GB/T 28826.4-2022

摘要：GB/T 28826.4-2022标准2022年10月12日发布2023年05月01日实施，此标准给出了由CBEFF生物特征识别组织ISO/IEC JTC 1/SC37定义的，根据ISO/IEC 19785-2登记的两种安全块格式，并给出了其登记的安全块格式标识符。通用安全块格式提供了BDB是否加密以及SBH和BDB是否需要完整性校验的规范，该格式采用国际RFC系列密码消息语法，也能包含符合ISO/IEC 24761的ACBo实例。安全块包含用于加密和/或完整性在内的所有必要的安全参数。它不限制用于加密或完整性的算法和参数，但提供了如何记录此类算法和参数值的方式。对于特定的应用领域，如何确定安全块生成器可以使用哪些算法和参数范围，从而确定安全块使用者要支持的算法和参数范围是一个分析问题，超出了此标准的范围。只包含签名的安全块格式与通用安全块格式类似，虽然限制更大，但更简单，特别是不能包含ACBio实例，也不支持BDB加密。此标准还给出了由SAC/TC28/SC37定义的、根据GB/T 28826.2-2020登记的一种安全块格式：国内商用密码通用安全块格式。国家标准《信息技术 公用生物特征识别交换格式框架 第4部分：安全块格式规范》由TC28（全国信息技术标准化技术委员会）归口上报，TC28SC37（全国信息技术标准化技术委员会生物特征识别分会）执行，主管部门为国家标准化管理委员会。