T_NBSI A 002—2024 基于隐私保护的用户异常行为控制规范.pdf

ICS35.080

CCSL70

NBSIA

宁波市软件行业协会团体标准

T/NBSIA002—2024

基于隐私保护的用户异常行为控制规范

UserAbnormalBehaviorControlSpecificationBasedonPrivacyProtection

2024-12-27发布2024-12-31实施

宁波市软件行业协会  发布

T/NBSIA002—2024

目次

前言II

1范围1

2规范性引用文件1

3术语和定义1

4异常行为控制规范2

4.1用户注册要求2

4.2异常行为检测2

4.3异常行为控制要求2

4.4典型模型实现方法4

I

T/NBSIA002—2024

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定

起草。

随着《网络安全法》、《数据安全法》、《个人信息保护法》等法律法规的颁布，用户隐私数据安

全越来越受到重视。隐私既是公民基本权利，也关乎个人生命财产安全。

本文件旨在规范参与公共交通支付业务的终端、设备、系统在基于隐私保护的前提下完成的用户注

册、用户认证过程的异常行为检测，通过对认证序列号的检测计算，识别异常用户行为并对该异常行为

作出响应与控制，避免发生因伪造、克隆身份而造成的系统异常和用户财产损失。

请注意，本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。

本文件由宁波市民卡运营管理有限公司提出。

本文件由宁波市软件行业协会归口。

本文件起草单位：宁波市民卡运营管理有限公司、宁波市轨道交通集团有限公司、宁波市公共交通

集团有限公司、浙大宁波理工学院、宁波爱信诺航天信息有限公司。

本文件主要起草人：瞿绪方、许玲、张斌、练斌、蔡之涌、郭宝安、王夏萌、毕升东、郑皓、朱黎

虹、王玲、彭粟梦。

本文件为首次发布。

II

T/NBSIA002—2024

基于隐私保护的用户异常行为控制规范

1范围

本文件规定了用户在公共交通应用场景中执行注册、支付、身份识别、认证操作时，发生异常行为

的识别以及行为主体的身份认定工作流程规范要求。

本文件适用于开展公共交通电子支付业务、身份识别业务、安全认证业务过程中发生的交易异常的

识别及对异常采取控制措施的技术方法。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。

GB/T18284-2000《快速响应矩阵码》

JT/T1179-2018《交通一卡通二维码支付技术规范》

3术语和定义

GB/T18284-2000、JT/T1179-2018界定的以及下列术语和定义适用于本文件。

3.1

秘密参数Secr