GB/T 27912-2026 金融服务 生物特征识别 安全框架

标准编号：GB/T 27912-2026

代替了下列标准：GB/T 27912-2011

标准名称：金融服务 生物特征识别 安全框架

英文名称：Financial services—Biometrics—Security framework

发布日期：2026-09-28

实施日期：2027-04-01

起草人

韩竺吾、刘运、段国建、乔梁、李沐阳、周刚、李恩达、邵淼、彭晓圆、李伟强、马小琼、邓琳莹、陈欢、王益萱、钱菲、顾幸男、许晓亮、李川、李喆、方彧、陆碧波、梁敏、林羽、刘晓、汤洋、彭秋蕾、李远、赵海、饶宇熹、邱显超、周庆斌、丁一、韩博、李瓒、唐云霞、袁凡、张腾腾、张洪鹏、华夏、周亮、胡元瑞、王娟娟、黄群

起草单位

北京国家金融标准化研究院有限责任公司、中国人民银行湖北省分行、紫光数字影像科技（广东）有限公司、中国人民银行武威市分行、中国工商银行股份有限公司、中国人民银行龙岩市分行、中国人民银行吉林市分行、中国人民银行白银市分行、中国农业银行股份有限公司、招商银行股份有限公司、中金金融认证中心有限公司、北京中科虹霸科技有限公司、甘肃银行股份有限公司、徽商银行股份有限公司、武汉农村商业银行股份有限公司、广州银行电子结算中心、浙江中正智能科技有限公司、中国人民银行福建省分行、中国人民银行甘肃省分行、中国银联股份有限公司、北京银联金卡科技有限公司、中国人民银行三明市分行、中国人民银行吉林省分行、中国人民银行张掖市分行、中国人民银行云南省分行、交通银行股份有限公司、中信银行股份有限公司、北京数字认证股份有限公司、金电信息科技（北京）有限责任公司、杭州银行股份有限公司、广东南粤银行股份有限公司、重庆农村商业银行股份有限公司、蚂蚁科技集团股份有限公司、中关村智联软件服务业质量创新联盟

适用范围

本文件规定了在金融服务(主要针对零售支付场景)中使用生物特征识别技术对客户进行身份认证的安全框架,并介绍了最常见的生物特征识别技术类型和相关应用问题。本文件还描述了实现生物特征认证的典型架构和相关的最小控制目标。

本文件的适用范围包括：

———基于以下目的的生物特征识别技术应用：对声称身份的验证；个体身份辨识；

——生物特征认证威胁、漏洞和控制措施；

——支持身份认证的登记凭证验证；

——生物特征信息的全生命周期管理,包括登记、传输和存储、验证、识别和销毁过程；

——与生物特征采集和生物特征数据处理配套使用的硬件安全要求；

——生物特征认证架构和相关安全要求。

本文件的适用范围不包括：

——生物特征数据采集、特征提取与比对、识别决策流程的详细技术规范；

——生物特征识别技术在非金融交易场景中的应用,例如物理或逻辑的系统访问控制。