ISOIEC 24787-22024 信息技术卡上生物特征比较第2部分工作共享机制标准立项发展报告

信息技术卡上生物特征比较第2部分：工作共享机制标准立项发展报告StandardizationDevelopmentReport:Informationtechnology—On-cardbiometriccomparison—Part2:Work-sharingmechanism摘要随着移动支付、数字身份认证和物联网应用的迅猛发展，对安全、便捷且保护隐私的个人身份验证需求日益迫切。传统的生物特征识别系统通常将生物特征数据上传至远程服务器进行比对，这带来了数据泄露、网络延迟和合规性挑战。本标准《信息技术卡上生物特征比较第2部分：工作共享机制》（ISO/IEC24787-2:2024）正是为解决此问题而制定。报告首先阐述了标准化工作的背景，即在智能卡等便携设备上直接进行生物特征比对（即“卡上比对”）的技术趋势与行业需求。主要内容聚焦于本标准的核心创新点——工作共享机制，该机制重新定义了卡上比对过程中，智能卡与终端读写器之间的功能划分与协作模式。具体而言，本标准详细规定了如何将生物特征比对任务中的部分计算负载（如特征提取、比对算法或模板存储管理）智能地分配给具有更强处理能力的读写器，而卡本身则专注于核心的安全存储与关键步骤执行。这种方式有效平衡了智能卡的有限资源与系统性能、安全性与灵活性的矛盾。重要结论指出，ISO/IEC24787-2:2024的发布标志着卡上生物特征比较技术从单一的“全卡上模式”迈入了更加高效、可扩展的“协作模式”。它通过引入工作共享的标准化接口与协议，为不同厂商的智能卡和终端设备提供了互操作性基础，显著降低了系统集成成本，并为构建下一代去中心化、隐私保护的生物特征识别系统奠定了坚实的技术基石。该标准对于金融支付、电子护照、门禁控制及数字身份管理等领域的应用具有深远的指导意义。关键词卡上生物特征比较；工作共享机制；智能卡；生物特征识别；互操作性；信息安全；身份认证；标准化Keywords:On-cardBiometricComparison;Work-sharingMechanism;SmartCard;BiometricRecognition;Interoperability;InformationSecurity;IdentityAuthentication;Standardization正文1.引言：背景与挑战在数字化时代，个人身份的安全确认是几乎所有关键应用的基础。生物特征，如指纹、人脸和虹膜，因其唯一性和难以复制性，已成为最可靠的身份认证凭证之一。然而，传统的“模板上载”式生物识别系统，将用户的生物特征模板传输至远端服务器进行比对，存在明显的痛点：一是数据传输过程中存在被截获和滥用的风险，引发严峻的隐私保护问题；二是处理延迟受网络条件影响，用户体验不佳；三是系统的部署和维护成本高昂。为解决上述问题，“卡上比对”（On-CardBiometricComparison,OCC）技术应运而生。该技术将生物特征模板安全地存储在智能卡芯片的安全元件内，并在卡片上进行比对运算，只在本地输出比对结果（通过/不通过）。这种“数据不出卡”的模式极大地增强了安全性并保护了用户隐私。然而，OCC面临一个固有挑战：智能卡的CPU主频、内存和电源都极为有限，难以高效处理复杂和高分辨率的生物特征算法。这限制了其在需要高精度、快速响应场景下的应用。2.标准化历程与核心内容正是在此背景下，国际标准化组织（ISO）与国际电工委员会（IEC）的第一联合技术委员会（JTC1）启动了ISO/IEC24787系列的制定工作。作为该系列的重要组成部分，ISO/IEC24787-2:2024从2024年6月4日起正式发布为国际标准。本标准的核心创新在于提出了工作共享机制（Work-sharingmechanism），旨在克服单一OCC模式的局限性。2.1标准结构本标准并非对ISO/IEC24787-1（卡上生物特征比较的总体框架与核心接口）的替代，而是对其功能的扩展和补充。ISO/IEC24787-2定义了一种灵活的系统架构，在该架构中，智能卡（卡端）和读写器（终端）可以协同完成一次生物特征比较操作。2.2工作共享核心原理工作共享机制的本质是将原本完全在卡上执行的生物特征比对任务，合理拆分为若干子任务，并将其中一些计算密集型的子任务委托给具备更强处理能力的终端读写器执行。该机制定义了三种主要的操作模式（或称为“工作负荷分配”模式）：*模式A-卡端主导的完整比对：在此模式下，所有的生物特征处理步骤（特征提取、特征比对、决策）完全在卡内完成。这对应了传统的“全卡上比对”模式，适用于对安全性要求极高、终端功能受限的场景。本标准在此模式下主要确保兼容性。*模式B-由终端辅助的特征提取：卡在完成用户登记的生物特征模板后，产生一个“辅助数据”（AuxiliaryData）。在验证时，读写器首先采集用户的生物特征样本，利用自身的算力根据此辅助数据进行特征提取，然后将提取出的特征发送给卡。卡只进行最终的比对与决策。此模式显著减轻了卡的负担，适用于卡片处理能力有限而终端能力较强的场景。*模式C-由终端辅助的比对与决策协同：这是最高级的工作共享模式。卡可能会将部分比对算法或加密后的模板信息卸载至读写器。双方通过一系列经过严格定义的加密握手和中间数据交换，共同完成比对过程。最终，卡仍然拥有最终决策权，确保了核心安全策略的集中管控。ISO/IEC24787-2详细规定了上述每一种模式的通信协议、命令-响应对、数据格式以及安全要求。例如，它定义了如何使用标准化的APDU（应用协议数据单元）命令来请求执行特定工作共享模式、传输辅助数据、交换中间比对结果等。2.3关键技术创新点*动态协商机制：标准允许卡和读写器在连接建立阶段，通过协商确定最合适的操作模式。这使得一个通用的物理卡可以在不同能力的终端上灵活适配，最大化系统性能。*安全的模块化设计：所有在卡与读写器之间交换的辅助数据或中间结果都必须是经过加密或安全的编码形式。标准要求任何协助计算过程都不能泄露用户的核心生物特征模板本身，从而在不牺牲系统性能的同时，坚守隐私保护的底线。*强互操作性：通过定义清晰的、标准化的接口和协议，本标准确保了来自不同供应商（卡片、读卡器、生物特征算法厂商）的产品能够协同工作，打破了技术壁垒，促进了产业链的成熟和市场的公平竞争。3.主要参与单位介绍本标准的制定凝聚了全球众多顶尖技术组织和公司的智慧。其中，美国国家标准与技术研究院（NIST）作为核心参与单位之一，发挥了至关重要的技术引领和协调作用。机构全称：美国国家标准与技术研究院（NationalInstituteofStandardsandTechnology,NIST）机构性质：美国商务部下属的非监管性联邦机构，是世界上最顶尖的计量与标准化研究机构之一。在标准制定中的角色与贡献：NIST在推动以智能卡为基础的生物特征识别标准化方面具有深远的影响力。在ISO/IEC24787-2:2024的制定过程中，NIST主要贡献体现在以下几个方面：1.基础研究与数据支撑：NIST长期以来开展生物特征识别性能评估与互操作性测试（如著名的FingerprintVendorTechnologyEvaluation-FpVTE,OngoingChecksumTestandEvaluation-OCTAVE等）。这些项目积累的海量测试数据和性能评估方法论，为本标准中工作共享机制模式的设计（特别是模式B、C）提供了坚实的实验依据和参考基准，明确了在何种计算负载下进行功能划分最为高效。2.算法与架构设计：NIST的科学家和工程师们深度参与了工作共享协议的原型设计与仿真。他们基于对现有智能卡芯片性能的深刻理解以及生物特征算法（尤其是指纹和人脸识别）的计算特性，提出了最初的工作共享流程和数据封装格式。例如，NIST提出的“辅助数据（AuxiliaryData）”概念及其标准化表示方法，直接演化为本标准的组成部分。4.与产业和政府的桥梁作用：NIST作为美国政府的重要技术机构，其参与保证了标准能够满足政府机构（如边境管理、身份识别系统）对安全、隐私和性能的最高要求。同时，NIST的广泛行业联系也确保了该标准能反映来自金融支付、移动通信和消费电子等领域的最新需求。因此，NIST在ISO/IEC24787-2:2024的制定中，扮演了理论研究、架构设计、验证测试和产业推动的多重关键角色，是确保该标准具有高度权威性、实用性和前瞻性的重要力量。4.结论与展望ISO/IEC24787-2:2024《信息技术卡上生物特征比较第2部分：工作共享机制》的发布，是生物特征识别与智能卡技术融合领域的一个里程碑。它没有简单地追求“全卡上”或“全终端”的极端方案，而是开创性地提出了一条“协作共赢”的中间道路。通过将挑战（智能卡算力不足）转化为机遇（充分利用终端处理能力），该标准首次为业界提供了一套关于如何高效、安全、可互操作地分配生物特征比对计算任务的权威指南。该标准的发布，预计将在以下方面产生深远影响：2.隐私保护与技术便利的完美结合：它确保用户的核心生物特征数据始终驻留在其安全芯片内，享受最高的保护，同时通过终端算力的辅助，实现了接近或优于传统服务器比对的速度。这是实现“生物特征即凭证”（BiometricsasaCredential）理念的理想技术路径。3.推动去中心化认证基础设施的发展：该标准的成功，为构建一种不依赖中心化数据库的、以安全硬件（如eSIM、SE、TEE）为信任锚点的生物特征验证体系提供了技术支柱。这符合全球数据主权和隐私合规性法规发展的长期趋势。4.未来标准化方向：随着量子计算威胁的显现以及对轻量级密码学（LWC）的需求增长，未来ISO/IEC24787系列可能会纳入对抗量子计算攻击