信息技術 卡上生物特征比較應用的試驗方法 第1部分一般原則和規范標準立項發展報告

信息技術卡上生物特征比較應用的試驗方法第1部分：一般原則和規范標準立項發展報告StandardizationDevelopmentReport:Informationtechnology—Testmethodsforon-cardbiometriccomparisonapplications—Part1:Generalprinciplesandspecifications摘要隨著信息社會對身份認證安全性與便捷性要求的不斷提升，生物特征識別技術已廣泛應用于各類識別卡中?？ㄉ仙锾卣鞅容^（On-CardBiometricComparison,OCBC）技術將生物特征模板的存儲與比對過程集成于卡片芯片內部，有效規避了外部系統竊取或篡改敏感生物特征數據的風險，是提升身份認證安全等級的關鍵技術路徑。然而，長期以來，業界缺乏統一的、標準化的OCBC應用測試方法，導致不同產品間的性能評估缺乏可比性和互操作性，制約了該技術的廣泛應用與產業規?；l展。本報告聚焦于最新發布的國際標準ISO/IEC18584-1:2025，系統闡述了該標準的立項背景、核心內容、技術架構與行業意義。報告深入分析了OCBC測試方法的一般原則與規范，包括測試環境配置、基準性能指標定義、測試流程設計以及結果評估準則。通過對標國際先進技術及產業發展需求，本報告論證了該標準的制定對于規范市場、引導技術創新、保障用戶數據安全與隱私的關鍵作用。結論指出，ISO/IEC18584-1:2025的發布標志著卡上生物特征比對技術評測進入有據可依的新階段，將有力推動其在金融支付、門禁安防、電子政務等領域的標準化、規模化應用。關鍵詞卡上生物特征比較；試驗方法；ISO/IEC18584-1:2025；生物特征識別；性能測試；安全認證；互操作性；標準化KeywordsOn-CardBiometricComparison;TestMethods;ISO/IEC18584-1:2025;BiometricRecognition;PerformanceTesting;SecureAuthentication;Interoperability;Standardization正文1.引言在數字化轉型浪潮中，身份認證技術正經歷著從“你知道什么（密碼）”和“你擁有什么（令牌）”向“你是誰（生物特征）”的深刻變革。生物特征識別技術，因其具備的獨特性、穩定性和難以復制性，成為構建可信數字身份的首選方案。將指紋、人臉、虹膜等生物特征與智能卡結合，誕生了生物特征識別卡（BiometricCard）。其中，卡上生物特征比較（On-CardBiometricComparison,OCBC）技術，特指將采集到的生物特征模板與預先存儲在卡片安全芯片內的參考模板進行比對，并裁決匹配與否的過程，全部在卡片內部完成。與傳統“卡+外部終端”的模式相比，OCBC的核心優勢在于：1.強安全性：生物特征模板數據永不離開安全芯片，避免了傳輸過程中的截獲風險和中心化數據庫被攻擊的“單點故障”風險。2.高隱私性：用戶生物特征數據由用戶本人所持有的卡片掌控，符合數據最小化原則和隱私增強技術（PETs）的發展趨勢。3.離線驗證：無需依賴網絡連接即可完成身份認證，適用于離線支付、物理門禁等場景。然而，OCBC技術的性能（如誤識率、拒真率、比對速度）受卡片芯片算力、存儲容量、傳感器精度及算法效率等多因素制約。在沒有統一測試標準之前，不同廠商宣稱的性能數據往往基于差異化的測試環境與流程，導致用戶難以做出有效比較。這使得OCBC產品的市場準入、質量評估和技術選型變得困難，阻礙了產業的健康發展。為應對這一挑戰，國際標準化組織（ISO）與國際電工委員會（IEC）的第一聯合技術委員會（JTC1）下屬的子委員會SC17（識別卡和相關設備）啟動了OCBC應用測試方法的標準化工作，最終形成了ISO/IEC18584系列標準。其中，ISO/IEC18584-1:2025作為該系列的基礎部分，確立了測試的一般原則和規范要求。2.標準核心內容解析ISO/IEC18584-1:2025標準全稱為《信息技術卡上生物特征比較應用的試驗方法第1部分：一般原則和規范》，旨在為OCBC應用的性能評估提供一套科學、公正、可重復的標準化測試框架。其核心內容主要涵蓋以下四個方面：2.1測試環境與條件規范標準首先對測試環境提出了明確要求，以確保測試結果的有效性和可比性。*物理與電氣環境：定義了測試的溫度、濕度等環境參數范圍，以及對讀卡器、主機等測試設備的接口要求（如接觸式/非接觸式通信協議、供電能力）。*軟件與數據環境：規定了用于測試的參考模板數據庫的構建要求（如數據來源、模板格式、數量）、測試腳本和日志記錄規范。*安全環境：考慮到OCBC的安全性核心地位，標準特別強調了測試過程中應模擬真實的安全攻擊場景，或至少確保測試不破壞卡片自身的加密和安全機制。2.2基準性能指標體系標準為OCBC系統定義了關鍵的性能指標，作為評估和對比的基礎。*真匹配率（GenuineMatchRate,GMR）與假非匹配率（FalseNon-MatchRate,FNMR）：反映系統成功識別授權用戶的能力，通常GMR越高或FNMR越低越好。*假匹配率（FalseMatchRate,FMR）：反映系統錯誤地接受非授權用戶的風險，是衡量安全性的關鍵指標。*等錯誤率（EqualErrorRate,EER）：當FMR與FNMR相等時的數值，作為系統總體性能的單一參考點。*比對時間（ComparisonTime）：從卡片接收到比對指令到返回結果所需的時間，是衡量用戶體驗和交易效率的重要指標。*交易時間（TransactionTime）：從用戶提交生物特征到完成一次完整認證交易的總體時間，包括特征采集、傳輸、比對和結果輸出等所有環節。2.3測試流程設計與執行標準詳細規定了進行性能測試的標準化流程，以消除人為因素和隨機誤差。*測試前準備：包括卡片初始化、參考模板注冊、測試軟件與硬件校準。*用戶操作規范：明確參與測試用戶的操作姿勢、手指按壓方式、人臉角度等，以模擬真實使用場景，保證測試一致性。*數據收集與處理：規定測試樣本量、測試輪次、數據記錄間隔，以及如何處理異常數據（如超時、通信錯誤）。*測試執行順序：建議采用交叉驗證、留一法等方法，確保測試的隨機性和統計有效性。2.4結果報告與評估準則標準對測試結果的呈現形式提出了要求，確保結果的透明度和可信度。*報告內容：必須包含測試所用卡片型號、芯片型號、傳感器型號、算法版本、測試數據庫來源、軟件環境、硬件配置等。*結果呈現：要求以表格和圖表（如DET曲線、ROC曲線）形式呈現GMR、FMR、比對時間等關鍵指標的統計結果，并給出置信區間。*合規性聲明：宣稱符合本標準的測試結果，必須標明所遵循的具體測試條件、使用的標準化數據集，以及其他可能影響結果的因素。任何對標準流程的偏離都必須明確說明。3.主要參與單位介紹：ISO/IECJTC1/SC17本標準并非由單一企業或機構制定，而是匯集了全球范圍內在識別卡、安全芯片、生物特征識別及支付安防領域的頂尖專家智慧。其主導制定機構是ISO/IECJTC1/SC17（識別卡和相關設備）。3.1組織架構與工作范圍ISO/IECJTC1是信息技術領域的標準化技術委員會。SC17是其下屬子委員會，專門負責識別卡及相關設備與接口的標準化工作。SC17下設多個工作組（WorkingGroups,WGs），其中負責生物特征識別卡標準化的是第5工作組（WG5）。ISO/IEC18584系列標準正是在WG5的框架下，由來自各國標準化機構、芯片制造商、卡片生產商、算法提供商、金融支付機構及政府安全部門的技術專家共同協作完成。3.2對該標準的貢獻與影響SC17在OCBC標準化方面擁有深厚的積累。此前，該委員會已發布了多項與OCBC相關的關鍵標準，如：*ISO/IEC24787：關于卡上生物特征比較應用的框架和原理，為系統架構奠定了理論基礎。*ISO/IEC17839系列：關于生物特征識別卡的系統級安全要求，定義了安全等級和認證機制。ISO/IEC18584-1:2025正是基于上述基礎標準，向前邁出的關鍵一步——從“應該怎么做（原理/安全）”走向“如何評價（測試）”。SC17通過組織多輪國際標準提案（NP）、工作草案（WD）、委員會草案（CD）和國際標準最終草案（FDIS）的投票與討論，協調了各方在測試方法上的分歧，最終凝聚成這一份具有廣泛共識的國際標準。其權威性和專業性確保了該標準在全球范圍內的接受度和應用價值。SC17的持續工作，正在將OCBC技術從理論創新和原型驗證推向成熟、可量化、可認證的產業化階段。4.標準的影響與意義ISO/IEC18584-1:2025的發布，對于整個卡上生物特征識別價值鏈產生了深遠影響：*對芯片與卡片制造商：提供了統一的性能標尺，使其能夠針對性地優化芯片算力、功耗管理和安全架構，以通過標準測試。標準的測試流程也降低了多供應商集成時的兼容性風險。*對生物特征算法提供商：推動算法從追求單一指標（如高精度）轉向平衡性能、功耗、安全與成本的綜合優化。統一的測試方法論使得算法的優劣有了客觀、可比的評判標準。*對系統集成商與發行方（如銀行、政府）：極大地簡化了產品選型和采購評估。他們可以根據標準化的測試報告，精準地比較不同方案在特定應用場景下的性能表現，做出更具科學與經濟價值的決策。*對最終用戶：意味著更高安全性、更高可靠性、更好用戶體驗的OCBC產品將不斷涌現，增強了公眾對生物特征識別卡這一新型認證方式的信任度。5.結論與展望ISO/IEC18584-1:2025作為卡上生物特征比較應用試驗方法系列標準的基礎，成功填補了該領域權威性能評估標準的空白。它不僅為業界提供了一份科學、規范的測試“說明書”，更是一次深刻的標準化思想落地——將信息安全與性能評估，從隱性的內部質量控制提升為顯性的、可公開驗證的國際通用語言。展望未來，本標準的發布將催化一系列積極發展：1.推動互操作性認證：基于ISO/IEC18584-1的測試，有望成為OCBC產品市場準入和相互認證的基石。2.催生后續標準：該標準后續部分（如針對特定生物特征類型、特定應用場景的測試方法）的制定，將進一步細化和完善整個測試標準體系。3.加速產業規?；寒敭a品