GB/T 38542-2020信息安全技術(shù)基于生物特征識別的移動智能終端身份鑒別技術(shù)框架

ICS35040

L80.

中華人民共和國國家標(biāo)準(zhǔn)

GB/T38542—2020

信息安全技術(shù)基于生物特征識別的移動

智能終端身份鑒別技術(shù)框架

Informationsecuritytechnology—Technicalframeworkforauthenticationof

mobilesmartterminalsbasedonbiometric

2020-03-06發(fā)布2020-10-01實施

國家市場監(jiān)督管理總局發(fā)布

國家標(biāo)準(zhǔn)化管理委員會

GB/T38542—2020

目次

前言

…………………………Ⅰ

引言

…………………………Ⅱ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語和定義縮略語

3、………………………1

術(shù)語和定義

3.1…………………………1

縮略語

3.2………………2

概述

4………………………3

技術(shù)架構(gòu)

5…………………3

總體架構(gòu)

5.1……………3

移動智能終端側(cè)功能單元

5.2…………4

服務(wù)器側(cè)功能單元

5.3…………………5

業(yè)務(wù)流程

6…………………6

通信協(xié)議

7…………………6

身份鑒別協(xié)議

7.1………………………6

可信管理協(xié)議

7.2………………………6

功能要求

8…………………6

移動智能終端側(cè)功能單元

8.1…………6

服務(wù)器側(cè)功能單元

8.2…………………8

安全要求

9…………………8

移動智能終端側(cè)安全要求

9.1…………8

服務(wù)器側(cè)安全要求

9.2…………………9

通信安全要求

9.3………………………10

身份鑒別協(xié)議安全要求

9.4……………10

附錄資料性附錄基于指紋識別的身份鑒別應(yīng)用

A()…………………11

附錄資料性附錄可信環(huán)境安全說明

B()………………13

參考文獻

……………………14

GB/T38542—2020

前言

本標(biāo)準(zhǔn)按照給出的規(guī)則起草

GB/T1.1—2009。

請注意本文件的某些內(nèi)容可能涉及專利本文件的發(fā)布機構(gòu)不承擔(dān)識別這些專利的責(zé)任

。。

本標(biāo)準(zhǔn)由全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會提出并歸口

(SAC/TC260)。

本標(biāo)準(zhǔn)起草單位浙江螞蟻小微金融服務(wù)集團股份有限公司中國科學(xué)院數(shù)據(jù)與通信保護研究教育

:、

中心北京數(shù)字認(rèn)證股份有限公司中國電子技術(shù)標(biāo)準(zhǔn)化研究院北京中科虹霸科技有限公司北京曠視

、、、、

科技有限公司中科天地科技有限公司廣州廣電運通金融電子股份有限公司華為技術(shù)有限公司阿里

、、、、

巴巴北京軟件服務(wù)有限公司深圳市匯頂科技股份有限公司國家信息中心國民技術(shù)股份有限公司

()、、、、

北京郵電大學(xué)深圳市騰訊計算機系統(tǒng)有限公司普華誠信信息技術(shù)有限公司中控智慧科技股份有限

、、、

公司紫光同芯微電子有限公司三六零科技集團有限公司中國信息通信研究院公安部第一研究所

、、、、、

北京三星通信技術(shù)研究有限公司高通無線通信技術(shù)中國有限公司

、()。

本標(biāo)準(zhǔn)主要起草人馮春培落紅衛(wèi)陳星孫曦劉麗敏傅大鵬許東陽何召鋒呂盟曹雷劉夢濤

:、、、、、、、、、、、

王思善朱紅儒胡榮英程浩范琴歐中洪楊曉光梁佐泉陳書楷丁義民張屹傅山鄭征吳越

、、、、、、、、、、、、、、

杜志敏

。

Ⅰ

GB/T38542—2020

引言

隨著越來越多的移動智能終端支持生物特征識別功能基于生物特征識別技術(shù)的用戶身份鑒別方

,

式廣泛應(yīng)用于客戶端登錄交易確認(rèn)等場景中相較于傳統(tǒng)的用戶名和口令認(rèn)證方式生物特征識別技

、。,

術(shù)實現(xiàn)了更為便捷和安全的身份鑒別應(yīng)用

。

移動智能終端功能和處理能力存在較大差異給生物特征識別技術(shù)在移動智能終端的身份鑒別應(yīng)

,

用與產(chǎn)業(yè)鏈的形成帶來了較為嚴(yán)重的碎片化問題移動智能終端提供的生物特征識別解決方案在功

。

能接口安全性的差異對于需要兼顧不同移動智能終端平臺的應(yīng)用開發(fā)商而言在實施身份鑒別方案

、、,,

時需要考慮兼容多套方案一方面增加了應(yīng)用復(fù)雜性另一方面也不利于技術(shù)方案的升級如多模態(tài)生

,,,:

物特征識別技術(shù)應(yīng)用等

。

基于上述考慮制定基于生物特征識別的移動智能終端身份鑒別標(biāo)準(zhǔn)從技術(shù)框架業(yè)務(wù)流程功能

,,、、

和安全要求等方面進行規(guī)范從而實現(xiàn)安全便捷統(tǒng)一的移動智能終端生物識別身份鑒別技術(shù)框架實

,、、,

現(xiàn)降低集成成本提高安全性和促進產(chǎn)業(yè)發(fā)展的目的

、。

Ⅱ

GB/T38542—2020

信息安全技術(shù)基于生物特征識別的移動

智能終端身份鑒別技術(shù)框架

1范圍

本標(biāo)準(zhǔn)規(guī)定了基于生物特征識別的移動智能終端身份鑒別的技術(shù)框架包括技術(shù)架構(gòu)業(yè)務(wù)流程

,、、

功能要求和安全要求

。

本標(biāo)準(zhǔn)適用于基于生物特征識別的移動智能終端身份鑒別系統(tǒng)的設(shè)計開發(fā)與集成

、。

2規(guī)范性引用文件

下列文件對于本文件的應(yīng)用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

信息技術(shù)生物特征識別術(shù)語

GB/T26238—2010

信息安全技術(shù)移動智能終端應(yīng)用軟件安全技術(shù)要求和測試評價方法

GB/T34975—2017

信息安全技術(shù)移動智能終端個人信息保護技術(shù)要求

GB/T34978—2017

信息安全技術(shù)個人信息安全規(guī)范

GB/T35273—2017

信息安全技術(shù)移動互聯(lián)網(wǎng)應(yīng)用服務(wù)器安全技術(shù)要求

GB/T35281—2017

信息安全技術(shù)基于可信環(huán)境的生物特征識別身份鑒別協(xié)議框架

GB/T36651—2018

3術(shù)語和定義縮略語

、

31術(shù)語和定義

.

界定的以及下列術(shù)語和定義適用于本文件為了便于使用以下重復(fù)列出了

GB/T26238—2010。,

中的一些術(shù)語和定義

GB/T2623