高健 裴伦鹏

摘  要：本文在研究ISO/IEC TR 30125的基础上，给出了移动设备中生物特征识别的用途分类：访问设备、访问本地应用、服务和/或数据、访问通信通道以及远地资源或交易点验证/鉴别。提出了移动设备生物特征识别标准化对象，分析了生物特征识别服务实现过程中需考虑的通用事项及因素。最后，对当前国内外活跃的移动设备生物特征识别标准化组织及其标准化活动进行了介绍。

关键词：移动设备;生物特征识别;标准化

中图分类号：TP391.4      文献标识码：A 文章编号：2096-4706（2019）20-0082-03

Abstract：Based on the study of ISO / IEC TR 30125，this paper presents the classification of the use of biometric identification in mobile devices：access to devices，access to local applications，services and / or data，access to communication channels and remote resource or transaction point verification / identification. It also proposes the standardized object of biometric identification for mobile devices，and analyzes the common items and factors that need to be considered in the process of service realization. Finally，the current active organizations and activities of biometrics standardization for mobile devices at home and abroad are introduced.

Keywords：mobile devices;biometric identification;standardization

0  引  言

隨着信息技术的发展，移动设备和移动互联技术的广泛应用催生了人们更多的需求，移动设备端应用场景的拓展，将以往需要在银行、保险公司、办公环境等完成的业务活动集中在移动设备上，在任何时间和场所都能完成所有业务流程。以移动金融的应用为例：2016年，中国第三方互联网交易（指客户通过台式计算机、便携式计算机等设备进行交易）规模达到19万亿元，同比增长62.2%;第三方移动支付交易（不含银行和中国银联，仅指第三方支付企业）规模预计将达到38万亿元，同比增长215.4%（数据来自艾瑞咨询）。

在移动应用和交易过程中需要保护用户的隐私、确保业务的完整可信，对用户身份的鉴别是确保所有移动业务应用安全可靠的最重要组成部分。当用户与远程对象交流时，假冒和欺骗的可能性非常大。过去，用户身份鉴别通常是由口令来实现，这种方法只使用单一凭证（如，口令或者已知的图案），称之为单因素鉴别（SFA）。……