"ГОСТ Р ИСО/МЭК 19794-7-2017. Национальный стандарт Российской Федерации. Информационные технологии. Биометрия. Форматы обмена биометрическими данными. Часть 7. Данные динамики подписи"
(утв. и введен в действие Приказом Росстандарта от 09.06.2017 N 527-ст)
(ред. от 25.11.2021)

1 ПОДГОТОВЛЕН Некоммерческим партнерством "Русское общество содействия развитию биометрических технологий, систем и коммуникаций" (Некоммерческое партнерство "Русское биометрическое общество") и Федеральным государственным унитарным предприятием "Всероссийский научно-исследовательский институт стандартизации и сертификации в машиностроении" (ВНИИНМАШ) на основе собственного перевода на русский язык англоязычной версии стандарта, указанного в пункте 4

2 ВНЕСЕН Техническим комитетом по стандартизации ТК 098 "Биометрия и биомониторинг"

3 УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Федерального агентства по техническому регулированию и метрологии от 9 июня 2017 г. N 527-ст

4 Настоящий стандарт идентичен международному стандарту ИСО/МЭК 19794-7:2014 "Информационные технологии. Форматы обмена биометрическими данными. Часть 7. Данные динамики подписи" (ISO/IEC 19794-7:2014 "Information technology - Biometric data interchange formats - Part 7: Signature/sign time series data", IDT).

Наименование настоящего стандарта изменено относительно наименования указанного международного стандарта для приведения в соответствие с ГОСТ Р 1.5-2012 (пункт 3.5).

При применении настоящего стандарта рекомендуется использовать вместо ссылочных международных стандартов соответствующие им национальные и межгосударственные стандарты, сведения о которых приведены в дополнительном приложении ДА

5 ВЗАМЕН ГОСТ Р ИСО/МЭК 19794-7-2009

6 Некоторые элементы настоящего стандарта могут быть объектами патентных прав. Международная организация по стандартизации (ИСО) и Международная электротехническая комиссия (МЭК) не несут ответственности за установление подлинности каких-либо или всех таких патентных прав

Настоящий стандарт устанавливает форматы обмена данными динамики подписи, зарегистрированными в виде многомерной временной последовательности с использованием таких устройств, как планшеты или системы профессионального пера. Форматы обмена данными подписи, описываемые в настоящем стандарте, являются базовыми, т.е. могут быть применены для целого ряда областей приложений, в которых используют рукописные подписи. В настоящем стандарте не определяются требования и технические характеристики, связанные с конкретными приложениями.

Настоящий стандарт содержит:

- описание данных, получаемых с устройства сбора биометрических данных (биометрического сканера);

- описание трех форматов хранения данных:

- полного формата общего назначения,

- сжатого формата с хранением того же объема информации, что и в полном формате, но в сжатой форме,

- компактного формата для использования на идентификационных картах и токенах <1>, который не требует сжатия/разархивирования данных, но содержит меньше информации по сравнению с полным форматом;

- пример содержания записи данных подписи и рекомендации по сбору данных динамики подписи.

--------------------------------

<1> Токен - компактное устройство, предназначенное для обеспечения информационной безопасности пользователя, также используется для идентификации его владельца, безопасного удаленного доступа к информационным ресурсам и т.д. Как правило, это физическое устройство, используемое для упрощения аутентификации.

Настоящий стандарт не определяет, какой формат и с какими опциями необходимо использовать в отдельно взятых приложениях. Данные требования должны быть определены в спецификациях требований или профилях конкретных приложений.

Настоящий стандарт рекомендует использовать криптографические методы для обеспечения подлинности, целостности и конфиденциальности хранимых и передаваемых биометрических данных, однако данные указания не рассматриваются в настоящем стандарте.

Настоящий стандарт устанавливает элементы методологии испытаний на соответствие, тестовые утверждения и методики испытаний применительно к настоящему стандарту. Настоящий стандарт устанавливает тестовые утверждения для структуры и внутренней согласованности форматов данных динамики подписи, определенных в настоящем стандарте (испытания типа А уровней 1 и 2, установленные в ИСО/МЭК 19794-1:2011/Изм. N 1), и испытания семантических утверждений (испытания типа А уровня 3, установленные в ИСО/МЭК 19794-1:2011/Изм. N 1).

Методология испытаний на соответствие, определенная в настоящем стандарте, не устанавливает:

- испытания других характеристик биометрических продуктов или типов их испытаний (т.е. степень приемлемости, производительность, устойчивость, уровень безопасности);

- испытания на соответствие систем, которые не производят записи в соответствии с требованиями настоящего стандарта.

Запись биометрических данных соответствует настоящему стандарту в том случае, если она удовлетворяет всем нормативным требованиям, имеющим отношение к структуре данных, отношениям между элементами данных и соотношениям между значениями данных и входными биометрическими данными, как то определено в разделах 6 - 10.

Испытания на соответствие формату обмена биометрическими данными соответствуют настоящему стандарту, если они удовлетворяют всем нормативным требованиям, установленным в приложении A, а именно: все испытания уровней 1, 2 и 3 должны использовать тестовые утверждения, приведенные в таблицах A.2, A.3 и A.4 приложения A в соответствии с положениями и требованиями ИСО/МЭК 19794-1:2011/Изм. N 1.

Реализации настоящего стандарта, испытанные в соответствии с установленной методологией, должны соответствовать только тем требованиям настоящего стандарта к записи биометрических данных, которые протестированы методами испытаний указанной методологии.

Реализации настоящего стандарта не обязательно должны удовлетворять всем аспектам настоящего стандарта, а только тем, которые определены в заявлении о соответствии реализации (ЗСР) как поддерживаемые реализацией и заполнены в соответствии с ИСО/МЭК 19794-1:2011/Изм. N 1, а также таблицей A.1 приложения A.

В настоящем стандарте использованы нормативные ссылки на следующие стандарты, которые необходимо учитывать при использовании настоящего стандарта. В случае ссылок на документы, у которых указана дата утверждения, необходимо пользоваться только указанной редакцией. В случае, когда дата утверждения не приведена, следует пользоваться последней редакцией ссылочных документов, включая любые поправки и изменения к ним:

ISO/IEC 8825-1 Information technology - ASN.1 encoding rules - Part 1: Specification of basic encoding rules (BER), canonical encoding rules (CER) and distinguished encoding rules (DER) [(Информационные технологии. Правила кодирования АСН.1. Часть 1. Спецификация основных правил кодирования (BER), канонических правил кодирования (CER) и отличительных правил кодирования (DER)]

ISO/IEC 19785-1 Information technology - Common Biometric Exchange Formats Framework - Part 1: Data element specification [Информационные технологии. Единая структура форматов обмена биометрическими данными. Часть 1. Спецификация элементов данных]

ISO/IEC 19785-2 Information technology - Common Biometric Exchange Formats Framework - Part 2: Procedures for the operation of the Biometric Registration Authority [Информационные технологии. Единая структура форматов обмена биометрическими данными. Часть 2. Процедуры действий регистрационного органа в области биометрии]

ISO/IEC 19785-3 Information technology - Common Biometric Exchange Formats Framework - Part 3: Patron format specifications [Информационные технологии. Единая структура форматов обмена биометрическими данными. Часть 3. Спецификации формата ведущей организации]

ISO/IEC 19794-1:2011 Information technology - Biometric data interchange formats - Part 1: Framework [Информационные технологии. Форматы обмена биометрическими данными. Часть 1. Структура]

В настоящем стандарте применены термины и определения, установленные в ИСО/МЭК 19794-1:2011, а также следующие термины с соответствующими определениями:

4.1 канал (channel): Элемент данных (исходный, промежуточный или обработанный), записанный в форме временных серий.

4.2 сжатие (compression): Процесс уменьшения размера цифрового файла с потерей или без потери информации.

Примечание - Сжатый формат, определенный в разделе 10, включает данные, сжатые без потерь.

4.3 азимут пера (pen azimuth): Угол, измеренный между положительным направлением оси Y и проекцией пера на область регистрации биометрического сканера подписи по часовой стрелке.

Примечание - Диапазон значений азимута пера от 0° до 360°.

4.4 касание пера (pen-down event): Событие, начиная с которого перо касается области регистрации биометрического сканера подписи.

4.5 угол возвышения пера (pen elevation): Угол, измеренный между проекцией пера на область регистрации биометрического сканера подписи и пером.

Примечание - Диапазон значений угла возвышения пера от 0° до 90°.

4.6 угол поворота пера (pen rotation): Угол поворота пера, измеренный относительно его продольной оси против часовой стрелки от начала отсчета поворота, зависящего от устройства.

Примечание - Диапазон значений угла поворота пера от 0° до 360°.

4.7 угол наклона пера к оси X (pen tilt along the X axis): Угол, измеренный между положительным направлением оси Z и проекцией пера на плоскость XZ по часовой стрелке.

Примечание - Диапазон значений угла наклона пера к оси X от -90° до +90°.

4.8 угол наклона пера к оси Y (pen tilt along the Y axis): Угол, измеренный между положительным направлением оси Z и проекцией пера на плоскость YZ по часовой стрелке.

Примечание - Диапазон значений угла наклона пера к оси Y от минус 90° до +90°.

4.9 отрыв пера (pen-up event): Событие, начиная с которого перо не касается области регистрации биометрического сканера подписи; следует после события "касание пера".

4.10 частота дискретизации (sampling rate): Число отсчетов в секунду времени (или другую единицу измерения) при дискретизации непрерывного во времени сигнала.

4.11 представление подписи (signature/sign representation): Данные, записанные для одной подписи.

4.12 дрожание в направлении оси X (X jitter): Стандартное отклонение координат X как минимум 100 отсчетов находящегося в покое пера.

4.13 дрожание в направлении оси Y (Y jitter): Стандартное отклонение координат Y как минимум 100 отсчетов находящегося в покое пера.

4.14 плотность пикселей в направлении оси X (X pixel density): Число точек на миллиметр, которое биометрический сканер подписи регистрирует в направлении оси X (горизонтальном).

4.15 плотность пикселей в направлении оси Y (Y pixel density): Число точек на миллиметр, которое биометрический сканер подписи регистрирует в направлении оси Y (вертикальном).

В настоящем стандарте применены следующие сокращения:

МЗР - младший значащий разряд (least significant bit, lsb);

СЗР - старший значащий разряд (most significant bit, msb).

Для описания положения пера использована трехмерная декартова система координат (см. рисунок 1). Ось X должна соответствовать горизонтальной оси области регистрации биометрического сканера подписи, при этом значение координаты X должно увеличиваться при перемещении пера вправо.

Ось Y должна соответствовать вертикальной оси области регистрации биометрического сканера подписи, при этом значение координаты Y должно увеличиваться при перемещении пера вверх. Ось Z должна быть перпендикулярна области регистрации биометрического сканера подписи, при этом значение координаты Z должно начинаться с нуля и увеличиваться при подъеме пера.

Примечание - В настоящем стандарте не определено начало отсчета координат X и Y. В зависимости от используемой технологии началом отсчета могут быть центр или нижний левый угол области регистрации биометрического сканера подписи, или положение пера при первом событии "касание пера".

Старшие байты любых многобайтовых значений имеют более низкие адреса памяти и передаются раньше, чем младшие байты.

Внутри байта биты нумеруются от восьми до одного, где восьмой бит является СЗР, а первый бит - МЗР.

Записи данных, соответствующие настоящему стандарту, могут быть включены в записи биометрических данных (ЗБД), совместимые с ЕСФОБД <1> (ИСО/МЭК 19785-1). В данном разделе приведены: идентификатор владельца формата блока биометрических данных (ББД) и идентификаторы типа формата ББД, которые должны быть использованы при включении в ЗБД, совместимой с ЕСФОБД. Указанные идентификаторы регистрируются МАБИ <2>, являющимся регистрационным органом ЕСФОБД (см. ИСО/МЭК 19785-2).

(в ред. Изменения N 1, утв. Приказом Росстандарта от 25.11.2021 N 1608-ст)

--------------------------------

<1> ЕСФОБД - Единая структура форматов обмена биометрическими данными (Common biometric exchange formats framework (CBEFF)).

<2> МАБИ - Международная ассоциация биометрии и идентификации [The International Biometrics & Identification Association (IBIA)]. Деятельность по присвоению уникальных идентификаторов биометрическим организациям, осуществляющим деятельность в Российской Федерации, и биометрическим продуктам, разрабатываемым и/или серийно выпускаемым, и/или реализуемым в Российской Федерации, а также по ведению соответствующих реестров для открытых форматов обмена осуществляет Некоммерческое партнерство "Русское биометрическое общество", официально зарегистрированное МАБИ в качестве ведущей организации ЕСФОБД.

(сноска в ред. Изменения N 1, утв. Приказом Росстандарта от 25.11.2021 N 1608-ст)

Владельцем форматов, определенных в комплексе стандартов ИСО/МЭК 19794, является ИСО/МЭК СТК1/ПК37. Зарегистрированный идентификатор владельца формата 257 (0x0101). Идентификаторы типа формата для форматов, определенных в настоящем стандарте, приведены в таблице 1.

Примечания

1 Идентификатор типа полного формата, определенного в настоящем стандарте, в точности совпадает с идентификатором типа полного формата, определенным в ИСО/МЭК 19794-7. Для определения используемого номера версии стандарта необходимо использовать поле "Номер версии стандарта" ("Version number") в блоке "Общий заголовок" ("General Header").

2 Компактный формат, определенный в настоящем стандарте, в точности совпадает с компактным форматом, определенным в ИСО/МЭК 19794-7. Поэтому идентификатор типа компактного формата, определенного в настоящем стандарте, в точности совпадает с идентификатором типа компактного формата, определенным в ИСО/МЭК 19794-7.

Наименования каналов и их описание приведены в таблице 2. Данные динамики подписи, полученные с помощью различных биометрических сканеров подписи или используемые в различных приложениях, могут содержать различные каналы. В записи либо должны быть включены данные канала времени T или канала дифференциала времени DT, либо должна быть указана равномерная дискретизация (постоянный интервал времени между отсчетами) (см. 7.6). Обязательно наличие данных как минимум еще одного канала.

Предусмотрены три канала для записи данных о положении пера в трехмерном пространстве. Канал X предназначен для записи координат X проекции пера на область регистрации биометрического сканера подписи. Канал Y предназначен для записи координат Y проекции пера на область регистрации биометрического сканера подписи. Канал Z предназначен для записи высоты положения пера над областью регистрации биометрического сканера подписи.

Единицей измерения значений каналов является миллиметр, мм. Чтобы восстановить реальные значения, целые значения в записи необходимо разделить на значение масштаба, указанное в блоке "Описание канала" (Channel description). С помощью соответствующих значений масштаба могут быть получены различные степени точности значений каналов.

Канал VX предназначен для записи скорости пера вдоль оси X. Канал VY предназначен для записи скорости пера вдоль оси Y.

Единицей измерения значений каналов является миллиметр в секунду, мм/с. Чтобы восстановить реальные значения, целые значения в записи необходимо разделить на значение масштаба, указанное в блоке "Описание канала" (Channel description). С помощью соответствующих значений масштаба могут быть получены различные степени точности значений каналов.

Канал AX предназначен для ускорения пера вдоль оси X. Канал AY предназначен для записи ускорения пера вдоль оси Y.

Единицей измерения значений каналов является миллиметр на секунду в квадрате, мм/с². Чтобы восстановить реальные значения, целые значения в записи необходимо разделить на значение масштаба, указанное в блоке "Описание канала" (Channel description). С помощью соответствующих значений масштаба могут быть получены различные степени точности значений каналов.

Канал T предназначен для записи времени, прошедшего от времени первого отсчета.

Единицей измерения значений канала является секунда, с. Чтобы восстановить реальные значения, целые значения в записи необходимо разделить на значение масштаба, указанное в блоке "Описание канала" (Channel description). С помощью соответствующих значений масштаба могут быть получены различные степени точности значений канала.

Канал DT предназначен для записи времени, прошедшего от времени предыдущего отсчета.

Единицей измерения значений канала является секунда, с. Чтобы восстановить реальные значения, целые значения в записи необходимо разделить на значение масштаба, указанное в блоке "Описание канала" (Channel description). С помощью соответствующих значений масштаба могут быть получены различные степени точности значений канала.

В случае равномерной дискретизации поле "Наличие каналов" (Channel inclusion) (см. 8.3.2.8.1) в блоке "Заголовок представления" (Representation header) должно отображать наличие данных в канале DT. При этом значения канала DT в блоке "Представление" (Representation) должны отсутствовать, так как поле "Заголовок описания канала" (Channel description preamble) (см. 8.3.2.8.2) для канала DT содержит значение постоянного интервала времени между соседними отсчетами.

Канал F предназначен для записи величины силы нажатия пера.

Единицей измерения значений канала является ньютон, Н. Чтобы восстановить реальные значения, целые значения в записи необходимо разделить на значение масштаба, указанное в блоке "Описание канала" (Channel description). С помощью соответствующих значений масштаба могут быть получены различные степени точности значений канала.

Примечание - Направление силы нажатия пера зависит от используемой технологии биометрического сканера подписи, которая указана в поле "Идентификатор технологии биометрического сканера подписи" (Capture device technology identifier).

Канал S предназначен для записи данных о состоянии пера вне зависимости от того, касается перо области регистрации биометрического сканера подписи или нет. Значение состояния пера должно быть равно нулю в том случае, если перо не касается области регистрации биометрического сканера подписи. Для событий "касание пера" значение также должно быть равно нулю. Значение состояния пера должно быть равно 1 в том случае, если перо касается области регистрации биометрического сканера подписи. Для событий "отрыв пера" значение также должно быть равно 1.

Примечание - Временное сохранение значения "нуль", когда перо начинает касаться области регистрации биометрического сканера подписи, позволяет проводить распознавание событий "касание пера", даже если биометрический сканер подписи не регистрирует отсчетов при событиях "отрыв пера".

Предусмотрено пять каналов данных для записи информации об ориентации пера в пространстве. Канал A предназначен для записи азимута пера. Канал E предназначен для записи угла возвышения пера. Канал TX предназначен для записи угла наклона пера к оси X. Канал TY предназначен для записи угла наклона пера к оси Y. Канал R предназначен для записи угла поворота пера относительно продольной оси. Можно выбрать для применения:

- азимут и угол возвышения пера; или

- углы наклона пера к осям X и Y

с использованием или без использования угла поворота пера (см. рисунок 2 и рисунок 3).

Единицей измерения значений каналов является градус, °. Чтобы восстановить реальные значения, целые значения в записи необходимо разделить на значение масштаба, указанное в блоке "Описание канала" (Channel description). С помощью соответствующих значений масштаба могут быть получены различные степени точности значений каналов.

Запись данных динамики подписи в полном формате должна состоять из следующих элементов в указанном порядке:

- блок "Общий заголовок" (General header), содержащий пояснительную информацию о структуре и содержании записи данных;

- блок "Тело <1> записи" (Record body), содержащий как минимум одно представление подписи.

--------------------------------

<1> В настоящем стандарте термин "тело" обозначает внутреннюю часть информационного объекта.

На рисунке 4 показана структура записи данных динамики подписи в полном формате. Сплошными прямоугольниками изображены поля, которые должны присутствовать обязательно, пунктирными прямоугольниками - необязательные поля. Длина каждого поля в байтах указана в скобках внизу соответствующего прямоугольника. Фигурные контуры указывают на то, что могут последовать другие поля того же формата.

8.2.1 Структура блока

Блок "Общий заголовок" должен содержать информацию, общую для всех представлений подписи, включенных в запись. Блок "Общий заголовок" должен состоять из следующих полей в указанном порядке:

- "Идентификатор формата" (Format identifier);

- "Номер версии стандарта" (Version number);

- "Длина записи" (Length of data record);

- "Число представлений" (Number of representations);

- "Сертификационный флаг" (Certification flag).

8.2.2 Поле "Идентификатор формата"

Поле "Идентификатор формата" (4 байта) должно быть нуль-терминированной строкой с тремя символами ASCII "SDI" (0x534449).

8.2.3 Поле "Номер версии стандарта"

Поле "Номер версии стандарта" (4 байта) должно быть нуль-терминированной строкой с тремя символами ASCII. Первый и второй символы обозначают номер версии стандарта, третий символ - номер поправки или изменения данной редакции.

В поле "Номер версии стандарта" для настоящей (второй) версии настоящего стандарта должен быть указан номер версии стандарта 0x30323000, т.е. нуль-терминированная строка "020" [последовательные символы ASCII "0", "2", "0" и Null (0x00)].

8.2.4 Поле "Длина записи"

Поле "Длина записи" (4 байта) должно содержать длину всей ЗОБД <1>, включая блок "Общий заголовок" и одно или более представление.

--------------------------------

<1> ЗОБД - запись для обмена биометрическими данными [biometric data interchange record (BDIR)].

8.2.5 Поле "Число представлений"

Поле "Число представлений" (2 байта) должно содержать число представлений, включенных в ЗОБД. Необходимо наличие минимум одного представления.

8.2.6 Поле "Сертификационный флаг"

Поле "Сертификационный флаг" (1 байт) определяет, включает ли каждый блок "Заголовок представления" запись "Сертификация" (Certification record). Значение поля должно быть 0x00, что обозначает, что ни один из блоков "Представление" (Representation) не содержит записи "Сертификация".

Примечание - Поле "Сертификационный флаг" добавлено для обеспечения совместимости с будущими версиями полного формата записи, в которых блоки "Заголовок представления" могут содержать запись "Сертификация".

8.3.1 Структура блока

Блок "Тело записи" должно состоять из последовательности блоков "Представление", как минимум одного. Каждый блок "Представление" должен состоять из следующих элементов в указанном порядке:

- блок "Заголовок представления";

- блок "Тело представления" (Representation body).

8.3.2 Блок "Заголовок представления"

8.3.2.1 Структура блока

Блок "Заголовок представления" должен содержать информацию об отдельных представлениях, включенных в запись данных динамики подписи. Блок "Заголовок представления" должен состоять из следующих элементов в указанном порядке:

- поле "Длина представления" (Representation length);

- поле "Дата и время регистрации" (Capture date and time);

- поле "Идентификатор технологии биометрического сканера подписи" (Capture device technology identifier);

- поле "Идентификатор изготовителя биометрического сканера подписи" (Capture device vendor identifier);

- поле "Идентификатор типа биометрического сканера подписи" (Capture device type identifier);

- запись "Качество" (Quality record);

- последовательность блоков "Описание канала" (Channel description);

- поле "Число отсчетов" (Number of sample points).

8.3.2.2 Поле "Длина представления"

Поле "Длина представления" (4 байта) должно содержать значение длины блока "Представление" в байтах, включая поле "Заголовок представления".

8.3.2.3 Поле "Дата и время регистрации"

Поле "Дата и время регистрации" (9 байтов) должно содержать дату и время начала регистрации данного представления по Гринвичу (универсальное глобальное время). Значения поля "Дата и время регистрации" должны быть закодированы в соответствии с ИСО/МЭК 19794-1.

8.3.2.4 Поле "Идентификатор технологии биометрического сканера подписи"

Поле "Идентификатор технологии биометрического сканера подписи" (1 байт) должно содержать класс технологии биометрического сканера подписи, использованного для регистрации биометрического образца. Если технология неизвестна или не определена, то должно быть установлено значение 0x00. Допустимые значения представлены в таблице 3.

8.3.2.5 Поле "Идентификатор изготовителя биометрического сканера подписи"

Поле "Идентификатор изготовителя биометрического сканера подписи" должно определять биометрическую организацию, являющуюся владельцем продукта, производящего ЗОБД. Поле "Идентификатор изготовителя биометрического сканера подписи" (2 байта) должно содержать идентификатор организации - участника ЕСФОБД (зарегистрированный МАБИ или другим разрешенным регистрационным органом). Если данное поле содержит нули, то изготовитель биометрического сканера подписи не определен.

(в ред. Изменения N 1, утв. Приказом Росстандарта от 25.11.2021 N 1608-ст)

8.3.2.6 Поле "Идентификатор типа биометрического сканера подписи"

Поле "Идентификатор типа биометрического сканера подписи" должно содержать информацию о типе продукта, производящего ЗОБД. Идентификатор типа биометрического сканера подписи должен быть определен владельцем зарегистрированного продукта или другим разрешенным регистрационным органом. Там, где это применимо, зарегистрированные идентификаторы типа биометрического сканера подписи должны включать все допустимые комбинации биометрического сканера подписи и пера как единого продукта. Если данное поле содержит нули, то тип биометрического сканера подписи не определен. Если идентификатор изготовителя биометрического сканера подписи равен 0x0000, то идентификатор типа биометрического сканера подписи также должен быть равен 0x0000.

8.3.2.7 Запись "Качество"

Запись "Качество" должна состоять из поля "Число блоков "Качество" (Number of quality blocks) (1 байт) и последующих блоков "Качество" (Quality block) при их наличии. В поле "Число блоков "Качество" (Number of quality blocks) должно быть указано число блоков "Качество" (Quality block) в виде целого числа без знака.

Каждый блок "Качество" должен состоять из полей:

- "Показатель качества" (Quality score),

- "Идентификатор разработчика алгоритма оценки качества" (Quality algorithm vendor identifier),

- "Идентификатор алгоритма оценки качества" (Quality algorithm identifier).

Поле "Показатель качества" (1 байт) должно определять количественное выражение расчетных эксплуатационных характеристик биометрического образца. Значение поля должно быть целым числом без знака. Допустимыми являются:

- целые значения от 0 до 100, где большие значения соответствуют более высокому качеству;

- значение 255 (0xFF) - неудачная попытка расчета показателя качества.

Поле "Идентификатор разработчика алгоритма оценки качества" (2 байта) должно определять разработчика алгоритма оценки качества. Поле "Идентификатор разработчика алгоритма оценки качества" должно содержать идентификатор организации - участника ЕСФОБД (зарегистрированный МАБИ или другим разрешенным регистрационным органом). Если данное поле содержит нули, то разработчик алгоритма оценки качества не определен.

(в ред. Изменения N 1, утв. Приказом Росстандарта от 25.11.2021 N 1608-ст)

Поле "Идентификатор алгоритма оценки качества" (2 байта) должно определять алгоритм разработчика, который был использован при расчете показателя качества. Идентификатор алгоритма оценки качества должен быть установлен поставщиком алгоритма оценки качества или другим разрешенным регистрационным органом. Если данное поле содержит нули, то алгоритм оценки качества не определен.

8.3.2.8 Блок "Описания каналов" (Channel descriptions)

8.3.2.8.1 Поле "Наличие каналов" (Channel inclusion)

Блок "Описания каналов" должен начинаться с поля "Наличие каналов", определяющего наличие или отсутствие каналов в записи.

Длина поля "Наличие каналов" должна составлять 2 байта. Каждый бит должен кодировать канал в соответствии с таблицей 4. Значение бита, равное 1, означает наличие данного канала в записи, значение бита, равное 0, означает его отсутствие.

За полем "Наличие каналов" следует последовательность блоков "Описание канала" для каждого канала, отмеченного как присутствующего. Порядок блоков "Описание каналов" определен порядком в поле "Наличие каналов", начиная с канала X. Блоки "Описание канала" обязательны для всех каналов, включенных в запись данных динамики подписи.

Пример заполнения поля "Наличие каналов" в записи данных динамики подписи, включающей в себя каналы X, Y, T, F, S, A, E и R, приведен на рисунке 5.

8.3.2.8.2 Поле "Заголовок описания канала"

Блок "Описание канала" должен начинаться с поля "Заголовок описания канала" (Channel description preamble) (1 байт).

Биты поля "Заголовок описания канала" с 4-го по 8-й должны кодировать характеристики канала в соответствии с таблицей 5. Значение бита, равное 1, означает наличие соответствующей характеристики канала, а значение бита, равное 0, - отсутствие соответствующей характеристики. Если любые биты с 4-го по 8-й в поле "Заголовок описания канала" имеют значение, равное 1, то за полем должна следовать последовательность полей характеристик канала. Порядок следования полей характеристик каналов определен порядком в поле "Заголовок описания канала", начиная с поля "Значение масштаба" (Scaling value).

Значение, равное 1, для 3-го бита поля "Заголовок описания канала" означает, что значение этого канала постоянное. В этом случае данный канал должен отсутствовать в блоке "Тело представления", несмотря на то что в поле "Наличие каналов" указано наличие канала. Если в блоке "Описание канала" содержится поле "Значение масштаба", то постоянное значение данного канала должно быть равно единице, разделенной на значение масштаба.

Примечание - Для всех каналов, кроме канала DT, 3-й бит поля "Заголовок описания канала" должен иметь значение, равное 0.

Значение, равное 1, для 2-го бита поля "Заголовок описания канала" означает, что линейный компонент аппроксимирующей линии был удален из этого канала.

Примечание - Так как удаление линейного тренда по времени неосуществимо практически для канала времени T, 2-й бит поля "Заголовок описания канала" для канала T не должен иметь значение, равное 1.

Неиспользуемый последний бит поля "Заголовок описания канала" должен иметь значение, равное 0. Данный бит зарезервирован ПК37 для будущего использования.

8.3.2.8.3 Поле "Значение масштаба"

Длина поля "Значение масштаба" при его наличии должна составлять 2 байта. Пять старших битов 1-го байта должны определять поле "Экспонента E" (Exponent field), а оставшиеся 11 битов - поле "Дробь F" (Fraction field).

В поле "Экспонента E" в формате целого числа без знака записывается степень по основанию 2 для значения масштаба, смещенная на 16. Диапазон допустимых значений экспоненты включает целые значения от минус 16 до плюс 15. Поэтому при кодировании значения экспоненты к числу прибавляется 16, чтобы обеспечить представление в виде целого числа без знака. Для декодирования значения экспоненты из значения поля "Экспонента E" необходимо вычесть 16.

Поле "Дробь F" содержит битовое поле, которое в двоичном представлении лежит с правой стороны от запятой мантиссы значения масштаба. Мантисса должна иметь значение в диапазоне 1 <= мантисса < 2.

Значение масштаба s рассчитывается по формуле

Значение масштаба находится в диапазоне от 2^-16 до (1 + 2047/2048)·2¹⁵, т.е. от 0,0000152587890625 до 65520.

Значения канала в блоке "Тело представления", а также минимальное, максимальное, среднее значения и стандартное отклонение в блоке "Заголовок представления" необходимо разделить на соответствующее значение масштаба, чтобы получить их реальные значения.

Если значение масштаба отсутствует, то калибровку соответствующего канала считают неизвестной.

8.3.2.8.4 Поля "Минимальное возможное значение канала" (Minimum possible channel value) и "Максимальное возможное значение канала" (Maximum possible channel value)

При наличии поля "Минимальное возможное значение канала" и "Максимальное возможное значение канала" должны показывать динамический диапазон значений соответствующего канала, который может регистрировать биометрический сканер подписи.

Диапазон допустимых минимальных и максимальных возможных значений каналов Z, T, DT, F, A, E и R включает целые значения от 0 до 65535. Эти значения должны быть закодированы в 2 байтах как целые числа без знака.

Диапазон допустимых минимальных и максимальных значений каналов X, Y, VX, VY, AX, AY, TX и TY включает целые значения от минус 32768 до плюс 32767. Эти значения должны быть закодированы в 2 байтах как целые числа без знака после добавления 32768 к каждому значению. Следовательно, для положительных значений 8-й бит старшего байта имеет значение, равное 1, а для отрицательных значений 8-й бит старшего байта имеет значение, равное 0. Для декодирования значений каналов необходимо вычесть число 32768 из записанных значений полей.

8.3.2.8.5 Поля "Среднее значение значений канала" (Average of the channel values) и "Стандартное отклонение значений канала" (Standard deviation of the channel values)

При наличии поля "Среднее значение значений канала" его значение должно быть рассчитано как округленное до ближайшего целого, среднее арифметическое значение всех значений c_i (1 <= i <= N, где N - число отсчетов) соответствующего канала по всей записи данных динамики подписи:

При наличии поля "Стандартное отклонение значений канала" его значение должно быть рассчитано как округленное до ближайшего целого, среднеквадратическое отклонение по выборке всех значений c_i (1 <= i <= N) соответствующего канала по всей записи данных динамики подписи:

Диапазон допустимых средних значений каналов Z, T, DT, F, A, E и R и допустимых стандартных отклонений всех каналов включает целые значения от 0 до 65535. Эти значения должны быть закодированы в 2 байтах как целые числа без знака.

Диапазон допустимых средних значений каналов X, Y, VX, VY, AX, AY, TX и TY включает целые значения от минус 32768 до плюс 32767. Эти значения должны быть закодированы в 2 байтах как целые числа без знака после добавления 32768 к каждому значению. Следовательно, для положительных значений 8-й бит старшего байта имеет значение, равное 1, а для отрицательных значений 8-й бит старшего байта имеет значение, равное 0. Для декодирования значений каналов нужно вычесть число 32768 из записанных значений полей.

Примечание - Среднее значение и стандартное отклонение предоставляют информацию о том, была ли изменена и как была изменена область значений для последующего сравнения.

8.3.2.9 Поле "Число отсчетов" (Number of sample points)

Поле "Число отсчетов" (3 байта) должно определять число отсчетов в виде целого числа без знака.

8.3.3 Блок "Тело представления" (Representation body)

8.3.3.1 Структура блока

Блок "Тело представления" должно включать:

- последовательность блоков "Отсчет" (Sample point), каждый из которых состоит из последовательности полей "Значение канала" (Channel value);

- поле "Длина дополнительных данных" (Extended data length), за которым следует необязательное поле "Дополнительные данные" (Extended data).

8.3.3.2 Последовательность блоков "Отсчет"

Каждый блок "Отсчет" должен состоять из последовательности полей "Значение канала" для каналов, которые указаны как присутствующие в блоке "Заголовок представления". Порядок полей "Значение канала" (Channel value) определен порядком присутствующих каналов в поле "Наличие каналов" (Channel inclusion) (см. таблицу 4).

Диапазон допустимых значений каналов Z, T, DT, F, A, E и R включает целые значения от 0 до 65535. Эти значения должны быть закодированы в 2 байтах как целые числа без знака.

Диапазон допустимых значений каналов X, Y, VX, VY, AX, AY, TX и TY включает целые значения от минус 32768 до плюс 32767. Эти значения должны быть закодированы в 2 байтах как целые числа без знака после добавления 32768 к каждому значению. Следовательно, для положительных значений 8-й бит старшего байта имеет значение, равное 1, а для отрицательных значений 8-й бит старшего байта имеет значение, равное 0. Для декодирования значений каналов нужно вычесть число 32768 из записанных значений полей.

Диапазон допустимых значений канала S включает целые числа 0 и 1. Данные значения должны быть закодированы в 1-м байте как целые числа без знака.

8.3.3.3 Поле "Длина дополнительных данных"

Поле "Длина дополнительных данных" должно определять число байтов информации, содержащейся в блоке "Дополнительные данные". Поле "Длина дополнительных данных" должно состоять из 2 байтов и представлять число байтов в формате целого числа без знака. Допустимыми являются целые значения от 0 до 65535.

8.3.3.4 Поле "Дополнительные данные"

Необязательное поле "Дополнительные данные" позволяет включать данные, которые могут быть использованы алгоритмами сравнения. В настоящем стандарте требования к структуре поля "Дополнительные данные" не установлены. Если при наличии дополнительных данных они не распознаются алгоритмом сравнения, то они должны быть пропущены.

Примечание - Алгоритмы сравнения, обрабатывающие записи данных в формате, соответствующем настоящему стандарту, должны демонстрировать одинаковые эксплуатационные характеристики в показателях вероятностей ошибок при обработке записей данных с наличием и с отсутствием дополнительных данных.

Компактный формат записи данных динамики подписи предназначен для использования на идентификационных картах и других токенах. Компактный формат используют как для сравнения на карте, так и для сравнения вне карты.

Компактный формат данных динамики подписи является сокращенным по сравнению с полным форматом, описанным в разделе 8. Запись данных динамики подписи в компактном формате содержит одно представление подписи, которое не содержит заголовок и кодирует каждое значение канала только в 1-м байте. Информация о структуре и содержании записи данных, которая в полном формате записывается в блоке "Описания каналов" блока "Заголовок представления", в данном случае хранится в отдельном объекте данных параметров алгоритма сравнения в соответствии с 9.2.

На рисунке 6 показан блок "Тело записи" записи данных динамики подписи в компактном формате. Сплошными прямоугольниками изображены поля, которые должны присутствовать обязательно, а пунктирными прямоугольниками - необязательные поля. Длина каждого поля в байтах указана в скобках внизу соответствующего прямоугольника. Фигурные контуры указывают на то, что может последовать и большее число полей того же формата.

9.2.1 Структура

Объект данных параметров алгоритма сравнения может быть записан в шаблон биометрического заголовка (ШБЗ) (biometric header template, BHT), который, в свою очередь, должен быть записан в биометрический информационный шаблон (БИШ) (biometric information template, BIT), в соответствии с форматом TLV <1> ведущей организации в идентификационных картах и других токенах согласно ИСО/МЭК 19785-3.

Структура объекта данных параметров алгоритма сравнения приведена в таблице 6. В поле "Тег" (Tag) объекта данных указано 'B1' в соответствии с ИСО/МЭК 19785-3. Поле "Длина" (Length) должно быть закодировано в соответствии с отличительными правилами кодирования (Distinguished encoding rules, DER) АСН.1, определенными в ИСО/МЭК 8825-1. Содержание объекта данных может включать последовательность описаний каналов, как определено в 9.2.3, а также минимальное <2> и максимальное числа отсчетов, которые способен обработать алгоритм сравнения, как определено в 9.2.2.

--------------------------------

<1> TLV - тег, длина, значение (tag, length, value).

<2> В ИСО/МЭК 19794-7 допущена опечатка - указано "максимальное число отсчетов" вместо "минимальное и максимальное числа отсчетов".

9.2.2 Минимальное и максимальное числа отсчетов

Если установлены нижний и верхний предел числа отсчетов, то минимальное и максимальное числа отсчетов, которые алгоритм сравнения способен обработать, могут быть указаны в объекте данных параметров алгоритма сравнения. Минимальное число отсчетов должно быть записано в формате целого числа без знака в 1-м байте, далее - максимальное число отсчетов в формате целого числа без знака в минимальном, насколько возможно, числе байтов (без нулевых старших разрядов).

Примечание - ИСО/МЭК 24787 рекомендует использовать значение '81' в поле "Тег" для данного объекта данных.

9.2.3 Последовательность описаний каналов

9.2.3.1 Поле "Наличие каналов"

Последовательность описаний каналов, если она присутствует, должна начинаться с поля "Наличие каналов" в соответствии с 8.3.2.8.1.

9.2.3.2 Поля "Заголовок описания канала"

За полем "Наличие каналов" должны следовать блоки "Описание канала", которые указаны как присутствующие в поле "Наличие каналов". Порядок блоков "Описание канала" определен порядком в поле "Наличие каналов" (см. таблицу 4), начиная с канала X при его наличии. Блоки "Описание канала" являются обязательными для всех каналов, которые указаны как присутствующие в записи данных динамики подписи.

Каждый блок "Описание канала" должен начинаться с поля "Заголовок описания канала" в соответствии с 8.3.2.8.2.

Если любые биты с 4-го по 8-й в поле "Заголовок описания канала" имеют значение, равное 1, то за полем должна следовать последовательность полей характеристик канала. Порядок следования полей характеристик каналов определен порядком в поле "Заголовок описания канала", начиная с поля "Значение масштаба".

9.2.3.3 Поле "Значение масштаба"

При наличии поля "Значение масштаба", значение масштаба и правила его кодирования должны соответствовать требованиям 8.3.2.8.3.

9.2.3.4 Поля "Минимальное возможное значение канала" (Minimum possible channel value) и "Максимальное возможное значение канала" (Maximum possible channel value)

При наличии полей "Минимальное возможное значение канала" и "Максимальное возможное значение канала" их значения должны соответствовать требованиям 8.3.2.8.4.

Диапазон допустимых минимальных и максимальных возможных значений каналов Z, T, DT, F, A, E и R включает целые значения от 0 до 255. Эти значения должны быть закодированы в 1-м байте как целые числа без знака.

Диапазон допустимых минимальных и максимальных возможных значений каналов X, Y, VX, VY, AX, AY, TX и TY включает целые значения от минус 128 до плюс 127. Эти значения должны быть закодированы в 1-м байте как целые числа без знака после добавления 128 к каждому значению. Следовательно, для положительных значений 8-й бит имеет значение, равное 1, а для отрицательных значений 8-й бит имеет значение, равное 0. Для декодирования значений каналов необходимо вычесть число 128 из записанных значений полей.

9.2.3.5 Поля "Среднее значение значений канала" (Average of the channel values) и "Стандартное отклонение значений канала" (Standard deviation of the channel values)

При наличии полей "Среднее значение значений канала" и "Стандартное отклонение значений канала" их значения должны соответствовать требованиям 8.3.2.8.5.

Диапазон допустимых средних значений каналов Z, T, DT, F, A, E и R и допустимых стандартных отклонений всех каналов включает целые значения от 0 до 255. Эти значения должны быть закодированы в 1-м байте как целые числа без знака.

Диапазон допустимых средних значений каналов X, Y, VX, VY, AX, AY, TX и TY включает целые значения от минус 128 до плюс 127. Эти значения должны быть закодированы в 1-м байте как целые числа без знака после добавления 128 к каждому значению. Следовательно, для положительных значений 8-й бит имеет значение, равное 1, а для отрицательных значений 8-й бит имеет значение, равное 0. Для декодирования значений каналов нужно вычесть число 128 из записанных значений полей.

В соответствии с форматом TLV ведущей организации в идентификационных картах и других токенах, определенным в ИСО/МЭК 19785-3, запись данных динамики подписи должна кодироваться в соответствии с таблицами 7 или 8 в зависимости от того, содержит ли запись данных динамики подписи дополнительные данные. В поле "Тег" должно быть записано '5F2E' при отсутствии дополнительных данных и '7F2E' при их наличии. Значение поля "Длина" должно быть закодировано в соответствии с DER АСН.1, определенными в ИСО/МЭК 8825-1. В поле "Значение" должен быть блок "Тело записи" в соответствии с 9.4.

Блок "Тело записи" должен состоять из последовательности блоков для отсчетов, каждый из которых состоит из последовательности полей "Значение канала" в конкретном отсчете. Для каждого отсчета блок должен включать последовательность полей "Значение канала" для каналов, которые указаны как присутствующие в поле "Наличие каналов" в объекте данных параметров алгоритма сравнения (см. таблицу 4).

Диапазон допустимых значений каналов Z, T, DT, F, A, E и R включает целые значения от 0 до 255. Эти значения должны быть закодированы в 1-м байте как целые числа без знака. В компактном формате канал времени T должен содержать временные данные относительно предыдущего отсчета.

Диапазон допустимых значений каналов X, Y, VX, VY, AX, AY, TX и TY включает целые значения от минус 128 до плюс 127. Эти значения должны быть закодированы в 1-м байте как целые числа без знака после добавления 128 к каждому значению. Следовательно, для положительных значений 8-й бит имеет значение, равное 1, а для отрицательных значений 8-й бит имеет значение, равное 0. Для декодирования значений каналов нужно вычесть число 128 из записанных значений полей.

Диапазон допустимых значений канала S включает целые числа 0 и 1. Данные значения должны быть закодированы в 1-м байте как целые числа без знака.

Сжатый формат записи данных динамики подписи предназначен для использования в приложениях, где предъявляются особые требования как к размеру записи данных, так и к эксплуатационным характеристикам алгоритма в показателях вероятностей ошибок (например, идентификационные карты и другие токены), а также в приложениях, где может быть низкая скорость передачи данных.

Сжатый формат обладает преимуществом уменьшенного размера данных за счет сжатия данных без потерь. Недостатком сжатого формата является необходимость разархивирования данных перед их использованием.

Запись данных динамики подписи в сжатом формате должна состоять из следующих элементов в указанном порядке:

- блок "Общий заголовок", в котором содержится общая информация о структуре и содержании записи данных;

- блок "Тело записи", в котором содержится как минимум одно представление подписи.

На рисунке 7 приведена структура записи данных динамики подписи в сжатом формате. Сплошными прямоугольниками изображены поля, которые должны присутствовать обязательно, пунктирными прямоугольниками - необязательные поля. Длина каждого поля в байтах указана в скобках внизу соответствующего прямоугольника. Фигурные контуры указывают на то, что могут последовать другие поля того же формата.

Блок "Общий заголовок" должен быть определен в соответствии с 8.2, за исключением поля "Идентификатор формата". Поле "Идентификатор формата" должно быть нуль-терминированной строкой с тремя символами ASCII "SCD" (0x534344).

10.3.1 Структура блока

Блок "Тело записи" должен состоять из последовательности блоков "Представление", как минимум одного. Каждый блок "Представление" должен состоять из следующих элементов в указанном порядке:

- блок "Заголовок представления";

- блок "Тело представления".

10.3.2 Блок "Заголовок представления"

10.3.2.1 Структура блока

Блок "Заголовок представления" должен содержать информацию об отдельных представлениях, включенных в запись данных динамики подписи. Блок "Заголовок представления" должен состоять из следующих элементов в указанном порядке:

- поле "Длина представления";

- поле "Дата и время регистрации";

- поле "Идентификатор технологии биометрического сканера подписи";

- поле "Идентификатор изготовителя биометрического сканера подписи";

- поле "Идентификатор типа биометрического сканера подписи";

- запись "Качество";

- блок "Описания канала";

- поле "Число отсчетов";

- поле "Идентификатор алгоритма сжатия";

- поле "Длина сжатых данных".

Значения и правила кодирования полей "Длина представления", "Дата и время регистрации", "Идентификатор технологии биометрического сканера подписи", "Идентификатор изготовителя биометрического сканера подписи", "Идентификатор типа биометрического сканера подписи", записи "Качество", блока "Описания каналов" и поля "Число отсчетов" должны соответствовать требованиям 8.3.2. Значения полей "Значения масштаба" в блоках "Описание канала" должны быть такими, чтобы разностные значения каналов преобразовывались в минимальные, насколько это возможно, диапазоны без потери информации.

10.3.2.2 Поле "Идентификатор алгоритма сжатия"

Поле "Идентификатор алгоритма сжатия" (1 байт) должно определять алгоритм, использованный для сжатия данных. Допустимые значения приведены в таблице 9.

10.3.2.3 Поле "Длина сжатых данных"

Поле "Длина сжатых данных" (4 байта) должно определять общую длину сжатых данных в байтах.

10.3.3 Блок "Тело представления"

10.3.3.1 Структура блока

Блок "Тело представления" в сжатом формате должен состоять из следующих элементов:

- блок "Сжатые данные" (Compressed data);

- поле "Длина дополнительных данных" (Extended data length) с последующим необязательным полем "Дополнительные данные" (Extended data).

Данные для сжатия должны состоять из последовательности блоков "Разностный канал" (Difference channel) для каналов, которые указаны как присутствующие в поле "Наличие каналов" в блоке "Заголовок представления". Значения блоков "Разностный канал" должны кодироваться в соответствии с 10.3.3.2. Данные в последовательности блоков "Разностный канал" должны быть сжаты с использованием алгоритма сжатия, указанного в поле "Идентификатор алгоритма сжатия" в блоке "Заголовок представления".

10.3.3.2 Последовательность блоков "Разностный канал"

В сжатом формате данные, регистрируемые с биометрического сканера подписи, должны храниться в виде последовательности блоков "Разностный канал" в отличие от полного формата, когда хранится последовательность блоков "Отсчет".

Каждый блок "Разностный канал" должен начинаться с начального значения c₁ канала, кодированного в соответствии с 8.3.3.2. Далее должны следовать разностные значения между соседними отсчетами d_i = c_i+1 - c_i (1 <= i <= N - 1). Каждое значение d_i должно кодироваться в 2 байтах в формате целого числа без знака после прибавления 32768.

10.3.3.3 Поле "Длина дополнительных данных"

Поле "Длина дополнительных данных" должно соответствовать требованиям 8.3.3.3.

10.3.3.4 Поле "Дополнительные данные"

Поле "Дополнительные данные" должно соответствовать требованиям 8.3.3.4.

Нормативные требования основной части настоящего стандарта представлены в таблице A.1. Поставщик тестируемой реализации (ТР) должен использовать таблицу A.1 для указания соответствия ТР необязательным требованиям настоящего стандарта, и испытательная лаборатория должна использовать таблицу A.1 для фиксирования результатов испытаний.

A.2.1 Тестовые утверждения для испытания записи данных динамики подписи в полном формате на соответствие требованиям настоящего стандарта

Тестовые утверждения для испытания записи данных динамики подписи в полном формате на соответствие требованиям настоящего стандарта приведены в таблице A.2. В таблице A.2 использованы идентификаторы нормативных требований настоящего стандарта, определенные в таблице A.1.

Тестовые утверждения для испытания на соответствие перечислены в порядке, в котором соответствующие элементы при их наличии встречаются в записи данных динамики подписи.