ГОСТ ISO/IEC 24713-1-2013

     

МЕЖГОСУДАРСТВЕННЫЙ СТАНДАРТ

Информационные технологии

БИОМЕТРИЧЕСКИЕ ПРОФИЛИ ДЛЯ ВЗАИМОДЕЙСТВИЯ И ОБМЕНА ДАННЫМИ

Часть 1

Общая архитектура биометрической системы и биометрические профили

Information technology. Biometric profiles for interoperability and data interchange. Part I. Overview of biometric systems and biometric profiles

МКС 35.040

Дата введения 2014-09-01

Предисловие

Цели, основные принципы и основной порядок проведения работ по межгосударственной стандартизации установлены в ГОСТ 1.0-2015 "Межгосударственная система стандартизации. Основные положения" и ГОСТ 1.2-2015 "Межгосударственная система стандартизации. Стандарты межгосударственные, правила и рекомендации по межгосударственной стандартизации. Правила разработки, принятия, обновления и отмены"

Сведения о стандарте

1 ПОДГОТОВЛЕН Закрытым акционерным обществом "Папилон" (ЗАО "Папилон") при консультативной поддержке Ассоциации автоматической идентификации "ЮНИСКАН/ГС1 РУС" на основе официального перевода на русский язык англоязычной версии международного стандарта, указанного в пункте 5, который выполнен ЗАО "Папилон"

2 ВНЕСЕН Федеральным агентством по техническому регулированию и метрологии

3 ПРИНЯТ Межгосударственным советом по стандартизации, метрологии и сертификации (протокол от 27 сентября 2013 г. N 59-П)

За принятие проголосовали:

4 Приказом Федерального агентства по техническому регулированию и метрологии от 17 декабря 2013 г. N 2282-ст межгосударственный стандарт ГОСТ ISO/IEC 24713-1-2013 введен в действие в качестве национального стандарта Российской Федерации с 1 сентября 2014 г.

5 Настоящий стандарт идентичен международному стандарту ISO/IEC 24713-1:2008* "Информационные технологии. Профили биометрические для взаимодействия и обмена данными. Часть 1. Общая архитектура биометрической системы и биометрические профили" ("Information technology - Biometric profiles for interoperability and data interchange - Part 1: Overview of biometric systems and biometric profiles", IDT).

________________

* Доступ к международным и зарубежным документам, упомянутым в тексте, можно получить, обратившись в Службу поддержки пользователей. - Примечание изготовителя базы данных.

При применении настоящего стандарта рекомендуется использовать вместо ссылочных международных стандартов соответствующие им межгосударственные стандарты, сведения о которых приведены в дополнительном приложении ДА

6 ВВЕДЕН ВПЕРВЫЕ

7 Следует обратить внимание на то, что некоторые элементы настоящего стандарта могут быть объектом патентного права. ИСО и МЭК не несут ответственность за установление подлинности каких-либо или всех таких патентных прав

8 ПЕРЕИЗДАНИЕ. Октябрь 2018 г.

Информация об изменениях к настоящему стандарту публикуется в ежегодном информационном указателе "Национальные стандарты", а текст изменений и поправок - в ежемесячном информационном указателе "Национальные стандарты". В случае пересмотра (замены) или отмены настоящего стандарта соответствующее уведомление будет опубликовано в ежемесячном информационном указателе "Национальные стандарты". Соответствующая информация, уведомление и тексты размещаются также в информационной системе общего пользования - на официальном сайте Федерального агентства по техническому регулированию и метрологии в сети Интернет (www.gost.ru)

Введение

Настоящий стандарт является основополагающим стандартом комплекса стандартов ISO/IEC 24713, устанавливающих требования к биометрическим профилям для обеспечения функционального взаимодействия и обмена данными. Стандарт предназначен для использования в качестве справочного руководства по внедрению унифицированной биометрической системы или системы, использующей стандартизированные биометрические профили.

Стандарт устанавливает общие требования к биометрическим системам и представляет собой руководство по использованию различных базовых стандартов применительно к биометрическим профилям для обеспечения функционального взаимодействия и обмена данными между биометрическими приложениями и системами.

Настоящий стандарт входит в комплекс стандартов и технических отчетов, которые были разработаны подкомитетом ИСО/МЭК СТК 1/ПК 37, с целью обеспечения взаимодействия и обмена данными между биометрическими приложениями и системами. Стандарты ИСО/МЭК СТК 1/ПК 37 устанавливают требования, которые направлены на разрешение сложных задач, связанных с применением биометрии в различных областях, связанных с идентификацией личности, как в среде открытых систем, так и внутри одной закрытой системы.

Примечание - Открытые системы строятся на стандартизированных и открыто опубликованных форматах данных, интерфейсах и протоколах для обеспечения взаимодействия и обмена данными с другими системами, которые могут включать устройства и программное обеспечение от различных изготовителей. Закрытая система может также строиться на таких стандартах и может включать устройства и программное обеспечение от различных производителей, но такая система не должна взаимодействовать и обмениваться данными с другими системами.

Стандарты, устанавливающие требования к форматам обмена биометрическими данными и биометрическим интерфейсам, необходимы для достижения полноценного обмена данными и взаимодействия в процессе биометрического распознавания в среде открытых систем. Стандарты на форматы обмена биометрическими данными, биометрические интерфейсы и биометрические профили, разрабатываемые ИСО/МЭК СТК 1/ПК 37, предназначены для использования в различных специфических областях.

Стандарты на форматы обмена биометрическими данными устанавливают структуру записи биометрических данных, подлежащих передаче, для различных биометрических модальностей. Стандарты ИСО/МЭК СТК 1/ПК 37 на форматы обмена биометрическими данными устанавливают требования к структуре записи биометрических данных для того, чтобы стороны, которые заранее условились об обмене, были способны их прочитать и применить. Кроме того, при использовании стандартизованного формата обмена данными стороны, которые получают данные, записанные в таком формате, могут их прочитать и без предварительного соглашения.

Стандарты на биометрические интерфейсы включают в себя единую структуру форматов обмена биометрическими данными (ЕСФОБД) и биометрический программный интерфейс (БиоАПИ). Данные стандарты поддерживают обмен биометрическими данными в рамках одной системы или между различными системами. Стандарт ЕСФОБД определяет основную структуру стандартизованной записи биометрической информации (ЗБИ), которая включает запись биометрических данных с дополнительными метаданными, такими как данные о дате ввода, об истечении срока их хранения, данные о кодировании и т.д. Стандарт БиоАПИ определяет программный интерфейс приложений для открытой системы, который поддерживает передачу информации между приложениями программного обеспечения и лежит в основе сервисов биометрических технологий. БиоАПИ также определяет формат ЗБИ в соответствии с ЕСФОБД для хранения и передачи данных, полученных в рамках использования БиоАПИ.

Стандарты на биометрические профили регламентируют использование базовых стандартов (например на форматы обмена биометрическими данными и биометрический программный интерфейс, а также, возможно, и стандартов небиометрического применения) для конкретных применений. Стандарты на биометрические профили устанавливают функциональные задачи (например контроль физического доступа сотрудников аэропорта) и требования по использованию базовых стандартов для обеспечения взаимодействия в рамках конкретной функциональной задачи.

     1 Область применения

Настоящий стандарт устанавливает и определяет функциональные блоки и компоненты унифицированной биометрической системы и индивидуальные характеристики каждого компонента. В настоящем стандарте описана унифицированная биометрическая ссылочная архитектура, включающая в себя соответствующие базовые биометрические стандарты, для обеспечения взаимодействия и обмена данными.

     2 Нормативные ссылки

В настоящем стандарте использованы нормативные ссылки на следующие стандарты*. При использовании ссылок на документы с указанной датой утверждения, необходимо пользоваться только данной редакцией. Если дата утверждения не приведена, следует пользоваться последней редакцией ссылочных документов, включая любые поправки и изменения к ним:

________________

* Таблицу соответствия национальных стандартов международным см. по ссылке. - Примечание изготовителя базы данных.

ISO/IEC 19794-1:2006 Information technology - Biometric data interchange formats - Part 1: Framework (Информационные технологии. Форматы обмена биометрическими данными. Часть 1. Структура)

     3 Термины и определения

В настоящем стандарте применены следующие термины с соответствующими определениями:

3.1 программный интерфейс приложений; ПИП (application programming interface; API): Программный интерфейс, который может использоваться для связи и сопряжения между приложением и биометрической системой.

Примечание 1 - Программный интерфейс приложений (ПИП) - это машинный код, используемый разработчиком приложения. Разработчик приложения может добавить или заменить любую биометрическую систему, совместимую с его ПИП.

Примечание 2 - Интерфейсы ПИП часто описываются качественными степенями - высокий уровень или низкий уровень. Высокий уровень означает, что интерфейс относится к приложению, а низкий уровень означает, что интерфейс относится к устройству.

3.2 приложение (application): Установленное на оборудовании программное обеспечение, используемое для выполнения широкого перечня требований.

Примечание - В данном контексте приложение включает в себя биометрическую систему для удовлетворения ряда требований, касающихся верификации или идентификации личности конечного пользователя, так чтобы идентификатор конечного пользователя мог быть применен для облегчения взаимодействия конечного пользователя с системой.

Пример - Основным требованием к системе учета рабочего времени с использованием какого-либо биометрического признака является ее способность регистрировать время начала и окончания работы для корректного начисления заработной платы работнику. Такая система использует биометрический признак для проверки утверждения, что именно личность данного работника ассоциируется системой с его ИД-номером в те моменты, когда работник взаимодействует с биометрическим устройством на входе в рабочее помещение и при выходе из него.

3.3 базовый стандарт (base standard): Основополагающий стандарт с элементами, содержащими опции/допустимые варианты.

Примечание - Базовые стандарты могут использоваться в разнообразных приложениях, для каждого из которых может быть полезным фиксирование дополнительных элементов в стандартизированном профиле с целью достижения функциональной совместимости между экземплярами конкретного приложения.

3.4 биометрический (biometric): Относящийся к предметной области биометрии.

3.5 биометрия (biometrics): Автоматизированное распознавание личности человека, основанное на его поведенческих или биологических характеристиках.

3.6 биометрические данные (biometric data): Информация, извлеченная из биометрического образца и используемая для построения шаблона, с которым сравнивается ранее полученный шаблон.

3.7 биометрические функции (biometric functions): Процедуры или действия по биометрической регистрации (3.19), верификации (3.35) и/или идентификации (3.25) внутри биометрической системы.

3.8 данные биометрического обмена; ДБО (biometric interchange data; BID): Биометрические данные, отформатированные согласно одному или нескольким стандартам обмена, как это определяется стандартами комплекса ISO/IEC 19794.

3.9 биометрический профиль (biometric profile): Соответствующие наборы или комбинации базовых стандартов, используемые для выполнения определенных биометрических функций.

Примечание - Биометрические профили определяют специфические значения или условия из ряда допустимых вариантов, описанных в соответствующих базовых стандартах, с целью поддержки взаимообмена данными между приложениями и взаимодействия систем.

3.10 биометрический образец (biometric sample): Необработанные данные, представляющие собой биометрическую характеристику конечного пользователя, как они были захвачены биометрической системой.

3.11 биометрическая система (biometric system): Автоматизированная (как правило) система, которая предоставляет возможность:

1) получить биометрический образец непосредственно от конечного пользователя или образец, предоставленный в соответствии с какой-либо экспертно-криминалистической технологией;

2) извлекать биометрические данные из полученного образца или же выводить биометрические признаки из биометрических данных в виде, пригодном для сопоставления с одним или несколькими контрольными шаблонами;

3) сравнивать биометрические признаки с теми, что содержатся в одном или нескольких контрольных шаблонах;

4) определять степень сходства в соответствии с индексом или другим (метрическим или иным) показателем или, как вариант, ранжировать шаблоны в соответствии с уровнем сходства, определяемым индексом или другим метрическим показателем;

5) возвращать результат приложению с указанием, была ли идентификация и/или верификация выполнена успешно;

6) хранить биометрические данные и связанную с ними системную информацию и управлять этими данными.

Примечание - Биометрические системы можно разделить на два класса, а именно:

- монобиометрические системы: когда биометрическая система использует одну единственную биометрическую модальность, алгоритм или датчик;

- мультибиометрические системы: когда биометрическая система использует несколько биометрических модальностей и/или чувствительных датчиков и/или алгоритмов.

3.12 компоненты биометрической системы (biometric system components): Части или элементы системы, которые выполняют определенные задачи, необходимые системе для ее нормального функционирования.

Пример - Примеры компонентов биометрической системы - захват, обработка и сравнение.

3.13 биометрический шаблон (biometric template): Биометрические данные, полученные из биометрического образца или набора биометрических образцов, пригодные для хранения в качестве контрольных для последующего сравнения.