信息技术卡上生物特征比较第2部分工作共享机制标准立项发展报告

信息技术卡上生物特征比较第2部分：工作共享机制标准立项发展报告英文标题：StandardizationDevelopmentReport:Informationtechnology—On-cardbiometriccomparison—Part2:Work-sharingmechanism摘要：本报告旨在全面阐述《信息技术卡上生物特征比较第2部分：工作共享机制》（ISO/IEC24787-2:2024）国际标准的立项、制定背景、核心内容及其产业影响。随着移动支付、身份认证等领域对安全性与便捷性要求的不断提升，将生物特征识别技术（如指纹、人脸）集成至智能卡等便携式设备上已成为行业关键趋势。然而，传统卡上生物特征比对（On-CardBiometricComparison,OCBC）面临处理能力有限、功耗高、响应慢等技术瓶颈。ISO/IEC24787-2:2024标准应运而生，提出了创新的“工作共享机制”（Work-sharingmechanism），旨在通过优化卡内安全元件（SE）与宿主设备（如手机、读卡器）之间的计算任务分配，实现高效、安全且低功耗的卡上生物特征比对流程。报告详细解析了该标准的技术架构、核心功能要求及协议流程，并介绍了主要参与制定单位——国际标准化组织/国际电工委员会第一联合技术委员会（ISO/IECJTC1）的角色与贡献。结论部分指出，该标准的发布不仅填补了现有卡式计算环境下生物特征识别效率优化的空白，更为下一代高安全性、高性能的智能身份认证解决方案奠定了坚实基础，对金融、安防、电子政务等领域具有深远的指导意义。关键词：卡上生物特征比较；工作共享机制；ISO/IEC24787-2；智能卡；安全元件；协同计算；身份认证Keywords:On-cardBiometricComparison;Work-sharingMechanism;ISO/IEC24787-2;SmartCard;SecureElement;CollaborativeComputing;IdentityAuthentication正文1.引言在数字化转型浪潮中，身份认证的安全性与用户体验已成为技术演进的核心驱动力。传统的基于口令或令牌的认证方式在面临日益复杂的网络攻击时显得力不从心，生物特征识别技术因其唯一性、不可复制性而受到广泛青睐。将生物特征识别能力直接嵌入智能卡、银行卡或安全微控制器中，即“卡上生物特征比较”（On-CardBiometricComparison,OCBC），能够确保生物特征模板在芯片的安全环境中处理、比较，从根本上防止数据泄露，实现“真正的隐私保护”。然而，OCBC技术的普及面临一个关键挑战：智能卡芯片（特别是遵循ISO/IEC7816标准的接触式卡）的计算资源极为有限，其CPU主频通常仅为数十兆赫兹，内存和存储空间也十分受限。执行一次完整的指纹或人脸比对算法，对卡内资源是巨大的负担，可能导致认证响应时间过长，严重影响用户体验。同时，过高的计算负荷也会导致功耗激增，对无源卡（从终端取电）尤为不利。为突破这一瓶颈，国际标准化组织/国际电工委员会第一联合技术委员会下属卡和身份识别分技术委员会（ISO/IECJTC1/SC17）启动了ISO/IEC24787系列标准的制定工作。其中，第1部分（ISO/IEC24787-1）定义了OCBC的基本架构。而本次发布的ISO/IEC24787-2:2024《信息技术卡上生物特征比较第2部分：工作共享机制》，则是对该架构的重大创新，它提出了一种智能、高效的协同计算模式，为解决卡资源限制与高性能生物识别之间的矛盾提供了标准化解决方案。2.标准立项背景与需求分析2.1技术演进与产业痛点随着“无卡化”与“移动支付”的兴起，智能卡的使用场景从单一的传统柜员机（ATM）向多元化的在线支付、门禁控制、数字钥匙等领域扩展。用户期望身份认证过程既要绝对安全，又要“瞬间完成”。然而，现有OCBC方案普遍存在以下问题：*性能瓶颈：全同态加密或复杂比对算法在卡内执行耗时过长，远不能满足金融交易（<300毫秒）的响应要求。*能耗过高：手机或其他终端通过近场通信（NFC）为无源卡供电，持卡算法功耗会导致供电不稳及读取成功率下降。*兼容性差：不同的终端设备（如手机、门锁、POS机）计算能力差异巨大，缺乏一种通用的、可协商的工作模式。2.2市场与法规驱动*金融监管要求：国际支付卡产业安全标准委员会发布的数据安全标准（PCIDSS）和金融行动特别工作组（FATF）的指导原则，明确要求支付过程中不得在终端存储完备的生物特征模板，卡上比对成为合规的优选路径。工作共享机制允许在不牺牲安全性的前提下，利用终端更强的算力加速比对过程。*数字身份浪潮：各国政府正在推动基于智能卡的数字身份证（eID），例如德国身份证，要求既能离线验证，又能具备极强的防伪能力。大面积的模板匹配需要标准化的协同计算方案。3.ISO/IEC24787-2:2024核心技术内容本标准的全称是《信息技术卡上生物特征比较第2部分：工作共享机制》（ISO/IEC24787-2:2024），它定义了在智能卡（或称“比较卡”）与非接触式终端之间进行协同生物识别比对的协议和机制。其核心创新点在于“工作共享（Work-sharing）”。3.1概念定义：从“全在卡内”到“协同计算”传统模型下，所有计算均在卡内安全环境中闭环完成。工作共享机制则引入了一个灵活的分工模型：*宿主设备（Host）：通常是具备较强计算能力的智能手机、POS机或门禁读卡器。*安全比较器（SecureComparator）：指智能卡（包括其上的安全元件SE）。*生物特征数据：采集于宿主设备上的生物特征传感器；模板则存储在安全比较器内部。工作共享机制的核心是：将计算密集型的特征提取或比对计算任务，在不泄露敏感生物信息的前提下，部分转移到宿主设备上执行。这需要一套标准化的协议来确保转移过程的安全性和结果的可靠性。3.2关键协议流程与架构1.能力交换（CapabilityExchange）：协议的第一步是安全比较器与宿主设备进行能力协商。安全比较器通知宿主设备其支持的工作共享模式（例如“仅发布挑战-响应”“支持部分特征提取”等）。宿主设备则提供其计算能力及支持的安全等级。2.工作共享模式（Work-sharingModes）：标准定义了多种工作共享模式，以适应不同场景：*受控模式（ControlledMode）：宿主设备执行前端预处理（如指纹图像增强、特征点提取），生成中间表征数据。安全比较器接收这些数据，并使用内部安全存储的模板进行最终比对。这大幅减少了卡上的原始数据处理量。*分割模式（SplitMode）：比对算法被分为两个部分。安全比较器将算法的前段计算量较大的部分委托给宿主设备在可信执行环境（TEE）中运行，生成一个中间状态，然后由卡内安全元件完成剩余的计算并进行决策。此模式对宿主设备的安全性要求较高。*加速模式（AcceleratedMode）：针对大型模板数据库比对场景，宿主设备提供一个高性能计算协处理器，安全比较器通过专用加速接口调用该资源进行快速的相似性搜索。3.安全通信协议（SecureCommunicationProtocol）：标准明确规定，所有在工作共享过程中交换的生物特征数据（即便是中间表征数据）都必须经过加密和完整性保护。卡内安全元件会生成一个临时会话密钥，用于保护传输信道。标准还定义了防重放攻击（Anti-replay）和同意证机制，确保宿主设备无法通过历史数据推断用户的完整生物特征。4.错误处理与回退机制（ErrorHandling&Rollback）：当宿主设备无法达到安全要求或主机出现故障时，标准定义了回退到传统纯卡内比对模式的规则，确保系统的高可用性。4.主要参与单位介绍制定该标准的国际标准化组织/国际电工委员会第一联合技术委员会——卡和身份识别分技术委员会（ISO/IECJTC1/SC17）。该分技术委员会负责全球范围内关于识别卡、个人身份及相关设备的标准化工作。ISO/IECJTC1/SC17卡和身份识别分技术委员会ISO/IECJTC1/SC17是全球身份识别卡领域最权威的标准化技术组织。其工作范围涵盖了从物理特性（如尺寸、耐久性）到逻辑数据交换（如命令层、文件结构）再到先进应用（如生物识别、电子钱包）的全方位标准制定。该委员会拥有来自全球数十个国家标准化机构的专家，以及来自万事达、维萨、恩智浦、英飞凌、金雅拓、华为、苹果等顶级企业及政府机构的代表。在ISO/IEC24787-2的制定过程中，SC17发挥了核心领导作用。首先，委员会识别出仅靠第1部分无法解决性能瓶颈，急需一个新的工作组来研究高效率比对机制。其次，SC17通过多次国际性会议和投票，协调各方利益，平衡了“安全至上”与“效率优先”的诉求。手机制造商（希望将更多任务交给终端）与卡芯片厂商（希望确保卡不可被攻破）在复杂的协商下达成了技术共识，最终形成了标准草案。SC17在标准中引入的“强制安全基线”与“可选加速等级”的分层设计思想，是该标准得以顺利通过的关键。SC17不仅负责文本内容的审定，还负责组织全球范围内的测试验证和合规性听证会，确保标准具有良好的产业可实施性和互操作性。5.结论与展望ISO/IEC24787-2:2024的发布，标志着卡上生物特征识别技术进入了一个崭新的协同计算时代。该标准不仅解决了智能卡计算资源有限的根本问题，而且通过引入灵活、可协商的工作共享机制，极大地提升了生物识别过程的速度和能效。这对于即时支付、安全门禁、数字钥匙等对低延迟和高安全性有极致要求的应用场景具有革命性意义。展望未来，随着5G、物联网（IoT）和边缘计算的深度融合，身份认证将趋于无处不在。ISO/IEC24787-2:2024提供的“宿