识别卡器件应用环境、用例、传统卡集成电路的用法.pdfVIP

GB/TXXXXX.1—XXXX

附录A

（资料性）

器件应用环境

A.1概述

随着网络空间使用的增加，与身份相关的犯罪已大范围蔓延，与离线环境相比，网络空间的验证和

认证过程透明度更低。犯罪分子和不法者经常利用糟糕的身份识别、认证和授权操作及互联网基础设施。

因此，安全识别和身份验证已经成为最重要的单一安全机制。

建立对身份信任的典型范例，将以下三个因素确定为身份验证的基础：

——用户知道的，例如密码；

——用户持有的，例如ICC或加密密钥；

——用户自身的，例如指纹或其他生物特征数据。

身份验证机制的强度在很大程度上取决于所纳入的因素数量。本文件侧重于多因素身份验证，其中

的一个因素就是物理令牌，例如ICC或eID证件。

对于多因素身份验证，对令牌有两个可选的输入，称为令牌激活数据和令牌输入数据。

A.2卡上生物特征采集器件的动机

使用生物特征进行本地身份验