Smartmobileterminalandap電信終端產業協會發布I 1 1 1 3 4 4 58生物特征識別信息的委托處理、共享、 5 6 7本文件按照GB/T1.1-2020《標準化工作導則第1部分：標準化文件的結構和起草規則》的規定起請注意本文件的某些內容可能涉及專利。本文件的發布機構不承擔識別專利的責任。本文件起草單位：中國信息通信研究院、螞蟻科技集團股份有限公司、高通無線通信技術(中國)京奇虎科技有限公司、國民認證科技（北京）有限公司、阿里巴巴(中將帶來嚴重的社會問題，移動智能終端及應用軟件的生物特征1移動智能終端及應用軟件生物特征識別安全規范凡是不注日期的引用文件，其最新版本（包括所有的修改單）GB/T26238－2010信息技術生物特征識別GB/T35273－2020信息安全技術個人信息安全GB/T26238－2010和GB/T35273－2020移動智能終端smartmobile生物特征識別biometricrecogn基于個體的行為特征和生物學特征，對該個體進行的自動生物特征識別系統biometricsy生物特征樣本biometrics生物特征數據主體biometricdatasu2生物特征項biometricfea生物特征模板biometrictem有能力決定生物特征識別信息處理目的、方式等的組織身份鑒別。包括在實體可以在域中進行注冊和識別在實現日常業務功能所涉及的系統中去除個人信息的行為，34生物特征識別模態和系統框架4.1生物特征識別模態——指紋；——人臉；——虹膜；——指靜脈/掌靜脈；——視網膜；——DNA；————————————生物特征參考可以是一個或一組生物特征樣本、生物特征模板或生物特征識別4.2生物特征識別系統框架最后遠端服務器將分析結果傳輸給移動應用完成生物4生物特征存儲模塊生物特征生物特征存儲模塊生物特征存儲模塊生物特征采集模塊生物特征項提取生物特征項提取生物特征采集模塊生物特征項提取生物特征比對模塊生物特征樣本采集線框說明：1)收集、使用生物特征識別信息的目的、方式、類型和范圍，以及授權存3)控制者的聯系信息，至少包括的信息有：組織機構信息、聯系方式；4)生物特征識別信息主體實現查看、修改、撤回其生物特征識別授權同意的方式；a)應將生物特征識別信息與生物特征識別信息主體的身份信息分開存儲，并e)生物特征模板應進行加密存儲，并采用授5g)存儲生物特征識別比對信息時，可通過減少特征提取、使用假名標識h)應只存儲滿足生物特征識別信息主體授權同意的目的所需的最少生物特征識別信息；b)不應基于生物特征識別信息生成用戶畫像，以及基于生物特征識別信息1)原則上應在本地處理生物特征識別信息，僅向服務器返回比對結果；重放攻擊，如不可預測隨機數、時間戳或挑戰/應事件類型、事件是否成功等要素。日志存儲期限應符合相關法律法規的8生物特征識別信息的委托處理、共享、轉讓、公開信息的必要性進行評估，并在獲得明示同意g)委托到期后，應及時對生物特征識別信息進行刪除；69生物特征識別信息的刪除a)在以下條件滿足其中之一時，應及時對生物特征識2)共享或轉讓生物特征識別信息被評估為不必要；b)