ISOIEC 27553-22025 信息安全、网络安全和隐私保护 在移动设备上使用生物特征认证的安全和隐私要求 第2部分远程模式标准立项发展报告

信息安全、网络安全和隐私保护在移动设备上使用生物特征认证的安全和隐私要求第2部分：远程模式标准立项发展报告StandardizationDevelopmentReport:InformationSecurity,CybersecurityandPrivacyProtection–SecurityandPrivacyRequirementsforAuthenticationUsingBiometricsonMobileDevices–Part2:RemoteModes摘要随着移动互联网的普及和远程服务的快速发展，基于移动设备的生物特征远程认证技术已在金融支付、电子政务、远程医疗等众多领域得到广泛应用。然而，与传统本地认证模式相比，远程生物特征认证面临数据传输链路安全、服务器端存储保护、重放攻击防范等更为复杂的安全威胁与隐私风险。在此背景下，国际标准化组织ISO/IECJTC1/SC27（信息安全、网络安全与隐私保护分技术委员会）制定了ISO/IEC27553-2:2025《信息安全、网络安全和隐私保护在移动设备上使用生物特征认证的安全和隐私要求第2部分：远程模式》国际标准。本标准于2025年7月9日由国际电工委员会（IEC）正式发布，为远程模式下移动设备生物特征认证系统的设计、开发、部署和评估提供了系统化的安全与隐私要求框架。本报告全面介绍了该标准的立项背景、研制过程、核心技术内容和应用前景，分析了标准在应对远程生物特征认证所特有的安全威胁方面的技术思路与规范要求，并对其在推动全球数字身份认证安全水平提升、促进跨境互认和产业健康发展方面的重要意义进行了深入阐述。该标准的发布填补了国际标准体系中移动设备远程生物特征认证安全要求方面的空白，对相关产业和技术发展具有重要的指导意义。关键词：生物特征认证；移动设备；远程模式；信息安全；隐私保护；国际标准；ISO/IEC27553一、引言1.1立项背景数字化转型的深入推进使远程身份认证成为数字经济时代的基础性支撑技术。智能手机等移动设备内置的高精度摄像头、指纹传感器、麦克风等元器件性能持续提升，使得基于人脸、指纹、声纹等生物特征的远程身份认证从技术可行性走向大规模商业化部署。根据国际生物特征识别行业组织的统计，全球生物特征认证市场规模预计在未来数年内将保持两位数的年复合增长率，其中远程认证模式占据日益增长的份额。然而，技术应用的快速扩张也带来了严峻的安全和隐私挑战。与本地认证模式（生物特征采集、比对均在用户设备内完成）不同，远程认证模式下生物特征数据或衍生模板需要经由通信网络传输至远程服务器进行比对，使数据面临截获、篡改、重放等网络攻击风险。同时，生物特征数据具有不可撤销性——一旦泄露，用户无法像更换密码那样更换自己的生物特征，这使得隐私保护问题尤为突出。此外，远程场景中攻击者可能使用人工智能生成的深度伪造（Deepfake）音视频或高仿真指模实施呈现攻击（PresentationAttack），传统认证机制面临严峻的安全挑战。1.2标准制定技术路径在此背景下，ISO/IECJTC1/SC27/WG3（安全评估准则工作组）启动了ISO/IEC27553-2的研制工作。该标准基于ISO/IEC27553-1:2022（本地模式）所确立的框架体系，针对远程模式特有的安全风险和技术需求进行深化和拓展。通过广泛的国际征求意见和跨行业协调，该标准经过多年多轮修订完善，于2025年7月9日正式发布，成为移动设备生物特征远程认证领域首项专门性的国际标准。二、标准概述2.1标准基本信息-标准编号：ISO/IEC27553-2:2025-标准全称：信息安全、网络安全和隐私保护在移动设备上使用生物特征认证的安全和隐私要求第2部分：远程模式-英文名称：Informationsecurity,cybersecurityandprivacyprotection-Securityandprivacyrequirementsforauthenticationusingbiometricsonmobiledevices-Part2:Remotemodes-发布机构：国际电工委员会（IEC）-发布日期：2025年7月9日-标准状态：现行-标准性质：国际标准-适用范围：适用于使用移动设备生物特征认证的远程模式场景，覆盖认证方案的设计、开发、部署、运维和评估全生命周期2.2标准定位ISO/IEC27553-2:2025的发布是国际标准化组织在生物特征认证安全领域的重要里程碑。该标准与ISO/IEC27553-1:2022（本地模式）共同构成了移动设备生物特征认证安全和隐私要求的完整标准体系。其中，第一部分着重解决设备端本地认证的安全与隐私保障问题，第二部分则聚焦远程认证场景中数据传输、服务器端处理和跨域认证所带来的特有风险。值得注意的是，该标准与ISO/IEC30107（生物特征呈现攻击检测）系列标准、ISO/IEC24745（生物特征信息保护）标准以及ISO/IEC19989（生物特征安全评估）系列标准共同形成了层次分明、功能互补的标准族，为生物特征认证系统提供从底层安全属性到上层应用要求的完整规范框架。在远程认证场景下，呈现攻击检测（ISO/IEC30107系列）是抵御深度伪造等远程攻击的关键环节，而生物特征信息的不可逆性与可撤销性（ISO/IEC24745）则对远程传输和服务器端存储场景提出了更为严格的要求。三、标准核心内容分析3.1范围与适用场景ISO/IEC27553-2:2025明确界定了标准的适用范围，即在远程认证模式下，使用移动设备进行生物特征认证的安全和隐私要求。该标准覆盖的典型应用场景包括但不限于：-移动金融支付：用户通过手机银行应用程序进行远程开户、大额转账、在线支付等操作时的身份验证；-电子政务服务：公民通过移动设备访问政府在线服务门户时的身份核验；-远程医疗：患者通过移动应用进行线上问诊、电子处方开具时的身份确认；-企业远程办公：员工通过个人移动设备接入企业内网和业务系统时的身份认证；-数字身份验证：在反洗钱（AML）和了解你的客户（KYC）流程中的远程客户身份核验。标准所定义的"远程模式"（Remotemodes）是指生物特征数据的采集发生在移动设备端，而特征的比对或验证过程发生在远端服务器或其他可信实体的认证模式。这一模式与本地模式形成鲜明对照——后者中，生物特征的采集、处理和比对均在用户的移动设备内完成。3.2安全要求框架标准按照生物特征认证系统的典型架构，构建了分层次的安全要求框架，主要包括以下关键维度：（1）认证机制安全要求标准要求在远程模式下，认证系统应实施多因素认证机制，生物特征因子仅作为认证要素之一。生物特征认证应结合至少一种其他认证因素（如用户持有的智能卡或令牌、用户知晓的密码或PIN码），以降低单一生物特征被攻破所带来的安全风险。在数据传输安全方面，生物特征数据在移动设备和服务器之间传输时应采用符合ISO/IEC24745要求的加密机制，确保数据的机密性和完整性。标准特别强调了端到端加密的要求，即数据在传输过程中不应以明文形式存在于任何中间节点。同时，标准要求在传输协议中加入时间戳、随机数（Nonce）等防重放元素，以抵御重放攻击。在服务器端，存储的生物特征模板应采用不可逆变换或加密方式保存，且加密密钥应独立于生物特征数据安全存储。标准建议采用可撤销生物特征模板机制，确保在模板泄露的情况下用户可以撤销并重新生成新的模板。（2）呈现攻击检测（PAD）要求呈现攻击检测是远程生物特征认证安全的核心环节。ISO/IEC27553-2:2025明确引用了ISO/IEC30107-3所定义的呈现攻击检测机制和评估方法，并要求远程模式下的生物特征认证系统应具备有效的呈现攻击检测能力。具体而言，标准要求系统能够检测并抵御以下类型的呈现攻击：-使用照片、视频或三维面具对人脸识别系统的欺骗攻击；-使用残留指纹或人工指模对指纹识别系统的欺骗攻击；-使用录音回放或语音合成对声纹识别系统的欺骗攻击；-使用深度伪造（Deepfake）技术生成的合成音视频对多模态生物特征系统的欺骗攻击。标准特别指出，对于远程认证场景，系统应结合活体检测（LivenessDetection）技术，验证生物特征来源的真实性。活体检测的鲁棒性应足以抵御基于生成式人工智能的高仿真呈现攻击。（3）隐私保护要求在隐私保护方面，标准要求生物特征数据的处理应符合适用的数据保护法律法规（如GDPR等），并遵循数据最小化原则。具体来说，系统仅应收集完成认证所必需的最小限度的生物特征数据，不应收集与认证目的无关的附加生物特征或其他个人信息。数据主体（用户）的知情同意是另一项核心要求。系统应在收集生物特征数据前向用户清晰明示数据的收集目的、使用范围、存储期限和共享对象等关键信息，并获得用户的明确同意。用户应拥有随时撤回同意、要求删除其生物特征数据的权利。标准还要求建立完善的个人生物特征数据访问控制机制，确保只有经授权的人员和系统才能访问生物特征数据，并记录所有访问行为以便审计追溯。（4）系统安全与安全管理要求在系统层面，标准要求远程生物特征认证系统的各个组件（移动应用、通信网络、服务器等）均应满足相应的安全保障要求。服务器端应符合ISO/IEC27001等信息安全管理体系标准的要求，并定期进行安全评估和渗透测试。系统应建立完善的生命周期安全管理机制，包括安全事件响应、漏洞管理、业务连续性管理等。同时，标准要求运维方提供清晰的用户安全操作指引，提高用户的安全意识和操作规范性。3.3标准的技术特点与创新与传统的远程认证安全标准相比，ISO/IEC27553-2:2025在以下方面体现了技术先进性和创新性：（1）深度伪造威胁的应对：标准充分认识到生成式人工智能技术发展对远程生物特征认证所带来的新型安全威胁，在呈现攻击检测中明确要求应对基于深度伪造等合成媒体技术的攻击手段，这在同类国际标准中具有开创性意义。（2）跨技术类型的通用性：标准在编写时充分考虑了人脸识别、指纹识别、声纹识别、虹膜识别等多种生物特征模态的技术差异，采用技术中立的语言表述安全要求，使得标准能够适用于不同类型生物特征认证技术。（3）全生命周期覆盖：标准涵盖了从系统设计到退役的全生命周期安全和隐私考虑，包括生物特征数据的注册、使用、更新、注销等各个阶段，形成了完整的安全闭环。（4）与现行法律法规的衔接：标准在隐私保护要求中明确考虑了与GDPR等全球主要数据保护法规的衔接问题，为合规性提供了技术规范层面的支持。四、标准修订机构介绍4.1ISO/IECJTC1/SC27ISO/IECJTC1（联合技术委员会第1分委员会）是国际标准化组织（ISO）和国际电工委员会（IEC）共同组建的负责信息技术领域标准化的联合技术委员会。JTC1下设的SC27分技术委员会专门负责信息安全、网络安全和隐私保护领域的国际标准化工作。SC27的现任主席为AndreasWolf先生（德国），秘书处由德国标准化协会（DIN）承担。SC27下设多个工作组（WorkingGroup），其中WG3负责安全评估准则的制定，ISO/IEC27553系列标准即由WG3负责研制。SC27目前汇聚了来自全球数十个国家的信息安全标准化专家，其制定的ISO/IEC27000系列信息安全管理体系标准、ISO/IEC15408（通用评估准则，即CC标准）等信息安全领域的基础性标准，被全球各国广泛采用，成为信息安全领域最具权威性的国际标准制定组织之一。4.2标准主要起草单位ISO/IEC27553-2:2025的制定汇聚了来自全球多个国家的信息安全专家和企业代表。其中，来自中国、日本、韩国、德国、美国、英国、法国等国家的标准化机构和行业组织积极参与了标准的研制工作。中国作为JTC1/SC27的重要参与国，在标准制定过程中持续贡献了在移动生物特征认证领域的技术积累和实践经验。全国网络安全标准化技术委员会（TC260）负责组织国内相关单位和专家参与该国际标准的研制工作，并同步推动国内相关标准的制定和完善。五、标准应用价值与展望5.1产业应用价值ISO/IEC27553-2:2025的发布实施对生物特征认证产业链的各个环节都具有重要的指导意义：对认证服务提供商而言，该标准提供了明确的安全和隐私要求基线，可帮助企业在系统设计初始阶段就将安全和隐私保护要求融入架构之中，避免后期改造成本。符合标准要求的产品和服务可在国际市场上获得更强的竞争力。对移动设备制造商而言，标准对设备端生物特征采集、活体检测、安全通信等能力提出了明确要求，为设备功能和性能设计提供了技术指引。对行业监管机构而言，该标准可作为技术法规和行业规范制定的参考依据，有助于形成统一的市场准入门槛，促进市场规范化发展。5.2对全球标准体系的影响ISO/IEC27553-2:2025的发布填补了国际标准体系中移动设备远程生物特征认证安全要求的标准空白。该标准与ISO/IEC27553-1（本地模式）、ISO/IEC24745（生物特征信息保护）、ISO/IEC30107（呈现攻击检测）等标准相配合，构建起覆盖不同模式、不同层面、不同安全维度的完整标准生态，为全球数字身份认证体系的互联互通奠定了技术基础。在区域和国家层面，该国际标准的发布也将推动各国在生物特征认证领域国家标准和行业标准的制定与协调。我国可在此基础上结合国内产业发展和监管实践，推动对应国家标准和行业标准的研制，促进国内外标准体系的有机衔接。六、结论ISO/IEC27553-2:2025《信息安全、网络安全和隐私保护在移动设备上使用生物特征认证的安全和隐私要求第2部分：远程模式》是国际标准化组织在移动设备生物特征远程认证安全领域发布的首项专门性国际标准。该标准针对远程认证模式所特有的人身安全威胁与隐私风险，从认证机制安全、呈现攻击检测、隐私保护和系统安全管理等维度提出了系统化的规范要求，充分反映了生成式人工智能时代远程生物特征认证面临的新型安全挑战，体现了国际社会对生物特征信息这一敏感个人信息的高度重视。该标准的发布不仅为全球生物特征认证产业提供了统一的安全基线和技术指引，也促进了全球范围内数字身份认证体系的互信互认，对推动数字经济的健康发展具有深远意义。随着生物特征认证技术的持续演进和应用场景的不断拓展，该标准体系也将持续修订和完善，为构建安全可信的数字世界持续提供标准化支撑。未来，随着远程认证需求的进一步增长和人工智能技术的快速迭代，ISO/IEC27553系列标准的维护与更新工作将持续受到国际产业界和学术界的密切关注。参考文献[1]ISO/IEC27553-2:2025,Informationsecurity,cybersecurityandprivacyprotection—Securityandprivacyrequirementsforauthenticationusingbiometricsonmobiledevices—Part2:Remotemodes[S].Geneva:ISO/IEC,2025.[2]ISO/IEC27553-1:2022,Informationsecurity,cy