T-CITSA 31-2023 城市軌道交通人臉識別技術(shù)應(yīng)用指南

T/CITSA31-2023

ICS35.240.60

R80

團(tuán)體標(biāo)準(zhǔn)

T/CITSA31-2023

城市軌道交通人臉識別技術(shù)應(yīng)用指南

Applicationguideoffacerecognitiontechnologyinurbanrailtransit

2023-03-29發(fā)布2023-04-01實(shí)施

中國智能交通協(xié)會發(fā)布

T/CITSA31-2023

城市軌道交通人臉識別技術(shù)應(yīng)用指南

1范圍

本文件規(guī)定了城市軌道交通領(lǐng)域人臉識別技術(shù)以及應(yīng)用能力評價(jià)指標(biāo)要求，提供了城市軌道交

通領(lǐng)域人臉識別技術(shù)應(yīng)用指南。

本文件適用于城市軌道交通領(lǐng)域監(jiān)控安防與出行服務(wù)、進(jìn)出站支付、重要場所進(jìn)出身份識別、

特定人物的特征抓取等場景應(yīng)用系統(tǒng)的需求分析、系統(tǒng)設(shè)計(jì)與研發(fā)，以及系統(tǒng)的驗(yàn)收等。

2規(guī)范性引用文件

下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用

文件，僅該日期對應(yīng)的版本適用于本文件。

GB/T31488—2015安全防范視頻監(jiān)控人臉識別系統(tǒng)技術(shù)要求

GB/T35678—2017公共安全人臉識別應(yīng)用圖像技術(shù)要求

GB/T38671—2020信息安全技術(shù)—遠(yuǎn)程人臉識別系統(tǒng)技術(shù)要求

GB/T41819—2022信息安全技術(shù)—人臉識別數(shù)據(jù)安全要求

GA/T1093—2013出入口控制人臉識別系統(tǒng)技術(shù)要求

GA/T1212—2014安防人臉識別應(yīng)用防假體攻擊測試方法

GA/T893—2010安防生物特征識別應(yīng)用術(shù)語

GA/T988—2012信息安全技術(shù)文件加密產(chǎn)品安全技術(shù)要素

SJ/T11608—2016人臉識別設(shè)備通用規(guī)范

T/AII001—2021人臉識別安全技術(shù)規(guī)范

3術(shù)語和定義

GB/T31488—2015、GB/T35678—2017、GB/T38671—2020、GB/T41819—2022、GA/T893—

2010、GA/T1093—2013、T/AII001—2021中界定的以及下列術(shù)語和定義適用于本文件。

3.1人臉識別facerecognition

人臉識別，是基于人的面部特征信息進(jìn)行身份識別的一種生物識別技術(shù)。用攝像機(jī)等設(shè)備采集

人的面部圖像信息，進(jìn)一步提取每個(gè)人臉中所蘊(yùn)涵的身份特征，并將其與已知的人臉進(jìn)行對比，從

而識別每個(gè)人臉身份的技術(shù)。

3.2身份信息identityinformation

能夠證明人身份的有效信息（包含但不限于姓名、性別、出生年月、ID），通常由國家機(jī)關(guān)進(jìn)

行注冊，具有絕對的權(quán)威性和可信度。

3.3基準(zhǔn)人臉圖像referenceimage

指一個(gè)人所對應(yīng)的真實(shí)面部圖像，為了保證面部圖像的真實(shí)性，此圖像通常由國家權(quán)威機(jī)構(gòu)采

集并提供。

1

T/CITSA31-2023

3.4比照對象comparisonobject

需根據(jù)權(quán)威部門需求或公眾指定需求，選取特定個(gè)體的人臉信息作為比照圖像樣本，該比照圖

像樣本中的人臉信息即為比照對象。

4應(yīng)用功能要求

4.1總則

人臉識別在面向城市軌道交通領(lǐng)域的功能應(yīng)用，主要包括人臉信息采集、人臉特征對比，結(jié)果

輸出完整技術(shù)流程。滿足但不限于城市軌道交通的安全防范、通行控制等場景需求。其基本功能架

構(gòu)如圖1所示。

圖1人臉識別應(yīng)用功能結(jié)構(gòu)圖

4.2個(gè)人信息應(yīng)用原則

4.2.1應(yīng)用公開原則

對于應(yīng)用人臉識別技術(shù)的城市軌道交通運(yùn)營服務(wù)場所，適宜采用標(biāo)識提醒、廣播公告等方式，

將人臉識別應(yīng)用服務(wù)功能明確公開、精準(zhǔn)告知乘客。

4.2.2規(guī)范應(yīng)用原則

不泄露人臉識別數(shù)據(jù)，不利用人臉識別數(shù)據(jù)評估或預(yù)測與城市軌道交通安全與優(yōu)化服務(wù)無關(guān)的

工作。

4.2.3合法合規(guī)原則

遵守網(wǎng)絡(luò)安全法、數(shù)據(jù)安全法、個(gè)人信息保護(hù)法、關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例等現(xiàn)行法律

法規(guī)中有關(guān)要求，在采集人臉信息時(shí)，需滿足合法性要求。

4.3數(shù)據(jù)采集功能

4.3.1注冊人臉圖像數(shù)據(jù)

2

T/CITSA31-2023

安全監(jiān)控人臉識別系統(tǒng)應(yīng)符合GB/T31488—2015要求的系統(tǒng)功能，應(yīng)通過符合GB31488/T—

2015要求的系統(tǒng)測試，具備符合GB/T31488—2015要求的系統(tǒng)測試報(bào)告后投入應(yīng)用。注冊人臉數(shù)據(jù)

具備防作弊功能，可以區(qū)分照片、視頻、面具和真人。

4.3.2數(shù)據(jù)采集功能

數(shù)據(jù)采集工具包括視頻監(jiān)控單元和協(xié)作輸入單元，或出入口采集單元和協(xié)作輸入單元。其中，

協(xié)作輸入單元包括除人臉識別單元外的其他輸入單元，如補(bǔ)光器、紅外傳感器、溫度傳感器等。數(shù)

據(jù)采集單元輸入、輸出結(jié)構(gòu)模式見圖2所示。數(shù)據(jù)采集是指在一幅圖像或視頻流的一幀中檢測出人

像并將人像從背景中分離出來，并自動(dòng)地將其保存。

圖2數(shù)據(jù)采集結(jié)構(gòu)

4.4數(shù)據(jù)庫功能

4.4.1數(shù)據(jù)庫類別

基礎(chǔ)數(shù)據(jù)庫的數(shù)據(jù)分三類，第一類是定期存儲定期更新的數(shù)據(jù)，包括國家權(quán)威機(jī)構(gòu)數(shù)據(jù)庫遷移

數(shù)據(jù)，個(gè)人注冊數(shù)據(jù)和實(shí)時(shí)采集數(shù)據(jù)；第二類是即存即消的數(shù)據(jù)，包括人臉識別結(jié)果，特征計(jì)算結(jié)

果；第三類是永久保存定期計(jì)算的結(jié)果數(shù)據(jù)，如客流統(tǒng)計(jì)數(shù)據(jù)和個(gè)人出行統(tǒng)計(jì)數(shù)據(jù)。數(shù)據(jù)庫包括人

臉信息、屬性標(biāo)識。

4.4.2數(shù)據(jù)結(jié)構(gòu)

第一類數(shù)據(jù)結(jié)構(gòu)由{人臉?屬性標(biāo)識}的基本映射構(gòu)成，屬于物理身份數(shù)據(jù)。屬性標(biāo)識至少包

括身份屬性、健康屬性、是否潛在危險(xiǎn)分子、是否失信人員、是否失聯(lián)人員條目。數(shù)據(jù)結(jié)構(gòu)關(guān)系如

圖3所示。數(shù)據(jù)庫標(biāo)識以結(jié)構(gòu)體為載體保存。

圖3數(shù)據(jù)結(jié)構(gòu)關(guān)系

3

T/CITSA31-2023

第二類數(shù)據(jù)結(jié)構(gòu)由識別結(jié)果和特征計(jì)算結(jié)果構(gòu)成，屬于特征數(shù)據(jù)。特征數(shù)據(jù)作為中間變量可以

不被保存，識別結(jié)果數(shù)據(jù)由字符表示并在信息中心鏡像顯示。

第三類數(shù)據(jù)屬于圖2所示的外部交互數(shù)據(jù)，屬于物理數(shù)據(jù)，其數(shù)據(jù)結(jié)構(gòu)可針對外部交互應(yīng)用的

具體需求設(shè)定。

4.4.3數(shù)據(jù)庫接口

數(shù)據(jù)庫包括輸入接口和輸出接口?；A(chǔ)數(shù)據(jù)庫輸入接口有兩種。一種是國家權(quán)威機(jī)構(gòu)數(shù)據(jù)庫共

享，另一種是個(gè)人注冊、圖像采集裝置獲取。輸出接口輸出符合4.4.2要求的結(jié)構(gòu)數(shù)據(jù)信息和系統(tǒng)日

志數(shù)據(jù)。

4.4.4數(shù)據(jù)庫內(nèi)容

數(shù)據(jù)庫基本內(nèi)容至少包括注冊人臉圖像、基準(zhǔn)人臉圖像、采集人臉圖像、屬性標(biāo)識、比照對象、

人臉特征、防偽檢測結(jié)果、人臉識別結(jié)果。每個(gè)人臉圖像參與特征比對的基準(zhǔn)人臉圖像數(shù)據(jù)量應(yīng)不

小于6條。

4.5識別功能

對于城市軌道交通乘客信息的應(yīng)用需求，在滿足本文件4.2個(gè)人信息應(yīng)用原則的基礎(chǔ)上，可以

根據(jù)以下條目要求進(jìn)行識別。

4.5.1人臉防假體檢測

人臉識別應(yīng)用系統(tǒng)應(yīng)具有區(qū)分面具、視頻、圖像等假體人臉的能力，通過符合GA/T1212-2014

要求的防假體識別測試方法驗(yàn)證后投入應(yīng)用。

4.5.2面部識別

人臉識別系統(tǒng)應(yīng)對進(jìn)出城市軌道交通站乘客的面部進(jìn)行現(xiàn)場識別，該部分包括活體識別和面部

比對，活體識別正確則進(jìn)行面部比對，否則人臉識別不成功?；铙w識別成功后，將識別出的面部信

息和權(quán)威部門提供的比照對象面部信息進(jìn)行比對。面部識別功能應(yīng)根據(jù)具體場景判別安裝的設(shè)備位

置，前端設(shè)備和后端設(shè)備均支持面部識別功能。

（1）城市軌道交通站前端人臉識別單元的本地用戶人臉集數(shù)量上限為2萬個(gè)；

（2）人臉識別最遠(yuǎn)距離不低于1.5米；

（3）人臉識別身高范圍應(yīng)在2.5米以內(nèi)；

（4）支持?jǐn)嗑W(wǎng)模式下前端單機(jī)人臉識別比對；

（5）前端攝像頭像素單元數(shù)不低于200萬。

4.5.3身份識別

面向注冊用戶，人臉識別系統(tǒng)針對乘客面部信息識別出對應(yīng)的身份信息。身份信息對應(yīng)參數(shù)參

見本標(biāo)準(zhǔn)第4.7.2條對屬性標(biāo)識的具體要求。

4.6部署要求

人臉識別區(qū)域指人臉采集設(shè)備對乘客面部信息的采集區(qū)域。為了保證人臉識別系統(tǒng)在乘客安全

應(yīng)用的有效性，對人臉識別區(qū)域的選取應(yīng)考慮以下幾點(diǎn)：

（1）對于擁有多個(gè)進(jìn)出口的城市軌道交通樞紐，應(yīng)考慮在每個(gè)進(jìn)出口設(shè)立采集區(qū)域，以滿足

對所有進(jìn)出城市軌道交通車站人員的人臉圖像信息的采集和識別。

（2）對于乘客密集的區(qū)域，可放置多臺設(shè)備采集人臉圖像，以確保不影響乘客進(jìn)出城市軌道

交通車站的效率，同時(shí)采集進(jìn)站乘客信息。

4

T/CITSA31-2023

（3）對于乘客檢票/驗(yàn)票區(qū)域，將人臉信息的后臺數(shù)據(jù)與票務(wù)數(shù)據(jù)關(guān)聯(lián)，可實(shí)現(xiàn)人臉信息與票

務(wù)數(shù)據(jù)核對，以確保乘客具備活體人臉識別通過檢票出入口功能的權(quán)限；

（4）對于車輛出車?yán)龣z區(qū)域應(yīng)放置人臉核驗(yàn)設(shè)備，為城市軌道交通運(yùn)營機(jī)構(gòu)對車輛例檢人員

及車輛乘務(wù)人員進(jìn)行身份核查，確保例檢安全。

（5）為了保障被采集群體對人臉信息采集工作的知情權(quán)，人臉采集區(qū)域應(yīng)用顯著的標(biāo)識及文

字告知乘客。

4.7擴(kuò)展應(yīng)用功能

人臉識別應(yīng)用是服務(wù)于城市軌道交通運(yùn)營管理、出行服務(wù)的基本功能。在此基礎(chǔ)上，可根據(jù)城

市軌道交通運(yùn)營系統(tǒng)共性特征，提取標(biāo)準(zhǔn)的擴(kuò)展功能。也可在此基礎(chǔ)上，針對城市軌道交通服務(wù)模

式的系統(tǒng)改進(jìn)，相應(yīng)增減擴(kuò)展服務(wù)功能。針對當(dāng)前城市軌道交通運(yùn)營服務(wù)的共性特征，本標(biāo)準(zhǔn)規(guī)定

報(bào)警、動(dòng)態(tài)追蹤、信息調(diào)取、文件加密、適用性要求為標(biāo)準(zhǔn)擴(kuò)展功能。

4.7.1功能適應(yīng)性要求

城市軌道交通人臉識別設(shè)備的適應(yīng)性應(yīng)通過SJ/T11608-2016第5-6部分規(guī)定的功系統(tǒng)要求和測試

要求

城市軌道交通人臉識別技術(shù)適應(yīng)性應(yīng)通過GB/T38671—2020第7部分規(guī)定的性能要求和第8部分

規(guī)定的用戶數(shù)據(jù)保護(hù)要求，并且應(yīng)通過T/AII001—2021第8部分的數(shù)據(jù)安全要求。

4.7.2安全監(jiān)控功能

安全監(jiān)控人臉識別系統(tǒng)應(yīng)符合現(xiàn)行國家標(biāo)準(zhǔn)《安全防范視頻監(jiān)控人臉識別系統(tǒng)技術(shù)要求》

GB31488要求的系統(tǒng)功能，應(yīng)通過符合GB31488要求的系統(tǒng)測試，具備符合GB31488要求的系統(tǒng)測

試報(bào)告后投入應(yīng)用。

4.7.3通行控制功能

通行控制人臉識別應(yīng)用符合GA/T1093-2013中第5部分規(guī)定的技術(shù)要求，通過GA/T1093-2013

第6條規(guī)定功能試驗(yàn)后投入應(yīng)用。

4.7.4報(bào)警功能

人臉識別應(yīng)用可以識別危險(xiǎn)人員信息并進(jìn)行報(bào)警，在信息中心對報(bào)警事件做出處理。

4.7.5動(dòng)態(tài)追蹤功能

對于識別出的特定比照對象，利用視頻監(jiān)控單元的人像捕獲技術(shù)，當(dāng)指定的人像在攝像頭拍攝

的范圍內(nèi)移動(dòng)時(shí)自動(dòng)地對其進(jìn)行跟蹤，多視頻監(jiān)控單元協(xié)同動(dòng)態(tài)追蹤定位目標(biāo)人員。

4.7.6信息調(diào)取功能

為國家權(quán)威機(jī)構(gòu)有關(guān)部門的調(diào)查取證提供接口，城市軌道交通系統(tǒng)所服務(wù)乘客的人臉信息、采

集日志信息，在符合本標(biāo)準(zhǔn)第4.2條約束條件下，需設(shè)置實(shí)時(shí)存儲和事后調(diào)用讀取功能，這里的日

志信息包含乘客面部信息識別動(dòng)作執(zhí)行時(shí)段和定位信息。

4.7.7文件加密功能

涉及到城市軌道交通人臉識別數(shù)據(jù)的文件都應(yīng)進(jìn)行加密。加密等級應(yīng)符合GA/T988-2012規(guī)定

的文件加密最高等級要求。

5人臉識別數(shù)據(jù)安全要求

5

T/CITSA31-2023

城市軌道交通領(lǐng)域應(yīng)用者對人臉識別數(shù)據(jù)安全要求如下：

5.1安全管理規(guī)則

人臉識別數(shù)據(jù)應(yīng)用者、管理者應(yīng)設(shè)置人臉識別數(shù)據(jù)處理、使用規(guī)則。

5.2信息管理負(fù)責(zé)人

在城市軌道交通運(yùn)營組織或機(jī)構(gòu)采集的人臉識別數(shù)據(jù)信息，應(yīng)在組織內(nèi)設(shè)置信息管理負(fù)責(zé)人，

保障數(shù)據(jù)的標(biāo)準(zhǔn)使用流程，應(yīng)公開信息管理負(fù)責(zé)人的聯(lián)系方式，接受群眾舉報(bào)、投訴監(jiān)督。

5.3人臉數(shù)據(jù)使用權(quán)限

城市軌道交通運(yùn)營組織、機(jī)構(gòu)在公安機(jī)關(guān)備案、獲得國家權(quán)威機(jī)關(guān)認(rèn)可后具備人臉數(shù)據(jù)的收集

和使用權(quán)限，并定期對相關(guān)工作人員進(jìn)行安全管理與責(zé)任培訓(xùn)。

5.4人臉識別數(shù)據(jù)存儲要求

5.4.1數(shù)據(jù)保密性要求

應(yīng)設(shè)置密碼技術(shù)解決人臉識別數(shù)據(jù)存儲過程的保密性、安全性、完整性、真實(shí)性，加密方式應(yīng)

符合GA/T988-2012的規(guī)定。

5.4.2存儲方式要求

應(yīng)采用物理或邏輯隔離的方式分別存儲人臉識別數(shù)據(jù)和個(gè)人身份信息數(shù)據(jù)，也可以遠(yuǎn)程調(diào)用公

安系統(tǒng)個(gè)人身份數(shù)據(jù)。需做好數(shù)據(jù)加密防護(hù)。

5.4.3可刪除性

信息管理負(fù)責(zé)人所有且具備人臉識別功能的信息技術(shù)產(chǎn)品，如智能攝像頭等，應(yīng)將人臉識別數(shù)

據(jù)存儲在信息技術(shù)產(chǎn)品中，并可被信息管理負(fù)責(zé)人操作刪除。

5.5人臉識別數(shù)據(jù)使用安全要求

人臉特征信息具有可更新、不可逆、不可鏈接的特征屬性，每次采集、使用、存儲、刪除、傳

輸人臉數(shù)據(jù)信息，需在系統(tǒng)生成相應(yīng)的使用記錄依據(jù)，如操作日志，該記錄依據(jù)設(shè)置最高使用權(quán)限，

不可刪除。

5.6人臉識別數(shù)據(jù)通信安全要求

城市軌道交通領(lǐng)域人臉識別數(shù)據(jù)的使用者應(yīng)采取雙向身份鑒別、數(shù)據(jù)完整性校驗(yàn)、數(shù)據(jù)加密識

別等方法來保障人臉數(shù)據(jù)的通信安全。

6評價(jià)指標(biāo)

6.1功能屬性評價(jià)指標(biāo)

6.1.1人臉注冊成功率

人臉注冊終端的系統(tǒng)賬戶注冊功能，應(yīng)用人臉注冊方式時(shí)，成功率應(yīng)不低于99.99%。

6.1.2數(shù)據(jù)采集成功率

人臉數(shù)據(jù)采集成功率應(yīng)不低于99.99%。

6

T/CITSA31-2023