1、 ICS 35.240 CCS L 70 DB11 北京市地方标准 DB11/T 18682021 旅馆业人证核验技术要求 Technical requirements for face authentication in the hotel industry 2021 - 06 - 22发布 2021 - 10 - 01实施 北京市市场监督管理局 发布 DB11/T 18682021 I 目 次 前言. II 1. 范围 . 1 2. 规范性引用文件 . 1 3. 术语和定义 . 1 4. 一般要求 . 2 4.1 应用管理要求 . 2 4.2 认证要求 . 2 5. 设备要求 . 2 6.
2、 功能要求 . 3 6.1 工作流程 . 3 6.2 采集功能 . 3 6.3 比对功能 . 3 6.4 运维平台功能 . 3 6.5 辅助功能 . 4 6.6 护照核验功能 . 3 7. 安全要求 . 4 7.1 物理安全要求 . 4 7.2 信息安全要求 . 4 7.3 密码安全要求 . 4 7.4 隐私要求 . 4 8. 验收维护要求 . 4 8.1 检验验收 . 4 8.2 维护 . 4 DB11/T 18682021 II 前 言 本文件按照GB/T 1.12020标准化工作导则 第1部分：标准化文件的结构和起草规则的规定起 草。 本文件由北京市公安局提出并归口。 本文件由北京市公安
3、局组织实施。 本文件起草单位:北京市公安局治安管理总队、天地融科技股份有限公司。 本文件主要起草人：闫武军、李铁良、徐涛、尹占军、井东江、李晓波、白羽、贾刚、朱焰、张运 通、刘宏伟。 DB11/T 18682021 1 旅馆业人证核验技术要求 1 范围 本文件规定了旅馆业人证核验技术的应用管理、功能、安全、验收维护等要求。 本文件适用于基于人脸识别技术的旅馆业经营单位人证核验。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB 1
4、6796 安全防范报警设备安全要求和试验方法 GB/T 18336.2 信息技术安全技术信息技术安全评估准则 第2部分：安全功能组件 GB/T 32905 信息安全技术 SM3密码杂凑算法 GB/T 32907 信息安全技术 SM4分组密码算法 GB/T 32918 （所有部分） 信息安全技术 SM2椭圆曲线公钥密码算法 GB/T 34974 （所有部分）识别卡机器可读旅行文件 GB/T 35678 公共安全人脸识别应用图像技术要求 GB/T 37092 信息安全技术 密码模块安全技术要求 GA 450 台式居民身份证阅读器通用技术要求 GA/T 490 居民身份证机读信息规范 GA/T 17
5、55 安全防范人脸识别应用 人证核验设备通用技术要求 3 术语和定 下列术语和定义适用于本文件。 3.1 人证核验技术 face authentication technology 通过读取中华人民共和国居民身份证、港澳台居民居住证、外国人永久居留证、护照的机读信息与 现场采集到的人脸图像进行比对，能快速识别出证件与证件使用人是否一致的验证技术。 3.2 人证核验技术应用设备 face authentication equipment 通过人证核验技术能快速识别出证件与证件使用人一致性的验证装置。简称“设备” 3.3 人证核验技术应用设备运维平台 face authentication equ
6、ipment operation and maintenance platform 能够对设备进行运维管理的应用系统。简称“运维平台”。 DB11/T 18682021 2 3.4 旅馆业经营单位 enterprise in the hotel industry 本市行政区域内取得特种行业许可的宾馆、饭店、旅店、招待所等提供住宿休息服务的经营场所。 4 一般要求 4.1 应用管理要求 设备应与行业主管部门要求的信息系统联接，人证核验技术的使用及对采集信息的处理应及时准 确。 4.2 质量要求 4.2.1 设备应通过有资质的第三方专业检测机构检测合格。 4.2.2 设备应具有的相关的资质证书。
7、4.2.3 设备应采用通过认证的身份证阅读模块/机具。 5 设备要求 设备基础硬件组成部分包括但不限于：双屏幕；身份证件识读模块；活体检测摄像头；补光灯；指 示灯；扬声器；电源。 设备硬件及软件要求设备的错误接受率和错误拒绝率应符合GA/T 1755的技术要求。 设备硬件及软件要求如下： a) 设备具有不少于32位的处理器； b) 设备内置存储不少于2GB； c) 设备存储不少于8GB； d) 设备显示屏应支持前屏和后屏的双屏显示，前置屏幕应不小于8英寸，分辨率不小于8001280 像素；后置屏幕应不小于2.5英寸； e) 设备应支持有线或无线标准网络通讯接口，传输协议应采用TCP/IP,HT
8、TP等常用协议。应支持 USB2.0及以上等常用数据接口； f) 设备摄像头应具有柔性补光光源，保证被核验人员体验舒适的前提下，实现人脸脸部光线均 匀和光线规范统一； g) 设备应具备扬声器； h) 设备机身上应有标志，通过标志应能反映产品标识，以及制造企业、供电电压的额定值或额 定电压范围、生产批号或生产日期等内容，标志的耐擦性应符合GB 16796中相关要求； i) 设备表面应光洁、平整，不应有凹痕、划伤、裂缝、变形等缺陷，显示屏显示应清晰、完整， 不应有缺损现象，如设备为金属机壳，机壳表面应有防锈、防腐蚀涂层，所有金属零件不应有 锈蚀； j) 设备的中华人民共和国居民身份证、港澳台居民居
9、住证、外国人永久居留证读取功能和性能 应符合GA 450和GA/T 490，或符合经商用密码检测认证合格的互联网身份证云认证系统的技 术要求； k) 能够读取中华人民共和国居民身份证、港澳台居民居住证、外国人永久居留证等证件内的电 子信息；具有读取护照功能的设备应能读取护照内的芯片信息；设备基于中华人民共和国居民 DB11/T 18682021 3 身份证、港澳台居民居住证、外国人永久居留证的人证核验平均响应时间3s，基于护照的人 证核验平均响应时间宜8s。 6 功能要求 6.1 工作流程 设备应满足以下工作流程： a) 将中华人民共和国居民身份证、港澳台居民居住证、外国人永久居留证、护照等证
10、件放置在设 备的识读或扫描区域，自动完成信息读取； b) 自动启动人脸摄像头，采集人脸图像； c) 将采集的人脸图像与读取的证件信息进行一致性比对； d) 比对结果一致时，视为人证核验通过，通过设备向旅馆业治安管理信息系统推送。 6.2 采集功能 设备至少具备以下基础功能： a) 能够现场做活体识别并采集人脸图像； b) 应支持照片、视频防假功能，使用照片和视频无法通过人证核验。活体检测过程中无需用户配 合。 6.3 比对功能 比对功能应满足以下要求： a) 至少应支持正负30人脸轴向转动角度的人脸比对，满足GB/T 35678中角度的相关要求； b) 应可自动触发读取身份证件芯片内的文字、图
11、片等信息； c) 人脸识别性能参数，应通过后台在安全保护控制下统一调整，不应在本地手动设置或根据业 务流程动态调整； d) 设备能够向旅馆业治安管理信息系统导入证件信息、人脸信息等内容； e) 向旅馆业治安管理信息系统推送的图像分辨率不低于640480像素。 6.4 运维平台功能 应配套建设相应的运维平台，并满足以下要求： a) 运维平台应能对设备进行远程控制； b) 运维平台应能对设备进行分级管理及权限控制； c) 运维平台应能查看设备工作状态、版本信息、配置信息等信息； d) 运维平台应能查看/设置设备的所属区域、使用单位等信息； e) 运维平台应能查看设备的核验次数； f) 运维平台应支
12、持通知发布，保证视频、图片等格式按要求发布。 6.6 护照核验功能 设备的护照核验功能，宜满足如下要求： a) 支持读取电子护照资料页和芯片信息，且能对电子护照进行人证一致性核验； b) 支持对电子护照资料页的可见光图像、红外光图像、紫外光图像进行采集； c) 符合GB/T 34974.1-2017 的相关要求。 DB11/T 18682021 4 6.7 辅助功能 设备还在满足上述功能要求的基础上，还应具有以下功能： a） 设备在通电开始工作时，应具有自检功能，如有故障应提示和记录故障信息； b） 设备应具有智能语音提示功能，支持中英文双语的语音提示。 7 安全要求 7.1 物理安全要求 环
13、境适应性、电气安全性、电磁兼容性应符合GA/T 1755的技术要求。 7.2 信息安全要求 信息安全应符合GB/T 18336.2的技术要求。 7.3 密码安全要求 密码安全要求应符合GB/T 37092的技术要求。 7.4 隐私要求 设备应满足以下隐私保护功能： a) 设备应具有设备日志管理功能，并能形成报表，但不应包含个人信息； b) 设备应采用GB/T 32905、GB/T 32907和GB/T 32918中关于SM2、SM3、SM4算法的要求，保护 所采集、存储、传输信息的机密性、真实性、完整性； c) 通过人证核验技术采集的数据不应存储在设备和旅馆业经营单位的系统及硬件中； d) 设备应具有基于安全芯片的通讯数据安全保护功能，确保数据安全可靠传输。 8 验收维护要求 8.1 检验验收 设备和运维平台交付使用前，按照本文件第4至7章的相关要求进行检验验收。 8.2 维护 设备应每年定期进行检测、维护、保养，淘汰、更换过期和损坏的设备器材，并应建立有效的运行 保障体系和安全评估机制，及时排除故障。 _
