ГОСТ Р ИСО/М ЭК 7816-11— 2013
3.4 биометрическая вериф икация (biometric verification): Процесс верификации при взаимно
однозначном сопоставлении данных биометрический верификации с биометрическими эталонными
данными.
3.5 данны е биометрической верификации (biometric verification data): Данные, собираемые в
процессе верификации для сопоставления с биометрическими эталонными данными.
3.6 шаблон (template): По ИСО/М ЭК 7816-4.
П р и м е ч а н и е — Термин «шаблон» означает попе значения в составном информационном объекте. Не
следует путать с обработанным образцом биометрических данных.
4 Сокращения
AID — Идентификатор приложения (Application Identifier):
AT — Шаблон аутентификации (Authentication Template):
BER — Базовые правила кодирования (Basic Encoding Rules);
BIT — Шаблон биометрической информации (Biometric Information Template);
BD — Биометрические данные (Biometric Data);
BDP — BD в проприетарном формате (BD in proprietary format); BDS
— BD в стандартном формате (BD in standardized format); BDT —
Шаблон биометрических данных (Biometric Data Template):
CCT — Шаблон криптографической контрольной суммы (Cryptographic Checksum Template);
CRT — Шаблон управляющих ссылок (Control Reference Template);
CT — Шаблон конфиденциальности (Confidentiality Template);
DE — Элемент данных (Data Element);
DF — Назначенный файл (Dedicated File);
DO — Информационный объект (Data Object);
DST — Шаблон цифровой подписи (Digital Signature Template):
EFID — Элементарный файл идентификатора (Elementary File ID);
FCI — Контрольная информация файла (File Control Information); ID
— Идентификатор (Identifier):
RD — Эталонные данные (Reference Data);
SE — Безопасная среда (Security Environment);
SM — Безопасный обмен сообщениями (Secure Messaging);
TLV — Твг-длина-значеиие (Tag-Length-Value);
UQ — Квалификатор применимости (Usage Qualifier);
VIDO — Информационный объект «информация о требованиях к верификации» (Verification
requirement Information Data Object);
VIT — Шаблон «информация о требованиях к верификации» (Verification requirement Information
Template).
5 Команды для процессов, связанных с биометрической верификацией
Команды для извлечения данных, верификации и аутентификации, определенные по
ИСО/МЭК7816-4.ислользуютприбиометрическойворификации.Длябиометрическихданных(например,
черты лица, форма ушей, отпечаток пальца, спектр речевых сигналов, образец голоса, клавиатурный
почерк) может потребоваться защита от воспроизведения или предъявления данных верификации,
полученных от исходных биометрических данных (например, отпечаток пальца, фото анфас). Для
предотвращения такого типа нарушения защиты необходимо послать карте данные верификации с
криптографической контрольной суммой или цифровую подпись с применением безопасного
обмена сообщениями, как определено в ИСО/М ЭК 7816-4. Аналогичным образом безопасный обмен
сообщениями может быть использован для того, чтобы гарантировать аутентификацию биометрических
данных, извлеченных из карты.
5.1 Команды для извлечения биометрической инф ормации
Для извлечения биометрической информации необходимо использовать команды, определенные
в ИСО/М ЭК 7816-4 в разделе, описывающем обращение к данным.
2