适用范围：本文件规定了在金融服务(主要针对零售支付场景)中使用生物特征识别技术对客户进行身份认证的安全框架,并介绍了最常见的生物特征识别技术类型和相关应用问题。本文件还描述了实现生物特征认证的典型架构和相关的最小控制目标。 本文件的适用范围包括: ———基于以下目的的生物特征识别技术应用: ● 对声称身份的验证; ● 个体身份辨识; ——生物特征认证威胁、漏洞和控制措施; ——支持身份认证的登记凭证验证; ——生物特征信息的全生命周期管理,包括登记、传输和存储、验证、识别和销毁过程; ——与生物特征采集和生物特征数据处理配套使用的硬件安全要求; ——生物特征认证架构和相关安全要求。 本文件的适用范围不包括: ——生物特征数据采集、特征提取与比对、识别决策流程的详细技术规范; ——生物特征识别技术在非金融交易场景中的应用,例如物理或逻辑的系统访问控制。

适用范围：本文件确立了用于保护金融服务业务报文或存储数据的完整性，以及验证报文来自己授权来源的过程，该过程与所使用的传输过程无关。也提供了已核准的支持报文鉴别码(MAC)计算的分组密码算法列表。本文件中定义的鉴别方法适用于以编码字符集或二进制形式存储的数据和格式化及传输的报文。 本文件适用于发送方和接收方采用相同密钥的对称算法，未规定生成共享密钥的方法。本文件的使用不能防止发送方和接收方的内部欺诈，或者接收方伪造MAC。