终端身份认证标准及检测-泰尔实验室.pdf

《终端身份认证标准及检测-泰尔实验室.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、终端身份认证标准及检测潘娟2016年1月机构介绍中国信息通信研究院多领域

2、

3、两化融合信息化与服务业互联网电信制造业电信运营业多维度

4、

5、技术产业市场政策经济多类型

6、

7、技术标准基础研究测试计量国家专项软科学泰尔终端实验室全球标准测试认证国际授权一站式服务信息安全部智能终端安全

8、

9、操作系统预置应用内容硬件接口移动应用安全

10、

11、漏洞HTML5移动支付生物识别可信终端芯片安全安全评估身份认证技术Whatyouknow传统的用户名和密码的方式Whatyouhave智能卡，令牌等方式Whoyouare生物识别方式26个账户6.5密码8次

12、/日登录3密码遗忘/月1000+重置背景情况近年来生物识别技术广泛应用在移动智能终端，终端厂商纷纷推出搭载生物识别技术的手机，生物识别从高端旗舰级逐步发展为千元机的标配。指纹识别•发展最迅速的生物识别技术，应用场景广，设备成本低，识别精度较高；面部识别•视频面部识别比较常见，安卓4.0系统起已增加面部识别解锁功能，面部识别精度受环境影响较大；声纹识别•声纹特征获取简单方便，手机麦克风进行采集即可，应用场景广泛，声纹辨识度和确认的算法复杂度较低；虹膜识别•准确度高、识别速度快，且虹膜识别技术的发展对使用场景的要求也越来越低

13、；背景情况应用•社会管理、出入境控制、机场安检、安防门禁、金融交范围易、电子医疗等需要身份识别和管理的大量场合广市场•2015年，全球生物识别市场份额达150亿美元，预计在生物识别规模2020年将达到355亿美元技术大--数据来源：BiometricResearchGroupInc.发展•2019年超过59%的智能手机会支持一种或多种生物识别方速度快式--数据来源：Gartner2016.01.04TEE/SE/TPMUAFTEEAttackFIDOSecuritySOTER国际标准TEEInitialConfigura

14、tionTestSuitev1.1.0（仅对会员免费下载）TEEClientAPIv1.0AdaptationLayerforGPTEEInternalAPIv1.1.0TEEInternalAPIv1.1.0TEEClientAPI(38项测试例)TEEInitialConfigurationCrypto(242项测试例)TestSuiteDataStorage(187项测试例)TEETUIFingerprintBiometricsAPITimeArithmetical(174项测试例)Require

15、mentsTEETrustedCoreFramework(66项测试例)GPD_TEE_ProtectionProfile_v1.0TTAsApplicationofattackpotentialto认证需要所有的项全部通过测试TEE（未公开）GlobalPlatform授权检测实验室行业标准移动终端可信环境技术要求系列标准第1部分：总体第2部分：可信执行环境第3部分：安全存储第4部分：操作系统的安全保护第5部分：与输入输出设备的安全交互第6部分：与安全模块(SecureElement)的安全交互移

16、动智能终端指纹识别技术要求指纹识别流程功能要求性能要求：FAR、FRR等安全要求：安全采集、安全存储、匹配安全、指纹管理安全移动通信终端支付客户端软件安全技术要求移动通信终端支付客户端软件安全测试方法移动互联网身份认证系统技术要求移动智能终端上的个人信息保护技术要求协会及联盟标准电信终端测试技术协会互联网金融身份认证联盟基于TEE的指纹识别技术要求本地免密标准性能要求检测认证工作正在IFAA-AuthenticatorREE指纹接口要求TEE指纹接口要求火热开展！IFAA-glossary基于TEE的指

17、纹识别测试方法IFAA-manager测试环境IFAA-protocolI/O接口测试IFAA-sdk加解密接口测试IFAA-Server指纹接口测试IFAA-service其他接口测试在线身份认证技术IFAA-TZAPP……未来规划国际、国内标准组织跟踪国际国内相关标准，保持技术领先，建立国际合作的平台，开展短、平、快的测试认证服务第三方实验室发挥第三方实验室优势，为测试认证提供支撑，推动标准的迅速落地实施行业协会、产业联盟加强沟通与交流，为产业提供技术共享的平台，实现产业延伸，优势互补，共促发

18、展潘娟panjuan@caict.ac.cn