ISOIEC 27553-22025 信息安全、网络安全和隐私保护 在移动设备上使用生物特征认证的安全和隐私要求 第2部分远程模式标准立项发展报告.docxVIP

信息安全、网络安全和隐私保护在移动设备上使用生物特征认证的安全和隐私要求第2部分:远程模式标准立项发展报告

EnglishTitle

StandardizationDevelopmentReport:Informationsecurity,cybersecurityandprivacyprotection—Securityandprivacyrequirementsforauthenticationusingbiometricsonmobiledevices—Part2:Remotemodes

摘要

随着移动互联网技术的飞速发展与智能终端设备的全面普及，生物特征认证技术（如指纹、人脸、声纹识别）已成为移动设备身份认证的主流方式。然而，当认证过程脱离本地设备，转向云端或远程服务器时，其面临的安全威胁与隐私泄露风险显著增加，现有的标准化框架难以完全覆盖这一新兴场景。本报告基于国际标准ISO/IEC27553-2:2025的正式发布，系统梳理了该标准的立项背景、技术演进路径及核心内容。该标准由国际标准化组织（ISO）与国际电工委员会（IEC）第一联合技术委员会（JTC1）下属分委会SC27制定，旨在针对移动设备远程生物特征认证场景，提出严格的安全与隐私保护要求。报告深入分析了标准中规定的威胁模型、安全功能要求、隐私保护原则以及