ГОСТ Р 58624.1—2019
Таблица 2 — Примеры методов ОАБП
Обнаружение
атак через
подсистему сбора
биометрических
данных
Обнаружение
артефактов
Обнаружение характерных особенностей, указывающих
наиспользованиеартефакта.Например,электрическое
сопротивление пальца набиометрическомсканере находится за
пределами типичного диапазона; изображения поверхностного
и подкожного отпечатков пальца существенно отличаются
Обнаружение
витальности
Определение приведено в 3.3. Примеры приведены в 6.2.1
и 6.2.2
Обнаружение
изменений
Обнаружение характерных особенностей, указывающих
на попытки изменения биометрического признака. Например,
определение наличия шрама на отпечатке пальца
Обнаружение
несоответствия
Обнаружение отклонений, которые не должны наблюдаться
при надлежащем биометрическом предъявлении. Например,
обнаружениенесоответствияуровняосвещенности
нормальным условиям эксплуатации
Обнаружение
принуждения
Например, анализ напряжения в голосе или наличие эмоций
Обнаружение
искажений
Обнаружение того, что биометрические признаки были
частично или полностью скрыты. Например, обнаружение
аксессуара (шарфа или шляпы), закрывающего часть лица
Обнаружение
атак на системном
уровне
Счетчик
обнаружения
неудачных попыток
Например, обнаружение последовательности однотипных
неудачных попыток
Определение
места атаки
Например, обнаружение местоположения или времени
биометрическогопредъявления,недопустимогоили
нехарактерного для субъекта сравнения
Определение
времени атаки
Видеонаблюдение
Например, обнаружение атаки оператором (человеком или
системой видеоаналитики)
6.2 Метод «запрос-ответ»
Метод обнаружения атак «запрос-ответ» широко используется в системах распознавания,
основанных как на биометрических, так и на небиометрических характеристиках. В настоящем
подразделе представлена структура метода обнаружения атаки «запрос-ответ» общего вида, а также
реализация данного метода для обнаружения атак на биометрические системы и для определения
живого индивида.
В данном контексте под запросом подразумевается целенаправленное действие, которое
приводит к ожидаемому ответу при наличии целевого условия.
6.2.1 Обнаружение витальности с использованием метода «запрос-ответ»
Метод «запрос-ответ» может использоваться для определения того, получено ли биометрическое
предъявление субъекта от живого субъекта сбора биометрических данных. Например, ожидается, что
изменения в интенсивности видимого света (запрос) приведут к изменениям размера зрачка (ожидаемый
ответ в случае предъявления радужной оболочки глаза живого человека).
В таблице 3 представлена структура всех компонентов метода «запрос-ответ» для обнаружения
витальности биометрического образца. Метод, представленный в последней графе таблицы 3, в
отличие от двух других методов не может использоваться при первом взаимодействии субъекта с
биометрической системой или для обнаружения витальности во время процесса биометрической
регистрации.
5