ГОСТ Р ИСО/МЭК 7816-11— 2013
Приложение А
(справочное)
Процесс биометрической верификации
А.1 Сокращения
ICC — Карта на интегральной(ых) схеме(ах) (Integrated Circuit(s) Card):
IFD — Устройство сопряжения (Interface Device);
OID — Идентификатор обьехта (Object Identifier);
SM — Безопасный обмен сообщениями (Secure Messaging).
A.2 Процессы регистрации данных и верификации
На рисунке А.1 показана общая (упрощенная) схема процесса регистрации.
РисунокА.1 — Общая схема процесса регистрации данных
Датчик и модуль сбораданных рассматриваются какодна логическая единица, хотя они могут быть отдельными
модулями. Исходные данные обычно обрабатываются вне карты из-за большого размера исходных данных. Во
время такой обработки биометрические признаки выделяются и форматируются для дальнейшего использования. В
процессе регистрации данных или на более поздней стадии биометрические эталонные данные, возможно вместе с
дополнительной информацией, посылают безопасным способом карте для хранения и последующего применения.
В случае кон-карт» сопоставления, эти данные не могут быть получены после сохранения. В случае
«офф-карт» сопоставления, биометрические эталонные данные могут быть получены в качестве части BIT.
Биометрические эталонные данные и. возможно BIT целиком, могут быть защищены, например, с помощью
цифровой подписи. Также доступ к BIT может бытьограничен, например, доступ возможен только после успешного
выполнения процедуры аутентификации.
Биометрические эталонные данные могут быть записаны в карту;
- в течение фазы персонализации карты;
- после выдачи карты держателю карты.
Хранение эталонныхданныхпосле выдачи карты держателю карты или припредоставлении картыдержателю
карты рассматривается в приложении В.
На рисунке А.2 показана упрощенная схема для верификации, охватывающая следующие конфигурации:
- с биометрическими эталонными данными и. возможно, параметрами, хранящимися в карте;
- с обработкой путем выявления совпадения и процессом принятия решений в карте:
- с выделением признака, форматированием, обработкой путем выявления совпадения и процессом при
нятия решений в карте:
- сдатчиком на карте и выполнением полного процесса верификации в карте.
Другие конфигурации также возможны.
П р и м е ч а н и е — Параметры для принятия решения обычно связаны с процессом принятия решений. Если
карта предоставляет биометрические эталонные данные (возможно защищенные криптографическими методами)
для внешнего сопоставления (самый нижний случай на рисунке А.2), то параметры для принятия решений могут
при сутствовать и извлекаться (безопасным способом), если они содержат компоненты, специфичныедля
пользователя.
7