信息安全技术-基于生物特征识别移动智能终端身份鉴别技术框架-编制说明

《信息安全技术-基于生物特征识别移动智能终端身份鉴别技术框架-编制说明》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、国家标准《信息安全技术基于生物特征识别的移动智能终端身份鉴别技术框架》(征求意见稿)编制说明一.工作简况1.1任务来源根据国标委综合〔2017)128号文件《关于下达2017年第四批国家标准制修订计划的通知》安排，国家标准制定计划《信息安全技术基于生物特征识别的移动智能终端身份鉴别技术框架》(计划号20173598-T-469)由TC260(全国信息安全标准化技术委员会)归口上报及执行，主管部门为国家标准化管理委员会。1.2主要起草单位和工作组成员木标准由浙江蚂蚁小微金融服务集团股份有限公司主要负责起草，中国科学院数据与通信保护研究教育中心、北京数字认证股份有限公

2、司、北京旷视科技有限公司、北京中科虹霸科技有限公司、深圳市汇顶科技股份有限公司、中国电子技术标准化研究院等单位共同参与该标准的起草工作。1.3主要工作过程(1)2017年7月，木标准研制申请在全国信息安全标准化技术委员会获得立项批准，浙江蚂蚁小微金融服务集团股份有限公司作为研制项目牵头单位，组建了标准研制工作组，编制工作组包括生物特征识别企业、科研院所、应用与研发机构、IT企业、终端厂商、安全公司等超过20多家单位，在移动智能终端、生物特征识别、身份鉴别与认证领域具有广泛的代表性，编制组成立之后，进行了相关技术规范资料的研究和产业调研，形成了草案1・0版。(2)2

3、017年8月，本标准研制项目在北京召开了启动会议，标准编制组来自14家单位共17名代表岀席了会议，蚂蚁金服技术标准部介绍了本标准立项背景，标准适用范围、主要内容，对标准草案中“基于生物特征识别技术的移动智能终端身份鉴別技术架构"进行了讨论，由此对标准化对象、范围等标准启动之初应明确的问题进行了初步的探讨。标准草案在讨论修改后，2018年9月形成草案1.1版(3)2017年10月，蚂蚁金服公司代表本标准编制组，在TC260-在WG4工作组全体会议上进行了汇报，根据本次会议上WG4专家与代表提出的建议,明确了本标准与WG4生物特征识别身份鉴别相关标准的关系，为确保整体

4、标准体系的兼容一致，标准草案在编制组内再次进行讨论和修改，对技术架构和关键术语进行了调整，保持与其他标准的一致性，形成草案1・3版。(1)2017年11月，增加了具有代表性的终端厂商和芯片厂商如华为、三星、高通等参加到本标准的编制组中。编制组在北京召开第二次全体会议，修改讨论从10月会议周以來的各方建议和修改情况，在技术框架方面达成一致意见，形成了草案2.0版，同时充实了标准的技术内容。(2)2017年12月，国家标准化管理委员会正式下达木国家标准制定计划号。(3)2018年1月，标准编制组内持续进行讨论和修改，调整完善技术架构,形成标准草案3.0版。(4)201

5、8年2月，TC260-WG4工作组召开专家审查会议，对本标准草案进行了研究和评议，同意通过该标准草案的审查，并建议木标准尽快形成征求意见稿。(5)2018年3月，标准编制组召开第三次全体会议，全体编制组成员讨论修改了技术架构图，对可信执行坏境统一规范为“可信环境”，兼容包括TEE、SE、TCM等可信执行环境类型，并与WG4相关标准保持一致同吋，精简了对可信部分的描述。针对专家审查会议中提出的基木级和增强级划分的修改建议，结合产业和应用实际情况，根据TEE和SE的结合应用情况，对可信环境的安全要求进行了基本级和增强级的划分，在技术框架描述部分进行了规范。形成标准草案

6、4.0版。(6)2018年3月-4月，TC260-WG4工作组内对本标准草案进行了征求意见，反馈意见集中在文字和编辑性修改方面，经过修改和调整，形成标准草案5.0版。(7)2018年4月，TC260武汉会议周WG4全体会议对标准草案5・0进行审阅和投票，建议吸纳和处理会议上提出的修改建议，形成征求意见稿。1.4各阶段意见处理情况工作组第一版草案阶段，共收到反馈意见12条，5条采纳，1条未采纳，6条部分采纳。工作组第二版草案阶段，共收到反馈意见27条，19条采纳，2条未采纳，6条部分采纳。工作组第三版草案阶段，共收到专家审查意见5条，4条采纳，1条部分采纳。工作组第

7、四版草案阶段，共收到工作组内反馈意见22条，15条采纳，4条未采纳，3条部分采纳。具体参见意见汇总处理表。二、标准编制原则和确定主要内容的论据及解决的主要问题2.1本标准编制原则（1）本标准的编写按照GB/T1.1-2009《标准化工作导则第一部分：标准的结构和编写规则》的要求进行。（2）本标准的编制原则是符合移动智能终端生物特征识别产业应用现状，满足并兼容现阶段多种生物识别技术应用于移动智能终端的技术实现。2.2本标准编制思路标准的制定以大量多年的技术实践应用积累之上，基于生物特征识别的移动會能终端身份鉴别技术框架，规范基于生物特征识别的移动智能终端身份鉴别的功

8、能模块与信