讀取或刪除存儲的用戶虹膜特征數(shù)據(jù)；b)檢查受試樣品是否能將注冊的用戶虹膜模板與該用戶的身份標識進行關(guān)聯(lián)；c)檢查受試樣品是否支持同一用戶注冊一個或多個不同光照、不同視角下的虹膜模板；d)本地識別模式中，檢查受試樣品是否能提示已進行虹膜注冊的用戶數(shù)量和最大用戶容量；e)檢查受試樣品是否具備異常情況判定及處理能力，如虹膜模板存儲、讀取或刪除失敗時的相應(yīng)處理機制。9.2.4虹膜特征比對測試受試樣品加電啟動后，按照產(chǎn)品使用說明書規(guī)定的步驟進行以下測試：a)檢查受試樣品是否能將輸入的用戶虹膜特征項和已注冊的虹膜模板進行比對，計算比對得分；b)檢查受試樣品是否能根據(jù)比對得分進行識別結(jié)果判定，并傳輸至移動應(yīng)用；c)檢查受試樣品是否具備異常情況判定及處理功能，包括但不限于比對失敗、識別決策失敗時的相應(yīng)處理機制。9.3性能測試9.3.1測試集構(gòu)建對給定某個測試準確度的前提下的性能符合性測試，虹膜識別測試集最少數(shù)量確定應(yīng)符合GB/T29268.1—2012中B.1.1規(guī)則3的規(guī)定，虹膜識別性能測試集最少數(shù)量見表8。對于一次測試同時得到FRR和FAR的符合性的情況，所需采集人數(shù)(樣本數(shù))以測試FRR和FAR分別所需的測試集最少數(shù)量更大者為準。表8基于規(guī)則3的測試集最少數(shù)量建議測試項目測試準確度人數(shù)每人采集目數(shù)(左眼十右眼)222每眼采集樣本數(shù)/個2(注冊1+測試1)12比對總次數(shù)B對給定某個測試準確度的前提下的性能符合性測試，并需要計算出TOE的詳細性能指標時，虹膜識別測試集最少數(shù)量確定應(yīng)符合GB/T29268.1—2012中B.1.2規(guī)則30的規(guī)定，測試集最少數(shù)量見表9。對于一次測試同時得到FRR和FAR的情況，所需采集人數(shù)(樣本數(shù))以測試FRR和FAR分別所需的測試集最少數(shù)量更大者為準。表9基于規(guī)則30的測試集最少數(shù)量建議測試項目測試準確度人數(shù)每人采集目數(shù)(左眼十右眼)222每眼采集樣本數(shù)/個2(注冊1+測試1)2比對總次數(shù)B9.3.1.2測試集多樣性要求測試集多樣性要求見表10。表10測試集多樣性要求要求項類別比例要求性別男性女性測試步驟如下：a)準備2lp/mm(線對/毫米)分辨力測試卡；b)測試卡垂直于受試樣品主光軸，放置在有效采集距離范圍內(nèi)，其黑色邊框與顯示框的邊緣線平行或垂直；c)將測試卡的中心對準顯示框中心，采集3幅測試卡圖像，分別計算MTF,統(tǒng)計其平均值。通過測試卡圖像計算MTF的公式如下：MTF=(最大像素值一最小像素值)/(最大像素值+最小像素值)×100當在有效采集距離范圍內(nèi)，MTF≥50時，判定為測試通過。9.3.3采集時間測試測試步驟如下：a)基于9.3.1的測試集，按要求注視虹膜采集設(shè)備；b)開始發(fā)送虹膜采集指令，記錄計算機指令；c)虹膜樣本數(shù)據(jù)接收完成；d)結(jié)束虹膜采集。重復a)～d)10次。用自動程序記錄和計算數(shù)據(jù)接收和發(fā)送采集指令的時間差，并記錄計算得到的平均采集時間。當平均采集時間不超過200ms時，判定為測試通過；否則判定為測試不通過。測試步驟如下：a)移動設(shè)備開啟虹膜注冊；b)使用高速相機進入連拍模式；c)基于9.3.1的測試集，按照提示注冊虹膜；d)使用高速相機記錄虹膜開始注冊到注冊成功全過程；e)結(jié)束虹膜注冊；f)查看高速相機記錄虹膜呈現(xiàn)在移動設(shè)備前的開始注冊時間和移動設(shè)備提示注冊成功的時間；g)計算注冊成功的時間與開始注冊時間的差值為注冊時間。重復a)～g)10次。記錄各次虹膜呈現(xiàn)在移動設(shè)備前的開始注冊時間、移動設(shè)備提示注冊成功的時間、注冊時間，計算平均注冊時間。當平均注冊時長不超過5s時，判定為測試通過；否則判定為測試不通過。9.3.5識別時間測試在測試移動設(shè)備中注冊成功一個虹膜。移動設(shè)備虹膜識別時間測試步驟如下：a)將測試移動設(shè)備設(shè)置為通過虹膜識別解鎖屏幕；b)鎖定測試移動設(shè)備；c)點亮測試移動設(shè)備屏幕；d)使用高速相機進入連拍模式；e)使用注冊成功的虹膜解鎖移動設(shè)，并用高速相機記錄虹膜識別解鎖全過程；f)查看高速相機記錄虹膜顯示在移動設(shè)備前的時間和移動設(shè)備解鎖成功時間；g)解鎖成功時間與虹膜顯示在移動設(shè)備前的時間的差值為識別時間。重復b)～g)10次。記錄各次虹膜顯示在移動設(shè)備前的時間、移動設(shè)備解鎖成功時間、識別時間，計算平均識別時間。當平均識別時間不超過2s時，判定為測試通過；否則判定為測試不通過。9.3.6呈現(xiàn)攻擊檢測測試移動設(shè)備虹膜識別呈現(xiàn)攻擊檢測的測試應(yīng)符合GB/T37036.8—2022以及ISO/IEC30107-3的相a)測試人員依次展示在虹膜采集裝置前，保證虹膜識別系統(tǒng)能夠正確檢測出虹膜區(qū)域；b)在每次測試過程中，測試人員根據(jù)系統(tǒng)要求作出配合動作或保持靜止；c)變換不同的光線、距離、角度進行測試。記錄測試結(jié)果，包括系統(tǒng)判定真實虹膜為呈現(xiàn)攻擊的次數(shù)、呈現(xiàn)攻擊樣本被錯誤接受的次數(shù)，并記錄發(fā)生系統(tǒng)無響應(yīng)的次數(shù)。當測試結(jié)果如下，判定通過對應(yīng)測試。低于3%;在響應(yīng)時間為1s的情況下APNRR低于5%;在響應(yīng)時間為1s的情況下BPNRR低于3%。低于5%;在響應(yīng)時間為1s的情況下APNRR低于5%;在響應(yīng)時間為1s的情況下BPNRR低于3%。當測試結(jié)果不滿足a)、b)的指標，判定相應(yīng)測試不通過。9.3.7錯誤接受率和錯誤拒絕率移動設(shè)備虹膜識別錯誤接受率和錯誤拒絕率測試步驟如下。a)將準備好的測試集及被測識別算法部署到相關(guān)測試平臺。b)對注冊集和測試集中每個虹膜樣本提取并存儲虹膜特征。c)按照FAR以及FRR測試要求，利用測試程序?qū)y試集提取的特征同注冊集提取的特征進行——測試FAR時，應(yīng)針對不同實例的特征進行比對，并記錄比對總次數(shù)以及錯誤接受次數(shù)；——測試FRR時，應(yīng)針對同一實例的特征進行比對，并記錄比對總次數(shù)以及錯誤拒絕次數(shù)。d)按照如下方法計算相應(yīng)規(guī)則下的錯誤接受率和錯誤拒絕率：1)按照表8的測試集最少數(shù)量測試得出FAR以及FRR為0時(也即出現(xiàn)0次錯誤接受或者錯誤拒絕)可以認為達到聲稱的準確度；2)按照表9測試集得出30次的錯誤次數(shù)時對應(yīng)比對次數(shù)不低于本文件給出的最少數(shù)量，即可認為達到聲稱的準確度。基于表9可以按照公式(5)和公式(6)計算TOE的性能：A——30(錯誤接受次數(shù));B——比對總次數(shù)。R——30(錯誤拒絕次數(shù));B——比對總次數(shù)。測試記錄根據(jù)具體測試規(guī)則，主要包括如下信息：——測試平臺的基本信息，如處理器型號、操作系統(tǒng)及版本、數(shù)據(jù)情況等；——基于規(guī)則3測試，記錄測試環(huán)境、測試集數(shù)據(jù)(數(shù)量、多樣性等)、錯誤接受次數(shù)A、錯誤拒絕次數(shù)R、比對總次數(shù)B以及計算得出的FAR和——基于規(guī)則30測試，記錄測試環(huán)境、測試集數(shù)據(jù)(數(shù)量、多樣性等)、錯誤接受次數(shù)A、錯誤拒絕次數(shù)R、比對總次數(shù)B以及計算得出的FAR和FRR。測試結(jié)論如下：當錯誤接受率為0.01%時，錯誤拒絕率不超過10%,則判定為測試通過。10聲紋識別測試10.1測試環(huán)境移動設(shè)備聲紋識別性能測試環(huán)境搭建一般考慮因素如下：a)采集設(shè)備應(yīng)無明顯回聲、電噪聲、嘯叫聲；b)采集設(shè)備與被采集人之間的距離適當固定，關(guān)閉采集設(shè)備與采集軟件的自動降噪功能；c)采集現(xiàn)場應(yīng)在安靜室內(nèi)環(huán)境進行錄制：環(huán)境噪聲等效聲級小于或等于60dB(A)。10.2功能測試受試樣品加電啟動后，通過聲紋注冊、識別及注銷等操作檢查以下功能是否符合要求：a)檢查不同人種、不同年齡可正常說話的用戶是否能進行聲紋注冊和識別；b)檢查移動設(shè)備用戶和聲紋識別系統(tǒng)管理員是否只能在其授權(quán)范圍內(nèi)進行相應(yīng)操作；c)檢查是否支持對聲紋比對閾值的設(shè)定；d)在移動設(shè)備軟硬件允許的條件下，檢查設(shè)備能否支持多模態(tài)融合的融合識別，如聲紋加人臉識別等。按照產(chǎn)品使用說明書規(guī)定的步驟，檢查聲紋識別系統(tǒng)的以下管理功能：a)檢查受試樣品是否支持用戶完成身份注冊，并對注冊用戶進行聲紋語音樣本采集、聲紋模型存儲，并與用戶身份標識進行關(guān)聯(lián)；b)檢查受試樣品是否支持已注冊用戶進行聲紋模型刪除、更新、注銷等操作；c)檢查移動設(shè)備用戶和聲紋識別系統(tǒng)管理員是否只能在其授權(quán)范圍內(nèi)進行相應(yīng)操作；d)檢查受試樣品是否具備異常情況判定及處理能力，包括聲紋語音樣本采集失敗、聲紋語音樣本未通過質(zhì)量檢測、聲紋識別決策失敗、聲紋更新失敗、提示用戶重新采集或提示失敗等的相應(yīng)處理機制。檢查受試樣品在聲紋注冊、識別、模型更新及注銷過程中是否能產(chǎn)生成功或失敗事件、發(fā)生時間、操作人員信息記錄日志。10.2.2聲紋數(shù)據(jù)采集測試受試樣品加電啟動后，按照產(chǎn)品使用說明書中規(guī)定的步驟，檢查受試樣品聲紋語音樣本采集的相關(guān)功能：a)檢查受試樣品在聲紋語音樣本采集錢是否結(jié)合其他身份鑒別手段對用戶身份進行鑒別并提示；b)檢查受試樣品在聲紋語音樣本采集時是否可對環(huán)境噪聲和用戶語音質(zhì)量情況進行檢測并提示；c)檢查受試樣品是否可對聲紋語音樣本內(nèi)容和采集進度進行提示；d)檢查受試樣品是否具備異常情況判定及處理能力，包括聲紋語音樣本未通過質(zhì)量判斷、檢測到呈現(xiàn)攻擊等的相應(yīng)處理機制。按照產(chǎn)品使用說明書規(guī)定的條數(shù)采集不少于10位測試人員的聲紋語音樣本，分別進行聲紋注冊操作，檢查受試樣品是否能夠給出質(zhì)量分數(shù)或合格新判定等信息。對加電啟動的受試樣品進行語音假冒攻擊試驗，包括語音模仿、語音轉(zhuǎn)換及合成、錄音重放、錄音拼接等呈現(xiàn)攻擊操作。攻擊過程，可使用不同人的聲紋語音樣本進行假冒試驗，檢查受試產(chǎn)品是否出現(xiàn)聲紋比對成功的情況。10.2.3聲紋特征項提取測試受試樣品加電啟動后，按照產(chǎn)品使用說明書中規(guī)定的步驟進行聲紋注冊，檢查受試樣品是否能夠完成聲紋注冊操作，并生成聲紋特征項數(shù)據(jù)。受試樣品加電啟動后，按照產(chǎn)品使用說明書中規(guī)定的步驟進行聲紋注冊，檢查受試樣品是否能夠完成聲紋注冊操作，并生成聲紋模型進行存儲。10.2.5聲紋數(shù)據(jù)存儲測試受試樣品加電啟動后，按照產(chǎn)品使用說明書中規(guī)定的步驟進行以下測試：a)檢查受試樣品是否具備聲紋數(shù)據(jù)存儲管理功能；b)檢查受試樣品是否具備對操作人員的權(quán)限進行判定的機制；c)檢查受試樣品是否將注冊用戶的聲紋模型與該用戶的身份標識進行關(guān)聯(lián)；d)檢查受試樣品是否能夠進行不同內(nèi)容形式的聲紋數(shù)據(jù)進行存儲，包括文本相關(guān)、文本無關(guān)和數(shù)字串等；e)檢查受試樣品是否具備異常情況判定及處理能力，包括聲紋模型存儲、讀取或刪除失敗等的相應(yīng)處理機制；f)檢查受試樣品在本地識別模式中，是否存儲用戶原始的聲紋語音樣本；g)檢查受試樣品在遠程識別模式中，是否將原始的聲紋語音樣本與聲紋特征項、聲紋模型分開存儲。受試樣品加電啟動后，按照產(chǎn)品使用說明書中規(guī)定的步驟，檢查聲紋比對模塊是否能在產(chǎn)品所支持的最大用戶數(shù)量范圍內(nèi)進行1:1和1:N比對，并輸出比對結(jié)果。受試樣品加電啟動后，按照產(chǎn)品使用說明書規(guī)定的步驟進行以下測試：a)通過已注冊用戶的聲紋語音樣本進行聲紋比對操作，檢查是否能正確識別該用戶身份，并顯示識別成功的結(jié)果；b)使用未注冊用戶的聲紋語音樣本進行聲紋比對操作，檢查是否判斷出該用戶身份未注冊，并顯示識別失敗的結(jié)果；c)檢查聲紋比對過程中，受試樣品是否能夠進行異常情況判定并進行處理，例如：當連續(xù)比對失敗次數(shù)達到最大比對嘗試次數(shù)時，禁止聲紋比對，并提示管理員進行恢復處理。聲紋識別測試數(shù)據(jù)分為文本相關(guān)數(shù)據(jù)、文本無關(guān)數(shù)據(jù)、數(shù)字串類型數(shù)據(jù)3種。測試數(shù)據(jù)的參數(shù)要求如下：測試數(shù)據(jù)的有效性指標要求如下：——截幅比例小于或等于1%;——采樣幅度絕對值的平均值≥1000;——信噪比大于或等于20dB。10.3.2測試集最少數(shù)量要求10.3.2.1本地聲紋驗證指標測試集最少數(shù)量建議對給定某個測試準確度的前提下的性能符合性測試，本地聲紋驗證指標測試集最少數(shù)量確定應(yīng)符合GB/T29268.1—2012中B.1.1規(guī)則3的規(guī)定，測試集最少數(shù)量見表11。對于一次測試同時得到FRR和FAR的符合性的情況，所需采集人數(shù)(樣本數(shù))以測試FRR和FAR分別所需的測試集最少數(shù)量更大者為準。表11基于規(guī)則3測試集最少數(shù)量建議測試項目識別準確度人數(shù)每人采集注冊語音數(shù)/條(生成1個特征項)(生成1個特征項)(生成1個特征項)(生成1個特征項)每人采集識別語音數(shù)/條1111比對次數(shù)對給定某個測試準確度的前提下的性能符合性測試，并需要計算出TOE的詳細性能指標時，本地聲紋驗證指標測試集最少數(shù)量確定應(yīng)符合GB/T29268.1—2012中B.1.2規(guī)則30的規(guī)定，測試集最少數(shù)量見表12。對于一次測試同時得到FRR和FAR的情況，所需采集人數(shù)(樣本數(shù))以測試FRR和FAR分別所需的測試集最少數(shù)量更大者為準。表12基于規(guī)則30測試集最少數(shù)量建議測試項目識別準確度表12基于規(guī)則30測試集最少數(shù)量建議(續(xù))測試項目人數(shù)每人采集注冊語音數(shù)/條(生成1個特征項)(生成1個特征項)(生成1個特征項)(生成1個特征項)每人采集識別語音數(shù)/條1111比對次數(shù)10.3.2.2本地聲紋辨識指標測試集最少數(shù)量建議本地聲紋辨識性能指標測試集，辨識集合人數(shù)應(yīng)小于或等于10人，注冊語音條數(shù)和識別語音條數(shù)見10.3.2.1中的要求。測試集多樣性要求見表13。表13測試集多樣性要求要求項類別比例要求性別男性女性10.3.3基本性能指標測試移動設(shè)備本地聲紋驗證指標測試步驟如下：a)根據(jù)最少數(shù)量要求完成聲紋注冊，注冊時建立聲紋模型，并在存儲時與用戶的屬性數(shù)據(jù)形成映射關(guān)系；b)利用測試程序?qū)y試數(shù)據(jù)集進行聲紋驗證，驗證語音有無身份標識，通過1對1比對進行聲紋驗證；c)按照如下方法計算相應(yīng)規(guī)則下聲紋驗證的錯誤接受率(FAR)和錯誤拒絕率(FRR):1)按照表11測試集最少數(shù)量測試得出FAR以及FRR為0時(也即出現(xiàn)0次錯誤接受或者錯誤拒絕)可認為達到聲稱的準確度；2)按照表12測試得出30次的錯誤次數(shù)時對應(yīng)比對次數(shù)不低于本文件給出的最少數(shù)量，即可認為達到聲稱的準確度?；诒?2可以按照公式(7)和公式(8)計算TOE的性能：式中：A——30(錯誤接受次數(shù));B——比對總次數(shù)。式中：R——30(錯誤拒絕次數(shù));B——比對總次數(shù)。FRR=R/B……(8)測試記錄根據(jù)具體測試規(guī)則，主要包括如下信息：——測試平臺的基本信息，如處理器型號、操作系統(tǒng)及版本、數(shù)據(jù)情況等；——基于規(guī)則3測試，記錄測試集數(shù)據(jù)信息(分類、數(shù)量、多樣性等)、錯誤接受次數(shù)A、錯誤拒絕次數(shù)R、比對總次數(shù)B以及計算得出的FAR和FRR;——基于規(guī)則30測試，記錄測試集數(shù)據(jù)信息、錯誤接受次數(shù)A、錯誤拒絕次數(shù)R、比對總次數(shù)B以及計算得出的FAR和FRR。測試結(jié)論如下：a)當FAR小于或等于4.0%時，F(xiàn)RR小于或等于1.5%時，判定為通過一般級的測試；b)當FAR小于或等于1.5%時，F(xiàn)RR小于或等于3.0%時，判定為通過增強級的測試。移動設(shè)備本地聲紋辨識指標測試步驟如下：a)根據(jù)最少數(shù)量要求完成聲紋注冊，注冊時建立聲紋模型，并在存儲時與用戶的屬性數(shù)據(jù)形成映射關(guān)系：b)利用測試程序?qū)y試數(shù)據(jù)集進行聲紋辨認，驗證語音有無身份標識，通過1對N比對進行聲紋辨認；c)對于開集辨識，根據(jù)聲紋辨認結(jié)果計算出系統(tǒng)的FAR和FRR,計算方法參照10.3.3.1.1c)的相關(guān)內(nèi)容；d)對于閉集辨識，按照公式(9)計算出系統(tǒng)的正確識別率(CRR):式中：C——正確識別測試樣本數(shù)；Z——總測試樣本數(shù)。測試記錄根據(jù)具體測試規(guī)則，主要包括如下信息：——測試平臺的基本信息，如處理器型號、操作系統(tǒng)及版本、數(shù)據(jù)情況等；——開集辨識基于規(guī)則3和規(guī)則30測試，記錄測試集數(shù)據(jù)信息(分類、數(shù)量、多樣性等)、錯誤接受次數(shù)A、錯誤拒絕次數(shù)R、比對總次數(shù)B以及計算得出的FAR和FRR;——閉集辨識基于規(guī)則3和規(guī)則30測試，記錄測試集數(shù)量信息、正確識別測試樣本數(shù)C、總測試樣本數(shù)Z以及計算得出的正確識別率。當集合人數(shù)小于或等于10時，測試結(jié)論如下：a)開集辨識的情況下，當滿足本地聲紋驗證的基本性能指標，判定為測試通過，否則判定測試不通過；b)閉集辨識的情況下，當正確識別率不低于99.0%,則判定為測試通過，否則判定測試不通過。10.3.4抗噪聲能力測試聲紋識別系統(tǒng)抗噪聲能力的測試步驟如下：a)檢查受試樣品開發(fā)文檔中對于抗噪聲能力機制的描述；b)嘗試在不同噪聲環(huán)境下進行聲紋驗證；c)使用FAR與FRR評價系統(tǒng)的抗噪聲能力。記錄環(huán)境噪聲等效聲級、FAR、FRR指標。測試結(jié)論如下：a)當在環(huán)境噪聲等效聲級小于或等于50dB(A)時，聲紋識別系統(tǒng)性能滿足GB/T37036.5—2023中8.1規(guī)定的一般級性能指標時，判定為測試通過；b)當環(huán)境噪聲等效聲級大于50dB(A)且小于或等于60dB(A)時，聲紋識別系統(tǒng)性能在滿足GB/T37036.5—2023中8.1規(guī)定的一般級性能指標中的FAR條件下，F(xiàn)RR不超過限值(FRR≤1.5%)的2倍，則判定為測試通過。聲紋識別系統(tǒng)抗時變能力的測試步驟如下：a)檢查受試樣品開發(fā)文檔中對于抗時變能力機制的描述；b)嘗試用來自特定用戶集合的一定時間變化范圍內(nèi)的聲紋語音樣本進行聲紋驗證；c)使用FAR與FRR評價系統(tǒng)的抗時變能力。當用戶聲紋時變導致在環(huán)境噪聲等效聲級小于或等于40dB(A)時，滿足FAR小于或等于4.0%時，F(xiàn)RR小于或等于1.5%的性能指標，則判定為測試通過；否則判定為測試不通過，且應(yīng)具備相關(guān)機制要求用戶重新進行聲紋建模。聲紋注冊時間的測試步驟如下：a)啟動測試終端聲紋注冊程序中的語音錄制功能；b)按照程序給出的提示文本和次數(shù)讀取文本內(nèi)容；c)測試終端接收到注冊用戶完整的聲紋語音樣本；d)當終端提示聲紋注冊成功時，測試終端記錄成功采集注冊用戶完整的聲紋語音樣本的時間；e)響應(yīng)時間為注冊成功時間與測試終端成功采集完整聲紋語音樣本時間的差值。重復a)～e)10次。記錄每次注冊時間并記錄計算的平均注冊時間。平均注冊時間不超過3s時，則判定為測試通過；否則判定為測試不通過。在測試系統(tǒng)中注冊成功一個聲紋。聲紋識別時間的測試步驟如下：a)將測試終端設(shè)置為通過聲紋識別進行身份驗證；b)鎖定測試終端；c)點亮測試終端屏幕；d)使用注冊成功的聲紋進行身份驗證；e)按照終端給出的提示文本讀取文本內(nèi)容，測試終端記錄成功采集聲紋語音樣本的時間；f)當終端提示聲紋身份匹配時，測試終端記錄驗證成功時間；g)響應(yīng)時間為驗證成功時間與測試終端成功采集聲紋語音樣本時間的差值。重復b)～g)10次。記錄每次識別時間并記錄計算得出的平均識別時間。當識別時間不超過2s時，判定為測試通過；否則判定為測試不通過。11指靜脈識別測試移動設(shè)備指靜脈識別測試環(huán)境搭建一般考慮因素如下：——指靜脈圖像采集濾光片干凈；——測試者手指部分無遮擋；——光照條件：室內(nèi)外無陽光直射環(huán)境。11.2設(shè)備要求測試11.2.1資源環(huán)境要求測試檢查移動設(shè)備資源環(huán)境是否滿足以下基本要求：a)操作系統(tǒng)：應(yīng)支持移動設(shè)備主流操作系統(tǒng)；d)支持USBOTG功能。11.2.2通信接口要求測試檢查外掛式移動設(shè)備上的指靜脈采集裝置是否支持借助USBOTG與移動通信終端等通用設(shè)備的接口連接在一起，檢查指靜脈采集裝置是否支持通過USBOTG接口協(xié)議與移動通信終端等通用設(shè)備進行通信。檢查外掛式移動設(shè)備是否支持更換符合GB/T37036.6—2022中10.2和10.3要求的其他指靜脈采集裝置。注：一體式移動設(shè)備的指靜脈采集裝置內(nèi)置在移動設(shè)備中，其通信接口協(xié)議不進行單獨規(guī)定。11.2.3移動應(yīng)用管理要求測試受試樣品加電啟動后，檢查是否以下功能管理是否符合要求：a)檢查受試樣品是否支持用戶和管理員等不同角色人員的不同使用權(quán)限，支持用戶的指靜脈比對功能，應(yīng)只準許具有合法權(quán)限的管理員錄入、訪問、讀取或刪除存儲的用戶指靜脈模板數(shù)據(jù)；b)檢查受試樣品是否支持指靜脈注冊、刪除和變更前應(yīng)對用戶身份進行認證；c)檢查受試樣品是否支持日志管理功能，具備產(chǎn)生日志記錄事件能力。記錄的事件應(yīng)包括(但不限于)注冊過程、識別過程和模板變更過程中的成功或失敗事件。每一個事件的日志記錄宜包括事件發(fā)生時間、事件類型、操作人、事件執(zhí)行結(jié)果或失敗原因等。11.3.1指靜脈圖像采集測試受試樣品加電啟動后，按照產(chǎn)品使用說明書規(guī)定的步驟，檢查受試樣品指靜脈圖像采集的是否具備以下相關(guān)功能：a)檢查受試樣品是否具有明顯的用戶提示，告知用戶對其指靜脈圖像進行了采集，若采集過程分為多次進行，宜向用戶明示每一次采集的進度；b)檢查受試樣品是否具備異常情況判定及處理能力，提示用戶重新采集或提示失敗等。采集不少于10幅測試人員的指靜脈圖像，檢查受試樣品是否具有對采集到的指靜脈樣本進行質(zhì)量判斷的功能，以確定當前指靜脈樣本是否滿足指靜脈識別處理的需求，包括但不限于對圖像分辨率、圖像灰度等級、手指采集區(qū)域、圖像像素數(shù)、圖像畸變率和灰度動態(tài)范圍進行質(zhì)量判斷。指靜脈樣本未通過質(zhì)量判斷時應(yīng)具備相應(yīng)的處理機制，如提示用戶重新采集或提示失敗等。11.3.3呈現(xiàn)攻擊檢測測試檢查受試樣品指靜脈特征采集是否具有呈現(xiàn)攻擊檢測功能，是否符合GB/T37036.1—2018中6.2.3的要求。呈現(xiàn)攻擊檢測是否支持對下述呈現(xiàn)攻擊類型的檢測，見表14。表14指靜脈識別呈現(xiàn)攻擊類型呈現(xiàn)攻擊類型樣例二維呈現(xiàn)攻擊類型靜態(tài)圖像紙質(zhì)或其他材質(zhì)采用普通打印紙、各類相紙、透明或半透明薄膜等印制或繪制的指靜脈圖像電子設(shè)備采用移動通信終端、平板式計算機等電子顯示設(shè)備顯示的指靜脈圖像動態(tài)圖像錄制視頻采用移動通信終端、平板式計算機等電子顯示設(shè)備播放錄制的指靜脈圖像視頻合成視頻采用移動通信終端、平板式計算機等電子顯示設(shè)備播放合成的指靜脈圖像視頻三維呈現(xiàn)攻擊類型實體手指例如攻擊者手指部位繪制指靜脈紋路，或穿戴印制或繪制有指靜脈紋路的指套指頭模型例如仿真靜脈深度做成的指靜脈指模檢測出呈現(xiàn)攻擊時是否具備相應(yīng)的處理機制，提示手指檢測錯誤或存在風險等。11.3.4指靜脈特征提取測試檢查受試樣品指靜脈特征提取是否具備已通過質(zhì)量判斷的用戶指靜脈樣本中提取用戶指靜脈特征項的功能，提取過程宜采用不可逆的方式。11.3.5指靜脈特征比對測試檢查受試樣品指靜脈特征比對是否具備以下功能。a)檢查受試樣品是否支持指靜脈驗證和指靜脈辨識：1)能夠?qū)⑤斎氲挠脩糁胳o脈特征和已存儲的指靜脈模板進行比對，根據(jù)是否同時輸入用戶身份信息來確定進行驗證或辨識，并計算出比對得分；2)根據(jù)比對得分進行識別結(jié)果判定，并能夠輸出識別結(jié)果。b)檢查受試樣品是否支持對指靜脈比對相似度閾值的設(shè)定。c)檢查受試樣品是否支持連續(xù)失敗次數(shù)約束。11.3.6指靜脈數(shù)據(jù)存儲測試檢查受試樣品指靜脈數(shù)據(jù)存儲是否具備符合GB/T37036.1—2018中6.3的要求，并支持將移動設(shè)備端采集的指靜脈模板或比對結(jié)果等數(shù)據(jù)保存到本地或指靜脈服務(wù)器中。11.4接口測試檢查移動應(yīng)用調(diào)用指靜脈識別應(yīng)用接口是否滿足以下要求。a)是否具備指靜脈識別采集和認證功能，并包括基本應(yīng)用接口和擴展應(yīng)用接口兩類。b)應(yīng)用接口函數(shù)是否適用于主流操作系統(tǒng)，可采用但不限于以下形式：1)動態(tài)鏈接庫(DLL)方式；2)控件(OCX)方式；3)庫(lib)方式；c)接口文件名稱是否為：Portable_ID_FV,并可以根據(jù)接口文件格式確定文件后綴。d)接口函數(shù)是否采用C語言進行描述，若采用其他語言，可根據(jù)語義進行轉(zhuǎn)換。打開移動端測試軟件，調(diào)用GB/T37036.6—2022中表2和表3的接口函數(shù)，具體接口函數(shù)示例見GB/T37036.6—2022的附錄B,記錄接口返回值。測試記錄根據(jù)具體測試規(guī)則，主要包括如下信息：——測試平臺的基本信息，如處理器型號、操作系統(tǒng)及版本、數(shù)據(jù)情況等；——記錄接口函數(shù)的返回值。測試結(jié)論如下：a)當接口調(diào)用成功時，返回值為1;中B.3的要求。b)中B.3的要求。11.5性能測試11.5.1.1指靜脈注冊測試集最少數(shù)量建議指靜脈注冊測試集的注冊人數(shù)不應(yīng)少于500人，總注冊次數(shù)不應(yīng)少于3000次，見表15。表15指靜脈注冊測試集最少數(shù)量建議測試項目指靜脈注冊失敗率測試準確度注冊人數(shù)每人采集手指數(shù)/根6(左食指、左中指、左無名指、右食指、右中指、右無名指)表15指靜脈注冊測試集最少數(shù)量建議(續(xù))測試項目指靜脈注冊失敗率每根手指采集樣本數(shù)/個1注冊總次數(shù)注：每人采集手指數(shù)不同時，采集人數(shù)的要求也會不同。11.5.1.2指靜脈驗證測試集最少數(shù)量建議對給定某個測試準確度的前提下的性能符合性測試，指靜脈驗證性能測試集最少數(shù)量應(yīng)符合GB/T29268.1—2012中B.1.1規(guī)則3的規(guī)定，指靜脈驗證性能測試集最少數(shù)量見表16。對于一次測試同時得到FRR和FAR的符合性的情況，所需采集人數(shù)(樣本數(shù))以測試FRR和FAR分別所需的測試集最少數(shù)量更大者為準。表16基于規(guī)則3測試集最少數(shù)量建議測試項目FRRFAR測試準確度0.1%采集人數(shù)每人采集手指數(shù)/根6(左食指、左中指、左無名指、右食指、右中指、右無名指)6(左食指、左中指、左無名指、右食指、右中指、右無名指)每根手指采集樣本數(shù)/個2(注冊1+測試1)1比對總次數(shù)注：每人采集手指數(shù)不同時，采集人數(shù)的要求也會不同。對給定某個測試準確度的前提下的性能符合性測試，并需要計算出TOE的詳細性能指標時，指靜脈識別性能測試集最少數(shù)量確定應(yīng)符合GB/T29268.1—2012中B.1.2規(guī)則30的規(guī)定，指靜脈識別性能測試集最少數(shù)量見表17。對于一次測試同時得到FRR和FAR的情況，所需采集人數(shù)(樣本數(shù))以測試FRR和FAR分別所需的測試集最少數(shù)量更大者為準。表17基于規(guī)則30測試集最少數(shù)量建議測試項目FRRFAR測試準確度0.1%采集人數(shù)每人采集手指數(shù)/根6(左食指、左中指、左無名指、右食指、右中指、右無名指)6(左食指、左中指、左無名指、右食指、右中指、右無名指)每根手指采集樣本數(shù)/個11比對總次數(shù)30135注：每人采集手指數(shù)不同時，采集人數(shù)的要求也會不同。11.5.1.3指靜脈辨識測試集最少數(shù)量建議指靜脈辨識性能測試使用的注冊庫規(guī)模大于或等于100枚且小于或等于500枚手指靜脈，每人采集手指數(shù)、每根手指采集樣本數(shù)、比對次數(shù)見11.5.1.2中的要求。測試集多樣性要求見表18,樣本來源應(yīng)涵蓋不同年齡段的人群。表18測試集多樣性要求要求項類別比例要求性別男性50%±10%女性50%±10%11.5.2基本性能指標測試測試步驟如下：a)打開移動端測試軟件開啟指靜脈注冊；b)基于11.5.1的測試集，按照提示注冊指靜脈；c)記錄注冊成功或失敗的信息；d)結(jié)束指靜脈注冊。重復a)～d)3000次。記錄每個注冊樣本的標識符、每個樣本注冊成功或失敗的信息，統(tǒng)計注冊失敗的次數(shù)并計算指靜脈注冊失敗率。當指靜脈注冊失敗率不超過1%時，判定為測試通過，否則