信息安全、网络安全和隐私保护 在移动设备上使用生物特征认证的安全和隐私要求 第2部分远程模式标准立项发展报告.docxVIP

标题：信息安全、网络安全和隐私保护在移动设备上使用生物特征认证的安全和隐私要求第2部分：远程模式标准立项发展报告

EnglishTitle：StandardizationDevelopmentReport:Informationsecurity,cybersecurityandprivacyprotection—Securityandprivacyrequirementsforauthenticationusingbiometricsonmobiledevices—Part2:Remotemodes

摘要

随着移动互联网和智能设备的深度普及，生物特征识别技术（如人脸、指纹、声纹）已成为移动设备身份认证的主流方式。然而，相较于本地认证模式，远程生物特征认证模式在数据传输、存储和比对环节面临更为严峻的安全威胁与隐私泄露风险，现行标准体系在该特定场景下的指导存在空白。为应对这一挑战，国际标准化组织（ISO）与国际电工委员会（IEC）第一联合技术委员会（JTC1）下属的SC27分委员会（信息安全、网络安全和隐私保护）主导制定了ISO/IEC27553-2:2025标准。本报告旨在全面解析该标准的立项背景、核心技术内容、产业影响及实施意义。报告深入分析了远程生物特征认证面临的多重威胁模型，阐述了标准中规定的安全架构、数据生命周期管