ISOIEC 27553-12022 信息安全、网络安全和隐私保护.移动设备上使用生物特征认证的安全和隐私要求.第1部分本地模式标准立项发展报告.docxVIP

信息安全、网络安全和隐私保护移动设备上使用生物特征认证的安全和隐私要求第1部分：本地模式标准立项发展报告

StandardizationDevelopmentReport:Informationsecurity,cybersecurityandprivacyprotection—Securityandprivacyrequirementsforauthenticationusingbiometricsonmobiledevices—Part1:Localmodes

摘要

随着移动互联网的迅猛发展与智能终端的全面普及，基于生物特征的身份认证技术（包括指纹识别、人脸识别、虹膜识别及声纹识别等）已深度嵌入移动设备的安全防护体系，成为保障用户信息安全与隐私的关键基础设施。然而，移动设备生物特征认证在提供便捷体验的同时，也面临着模板数据泄露、重放攻击、深度伪造欺骗以及隐私滥用等新型安全威胁。在此背景下，国际标准化组织（ISO）与国际电工委员会（IEC）联合发布ISO/IEC27553-1:2022《信息安全、网络安全和隐私保护移动设备上使用生物特征认证的安全和隐私要求第1部分：本地模式》，为移动设备本地端生物特征认证的安全与隐私保护确立了国际统一的技术基准与合规框架。本报告系统梳理了该标准的编制背景、技术体系、核心条款、关键创新及行