ICS 35.240 CCS L 70 DB11 北京市地方标准 DB11/T 1868 2021 旅馆业人证核验技术要求 Technical requirements for face authentication in the hotel industry 2021-06-22发布 2021-10-01实施 北京市市场监督管理局 发布 DB11/T 1868 2021 I 目 次 前言.II 1.范围.1 2.规范性引用文件.1 3.术语和定义.1 4.一般要求.2 4.1 应用管理要求.2 4.2 认证要求.2 5.设备要求.2 6.功能要求.3 6.1 工作流程.3 6.2 采集功能.3 6.3 比对功能.3 6.4 运维平台功能.3 6.5 辅助功能.4 6.6 护照核验功能.3 7.安全要求.4 7.1 物理安全要求.4 7.2 信息安全要求.4 7.3 密码安全要求.4 7.4 隐私要求.4 8.验收维护要求.4 8.1 检验验收.4 8.2 维护.4 DB11/T 1868 2021 II 前 言 本文件按照 GB/T 1.1 2020标准化工作导则 第 1部分：标准化文件的结构和起草规则的规定起 草。本文件由北京市公安局提出并归口。本文件由北京市公安局组织实施。本文件起草单位:北京市公安局治安管理总 队、天地融科技股份有限 公 司。本文件 主 要起草 人：闫武军、李铁良、徐涛、尹占军、井东江、李晓波、白羽、贾刚、朱焰、张 运通、刘宏伟。DB11/T 1868 2021 1 旅馆业人证核验技术要求 1 范围 本文件规定 了旅馆业人 证核验 技 术的应用管理、功能、安全、验收维护 等 要求。本文件 适 用 于基于人脸识别技 术的 旅馆业经营 单位 人 证核验。2 规范性引用文件 下列 文件 中 的 内容通过 文 中 的规范性引用 而 构 成 本文件 必不可少 的 条款。其中，注日期 的引用文件，仅该日期 对应的 版 本 适 用 于 本文件；不注日期 的引用文件，其最新版 本（包括所有 的 修改 单）适 用 于 本文件。GB 16796 安全 防 范 报警 设备安全要求和 试 验 方法 GB/T 18336.2 信息 技 术安全 技 术信息 技 术安全 评估 准则 第 2部分：安全功能组件 GB/T 32905 信息安全 技 术 SM3密码 杂凑 算 法 GB/T 32907 信息安全 技 术 SM4分组密码 算 法 GB/T 32918（所有 部分）信息安全 技 术 SM2椭圆曲线 公 钥 密码 算 法 GB/T 34974（所有 部分）识别 卡机器 可 读 旅 行 文件 GB/T 35678 公 共 安全 人脸识别 应用 图像 技 术要求 GB/T 37092 信息安全 技 术 密码 模块 安全 技 术要求 GA 450 台 式居民身 份 证 阅读器 通 用 技 术要求 GA/T 490 居民身 份 证 机读 信息规范 GA/T 1755 安全 防 范 人脸识别 应用 人 证核验设备 通 用 技 术要求 3 术语和定 下列 术语和定义 适 用 于 本文件。3.1 人证核验技术 face authentication technology 通过 读取 中 华 人 民共 和 国居民身 份 证、港澳 台 居民居住 证、外国 人 永久居留 证、护照的 机读 信息 与现场 采集 到 的 人脸 图像进行 比对，能 快速 识别 出证件 与 证件 使 用 人 是否 一 致 的验证 技 术。3.2 人证核验技术应用设备 face authentication equipment 通过人 证核验 技 术能 快速 识别 出证件 与 证件 使 用 人 一 致 性的验证 装置。简称“设备”3.3 人证核验技术应用设备运维平台 face authentication equipment operation and maintenance platform 能 够 对设备 进行 运维管理的应用 系统。简称“运维平台”。DB11/T 1868 2021 2 3.4 旅馆业经营单位 enterprise in the hotel industry 本市 行政区域 内 取得特种行 业 许 可 的 宾 馆、饭店、旅 店、招待 所等 提 供住宿休 息 服务 的 经营 场 所。4 一般要求 4.1 应用管理要求 设备应 与行 业主 管部 门 要求的信息 系统联接，人 证核验 技 术的 使 用 及 对采集信息的 处 理应 及时 准 确。4.2 质量要求 4.2.1 设备应 通过有 资质 的第 三 方 专 业 检 测机 构检 测合格。4.2.2 设备应 具 有 的 相关 的 资质 证 书。4.2.3 设备应采用 通过 认证的 身 份 证 阅读模块/机具。5 设备要求 设备 基 础硬 件组 成 部分 包括 但 不限于：双屏幕；身 份 证件 识 读模块；活体 检 测摄像 头；补光灯；指示灯；扬声 器；电源。设备 硬 件 及 软 件要求设备的 错误 接 受率 和 错误拒绝率 应 符 合 GA/T 1755的 技 术要求。设备 硬 件 及 软 件要求 如 下：a)设备 具 有不少于 32位的 处 理 器；b)设备 内 置 存储 不少于 2GB；c)设备 存储 不少于 8GB；d)设备 显示 屏 应 支持 前 屏 和 后 屏 的 双屏 显示，前 置屏幕 应 不 小 于 8英寸，分 辨率 不 小 于 800 1280像 素；后 置屏幕 应 不 小 于 2.5英寸；e)设备应 支持 有 线 或无 线 标准 网络 通 讯 接 口，传输协议 应采用 TCP/IP,HTTP等 常 用 协议。应 支持USB2.0及 以上 等 常 用 数据 接 口；f)设备 摄像 头 应 具 有 柔 性 补光光源，保 证 被 核验 人 员 体 验 舒 适 的前提 下，实 现 人脸脸 部 光 线 均匀 和 光 线 规范 统 一；g)设备应 具 备 扬声 器；h)设备 机身 上 应 有 标 志，通过 标 志 应能 反映产品 标 识，以 及 制造企 业、供 电电压 的 额 定 值或额定 电压 范围、生产批号或生产 日期等内容，标 志 的 耐擦 性应 符 合 GB 16796中 相关 要求；i)设备 表面 应 光洁、平 整，不 应 有 凹痕、划伤、裂缝、变形 等 缺陷，显示 屏 显示 应 清晰、完整，不 应 有 缺损 现 象，如 设备 为金属 机 壳，机 壳表面 应 有防 锈、防 腐蚀涂层，所有 金属 零 件 不 应 有 锈蚀；j)设备的 中 华 人 民共 和 国居民身 份 证、港澳 台 居民居住 证、外国 人 永久居留 证 读取 功能和性能应 符 合 GA 450和 GA/T 490，或符 合 经 商 用密码检 测 认证 合格 的 互 联 网 身 份 证 云 认证 系统 的 技 术要求；k)能 够读取 中 华 人 民共 和 国居民身 份 证、港澳 台 居民居住 证、外国 人 永久居留 证 等 证件 内 的 电 子 信息；具 有 读取 护照功能的设备应能 读取 护照 内 的 芯片 信息；设备 基于中 华 人 民共 和 国居民DB11/T 1868 2021 3 身 份 证、港澳 台 居民居住 证、外国 人 永久居留 证的 人 证核验平 均 响 应 时 间 3s，基于 护照的 人证核验平 均 响 应 时 间宜 8s。6 功能要求 6.1 工作流程 设备应 满足 以 下 工作流程：a)将 中 华 人 民共 和 国居民身 份 证、港澳 台 居民居住 证、外国 人 永久居留 证、护照 等 证件 放 置 在 设 备的 识 读 或 扫描 区域，自动 完 成 信息 读取；b)自动启动 人脸 摄像 头，采集 人脸 图像；c)将 采集的 人脸 图像与读取 的证件信息 进行 一 致 性比对；d)比对结 果 一 致时，视 为 人 证核验 通过，通过 设备 向 旅馆业 治安管理信息 系统 推送。6.2 采集功能 设备 至 少 具 备 以 下基 础 功能：a)能 够现场 做 活体 识别 并采集 人脸 图像；b)应 支持 照 片、视频 防 假 功能，使 用照 片 和 视频 无 法通过人 证核验。活体 检 测 过 程 中 无 需 用 户配合。6.3 比对功能 比对功能应 满足 以 下 要求：a)至 少 应 支持 正负 30人脸 轴向转动角度 的 人脸 比对，满足 GB/T 35678中 角度 的 相关 要求；b)应 可 自动触发 读取身 份 证件 芯片 内 的文 字、图 片 等 信息；c)人脸识别 性能 参 数，应 通过 后 台 在 安全 保 护 控 制 下 统 一 调 整，不 应 在 本 地 手动 设 置 或 根 据 业 务 流程 动态调 整；d)设备能 够 向 旅馆业 治安管理信息 系统 导 入 证件信息、人脸 信息 等内容；e)向 旅馆业 治安管理信息 系统 推送 的 图像 分 辨率 不 低 于 640 480像 素。6.4 运维平台功能 应 配套建 设 相 应的运维平台，并 满足 以 下 要求：a)运维平台应能对设备 进行 远 程 控 制；b)运维平台应能对设备 进行 分 级 管理 及 权 限 控 制；c)运维平台应能 查看 设备工作 状态、版 本信息、配 置 信息 等 信息；d)运维平台应能 查看/设 置 设备的 所 属 区域、使 用单位 等 信息；e)运维平台应能 查看 设备的核验 次 数；f)运维平台应 支持 通 知发布，保 证 视频、图 片 等 格式 按要求 发布。6.6 护照核验功能 设备的护照核验功能，宜满足 如 下 要求：a)支持 读取 电 子 护照 资 料页 和 芯片 信息，且 能对 电 子 护照 进行 人 证一 致 性核验；b)支持 对 电 子 护照 资 料页 的 可 见 光 图像、红 外 光 图像、紫 外 光 图像进行 采集；c)符 合 GB/T 34974.1-2017 的 相关 要求。DB11/T 1868 2021 4 6.7 辅助功能 设备 还在满足 上 述 功能要求的 基 础 上，还 应 具 有 以 下 功能：a）设备 在 通 电 开始 工作 时，应 具 有 自 检功能，如 有 故障 应提 示 和 记录故障 信息；b）设备应 具 有 智 能语 音 提 示 功能，支持 中 英 文 双 语的语 音 提 示。7 安全要求 7.1 物理安全要求 环境 适 应性、电 气 安全性、电 磁兼 容 性应 符 合 GA/T 1755的 技 术要求。7.2 信息安全要求 信息安全应 符 合 GB/T 18336.2的 技 术要求。7.3 密码安全要求 密码安全要求应 符 合 GB/T 37092的 技 术要求。7.4 隐私要求 设备应 满足 以 下 隐私 保 护功能：a)设备应 具 有 设备 日 志 管理功能，并能 形 成报 表，但 不 应 包 含个 人 信息；b)设备应采用 GB/T 32905、GB/T 32907和 GB/T 32918中 关 于 SM2、SM3、SM4算 法 的要求，保 护 所 采集、存储、传输 信息的 机 密性、真 实性、完整 性；c)通过人 证核验 技 术采集的 数据 不 应 存储 在 设备和 旅馆业经营 单位的 系统及硬 件 中；d)设备应 具 有基于 安全 芯片 的 通 讯数据 安全 保 护功能，确 保数据 安全 可 靠 传输。8 验收维护要求 8.1 检验验收 设备和运维平台 交付 使 用前，按照本文件第 4至 7章 的 相关 要求 进行 检验验收。8.2 维护 设备应 每年 定 期 进行 检 测、维护、保 养，淘汰、更 换 过期 和 损 坏 的设备 器 材，并应 建 立 有 效 的运 行保 障 体系 和安全 评估 机 制，及时 排除 故障。_