Tiêu chuẩn quốc gia TCVN 13722:2023 Công nghệ thông tin – Các kỹ thuật an toàn – Khung xác thực viễn sinh trắc

Khung xác thực viễn sinh trắc học sử dụng mô-đun an toàn phần cứng sinh trắc học

Ngày 25/08/2023, Bộ Khoa học và Công nghệ đã công bố Tiêu chuẩn quốc gia TCVN 13722:2023 ISO/IEC 17922:2017 về "Công nghệ thông tin - Các kỹ thuật an toàn - Khung xác thực viễn sinh trắc học sử dụng mô-đun an toàn phần cứng sinh trắc học". Tiêu chuẩn này có hiệu lực ngay lập tức kể từ ngày ban hành.

Tiêu chuẩn này dành cho các tổ chức và cá nhân tham gia vào lĩnh vực xác thực sinh trắc học, cung cấp một khung pháp lý cho việc triển khai mô-đun an toàn phần cứng sinh trắc học (biometric hardware security module - BHSM) nhằm đảm bảo tính an toàn trong việc xác thực từ xa.

Đặc điểm nổi bật của mô-đun an toàn phần cứng sinh trắc học

Mô-đun an toàn phần cứng sinh trắc học được thiết kế để cung cấp xác thực sinh trắc học an toàn bằng cách kết hợp sinh trắc học và các tiêu chuẩn an toàn thông tin hiện đại. BHSM giúp bảo vệ các thông tin nhạy cảm và đảm bảo rằng người dùng là chủ sở hữu hợp pháp của chứng thư ITU-T X.509 đã được cấp dưới sự giám sát của tổ chức chứng thực.

Quy trình xác thực sinh trắc học

Quy trình xác thực sinh trắc học bằng BHSM bao gồm nhiều bước, từ việc thu thập thông tin sinh trắc học, tạo mã PSID (biệt danh sinh trắc học), cho đến việc tạo và cấp chứng thư ITU-T X.509. Mỗi bước trong quy trình đều cần sự kiểm soát chặt chẽ từ các tổ chức có thẩm quyền như cơ quan đăng ký (RA) và tổ chức chứng thực (CA).

Yêu cầu về an toàn và bảo mật thông tin

Tiêu chuẩn này cũng nhấn mạnh việc bảo vệ thông tin sinh trắc học và quyền riêng tư của người dùng. Bất cứ lúc nào, thông tin sinh trắc học đều phải được lưu trữ và xử lý một cách an toàn, không được chuyển ra ngoài mô-đun BHSM để tránh nguy cơ lộ thông tin.

Các thuật ngữ quan trọng

Một số thuật ngữ quan trọng được định nghĩa trong tiêu chuẩn:

• Mô-đun an toàn phần cứng sinh trắc học (BHSM): Thiết bị bảo mật giúp xác thực người dùng dựa trên đặc điểm sinh trắc học.
• Xác thực viễn sinh trắc: Quá trình xác thực qua dữ liệu sinh trắc học diễn ra qua các phương tiện viễn thông.

Tiêu chuẩn TCVN 13722:2023 cung cấp cho các tổ chức và cá nhân những hướng dẫn rõ ràng và cụ thể nhằm đảm bảo rằng các hệ thống xác thực sinh trắc học được áp dụng an toàn và hiệu quả.