ISOIEC 27553-12022 信息安全、网络安全和隐私保护.移动设备上使用生物识别技术进行认证的安全和隐私要求.第1部分本地模式标准立项发展报告.docxVIP

信息安全、网络安全和隐私保护移动设备上使用生物识别技术进行认证的安全和隐私要求第1部分：本地模式标准立项发展报告

StandardizationDevelopmentReport:Informationsecurity,cybersecurityandprivacyprotection-Securityandprivacyrequirementsforauthenticationusingbiometricsonmobiledevices-Part1:Localmodes

摘要

随着移动互联网的迅猛发展和智能终端设备的广泛普及，基于生物识别技术的身份认证方式已从传统的安全敏感领域逐步拓展至日常移动应用场景。指纹识别、人脸识别、虹膜识别等生物特征认证手段在智能手机、平板电脑等移动设备上得到大规模商用，极大提升了用户体验和认证效率。然而，生物特征数据具有不可撤销性、唯一性和敏感性等特殊属性，一旦泄露将造成不可逆的安全风险，这对移动设备上生物识别认证系统的安全性和隐私保护能力提出了远高于传统口令认证的要求。在此背景下，国际标准化组织（ISO）与国际电工委员会（IEC）联合发布ISO/IEC27553-1:2022标准，系统规定了移动设备上采用本地模式进行生物识别认证的安全要求和隐私保护框架。本标准作为ISO/IEC27553系列标