ГОСТ Р ИСО/МЭК 24713-2—2011
2) заставить человека предъявить биометрическую характеристику.
3) получить биометрический образец без участия человека, например снять отпечаток пальца с объекта, к
которому прикоснулся человек, или сфотографировать данный отпечаток пальца;
4) сделать копию биометрической характеристики при участии человека;
5) внести поддельную биометрическую информацию а электронном виде (изображение) сразу после ста
дии получения;
6) внести поддельную биометрическую информацию а электронном виде (шаблон) сразу после стадии
обработки.
Каждый способ обмана может быть обнаружен разными методами, но все эти способы могут быть класси
фицированы как проверка жизненности, кроме пункта 2. Данный способ обмана не может быть обнаружен метода ми
проверки жизненности. Что касается пунктов 5 и 6. то все зависит от природы входного сигнала.
П роверка ж изненност и на практ ике
Регистрация
Практически во всех случаях процесс регистрации является подконтрольным процессом, а котором должны
быть задействованы все процедуры и проверки для того, чтобы предъявление поддельных биометрических дан
ных вызвало как можно больше затруднений. В этом случае применение в биометрических системах дополни
тельных мер по автоматической проверке жизненности не понадобится.
Верификция
Для процесса верификации а дополнение к предъявлению биометрической характеристики требуется ввод
ПИН-кода или. как описано в настоящем стандарте, токена.
Обман
Системе требуется действительный токен и действительная биометрическая информация. Проверка жиз
ненности крайне необходима в неконтролируемых системах и особенно — в удаленных пунктах.
Идентификация
В данном случае для получения доступа требуется лишь хорошо скопированная поддельная биометричес
кая информация. Очевидно, что неконтролируемый вход, на котором применяется биометрическая идентифика
ция. является наиболее слабым элементом всей системы безопасности. Разработка эффективного способа
проверки жизненности в биометрической системе способна улучшить ситуацию, но необходимо признать, что
любая система проверки жизненности может быть обманута. Проблема безопасности не может быть решена
при помощи только биометрии, но
а
том случае, если биометрия является частью общей концепции
безопасности и если ее разработчик принимает ао внимание возможность обмана биометрического
идентификационного номе ра. приемлемое решение проблемы безопасности может быть найдено.
Биометрическая система контроля доступа с использованием смарт-карты
Биометрическая система контроля доступа с использованием смарт-карты является обшей архитектурой,
описывающей систему, которая обеспечивает безопасность точки входа на базе биометрической аутентифика
ции с использованием смарт-карты. Соответствие (применение) данной архитектуры предполагает использова ние
безопасных передач посредством криптографической защиты передаваемых данных, таких как
биометрический эталон, информация о конечном пользователе, контрольный код смарт-карты. Также необходи мо
наличие схем предотвращения таких неправомерных атак, как атака путем коррекции эталона. Необходимо
обеспечить обновление системы для устранения любых возможных «лазеек*, которые обнаруживаются после
предоставления аппаратного устройства конечному пользователю. Обновление программно-аппаратного обес
печения необходимо осуществлять по безопасным каналам с целью предотвращения загрузки вредоносного
кода, способного обойти систему. В случае системы с бесконтактными смарт-картами разработчик должен внед рить
а систему устройство радиотехнической защиты для снижения риска электромагнитного перехвата инфор мации и
наложения информации в процессе аутентификации. Журналы событий должны содержать дату и время событий в
целях проверки безопасности.
В случае с системами, применяющими биометрическое сопоставление вне карт как способ аутентификации
в системе, использующей смарт-карты, необходимо наличие и соблюдение схемы управления безопасностью для
защиты информации от попадания на неааториэированные терминалы. В случае с такими областями применения
биометрии, как контроль иммиграции, где требуется высокий уровень безопасности, необходимо принимать еще
более надежные меры, например по проверке жизненности для предотвращения атак с использованием поддель
ных биометрических данных, и обеспечивать надлежащие способы оповещения администрации об атаках.
Результат биометрического сопоставления должен быть сессией, помеченной цифровым способом контролле
ром смарт-карт, или системой с сопоставлением на карте, что а большей степени безопасно.
Пользовательский интерфейс (ПИ) должен быть удобен в использовании для любого конечного пользова
теля. руководство по его эксплуатации должно быть понятным, у пользователя не должно возникать проблем с
предоставлением биометрической характеристики данной модальности. ПИ должен предоставлять надлежащую
обратную связь, чтобы конечный пользователь был осведомлен о ходе процесса аутентификации, и обеспечи
вать пользователю помощь в случае возникновения ошибки системы или проблемы при получении биометричес
кого образца.
38