ICS35.040 L80 GB 中华人民共和国国家标准 GB/T38542-2020 信息安全技术基于生物特征识别的移动 智能终端身份鉴别技术框架 Information security technology-Technical framework for authentication of mobile smart terminals based on biometric 2020-03-06发布 2020-10-01实施 国家市场监督管理总局 国家标准化管理委员会 发布 GB/T38542-2020 目 次 前言 l 引言 Ⅱ 1范围 2规范性引用文件 1 3术语和定义、缩略语 1 3.1术语和定义1 3.2缩略语 2 4概述 3 5技术架构 3 5.1总体架构 .3 5.2移动智能终端侧功能单元 .4 5.3服务器侧功能单元 5 6业务流程 6 7通信协议 6 7.1身份鉴别协议 6 7.2可信管理协议 .6 8功能要求 6 8.1移动智能终端侧功能单元 6 8.2服务器侧功能单元 8 9安全要求 8 9.1移动智能终端侧安全要求 .8 9.2服务器侧安全要求 9 9.3通信安全要求 10 9.4身份鉴别协议安全要求 .10 附录A(资料性附录)基于指纹识别的身份鉴别应用11 附录B(资料性附录)可信环境安全说明13 参考文献 14 GB/T38542-2020 前言 本标准按照GB/T1.1一2009给出的规则起草. 请注意本文件的某些内容可能涉及专利.本文件的发布机构不承担识别这些专利的责任. 本标准由全国信息安全标准化技术委员会(SAC/TC260)提出并归口. 本标准起草单位:浙江蚂蚁小微金融服务集团股份有限公司、中国科学院数据与通信保护研究教育 中心、北京数字认证股份有限公司、中国电子技术标准化研究院、北京中科虹霸科技有限公司、北京旷视 科技有限公司、中科天地科技有限公司、广州广电运通金融电子股份有限公司、华为技术有限公司、阿里 巴巴(北京)软件服务有限公司、深圳市汇顶科技股份有限公司、国家信息中心、国民技术股份有限公司、 北京邮电大学、深圳市腾讯计算机系统有限公司、普华诚信信息技术有限公司、中控智慧科技股份有限 公司、紫光同芯微电子有限公司、三六零科技集团有限公司、中国信息通信研究院、公安部第一研究所、 北京三星通信技术研究有限公司、高通无线通信技术(中国)有限公司. 本标准主要起草人:冯春培、落红卫、陈星、孙曦、刘丽敏、傅大鹏、许东阳、何召锋、吕盟、曹雷、刘梦涛、 王思善、朱红儒、胡荣英、程浩、范琴、欧中洪、杨晓光、梁佐泉、陈书楷、丁义民、张屹、傅山、郑征、吴越、 杜志敏. I ...