DB11_T 1868-2021 旅馆业人证核验技术要求.docx

《DB11_T 1868-2021 旅馆业人证核验技术要求.docx》由会员分享，可在线阅读，更多相关《DB11_T 1868-2021 旅馆业人证核验技术要求.docx（6页珍藏版）》请在得力文库 - 分享文档赚钱的网站上搜索。

1、ICS35.240CCSL70DB11北京市地方标准DB11/T18682021旅馆业人证核验技术要求Technicalrequirementsforfaceauthenticationinthehotelindustry2021-06-22发布2021-10-01实施北京市市场监督管理局发布DB11/T18682021目次前言.II1.范围.12.规范性引用文件.13.术语和定义.14.一般要求.24.1应用管理要求.24.2认证要求.25.设备要求.26.功能要求.36.1工作流程.36.2采集功能.36.3比对功能.36.4运维平台功能.36.5辅助功能.46.6护照核验功能.37.安全

2、要求.47.1物理安全要求.47.2信息安全要求.47.3密码安全要求.47.4隐私要求.48.验收维护要求.48.1检验验收.48.2维护.4IDB11/T18682021旅馆业人证核验技术要求1范围本文件规定了旅馆业人证核验技术的应用管理、功能、安全、验收维护等要求。本文件适用于基于人脸识别技术的旅馆业经营单位人证核验。2规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB16796安全防范报警设备安全要求和试验方法GB/T18336.2信息

3、技术安全技术信息技术安全评估准则第2部分：安全功能组件GB/T32905信息安全技术SM3密码杂凑算法GB/T32907信息安全技术SM4分组密码算法GB/T32918（所有部分）信息安全技术SM2椭圆曲线公钥密码算法GB/T34974（所有部分）识别卡机器可读旅行文件GB/T35678公共安全人脸识别应用图像技术要求GB/T37092信息安全技术密码模块安全技术要求GA450台式居民身份证阅读器通用技术要求GA/T490居民身份证机读信息规范GA/T1755安全防范人脸识别应用人证核验设备通用技术要求3术语和定下列术语和定义适用于本文件。3.1人证核验技术faceauthentication

4、technology通过读取中华人民共和国居民身份证、港澳台居民居住证、外国人永久居留证、护照的机读信息与现场采集到的人脸图像进行比对，能快速识别出证件与证件使用人是否一致的验证技术。3.2人证核验技术应用设备faceauthenticationequipment通过人证核验技术能快速识别出证件与证件使用人一致性的验证装置。简称“设备”3.3人证核验技术应用设备运维平台faceauthenticationequipmentoperationandmaintenanceplatform能够对设备进行运维管理的应用系统。简称“运维平台”。1DB11/T186820213.4旅馆业经营单位enter

5、priseinthehotelindustry本市行政区域内取得特种行业许可的宾馆、饭店、旅店、招待所等提供住宿休息服务的经营场所。4一般要求4.1应用管理要求设备应与行业主管部门要求的信息系统联接，人证核验技术的使用及对采集信息的处理应及时准确。4.2质量要求4.2.1设备应通过有资质的第三方专业检测机构检测合格。4.2.2设备应具有的相关的资质证书。4.2.3设备应采用通过认证的身份证阅读模块/机具。5设备要求设备基础硬件组成部分包括但不限于：双屏幕；身份证件识读模块；活体检测摄像头；补光灯；指示灯；扬声器；电源。设备硬件及软件要求设备的错误接受率和错误拒绝率应符合GA/T1755的技术要

6、求。设备硬件及软件要求如下：a)设备具有不少于32位的处理器；b)设备内置存储不少于2GB；c)设备存储不少于8GB；d)设备显示屏应支持前屏和后屏的双屏显示，前置屏幕应不小于8英寸，分辨率不小于8001280像素；后置屏幕应不小于2.5英寸；e)设备应支持有线或无线标准网络通讯接口，传输协议应采用TCP/IP,HTTP等常用协议。应支持USB2.0及以上等常用数据接口；f)设备摄像头应具有柔性补光光源，保证被核验人员体验舒适的前提下，实现人脸脸部光线均匀和光线规范统一；g)设备应具备扬声器；h)设备机身上应有标志，通过标志应能反映产品标识，以及制造企业、供电电压的额定值或额定电压范围、生产批

7、号或生产日期等内容，标志的耐擦性应符合GB16796中相关要求；i)设备表面应光洁、平整，不应有凹痕、划伤、裂缝、变形等缺陷，显示屏显示应清晰、完整，不应有缺损现象，如设备为金属机壳，机壳表面应有防锈、防腐蚀涂层，所有金属零件不应有锈蚀；j)设备的中华人民共和国居民身份证、港澳台居民居住证、外国人永久居留证读取功能和性能应符合GA450和GA/T490，或符合经商用密码检测认证合格的互联网身份证云认证系统的技术要求；k)能够读取中华人民共和国居民身份证、港澳台居民居住证、外国人永久居留证等证件内的电子信息；具有读取护照功能的设备应能读取护照内的芯片信息；设备基于中华人民共和国居民2DB11/T

8、18682021身份证、港澳台居民居住证、外国人永久居留证的人证核验平均响应时间3s，基于护照的人证核验平均响应时间宜8s。6功能要求6.1工作流程设备应满足以下工作流程：a)将中华人民共和国居民身份证、港澳台居民居住证、外国人永久居留证、护照等证件放置在设备的识读或扫描区域，自动完成信息读取；b)自动启动人脸摄像头，采集人脸图像；c)将采集的人脸图像与读取的证件信息进行一致性比对；d)比对结果一致时，视为人证核验通过，通过设备向旅馆业治安管理信息系统推送。6.2采集功能设备至少具备以下基础功能：a)能够现场做活体识别并采集人脸图像；b)应支持照片、视频防假功能，使用照片和视频无法通过人证核验

9、。活体检测过程中无需用户配合。6.3比对功能比对功能应满足以下要求：a)至少应支持正负30人脸轴向转动角度的人脸比对，满足GB/T35678中角度的相关要求；b)应可自动触发读取身份证件芯片内的文字、图片等信息；c)人脸识别性能参数，应通过后台在安全保护控制下统一调整，不应在本地手动设置或根据业务流程动态调整；d)设备能够向旅馆业治安管理信息系统导入证件信息、人脸信息等内容；e)向旅馆业治安管理信息系统推送的图像分辨率不低于640480像素。6.4运维平台功能应配套建设相应的运维平台，并满足以下要求：a)运维平台应能对设备进行远程控制；b)运维平台应能对设备进行分级管理及权限控制；c)运维平台

10、应能查看设备工作状态、版本信息、配置信息等信息；d)运维平台应能查看/设置设备的所属区域、使用单位等信息；e)运维平台应能查看设备的核验次数；f)运维平台应支持通知发布，保证视频、图片等格式按要求发布。6.6护照核验功能设备的护照核验功能，宜满足如下要求：a)支持读取电子护照资料页和芯片信息，且能对电子护照进行人证一致性核验；b)支持对电子护照资料页的可见光图像、红外光图像、紫外光图像进行采集；c)符合GB/T34974.1-2017的相关要求。3DB11/T186820216.7辅助功能设备还在满足上述功能要求的基础上，还应具有以下功能：a）设备在通电开始工作时，应具有自检功能，如有故障应提

11、示和记录故障信息；b）设备应具有智能语音提示功能，支持中英文双语的语音提示。7安全要求7.1物理安全要求环境适应性、电气安全性、电磁兼容性应符合GA/T1755的技术要求。7.2信息安全要求信息安全应符合GB/T18336.2的技术要求。7.3密码安全要求密码安全要求应符合GB/T37092的技术要求。7.4隐私要求设备应满足以下隐私保护功能：a)设备应具有设备日志管理功能，并能形成报表，但不应包含个人信息；b)设备应采用GB/T32905、GB/T32907和GB/T32918中关于SM2、SM3、SM4算法的要求，保护所采集、存储、传输信息的机密性、真实性、完整性；c)通过人证核验技术采集的数据不应存储在设备和旅馆业经营单位的系统及硬件中；d)设备应具有基于安全芯片的通讯数据安全保护功能，确保数据安全可靠传输。8验收维护要求8.1检验验收设备和运维平台交付使用前，按照本文件第4至7章的相关要求进行检验验收。8.2维护设备应每年定期进行检测、维护、保养，淘汰、更换过期和损坏的设备器材，并应建立有效的运行保障体系和安全评估机制，及时排除故障。_4