移动智能终端安全摄像头系统技术要求
Technicalrequirements for smartmobile terminal security camera system
中关村标准化协会 发布
目
前言.. III2规范性引用文件 1范围.3术语和定义4缩略语... 25总体框架 26功能要求. 6.1移动智能终端，6.2安全摄像头TA.6.3业务服务器，6.4安全摄像头鉴权服务器..7接口协议.... 6.5安全摄像头SDK.7.1业务服务器与移动智能终端安全摄像头服务器之间7.2应用程序与安全摄像头SDK之间接口.7.2.1概述... 7.2.2初始化.7.2.3打开摄像7.2.4获取图片.7.3安全摄像头SDK与系统之间接口 88安全要求.... 8.1一般要求. 8 88.1.1个人信息保护和人脸识别系统要求 88.1.2通信安全认证 88.2移动智能终端侧基本安全要求... 8.1.3密码应用 88.2.1图片产生. 88.2.2云到端可信 88.2.3端到云可信8.2.4安全环境 8.2.5应用程序安全 98.2.6数据存储安全.8.3安全摄像头移动智能终端 68.4安全摄像头服务器端 8.3.1密钥存储安全，8.4.1总体要求 6 68.4.2数据传输安. 108.4.3数据访间控制 10附录A（资料性）厂商流程与实现细节 8.4.4数据存储安全 10
T/ZSA 303-2025
A.1厂商流程与实现细节. 11A.1.1概述... 11A.1.2流程 A.1.3数据结构... 11 12A.1.4密钥使用及存储 13A.1.5数据的传递 13
前言
本文件按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草.
请注意本文件的某些内容可能涉及专利.本文件的发布机构不承担识别专利的责任.
限公司、北京一砂信息技术有限公司、萨思数字科技（北京）有限公司. 本文件起草单位：蚂蚁科技集团股份有限公司、荣耀终端有限公司、捷付睿通（内蒙古）支付股份有
本文件主要起草人：窦方钰、李志雄、王振亚、林冠辰、吴思捷、徐亦佳、彭晋、李志超、赵晓娜、罗广文、潘双全、石新凌、成雅琴、张楚、王军、路如毅.
T/ZSA 303-2025
移动智能终端安全摄像头系统技术要求
1范围
本文件规定了移动智能终端安全摄像头系统的总体框架、功能要求、接口协议以及安全要求.
案设计，适配于各种图像业务场景应用. 本文件适用于移动智能终端基于TE安全环境的从图像采集到处理、传输及验证的全流程防纂改方
2规范性引用文件
件表示仅该日期对应的版本适用于本文件：未注明日期的引用文件表示其最新版本（包括的修改单） 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款.其中，注明日期的引用文适用于本文件.
GB/T22239-2019信息安全技术网络安全等级保护基本要求GB/T31168信息安全技术云计算服务安全能力要求GB/T35273信息安全技术个人信息安全规范 GB/T35281信息安全技术移动互联网应用服务器安全技术要求GB/T37036.3信息技术移动设备生物特征识别第3部分：人脸GB/T38671信息安全技术远程人脸识别系统技术要求IFAA本地免密协议2.0
3术语和定义
下列术语和定义适用于本文件.
3. 1
安全摄像头系统security camera systom
系统，硬件级安全摄像头由终端设备、服务器端（硬件级安全摄像头鉴权服务器、业务服务器）、TEE 基于硬件摄像头进行图片信息采集，并完成硬件级安全下的图片处理、签名、传输、存储和管理的环境等部分组成.
3. 2
移动智能终端mobileintelligentterminal
终端. 接入移动通信网，能够提供应用程序开发接口的开放操作系统，并能够安装和运行应用软件的移动
3.3
可信环境trustedenvironment
用户设备上的安全区域，可保证加载到其内部数据的安全性，包括保密性、完整性和可用性等，如可信执行环境（TEE）、安全元件（SE）、可信密码模块（TCM）或其他具备安全边界的保护区域.[来源：GB/T366512018 3.1]
