ГОСТ Р 52633.6—2012
Значение
обнаружения
ошибок
выходного кода обнаруженных
ошибок. Е
Рисунок 3 — Функция значений мягкого индикатора
5.3.4 В интервале [0. D] значение индикатора устанавливается в Е. где Е — число обнаруженных
ошибок в выходном коде. Допускаются отклонения значений индикатора для части значений входных
параметров, но при этом выход значений индикатора за границы [0. D] не допускается. При отсутствии
ошибок значение индикатора устанавливается в 0.
5.3.5 В интервале [D ♦ 1. Л/) значение индикатора в общем случае устанавливается в N. При этом
допускаютсядругие значения индикатора из интервала [D + 1. N\.
5.3.6 Для защищенных МИ значение D не должно превышать 2 % от N. Значения индикаторов в
интервале [D + 1. N] должны устанавливаться в N или быть представлены функцией, имеющей мно
жество точек экстремума, препятствующих использованию мягкого индикатора для упрощения атаки
случайного подбора.
5.3.7 Индикаторы с низким и средним порогом обнаружения ошибок должны дополняться ЖИ,
еслидляобучающейвыборкибиометрическихобразов«Свой»значенияМИ /с,айотличныот0. Вовремя
использования МИ его значения в интервале от 1до тах{/Свой) должны заменяться на 0. а значение 0
заменяться на 1. если значение ЖИ равно 0 и N соответственно. Число хранимых разрядов ЖИ недол жно
превышать тах(/Смй).
П р и м е ч а н и е — Функция тах(Х) возвращает максимальное значение из множества X.
6 Жесткие индикаторы, использующие хэш-функцию
6.1 Блок-схема работыжесткого индикатораприведена нарисунке4. Жесткийиндикаторреализу
ют спомощьюхэш-функции, дающейслучайныезначения на всем множествезначенийвыходныхкодов.
Значениехэш-функции, вычисленноедля выходного кода, усекаютдо требуемой величины исравнива
ют с эталонным значением, вычисленным заранее. При совпадении значения с эталонным значение
индикатора устанавливают в 0. при несовпадении значений — в N.
6.2 Усеченное значениеформируется разработчиком ПБКпутем выбора несколькихпроизвольно
расположенных разрядов значения хэш-функции.
6.3 Число выбираемых разрядов определяется разработчиком биометрического приложения
путем установкитребуемого значения в качестве значения индикатора перед его настройкой. Есличис
ло выбираемых разрядов не установлено, должно использоваться значение из интервала от 7до 10.
П р и м е ч а н и е — Использование от 7 до 10 разрядов хэш-функции обеспечивает вероятность ошибок
второго рода индикатора на уровне от 2~7до 2~<0.
7