ГОСТ Р 52633.3—2011
Введение
Настоящий стандарт входит в комплекс стандартов, устанавливающих требования к тестирова
нию средств высоконадежной биометрической аутентификации.
Доверие к средствам высоконадежной биометрической аутентификации определяется результа
тами их тестирования, выраженными в форме гарантий производителя, подтвержденных, понеобходи
мости, сертификационнымидокументами.
Тестирование средств биометрической аутентификации проводится с использованием баз био
метрическихобразов «Свой» и «Чужой», размеры которыхявляютсядостаточнымидля подтверждения
характеристиктестируемыхсредств.
Наиболеесложнойчастью задачиявляетсятестированиестойкостиобученныхпреобразователей
«биометрия-код» катакам подбора. Какправило,создатьдостаточно большойобъем естественныхбио
метрических образов по требованиям ГОСТ Р 52633.1 технически невозможно. По этой причине прихо
дится многократно увеличивать размеры тестовой базы биометрическихобразов засчетсинтетических
биометрических образов, созданных по ГОСТ Р 52633.2.
В общем случае задача автоматизированноготестирования стойкости преобразователя «биомет
рия-код» требует формирования очень больших баз тестовых биометрических образов и применения
высокопроизводительныхвычислительныхсредствсбольшимобъемом памяти. Областьюприменения
настоящего стандарта не является общий случай перебора всех возможных биометрических образов,
настоящий стандартраспространяетсятолько на тестирование программныхсредств аутентификации,
в которыхпредусмотренавозможностьреализацииспециальныхусловийупрощения задачитестирова
ния. а также предусмотрены специальные тестовые режимы наблюдения внутреннихданных преобра
зователя «биометрия-код». Для средств высоконадежной биометрической аутентификации,
выполненных с аппаратной защитой внутреннихданных, или для программных средств, не предостав
ляющихдоступа к своим внутреннимданным вспециальныхрежимахтестирования, процедуры настоя
щего стандарта не могутдать численной оценки стойкости катакам подбора.
IV