ГОСТ Р 54412—2011/ISO/1EC/TR24741:2007
- приемлемой — субъект может воспользоваться биометрической характеристикой в установленном
применении;
- универсальной — наблюдаемой и имеющейся у всех субъектов.
К сожалению, ни одна биометрическая характеристика не обладает всеми вышеуказанными свой
ствами, например, между разными субъектами существует много сходств; биометрические характеристи ки
изменяются со временем; некоторые физические ограничения субъекта препятствуютдоступу к биомет
рической характеристике; некоторые субъекты возражают против сдачи биометрических характеристик, не
все субъекты обладают всеми характеристиками. При практическом применении биометрических техноло
гий все указанное выше должно учитываться. Какследствие, важной задачей при внедрении биометричес
ких технологий является разработка устойчивой ксбоям системыдля работы с неожиданно изменяющими ся
условиями и вариациями в теле субъекта.
Биометрические системы верифицируют запросы (проверяют гипотезы), учитывая источник биомет
рического паттерна в базе данных. Запрос всистеме может быть произведен субъектом, предоставляю
щим биометрический образец (например. «Я являюсь источником записи биометрическихданных в базе
данных»), или другим действующим субъектом (например. «Она является источником записи биометри
ческих данных в базе данных»). Запросы могут быть положительными (например. «Я являюсь источником
записи биометрических данных в базе данных») или отрицательными (например, «Я не являюсь источни
ком записи биометрических данных в базе данных»). Запросы могут быть уточняющими (например, «Я
являюсь источником записи биометрических данных А в базе данных») или общими (например. «Я не
являюсь источником никакой записи биометрическихданных в базеданных»). Запрос может быть уточня
ющим и общим, положительным и отрицательным, от первого и третьего лица. Для введения терминологии
национальныхстандартов можно найти «соответствие» между биометрическими характеристиками субъек та
и идентифицированного биометрического шаблона, сохраненного в базе данных (верификация), или можно
найти совокупность биометрических шаблонов в базе данныхдля сопоставления с предоставленными био
метрическими образцами субъекта (идентификация). В обоих случаях необходимо установить пороги того,
насколько великадолжна быть схожесть, чтобы можно было полагать, что предоставленный биометричес
кий образец и биометрический шаблон принадлежат одному и тому же субъекту. Естественно, может про
изойти ошибка: «ложное несовпадение», несмотря нато. что паттерныдействительно принадлежат одному и
тому же субъекту, либо «ложное совпадение», несмотря на то. что паттерны действительно принадлежат
двум разным субъектам. Речь идет о проценте подобных ошибок в общем числе сопоставлений - «вероят
ности ложного совпадения» (ВЛС) и «вероятности ложного несовпадения» (ВЛНС)для конкретной техноло
гии и в условиях конкретного приложения.
Системы, требующие положительного запроса на конкретный зарегистрированный шаблон, восприни
мают биометрический паттерн какэлемент записи регистрации. Подобные системы, «верифицирующие»
то. что биометрический элементв запрошенной регистрации сопоставляется с представленным субъектом
образцом, называются системами «верификации». Некоторые системы, которые применяются в системе
социального обслуживания населения или при выдаче водительских прав, верифицируют отрицательные
запросы еще не существующего биометрического паттерна в базе данных, воспринимая биометрический
паттерн в качестве уникального индекса или указателя. Данные системы, ищущие в базе данных биомет
рических указателей один единственный указатель, который совпадает с представленным образцом, назы
ваются системами «идентификации». Впрочем, процесс поиска индекса (или указателя) в списке индексов
также верифицируется общим запросом регистрации в базе данных, а если указатель не найден, то вери
фицируется отрицательный запросрегистрации. Различия междусистемами «идентификации» и «верифи
кации» могут быть не всегда четкими, а данные определения — не взаимоисключающими.
В простейших системах «верификации» положительного запроса определенной записи регистрации
может понадобиться сопоставление представленных образцов только с теми биометрическими элемента
ми. которые находятся в единственной запрашиваемой записи. Например, субъект может утверждать, что
является источником сохраненной записи об отпечатке пальца на иммиграционной карте. Для того чтобы
подтвердить запрос о том. что субъект является источником записи об отпечатке пальца, он помещает
карту вустройство считывания, которое считывает информацию, затем помещаетсвой палец наустройство
считывания отпечатка пальца. Система сопоставляетзаписанный шаблон отпечатка пальца на карте с тем,
что предоставлен субъектом. Если два паттерна достаточно схожи, то устройство выносит решение о том,
что субъектдействительно является источником записи на карте и поэтомудолжен получить права и приви
легии, которые ему предоставляются картой (естественно, при условии, что карта не поддельная. Основ
ная цель биометрической верификации состоит в определении того, что субъект, предоставивший биомет-
17