T∕TAF 079-2021 移动智能终端及应用软件生物特征识别安全规范.docxVIP

ICS33.050M30

团体标准

T/TAF079-2021

移动智能终端及应用软件生物特征识别安全规范

Smartmobileterminalandapplicationsoftwarebiometricrecognition

securityspecification

2021-01-08发布2021-01-08实施

电信终端产业协会发布

I

目次

前言 II

引言 III

1范围 1

2规范性引用文件 1

3术语和定义 1

4生物特征识别模态和系统框架 3

5生物特征识别信息的收集 4

6生物特征识别信息的存储 4

7生物特征识别信息的使用 5

8生物特征识别信息的委托处理、共享、转让、公开披露 5

9生物特征识别信息的删除 6

参考文献 7

II

T/TAF079-2021

前言

本文件按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由电信终端产业协会提出并归口。

本文件起草单位：中国信息通信研究院、蚂蚁科技集团股份有限公司、高通无线通信技术(中国)

T/TAF079-2021

III

引言

随着移动通信技术的快速发展，移动互联网应用正逐渐渗透到人们生活、工作的各个领域，个人信息安全问题成为各方关注的重点。越来越多的移动智能终端及应用软件使用生物特征识别实现身份认证等功能，生物特征识别信息是个人信息的重要部分。

生物特征识别信息与个人身份高度绑定，且具有不可变更的特点，生物特征识别信息的泄露或滥用将带来严重的社会问题，移动智能终端及应用软件的生物特征识别信息保护安全规范迫在眉睫。

T/TAF079-2021

1

移动智能终端及应用软件生物特征识别安全规范

1范围

本文件规定了移动智能终端及移动应用软件开展收集、存储、使用、共享、转让、公开披露、注销等生物特征识别信息处理活动应遵循的原则和安全要求。

本文件适用于各种制式的移动智能终端，个别条款不适用于特殊行业、专业应用，其他终端也可参考使用。

2规范性引用文件

下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

GB/T26238－2010信息技术生物特征识别术语

GB/T35273－2020信息安全技术个人信息安全规范

3术语和定义

GB/T26238－2010和GB/T35273－2020界定的以及下列术语和定义适用于本文件。

3.1

移动智能终端smartmobileterminal

能够接入移动通信网，具有能够提供应用程序开发接口的操作系统，并能够安装和运行应用软件的移动终端。

3.2

生物特征识别biometricrecognition

基于个体的行为特征和生物学特征，对该个体进行的自动识别。

3.3

生物特征识别系统biometricsystem

基于个体的行为特征和生物学特征进行自动识别的系统。

3.4

生物特征样本biometricsample

先于生物特征项提取，且从生物特征采集子系统获得的模拟的或数字的生物识别特征的表示。3.5

生物特征数据主体biometricdatasubject

T/TAF079-2021

2

在生物特征识别系统内的包含生物特征信息的个人。3.6

生物特征项biometricfeature

从生物特征样本中提取的，用于比对的数值或标记。3.7

生物特征模板biometrictemplate

参考的生物特征项的集合，已存储的生物特征项的集合。3.8

删除delete

在实现日常业务功能所涉及的系统中去除个人信息的行为，使其保持不可被检索、访问的状态。

3.13

匿名化anonymization

通过对个人信息的技术处理，使得个人信息主体无法被识别或者关联，且处理后的信息不能被复原的过程。个人信息经匿名化处理后所得的信息不属于个人信息。

3.14

不可链接性unlinkability

T/TAF079-2021

3

两个或多个生物特征识别参考的特性，无法相互链接或与各自的信息主体链接。

3.15

不可逆性irreversibility

从生物特征样本进行技术处理生成其他信息时，所生成信息具有的、