ГОСТ Р 58230-2018 Информационные технологии. Идентификационные карты. Биометрическое сравнение на идентификационной карте

ГОСТ Р58230-2018

(ИСО/МЭК 24787:2010)

ГруппаП85

НАЦИОНАЛЬНЫЙ СТАНДАРТ РОССИЙСКОЙ ФЕДЕРАЦИИ

Информационные технологии

ИДЕНТИФИКАЦИОННЫЕ КАРТЫ

Биометрическое сравнение на идентификационной карте

Information technology. Identification cards. On-cardbiometric comparison

ОКС35.240.15

Датавведения 2019-01-01

Предисловие

Предисловие

1ПОДГОТОВЛЕН Федеральным государственным бюджетным образовательнымучреждением высшего образования "Московский государственныйтехнический университет имени Н.Э.Баумана (национальныйисследовательский университет)" (МГТУ им.Н.Э.Баумана) и Федеральнымгосударственным унитарным предприятием "Всероссийскийнаучно-исследовательский институт стандартизации и сертификации вмашиностроении" (ВНИИНМАШ) на основе собственного перевода нарусский язык англоязычной версии стандарта, указанного в пункте 4,при консультативной поддержке АО "Ангстрем-Т" и Некоммерческогопартнерства "Русское биометрическое общество"

2ВНЕСЕН Техническим комитетом по стандартизации ТК 098 "Биометрия ибиомониторинг"

3УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Федерального агентства потехническому регулированию и метрологии от 25 сентября 2018 г. N651-ст

4Настоящий стандарт является модифицированным по отношению кмеждународному стандарту ИСО/МЭК 24787:2010* "Информационныетехнологии. Идентификационные карты. Биометрическое сравнение наидентификационной карте" (ISO/IEC 24787:2010 "Informationtechnology - Identification cards - On-card biometric comparison",MOD). При этом в него не включены ссылочные международные стандартыпримененного международного стандарта, которые нецелесообразноприменять в российской стандартизации в связи с наличиемнациональных и межгосударственных стандартов, идентичных ссылочныммеждународным стандартам. При этом дополнительные слова и ссылки,включенные в текст стандарта для учета потребностей национальнойэкономики Российской Федерации, выделены курсивом.**
________________
*Доступ к международным и зарубежным документам, упомянутым здесь идалее по тексту, можно получить, перейдя по ссылке на сайт ;
** В оригиналеобозначения и номера стандартов и нормативных документов в разделах"Предисловие", 3 "Нормативные ссылки", приложении ДА приводятсяобычным шрифтом, отмеченные в этих разделах знаком "**" и остальныепо тексту документа выделены курсивом. - Примечания изготовителябазы данных.

Техническая поправка куказанному международному стандарту Cor 1:2013, принятая после егоофициальной публикации, внесена в текст настоящего стандарта ивыделена двойной вертикальной линией, расположенной на поляхнапротив соответствующего текста, а обозначение и год принятиятехнической поправки приведены в скобках после соответствующеготекста.

Сведения о соответствииссылочных национальных и межгосударственных стандартовмеждународным стандартам, использованным в качестве ссылочных впримененном международном стандарте, приведены в дополнительномприложении ДА

5ВВЕДЕН ВПЕРВЫЕ

6Некоторые элементы настоящего стандарта могут быть объектамипатентных прав. Международная организация по стандартизации (ИСО) иМеждународная электротехническая комиссия (МЭК) не несутответственности за установление подлинности каких-либо или всехтаких патентных прав

Правилаприменения настоящего стандартаустановлены в статье26 Федерального закона от 29 июня 2015 г. N 162-ФЗ "Остандартизации в Российской Федерации"**.Информация об изменениях кнастоящему стандарту публикуется вежегодном (по состоянию на 1января текущего года) информационномуказателе "Национальныестандарты", а официальныйтекст изменений и поправок -в ежемесячном информационном указателе"Национальные стандарты".В случае пересмотра (замены) илиотмены настоящего стандартасоответствующее уведомление будетопубликовано в ближайшем выпускеежемесячного информационного указателя"Национальные стандарты".Соответствующая информация, уведомлениеи тексты размещаются также винформационной системе общегопользования - на официальномсайте Федерального агентства потехническому регулированию и метрологиив сети Интернет(www.gost.ru)

Введение

1Область применения

Настоящий стандартустанавливает:

-требования к выполнению сравнения биометрических образцов ипринятию решения на идентификационной карте;

-принципы обеспечения безопасности при биометрическом сравнении наидентификационной карте.

Настоящий стандарт такжеустанавливает команды и правила для проведения предварительныхвычислений, выполняющихся вне идентификационной карты.

Настоящий стандарт неустанавливает требования:

-системе на идентификационной карте;

-хранению и процессу сравнения применительно к конкретнымбиометрическим модальностям.

2Соответствие

Идентификационная карта,соответствующая требованиям настоящего стандарта, должна:

1) быть персонализированадвумя наборами данных:

-обработанные данные биометрического контрольного шаблона объекта всоответствии с 7.1.2,

-данные конфигурации для биометрического распознавания всоответствии с 7.1.3;

2) поддерживать общийинтерфейс для ICC с несколькими приложениями в соответствии с7.1.4;

3) поддерживатьуправление счетчиком попыток в соответствии с 7.1.5;

5) соответствоватьтребованиям, установленным в 8.1, 8.2.2. и 8.2.3 к распределениюнагрузки.

Биометрическоераспознавание может быть реализовано совместно с другимимеханизмами аутентификации, такими как ПИН-код. Данная реализациядолжна соответствовать требованиям ГОСТ Р ИСО/МЭК 7816-4.

Биометрические данныедолжны быть организованы и управляться с использованием файловойструктуры или объектов данных в соответствии с требованиямиГОСТ Р ИСО/МЭК 7816-4. При этомесли биометрические данные:

а) организованы сиспользованием файловой структуры, тогда система должна полностьюсоответствовать требованиям ГОСТ РИСО/МЭК 7816-11;

b) организованы иуправляются с использованием объектов данных, тогдаидентификационная карта должна соответствовать требованиям ГОСТ Р ИСО/МЭК 7816-4 к обработкеобъекта данных.

Кодирование объектовбиометрических данных должно соответствовать требованиям ГОСТ Р ИСО/МЭК 7816-11 инормативному документу*.

_______________

*См. [1].

3Нормативные ссылки

Внастоящем стандарте использованы нормативные ссылки на следующиестандарты:

ГОСТISO/IEC 2382-37-2016 Информационные технологии. Словарь. Часть37. Биометрия

ГОСТ РИСО МЭК 7816-3-2013 Карты идентификационные. Карты наинтегральных схемах. Часть 3. Карты с контактами. Электрическийинтерфейс и протоколы передачи

ГОСТ Р ИСО/МЭК 7816-4-2013 Картыидентификационные. Карты на интегральных схемах. Часть 4.Организация, защита и команды для обмена

ГОСТ Р ИСО/МЭК 7816-11-2013 Картыидентификационные. Карты на интегральных схемах. Часть 11.Верификация личности биометрическими методами

ГОСТ Р ИСО/МЭК 19785-1-2008Автоматическая идентификация. Идентификация биометрическая. Единаяструктура форматов обмена биометрическими данными. Часть 1.Спецификация элементов данных

ГОСТ Р ИСО/МЭК 19785-2-2008Автоматическая идентификация. Идентификация биометрическая. Единаяструктура форматов обмена биометрическими данными. Часть 2.Процедуры действий регистрационного органа в области биометрии

ГОСТISO/IEC 19794-1-2015 Информационные технологии. Биометрия.Форматы обмена биометрическими данными. Часть 1. Структура

ГОСТ Р ИСО/МЭК 19794-2-2013Информационные технологии. Биометрия. Форматы обменабиометрическими данными. Часть 2. Данные изображения отпечаткапальца - контрольные точки

ГОСТ Р ИСО/МЭК 19794-3-2009Автоматическая идентификация. Идентификация биометрическая. Форматыобмена биометрическими данными. Часть 3. Спектральные данныеизображения отпечатка пальца

ГОСТ Р ИСО/МЭК 19794-4-2014Информационные технологии. Биометрия. Форматы обменабиометрическими данными. Часть 4. Данные изображения отпечаткапальца

ГОСТ Р ИСО/МЭК 19794-5-2013Информационные технологии. Биометрия. Форматы обменабиометрическими данными. Часть 5. Данные изображения лица

ГОСТ Р ИСО/МЭК 19794-6-2014Информационные технологии. Биометрия. Форматы обменабиометрическими данными. Часть 6. Данные изображения радужнойоболочки глаза

ГОСТ Р ИСО/МЭК 19794-7-2009Автоматическая идентификация. Идентификация биометрическая. Форматыобмена биометрическими данными. Часть 7. Данные динамикиподписи

ГОСТ Р ИСО/МЭК 19794-8-2015Информационные технологии. Биометрия. Форматы обменабиометрическими данными. Часть 8. Данные изображения отпечаткапальца - остов

ГОСТ Р ИСО/МЭК 19794-9-2015Информационные технологии. Биометрия. Форматы обменабиометрическими данными. Часть 9. Данные изображения сосудистогорусла

ГОСТ Р ИСО/МЭК 19794-10-2010Автоматическая идентификация. Идентификация биометрическая. Форматыобмена биометрическими данными. Часть 10. Данные геометрии контуракисти руки

ГОСТ Р ИСО/МЭК 19794-11-2015Информационные технологии. Биометрия. Форматы обменабиометрическими данными. Часть 11. Обрабатываемые данные динамикиподписи

ГОСТ Р ИСО/МЭК 19794-14-2017Информационные технологии. Биометрия. Форматы обменабиометрическими данными. Часть 14. Данные ДНК

ГОСТ Р ИСО/МЭК 29794-1-2012Информационные технологии. Биометрия. Качество биометрическихобразцов. Часть 1. Структура

Примечание - Припользовании настоящим стандартом целесообразно проверить действиессылочных стандартов в информационной системе общего пользования -на официальном сайте Федерального агентства по техническомурегулированию и метрологии в сети Интернет или по ежегодномуинформационному указателю "Национальные стандарты", которыйопубликован по состоянию на 1 января текущего года, и по выпускамежемесячного информационного указателя "Национальные стандарты" затекущий год. Если заменен ссылочный стандарт, на который дананедатированная ссылка, то рекомендуется использовать действующуюверсию этого стандарта с учетом всех внесенных в данную версиюизменений. Если заменен ссылочный стандарт, на который данадатированная ссылка, то рекомендуется использовать версию этогостандарта с указанным выше годом утверждения (принятия). Если послеутверждения настоящего стандарта в ссылочный стандарт, на которыйдана датированная ссылка, внесено изменение, затрагивающееположение, на которое дана ссылка, то это положение рекомендуетсяприменять без учета данного изменения. Если ссылочный стандартотменен без замены, то положение, в котором дана ссылка на него,рекомендуется применять в части, не затрагивающей эту ссылку.

4Термины и определения

Внастоящем стандарте применены термины по ГОСТISO/IEC 2382-37 и ГОСТ Р ИСО/МЭК7816-11, а также следующие термины с соответствующимиопределениями:

4.1вспомогательные данные (auxiliary data): Данные,зависящие от особенностей биометрической модальности и связанные сбиометрическим контрольным шаблоном, но не содержащиебиометрический контрольный шаблон или биометрический образец.

Пример- Такие данные,как ориентация,масштабирование и т.п.,являются вспомогательнымиданными.

4.2 идентификаторбиометрического продукта (biometric productidentifier): Уникальный идентификатор, присвоенный биометрическомупродукту в регистрирующем органе в соответствии с ГОСТ Р ИСО/МЭК 19785-1.

4.3 установка(installation): Запись требуемых параметров в энергонезависимуюпамять карты на интегральной схеме (ICC) операционной системой ICC,выполняющей процедуру установки после того, как приложениезагружено в ICC.

4.6предварительные вычисления (pre-comparisoncomputation): Процедура расчета, выполняемая вне ICC, требующая(открытых) вспомогательных данных, хранящихся на идентификационнойкарте, для расчета метаданных, которые могут быть использованы дляускорения последующего процесса биометрического сравнения данных наидентификационной карте.

4.7 распределениенагрузки (work-sharing): Разделение вычислительной нагрузкипроцесса сравнения между идентификационной картой и биометрическимустройством сопряжения.

4.8 системана идентификационной карте (system-on-card):Система биометрической верификации на идентификационной карте,предназначенная для получения биометрических данных, их обработки исравнения.

4.9 обнуленныеданные (zeroize data): Сохраненные в электронном видеданные, которые были размагничены, стерты или перезаписаны.

5Обозначения и сокращения

Внастоящем стандарте применены следующие сокращения:

AID - идентификаторприложения (application identifier);

ADF - назначенный файлприложения (application dedicated file);

APDU - блок данныхпротокола приложения (application protocol data unit);

AUT - аутентификация(authentication);

BER - базовые правилакодирования (basic encoding rules);

BIT - биометрическийинформационный шаблон (biometric information template);

CRT - шаблон управляющихссылок (control reference template);

CPU - центральныйпроцессор (central processing unit);

DF - назначенный файл(dedicated file);

DF.CIA - назначенный файлприложения для кодирования информации (dedicated file,cryptographic information application);

EF - элементарный файл(elementary file);

FCI - контрольнаяинформация файла (file control information);

FCP - контрольныйпараметр файла (file control parameter);

ICC - карта наинтегральной схеме (integrated circuit card);

MAC - код аутентификациисообщения (message authentication code);

MSE - среда безопасности(manage security environment);

RFU - зарезервированы длябудущего использования (reserved for future use);

SW1-SW2 - байты состояния(status bytes);

TLV - тег, длина,значение (tag, length, value);

WSCP - протоколвычислений распределения нагрузки (work-sharing computationprotocol);

WSR - запрос нараспределение нагрузки (work-sharing request);

ВЛС - вероятность ложногосовпадения (FMR, false match rate);

ОС - операционная система(OS, operational system).

6Структура биометрического сравнения с использованием ICC

6.1Общие положения

Вследующих подразделах подробно описаны четыре метода распределениянагрузки при выполнении биометрического сравнения междуидентификационной картой, отвечающей требованиям ГОСТ Р ИСО/МЭК 7816-3, ГОСТ Р ИСО/МЭК 7816-4, ГОСТ Р ИСО/МЭК 7816-11 и системойбиометрической верификации. Только 6.3 и 6.4 входят в областьприменения настоящего стандарта.

6.2Биометрическое сравнение вне идентификационной карты (техническаяпоправка Cor 1:2013)

Для выполнения попыткибиометрической верификации система биометрической верификациидолжна получить доступ к ICC и считать данные биометрическогоконтрольного шаблона пользователя. Система биометрическойверификации в данном случае предназначена для регистрациибиометрического образца и выполнения биометрической верификации.При положительном результате биометрической верификации системабиометрической верификации изменит свой статус безопасности. Этотпроцесс может включать считывание дополнительной информации сидентификационной карты для последующих транзакций. В случаеотрицательного результата дальнейший доступ будет запрещен.

Шифрование обычноиспользуют для взаимной проверки подлинности идентификационнойкарты и системы биометрической верификации. Для защиты процессаобмена данными между системой биометрической верификации иидентификационной картой защищенный канал должен быть создан доначала передачи любого шаблона или данных.

Пример- Рассмотрим системуконтроля доступа, вкоторой биометрическийконтрольный шаблон икод доступа хранятсяна ICC.Система биометрическойверификации считываетбиометрический контрольныйшаблон сидентификационной карты ивыполняет биометрическуюверификацию. В случаеположительного результатабиометрической верификациисистема считывает коддоступа сидентификационной карты ипередает его сервернойсистеме, котораяоткрывает дверь.

Рисунок 1 - Общаяархитектура для биометрического распознавания с использованиемсравнения вне идентификационной карты

6.3Биометрическое сравнение на идентификационной карте (считыватель невстроен в карту) (техническая поправка Cor 1:2013)

Для защиты процессаобмена данными между системой биометрической верификации иидентификационной картой рекомендуется использовать проверенныйзащищенный канал (с использованием безопасного обмена сообщениями всоответствии с требованиями ГОСТ РИСО/МЭК 7816 и механизмами распределения функций сравнения прибиометрической верификации, определенными в нормативномдокументе*.

_______________

*См. [2].

Пример- Рассмотримидентификационную карту свозможностью созданияцифровых подписей сиспользованием ключа,который никогда непередается сидентификационной карты.Запрос, отправленный наидентификационную карту сцелью инициироватьсоздание цифровойподписи, получаетответное сообщение обошибке статусабезопасности. Этоуказывает пользователю онеобходимости верификации.Пользователь предъявляетсистеме биометрическойверификации требуемыйбиометрический образецдля созданиябиометрических данных,которые передаются вICC. ICCзатем сравнивает вновьполученные биометрическиеданные с хранящимсябиометрическим контрольнымшаблоном, и вслучае успешногосравнения ICC обновляетстатус безопасности, чтовпоследствии позволяетICC создавать цифровуюподпись при получениисоответствующих командAPDU.

Рисунок 2 - Общаяархитектура для биометрического распознавания с использованиемсравнения на идентификационной карте

6.4Биометрическое сравнение на идентификационной карте сраспределением нагрузки (техническая поправка Cor 1:2013)

Биометрическое сравнениена идентификационной карте с распределением нагрузки аналогичнобиометрическому сравнению на идентификационной карте за исключениемпроцедуры сравнения. Схема процесса представлена на рисунке 3.Данный способ сравнения предназначен для использования с ICC,которые не обладают достаточными вычислительными возможностями длявыполнения сравнения биометрических данных. В этом случае некоторыефункции, которые требуют достаточно больших вычислительныхмощностей, например математические преобразования, передаютсясистеме биометрической верификации для выполнения расчетов.Результат вычислений возвращается в ICC, таким образом,окончательное решение о результате сравнения принимается на карте.В ходе предварительных вычислений происходит обмен данными междуидентификационной картой и системой биометрической верификации. Длязащиты связи между терминалом и идентификационной картойиспользуется проверенный защищенный канал до тех пор, покапотребность в такой защите отпадает для определенной рабочей среды.Окончательное сравнение производится на идентификационной карте.Подробное описание схемы распределения нагрузки приведено вприложении А.

Рисунок 3 - Общаяархитектура для биометрического распознавания с распределениемнагрузки

6.5Биометрическое сравнение в системе на идентификационной карте(техническая поправка Cor 1:2013)

Рисунок 4 - Общаяархитектура для биометрического распознавания с использованиемсравнения на идентификационной карте

7Общая структура приложений биометрического сравнения наидентификационной карте (техническая поправка Cor 1:2013)

7.1Данные для биометрического сравнения на идентификационной карте(техническая поправка Cor 1:2013)

7.1.1 Общиеположения

В7.1.2-7.1.5 установлены требования:

-к обработке данных биометрического контрольного шаблона;

-данным конфигурации для биометрической верификации;

-общему интерфейсу для нескольких приложений;

-управлению счетчиком повторов.

Втом случае если требования к совместимости данных биометрическогоконтрольного шаблона отсутствуют для определенной рабочей среды,следует использовать биометрические данные в формате, определенномв комплексе стандартов ГОСТ РИСО/МЭК 19794.

Примечание -Рекомендуется использовать форматы обмена биометрическими данными,определенные в комплексе стандартов ГОСТ Р ИСО/МЭК 19794.

7.1.3Данные конфигурации для биометрическойверификации

7.1.3.1 Объекты данныхдля данных конфигурации

Данные конфигурации длябиометрической верификации состоят из набора объектов данных,описанных в таблице 1. Для извлечения данных конфигурациииспользуют правила доступа, связанные с логическими структурамиданных, которые хранят эту информацию. Если данные конфигурациидоступны, они хранятся в шаблоне биометрической информации (BIT)(см. ГОСТ Р ИСО/МЭК 7816-11).Эти данные конфигурации должны быть закодированы при наличии тега'В1' BIT (см. ГОСТ Р ИСО/МЭК7816-11), как показано в таблице 1.

Таблица 1 - Объекты данных для элементов данных конфигурации

7.1.3.2 Параметрыалгоритма биометрического сравнения

_______________

*См. [1].

Таблица 2 - Объекты данных для параметров алгоритма биометрическогосравнения

Таблица 3 - Тип аутентификации и дискриминирующая способность