《識別卡 集成電路卡 第11部分：通過生物特征識別方法的身份驗(yàn)證》編制說明

國家標(biāo)準(zhǔn)報批資料《識別卡-集成電路卡-第11部分：通過生物特征識別方法的身份驗(yàn)證》（征求意見稿）編制說明一、工作簡況1、任務(wù)來源根據(jù)國家標(biāo)準(zhǔn)制修訂計劃《國標(biāo)委綜合[2016]60號》文安排，國家標(biāo)準(zhǔn)《識別卡集成電路卡第11部分：通過生物特征識別方法的身份驗(yàn)證》由全國信息技術(shù)標(biāo)準(zhǔn)化技術(shù)委員會（SAC/TC28）提出并歸口，由中國電子技術(shù)標(biāo)準(zhǔn)化研究院主辦，計劃編號為：20161262-T-469。2、標(biāo)準(zhǔn)編制的主要成員單位2017年，SC17分委會成立標(biāo)準(zhǔn)起草工作組，由中國電子技術(shù)標(biāo)準(zhǔn)化研究院、深圳眼神科技有限公司、北京智芯微電子科技有限公司、廣東楚天龍智能卡有限公司、大唐微電子技術(shù)有限公司、北京中電華大電子設(shè)計有限責(zé)任公司等參與本標(biāo)準(zhǔn)的制定工作。3、主要工作過程為了做好該項標(biāo)準(zhǔn)以及其他IC卡標(biāo)準(zhǔn)的制定工作，全國信息技術(shù)標(biāo)準(zhǔn)化技術(shù)委員會于2017年4月13日在上海召開了“卡及身份識別（TC28/SC17）分委會標(biāo)準(zhǔn)討論會”，主要確定了參加此標(biāo)準(zhǔn)制修訂的單位及流程等事宜。主辦單位組織翻譯了《ISO/IEC7816-11：2017,Identificationcards—Integratedcircuitcards—Patrt11—Personalverificationthroughbiometricmethods》形成《識別卡集成電路卡第11部分：通過生物特征識別方法的身份驗(yàn)證》草案。工作組于2017年5月18日召開了“卡及身份識別（TC28/SC17）分委會標(biāo)準(zhǔn)牽頭單位討論會”第二次會議，會上主要起草單位介紹了所負(fù)責(zé)的標(biāo)準(zhǔn)草案的具體內(nèi)容。工作組于2017年9月14日在召開了“卡及身份識別（TC28/SC17）分委會標(biāo)準(zhǔn)牽頭單位討論會”第三次會議，與會專家針對“生物特征探針”和“生物特征信息”術(shù)語的定義進(jìn)行了討論，并提出了修改意見。工作組于2017年12月7日～8日召開了“卡及身份識別（TC28/SC17）分委會標(biāo)準(zhǔn)牽頭單位討論會”第四次會議，會上主要討論了參考文獻(xiàn)是否刪除及“ACBio”的譯文。工作組于2017年12月28日～29日在北京召開了“卡及身份識別（TC28/SC17）分委會標(biāo)準(zhǔn)牽頭單位討論會”第五次會議，與會專家針對草案中表7和表8涉及的內(nèi)容進(jìn)行了討論。工作組于2018年3月15日～16日在北京召開了“卡及身份識別（TC28/SC17）分委會標(biāo)準(zhǔn)牽頭單位討論會”第六次會議，與會專家針對“生物特征信息”術(shù)語和“STOREBIOMETRICINFORMATION”命令的譯文進(jìn)行了討論。工作組于2018年5月8日在北京召開了“卡及身份識別（TC28/SC17）分委會標(biāo)準(zhǔn)牽頭單位討論會”第七次會議，與會專家針對BRT證書及ACBio涉及的專利是否采用進(jìn)行了討論，并提出了修改意見。此后，經(jīng)工作組多次討論和修改，最終于2018年6月形成內(nèi)審稿。起草小組在2018年5月17日由分委會秘書處召開的內(nèi)審會上做了匯報。與會專家針對征求意見稿草案內(nèi)容和標(biāo)準(zhǔn)格式進(jìn)行了討論，并提出了修改意見，同意公開征求意見。會后，標(biāo)準(zhǔn)起草小組根據(jù)專家意見進(jìn)行了調(diào)整，形成征求意見稿。二、標(biāo)準(zhǔn)編制原則和確定主要內(nèi)容的論據(jù)及解決的主要問題1、編制原則本部分按照GB/T1.1—2009給出的規(guī)則起草。標(biāo)準(zhǔn)編制遵循“科學(xué)性、實(shí)用性、統(tǒng)一性、規(guī)范性”的原則。根據(jù)國家標(biāo)準(zhǔn)化管理委員會《關(guān)于下達(dá)2016年國家標(biāo)準(zhǔn)制修訂計劃的通知》（國標(biāo)委綜合[2016]60號）文件要求，并按照《全國信息技術(shù)標(biāo)準(zhǔn)化技術(shù)委員會章程》中標(biāo)準(zhǔn)標(biāo)準(zhǔn)制修訂工作程序的要求開展工作。2、確定主要內(nèi)容的依據(jù)本部分制定過程中，組織翻譯了《ISO/IEC7816-11：2017,Identificationcards—Integratedcircuitcards—Patrt11—Personalverificationthroughbiometricmethods》國際標(biāo)準(zhǔn)，規(guī)定了用于IC卡的生物特征驗(yàn)證的命令及其相關(guān)操作。相關(guān)的術(shù)語、定義和數(shù)據(jù)對象主要參考了國家標(biāo)準(zhǔn)《GB/T30266-2013信息技術(shù)識別卡卡內(nèi)生物特征比對》。命令-響應(yīng)對主要參考了國家標(biāo)準(zhǔn)《GB/T16649.4-2010識別卡集成電路卡第4部分：用于交換的結(jié)構(gòu)、安全和命令（ISO/IEC7816-4：2005，IDT）》。本部分采用MOD修訂，緣于刪除了第6章及其使用的相關(guān)命令，主要原因如下：在國際標(biāo)準(zhǔn)ISO/IEC7816-11:2017中，第6章涉及ISO/IEC24761生物特征鑒別背景資料（ACBio）相關(guān)的專利問題。該專利在標(biāo)準(zhǔn)中涉及的內(nèi)容是ISO/IEC7816-11:2017規(guī)定了卡上生物特征識別的命令及相關(guān)過程，其中ACBio只是對驗(yàn)證流程的可靠性進(jìn)行驗(yàn)證，是作為具體用例來介紹這些命令的使用流程，而第5章也已介紹了命令的使用流程，故刪除ACBio的內(nèi)容并不會影響標(biāo)準(zhǔn)的理解和使用，也不會破壞標(biāo)準(zhǔn)的完整性。綜上，考慮到該專利會制約標(biāo)準(zhǔn)在國內(nèi)的實(shí)施，因此將第6章及其使用的相關(guān)命令刪除。若無指定的標(biāo)簽分配機(jī)構(gòu)，則使用“國家IC卡注冊中心”。3、解決的主要問題本部分的制定主要是為了提高IC卡中個人身份驗(yàn)證的準(zhǔn)確性和安全性。通過在IC卡中使用生物特征識別技術(shù)進(jìn)行個人身份驗(yàn)證，打破了傳統(tǒng)認(rèn)證方法的弊端，可以實(shí)現(xiàn)更安全快速的身份認(rèn)證。本標(biāo)準(zhǔn)規(guī)定了安全相關(guān)的行業(yè)間命令及相關(guān)操作，也對其使用的數(shù)據(jù)結(jié)構(gòu)和數(shù)據(jù)訪問方法進(jìn)行了定義。三、主要試驗(yàn)情況分析無四、知識產(chǎn)權(quán)情況說明無五、產(chǎn)業(yè)化情況、推廣應(yīng)用論證和預(yù)期達(dá)到的經(jīng)濟(jì)效果隨著微電子、計算機(jī)和網(wǎng)絡(luò)技術(shù)的發(fā)展，基于IC卡的傳統(tǒng)的身份鑒別方法，在金融、國家安全、司法、電子商務(wù)、電子政務(wù)、企業(yè)管理等領(lǐng)域具有廣泛的應(yīng)用。但是，基于IC卡的身份認(rèn)證方法存在失密、被竊取、易偽造等安全隱患，造成重大的安全和經(jīng)濟(jì)問題?；谏锾卣髯R別技術(shù)的個人身份認(rèn)證具有良好的安全性、可靠性和有效性，越來越受到人們的重視。利用生物特征實(shí)現(xiàn)更安全方便的身份認(rèn)證，目前已在金融、公安、海關(guān)等領(lǐng)域使用。通過生物特征識別進(jìn)行身份認(rèn)證，將提升證件安全性能和維護(hù)國家安全，為實(shí)現(xiàn)快速準(zhǔn)確可靠的身份驗(yàn)證提供了可能性。六、采用國際標(biāo)準(zhǔn)和國外先進(jìn)標(biāo)準(zhǔn)情況本標(biāo)準(zhǔn)的制定，使用翻譯法，修改采用ISO/IEC7816-11:2017《識別卡集成電路卡第11部分：通過生物特征識別方法的身份驗(yàn)證》（英文版）。七、與現(xiàn)行相關(guān)法律、法規(guī)、規(guī)章及相關(guān)標(biāo)準(zhǔn)的協(xié)調(diào)性與現(xiàn)行相關(guān)法律、法規(guī)、規(guī)章及相關(guān)標(biāo)準(zhǔn)具有一致性。八、重大分歧意見的處理經(jīng)過和依據(jù)無。九、標(biāo)準(zhǔn)性質(zhì)的建議建議作為國家推薦性標(biāo)準(zhǔn)發(fā)布。十、貫徹標(biāo)準(zhǔn)的要求和措施建議本標(biāo)準(zhǔn)是產(chǎn)業(yè)急需標(biāo)準(zhǔn)，希望盡快發(fā)布。十一、替代或廢止現(xiàn)行相關(guān)標(biāo)準(zhǔn)的建議無。十二、其它應(yīng)予說明的事項根據(jù)標(biāo)準(zhǔn)中具體內(nèi)容，為適應(yīng)我國的技術(shù)條件，在第2章“規(guī)范性引用文件”中增加7個標(biāo)準(zhǔn)。如下：GB/T15694.1識別卡發(fā)行者標(biāo)識第1部分:編號系統(tǒng)（GB/T15694.1-1995，ISO/IEC7812-1:1993，IDT）；GB/T16649.4識別卡集成電路卡第4部分：用于交換的結(jié)構(gòu)、安全和命令（GB/T16649.4-2010，ISO/IEC7816-4：2005，IDT）；GB/T26238-2010信息技術(shù)生物特征識別術(shù)語；GB/T30266-2013信息技術(shù)識別卡卡內(nèi)生物特征比對（ISO/IEC24787:2010，IDT）；ISO/IEC7816-6識別卡集成電路卡第6部分：用于交換的行業(yè)間數(shù)據(jù)元（Identificationcards—Integratedcircuitcards—Part6:Interindustrydataelementsforinterchange）；ISO/IEC17839-3信息技術(shù)識別卡卡上生物特征識別系統(tǒng)第3部分：邏輯信息交換機(jī)制（Informationtechnology—Identificationcards—Biometricsystem-on-card—Part3:Logicalinformationinterchangemechanism）；ISO/IEC19785-3信息技術(shù)信息技術(shù)公用生物特征識別交換格式框架第2部分：實(shí)體格式規(guī)范（Informationtechnology—Commonbiometricexchangeformatsframework—Part3:Patronformatspecification）。國際標(biāo)準(zhǔn)ISO/IEC7816-11:2017中，引用ISO/IEC10536、ISO/IEC14443和ISO/IEC15693僅僅是為了說明非接觸卡的兩種類型，與ISO/IEC7816-11:2017的內(nèi)容并無實(shí)質(zhì)聯(lián)系。另外，ISO/IEC10536已轉(zhuǎn)化成國標(biāo)GB/T17553，而GB/T17553已作廢。因此，刪除引言中和參考文獻(xiàn)中涉及這些標(biāo)準(zhǔn)的內(nèi)容。國際標(biāo)準(zhǔn)ISO/IEC7816-11:2017術(shù)語中，3.7biometricinformation的定義解釋為“外界構(gòu)建生物特征探針的信息”，經(jīng)在2018.4.4-6日召開的WG11國際標(biāo)準(zhǔn)化會議中求證，實(shí)際是指引用算法、國家編碼、應(yīng)用標(biāo)識符等與生物特征探針數(shù)據(jù)相關(guān)的信息。為避免引起歧義，故將此術(shù)語刪除，。ISO/IEC7816-11:2017中，由于在7.3節(jié)中，VIDO與VIT的英文釋義分別為：verificationinformationdataobject，verificationinformationtemplate