ISOIEC TS 23220-62025 个人身份识别卡和安全设备 通过移动设备进行身份管理的构件 第6部分安全区域可信度认证的使用机制标准立项发展报告

ISO/IECTS23220-6:2025《个人身份识别卡和安全设备通过移动设备进行身份管理的构件第6部分：安全区域可信度认证的使用机制》标准立项发展报告一、摘要随着移动通信技术与智能终端设备的迅猛发展，基于移动设备的数字身份管理已广泛应用于金融支付、政务服务和交通运输等关键领域。然而，移动设备所搭载的安全区域（SecureArea）作为敏感数据存储和密钥运算的核心载体，其可信度认证机制长期缺乏统一的技术规范，制约了跨行业互操作与跨境互认的进程。在此背景下，国际标准化组织（ISO）与国际电工委员会（IEC）联合发布ISO/IECTS23220-6:2025《个人身份识别卡和安全设备通过移动设备进行身份管理的构件第6部分：安全区域可信度认证的使用机制》。该标准作为ISO/IEC23220系列的重要组成部分，首次以技术规范（TS）形式系统定义了移动设备安全区域可信度认证的架构框架、认证流程和可信度声明机制，填补了移动身份管理领域安全认证环节的标准空白。本报告系统梳理了该标准的立项背景、编制过程、核心技术与关键内容，深入分析其对移动身份认证产业链的技术引领作用和产业规范价值，并对标准实施应用前景及后续演进方向进行展望。该标准的发布对提升移动身份管理的安全性、互操作性和全球适用性具有重要里程碑意义。关键词：数字身份管理；移动设备安全区域；可信度认证；ISO/IEC23220；身份认证构件；安全评估Keywords:DigitalIdentityManagement;SecureAreainMobileDevices;TrustworthinessCertification;ISO/IEC23220;IdentityManagementBuildingBlocks;SecurityEvaluation二、报告正文1标准立项背景与意义1.1产业背景与问题导向近年来，全球移动互联网用户规模持续扩大，智能手机已成为公众日常生活和经济社会活动中不可或缺的载体工具。与此同时，以移动设备为载体的数字身份应用——如移动支付身份认证、电子证照展示、远程银行开户、数字钥匙管理等——呈现爆发式增长。然而，技术飞速发展的另一面是标准规范的相对滞后。移动设备中承载身份数据与密码运算的“安全区域”（即SE、TEE等可信执行环境）在具体实现方式、安全强度等级以及可信度认证路径上存在显著的碎片化差异，导致同一应用在不同设备上表现出不同的安全水平，身份服务提供方难以对移动设备安全区域的实际可信程度进行统一评判与有效对接，成为制约移动身份互信互认的技术瓶颈。具体而言，产业界面临以下突出问题：-安全能力参差不齐：不同厂商、不同型号移动设备所搭载的安全区域在硬件架构、隔离强度、加密算法支持及抗攻击能力等方面存在显著差异，缺乏统一的评估基准。-认证机制彼此割裂：各身份服务提供商和安全方案厂商各自建立封闭的可信度评估体系，缺乏跨厂商、跨行业、跨国境的认证结果互认机制，导致重复评估与资源浪费。-安全信息难以传递：移动设备安全区域的可信状态缺乏标准的声明格式和传递协议，下游依赖方难以自动获取和理解设备的安全属性。安全状态信息在设备厂商、身份服务商、监管机构之间的流动不畅，制约了安全事件的快速响应和风险预警能力。上述问题既是技术问题，亦是标准问题。亟需在ISO/IEC层面建立统一的技术规范，明确安全区域可信度认证的通用机制。1.2国际标准化背景ISO/IECJTC1/SC17（卡片与个人识别）是负责识别卡、个人身份识别及相关设备国际标准制定的标准化分技术委员会。在数字身份管理标准化方面，SC17已制定发布多项重要标准，涵盖物理识别卡、电子护照、电子驾驶执照等领域。随着移动设备逐步取代物理卡片成为数字身份的主要载体，SC17适时启动了ISO/IEC23220系列标准的制定工作，旨在构建“通过移动设备进行身份管理的构件”标准体系。本标准的制定还参考和衔接了以下国际标准：-ISO/IEC23220-1:2022《通过移动设备进行身份管理的构件第1部分：通用系统架构》-ISO/IEC23220-2《通过移动设备进行身份管理的构件第2部分：数据交换格式》-ISO/IEC23220-3《通过移动设备进行身份管理的构件第3部分：安全评估》-ISO/IEC23220-4《通过移动设备进行身份管理的构件第4部分：参考用例》-ISO/IEC23220-5《通过移动设备进行身份管理的构件第5部分：移动身份管理信任框架》作为系列标准中聚焦安全区域可信度认证的组成部分，本标准的制定填补了安全区域“如何证明自身可信”“可信结果如何被依赖方获取和使用”的标准空白。同时，本标准的编制亦参考了通用准则（CommonCriteria,ISO/IEC15408）、ISO/IEC27001信息安全管理体系及全球平台（GlobalPlatform）相关技术规范等已有安全评估与认证框架。2标准编制过程与工作概况2.1立项筹备ISO/IECTS23220-6标准项目由ISO/IECJTC1/SC17框架下的WG4工作组（移动身份管理工作组）具体承担。2019年前后，随着ISO/IEC23220-1系统架构标准的编制启动，多个成员国和联络组织（包括GlobalPlatform、FIDO联盟等）提出应将安全区域可信度认证的机制纳入系列标准体系。经多轮讨论和充分论证，SC17于2021年正式立项，编号确定为ISO/IECTS23220-6，类型定为技术规范（TechnicalSpecification,TS），旨在以较高时效性满足产业界的迫切需求。2.2编制历程项目立项后，WG4组建了由多国专家参与的标准编辑组，先后召开十余轮正式工作会议及多次在线研讨。编制过程中重点研讨的议题包括：-安全区域可信度属性的定义和分类（即“需要证明什么”）-可信度认证的参与角色及其交互关系（即“谁向谁证明”）-认证结果的声明格式和传递协议（即“如何传递证明”）-与既有安全评估框架的关系（即“依据什么来证明”）标准草案经多轮内部评论和征求意见，先后收到来自各成员国国家团体和相关国际组织的意见数百条。编辑组逐条处理并形成共识后，于2024年进入最终草案阶段。最终草案经委员会投票通过，于2025年10月21日正式发布。3标准的适用范围与定位本标准适用于以下对象和场景：-移动设备制造商与安全区域提供商：为其安全区域的可信能力声明提供标准化描述和评估指引-身份服务提供商（如银行、政务平台、电信运营商）：为其评估和选择移动设备安全方案提供参考-安全评估与认证机构：为其开展安全区域可信度评估提供方法论支撑-移动身份管理系统的设计开发与运维人员：为其系统集成和运行维护提供准确性判断依据标准明确说明了其与ISO/IEC23220系列其他部分的关系：第1部分提供总体架构，第2~5部分分别规范数据格式、安全评估、用例和信任框架，本部分在第1部分架构框架内、在第3部分安全评估方法的基础上，聚焦于“认证结果如何形成、如何表达、如何使用”的关键环节，与前序部分形成有机衔接。4标准关键技术内容4.1安全区域可信度认证总体框架标准的核心贡献之一是建立了一套通用的安全区域可信度认证框架。该框架确定了三类核心参与角色：1.安全区域提供方（SecureAreaProvider）——负责实现和维护移动设备中的安全区域功能，声明其安全属性；2.可信度认证方（TrustworthinessCertifier）——依据标准化的评估方法对安全区域的可信度属性进行独立验证和认证；3.可信度依赖方（TrustworthinessDependentParty）——即身份服务提供方或最终用户，依赖认证结果对移动设备的安全性做出判断。三者之间形成“提供方声明→认证方验证→依赖方使用”的完整信任链条。标准对该链条中每两个角色之间的交互接口、消息格式和信任建立规则均进行了规范性要求，为各方实现互操作提供了统一的技术基线。4.2安全区域可信度属性的定义与分类为实现对安全区域可信度的一致度量，标准将可信度属性划分为以下类别：-硬件安全能力：包括安全芯片/安全元件的型号、防篡改能力、侧信道攻击防护能力，以及是否具备独立安全处理器等关键硬件特性；-软件与系统安全：安全区域操作系统的版本、隔离机制、安全启动链完整性以及安全更新机制的技术要求；-算法与协议支持：支持的安全算法类型（对称、非对称、哈希）、密钥管理策略和关键协议合规性；-合规与认证状态：已获得的第三方安全认证（如CC认证等级、GlobalPlatform安全评估等）及其有效期。上述属性通过标准化模式进行描述，形成可机器读取、可相互比较的安全区域可信度声明。4.3可信度认证流程标准详细规定了安全区域可信度认证的完整流程，主要包括以下关键步骤：1.能力声明提交：安全区域提供方向认证方提交安全区域的可信度属性声明及支撑材料；2.证据审查与检测评估：认证方依据标准第4.2节所述属性类别和ISO/IEC23220-3的安全评估方法，对安全区域进行技术审查和必要时的实际检测；评估过程需覆盖文档审查、渗透测试、源代码审计等环节；3.认证结果判定：认证方对审查结果进行综合评价，判定安全区域是否达到声明的可信度等级，并形成正式认证结论；4.认证声明签发：认证方以标准化格式向提供方签发可信度认证声明，声明的格式、内容和防伪机制均遵循标准规定；认证声明包含数字签名以确保其完整性和不可否认性；5.认证结果发布：认证方将认证结果在指定的可信发布渠道上登记公示，供依赖方按需查询验证。该流程设计兼顾了评估的严谨性和实施的灵活性，允许不同安全级别的安全区域采用差异化的评估策略。4.4认证声明的传递与校验机制为保障认证结果在投递过程中的真实性、完整性和时效性，标准定义了专门的认证声明数据结构和传递协议。在数据结构层面，认证声明包含安全区域标识符、可信度属性描述、认证方标识、签发时间、有效期、数字签名等关键字段。标准采用ASN.1和JSON两种格式定义认证声明的数据表达方式，以满足不同技术栈和行业场景的应用需求。在传递机制层面，认证声明可通过以下途径传递给可信度依赖方：-移动设备本地预置/配置-身份认证过程中动态获取-依赖方通过在线验证服务按需查询为防止认证声明被篡改或非法重用，标准规定了数字签名验证、有效期校验和撤销状态检查三重验证要求，确保可信度依赖方能够有效鉴别认证声明的合法性和当前有效性。5标准的主要特点与创新5.1技术特点-以安全区域为核心对象：区别于此前以“应用”或“设备”为安全评估对象的既有技术规范，本标准聚焦移动设备内置安全区域这一关键底层构件，标准化粒度更细、针对性更强；-面向互操作的设计：认证声明的格式中立、协议开放，不以特定厂商的技术方案为前提；-适度的强制性规范：标准中区分了“要求”（规范性条款）与“建议”（资料性条款），在保证互操作性的前提下给予实施者充分灵活性。5.2突出创新点-建立了安全区域“属性—评估—声明—传递—使用”的全链条标准化方案，系统性解决了安全区域可信度从形成到消费的“最后一公里”问题；-将安全区域可信度认证与移动身份管理整体架构有机融合，认证结果可以无缝衔接至身份认证流程中，形成“设备可信→身份可信”的信任传导路径；-兼容多种既有安全评估体系（如CC、GlobalPlatform），不另起炉灶，最大限度地利用已有的认证资源和产业实践；-以技术规范（TS）形式快速发布，既保证了标准化文件的权威性，又满足了新兴领域对标准时效性的迫切要求。6标准与相关法规政策的关系6.1主要国家标准化战略背景当前，主要经济体纷纷加快数字身份标准领域的战略布局。欧盟《电子身份认证与信任服务条例》（eIDAS2.0）要求各成员国提供欧盟数字身份钱包（EUDigitalIdentityWallet），其对移动设备安全性的要求与ISO/IEC23220-6的可信度认证机制形成技术呼应。美国NIST《数字身份指南》（SP800-63系列）中对认证器安全性的分级要求，也涉及对移动终端安全区域的信任评估问题。本标准所提供的安全区域可信度认证机制，可作为上述监管框架落地实施时的技术参考和实施工具。6.2中国相关标准体系的借鉴价值中国在移动金融身份认证、电子身份认证等领域已建立较为完善的标准体系，主要包括：-GB/T35291-2017《信息安全技术智能卡内部传输管理规范》-JR/T0098-2012《中国金融移动支付安全单元接口》-GM/T0108-2020《信息安全技术智能密码钥匙安全技术要求》然而，上述标准多以具体行业应用为导向，在移动设备安全区域可信度认证的通用机制方面尚缺少系统性规范。ISO/IECTS23220-6所提出的安全区域可信度属性描述和认证声明传递机制，对中国自主标准的制定和完善具有积极的参考价值。7标准实施应用建议7.1标准实施的技术路径在技术实施层面，建议相关参与方按照以下路径推动标准的落地应用：-设备厂商侧：梳理现有安全区域的硬件配置和软件安全能力，对照标准第4.2节的属性分类建立自身能力清单，并按照标准所定义的声明格式形成可信度自描述文档，为后续第三方认证奠定基础；-认证机构侧：基于ISO/IEC23220-3安全评估方法，参照标准所规定的认证流程构建安全区域可信度认证服务能力，制定认证实施细则和操作规程；-服务提供方侧：在身份认证服务的信任决策逻辑中集成可信度认证声明的获取和验证功能，将安全区域可信度等级纳入身份认证的风险评估模型。7.2产业落地的推进策略建议有关行业组织、检测认证机构和龙头企业联合开展标准试点验证工作，在移动支付、数字身份凭证、车联网数字钥匙等典型应用场景中先行先试，积累实施经验并形成最佳实践案例。通过试点示范带动标准在更大范围内的推广应用和持续完善。8标准实施预期效益8.1经济效益-降低重复评估成本：通过建立统一的认证声明互认机制，安全区域的评估结果可实现“一次评估、多处使用”，显著降低身份服务方重复检测与评估的费用支出；-提升产业协同效率：标准化的可信度声明格式和传递协议减少了多方对接和集成的技术壁垒，加速产品上市周期；-助力中小企业产品推广：凭借标准化的认证声明增强安全可信度信息的透明度，使中小规模方案提供方的产品能够更顺畅地进入大型身份服务体系的供应链中。8.2社会效益-增强用户信任：通过在标准化层面保障移动身份认证所依赖的安全区域可信可靠，提升公众对数字身份技术应用的信任度和接受度；-促进公共服务普惠：在政务、医疗、教育等公共领域推广实施本标准，有助于缩小不同群体之间的“数字鸿沟”，让更多民众便捷且安全地享受数字化公共服务。9标准修订与未来展望9.1后续标准制修订趋势作为一项技术规范（TS），本标准发布后将通过实际产业应用积累经验和技术反馈，并适时启动修订或升格为国际标准（IS）的评估工作。预计后续修订将重点关注以下方向：-新型安全区域技术架构：随着RISC-V安全扩展、专用安全AI协处理器等新技术的应用，可信度属性模型需持续补充完善；-人工智能安全评估方法：AI技术被引入移动设备安全防护的同时，也带来新型攻击面，安全评估方法需随之演进；-更细粒度的动态安全度量：从静态属性认证向运行时的动态安全度量（如远程证明）的演进路径，引入持续监督理念；-与国际主流信任框架的进一步衔接：深化与FIDO、GlobalPlatform、CSA等产业联盟的协作，增强标准在全球数字身份生态中的枢纽地位。9.2基于本标准的自有标准建设方向在广泛采用国际标准的同时，建议有关方面加快研制与之配套的中国国家标准和行业标准：-在安全区域可信度属性定义方面，结合中国移动终端安全技术要求（如GB/T39720-2020）制定适应国内产业现状的属性描述规范；-在可信度认证流