美國國土安全部 (DHS) 科學技術局 (S&T) 與運輸安全管理局 (TSA)、國土安全調查法證實驗室以及美國國家標準與技術研究所合作，宣布了新的（RIVR）。
該計劃計劃在 2025 年全年運行，旨在挑戰行業領導者開發生物識別技術，有效打擊各種數字交互中的身份欺詐。
國土安全部科技表示：“新的評估系列向業界提出挑戰，要求行業提供安全、準確和用戶友好的遠程身份驗證技術，以打擊用戶申請政府服務、開設銀行賬戶或驗證社交媒體賬戶時的身份欺詐。”
RIVR 代表著在增強遠程身份驗證技術的安全性和可靠性方面向前邁出了重要一步。國土安全部表示，通過促進政府機構和行業領導者之間的合作，該計劃旨在應對日益數字化的世界中身份欺詐的挑戰。隨著對安全在線服務的需求不斷增長，RIVR 等工作對於確保身份驗證技術能夠勝任任務、為用戶提供安全性和便利性至關重要。
RIVR 基於 2024 年開展的遠程身份驗證技術演示 (RIVTD) 計劃獲得的見解。 RIVTD 評估了現有遠程身份驗證技術的性能，並揭示了商用產品之間的顯著差異。評估強調了該領域需要更強大和標準化的解決方案。因此，S&T 為 RIVR 制定了嚴格的基準，並鼓勵開發安全、準確和用戶友好的技術。
DHS S&T 生物識別和身份技術高級顧問 Arun Vemury 強調了該計劃的重要性，並表示，隨著對安全在線服務的需求不斷增長，S&T 仍致力於與創新技術開發商合作，以增強安全性並改善用戶體驗。 RIVR 旨在促進創新、激勵競爭並加快進展，使這些技術更加安全可靠，以應對不斷變化的威脅。
Vemury 表示：“隨著對安全、高效訪問在線政府和商業服務的需求不斷增長，S&T 仍然致力於與創新技術開發商合作，推進遠程身份驗證技術，從而增強安全性並改善用戶體驗。” “通過 RIVR，我們將與業界合作，促進創新、激勵競爭，並加快進展，使這些技術更加安全可靠，應對不斷變化的威脅。”
S&T 表示，其及其合作夥伴將評估系統驗證身份文件的能力，評估自拍照照片的“活躍度”，並使用智能手機和類似設備拍攝的圖像評估身份驗證。這種綜合方法解決了遠程身份驗證的多方面挑戰。
TSA 身份管理能力經理 Jason Lim 強調了這項工作的重要性，並指出隨著數字身份（包括移動駕駛執照 (mDL)）變得越來越普遍，確保其可信性、安全性和隱私至關重要。
“多年來，我們一直依賴 S&T 對我們的身份技術和流程進行科學嚴謹且獨立的測試，”Lim 說。 “TSA 很高興再次與 S&T 合作，繼續並擴大這項工作，以確保隨著包括移動駕駛執照在內的數字身份的使用不斷擴大，遠程註冊的數字身份滿足我們的信任、安全和隱私門檻。”
“在過去的一年裡，我們看到了身份和生物識別技術行業的巨大參與，並評估了大約 50 個商業解決方案，”Vemury 說。
NIST 生物識別評估員帕特里克·格羅瑟 (Patrick Grother) 補充道：“了解這些技術的功能至關重要，因此 NIST 熱衷於通過穩健的技術評估和標準化指標為這項重要的持續努力做出貢獻。”
RIVTD 為遠程身份驗證技術的當前狀態提供了寶貴的見解。該演示分三個部分進行，解決了遠程身份驗證過程的關鍵組成部分，提供了一個結構化的評估框架。
第一軌道側重於評估身份證件的有效性，例如美國政府頒發的駕駛執照。
第 2 部分評估了系統將自拍照片與身份證件上的照片進行匹配的能力。
第 3 道評估了自拍照照片的“活躍度”，確定該圖像是從真人身上捕捉的還是惡搞的。
RIVTD 的結果凸顯了行業內的潛力和挑戰。例如，在專注於將自拍照與身份證照片匹配的軌道 2 中，有 16 家供應商參與，但只有 10 家供應商在所有評估指標上都表現出了可行的性能。它因滿足該領域的所有基準而脫穎而出，錯誤率低於百分之一。這一成就強調了現有解決方案的性能差異以及該領域持續進步的必要性。
同樣，在評估活體檢測能力的軌道 3 中， 和報告強有力的評價。國土安全部表示，這些發現凸顯了開發有效、公平且能夠在不同人群中持續發揮作用的技術的重要性。
RIVR 尋求以這些發現為基礎，設定更高的基準並鼓勵開發能夠抵禦複雜且快速發展的威脅的技術。
該倡議還旨在為標準化和認證可有效抵禦複雜攻擊的技術提供信息。通過客觀地衡量針對現實威脅的性能，RIVR 將為商業和政府實體提供有價值的數據，幫助選擇和實施有效的身份驗證解決方案。
RIVR 將在(MdTF) 位於馬里蘭州上馬爾伯勒。 MdTF 是一個可重新配置的空間，專為實驗室評估和操作場景測試而設計。 MdTF 有著支持國土安全部舉措的歷史，包括之前的生物識別技術評估。該設施的功能可以模擬現實世界的條件，為參與的技術提供嚴格的測試環境。
鼓勵專門從事遠程身份驗證的技術開發人員參與 RIVR。最初的重點將是測試將自拍照與身份證件進行匹配並確定這些文件的真實性的系統。
新參與者的申請截止日期為 2025 年 4 月 11 日。信息網絡研討會定於 2025 年 3 月 12 日舉行，以提供進一步的細節給感興趣的組織。
文章主題
|||||||
