GB/T 36651-2018信息安全技术　基于可信环境的生物特征识别身份鉴别协议框架.pdf

ICS 35.040 L 80 国； 中华人民共和国国家标准 GB/T 36651-2018 信息安全技术 基于可信环境的生物特征 识别身份鉴别协议框架 Information security techniques-Biometric authentication protocol framework based on trusted environment 2019-05-01 实施 2018-10-10 发布 国家市场监督管理总局峪非 中国国家标准化管理委员会 0(.. I (J GB/T 36651-2018 目次 U1 1 范围 － 2 规范性引用文件 …………………· 3 术语和定义 …·· 4 缩略i吾 …………………………………………………………………………………………………… 3 5 协议框架 ………………·· 5. 1 概述 5.2 注册 5.3 鉴别 5.4 注销 6 协议流程和规则 · 6 . 1 注册流程 6.2 鉴圳流程 …………………………………………………………………………………………… 8 6.3 注销流程 7 协议接仁l ………………………………………………………………………………………………… 10 7 . 1 概述………………………………………………………………………………………………… 1 0 7.2 生物特征识别密钥管理器接口 …………………………………………………………………… 四 附录A （资料性附录） 协议消息………………………………………………………………………… u 附录B （资料性附录） 协议消息相关数据结构 ………………………………………………………… u 录 c （资料性附录） 协议接口 ………………………………………………………………………… 四 附 参考文献 ……………………………………………………· 21 I GB/ T 3665 1-2018 通过后执行以下操作， 否则返回错误； d) 创建注册响应消息，井根据注册请求消息的参数初始化注册响应消息的参数； e ) 将注册响应消息发送给身份鉴别服务器。 6. 1.2 .3 身份鉴别服务器处理注册晌应规则 身份鉴别服务器处理注册响应应遵循以下步骤： a ) 解析注册响应消息，判断注册响应消息是再包含必要的参数以及每个参数是再符合要求，若符 合要求则执行以下步骤， 手干则拒绝该消息； b) 使用厂商公钥验证注册响应消息中签名的正确性； 如果注册响应消息通过验证，将相关信息保存在身份鉴别服务器。 6.2 鉴别流程 6.2.1 概述 罔 6 描述鉴别流程（罔中流程实线表示消息流由罔例中的左侧实体到有侧实体，虚线部分表示消息 流由罔例中的右侧实体到左侧实体或者是重定向消息流）。 阿萨圃， l ~圃 ~「一＇ -r I . ·