2022年的几项新出版物和活动逐渐建立了国际生物识别标准的机构。
随着标准化工作的继续,Hochschule Darmstadt的Christoph Busch博士和Athene(国家应用网络安全研究中心)告诉社区,努力将这些标准传达给社区。生物识别更新在面试中。
即将到来的更新生物识别抗泡沫手册Busch撰写的“将介绍“生物识别表现攻击检测”标准的一章。他还以多种方式为标准的形成和传播做出了贡献。
有用于统一定义,数据交换格式,互操作性,测试和报告的ISO/IEC生物识别标准,以及现在的演示攻击检测。
然后将标准标准在ICAO的生物识别护照标准(9303)等规范中实例化。
布希是联合技术委员会(JTC 1)和其他各个组中ISO/IEC小组委员会37中的生物数据互换格式工作组的召集人。最近在这些努力中特别活跃的是对PAD标准化的工作。 Busch说,ISO/IEC 30107框架修订将接近出版物,这可能会在一月。他将其描述为该领域的“最高当前活动”,并且与不受控制的生物识别捕获场景高度相关。
尽管诸如虚假匹配率和错误匹配率之类的指标适用于算法的准确性,但30107-3中的PAD指标“确定捕获设备针对攻击的稳健性”。
Busch说,生物识别捕获系统经常使用相机RGB信号,但是如果需要健壮的垫子,则需要考虑其他传感器和信号,并应用算法。
但是,除了样本质量外,算法从未在生物识别标准中指定。
“我们具有生物识别系统识别准确性的目的,” Busch解释说。 “我们定义指标,然后我们有一个框架来证明系统具有一定的准确性。”
根据Busch的说法,29794-4标准可以认为是与NFIQ相当的ISO,目前也正在修订,明年可能会进行更新。
标准化机构和过程
ISO和IEC认可的生物识别标准主要由JTC1 SC37。行业,学术和研究以及政府团体在SC37中代表,并通过其加入国家标准机构。
布希解释说,国家标准机构通常是独立的。它们涵盖了从生物识别技术到电缆的所有内容。
政府部的代表是成员,以及企业,学者和诸如Busch和运营商等研究人员,例如,他们可能会由警察局由警察局。
Busch说:“务实地欢迎对标准化过程感兴趣的每个人”。 “每个有贡献和想要加入的人都可以加入。”
他还在德国协会的IT安全镜委员会中,该委员会每年两次就“ Quantum Crypto”等主题开会。他说,那里的会员流程不同,更正式。
曾经是其国家镜像委员会的成员,个人可以加入SC37。
该小组成立20周年即将到来,将在爱沙尼亚塔林的一次会议上观察。布希观察到,该小组不像建立时那样大,但可以在会员资格中再次成长。
“我们本着'将来的精神,我们都会在里面拥有带有生物识别数据的护照。”每个人都很兴奋,我们有很多参与者。”
会员的兴趣和数字可以通过数字身份钱包和其他大规模开发项目的推广来再次提高。
“最后,参与的增加是面临新应用程序吸引市场的结果,”布希说。 “因此,您拥有的交易越多,您需要这些生物识别机制就越多。”
随着在线考试的远程生物识别技术正在上升,与管理,记录保存和其他用例相互作用,兴趣必定会增加。
Busch指出,这些无监督的生物识别技术仍然存在着重要的“更广泛的潜力”。 “捕获装置的世界和控制它的服务员,您并不是在欺骗它,也无需进一步标准化任何事情。但是,对于无监督的活动,低成本,无监督的捕获设备操作,我认为这仍然是相关的。”
没有标准警察
Busch指出,像ISO这样的标准化机构的作用包括提供成熟的测试方法,但并不扩展到对该方法的应用进行维护。
当被问及生物识别师社区中供应商和其他人的建议时,误解了符合标准的测试的价值时,Busch接受了前提。他警告说,测试标准的实验室并非全部平等。
Busch说:“我们不能环游世界,并检查哪些实体声称知道标准并声称要进行符合标准的测试。” “我知道某些实体这样做。其中一些实体从未遵守任何标准。他们甚至可能没有真正了解标准的意义。”
没有解决这种情况的现成机制。布希建议依靠授权实验室认可的政府当局。
EAB的角色
这也是欧洲生物识别协会的地方(EAB)和其他行业组织进来。
提高对标准的认识以及它们的含义是EAB活动的目标之一,例如2020年EAB的EAB的目标研究项目会议,这汇总了互换格式出版物之后的生物识别标准编辑。这些事件促进了从标准化机构到社区的通信。
该组织还帮助从社区的研究人员和运营商那里收集信息,以达到发展标准,“这是两种方式。”
EAB传播了准备好的标准,并为发展中的人做出了贡献。
最近,后一种活动的重点是关于变形攻击检测的工作面部图像质量,目前处于工作草案阶段。
Busch解释说:“问题是哪种方法应该符合该标准,以使标准成熟和一个很好的标准。” “而且EAB正在尝试进行活动来收集此类信息。”
EAB还是合伙人结婚研究项目。
布希敦促在生物识别技术领域工作的人们通过活动,新闻通讯和项目与EAB等团体互动。他还鼓励他们签署国家标准机构,并参与正在进行的起草过程,提供反馈和更新技术标准的过程。
布希说,生态系统虽然很强,虽然很小。 “数量不算数。”
访问生物识别更新定期发布有关技术生物识别标准的开发和实施的新闻。它有望成为另一个忙碌的人。
文章主题
生物识别技术|生物识别研究|EAB|欧洲生物识别协会|结婚|ISO标准|ISO/IEC 30107-3|演示攻击检测|研发|标准