ISOIEC 24787-12024 信息技术卡上生物特征比较第1部分一般原理和规范标准立项发展报告

信息技术卡上生物特征比较第1部分：一般原理和规范标准立项发展报告StandardizationDevelopmentReport:Informationtechnology—On-cardbiometriccomparison—Part1:Generalprinciplesandspecifications摘要：本报告围绕国际标准ISO/IEC24787-1:2024《信息技术卡上生物特征比较第1部分：一般原理和规范》的立项与发展展开论述。随着移动支付、身份认证安全需求的日益增长，传统的中心化生物特征识别系统面临隐私泄露与通信瓶颈等挑战。卡上生物特征比较（On-cardBiometricComparison,OBC）技术应运而生，其核心在于将生物特征模板的存储与比对过程集成于智能卡芯片内，而非上传至外部服务器，从而在根本上提升了数据安全性与用户隐私保护水平。本报告系统阐述了该标准的制定背景、核心技术架构、术语定义、功能模型及接口规范。报告指出，ISO/IEC24787-1:2024的发布标志着生物特征识别领域从“网络密集型”向“边缘计算型”范式转变的正式确立。该标准为身份介质供应商、芯片制造商及安全服务提供商提供了统一的技术框架和合规指引，对于推动电子身份证、金融IC卡、多模态生物识别门禁系统等应用的广泛普及具有里程碑意义。报告最后总结了该标准面临的挑战，并展望了其与量子安全密码、联邦学习等技术融合的发展前景。关键词：卡上生物特征比较；ISO/IEC24787；智能卡；生物特征识别；身份认证；隐私保护；边缘计算Keywords:On-cardBiometricComparison;ISO/IEC24787;SmartCard;BiometricRecognition;IdentityAuthentication;PrivacyProtection;EdgeComputing正文1.引言在数字化身份认证体系中，生物特征（如指纹、虹膜、人脸）因其唯一性与不可复制性，逐渐取代传统密码成为高安全场景下的核心凭证。然而，早期生物特征识别系统多采用“采集-传输-匹配-反馈”的中心化架构，即智能传感器采集生物特征后，经由网络传输至后台服务器进行比对。这种架构存在显著的隐私风险：生物特征模板在网络传输过程中可能被截获，服务器端一旦遭受攻击则可能导致海量用户生物数据大规模泄露。为解决上述痛点，卡上生物特征比较（On-cardBiometricComparison,OBC）技术被提出。其核心理念是将生物特征模板安全地存储于智能卡的防篡改安全芯片内，并将匹配运算也交由芯片独立完成。这样，用户的生物特征数据在采集后仅以加密形式传入芯片，比对的整个过程在物理和逻辑上均对外部环境封闭，仅在比对成功后才向外部设备发送“是/否”的指令，而不泄露任何原始的生物特征信息。ISO/IEC24787-1:2024正是这一技术路线的国际标准化成果。2.标准立项背景与演进历程2.1行业需求与技术驱动在ISO/IEC24787-1发布之前，智能卡已广泛应用于金融交易和门禁系统。但传统智能卡仅能验证PIN码，无法实现“卡持有人”与“卡本身”的物理绑定。随着非接触支付限额提高和电子护照的普及，迫切需要一种机制，确保即使卡片丢失，非持卡人也无法使用。卡上生物特征比对技术恰好填补了这一空白：它要求在使用卡片前，必须通过持卡人本身的生物特征进行本地化验证。2.2标准制定的里程碑ISO/IEC24787系列标准最早由ISO/IECJTC1/SC17（卡和身份识别）技术委员会提出，旨在规范卡上生物特征比对的技术实现。2024年6月发布的ISO/IEC24787-1:2024是该系列的第一部分，它取代或更新了早期的一些区域性或厂商私有协议，建立了全球统一的技术基线。技术演进路径：-第一阶段（探索期）：早期的金融IC卡开始试验性地存储指纹模板，但比对在外部终端完成。-第二阶段（过渡期）：引入“非对称比对”概念，即在卡内进行特征匹配，但依赖外部安全模块进行数据通信。-第三阶段（成熟期）：ISO/IEC24787-1:2024确立了“完全卡上比对”的架构，明确了比对引擎必须驻留在卡内安全微控制器中的硬性要求。3.标准核心技术内容解析ISO/IEC24787-1:2024全长约40页PDF文档，系统阐述了以下关键技术规范：3.1功能模型标准定义了一个标准的卡上生物特征比对功能模型，主要包括：-采集子系统：负责生物特征（如指纹纹路、面部图像）的读取。-特征提取子系统：将原始生物数据转化为可处理的数学向量或特征点集。-存储子系统：位于卡内安全芯片中，存储已注册的用户模板（合规格式为ISO/IEC19794系列）。-比较子系统：在卡内执行“1:1”或“1:W”比对，产生匹配分数。-决策子系统：根据预设阈值，判定匹配是否成功。-接口子系统：与外接终端（如POS机、门禁读卡器）进行通信，传递“成功/失败”结果。3.2安全与隐私要求这是该标准的核心创新点。-数据最小化原则：标准规定，外部设备（终端）不得访问卡内存储的原始生物特征数据。终端应仅获得“验证结果”这一最小化信息。-模板保护：所有生物特征模板必须加密存储在卡内，且密钥应存储在安全微控制器的不可读区域。标准的附录部分引用了ISO/IEC24745《生物特征识别中的隐私保护》的要求。-防篡改机制：标准要求比对引擎的固件应具有防逆向工程功能，且比对过程应在安全执行环境（SecureExecutionEnvironment,SEE）中完成。3.3数据结构和协议-命令集：标准定义了特定的APDU（应用协议数据单元）格式，用于“模板注册”、“模板删除”、“开始比对”、“获取结果”等操作。例如，`OBC_VERIFY`命令负责发起比对过程。-日志审计：标准要求卡内维护一个安全的审计日志，记录所有生物特征比对尝试的时间、次数及结果，以支持事故追溯。4.标准的技术创新点与行业影响4.1从“网络依赖”到“设备自治”传统生物识别系统依赖于网络通信，存在延迟和断网风险。ISO/IEC24787-1:2024推动实现了完全离线的本地化生物识别。这对于非洲、东南亚等网络基础设施薄弱地区的身份证识别或金融服务具有重要意义——即使在没有网络的情况下，一张智能卡也能独立完成身份验证。4.2兼容性与互操作性标准统一了不同芯片厂商（如恩智浦、英飞凌、三星）和软件供应商之间的接口。这意味着，只要遵循ISO/IEC24787-1规范，A公司生产的读卡器无需针对B公司的卡片进行额外适配，即可实现卡上生物特征比对。这大大降低了系统集成成本，打破了技术壁垒。4.3法律合规性贡献在全球隐私法规（如欧盟GDPR、中国《个人信息保护法》）日趋严格的背景下，ISO/IEC24787-1:2024提供了一种“技术符合法律”的解决方案。通过将比对过程限定在个人持有的物理卡内，有效规避了“数据跨境传输”和“数据处理者未获授权”的法律风险。5.详细介绍修订的企事业单位或标委会ISO/IECJTC1/SC17（卡和身份识别技术委员会）ISO/IEC24787-1:2024由国际标准化组织（ISO）和国际电工委员会（IEC）的第一联合技术委员会（JTC1）下属的第17分技术委员会（SC17，卡和身份识别）负责制定。组织概况ISO/IECJTC1/SC17是全球身份识别卡领域最具权威的标准化机构，其工作范围覆盖了从传统的磁条卡、接触式IC卡，到非接触式卡、电子护照、智能身份证以及生物特征识别卡的全序列标准。该委员会汇集了来自全球银行、政府社保机构、电信运营商、芯片设计商、认证技术供应商和学术机构的数百名专家。专注于卡上生物特征比对的工作组SC17下属的WG11（识别卡和相关设备的安全性）和WG8（卡中的集成电路和系统）为ISO/IEC24787-1的制定提供了核心技术输入。这些工作组负责：1.需求调研：收集各国政府对电子身份证（e-ID）的安全需求，以及银行业关于银行卡欺诈防范的最新案例。2.技术论证：协调恩智浦、英飞凌等芯片厂商，确保提出的比对算法在资源受限的CPU和内存上具有实时运算能力（通常要求比对时间小于1秒）。3.交叉验证：确保新标准与现有的ISO/IEC7816系列（接触式卡标准）、ISO/IEC14443系列（非接触式卡标准）以及ISO/IEC19784-1（生物特征识别API标准）的无缝衔接。该组织在标准立项中的关键作用SC17在2020年代初识别到，虽然有厂商推出了私有卡上比对方案，但因缺乏统一标准，导致系统碎片化严重。特别是“生物特征模板在卡中的存储格式必须实现互操作”的呼声极高。SC17发起了对ISO/IEC24787-1的立项修订（原版可能更早版本或草案），并克服了因各国对隐私定义不同导致的分歧。在2024年的版本中，该委员会成功推动了“输出最小化”原则的标准化：即比对结果（布尔值）应通过一个单向接口传输，防止任何形式的中间人攻击或模板重建。对行业的贡献ISO/IECJTC1/SC17通过发布ISO/IEC24787-1:2024，不仅规范了技术，还建立了一种“信任链”：从卡片制造商信任安全芯片，到用户信任卡片不会泄露隐私，再到服务提供商信任比对结果的真实性。这种“多方信任”模型的建立，是智能卡产业从“被动存储”向“主动验证”跨越的重要保障。6.结论与展望ISO/IEC24787-1:2024《信息技术卡上生物特征比较第1部分：一般原理和规范》的正式发布，是智能身份识别技术发展史中的一个重要节点。它成功地将生物特征识别从“中心化服务器端的云信任”转移到了“个人持有卡片的边缘信任”，极大提升了生物特征数据的隐私安全级别。该标准通过定义清晰的APDU接口、安全的存储协议以及严格的非对接要求，为全球范围内的电子护照、金融支付、医疗保健和物理安全等领域提供了可落地、可复制的技术框架。面临的挑战：尽管该标准技术先进，但在推广中仍面临挑战。首先是计算资源的局限性：智能卡芯片的算力远低于手机或电脑，如何在极低的功耗和有限的指令集（如精简指令集RISC）下实现高准确率的复杂比对，仍是技术难点。其次是用户接受度：用户需要理解并接受将生物特征（如指纹）录入一张卡中，这一行为本身的心理安全边界需要行业共同培育。未来展望：展望未来，ISO/IEC24787系列标准的演进将向两个维度拓展：1.多模态与融合生物特征：预计ISO/IEC24787-2（尚在规划中）将支持卡上同时存储指纹、虹膜、面部等多模态数据，并在卡内实现基于