2023年5月23日，GB/T 42585-2023《信息技术 生物特征识别 指纹识别模块通用规范》国家标准正式发布，该标准于2023年12月1日开始实施。该标准由全国信息技术标准化技术委员会归口，共有13家单位参与制定。

一、标准立项背景和必要性

指纹识别是一种基于人的指纹特征信息进行身份识别的生物特征识别技术。指纹识别作为成熟技术已广泛应用在考勤机、计算机、智能锁、保险柜、金融身份核验、公安身份核验以及个人电子消费品等终端领域，为经济社会的发展以及人们日常生活的便捷带来了机遇。

当前，指纹识别在各行业的应用繁多，而指纹识别通过指纹识别模块实现，指纹识别模块作为指纹识别产业中间组件，其应用领域非常广泛。但目前国内缺失对指纹识别模块的设计、研制、生产和检验具有指导性、整体性的国家标准，使得市场出现产品性能不一、鱼目混珠等现象。

另外，指纹识别虽然便捷，但也存在一定的安全风险，例如，因为指纹识别模块没有身份鉴别功能容易被替代攻击，因为不具备基本的抗呈现攻击能力容易被假体攻击，因为不具有基本的抗干扰攻击能力使得“橘子皮开锁”事件对指纹锁行业造成较大程度的负面影响。

该标准通过参考大量已经发布的国内外标准，并广泛听取产学研用相关单位的意见和建议，结合指纹识别技术水平和应用现状，对指纹识别模块的功能要求、性能指标、安全要求、可靠性指标等进行了统一明确的规定，并提出具体的试验方法。该标准正式发布后，将为指纹识别模块产品设计、研制、生产和检验提供有效指导，可以规范指纹识别行业应用，促进指纹识别行业合理、有序的发展。

二、标准内容

（二）章节目录

1 范围

2 规范性引用文件

3 术语和定义

4 缩略语

5 要求

6 试验方法

7 质量评定程序

8 标志、包装、运输和贮存

附　录　A （规范性） 故障的分类与判据

附　录　B （规范性） 检测指纹图库建立规则

附　录　C （资料性） 呈现攻击样本示例

附　录　D （资料性） 干扰攻击样本示例

（二）主要内容

该标准规定了指纹识别模块的技术要求以及试验方法、质量评定程序等。

该标准适用于指纹识别模块的设计、研制、生产和检验。

三、标准发布实施的意义

近年来，随着生物特征识别技术的日益成熟和相关产业的快速发展，以及生物特征识别应用在各行业领域的普及，指纹识别作为成熟技术已广泛应用在办公（考勤、保险柜）、安防（门禁、智能锁）、金融（柜员身份核验、持卡人身份核验）、公安（公民身份核验）、信创（计算机）和个人电子消费品（手机、PAD）等领域，为经济社会的发展以及人们日常生活带来便捷。

指纹识别除了在传统的手机、考勤等领域外，在新兴的智能锁和信创领域也大有市场空间。依据中国智能锁行业报告显示，2022年中国带指纹识别的智能锁出货量约1900万把，每年保持20%以上的增速；依据中国信创项目计划，未来3～5年，全国有4400万台计算机需要国产化替代。

该标准的制定和发布实施，有利于促进指纹识别模块的产品规范及建立统一的评测方法，有利于推进指纹相关行业应用合理、有序的发展。

标准编制和标准符合性测试联系人：中国电子技术标准化研究院物联网研究中心 李伟 博士

联系方式：173 1604 3622，liwei1@cesi.cn

GB/T 42585-2023《信息技术 生物特征识别 指纹识别模块通用规范》标准详细信息见全国标准信息公共服务平台，查询网址：

https://std.samr.gov.cn/gb/search/gbDetailed?id=FC816D05000862EBE05397BE0A0AD5FA