ГОСТ Р 52633.0-2006 Защита информации. Техника защиты информации. Требования к средствам высоконадежной биометрической аутентификации (Издание с Поправкой)
8 Основные показатели и характеристики для средств высоконадежной биометрической аутентификации
8.1 СВБА должны сообщать пользователю следующие параметры, отражающие их способность осуществлять положительную аутентификацию:
- вероятность ошибочного отказа "Своему" для среднестатистического пользователя;
- прогноз вероятности ошибочного отказа "Своему" на конкретном биометрическом образе пользователя.
8.2 СВБА должно сообщать пользователю следующие параметры, отражающие способность противостоять попыткам его обхода:
- вероятность ошибочного пропуска "Чужого" при предъявлении им случайного биометрического образа для среднестатистического пользователя при отсутствии компрометации биометрического образа;
- прогноз значения вероятности пропуска "Чужого" при предъявлении им случайного биометрического образа для конкретного нескомпрометированного биометрического образа пользователя;
- вероятность пропуска "Чужого" для скомпрометированного биометрического образа среднестатистического пользователя;
- вероятность удачи подбора ключа (пароля) с первой попытки (величина, обратная размерам ключевого поля);
- вероятность удачи подбора биометрического образа среднестатистического пользователя с первой попытки при атаке подбора нормальным белым шумом (величина, обратная размерам поля возможных некоррелированных состояний биометрических образов);
- прогноз значения вероятности удачи подбора биометрического образа конкретного пользователя с первой попытки при атаке подбора нормальным "белым шумом" (прогноз величины, обратной размерам поля возможных некоррелированных состояний конкретного биометрического образа);
- вероятность удачи подбора биометрического образа среднестатистического пользователя с первой попытки при атаке коррелированным нормальным шумом, воспроизводящим корреляционные связи реальных биометрических образов (величина, обратная размерам поля возможных коррелированных состояний биометрических образов);
- прогноз значения вероятности удачи подбора биометрического образа конкретного пользователя с первой попытки при атаке подбора коррелированным нормальным шумом, воспроизводящим корреляционные связи реальных биометрических образов (прогноз величины, обратной размерам поля возможных коррелированных состояний конкретного биометрического образа).
8.3 Производителям средств высоконадежной биометрической аутентификации предписывается сообщать пользователям о материальных затратах и затратах времени на преодоление их биометрической защиты от несанкционированного доступа (НСД) через подбор биометрических параметров, подбор ключа (пароля), изготовление муляжей биометрических образов на физическом уровне.