标准 · · 3 分钟
ISO/IEC 30107-3 与活体检测背后的科学
这项国际标准规定了呈现攻击检测(PAD)——对打印眼球、隐形眼镜与屏幕回放的防御——应如何测试与报告。
识别系统回答的是"这是不是同一枚虹膜?",却回答不了"这是不是一只真实、活着的眼睛?"。呈现攻击检测(PAD,也称活体检测或防伪),正是用来拒绝打印眼球、花纹隐形眼镜、义眼以及屏幕回放的那一层。
ISO/IEC 30107-3 是规定 PAD 如何测试与报告的国际标准,现行第 2 版于 2023 年 1 月发布。它确立了度量指标、结果必须如何呈报,以及对已知攻击类型的分类——让厂商的"活体"宣称可以被一致地衡量,而非空口断言。
它属于一个标准族:30107-1 厘清概念,-2 定义数据格式,-4 覆盖移动设备上的 PAD 测试。未来的修订预计将明确测试中必须包含哪些攻击类型。
对采购方而言,价值在于可比性与认证:独立实验室依据 30107-3 测试 PAD 子系统,并报告攻击呈现分类错误率,让采购团队拿到的是一个客观数字,而不是一句营销词。