全国信息安全标准化技术委员会鉴别与授权工作组(WG4)第一次会议周在京顺利召开
2016年6月13日至16日,全国信息安全标准化技术委员会鉴别与授权工作组(WG4)2016年第一次会议周在北京顺利召开。本次会议由中央网信办网络安全协调局指导,由全国信息安全标准化技术委员会主办,全国信息安全标准化技术委员会秘书处、中国电子技术标准化研究院联合承办。中国科学院数据与通信保护教育中心(以下简称DCS中心)作为WG4工作组的组长单位及多项标准的制定单位参加了本次会议。DCS中心主任兼WG4组长荆继武,北京数字认证股份有限公司总经理兼WG4副组长詹榜华、国家信息中心信息与网络安全部副主任兼WG4副组长李新友出席并主持了工作组会议。
鉴别与授权工作组主要工作任务包括研究并提出鉴别与授权标准体系,调研鉴别与授权标准需求,制修订鉴别与授权标准,开展鉴别与授权标准实施应用评价等工作。
会上讨论了鉴别与授权标准体系,与会人员就鉴别与授权标准体系研究与发展趋势进行了深入探讨,工作组会议研究决定更新《WG4标准体系》文件,研究各大国际标准组织的鉴别与授权标准体系的发展趋势,并结合我国在鉴别与授权方面的标准化需求和技术发展趋势,研究并起草WG4标准体系和路线图,为现阶段鉴别与授权标准编制、制修订提供依据,为规范我国鉴别与授权标准体系提供指导。
此外,本次会议周工作组召开了有关基于生物识别的身份鉴别标准技术专题研讨会,会上邀请了中国银联高级主管回春野、国民认证科技(北京)有限公司首席架构师李俊、蚂蚁金服资深专家落红卫、宇龙计算机通信科技(深圳)有限公司技术专家何成名、中科院软件所高级工程师张立武、DCS中心研究员高能,分别做了题为《金融支付应用生物识别技术的思考》、《FIDO技术原理简要剖析》、《基于生物特征识别的身份鉴别基础架构研究》、《可信环境的实现及在终端上的应用》、《安全断言标记语言技术研究》、《OpenID、OAuth技术原理探讨》的技术报告。目前我国的生物识别身份鉴别技术已经广泛存在,并已有一定数量的身份服务提供商支持用户使用生物识别技术进行身份鉴别,本次专题技术研讨会旨在为大家提供一个交流平台,通过现场讨论的情况来看,诸多企业对此方面的研究感兴趣,这也为后续相关标准的研究与制定工作打下基础。
本次会议周讨论和审议了9项立项项目建议,经过工作组技术初审,建议立项5项,建议暂不立项3项,建议转为研究项目1项。同时讨论和审议了15项在研标准,其中,建议形成征求意见稿6项,建议停留在现阶段继续草案9项。