移动金融生物特征安全应用规范

本规范对生物特征安全应用服务框架、业务流程、技术要求等进行定义和描述。本规范适用于商业银行、设备厂商、安全应用服务提供商等开展生物特征安全应用服务，在移动金融业务中提供基于生物特征安全应用服务参考和技术指导。

目前指纹、虹膜、人脸等生物特征已经广泛应用于移动金融的多种业务场景，但由于缺乏相关的安全性和可用性规范，难以对生物特征从前端采集、认证处理、安全存储、加密传输、应用接口、认证模式到远端服务各环节进行一致性匹配和风控，使得生物特征在前期市场应用发展过程中出现了由各相关环节不规范和不匹配形成的碎片化和安全漏洞。经过对相关环节的产品和技术调研以及和相关代表厂商沟通，确认能够通过层次清晰、流程合理的更加严格和一致性的安全应用规范，提升生物特征各环节的安全应用和健康有序发展，并在尽可能兼顾现有第三方应用规范的基础上，推动生物特征安全应用的标准化。为商业银行、设备厂商、安全应用服务提供商等机构开展生物特征安全应用服务，提高金融行业业务安全，特制定本标准。

北京移动金融产业联盟、中国金融电子化公司、中国农业银行股份有限公司、北京中金国盛认证有限公司、中科博宏（北京）科技有限公司、中国工商银行股份有限公司、中国银联股份有限公司、华为技术有限公司、银行卡检测中心、重庆中科云从科技有限公司、浙江蚂蚁小微金融服务集团股份有限公司、联想（北京）有限公司、北京一砂信息技术有限公司、北京谦川科技有限公司、量子芯云（北京）微电子科技有限公司、上海聚虹光电科技有限公司、英飞凌集成电路（北京）有限公司、广东楚天龙智能卡有限公司。