聚虹光电参加全国信息安全标准化技术委员会分组会议，参与起草TEE、生物识别新标准

      4月21日-24日，全国信息安全标准化技术委员会2019年第一次工作组“会议周”全体会议在宁波召开，对68项2019年信息安全国家标准立项项目建议进行讨论，推进31项在研标准制修订项目、13项标准研究项目。聚虹光电作为信安标委WG4/WG5工作组成员单位，参加了信安标委WG4和WG5工作组第一次会议。

      本次WG4分组会议共讨论和审议了6项立项建议 ，经过工作组技术初审、投票结果统计、以及组长、 副组长讨论 ，其中《信息安全技术 可信执行环境技术规范 系统架构》和《信息安全技术  生物特征识别系统安全评估框架》及其他共5项新标准被建议立项，接下来信安标委各工作组组长和主任办公会将对建议立项的新标准进行评估、技术协调和审议，最终上报审批并签署项目任务书。

      《信息安全技术 可信执行环境技术规范 系统架构》该项国家标准由中国银联股份有限公司申请立项。当今移动终端市场日益发展成熟，涉及到与移动支付相关的金融应用、内容版权保护应用以及云计算下瘦终端的安全应用都需要更高安全级别的终端运行环境。移动支付过程中，如设备中存在恶意代码，将可能窃取加密口令、修改交易数据，甚至在用户不知情的状态下自动生成交易。而借助可信执行环境（Trusted Execution Environment，TEE），将同一硬件设备划为两种相互独立且硬件上隔离的执行环境，在可信执行环境内保护敏感数据免受其它环境的恶意攻击，进而增强移动设备的安全特性。

      聚虹光电作为中国银联在生物识别技术领域的合作伙伴，在可信执行环境方面具备丰富的项目经验和深厚的技术积累。面向手机、平板、POS等各种移动端设备，聚虹光电将虹膜+人脸识别算法与基于眼动+微表情特征开发的人脸活体检测控件嵌入并运行在TEE中，为各种支付场景提供超高安全等级的活体检测安全单元，实现支付智能化、自热化、无感化。本次会议上，聚虹光电积极关注并将主动参与银联发起的TEE相关标准起草和制定，共同探讨、解决用户在移动智能终端设备的安全应用问题。

      同样，生物特征识别系统可能存在着隐私泄露、数据篡改、伪造攻击等安全隐患，需要相应的安全测评标准来进行技术规范，安全评估标准已成为生物识别安全标准工作的重要研究内容。《信息安全技术  生物特征识别系统安全评估框架》该项国家标准将针对指纹、人脸、虹膜、指静脉等多种生物特征识别系统，提出共性的安全评估框架、准则和方法，解决生物特征识别系统中数据破坏、篡改、泄露的威胁性和脆弱性问题，提升系统的保密性和完整性。

      聚虹光电深耕虹膜识别技术近20年，在生物识别领域具有超前的敏锐性与前瞻性，目前已主动申请成为《信息安全技术  生物特征识别系统安全评估框架》国家标准的参与单位，聚虹光电将利用先进的自主知识产权技术体系，为生物识别国家标准提供高起点高质量的技术支撑，充分发挥生物识别系统在国家安全、公共安全、个人信息安全等领域的关键作用，推进生物识别技术有序、规范地发展。