ГОСТ ISO/IEC 24713-1 — 2013
совпадения порогового значения и/или попадания значения индекса в заданное число наибольших
значений, и выдачу списка кандидатов:
- решение об идентификации на основании анализа списков кандидатов, полученных после од
ной или болео попыток, в соответствии с правилами принятия решений.
6 Взаимодействие биометрической системы и приложения
6.1 Общие положения
Приложение, которое включает в себя (помимо прочего) биометрическую систему, должно быть
способным управлять признаками идентичности зарегистрированных лиц. На абстрактном уровне это
можно описать с помощью понятия «жизненный цикл идентификации». Жизненный цикл идентифика
ции (ИД) описывает взаимодействие:
- индивидуумов:
- удостоверяющих данных, дающих полномочия или подтверждающих личность;
- привилегий и ресурсов.
Обычна ситуация, когда индивидуум хочет получить и использовать некие (логические или фи
зические) удостоверяющие данные, обеспечивающие ему доступ к привилегиям и’или ресурсам. Та
кие данные представляют собой нечто, дающее право на доверие, хорошую репутацию или полномо
чия.
К подобным данным относятся:
- документы;
- пластиковые карты;
- персональные идентификационные номера (ПИН);
- пароли.
Привилегия может представлять собой авторизацию, например - с целью доступа к опреде
ленным данным.
Пример обычного контроля доступа: сотрудник использует карточку контроля доступа для про
хода в определенные помещения; применительно к паспортной системе - гражданин может обра
титься за новым паспортом или визой, разрешающей ему пересекать границу страны, которую он хо
чет посетить.
Роль, которую играют биометрические системы в типичной системе прикладного назначения
или системе безопасности, заключается в том. чтобы засвидетельствовать (через биометрическое
решение), что субъект является тем. за кого себя выдает (верификация и положительная идентифи
кация). или установить, что он не принадлежит к заранее установленной группе лиц (отрицательный
запрос идентификационной информации или идентификация лиц. находящихся в розыске).
6.2 Жизненный цикл ИД
Жизненный цикл ИД в системе верификации включает четыре различных стадии или фазы с
точки зрения управления. В некоторых приложениях часть фаз может присутствовать в слиянии с
другими стадиями цикла. Но в общем случае любая из этих фаз может встречаться (физически
или логически) отдельно от других.
Подтверждение
достоверности
= >
Регистрация
= > i
Выдача1|)> [использование
1
Рисунок 2 - Жизненный цикл ИД
Приложения обычно работают по принципу циклов итераций с точки зрения управления призна
ками идентичности в течение своего жизненного цикла.
6.2.1 Подтверждение достоверности
Подтверждение достоверности - процесс проверки физической идентичности, т.е. того факта,
что человек действительно является тем. за кого себя выдает.
Пример
-
Проверка достоверности документов (например свидетельства о рождении, паспор
та). Биометрические характеристики могут быть использованы для проверки анкетных данных и
для того, чт обы проверить человека по его документам, и т.д. (см. далее).
8