移动智能终端安全摄像头系统技术要求.docxVIP

ICS33.160.99CCSM73

团体标准

T/ZSA303-2025

移动智能终端安全摄像头系统技术要求

Technicalrequirementsforsmartmobileterminalsecuritycamerasystem

2025-06-11发布2025-06-12实施

中关村标准化协会发布

T/ZSA303-2025

I

目次

前言 III

1范围 1

2规范性引用文件 1

3术语和定义 1

4缩略语 2

5总体框架 2

6功能要求 3

6.1移动智能终端 3

6.2安全摄像头TA 3

6.3业务服务器 3

6.4安全摄像头鉴权服务器 4

6.5安全摄像头SDK 4

7接口协议 4

7.1业务服务器与移动智能终端安全摄像头服务器之间 4

7.2应用程序与安全摄像头SDK之间接口 7

7.2.1概述 7

7.2.2初始化 7

7.2.3打开摄像 7

7.2.4获取图片 7

7.3安全摄像头SDK与系统之间接口 8

8安全要求 8

8.1一般要求 8

8.1.1个人信息保护和人脸识别系统要求 8

8.1.2通信安全认证 8

8.1.3密码应用 8

8.2移动智能终端侧基本安全要求 8

8.2.1图片产生 8

8.2.2云到端可信 8

8.2.3端到云可信 8

8.2.4安全环境 9

8.2.5应用程序安全 9

8.2.6数据存储安全 9

8.3安全摄像头移动智能终端 9

8.3.1密钥存储安全 9

8.4安全摄像头服务器端 9

8.4.1总体要求 9

8.4.2数据传输安 10

8.4.3数据访问控制 10

8.4.4数据存储安全 10

附录A（资料性）厂商流程与实现细节 11

T/ZSA303-2025

II

A.1厂商流程与实现细节 11

A.1.1概述 11

A.1.2流程 11

A.1.3数据结构 12

A.1.4密钥使用及存储 13

A.1.5数据的传递 13

T/ZSA303-2025

III

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由中关村标准化协会互联网可信认证技术委员会提出并归口。

本文件起草单位：蚂蚁科技集团股份有限公司、荣耀终端有限公司、捷付睿通(内蒙古)支付股份有限公司、北京一砂信息技术有限公司、萨思数字科技（北京）有限公司。

本文件主要起草人：窦方钰、李志雄、王振亚、林冠辰、吴思捷、徐亦佳、彭晋、李志超、赵晓娜、罗广文、潘双全、石新凌、成雅琴、张楚、王军、路如毅。

T/ZSA303-2025

1

移动智能终端安全摄像头系统技术要求

1范围

本文件规定了移动智能终端安全摄像头系统的总体框架、功能要求、接口协议以及安全要求。

本文件适用于移动智能终端基于TEE安全环境的从图像采集到处理、传输及验证的全流程防篡改方案设计，适配于各种图像业务场景应用。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注明日期的引用文件表示仅该日期对应的版本适用于本文件；未注明日期的引用文件表示其必威体育精装版版本（包括所有的修改单）适用于本文件。

GB/T22239-2019信息安全技术网络安全等级保护基本要求

GB/T31168信息安全技术云计算服务安全能力要求

GB/T35273信息安全技术个人信息安全规范

GB/T35281信息安全技术移动互联网应用服务器安全技术要求

GB/T37036.3信息技术移动设备生物特征识别第3部分：人脸

GB/T38671信息安全技术远程人脸识别系统技术要求

IFAA本地免密协议2.0

3术语和定义

下列术语和定义适用于本文件。

3.1

安全摄像头系统securitycamerasystem

基于硬件摄像头进行图片信息采集，并完成硬件级安全下的图片处理、签