ICS 33.050 CCS M 30 团体 标准 T/TAF 001—2023 代替 T/TAF 001 —2016 基于TEE的指纹识别技术要求 Technical requirements for fingerprint recognition based on TEE 2023-02-08发布 2023-02-08实施 电信终端产业协 会 发布 T/TAF 001—2023 I 目 次 前言 ................................ ................................ ................ II 1 范围 ................................ ................................ ............... 3 2 规范性引用文件 ................................ ................................ ..... 3 3 术语和定义 ................................ ................................ ......... 3 4 缩略语 ................................ ................................ ............. 3 5 指纹识别流程 ................................ ................................ ....... 4 5.1 指纹注册流程 ................................ ................................ ... 4 5.2 指纹校验流程 ................................ ................................ ... 4 5.3 指纹去注册流程 ................................ ................................ . 5 6 指纹信息的采集、管理、加密、存储 和验证要求 ................................ ......... 6 6.1 指纹信息的采集与管理要求 ................................ ....................... 6 6.2 指纹信息加密及存储要求 ................................ ......................... 6 6.3 指纹比对要求 ................................ ................................ ... 6 7 运行环境要求 ................................ ................................ ....... 7 7.1 总则 ................................ ................................ ........... 7 7.2 性能要求 ................................ ................................ ....... 7 8 REE 指纹接口要求 ................................ ................................ ... 7 8.1 REE 指纹接口功能要求 ................................ ........................... 7 8.2 是否支持指纹校验查询接口 ................................ ....................... 7 8.3 REE 环境指纹相关操作接口 ................................ ....................... 7 9 TEE 指纹接口要求 ................................ ................................ .. 12 9.1 TEE 指纹接口功能要求 ................................ .......................... 12 9.2 指纹接口 ................................ ................................ ...... 13 9.3 基础接口 ................................ ................................ ...... 15 9.4 数据结构 ................................ ................................ ...... 18 9.5 状态码 ................................ ................................ ........ 18 10 REE 与 TEE 通信及 TA 更新接口要求 ................................ ................ 19 10.1 总则 ................................ ................................ ......... 19 10.2 AbstractTEEClient 类 ................................ ......................... 19 参考文献 ................................ ................................ ............ 21 T/TAF 001—2023 II 前 言 本文件按照 GB/T 1.1 -2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定 起草。 本文件代替 T/TAF 001 —2016《基于TEE的指纹识别 技术要求 》，与T/TAF 001 —2016相比，除结 构调整和编辑性改动外，主 要技术变化如下： a) 增加了可信执行环境术语和定义（见 3.1）； b) 增加了富执行环境术语和定义 （见3.2）； c) 修改了错误接受率术语和定义 （见3.3,2016版3.1.1）； d) 修改了错误拒绝率术语和定义 （见3.4,2016版3.1.2）； e) 增加了安全通道的要求 （见6.1）； f) 增加了国密 算法要求 内容（见6.2、9.2.5、9.3、9.4）； 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由电信终端产业协会提出并归口。 本文件起草单位： 蚂蚁科技集团股份有限公司、中国信息通信研究院、 荣耀终端有限公司、华 为技术有限公司、郑州信大捷安信息技术股份有限公司、安谋科技（中国）有限公司。 本文件主要起草人：林冠辰、彭晋、李志雄、张武、窦方钰、朱凯、邱晗若、傅山、王嘉义、 魏凡星、邓太生、李志超、王思善、刘为华、王骏超。 本文件及其所代替文件的历次版本发布情况为： ——本文件于 2016年首次发布； ——本次为第一次修订。T/TAF 001—2023 3 基于 TEE 的指纹识别 技术要求 1 范围 本文件规范了移动智能终端基于 TEE指纹识别的 技术要求 。 本文件规范适用于 具有TEE运行环境的移动智能终端的指纹识别研发、设计、 测试等活动。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用 文件，仅该日期对应的版本适用于本文件； 不注日期的引用文件，其最新版本（包括所有的修改单） 适用于本文件 。 GB/T 41388 -2022 信息安全技术 可信执行环境 基本安全规范 3 术语和定义 下列术语和定义适用于本文件。 3.1 可信执行环境 trusted execution environment 移动智能终端上 基于硬件级隔离及安全启动机制，为确保安全敏感应用相关数据和代码的机密 性、完整性、真实性 和不可否认性目 标构建的一种软件运行环境 。 注：硬件级隔离是指基 于硬件安全扩展机制，通过对计算资源的固定划分或动态共享，保证隔离 资源不被富执行 环访问的一种安全机制。 [来源：GB/T 41388 -2022，3.3，有