Physical Address
304 North Cardinal St.
Dorchester Center, MA 02124
BS ISO IEC 19785——通用生物特征交换格式框架（CBEFF）标准系列
Information technology — Common Biometric Exchange Formats Framework (CBEFF，2015/2010 版系列)
🧬 BS ISO/IEC 19785 是 BSI 采纳 ISO/IEC 19785 国际标准形成的英国标准系列，定义了通用生物特征交换格式框架（Common Biometric Exchange Formats Framework，CBEFF）。该系列由 ISO/IEC JTC 1 下属的 SC 37（生物特征识别）分技术委员会制定，英国方面由技术委员会 IST/44 负责参与。CBEFF 为生物特征数据（指纹、面部、虹膜、静脉等）的交换定义了统一的数据结构框架，使不同厂商、不同应用之间的生物特征数据能够以标准格式共享，是推进生物识别互操作性的关键标准之一。
💡 CBEFF 的意义在于”格式之上的格式”：它不规定某类生物特征的具体记录内容，而是定义承载这些记录的统一包裹（包络）结构，使接收方能够正确解析数据来源、格式与安全信息。
一、系列概述与定位 📌
本批次收录的 BS ISO/IEC 19785 系列包含三个部分：第 1 部分：数据元素规范（2015 版）、第 3 部分：受保护者格式规范（Patron format，2015 版）以及第 4 部分：安全块格式规范（2010 版）。其中第 1、3 部分为 2015 年第二版（取代 2006/2007 版），第 4 部分为 2010 年第一版。各部分共同构成 CBEFF 的完整框架。
CBEFF 采用”包络（CBEFF 结构）+ 生物特征标识 + 数据记录”的封装方式：CBEFF 头（Header）承载生物特征标识（BIR Header）、数据元素和安全块，内部承载符合 ISO/IEC 19794 等标准的具体生物特征数据记录。这种封装使数据自带”元信息”，交换双方无需事先约定即可正确解析。
⚠️ CBEFF 系列版本更新较频繁：第 1、3 部分 2015 版取代了旧版，第 4 部分仍为 2010 版。引用时应核准各部分的年号与修订状态，保持文档一致性。
二、系列构成与分部分要点 🔧
| 标准号 | 主题 | 版本信息 | 核心内容 |
|---|---|---|---|
| BS ISO/IEC 19785-1:2015 | 数据元素规范 | 第二版，2015-08-01 | 定义 CBEFF 数据结构、生物特征标识与数据元素赋值 |
| BS ISO/IEC 19785-3:2015 | 受保护者格式规范（Patron format） | 第二版，2015-09-01 | 定义 ASN.1 类型定义与各领域的 Patron 格式 |
| BS ISO/IEC 19785-4:2010 | 安全块格式规范 | 第一版，2010-08-15 | 定义 CBEFF 安全块（Security Block）格式 |
三、第 1 部分：数据元素规范核心内容 🔍
第 1 部分定义了 CBEFF 的核心数据结构与生物特征标识（Biometric Identifier）。内容包括 CBEFF 数据结构的总体布局、头部的各数据元素（如格式标识符、生物特征标识的分配、CBEFF 版本号等）、符合性要求以及相关术语。规范还给出了生物特征标识（BIR）的概念框架，说明数据元素如何被赋值、注册与使用，为各领域 Patron 格式提供基础。
ISO/IEC 19785-1:2015 在结构与内容上对旧版进行了扩展与完善，强化了与 ISO/IEC 19794（生物特征数据交换格式）等具体数据格式标准的衔接，使 CBEFF 头与具体数据记录之间的映射关系更加清晰。
四、第 3 部分：受保护者格式（Patron Format）规范 📦
第 3 部分定义了 CBEFF 的 Patron 格式（受保护者格式）。”Patron”指采用 CBEFF 框架定义自身生物特征数据格式的组织或行业团体。规范提供了 ASN.1 类型定义，用于描述 CBEFF 数据元素与抽象值，并为不同应用领域（如政府、企业、边境控制等）定义具体的 Patron 格式实例。Patron 格式使各行业可以在 CBEFF 统一框架下定制符合自身需求的生物特征交换格式。
💡 在大型身份管理项目中，不同子系统往往需要不同的数据字段。Patron 格式既保留了 CBEFF 的统一性，又允许行业按需扩展字段，兼顾互操作性与灵活性。
五、第 4 部分：安全块格式规范 🔐
第 4 部分定义了 CBEFF 的安全块（Security Block）格式。安全块用于对生物特征数据施加完整性保护、真实性认证与机密性保护，可承载数字签名、消息认证码（MAC）、加密信息与认证令牌等。规范规定了安全块的结构、数据元素与格式要求，使生物特征数据在交换过程中具备可验证的安全属性，是保障生物识别系统信息安全的重要环节。
安全块与 ISO/IEC 24745（生物特征信息保护）等安全标准相互配合，为生物特征模板的保护提供标准化支撑。部署时可将加密、签名与审计机制嵌入 CBEFF 安全块，实现端到端的安全性。
六、应用实践与选型建议 🛠️
- 📋 系统间数据交换：在身份认证、边界控制、电子政务等需要跨系统交换生物特征数据的场景，采用 CBEFF 封装统一数据格式。
- 🔗 与 19794 配合使用：用 19785 定义包裹结构，用 19794 定义具体生物特征记录（指纹、面部等），两者结合实现完整的数据交换方案。
- 🛡️ 安全设计：利用第 4 部分的安全块承载签名与加密信息，在数据源、传输与存储环节落实完整性、真实性与机密性保护。
- 🌐 标准演进跟踪：关注 CBEFF 系列新版发布与注册机构（Registration Authority）的管理规则，确保使用最新有效版本。
🚨 生物特征数据交换必须兼顾”格式合规”与”安全合规”：仅采用 CBEFF 结构但不加安全块，数据在传输与存储中仍可能面临篡改与泄露风险；请结合合规评估落实全链路防护。
七、常见问题解答 ❓
❓ 问：CBEFF 与 ISO/IEC 19794 有何区别？
答：19794 定义各类生物特征（指纹、面部等）的具体数据记录格式；19785（CBEFF）定义承载这些记录的通用包裹结构与数据元素，两者是”容器与内容”的关系。
答：19794 定义各类生物特征（指纹、面部等）的具体数据记录格式；19785（CBEFF）定义承载这些记录的通用包裹结构与数据元素，两者是”容器与内容”的关系。
❓ 问：什么是 Patron 格式？
答：Patron（受保护者/用户）格式是采用 CBEFF 框架、由特定行业或组织定义的生物特征数据格式，它在统一框架下扩展行业所需字段。
答：Patron（受保护者/用户）格式是采用 CBEFF 框架、由特定行业或组织定义的生物特征数据格式，它在统一框架下扩展行业所需字段。
❓ 问：安全块有什么作用？
答：安全块对生物特征数据施加数字签名、消息认证码、加密等保护，实现数据的完整性、真实性与机密性，防止篡改与未授权访问。
答：安全块对生物特征数据施加数字签名、消息认证码、加密等保护，实现数据的完整性、真实性与机密性，防止篡改与未授权访问。
❓ 问：该系列是否必须与 BioAPI 一起使用？
答：不必须。CBEFF 专注于数据交换格式，BioAPI（ISO/IEC 19784）专注于应用接口；两者可独立使用，也可在完整生物识别系统中配合使用。
答：不必须。CBEFF 专注于数据交换格式，BioAPI（ISO/IEC 19784）专注于应用接口；两者可独立使用，也可在完整生物识别系统中配合使用。
🔍 问：如何落地实施 CBEFF？
答：先研读第 1 部分理解数据结构，再按应用领域选择或定义 Patron 格式（第 3 部分），并按安全需求配置安全块（第 4 部分），最后结合 19794 数据记录完成端到端实现。
答：先研读第 1 部分理解数据结构，再按应用领域选择或定义 Patron 格式（第 3 部分），并按安全需求配置安全块（第 4 部分），最后结合 19794 数据记录完成端到端实现。
