ГОСТ Р ИСО/МЭК 19785-1—2008
6.1.5 Одной из целей ЕСФОБД является однозначная идентификация формата каждого ББД и
БЗИ в рамках ЗБИ. Данный подход с использованием комплекса идентификаторов «владелец формата
ББД — идентификатор формата ББД» или «владелец формата БЗИ — идентификатор формата БЗИ»
соответствует вышеуказанной цели.
6.1.6 Другая цель ЕСФОБД — обеспечить возможность проведения уникальной идентификации
создателя ББД в рамках ЗБИ.Для этого используют комбинацию идентификаторов владельца ББДпро
дукта и собственно ББД продукта, включенного в формат ведущей организации ЕСФОБД. Организа
ция — участник ЕСФОБДможетприсваивать идентификаторбиометрического продукта программному
или аппаратному средству, изготовленному или созданному (но необязательно) этой организацией.
Идентификатор биометрического продукта должен быть представлен в виде целого числа в диапазоне от
1до 65535 и должен однозначно идентифицировать биометрический продукт среди остальных био
метрических продуктов, которымбыл присвоенидентификаторконкретнойорганизацией — участником
ЕСФОБД. являющейся владельцем этого биометрического продукта. Таким образом, продукт иденти
фицируется двумя идентификаторами «владелец биометрического продукта — идентификатор био
метрического продукта». Владелецбиометрическогопродукта можетзарегистрировать идентификатор
биометрическогопродукта в соответствии с требованиями ИСОУМЭК19785-2.
6.1.7 ЕСФОБД определяет некоторые элементы данных, указанные в 6.5 как «необязательные».
Это означает, чтоформатведущейорганизации ЕСФОБД может потребовать, чтобытакойэлементдан
ных обязательно включался в запись формата ведущей организации ЕСФОБД, никогда не включался
или включался только при определенныхусловиях. Еслиформатведущей организации ЕСФОБДтребу
ет, чтобы элемент данных никогда не включался в спецификацию, то такой формат не должен опреде
лять абстрактных величин для данного элемента данных, и при любых преобразованиях из
этого формата или в этот формат этому элементу данных должно присваиваться абстрактное
значение «NO VALUEAVAILABLE». Если формат ведущей организации ЕСФОБД требует, чтобы
элементданных всегда или при соблюдении некоторыхусловий включалсяв спецификацию, тодолжно
бытьпредусмот рено абстрактное значение «NO VALUE AVAILABLE», а другие абстрактные значения
такого элемента данных ЕСФОБДустанавливаются поусмотрению ведущей организацииЕСФОБД.
Вформате ведущей организации ЕСФОБД. в который включены элементы данных, помеченные как
«необязательные», должныбытьуказаны установленныеЕСФОБДабстрактныевеличины, которые
поддерживаютсявэтом формате ведущей организации ЕСФОБД.
6.1.8 В спецификациях форматов ведущей организации ЕСФОБД для обязательных элементов
данныхабстрактноезначениеЕСФОБД«NOVALUEAVAILABLE»не предусмотреноинедолжноисполь
зоваться.
6.1.9 ЕСФОБДнеустанавливаеттребованийкпорядкуэлементовданныхвспецификацииформа
тов ведущей организации ЕСФОБД.
6.1.10 ЕСФОБДустанавливаетобщее требование, что СБЗ недолжен бытьзашифрован только в
том случае, если он используется в аппаратно-программной среде, где вся информация зашифрована.
Одной из важныхцелей ЕСФОБДявляетсято. чтобы программноеобеспечение, использующее биомет
рические данные, должно легко определять, требуется ли обработка конкретного ББД без проверки
содержимогоэтого ББД. Элементыданныхнезашифрованныхстандартныхбиометрическихзаголовков
обеспечивают проведение такой проверки.
П р и м е ч а н и е — ЕСФОБД позволяет шифровать некоторые элементы данных, установленных ЕСФОБД,
которые не могут быть обработаны до тех пор. пока программное приложение не установит, что ББД должен быть
подвергнутобработке (6.5.8 и 6.5.22).
6.1.11 Если в процессе создания ЗБИ с простой структурой ЗБИ ЕСФОБД (далее — простая ЗБИ)
применен механизмобеспечения целостностипосредствомАКС (аутентификационный кодсообщения)
или цифровой подписи, то СБЗ и ББД должны бытьвключены в данные, ккоторым применяетсяАКС или
цифровая подпись. Если ЗБИ построена в соответствии с комплексной структурой ЗБИ ЕСФОБД
(далее — комплексная ЗБИ), то механизм целостности может быть применен как ко всей комплексной
ЗБИ, так и к любой простой или комплексной ЗБИ. которые являются составной частью
комплексной ЗБИ.
6.1.12 Спецификация формата ведущей организации ЕСФОБД может потребовать, чтобы ББД в
ЗБИ былизашифрованы спомощьюопределенныхалгоритмовшифрования, указанных вБЗИ иливспе
цификации ЗБИ, или чтобы БДД не были зашифрованы, или чтобы шифрование ББД было произволь
ным с применением определенных алгоритмов шифрования или другихалгоритмов шифрования.
П р и м е ч а н и е — Указание на то. что применяется шифрование или обеспечивается целостность, обычно
требует идентификации алгоритма шифрования или целостности и соглашения по поводу параметров и ключей,
6