ISOIEC 17839-12025 信息技术 - 生物识别系统卡 - 第1部分核心要求标准立项发展报告

信息技术生物识别系统卡第1部分：核心要求标准立项发展报告StandardizationDevelopmentReport:InformationTechnology-BiometricSystem-on-Card-Part1:CoreRequirements摘要随着全球数字化转型的深入推进，生物识别技术与智能卡技术的深度融合已成为身份认证领域的重要发展方向。生物识别系统卡（BiometricSystem-on-Card,BSoC）作为将生物识别传感器、处理器和存储单元集成于标准卡形态中的新型认证载体，在金融支付、电子政务、边境管控及访问管理等应用场景中展现出广阔前景。本报告基于ISO/IEC17839-1:2025《信息技术—生物识别系统卡—第1部分：核心要求》标准的最新修订内容，系统分析了该标准的立项背景、技术框架和核心要求，阐述了其在生物识别系统卡系列标准体系中的基础性地位。报告从标准的技术定位、与现有国际标准的协调关系、行业应用需求等维度展开分析，重点介绍了标准中关于卡内生物识别采集装置（BiometricAcquisitionSensor,BAS）、卡内生物识别处理装置（BiometricComputationDevice,BCD）及卡内生物识别比对装置（BiometricComparisonDevice,BCD）的功能要求和安全要求。同时，本报告对标准的主要参与编制单位进行了介绍，并对生物识别系统卡技术的未来发展趋势进行了展望，为相关企业和研究机构理解和应用该标准提供了参考。关键词：生物识别系统卡；国际标准；核心要求；身份认证；卡内比对Keywords:BiometricSystem-on-Card;InternationalStandard;CoreRequirements;IdentityAuthentication;On-CardComparison1引言1.1标准立项背景生物识别技术（BiometricTechnology）凭借其独特性、不可复制性和便捷性，已成为新一代身份认证体系的核心技术支撑。近年来，随着指纹识别、人脸识别、虹膜识别等生物特征识别技术在智能手机、自动柜员机（ATM）、出入境自助通道等场景中的大规模部署应用，用户对生物识别安全性和隐私保护的要求不断提升。在此背景下，将生物识别功能集成于标准智能卡中的“生物识别系统卡”技术应运而生。生物识别系统卡通过将生物特征采集传感器、安全处理芯片和比对算法模块集成于符合ISO/IEC7810标准的卡体内，实现了在卡内完成生物特征采集、处理、比对和决策的全流程闭环操作，从根本上解决了传统生物识别系统中“特征数据是否离线存储”“比对结果是否可被篡改”“模板数据是否安全传输”等核心安全问题。该卡具备的双因素认证能力（持卡人持有卡片且现场采集活体生物特征）使其安全级别显著高于传统的PIN码认证和静态生物特征比对方式。然而，生物识别系统卡涉及传感器技术、芯片安全、模式识别算法、智能卡操作系统（COS）、通信协议等多个技术领域，若缺乏统一的国际标准规范，将导致不同厂商产品之间的互操作性难以保障，严重制约该技术的产业化推广和应用生态建设。为此，国际标准化组织与国际电工委员会第一联合技术委员会（ISO/IECJTC1）下属的生物识别分技术委员会（SC37）启动了ISO/IEC17839系列标准的制定工作。1.2标准修订历程ISO/IEC17839系列标准首次发布于2014年，由ISO/IECJTC1/SC37（生物识别标准化分技术委员会）负责制定。该系列标准旨在为生物识别系统卡提供统一的技术框架和规范要求。其中，ISO/IEC17839-1作为该系列标准的纲领性文件，规定了生物识别系统卡的核心要求。随着生物识别技术的快速演进和行业应用需求的不断变化，ISO/IECJTC1/SC37于2020年启动了该系列标准的系统性修订工作。经过多轮国际研讨、草案审议和技术论证，ISO/IEC17839-1:2025版本于2025年11月7日正式发布，替代了原有的ISO/IEC17839-1:2014版本。新版标准在保留原有框架的基础上，充分吸纳了近年来在卡上生物识别数据处理安全、活体检测（LivenessDetection）、隐私保护增强等技术领域的最新成果。1.3标准在体系中的定位ISO/IEC17839系列标准包括以下组成部分：-ISO/IEC17839-1：核心要求（Corerequirements），定义生物识别系统卡的整体架构、功能组成和基础性能要求。-ISO/IEC17839-2：生物识别系统卡中生物识别信息的物理特性（Physicalcharacteristicsofbiometricinformationforbiometricsystem-on-card），规定生物特征数据的存储格式和物理特性。-ISO/IEC17839-3：生物识别系统卡的逻辑接口（Logicalinterfaceforbiometricsystem-on-card），规定卡与外部终端之间的逻辑通信接口。作为该系列标准的第一部分，ISO/IEC17839-1:2025在标准体系中处于顶层指导地位，为其他部分提供了框架性约束和基础性定义。该标准不仅面向生物识别系统卡的设计制造商，也为系统集成商、检测认证机构和行业用户提供技术依据。2标准主要内容2.1生物识别系统卡基本架构ISO/IEC17839-1:2025标准将生物识别系统卡抽象为由三个功能模块组成的整体架构，各模块之间协同工作以完成完整的生物识别认证流程：（1）卡内生物识别采集装置（BiometricAcquisitionSensor,BAS）BAS模块负责在卡片表面实时采集用户的生物特征数据（主要为指纹图像）。标准对BAS提出了明确的物理尺寸约束、采集分辨率要求（通常不低于508dpi）、采集面积要求以及抗环境干扰能力要求（如温度适应性、静电放电抗扰度等）。此外，BAS还需支持活体检测功能，以防止使用人工伪造指纹等假冒手段进行攻击。（2）卡内生物识别处理装置（BiometricComputationDevice,BCD）BCD模块承担生物特征数据的质量评估、特征提取和加密处理等计算任务。考虑到智能卡内处理器的算力限制，标准对特征提取算法的复杂度、内存占用和计算时延提出了优化要求，并对特征模板的加密存储方式做出安全规定。（3）卡内生物识别比对装置（BiometricComparisonDevice,BCD）比对装置负责将现场采集并经过处理的生物特征数据与卡内预存的安全模板进行比对，并产生比对得分和判定结果。标准明确要求比对过程必须在卡内安全环境中完成，比对结果通过安全信道输出，确保比对的完整性和不可篡改性。2.2核心安全要求ISO/IEC17839-1:2025标准在安全方面提出了多层次的要求体系：-防篡改要求：生物识别系统卡应具备防止物理攻击和侧信道攻击的能力，包括但不限于芯片防护层、传感器防护和防拆解设计。-数据安全要求：生物特征模板的存储应采用高安全级别的加密算法保护，密钥管理机制应符合ISO/IEC24745（生物识别信息保护标准）的要求。-活体检测要求：BAS模块应具备区分活体生物特征与伪造样本的能力，有效抵御利用假指纹、假虹膜等欺骗手段的“呈现攻击”（PresentationAttack）。-隐私保护要求：生物特征数据的使用应遵循“数据最小化”原则，仅存储完成比对所必需的模板信息，不保留可重构原始生物特征的数据。2.3性能要求标准对生物识别系统卡的操作性能给出了可量化的技术指标：-单次认证时间不超过2秒（从采集到输出比对结果）；-特征模板存储容量不低于5枚指纹模板；-误拒绝率（FRR）和误接受率（FAR）应满足应用场景的安全级别要求；-卡使用寿命期间应支持不少于100,000次读/写操作。2.4互操作性与符合性测试3标准特点及与相关标准的关系ISO/IEC17839-1:2025标准作为生物识别系统卡领域的纲领性国际标准，本版具有以下突出特点：（1）首次系统引入卡内活体检测要求随着呈现攻击手段的不断升级，传统的静态生物特征比对已难以满足高安全场景的需求。新版标准首次将活体检测能力纳入核心要求条款，要求BAS模块具备采集多帧动态生物特征信息并进行分析判别的能力，从而有效应对利用硅胶指纹膜、高仿真虹膜隐形眼镜等工具实施的欺骗攻击。这一修订显著提升了标准的实用性和前瞻性。（2）强化了隐私保护设计原则新版标准紧密对接《通用数据保护条例》（GDPR）等全球主要隐私法规的最新要求，进一步强化了生物特征数据的隐私保护设计原则，明确要求生物特征模板的存储和使用遵循“数据最小化”与“用途限制”原则，比对过程产生的中间数据应在流程结束后即刻销毁。（3）细化了安全等级分级体系考虑到不同应用场景的安全需求差异，新版标准引入了安全等级的分级体系，将生物识别系统卡划分为基础级、增强级和高安全级三个等级。不同等级对应不同的安全技术要求和测试方法，使标准在金融支付、物理门禁、国家安全等不同场景中均具备适用性。作为生物识别技术标准体系的重要组成部分，ISO/IEC17839-1:2025与多项国际标准之间存在紧密的协调对应关系：-与ISO/IEC19794系列（生物特征数据交换格式标准）保持兼容，确保卡内生物特征数据的格式与国际通用的数据交换格式相适配；-与ISO/IEC24745（生物识别信息保护标准）在数据保护和隐私安全层面进行有效衔接；-与ISO/IEC7816系列（识别卡标准）在物理特性和电气接口方面保持一致；-与ISO/IEC30107系列（生物识别呈现攻击检测标准）在活体检测和呈现攻击抵御方面形成补充关系。4主要参与编制单位ISO/IEC17839-1:2025标准的制定汇聚了全球生物识别和智能卡领域的权威机构和企业力量。在ISO/IECJTC1/SC37的组织框架下，来自中国、美国、英国、德国、法国、日本、韩国等国家的国家标准机构和行业领军企业深度参与了标准的起草、讨论和审定工作。我国长期深度参与ISO/IECJTC1/SC37的各项工作。作为我国对口单位，中国电子技术标准化研究院自该系列标准立项之初即持续组织国内产学研用各方力量参与标准制定，积极贡献中国在生物识别应用和智能卡安全方面的技术实践，提升了我国在全球生物识别标准化治理中的话语权和影响力。此外，标准制定还汇聚了来自NIST（美国国家标准与技术研究院）、BSI（英国标准协会）、TUV等权威检测认证机构的技术专家，以及国际知名智能卡芯片制造商、生物识别算法提供商和应用系统集成商的专业力量。各方在标准制定过程中充分协商、凝聚共识，保证了标准的前瞻性、科学性和可实施性。5结论与展望ISO/IEC17839-1:2025《信息技术—生物识别系统卡—第1部分：核心要求》的发布，标志着生物识别系统卡技术在全球范围内的标准化工作迈上了新的台阶。该标准在继承2014版核心框架的基础上，紧密追踪生物识别技术和智能卡安全技术的最新发展，在活体检测、隐私保护和多级安全体系等方面实现了系统性提升，为全球生物识别系统卡产业的技术创新和规范化发展提供了坚实的技术依据和标准保障。展望未来，生物识别系统卡技术发展将呈现以下趋势：（1）多模态生物识别融合：随着卡载芯片算力的持续提升和多模态识别算法的不断成熟，将指纹、人脸、虹膜等多种生物特征集成于同一张卡内的技术将达到实用化水平。ISO/IEC17839系列标准也将相应扩展多模态数据的融合和管理要求。（2）更高水平的AI集成：轻量化神经网络和边缘计算技术的进步，将使得在智能卡内运行更为复杂的深度学习比对算法成为可能，显著提升识别精度和环境适应性。新一轮标准修订将需在算力约束与算法效果之间寻求更优的平衡方案。（3）应用场景持续深化：生物识别系统卡凭借其随身携带、离线可用、安全可控等独特优势，在金融IC卡、电子护照、数字身份凭证、医疗健康卡等领域的应用将不断深化拓展。特别是在网络覆盖不可靠或安全性要求极高的场景中，BSoC将成为不可或缺的身份认证基础设施。（4）标准体系的持续演进：围绕ISO/IEC17839-1的修订，ISO/IECJTC1/SC37将同步推进配套标准的制修订工作，构建更加完善、协调统一的生物识别系统卡标准群，为全球产业提供全链条的标准化支撑。ISO/IEC17839-1:2025标准作为生物识别系统卡领域的基础性规范文件，将为全球生物识别产业的健康有序发展发挥重要的引领和支撑作用。相关企业和研究机构应高度重视该标准的技术要求，积极对标国际标准开展产品研发和应用部署，共同推动生物识别系统卡技术的创新发展和产业繁荣。参考文献[1]ISO/IEC17839-1:2025,Informa