DB11-T 1868-2021旅館業(yè)人證核驗(yàn)技術(shù)要求

1、ICS 35.240CCS L 70DB11北京市地方標(biāo)準(zhǔn)DB11/T 18682021旅館業(yè)人證核驗(yàn)技術(shù)要求Technical requirements for face authentication in the hotel industry2021 - 06 - 22 發(fā)布2021 - 10 - 01 實(shí)施北京市市場監(jiān)督管理局發(fā) 布DB11/T 18682021DB11/T 18682021III目次前言II范圍1規(guī)范性引用文件1術(shù)語和定義1一般要求2應(yīng)用管理要求2認(rèn)證要求2設(shè)備要求2功能要求3工作流程3采集功能3比對功能3運(yùn)維平臺功能3輔助功能4護(hù)照核驗(yàn)功能3安全要求4物理安全要求4信

2、息安全要求4密碼安全要求4隱私要求4驗(yàn)收維護(hù)要求4檢驗(yàn)驗(yàn)收4維護(hù)4前言本文件按照GB/T 1.12020標(biāo)準(zhǔn)化工作導(dǎo)則 第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則的規(guī)定起草。本文件由北京市公安局提出并歸口。本文件由北京市公安局組織實(shí)施。本文件起草單位:北京市公安局治安管理總隊(duì)、天地融科技股份有限公司。本文件主要起草人：閆武軍、李鐵良、徐濤、尹占軍、井東江、李曉波、白羽、賈剛、朱焰、張運(yùn)通、劉宏偉。DB11/T 18682021DB11/T 18682021 PAGE 3 PAGE 4旅館業(yè)人證核驗(yàn)技術(shù)要求范圍本文件規(guī)定了旅館業(yè)人證核驗(yàn)技術(shù)的應(yīng)用管理、功能、安全、驗(yàn)收維護(hù)等要求。本文件適用于基于人臉識

3、別技術(shù)的旅館業(yè)經(jīng)營單位人證核驗(yàn)。規(guī)范性引用文件下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件， 僅該日期對應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB 16796安全防范報(bào)警設(shè)備安全要求和試驗(yàn)方法GB/T 18336.2信息技術(shù)安全技術(shù)信息技術(shù)安全評估準(zhǔn)則 第2部分：安全功能組件GB/T 32905信息安全技術(shù) SM3密碼雜湊算法GB/T 32907信息安全技術(shù) SM4分組密碼算法GB/T 32918（所有部分） 信息安全技術(shù) SM2橢圓曲線公鑰密碼算法GB/T 34974（所有部分）識別卡機(jī)器可讀旅行文件G

4、B/T 35678公共安全人臉識別應(yīng)用圖像技術(shù)要求GB/T 37092信息安全技術(shù) 密碼模塊安全技術(shù)要求GA 450臺式居民身份證閱讀器通用技術(shù)要求GA/T 490居民身份證機(jī)讀信息規(guī)范GA/T 1755安全防范人臉識別應(yīng)用 人證核驗(yàn)設(shè)備通用技術(shù)要求術(shù)語和定下列術(shù)語和定義適用于本文件。3.1人證核驗(yàn)技術(shù) face authentication technology通過讀取中華人民共和國居民身份證、港澳臺居民居住證、外國人永久居留證、護(hù)照的機(jī)讀信息與現(xiàn)場采集到的人臉圖像進(jìn)行比對，能快速識別出證件與證件使用人是否一致的驗(yàn)證技術(shù)。3.2人證核驗(yàn)技術(shù)應(yīng)用設(shè)備 face authentication e

5、quipment通過人證核驗(yàn)技術(shù)能快速識別出證件與證件使用人一致性的驗(yàn)證裝置。簡稱“設(shè)備”3.3人證核驗(yàn)技術(shù)應(yīng)用設(shè)備運(yùn)維平臺 face authentication equipment operation and maintenance platform能夠?qū)υO(shè)備進(jìn)行運(yùn)維管理的應(yīng)用系統(tǒng)。簡稱“運(yùn)維平臺”。3.4旅館業(yè)經(jīng)營單位 enterprise in the hotel industry本市行政區(qū)域內(nèi)取得特種行業(yè)許可的賓館、飯店、旅店、招待所等提供住宿休息服務(wù)的經(jīng)營場所。一般要求應(yīng)用管理要求設(shè)備應(yīng)與行業(yè)主管部門要求的信息系統(tǒng)聯(lián)接，人證核驗(yàn)技術(shù)的使用及對采集信息的處理應(yīng)及時準(zhǔn)確。質(zhì)量要求設(shè)備應(yīng)

6、通過有資質(zhì)的第三方專業(yè)檢測機(jī)構(gòu)檢測合格。設(shè)備應(yīng)具有的相關(guān)的資質(zhì)證書。設(shè)備應(yīng)采用通過認(rèn)證的身份證閱讀模塊/機(jī)具。設(shè)備要求設(shè)備基礎(chǔ)硬件組成部分包括但不限于：雙屏幕；身份證件識讀模塊；活體檢測攝像頭；補(bǔ)光燈；指示燈；揚(yáng)聲器；電源。設(shè)備硬件及軟件要求設(shè)備的錯誤接受率和錯誤拒絕率應(yīng)符合GA/T 1755的技術(shù)要求。設(shè)備硬件及軟件要求如下：設(shè)備具有不少于32位的處理器；設(shè)備內(nèi)置存儲不少于2GB；設(shè)備存儲不少于8GB；設(shè)備顯示屏應(yīng)支持前屏和后屏的雙屏顯示，前置屏幕應(yīng)不小于8英寸，分辨率不小于8001280像素；后置屏幕應(yīng)不小于2.5英寸；設(shè)備應(yīng)支持有線或無線標(biāo)準(zhǔn)網(wǎng)絡(luò)通訊接口，傳輸協(xié)議應(yīng)采用TCP/IP,HT

7、TP等常用協(xié)議。應(yīng)支持USB2.0及以上等常用數(shù)據(jù)接口；設(shè)備攝像頭應(yīng)具有柔性補(bǔ)光光源，保證被核驗(yàn)人員體驗(yàn)舒適的前提下，實(shí)現(xiàn)人臉臉部光線均勻和光線規(guī)范統(tǒng)一；設(shè)備應(yīng)具備揚(yáng)聲器；設(shè)備機(jī)身上應(yīng)有標(biāo)志，通過標(biāo)志應(yīng)能反映產(chǎn)品標(biāo)識，以及制造企業(yè)、供電電壓的額定值或額定電壓范圍、生產(chǎn)批號或生產(chǎn)日期等內(nèi)容，標(biāo)志的耐擦性應(yīng)符合GB 16796中相關(guān)要求；設(shè)備表面應(yīng)光潔、平整，不應(yīng)有凹痕、劃傷、裂縫、變形等缺陷，顯示屏顯示應(yīng)清晰、完整， 不應(yīng)有缺損現(xiàn)象，如設(shè)備為金屬機(jī)殼，機(jī)殼表面應(yīng)有防銹、防腐蝕涂層，所有金屬零件不應(yīng)有銹蝕；設(shè)備的中華人民共和國居民身份證、港澳臺居民居住證、外國人永久居留證讀取功能和性能應(yīng)符合GA

8、450和GA/T 490，或符合經(jīng)商用密碼檢測認(rèn)證合格的互聯(lián)網(wǎng)身份證云認(rèn)證系統(tǒng)的技術(shù)要求；能夠讀取中華人民共和國居民身份證、港澳臺居民居住證、外國人永久居留證等證件內(nèi)的電子信息；具有讀取護(hù)照功能的設(shè)備應(yīng)能讀取護(hù)照內(nèi)的芯片信息；設(shè)備基于中華人民共和國居民身份證、港澳臺居民居住證、外國人永久居留證的人證核驗(yàn)平均響應(yīng)時間3s，基于護(hù)照的人證核驗(yàn)平均響應(yīng)時間宜8s。功能要求工作流程設(shè)備應(yīng)滿足以下工作流程：將中華人民共和國居民身份證、港澳臺居民居住證、外國人永久居留證、護(hù)照等證件放置在設(shè)備的識讀或掃描區(qū)域，自動完成信息讀取；自動啟動人臉攝像頭，采集人臉圖像；將采集的人臉圖像與讀取的證件信息進(jìn)行一致性比對

9、；比對結(jié)果一致時，視為人證核驗(yàn)通過，通過設(shè)備向旅館業(yè)治安管理信息系統(tǒng)推送。采集功能設(shè)備至少具備以下基礎(chǔ)功能：能夠現(xiàn)場做活體識別并采集人臉圖像；應(yīng)支持照片、視頻防假功能，使用照片和視頻無法通過人證核驗(yàn)?；铙w檢測過程中無需用戶配合。比對功能比對功能應(yīng)滿足以下要求：至少應(yīng)支持正負(fù)30人臉軸向轉(zhuǎn)動角度的人臉比對，滿足GB/T 35678中角度的相關(guān)要求；應(yīng)可自動觸發(fā)讀取身份證件芯片內(nèi)的文字、圖片等信息；人臉識別性能參數(shù)，應(yīng)通過后臺在安全保護(hù)控制下統(tǒng)一調(diào)整，不應(yīng)在本地手動設(shè)置或根據(jù)業(yè)務(wù)流程動態(tài)調(diào)整；設(shè)備能夠向旅館業(yè)治安管理信息系統(tǒng)導(dǎo)入證件信息、人臉信息等內(nèi)容；向旅館業(yè)治安管理信息系統(tǒng)推送的圖像分辨率不低

10、于640480像素。運(yùn)維平臺功能應(yīng)配套建設(shè)相應(yīng)的運(yùn)維平臺，并滿足以下要求：運(yùn)維平臺應(yīng)能對設(shè)備進(jìn)行遠(yuǎn)程控制；運(yùn)維平臺應(yīng)能對設(shè)備進(jìn)行分級管理及權(quán)限控制；運(yùn)維平臺應(yīng)能查看設(shè)備工作狀態(tài)、版本信息、配置信息等信息；運(yùn)維平臺應(yīng)能查看/設(shè)置設(shè)備的所屬區(qū)域、使用單位等信息；運(yùn)維平臺應(yīng)能查看設(shè)備的核驗(yàn)次數(shù)；運(yùn)維平臺應(yīng)支持通知發(fā)布，保證視頻、圖片等格式按要求發(fā)布。護(hù)照核驗(yàn)功能設(shè)備的護(hù)照核驗(yàn)功能，宜滿足如下要求：支持讀取電子護(hù)照資料頁和芯片信息，且能對電子護(hù)照進(jìn)行人證一致性核驗(yàn)；支持對電子護(hù)照資料頁的可見光圖像、紅外光圖像、紫外光圖像進(jìn)行采集；符合GB/T 34974.1-2017 的相關(guān)要求。輔助功能設(shè)備還在滿足

11、上述功能要求的基礎(chǔ)上，還應(yīng)具有以下功能：設(shè)備在通電開始工作時，應(yīng)具有自檢功能，如有故障應(yīng)提示和記錄故障信息；設(shè)備應(yīng)具有智能語音提示功能，支持中英文雙語的語音提示。安全要求物理安全要求環(huán)境適應(yīng)性、電氣安全性、電磁兼容性應(yīng)符合GA/T 1755的技術(shù)要求。信息安全要求信息安全應(yīng)符合GB/T 18336.2的技術(shù)要求。密碼安全要求密碼安全要求應(yīng)符合GB/T 37092的技術(shù)要求。隱私要求設(shè)備應(yīng)滿足以下隱私保護(hù)功能：設(shè)備應(yīng)具有設(shè)備日志管理功能，并能形成報(bào)表，但不應(yīng)包含個人信息；設(shè)備應(yīng)采用GB/T 32905、GB/T 32907和GB/T 32918中關(guān)于SM2、SM3、SM4算法的要求，保護(hù)所采集、存儲、傳輸信息的機(jī)密性、真實(shí)性、完整性；通過人證核