Приложение Г
(рекомендуемое)
ГОСТ Р 52633.1—2009
Совмещенное формирование баз естественных биометрических образов
«Свой» и «Чужой»
Наиболее затратной частью процесса формирования баз естественных биометрических образов является
работа доноров биометрии. Для сокращения затрат рекомендуется привлекать одного донора одновременно к
созданию несколькихтипов баз естественныхдинамическихбиометрическихобразов. Структура совмещения раз
личных баз естественных динамических биометрических образов, формируемых одним донором, приведена на
рисунке Г.1.
1
Базы .2и 3формируютсядонором «Свой». При этом база «Свой»
1
предназначенадляобучения преобразо
вателя биометрия — код:база «Свой»
2
предназначенадля тестирования ошибокпервого родаобученногопреоб
разователя биометрия — код; база «Чужой» 3 представляет собой базу естественных биометрических образов,
близких кобразу «Свой» (например, рукописных образов слов, отличающихся на один или несколько символов),
предназначеннуюдля тестирования ошибоквторогородаобученногопреобразователя биометрия — код при ском
прометированном образе. База 5 представляет собой имеющуюся вналичии базу «Чужой», составленную различ
ными донорами без знания ими биометрического образа «Свой*. Эта база предназначена для тестирования
ошибок второго рода преобразователя биометрия — код при нескомпрометированной тайне (сохранение конфи
денциальности) образа «Свой». База
4
представляет собой часть базы 5. составленную из биометрических обра
зов. написанных тем же донором. Эта база предназначена для тестирования ошибок второго рода обученного
преобразователябиометрия — код.Процессформирования базестественныхбиометрических образовсхематич
но изображен нарисунке Г.2.
При первом сеансе формирования базличностьдонора подтверждаютуполномоченныелюди идонору при
сваивается анонимный идентификатор. После формирования баз создается нейросетевой биометрический кон
тейнер. содержащий идентификатор донора, связанный с его известным системе биометрическим образом.
Идентификатордонора связывается с каждым примером биометрического образа из базы либо сбазой вцелом.
При повторном сеансе формирования или дополнения базы тем же донором производится авторизация
донора: при предъявлении донором его биометрического образа «Свой D.1* из нейросетевого биометрического
контейнера извлекается идентификатор, по которому определяется база, ранее созданная этим донором, либо
примеры биометрическихобразов,ранеесозданныеэтимдонором.Доноруразрешаетсядальнейшая работасэтой
базойчерез еедополнение новым парольным образом «Свой D.2».близкими образами к«Свой 0.2» идалекимиот
парольныхобразов образами «Чужой О».
При наличии во фрагменте базы донора D записи о значении пароля «Свой», словах, близких к паролю
«Свой», ислучайныхпароляхупрощаетсяпоследующаясортировкаэтогофрагментаи происходитавтоматическое
дополнение его данными различныхтипов баз биометрическихобразов,описанных внастоящем стандарте.
15