ГОСТ Р ИСО/МЭК 19795-4-2011 Информационные технологии (ИТ). Биометрия. Эксплуатационные испытания и протоколы испытаний в биометрии. Часть 4. Испытания на совместимость

     6.2 Целевое приложение

6.2.1 Биометрическое приложение

6.2.1.1 Определение транзакции

В программе и методике испытаний и протоколе испытаний должны быть описаны испытания верификации или идентификации, осуществляемые для имитации одного или более целевых приложений.

В программе и методике испытаний и протоколе испытаний должно быть определено, что собой представляет транзакция. Для транзакции в режиме реального времени данная информация определяет, каким образом происходит взаимодействие пользователя с устройством получения биометрических данных, сколько пользователю доступно попыток, предоставляется ли пользователю обратная связь и вид этой обратной связи и становится ли пользователю известно решение, выдаваемое какой-либо подключенной подсистемой сравнения ББД.

Для транзакции в режиме отложенного задания данная информация должна устанавливать число образцов, служащих в качестве входных данных для испытуемых компонентов, порядок их предоставления и любые непредвиденные обстоятельства, связанные с их предоставлением.

Примечание 1 - Стандарт ИСО/МЭК 19795-1 определяет термин "транзакция" в разделе 4.

Примечание 2 - При проведении испытаний в режиме отложенного задания порядок действий, составляющих транзакцию в режиме реального времени на этапе, предшествующем этапу сбора данных, может быть изменен, что может помочь при оценке эксплуатационных характеристик на практике в режиме отложенного задания.

Примечание 3 - Аналогично большинству эксплуатационных испытаний в биометрии в процессе испытаний совместимости, при которых разрешены множественные попытки, как правило, наблюдается меньшая вероятность ложного недопуска, чем при испытаниях, при которых разрешена только единственная попытка, поскольку в этом случае в испытаниях задействовано большее число образцов. При испытаниях совместимости множественные попытки могут скрывать основную проблему совместимости.

Пример 1 - В процессе испытаний в режиме реального времени транзакция может быть определена таким образом, что пользователи могут сделать не больше трех попыток с предоставлением решения о доступе (да/нет) после каждой попытки.

Пример 2 - В процессе испытаний в режиме отложенного задания модулю распознавания лица может быть предоставлено не более трех изображений пользователя. Каждое из них может быть использовано при попытке идентификации. Предоставление второго и третьего изображения происходит только после получения запроса от испытуемого модуля.

Пример 3 - Пример испытаний на совместимость для целевого приложения приведен в приложении В.

6.2.1.2 Протоколирование результатов испытаний для систем идентификации

Некоторые биометрические системы могут использовать для регистрации ББД, сформированные более чем одним поставщиком. Это может произойти, например, в том случае, если процесс формирования СББД отделен от функционирования базы данных регистрационных образцов. В подобных случаях в процессе идентификационного поиска обрабатываются ББД из различных источников, что может усложнить процесс анализа. Поэтому программа и методика испытаний и протокол испытаний должны включать в себя сведения о том, подготовлены ли образцы для регистрации продукцией одного поставщика или нескольких. В протоколе испытаний должна быть указана доля ББД для регистрации от каждой подсистемы формирования ББД и общее их число.

Примечание - Некоторые идентификационные приложения могут в действительности использовать для регистрации СББД из разных источников. Для таких приложений требуются анализ и методы испытаний, выходящие за рамки содержания настоящего стандарта (и в частности процедур, описанных в пункте 8.8.1.3).

6.2.2 Приложение, использующее разнородную биометрическую систему

6.2.2.1 Определение предела совместимости

Программа и методика испытаний и протокол испытаний должны однозначно устанавливать пределы оцениваемой совместимости.

Пример 1 - Приложение биометрического контроля при пересечении границы включает в себя сравнение регистрационного СББД из паспорта той страны, которая его выдала, с верификационным образцом, полученным в точке въезда в принимающую страну. Страна использует единственное устройство получения биометрических данных и подсистему сравнения ББД. В целях определения лучшего поставщика проводятся испытания продуктов нескольких поставщиков. В процессе испытаний размерность пространства совместимости равна двум, после внедрения системы - единице.

Определение предела совместимости может быть следующим: "В процессе данных испытаний будут определены эксплуатационные характеристики верификации при помощи данных, полученных от следующих источников:

1) набора из одной или более объединенных камер и подсистем формирования СББД, настроенных для осуществления регистрации;

2) набора из одной или более объединенных камер, подсистем формирования ФББД и подсистем сравнения ББД, настроенных на получение данных в режиме реального времени в кабине иммиграционного контроля. Вторая система сравнивает зарегистрированный СББД с данными образца, полученными в режиме реального времени, и выносит решение".

Пример 2 - Две компании финансовых услуг объединяются, каждая из них сохраняет свою систему установленных устройств получения изображений отпечатков пальцев и подсистему сравнения ББД, которые используются для логического доступа. После объединения все оборудование сохраняется, но программное обеспечение для формирования ФББД заменяется на программное обеспечение для формирования СББД. Новая объединенная компания проводит испытания, направленные на выявление каких-либо ухудшений эксплуатационных характеристик. Подходящей матрицей совместимости является матрица размером 2х2х2. Определение области применения может быть следующим: "В процессе данных испытаний будут определены эксплуатационные характеристики верификации при помощи данных, полученных от следующих источников:

1) набора из двух объединенных устройств получения биометрических данных и устройств извлечения данных о минуциях, создающего из изображений шаблоны для регистрации;

2) того же набора из двух объединенных устройств получения биометрических данных и устройств извлечения данных о минуциях, создающего шаблоны для верификации;

3) набора из двух подсистем сравнения ББД, производящих сравнение регистрационных и верификационных шаблонов".

6.2.2.2 Размерность пространства совместимости

Как описано в подразделе 6.1, приложение, использующее разнородную биометрическую систему, включает в себя обмен данными между комбинациями продуктов разных поставщиков. Проблема совместимости, продемонстрированная на рисунке 1, может быть рассмотрена как пятимерная. Результаты испытаний на совместимость можно рассматривать как занимающие пространство совместимости такой размерности, сколько в целевом приложении существует классов устройств и компонентов, которые одновременно не имеют одного источника, не являются фирменными и совместимость которых неизвестна. Пример пространства совместимости приведен на рисунке 6.