ГОСТ Р ИСО/МЭК 24713-3—2016
6.6.3 Проверка подлинности биометрических данных на УЛМ
В целях предотвращения мошенничества необходимо убедиться, что биометрические данные,
хранимые на УЛМ. фактически совпадают с биометрическими характеристиками моряка и что созда
ние УЛМ и кодирование данных проведено уполномоченным органом выдачи УЛМ. Одним из способов
сделать это являются доступ к защищенной электронной базе данных органа выдачи УЛМ и проверка
подлинности УЛМ. Поскольку многие пункты проверки УЛМ могут быть расположены в портах или на
судах, где отсутствует коммуникационная инфраструктура для доступа к электронным базам данных
всех органов выдачи УЛМ. должен быть метод непосредственной проверки подлинности УЛМ.
Проверка подлинности должна проводиться с использованием цифровой подписи, содержащейся
в блоке защиты информации ЕСФОБД. Так как криптографические функции относятся только к цифро
вой подписи (хеш-шифрование), то нет необходимости скрывать соответствующие ключи, алгоритмы и
параметры, используемые для проверки цифровой подписи, однако их источник должен быть проверен.
В идеальном случае после получения с УЛМ глобального уникального номера документа необходимые
параметры для проверки цифровой подписи (и, следовательно, биометрических данных) могут быть
получены в режиме онлайн с использованием защищенной инфраструктуры открытых ключей PKI от
доверенной третьей стороны, такой как МОТ.
В случав, когда доступ для получения указанных параметров (и любой информации об аннули
ровании) в режиме онлайн с использованием защищенной инфраструктуры открытых ключей PKI от
сутствует, пункт верификации должен проводить скачивание и сохранение алгоритмов и параметров от
доверенной третьей стороны в момент времени, когда доступ в режиме онлайн появляется. Хранимая
информация должна обновляться не менее чем
1
раз в месяц.
В машиносчитываемой зоне УЛМ и в блоке защиты информации ЕСФОБД каждой биометриче
ской записи данных, хранимой на документе, находится
12
-символьный глобально уникальный номер
документа (см. таблицу 1). идентичный хранимому в защищенной электронной базе данных. Загру
женная информация должна содержать параметры и открытый ключ, использованные для передачи
сообщения и цифровой подписи при производстве УЛМ. Такая информация должна содержаться для
каждого органа выдачи УЛМ для каждой группы номеров УЛМ. назначенных тем органом, от которого
требуется отдельный открытый ключ. Загруженная информация должна также содержать список уни
кальных номеров документов любых карт, аннулированных в течение месяца.
Для управления безопасным распространением данной информации необходимо наличие еди
ного главного координационного центра (как это предлагается для проверки в режиме онлайн в 6.8.3)
либо использование упрощенной инфраструктуры открытых ключей, такой как Директория открытых
ключей ИКАО, используемая для электронных паспортов. Определение механизма управления выхо
дит за рамки настоящего стандарта, но сведения, представленные в настоящем пункте, имеют
важное значение для успешного функционирования такой системы.
Примечание — Данные параметры не должны храниться втайне, но они должны быть получены из на
дежного источника, в противном случав пункт проверки не сможет обнаружить сфальсифицированные карты с
помощью параметров и открытого ключа, полученного от органа выдачи сфальсифицированной карты. Таким об
разом. любой загружаемый список, хранимый в пункте проверки УЛМ, должен быть защищен от несанкциониро
ванного доступа (физическими методами).
6.6.4 Безопасность защищенной электронной базы данных
Для защиты данных, содержащихся в защищенной электронной базе данных, важно, чтобы ис
пользовались передовые технологии ИТ-безопасности. Обсуждение данного вопроса выходит за рамки
настоящего стандарта, но включает в себя такие вопросы, как предоставление доступа к базе данных
только уполномоченному персоналу, запись в системные журналы всех запросов доступа и изменений
базы данных и обеспечение регулярного контроля этих системных журналов. Доступ к базе данных
должен предоставляться органам проверки УЛМ только с помощью процедур, описанных в
6
.
8
, и любые
данные должны передаваться только прошедшим проверку подлинности органам проверки УЛМ и быть
защищены во время передачи.
6.6.5 Общие требования безопасности
Существуют многочисленные требования безопасности, являющиеся общими для всех биоме
трических приложений, и они должны соблюдаться в биометрической верификации и идентификации
моряков. Нецелесообразно повторять все требования в настоящем стандарте, но для эффективного
использования настоящего стандарта перечислены некоторые основные положения.
11