ГОСТ Р 58293-2018 (ИСО/МЭК 19785-1:2015) Информационные технологии (ИТ). Биометрия. Единая структура форматов обмена биометрическими данными. Часть 1. Спецификация элементов данных
7.1 Общие положения
7.1.1 ЕСФОБД допускает спецификацию форматов ведущей организации ЕСФОБД, основанную на простой структуре ЗБИ ЕСФОБД (см. 7.2), комплексной структуре ЗБИ ЕСФОБД (см. 7.3), самоидентифицирующейся простой структуре ЗБИ ЕСФОБД (см. 7.4) или множественной структуре ЗБИ ЕСФОБД (см. 7.5).
7.1.2 Форматы ведущей организации ЕСФОБД могут быть зарегистрированы и иметь свои идентификаторы формата ведущей организации ЕСФОБД, опубликованные регистрационным органом.
Примечание - Незарегистрированные форматы ведущей организации ЕСФОБД не допускается использовать в режимах работы, в которых возникает необходимость взаимодействия или преобразования ЗБИ.
7.1.3 Предполагается, что формат ведущей организации ЕСФОБД является единственным, применяемым в конкретной области использования, поэтому его идентификация может быть задана неявно в этой области использования. Если в конкретной области использования необходимо применять более одного формата ведущей организации ЕСФОБД, идентификацию многочисленных форматов ведущей организации ЕСФОБД выполняют собственными средствами. Кроме того, такие форматы ведущей организации ЕСФОБД могут (но необязательно) использовать присвоенный им идентификатор зарегистрированного формата ведущей организации ЕСФОБД или идентификатор, выданный ведущей организацией ЕСФОБД, который идентифицирует данные форматы в этой области использования. В ЕСФОБД версии 3.0 (настоящая версия) добавляется концепция самоидентифицирующейся структуры ЗБИ.
7.1.4 Организация - участник ЕСФОБД имеет право устанавливать форматы ББД и БЗИ и присваивать им идентификаторы. Идентификаторы формата ББД и формата БЗИ должны быть представлены в виде целых чисел в диапазоне от 1 до 65535. Каждый идентификатор должен однозначно определять формат ББД или формат БЗИ среди других форматов ББД и форматов БЗИ, установленных организацией - участником ЕСФОБД. Такая организация - участник ЕСФОБД является владельцем установленных ею форматов ББД или БЗИ. Таким образом, формат ББД идентифицируется парой идентификаторов "владелец формата ББД - идентификатор формата ББД", а формат БЗИ идентифицируется парой идентификаторов "владелец формата БЗИ - идентификатор формата БЗИ". Владелец формата ББД или БЗИ может зарегистрировать идентификатор формата ББД или идентификатор БЗИ в регистрационном органе.
7.1.5 Одной из целей ЕСФОБД является однозначная идентификация формата каждого ББД и БЗИ в рамках ЗБИ. Данный подход с использованием комплекса идентификаторов "владелец формата ББД - идентификатор формата ББД" или "владелец формата БЗИ - идентификатор формата БЗИ" соответствует вышеуказанной цели.
7.1.6 Другая цель ЕСФОБД - обеспечить возможность проведения уникальной идентификации создателя ББД в рамках ЗБИ. Для этого используют комбинацию идентификаторов владельца ББД продукта и собственно ББД продукта, включенного в формат ведущей организации ЕСФОБД. Организация - участник ЕСФОБД может присваивать идентификатор биометрического продукта программному или аппаратному средству, изготовленному или созданному (но необязательно) этой организацией. Идентификатор биометрического продукта должен быть представлен в виде целого числа в диапазоне от 1 до 65535 и должен однозначно идентифицировать биометрический продукт среди остальных биометрических продуктов, которым был присвоен идентификатор конкретной организацией - участником ЕСФОБД, являющейся владельцем этого биометрического продукта. Таким образом, продукт идентифицируется парой идентификаторов "владелец биометрического продукта - идентификатор биометрического продукта". Владелец биометрического продукта может зарегистрировать идентификатор биометрического продукта в регистрационном органе.
7.1.7 Другая цель ЕСФОБД - обеспечить возможность проведения уникальной идентификации типа устройства сбора биометрических данных, алгоритма извлечения биометрических признаков, алгоритма сравнения, алгоритма оценки качества, алгоритма сжатия и метода ОАБП, которые были использованы при создании ББД (на различных стадиях жизненного цикла). Комбинация владельца типа устройства сбора биометрических данных и идентификатора типа устройства сбора биометрических данных (владельца алгоритма извлечения биометрических признаков и идентификатора алгоритма извлечения биометрических признаков и т.д.) соответствует этой цели. Организация - участник ЕСФОБД может присвоить идентификатор устройства сбора биометрических данных устройству сбора биометрических данных, которое было изготовлено данной организацией. Идентификатор типа устройства сбора биометрических данных должен быть представлен в виде целого числа в диапазоне от 1 до 65535 и должен однозначно идентифицировать тип устройства сбора биометрических данных среди остальных типов устройств сбора биометрических данных, которым был присвоен идентификатор конкретной организацией - участником ЕСФОБД, являющейся владельцем этого типа устройства сбора биометрических данных. Таким образом, продукт идентифицируется парой идентификаторов "владелец типа устройства сбора биометрических данных - идентификатор типа устройства сбора биометрических данных". Владелец типа устройства сбора биометрических данных может зарегистрировать идентификатор типа устройства сбора биометрических данных в регистрационном органе. Ссылка на незарегистрированный идентификатор типа устройства сбора биометрических данных не допускается. Положения настоящего пункта также применяют к алгоритмам извлечения биометрических признаков, алгоритмам сравнения, алгоритмам оценки качества, алгоритмам сжатия, методам ОАБП и к их соответствующим владельцам и идентификаторам путем замены термина "устройство сбора биометрических данных" на "алгоритм извлечения биометрических признаков" и т.д.
7.1.8 В спецификации форматов ведущей организации ЕСФОБД для обязательных элементов данных абстрактное значение ЕСФОБД "NO VALUE AVAILABLE" не предусмотрено и не должно использоваться.
7.1.9 ЕСФОБД определяет некоторые элементы данных, указанные в разделе 9, как необязательные. Это означает, что формат ведущей организации ЕСФОБД может потребовать, чтобы такой элемент данных обязательно включался в запись формата ведущей организации ЕСФОБД, никогда не включался или включался только при определенных условиях. Если формат ведущей организации ЕСФОБД требует, чтобы элемент данных никогда не включался в спецификацию, то такой формат не должен определять абстрактных величин для данного элемента данных, и при любых преобразованиях из этого формата или в этот формат этому элементу данных следует присваивать абстрактное значение "NO VALUE AVAILABLE". Если формат ведущей организации ЕСФОБД требует, чтобы элемент данных всегда или при соблюдении некоторых условий включался в спецификацию, то должно быть предусмотрено абстрактное значение "NO VALUE AVAILABLE", а другие абстрактные значения такого элемента данных ЕСФОБД устанавливают по усмотрению ведущей организации ЕСФОБД. В формате ведущей организации ЕСФОБД, в который включены элементы данных, помеченные как необязательные, должны быть указаны установленные ЕСФОБД абстрактные величины, которые поддерживаются в этом формате ведущей организации ЕСФОБД.
7.1.10 ЕСФОБД не устанавливает требований к порядку элементов данных в спецификации форматов ведущей организации ЕСФОБД, за исключением самоидентифицирующихся структур ЗБИ ЕСФОБД (см. 7.4).
7.1.11 ЕСФОБД устанавливает общее требование, что СБЗ не должен быть зашифрован только в том случае, если он используется в аппаратно-программной среде, где вся информация зашифрована. Одной из важных целей ЕСФОБД является то, что программное обеспечение, использующее биометрические данные, должно легко определять, требуется ли обработка конкретного ББД без проверки содержимого этого ББД. Элементы данных незашифрованных стандартных биометрических заголовков обеспечивают проведение такой проверки.
Примечание - ЕСФОБД позволяет шифровать некоторые элементы данных, установленных ЕСФОБД, которые не могут быть обработаны до тех пор, пока программное приложение не установит, что ББД должен быть подвергнут обработке (см. 9.12 и 9.36).