ISOIEC 27553-2：2025 信息安全、网络安全和隐私保护 在移动设备上使用生物特征认证的安全和隐私要求 第2部分远程模式标准立项发展报告.docxVIP

*

信息安全、网络安全和隐私保护在移动设备上使用生物特征认证的安全和隐私要求第2部分：远程模式标准立项发展报告

EnglishTitle:StandardizationDevelopmentReport:Informationsecurity,cybersecurityandprivacyprotection-Securityandprivacyrequirementsforauthenticationusingbiometricsonmobiledevices-Part2:Remotemodes

摘要

随着移动互联网的迅猛发展和智能终端的普及，基于生物特征的身份认证技术已成为保障移动支付、远程开户、政务办理等远程业务安全的核心手段。然而，远程模式下生物特征数据的采集、传输、存储与比对环节面临着比本地模式更为严峻的安全威胁与隐私泄露风险。为应对这一挑战，国际标准化组织（ISO）与国际电工委员会（IEC）于2025年7月9日正式发布了ISO/IEC27553-2:2025《信息安全、网络安全和隐私保护在移动设备上使用生物特征认证的安全和隐私要求第2部分：远程模式》。本报告系统梳理了该标准的立项背景、编制历程、核心技术要求及其实施意义。报告详细分析了远程生物特征认证面临的重放攻击、深度伪造、中间人攻击及生物特征模板保护等