Physical Address
304 North Cardinal St.
Dorchester Center, MA 02124
BS ISO IEC 17839——生物识别片上系统（Biometric System-on-Card）标准系列
Information technology — Biometric System-on-Card（BiSoC）— Part 1 & Part 3
🔐 BS ISO/IEC 17839 是英国标准协会（BSI）采用 ISO/IEC 17839 系列后发布的一套关于生物识别片上系统（Biometric System-on-Card，BiSoC）的信息技术标准。该系列针对将生物识别比对引擎直接集成到便携式识别卡（如智能卡、身份卡）中的情形，规定了 BiSoC 的功能架构、核心要求以及比对过程涉及的逻辑信息交换机制。它由英国技术委员会 IST/17（卡片与个人识别）负责制定，ICS 分类为 35.240.15（识别卡及相关设备）。本系列共收录两份标准：第 1 部分规定核心要求，第 3 部分规定逻辑信息交换机制。
💡 BiSoC 的价值在于”卡片即比对引擎”：生物特征模板与比对运算都驻留在卡片安全芯片内部，外部系统无需接触原始生物特征数据，从而显著降低隐私泄露风险。
一、系列概述与定位 📌
生物识别系统通常由采集器、特征提取器、比对器与模板数据库等模块组成。传统架构中，比对器往往位于服务器端，卡片仅用于存储模板；而 BiSoC 把比对器（以及模板）一并放入卡片。ISO/IEC 17839 系列正是为这种”片上比对”场景提供统一的功能架构、类型划分与一致性要求。
BS ISO/IEC 17839 系列当前收录的两个部分如下表所示。它们共同构成 BiSoC 标准体系的骨干：第 1 部分奠定功能架构与核心要求，第 3 部分补充实现层面的数据交换细节。
| 标准号 | 中文主题 | 主要内容 | 发布/实施 |
|---|---|---|---|
| BS ISO/IEC 17839-1:2014 | 核心要求（Core requirements） | BiSoC 功能架构、类型划分、比对模式与总体一致性要求 | 2014-07-01 首版 |
| BS ISO/IEC 17839-3:2016 | 逻辑信息交换机制（Logical information interchange mechanism） | BiSoC 与外部系统之间交换逻辑信息的数据结构与机制 | 2016-11-01 首版 |
⚠️ 需要区分的是：本系列规范的是”片上比对”的 BiSoC，而不是单纯把生物识别模板存入卡片的”模板卡片”。后者并不满足 BiSoC 的核心要求，因为其比对运算在卡外完成。
二、功能架构与类型划分 🏗️
BS ISO/IEC 17839-1 定义了 BiSoC 的功能架构。一个完整的 BiSoC 至少包含比对器，并可进一步集成特征提取、模板存储、采集与接口等功能单元。标准将 BiSoC 划分为不同类型，典型地包括 Type S1 与 Type S2 两种基本类型（S 表示 System-on-Card 体系），以区分比对能力与外部辅助的不同组合。
- Type S1 BiSoC：提供最基本的片上比对能力，比对运算完全在卡片内完成，且比对所需的全部信息均驻留于卡内。
- Type S2 BiSoC：在片上比对基础上，允许借助外部系统完成部分处理（如特征提取或模板管理），但核心比对判断仍由卡内比对器给出。
标准同时给出了”BiSoC 比对”与”模板比对”等术语的严格定义，并描述了生物特征数据的采集、编码、交换与比对各环节的边界，确保不同实现之间具有可比性。
三、关键技术要求 🔧
BS ISO/IEC 17839-1 从以下方面提出要求：
- 功能架构：明确 BiSoC 各功能单元及其输入输出，规定比对器在卡内的位置与职责。
- 类型与能力：按 S1/S2 类型定义能力组合，规范各类型必须实现的功能。
- 一致性：给出声明一致性的通用条款，要求实现应可被独立验证。
- 安全与隐私：强调生物特征模板与比对结果在卡内受保护，避免明文外泄。
BS ISO/IEC 17839-3 则规定逻辑信息交换机制，覆盖一致性声明、逻辑数据结构（logical data structures）、命令/响应与错误处理等。它使 BiSoC 能够以标准化方式与读卡器、终端或后台系统交互，从而支持跨厂商互操作。
💡 逻辑信息交换机制是互操作的关键：只有按标准规定的数据结构组织命令与响应，不同厂商的 BiSoC 才能被同一终端识别与调用。
四、工程实践与应用 🔍
BiSoC 主要应用于需要强身份认证与隐私保护的场景，例如电子身份证、电子护照、员工门禁卡、金融 IC 卡以及政务便民卡等。工程实践要点包括：
- 安全芯片选型：应选择具备安全存储、密码运算与片上比对能力的芯片，并核对其是否满足 ISO/IEC 17839-1 的类型要求。
- 模板管理：生物特征模板一经写入卡内即应受访问控制保护，更新模板需经安全认证流程。
- 互操作测试：依据第 3 部分的逻辑信息交换机制进行端到端联调，验证命令序列与数据结构的兼容性。
- 隐私合规：遵循”最小化收集、本地化比对”原则，避免生物特征数据上传至集中式数据库。
五、常见问题解答 ❓
❓ 问：BiSoC 与普通生物识别模板卡有什么本质区别？
答：BiSoC 将比对器集成在卡片芯片内，比对运算在卡内完成；而模板卡仅存储模板，比对在卡外（如终端或服务器）进行。ISO/IEC 17839 针对前者提出功能架构与核心要求。
答：BiSoC 将比对器集成在卡片芯片内，比对运算在卡内完成；而模板卡仅存储模板，比对在卡外（如终端或服务器）进行。ISO/IEC 17839 针对前者提出功能架构与核心要求。
❓ 问：Type S1 与 Type S2 的主要差异是什么？
答：S1 型比对所需信息全部驻留卡内；S2 型允许借助外部系统完成部分处理，但最终比对判断仍由卡内比对器给出。
答：S1 型比对所需信息全部驻留卡内；S2 型允许借助外部系统完成部分处理，但最终比对判断仍由卡内比对器给出。
❓ 问：为什么第 3 部分强调”逻辑信息交换机制”？
答：因为跨厂商互操作必须以统一的命令、响应与数据结构为前提。标准化的逻辑信息交换使不同厂家的 BiSoC 能被同一读卡终端正确调用，从而提升生态兼容性。
答：因为跨厂商互操作必须以统一的命令、响应与数据结构为前提。标准化的逻辑信息交换使不同厂家的 BiSoC 能被同一读卡终端正确调用，从而提升生态兼容性。
🔍 问：采用 BiSoC 能带来哪些隐私收益？
答：生物特征模板与比对均在卡内完成，外部系统不接触原始特征数据，从而降低集中存储带来的大规模泄露风险，更契合最小化数据收集的合规要求。
答：生物特征模板与比对均在卡内完成，外部系统不接触原始特征数据，从而降低集中存储带来的大规模泄露风险，更契合最小化数据收集的合规要求。
