T∕TAF 079-2021 移動(dòng)智能終端及應(yīng)用軟件生物特征識(shí)別安全規(guī)范

Smartmobileterminalandap電信終端產(chǎn)業(yè)協(xié)會(huì)發(fā)布I 1 1 1 3 4 4 58生物特征識(shí)別信息的委托處理、共享、 5 6 7本文件按照GB/T1.1-2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定起請(qǐng)注意本文件的某些內(nèi)容可能涉及專利。本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別專利的責(zé)任。本文件起草單位：中國信息通信研究院、螞蟻科技集團(tuán)股份有限公司、高通無線通信技術(shù)(中國)京奇虎科技有限公司、國民認(rèn)證科技（北京）有限公司、阿里巴巴(中將帶來嚴(yán)重的社會(huì)問題，移動(dòng)智能終端及應(yīng)用軟件的生物特征1移動(dòng)智能終端及應(yīng)用軟件生物特征識(shí)別安全規(guī)范凡是不注日期的引用文件，其最新版本（包括所有的修改單）GB/T26238－2010信息技術(shù)生物特征識(shí)別GB/T35273－2020信息安全技術(shù)個(gè)人信息安全GB/T26238－2010和GB/T35273－2020移動(dòng)智能終端smartmobile生物特征識(shí)別biometricrecogn基于個(gè)體的行為特征和生物學(xué)特征，對(duì)該個(gè)體進(jìn)行的自動(dòng)生物特征識(shí)別系統(tǒng)biometricsy生物特征樣本biometrics生物特征數(shù)據(jù)主體biometricdatasu2生物特征項(xiàng)biometricfea生物特征模板biometrictem有能力決定生物特征識(shí)別信息處理目的、方式等的組織身份鑒別。包括在實(shí)體可以在域中進(jìn)行注冊(cè)和識(shí)別在實(shí)現(xiàn)日常業(yè)務(wù)功能所涉及的系統(tǒng)中去除個(gè)人信息的行為，34生物特征識(shí)別模態(tài)和系統(tǒng)框架4.1生物特征識(shí)別模態(tài)——指紋；——人臉；——虹膜；——指靜脈/掌靜脈；——視網(wǎng)膜；——DNA；————————————生物特征參考可以是一個(gè)或一組生物特征樣本、生物特征模板或生物特征識(shí)別4.2生物特征識(shí)別系統(tǒng)框架最后遠(yuǎn)端服務(wù)器將分析結(jié)果傳輸給移動(dòng)應(yīng)用完成生物4生物特征存儲(chǔ)模塊生物特征生物特征存儲(chǔ)模塊生物特征存儲(chǔ)模塊生物特征采集模塊生物特征項(xiàng)提取生物特征項(xiàng)提取生物特征采集模塊生物特征項(xiàng)提取生物特征比對(duì)模塊生物特征樣本采集線框說明：1)收集、使用生物特征識(shí)別信息的目的、方式、類型和范圍，以及授權(quán)存3)控制者的聯(lián)系信息，至少包括的信息有：組織機(jī)構(gòu)信息、聯(lián)系方式；4)生物特征識(shí)別信息主體實(shí)現(xiàn)查看、修改、撤回其生物特征識(shí)別授權(quán)同意的方式；a)應(yīng)將生物特征識(shí)別信息與生物特征識(shí)別信息主體的身份信息分開存儲(chǔ)，并e)生物特征模板應(yīng)進(jìn)行加密存儲(chǔ)，并采用授5g)存儲(chǔ)生物特征識(shí)別比對(duì)信息時(shí)，可通過減少特征提取、使用假名標(biāo)識(shí)h)應(yīng)只存儲(chǔ)滿足生物特征識(shí)別信息主體授權(quán)同意的目的所需的最少生物特征識(shí)別信息；b)不應(yīng)基于生物特征識(shí)別信息生成用戶畫像，以及基于生物特征識(shí)別信息1)原則上應(yīng)在本地處理生物特征識(shí)別信息，僅向服務(wù)器返回比對(duì)結(jié)果；重放攻擊，如不可預(yù)測隨機(jī)數(shù)、時(shí)間戳或挑戰(zhàn)/應(yīng)事件類型、事件是否成功等要素。日志存儲(chǔ)期限應(yīng)符合相關(guān)法律法規(guī)的8生物特征識(shí)別信息的委托處理、共享、轉(zhuǎn)讓、公開信息的必要性進(jìn)行評(píng)估，并在獲得明示同意g)委托到期后，應(yīng)及時(shí)對(duì)生物特征識(shí)別信息進(jìn)行刪除；69生物特征識(shí)別信息的刪除a)在以下條件滿足其中之一時(shí)，應(yīng)及時(shí)對(duì)生物特征識(shí)2)共享或轉(zhuǎn)讓生物特征識(shí)別信息被評(píng)估為不必要；b)