ГОСТ Р ИСО/МЭК 29109-1—2012
Подробное описание испытания на соответствие уровня 3 с помощью баз данных ЗВБД и запи
сей метаданных, в том числе то. какие требования каждого базового стандарта могут быть провере
ны на соответствие с помощью данного метода, приведено в других стандартах комплекса ИСО/МЭК
29109. На момент разработки настоящего стандарта подходящие наборы данных находятся в стадии
разработки.
В настоящем стандарте установлена общая номенклатура наборов данных в целях привести
к единообразному виду ссылки на множества данных, приведенные в других стандартах комплекса
ИСО/МЭК 29109 и используемые в испытательных лабораториях, применяющих данную методологию. В
итоге в каждом следующем стандарте комплекса будет приведен минимальный набор данных, обе
спечивающий проведение испытания на соответствие всех требований уровня 3 для ТР,
представляю щей собой только программное обеспечение.
Подмножество этих данных следует изолировать и предоставлять только в те испытательные
лаборатории, которые не являются поставщиками ТР. Оставшаяся часть множества данных должна
быть общедоступной. На этом этапе при всех испытаниях на соответствие уровня 3 следует применять
один или оба минимальных множества данных ЗВБД и записей метаданных. Остальные множества
данных также могут быть включены, но минимальные требования к испытанию на соответствие уровня 3
должны быть основаны либо на множестве данных с серийным номером 01. либо на множестве
данных с серийным номером 02. Множество данных с серийным номером 01. включающее в себя как
ЗВБД. так и записи метаданных, следует изолировать, чтобы ни один поставщик ТР не имел к нему
доступа, а множество данных 02 должно быть общедоступным. Каждой ЗВБД или записи метаданных,
используемой в любом множестве данных для испытания на соответствие уровня 3. должен быть
присвоен уникальный идентификатор, содержащий следующие обозначения:
Ixxssyyyyzzzzzzzz или Mxxssyyyyzzzzzzzz,
где Iобозначает, что данная ЗВБД предназначена для испытания на соответствие;
М обозначает, что данная запись метаданных предназначена для испытания на соответствие;
хх обозначает соответствующую часть комплекса стандартов ИСО/МЭК 29109. для которой
предназначена ЗВБД (например 02 — часть в которой установлены требования к контрольным точкам
отпечатка пальца. 05 — требования к изображению лица и т.д.);
ss — серийный номер множества ЗВБД. используемых в испытании, в котором: 01 — обозначение
универсального изолированного множества данных, описание которогодолжно быть приведено в части
«хх» комплекса стандартов ИСО/МЭК 29109; 02 — обозначение универсального общедоступного
множества данных, описание которого должно быть приведено в части»хх»комплекса стандартов
ИСО/МЭК 29109. Остальные номера могут быть присвоены конкретным множествам данных,
создаваемых для специальных испытаний на соответствие;
уууу — обозначение календарного года в виде четырех цифр, в котором было введено множество ss.
Множества данных 01 и 02 требуют периодического обновления по мере совершенствования технологий;
zzzzzzzz — восьмизначный номер в диапазоне от 00000001 до 99999999. который является
уникальным идентификатором конкретной ЗВБД или записи метаданных в рамках представленного
множества.
П р и м е ч а н и е — Не требуются изменения множеств ЗВБД при обновлении базового стандарта, так
как формат обмена биометрическими данными не оказывает влияния на ЗВБД. Требования базового стандарта
устанавливаются на основе ЗВБД. В записи метаданных требуется внесение изменений в том случае, если
изме нились установленные в базовом стандарте диапазоны параметров.
7 Общие дескрипторы утверждений для испытаний уровня 1 и уровня 2
7.1 Общие положения
Независимо от применяемого базового стандарта многие элементы испытаний уровня 1 и уровня
2 будут одинаковыми. Все испытания, как правило, проводят с применением математических действий
к отдельным значениям полей или длинам полей, извлеченным из ЗОБД. Различие заключается в том.
что испытания уровня 1 предполагают непосредственное сопоставление значения поля и условия,
установленного в базовом стандарте, в то время как испытания уровня 2 предполагают наличие
взаимодействий между многочисленными значениями, приведенными в разных частях базового
стандарта, и иногданеявнымидопущениями, указанными вбазовом стандарте. Таким образом, испытания
9