信息技術 生物特征身份保證服務 第1部分：BIAS服務-編制說明

國家標準報批材料

一、工作簡況

1.1任務來源

根據(jù)國家標準化管理委員會下達的2022年第三批推薦性國家標準計劃，國

家標準《信息技術生物特征身份保證服務第1部分：BIAS服務》由全國信息

技術標準化技術委員會（SAC/TC28）提出并歸口，由聯(lián)想中天科技有限公司主辦，

計劃編號為：20221390-T-469。

1.2標準編制的主要成員單位

本文件的編制組由聯(lián)想中天科技有限公司、中國電子技術標準化研究院、北

京眼神智能科技有限公司、上海電力大學、西安凱虹電子科技有限公司、云從科

技集團股份有限公司、聯(lián)想（北京）有限公司、國民認證科技（北京）有限公司、

上海商湯智能科技有限公司、北京建筑大學、廣州麥侖信息科技有限公司、羅克

佳華科技集團股份有限公司、圣點世紀科技股份有限公司、太原羅克佳華工業(yè)有

限公司、廈門市美亞柏科信息股份有限公司、興唐通信科技有限公司、北京郵電

大學、深圳市騰訊計算機系統(tǒng)有限公司、螞蟻科技集團股份有限公司、銀河水滴

科技(北京)有限公司、廣東中科臻恒信息技術有限公司、羚羊工業(yè)互聯(lián)網(wǎng)股份有

限公司、國家市場監(jiān)督管理總局信息中心、數(shù)字廣東網(wǎng)絡建設有限公司等單位組

成。

1.3主要工作過程

標準的主要工作過程如下：

2021年3月至10月，啟動標準立項工作。聯(lián)想中天對國際國內(nèi)生物特征識

別服務以及生物特征識別技術用于面向服務的體系結構的標準化情況進行調(diào)研，

并初步翻譯形成標準草案，按照全國信息技術標準化技術委員會生物特征識別分

技術委員會的國家標準項目申報要求提交了國家標準制定項目立項申請。

2022年12月13日，該標準研制計劃正式下達。

2023年2月，在該標準立項材料基礎上，聯(lián)想中天組織眼神科技、云從科

技、商湯科技、西安凱虹、上海電力大學、北京建筑大學等核心參與單位代表，

于2月13日、2月21日和2月28日召開3次會議，對標準框架、術語翻譯、

1

國家標準報批材料

標準化對象、試驗驗證方案等進行了多次討論，期間，根據(jù)每次會議的討論情況，

聯(lián)想中天對標準內(nèi)容進行校對和修改，并于3月初形成新一版的標準草案。

2023年3月中旬，成立了標準編制組，由聯(lián)想中天科技有限公司、中國電

子技術標準化研究院、北京眼神智能科技有限公司、上海電力大學、上海商湯智

能科技有限公司、西安凱虹電子科技有限公司、北京建筑大學、銀河水滴科技(北

京)有限公司、廣東中科臻恒信息技術有限公司等單位共同開展標準制定工作。

2023年3月30日至31日，標準編制組召開了項目啟動會暨第一次編制討

論會。會上，編制組成員對標準草案進行了逐條討論并提出修改意見，對試驗驗

證方案進一步完善。

2023年4月上旬，標準編制組以分工形式對標準草案各章節(jié)進行校對，共收

集到39條主要意見，牽頭單位對意見進行了處理，形成新一版的《信息技術生

物特征身份保證服務第1部分：BIAS服務》標準草案。

2023年4月20日至21日，標準編制組召開了第二次編制討論會。會上，

編制組成員討論了上次會議后收集到的意見的處理結果，對關鍵術語encounter

的翻譯以及ISO/IEC30108—1:2015原文中的錯誤內(nèi)容予以確認，同時，標準編

制工作組經(jīng)過討論，初步確定了該標準的試驗驗證方案。

2023年4月底至5月上旬，聯(lián)想中天根據(jù)第二次編制討論會形成的意見處理結

果梳理匯總出新一版標準草案，在編制組內(nèi)進行第二輪意見征集，共收到反饋意

見18條并做了處理。經(jīng)過兩輪意見反饋與處理，保證了標準內(nèi)容與英文原版的內(nèi)

容一致性，同時標準格式得到進一步完善，形成《信息技術生物特征身份保證

服務第1部分：BIAS服務》內(nèi)審稿初稿。

2023年5月25日，在全國信息技術標準化技術委員會生物特征識別分技術委

員會2023年第一次工作組集中會議期間召開的基礎共性工作組會議上，經(jīng)過參會

專家討論，同意《信息技術生物特征身份保證服務第1部分：BIAS服務》于5

月底之前提交秘書處內(nèi)審。

二、標準編制原則和確定主要內(nèi)容的論據(jù)及解決的主要問題

1、編制原則

本文件按照GB/T1.1—2020給出的規(guī)則起草。文件編制遵循“科學性、實

用性、統(tǒng)一性、規(guī)范性”的原則。根據(jù)國家標準化管理委員會2022年第三批推

2

國家標準報批材料

薦性國家標準計劃要求，并按照《全國信息技術標準化技術委員會章程》中標準

制修訂工作程序的要求開展工作。

2、確定主要內(nèi)容的依據(jù)

本文件等同采用國際標準ISO/IEC30108—1:2015Informationtechnology

—BiometricIdentityAssuranceServices—Part1：BIASservices，定

義了在面向服務的環(huán)境中實現(xiàn)基于生物特征識別的通用身份服務的框架。同時，

本文件定義了兩類身份服務（基礎服務和聚合服務）以及兩種身份模型（以人為

中心的和基于到訪的）。

本文件相關的術語和定義、符號和縮略語主要參考了國家標準GB/T

5271.37—2021《信息技術詞匯第37部分：生物特征識別》、GB/T30267.1—2013

《信息技術生物特征識別應用接口第1部分：BioAPI規(guī)范》、GB/T32629《信

息技術生物特征識別應用程序接口互通協(xié)議》。

本文件經(jīng)過工作組認真分析、充分討論、實驗驗證，按照GB/T1.1—2020

《標準化工作導則第1部分：標準化文件的結構和起草規(guī)則》的相關要求，對

本文件格式進行了調(diào)整，并修改了標準的編輯性錯誤。

本文件做了下列允許的結構調(diào)整和最小限度的編輯性修改：

——將“規(guī)范性引用文件”設置為第2章，后續(xù)章條編號順延，以符合國家

標準的要求；

——增加了第4章的引導語，以符合國家標準的規(guī)定；

——修正了原文中的錯誤：

1)將9.2中“UNKNOWN_DOCUMENT_CATEGORY=17”的代碼說明由“請求

刪除的數(shù)據(jù)不存在”修正為“未知文件類別”；

2)將9.2中的“INVALID_TOKEN=18”的代碼說明由“請求刪除的數(shù)據(jù)

不存在”修正為“無效令牌”；

3)將9.2中的“TOKEN_EXPIRED=19”的代碼說明由“請求刪除的數(shù)據(jù)

不存在”修正為“過期令牌”；

4)將C.3.1,d)中的“（RetrieveBiographicData,Retrieve

BiographicData）”修正為“（RetrieveBiographicData,Retrieve

BiometricData）”。

3、解決的主要問題

3

國家標準報批材料

本文件主要規(guī)定了BIAS要求和分類方法，明確了和身份保證操作相關的數(shù)

據(jù)元素，定義了可擴展置標語言（XML）用以調(diào)用實現(xiàn)BIAS操作的基于簡單對象

訪問協(xié)議（SOAP）服務的生物特征身份保證服務，提供了通用的跨SOA基礎結構

遠程調(diào)用生物特征識別操作的能力，并提供可用于構建更高級別的聚合/復合操

作的基本功能。

本文件將一組基于生物特征的身份保證功能標準化，建立了一套跨網(wǎng)絡、跨

系統(tǒng)、跨環(huán)境調(diào)用生物特征識別服務的數(shù)據(jù)和操作交互的標準協(xié)議，可以完善整

個基于生物特征的身份認證服務的體系框架，實現(xiàn)平臺和應用程序的獨立性和可

用性，允許遠程訪問生物特征識別服務，使得應用程序和系統(tǒng)建立在開放系統(tǒng)標

準的基礎上，極大提升各行業(yè)各領域應用生物特征識別技術解決身份準入和身份

識別難題的能力，目前，生物特征識別領域的國家標準有術語、注冊方面的通用

標準、應用編程接口標準、數(shù)據(jù)交換格式標準、產(chǎn)品通用規(guī)范標準以及具體行業(yè)

應用領域的標準，填補生物特征識別服務以及生物特征識別技術用于面向服務的

體系結構（SOA）方面的空白。

三、主要試驗情況分析

參照本文件的規(guī)定，根據(jù)“帶附加數(shù)據(jù)元素的XML維護者格式”規(guī)范，選

擇圖像對應BIR，通過“通用安全塊格式”進行加簽驗證，模擬實際使用中的XML

數(shù)據(jù)應用流程，生成XML格式的標準數(shù)據(jù)文件，并對XML數(shù)據(jù)文件進行解碼驗

證，顯示該文件的符合性聲明。

1)生成合格XML文件

2)生成不合格XML文件

3)針對全部標準接口進行驗證測試

4)模擬通用場景，針對交互進行驗證測試

參照本文件的規(guī)定，制定標準接口驗證流程：

1)模擬數(shù)據(jù)：使用當前現(xiàn)有或生成的生物特征數(shù)據(jù)、非生物特征數(shù)據(jù)及文

件數(shù)據(jù)。

2)全部功能接口實現(xiàn)：對標準文檔中原始服務和聚合服務的全部功能接口

進行實現(xiàn)，確保達到標準要求。

3)標準接口走通：新建平臺建立接口，產(chǎn)生xml信息與后臺溝通。

4

國家標準報批材料

4)場景測試：在接口全部通過的基礎上，建立場景進行驗證。

5)驗證結論：對系統(tǒng)驗證過程和數(shù)據(jù)進行記錄，最終輸出驗證結果。

四、知識產(chǎn)權情況說明

本文件不涉及專利及知識產(chǎn)權問題。

五、產(chǎn)業(yè)化情況、推廣應用論證和預期達到的經(jīng)濟效果

本文件作為生物特征身份保證服務系列標準的第1部分，定義了通過基于服

務的框架調(diào)用的、用于身份保證的生物特征識別服務，提供了一組通用的、生物

特征和身份相關的功能以及數(shù)據(jù)定義，以允許遠程訪問生物特征識別服務，從而

實現(xiàn)平臺和應用程序的獨立性和可用性。

本文件在研制過程中，對ISO/IEC30108—1:2015涉及的典型行業(yè)領域與應

用場景，以及標準內(nèi)容的可操作性和適用性，充分征求工作組、業(yè)界專家、產(chǎn)學研

單位等相關方意見進行論證，明確了標準的制定實施有望在生物特征識別應用方

面提供有效支撐。

本文件的制定與實施，將一組基于生物特征的身份保證功能標準化，所提供

的基本的、模塊化的生物特征身份保證功能能夠進行獨立操作，各模塊可以用許

多不同的方式進行組合，以執(zhí)行和支持各種業(yè)務流程和應用領域，例如背景調(diào)查、

邊境管理、刑事司法、企業(yè)系統(tǒng)的訪問控制和員工數(shù)據(jù)庫管理等。

六、采用國際標準和國外先進標準情況

隨著企業(yè)系統(tǒng)結構越來越多地建立在SOA模型之上，生物特征應用程序在執(zhí)

行例如生物特征采集功能時，需要有具有一致性的服務來訪問生物特征信息的數(shù)

據(jù)庫、一對多搜索引擎（也稱為辨識）或執(zhí)行一對一比較的系統(tǒng)（也稱為驗證）

等基于生物特征的資源。

結構化信息標準促進組織（OASIS）BIASTC與國際信息技術標準委員會

（INCITS）TCM1鑒于上述情況，開展了關于生物特征識別技術的一項合作項目

——BIAS。雙方一直在合作制定兩個相關標準。INCITSM1的標準，即ANSIINCITS

442，定義了用于身份保證的生物特征識別服務，通過基于服務的框架調(diào)用，提

供一組通用的生物特征及相關功能和相關數(shù)據(jù)定義，以允許遠程訪問生物特征服

務。OASIS標準，即BIASSOAPProfile，規(guī)定了一個SOAP配置文件，它將INCITS

442中規(guī)定的BIAS抽象操作作為SOAP消息來實現(xiàn)，此版本為BIAS1.0版。INCITS

5

國家標準報批材料

M1標準于2010年7月正式發(fā)布后，被提交給ISO/IECJTC1SC37，以便在更

國際化的水平上進一步標準化，于2015年發(fā)布為ISO/IEC30108—1:2015信息

技術生物特征身份保證服務第1部分：BIAS服務（Informationtechnology—

Biometricidentityassuranceservices—Part1:BIASservices），該標準

所代表的BIAS版本是在INCTS和OASIS已進行標準化的版本之后，因此，代表

的BIAS版本為2.0版。ISO/IEC30108-1：2015作為國際化的標準，將一組基

于生物特征的身份保證功能標準化，并且與OASIS發(fā)布的BIAS概要文件共同用

于指導部署和遠程調(diào)用生物特征身份保證功能。

本文件等同采用國際標準ISO/IEC30108—1:2015Information

technology—BiometricIdentityAssuranceServices—Part1：BIAS

services。

七、與現(xiàn)行相關法律、法規(guī)、規(guī)章及相關標準的協(xié)調(diào)性

與現(xiàn)行相關法律、法規(guī)、規(guī)章及相關標準具有一致性。

八、重大分歧意見的處理經(jīng)過和依據(jù)

無

九、標準性質(zhì)的意見

建議作為國家推薦性標準發(fā)布。

十、貫徹標準的要求和措施建議

無

十一、替代或廢止現(xiàn)行相關標準的建議

無

十二、其它應予說明的事項

無

國家標準《信息技術生物特征身份保證服務

第1部分：BIAS服務》編制組

2023年5月26日

6

國家標準報批材料

一、工作簡況

1.1任務來源

根據(jù)國家標準化管理委員會下達的2022年第三批推薦性國家標準計劃，國

家標準《信息技術生物特征身份保證服務第1部分：BIAS服務》由全國信息

技術標準化技術委員會（SAC/TC28）提出并歸口，由聯(lián)想中天科技有限公司主辦，

計劃編號為：20221390-T-469。

1.2標準編制的主要成員單位

本文件的編制組由聯(lián)想中天科技有限公司、中國電子技術標準化研究院、北

京眼神智能科技有限公司、上海電力大學、西安凱虹電子科技有限公司、云從科

技集團股份有限公司、聯(lián)想（北京）有限公司、國民認證科技（北京）有限公司、

上海商湯智能科技有限公司、北京建筑大學、廣州麥侖信息科技有限公司、羅克

佳華科技集團股份有限公司、圣點世紀科技股份有限公司、太原羅克佳華工業(yè)有

限公司、廈門市美亞柏科信息股份有限公司、興唐通信科技有限公司、北京郵電

大學、深圳市騰訊計算機系統(tǒng)有限公司、螞蟻科技集團股份有限公司、銀河水滴

科技(北京)有限公司、廣東中科臻恒信息技術有限公司、羚羊工業(yè)互聯(lián)網(wǎng)股份有

限公司、國家市場監(jiān)督管理總局信息中心、數(shù)字廣東網(wǎng)絡建設有限公司等單位組

成。

1.3主要工作過程

標準的主要工作過程如下：

2021年3月至10月，啟動標準立項工作。聯(lián)想中天對國際國內(nèi)生物特征識

別服務以及生物特征識別技術用于面向服務的體系結構的標準化情況進行調(diào)研，

并初步翻譯形成標準草案，按照全國信息技術標準化技術委員會生物特征識別分

技術委員會的國家標準項目申報要求提交了國家標準制定項目立項申請。

2022年12月13日，該標準研制計劃正式下達。

2023年2月，在該標準立項材料基礎上，聯(lián)想中天組織眼神科技、云從科

技、商湯科技、西安凱虹、上海電力大學、北京建筑大學等核心參與單位代表，

于2月13日、2月21日和2月28日召開3次會議，對標準框架、術語翻譯、

1

國家標準報批材料

標準化對象、試驗驗證方案等進行了多次討論，期間，根據(jù)每次會議的討論情況，

聯(lián)想中天對標準內(nèi)容進行校對和修改，并于3月初形成新一版的標準草案。

2023年3月中旬，成立了標準編制組，由聯(lián)想中天科技有限公司、中國電

子技術標準化研究院、北京眼神智能科技有限公司、上海電力大學、上海商湯智

能科技有限公司、西安凱虹電子科技有限公司、北京建筑大學、銀河水滴科技(北

京)有限公司、廣東中科臻恒信息技術有限公司等單位共同開展標準制定工作。

2023年3月30日至31日，標準編制組召開了項目啟動會暨第一次編制討

論會。會上，編制組成員對標準草案進行了逐條討論并提出修改意見，對試驗驗

證方案進一步完善。

2023年4月上旬，標準編制組以分工形式對標準草案各章節(jié)進行校對，共收

集到39條主要意見，牽頭單位對意見進行了處理，形成新一版的《信息技術生

物特征身份保證服務第1部分：BIAS服務》標準草案。

2023年4月20日至21日，標準編制組召開了第二次編制討論會。會上，

編制組成員討論了上次會議后收集到的意見的處理結果，對關鍵術語encounter

的翻譯以及ISO/IEC30108—1:2015原文中的錯誤內(nèi)容予以確認，同時，標準編

制工作組經(jīng)過討論，初步確定了該標準的試驗驗證方案。

2023年4月底至5月上旬，聯(lián)想中天根據(jù)第二次編制討論會形成的意見處理結

果梳理匯總出新一版標準草案，在編制組內(nèi)進行第二輪意見征集，共收到反饋意

見18條并做了處理。經(jīng)過兩輪意見反饋與處理，保證了標準內(nèi)容與英文原版的內(nèi)

容一致性，同時標準格式得到進一步完善，形成《信息技術生物特征身份保證

服務第1部分：BIAS服務》內(nèi)審稿初稿。

2023年5月25日，在全國信息技術標準化技術委員會生物特征識別分技術委

員會2023年第一次工作組集中會議期間召開的基礎共性工作組會議上，經(jīng)過參會

專家討論，同意《信息技術生物特征身份保證服務第1部分：BIAS服務》于5

月底之前提交秘書處內(nèi)審。

二、標準編制原則和確定主要內(nèi)容的論據(jù)及解決的主要問題

1、編制原則

本文件按照GB/T1.1—2020給出的規(guī)則起草。文件編制遵循“科學性、實

用性、統(tǒng)一性、規(guī)范性”的原則。根據(jù)國家標準化管理委員會2022年第三批推

2

國家標準報批材料

薦性國家標準計劃要求，并按照《全國信息技術標準化技術委員會章程》中標準

制修訂工作程序的要求開展工作。

2、確定主要內(nèi)容的依據(jù)

本文件等同采用國際標準ISO/IEC30108—1:2015Informationtechnology

—BiometricIdentityAssuranceServices—Part1：BIASservices，定

義了在面向服務的環(huán)境中實現(xiàn)基于生物特征識別的通用身份服務的框架。同時，

本文件定義了兩類身份服務（基礎服務和聚合服務）以及兩種身份模型（以人為

中心的和基于到訪的）。

本文件相關的術語和定義、符號和縮略語主要參考了國家標準GB/T

5271.37—2021《信息技術詞匯第37部分：生物特征識別》、GB/T30267.1—2013

《信息技術生物特征識別應用接口第1部分：BioAPI規(guī)范》、GB/T32629《信

息技術生物特征識別應用程序接口互通協(xié)議》。

本文件經(jīng)過工作組認真分析、充分討論、實驗驗證，按照GB/T1.1—2020

《標準化工作導則第1部分：標準化文件的結構和起草規(guī)則》的相關要求，對

本文件格式進行了調(diào)整，并修改了標準的編輯性錯誤。

本文件做了下列允許的結構調(diào)整和最小限度的編輯性修改：

——將“規(guī)范性引用文件”設置為第2章，后續(xù)章條編號順延，以符合國家

標準的要求；

——增加了第4章的引導語，以符合國家標準的規(guī)定；

——修正了原文中的錯誤：

1)將9.2中“UNKNOWN_DOCUMENT_CATEGORY=17”的代碼說明由“請求

刪除的數(shù)據(jù)不存在”修正為“未知文件類別”；

2)將9.2中的“INVALID_TOKEN=18”的代碼說明由“請求刪除的數(shù)據(jù)

不存在”修正為“無效令牌”；

3)將9.2中的“TOKEN_EXPIRED=19”的代碼說明由“請求刪除的數(shù)據(jù)

不存在”修正為“過期令牌”；

4)將C.3.1,d)中的“（RetrieveBiographicData,Retrieve

BiographicData）”修正為“（RetrieveBiographicData,Retrieve

BiometricData）”。