"ГОСТ Р 58671-2019 (ИСО/МЭК 7816-11:2017). Национальный стандарт Российской Федерации. Карты идентификационные. Карты на интегральных схемах. Часть 11. Верификация личности биометрическими методами"
(утв. и введен в действие Приказом Росстандарта от 20.11.2019 N 1198-ст)

1 ПОДГОТОВЛЕН Акционерным обществом "Всероссийский научно-исследовательский институт сертификации" (АО "ВНИИС") и Некоммерческим партнерством "Русское общество содействия развитию биометрических технологий, систем и коммуникаций" (Некоммерческое партнерство "Русское биометрическое общество") на основе собственного перевода на русский язык англоязычной версии стандарта, указанного в пункте 4, при консультативной поддержке Акционерного общества "Ангстрем-Т" (АО "Ангстрем-Т") и Федерального государственного бюджетного образовательного учреждения высшего образования "Московский государственный технический университет имени Н.Э. Баумана (национальный исследовательский университет)" (МГТУ им. Н.Э. Баумана)

2 ВНЕСЕН Техническим комитетом по стандартизации ТК 098 "Биометрия и биомониторинг"

3 УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Федерального агентства по техническому регулированию и метрологии от 20 ноября 2019 г. N 1198-ст

4 Настоящий стандарт является модифицированным по отношению к международному стандарту ИСО/МЭК 7816-11:2017 "Карты идентификационные. Карты на интегральных схемах. Часть 11. Верификация личности биометрическими методами" (ISO/IEC 7816-11:2017 "Identification cards - Integrated circuit cards - Part 11: Personal verification through biometric methods", MOD) путем изменения отдельных фраз (слов, значений показателей, ссылок), которые выделены в тексте курсивом. Внесение указанных технических отклонений направлено на учет потребностей национальной экономики Российской Федерации.

Сведения о соответствии ссылочных национальных и межгосударственных стандартов международным стандартам, использованным в качестве ссылочных в примененном международном стандарте, приведены в дополнительном приложении ДА.

Сопоставление структуры настоящего стандарта со структурой примененного в нем международного стандарта приведено в дополнительном приложении ДБ

5 ВЗАМЕН ГОСТ Р ИСО/МЭК 7816-11-2013

6 Некоторые элементы настоящего стандарта могут быть объектами патентных прав. Международная организация по стандартизации (ИСО) и Международная электротехническая комиссия (МЭК) не несут ответственности за установление подлинности каких-либо или всех таких патентных прав

Серия стандартов "Карты идентификационные. Карты на интегральных схемах" определяет карты на интегральных схемах и использование таких карт для обмена данными. Эти карты являются идентификационными картами, предназначенными для обмена информацией, согласованной между внешними устройствами и интегральной схемой на карте. В результате обмена информацией карта передает информацию (результат вычислений, сохраненные данные) и/или изменяет ее содержимое (хранение данных, запоминание события).

Пять стандартов серии "Карты идентификационные. Карты на интегральных схемах" описывают карты с гальваническими контактами, и три из них определяют электрические интерфейсы:

- ГОСТ Р ИСО/МЭК 7816-1 устанавливает физические характеристики карт с контактами;

- ГОСТ Р ИСО/МЭК 7816-2 - размеры и расположение контактов;

- ГОСТ Р ИСО/МЭК 7816-3 - электрический интерфейс и протоколы передачи для асинхронных карт;

- ГОСТ Р ИСО/МЭК 7816-10 - электрический интерфейс на восстановление для синхронных карт;

- [1] - электрический интерфейс и рабочие процедуры для USB-карт.

Другие стандарты не зависят от технологии физического интерфейса и применяются к тем картам, доступ к которым осуществлен с помощью контактов и/или радиочастоты:

- ГОСТ Р ИСО/МЭК 7816-4 определяет организацию, защиту и команды для обмена информацией;

- [2] - провайдеров прикладных программ;

- ГОСТ Р ИСО/МЭК 7816-6 - элементы данных для межотраслевого обмена;

- ГОСТ Р ИСО/МЭК 7816-7 - команды для языка структурированных запросов для карты;

- ГОСТ Р ИСО/МЭК 7816-8 - команды, обеспечивающие операции по защите информации;

- ГОСТ Р ИСО/МЭК 7816-9 - команды для управления картами;

- ГОСТ Р ИСО/МЭК 7816-11 - верификацию личности биометрическими методами;

- ГОСТ Р ИСО/МЭК 7816-13 - команды для управления жизненным циклом приложения;

- [3] - приложение с криптографической информацией.

Серия стандартов ГОСТ Р ИСО/МЭК 10536 определяет доступ при помощи поверхностного действия; серия стандартов ГОСТ Р ИСО/МЭК 14443 и ГОСТ Р ИСО/МЭК 15693 - радиочастотный доступ. Такие карты известны также как бесконтактные карты. В серии стандартов ГОСТ Р ИСО/МЭК 17839 представлена биометрическая система на идентификационной карте.

Настоящий стандарт устанавливает межотраслевые команды, связанные с системой защиты и используемые для биометрической верификации личности с помощью карт на интегральных схемах. В настоящем стандарте также определены структура данных и методы доступа к данным для использования карты в качестве носителя биометрического контрольного шаблона и/или устройства, позволяющего выполнить верификацию биометрической пробы владельца карты (т.е. биометрическое сравнение на идентификационной карте). Биометрическая идентификация личности, а также требования к криптографической защите информации, которые используются для обеспечения подлинности, целостности и конфиденциальности хранимых и передаваемых биометрических данных, выходят за рамки настоящего стандарта.

В настоящем стандарте использованы нормативные ссылки на следующие стандарты:

ГОСТ ISO/IEC 2382-37 Информационные технологии. Словарь. Часть 37. Биометрия

ГОСТ Р ИСО/МЭК 7816-4-2013 Карты идентификационные. Карты на интегральных схемах. Часть 4. Организация, защита и команды для обмена

ГОСТ Р ИСО/МЭК 7816-6 Карты идентификационные. Карты на интегральных схемах. Часть 6. Межотраслевые элементы данных для обмена

Примечание - При пользовании настоящим стандартом целесообразно проверить действие ссылочных стандартов в информационной системе общего пользования - на официальном сайте Федерального агентства по техническому регулированию и метрологии в сети Интернет или по ежегодному информационному указателю "Национальные стандарты", который опубликован по состоянию на 1 января текущего года, и по выпускам ежемесячного информационного указателя "Национальные стандарты" за текущий год. Если заменен ссылочный стандарт, на который дана недатированная ссылка, то рекомендуется использовать действующую версию этого стандарта с учетом всех внесенных в данную версию изменений. Если изменен ссылочный стандарт, на который дана датированная ссылка, то рекомендуется использовать версию этого стандарта с указанным выше годом утверждения (принятия). Если после утверждения настоящего стандарта в ссылочный стандарт, на который дана датированная ссылка, внесено изменение, затрагивающее положение, на которое дана ссылка, то это положение рекомендуется применять без учета данного изменения. Если ссылочный стандарт отменен без замены, то положение, в котором дана ссылка на него, рекомендуется применять в части, не затрагивающей эту ссылку.

В настоящем стандарте применены термины по ГОСТ ISO/IEC 2382-37 и ГОСТ Р ИСО/МЭК 7816-4, а также следующие термины с соответствующими определениями:

3.1 биометрическая информация (biometric information): Информация, необходимая для внешних устройств при создании биометрической пробы.

3.2 динамическая биометрическая верификация (dynamic biometric verification): Биометрическая верификация, в процессе которой от человека требуется принятие динамического действия.

Примечание - Примерами динамических действий являются речь, данные временных рядов подписи и т.д. с динамично изменяющимися образцами. Эти действия могут быть использованы для статической биометрической верификации с фиксированными образцами.

3.3 обработка биометрической регистрации (enrolment processing): Акт создания и сохранения биометрического контрольного шаблона в соответствии с политикой биометрической регистрации.

3.4 собранный извне (externally-captured): Собранный без использования карты на интегральной схеме путем получения биометрических данных.

3.5 механизм обратной связи (feedback mechanism): Механизм информирования устройств без использования биометрической системы на идентификационной карте путем предоставления детализированного сообщения об ошибке, предупреждающего сообщения или сообщения о выполнении, дополняющего байты состояния посредством байтовых строк, инициированных идентификационной картой.

3.6 собранный внутри (internally-captured): Собранный на карте на интегральной схеме путем получения биометрических данных.

3.7 необработанные данные (raw data): Биометрический образец, собранный путем получения биометрических данных.

3.8 сигнал (signal): Последовательность аналоговых или цифровых выходных данных, изменения которых представляют собой закодированную информацию.

3.9 статическая биометрическая верификация (static biometric verification): Биометрическая верификация, в процессе которой от человека требуется предоставление физиологических (т.е. статических) характеристик или выполнение зарегистрированного, заранее определенного, действия.

Примечания

1 Примерами физиологических характеристик являются лицо, отпечаток пальца, радужная оболочка глаза и т.д.

2 Примерами выполнения зарегистрированных, заранее определенных действий являются походка, речь, данные временных рядов подписи с фиксированными образцами.

3.10 шаблон (template): Множество информационных объектов BER-TLV для формирования поля значения составного информационного объекта BER-TLV.

Примечание - Термин "шаблон" - это поле значений составного объекта данных, а не обработанный образец биометрических данных.

[ГОСТ Р ИСО/МЭК 7816-4-2013, пункт 3.44, модифицирован]

В настоящем стандарте применены обозначения и сокращения по ГОСТ Р ИСО/МЭК 7816-4, а также следующие сокращения и обозначения:

AID - идентификатор приложения (Application Identifier);

BER - базовые правила кодирования ASN.1 (Basic Encoding Rules of ASN.1);

BHT - шаблон биометрического заголовка (Biometric Header Template, BHT);

ЕСФОБД - единая структура форматов обмена биометрическими данными (Common Biometric Exchange Formats Framework, CBEFF);

DF - назначенный файл (Dedicated File);

DO - объект данных BER-TLV (BER-TLV data object);

ICC - карта на интегральной схеме;

L - поле длины DO TLV (Length field of TLV DO);

OID - идентификатор объекта (Object identifier);

PBO - "выполнить биометрическую операцию" (PERFORM BIOMETRIC OPERATION);

RFU - зарезервировано для будущего использования ИСО/МЭК СТК 1/ПК 17 (Reserved for Future Use by ISO/IEC JTC 1/SC 17);

TLV - тег, длина, значение (Tag, Length, Value);

VIDO - объект данных информации о требованиях к верификации (Verification requirement Information Data Object);

VIT - шаблон информации о требованиях к верификации (Verification requirement Information Template).

Команда PERFORM BIOMETRIC OPERATION (PBO), определенная в 5.4, описывает биометрические операции для регистрации (хранения биометрических данных на ICC) и верификации (сравнения биометрических данных с данными биометрического контрольного шаблона, хранящимися на ICC). Как хранение, так и сравнение биометрических данных могут быть также реализованы с помощью команд, приведенных в ГОСТ Р ИСО/МЭК 7816-4 (например, PUT DATA, UPDATE BINARY - для хранения, VERIFY - для сравнения).

Командой, используемой в процессе статической биометрической верификации (см. приложение A), является команда VERIFY, определенная в ГОСТ Р ИСО/МЭК 7816-4, или команда PBO с соответствующими операциями, например путем сравнения биометрической пробы, как указано в 5.4. При использовании команды VERIFY и внешнем сборе биометрических данных команда должна содержать биометрические данные в виде биометрической пробы для сравнения в своем поле данных, закодированном в соответствии с 6.1 и 6.2. Идентификатор биометрического алгоритма должен быть:

- неявно известным, либо

- определен в безопасной среде (SE) в контрольном шаблоне управляющих ссылок для аутентификации (AT), либо

- определен в данных команд в шаблоне биометрической информации (см. ГОСТ Р 58230), или

- определен в данных команд в контрольном шаблоне управляющих ссылок для аутентификации.

Классификатор биометрических шаблонов может быть определен:

- в SE в контрольном шаблоне управляющих ссылок для аутентификации, либо

- параметре P2 команды VERIFY или PBO, либо

- данных команды в шаблоне биометрической информации (см. 7.1), либо

- данных команды в шаблоне биометрических данных (см. 7.2), либо

- данных команды в контрольном шаблоне управляющих ссылок для аутентификации.

Биометрическая проба может быть записана в шаблоне биометрической информации (см. 6.1) или в шаблоне группы шаблонов биометрической информации (см. 6.1). Биометрическая проба может быть закодирована как объект данных BER-TLV (см. 6.2).

Биометрические данные, собранные на ICC или без ее использования, можно сравнить. В случае сравнения биометрической пробы, собранной извне, должен быть реализован механизм обратной связи, определенный в [4], с операциями PBO, приведенными в 5.4.6.

Для того чтобы создать задачу, для которой требуется ответ пользователя (см. приложение A), необходимо использовать команду GET CHALLENGE, определенную в ГОСТ Р ИСО/МЭК 7816-4, или команду PBO (см. 5.4).

Как указано в ГОСТ Р ИСО/МЭК 7816-4, значение P1, равное '00', подразумевает, что информация не предоставляется, т.е. биометрический алгоритм известен перед выполнением команды. Другие значения P1 являются RFU.

Тип задачи в процессе биометрической верификации, например фраза для регистрации голоса или клавиатурного почерка, зависит от биометрического алгоритма. Если задача запрашивается с помощью команды GET CHALLENGE, параметр P1 команды GET CHALLENGE должен идентифицировать биометрический алгоритм. Если задача запрашивается с помощью команды PBO, то биометрический алгоритм должен быть:

- неявно известным или

- определен в SE в контрольном шаблоне управляющих ссылок для аутентификации.

Соответствующий алгоритм может быть выбран альтернативно с помощью команды MSE (например, опция SET с AT, используя DO квалификатора и DO алгоритма в поле данных команды).

После получения биометрического вызова команда EXTERNAL AUTHENTICATE или команда PBO должны быть отправлены на ICC. Поле данных команды передает соответствующую биометрическую пробу.

Одна или несколько команд PBO могут быть использованы для биометрической верификации и связанных с ней процессов. Она инициирует различные виды биометрических операций и другие относящиеся к ним операции в соответствии со значением, указанным в P1.

В таблице 1 P1 указывает на одну операцию, связанную с биометрией.

В таблице 2 P2 квалифицирует биометрический контрольный шаблон тем же способом, что и для основной команды регуляции безопасности, определенной в ГОСТ Р ИСО/МЭК 7816-4.

Команде PBO может предшествовать команда MSE для установки соответствующих параметров. Например, команда MSE задает контрольный шаблон управляющих ссылок, пригодный для аутентификации в SE. Когда выполняется команда PBO, SE может транспортировать индикацию аутентификации биометрического пользователя с помощью квалификатора его биометрического контрольного шаблона.

В нижеприведенном перечне описаны функциональные возможности операций команды PBO (см. также таблицы 3 и 4):

- SET INITIAL VALUES:

- STORE BIOMETRIC REFERENCE,

- UPDATE BIOMETRIC REFERENCE;

- CAPTURE AND STORE BIOMETRIC REFERENCE,

- CAPTURE AND UPDATE BIOMETRIC REFERENCE:

- COMPARE BIOMETRIC PROBE:

- CAPTURE AND COMPARE BIOMETRIC PROBE:

- RETRIEVE BIOMETRIC REFERENCE:

- GENERATE BIOMETRIC VALIDATION CERTIFICATE:

- GENERATE CONTROL VALUE:

- STORE BIOMETRIC INFORMATION:

- GET BIOMETRIC CHALLENGE:

- SET BIOMETRIC PARAMETER,

- CONTINUE CAPTURE,

- ABORT CAPTURE:

8-й бит P1, установленный на 0, предназначен для общего применения операции; 8-й бит P1, установленный на 1, - для определенных применений (см. таблицу 4).

5.4.3.1 Регистрация собранных извне биометрических данных

Операции STORE BIOMETRIC REFERENCE и UPDATE BIOMETRIC REFERENCE команды PBO, определенные в таблицах 3 и 4, предназначены для регистрации собранных извне биометрических данных и для сохранения результирующего биометрического контрольного шаблона с соответствующей биометрической информацией в ICC.

5.4.3.2 Регистрация собранных внутри биометрических данных

Операции CAPTURE AND STORE BIOMETRIC REFERENCE команды PBO, определенные в таблицах 3 и 4, предназначены для регистрации собранных внутри биометрических данных и для сохранения результирующего биометрического контрольного шаблона с соответствующей биометрической информацией в ICC.

Операция RETRIEVE BIOMETRIC REFERENCE команды PBO, определенная в таблицах 3 и 4, предназначена для извлечения биометрического контрольного шаблона из ICC.

5.4.5.1 Сравнение собранной извне биометрической пробы

Операция COMPARE BIOMETRIC PROBE команды PBO, определенная в таблицах 3 и 4, предназначена для сравнения собранной извне биометрической пробы с биометрическим контрольным шаблоном. В случае процесса динамической биометрической верификации операция GET BIOMETRIC CHALLENGE команды PBO, приведенная в таблицах 3 и 4, применена для получения биометрической задачи перед операцией COMPARE BIOMETRIC PROBE.

5.4.5.2 Сравнение собранной внутри биометрической пробы

Операция CAPTURE AND COMPARE BIOMETRIC PROBE команды PBO, определенная в таблицах 3 и 4, предназначена для сравнения собранной внутри биометрической пробы с биометрическим контрольным шаблоном. В случае процесса динамической биометрической верификации операция GET BIOMETRIC CHALLENGE команды PBO, приведенная в таблицах 3 и 4, применена для получения биометрической задачи перед операцией CAPTURE AND COMPARE BIOMETRIC PROBE.

Получение биометрических данных во время регистрации или сравнения требует взаимодействия с пользователем, поэтому предсказать его поведение, требующее контроля времени, не представляется возможным. В связи с чем следует использовать механизм обратной связи, определенный в [4]. Операции SET BIOMETRIC PARAMETER, CONTINUE CAPTURE и ABORT CAPTURE команды PBO, приведенные в таблицах 3 и 4, предназначены для механизма обратной связи.

В таблице 5 указаны детали операции SET BIOMETRIC PARAMETER команды PBO для управления временем ожидания на уровне приложения, определенном в [4].

Шаблон биометрической информации предоставляет наглядную информацию по соответствующим биометрическим данным. Он предусмотрен картой в ответ на команду извлечения, предшествующую процессу биометрической верификации (см. приложение A). В таблицах 6 и 7 определены DO биометрической информации.

Шаблон биометрической информации может содержать биометрические данные (см. 6.2). В случае биометрического сравнения вне идентификационной карты биометрический контрольный шаблон в качестве биометрических данных должен быть включен в шаблон биометрической информации, так как для биометрической верификации без использования идентификационной карты требуется как биометрический контрольный шаблон, так и его информация. В случае сравнения на идентификационной карте и в том случае, когда система вне идентификационной карты запрашивает информацию о биометрическом контрольном шаблоне, биометрический контрольный шаблон без биометрических данных и биометрические данные в качестве биометрического контрольного шаблона должны храниться отдельно на ICC, так как данный биометрический контрольный шаблон должен быть защищен от извлечения.

Если несколько шаблонов биометрической информации присутствуют в рамках одного приложения, то они должны быть сгруппированы, как показано в таблице 8.

Дальнейшие примеры шаблонов биометрической информации приведены в приложении B.

Теги, указанные в приложении C, могут содержаться в шаблоне биометрической информации в случае явного кодирования распределения тегов (см. таблицу 7 и таблицу 7.1).

Биометрические данные закодированы в DO'5F2E' или DO'7F2E', как определено в ГОСТ Р ИСО/МЭК 7816-6. В таблице 9 указаны DO биометрических данных, которые могут быть включены в шаблон биометрической информации (см. 6.1).

Как показано в таблице 9, биометрические данные могут быть разделены на данные в стандартизованном формате и на данные в проприетарном формате, при этом данные в проприетарном формате могут быть использованы, например, для повышения качества работы и/или для применения внутренних ресурсов. Использование биометрических данных в стандартизованном и проприетарном форматах показано на рисунке 1. Данный пример описывает соответственно два вида ссылок на алгоритмы, внедренные на картах. Оба алгоритма принадлежат к одному и тому же биометрическому типу, например отпечатку пальца, но могут вычислять результаты биометрической верификации посредством различных проприетарных биометрических данных так же, как и стандартизованных биометрических данных. Когда устройство интерфейса поддерживает только алгоритм A, оно может определить биометрическую пробу для поля данных команды VERIFY в соответствии со ссылкой на алгоритм, возвращенной от ICC.

Структура и кодирование биометрического контрольного шаблона и биометрической пробы держателя карты в стандартизованном формате зависят от биометрического типа (например, изображение лица, отпечаток пальца) и выходят за рамки настоящего стандарта.

Биометрическая задача для подсказки для держателя карты должна быть закодирована в DO'A0' или DO'80' для динамической биометрической верификации (см. 5.3). Образец шаблона биометрической задачи показан в таблице 10.

Текущая информация о верификации обеспечивается:

- объектом данных информации о верификации (VIDO) (тег '96', простой) либо

- шаблоном информации о верификации (VIT) (тег 'A6', составной).

VIDO или VIT могут содержаться в контрольной информации файла соответствующего DF, как определено в ГОСТ Р ИСО/МЭК 7816-4, или хранить в EF, содержащем расширение контрольной информации файла. Для этой цели в ГОСТ Р ИСО/МЭК 7816-4 определен DO'87' в качестве идентификатора EF, содержащего расширение контрольной информации файла под DO'62' шаблона контрольного параметра файла (FCP) для DF. VIDO и VIT содержат информацию, которая указывает включение/отключение требования верификации с использованием биометрического контрольного шаблона. Для переключения этого состояния информации о верификации можно применять команду ENABLE VERIFICATION REQUIREMENT/DISABLE VERIFICATION REQUIREMENT, определенную в ГОСТ Р ИСО/МЭК 7816-4. В VIDO и VIT также приведена информация относительно того, разрешены (применимо)/запрещены (неприменимо) дальнейшие попытки верификации. Если установлено максимальное число попыток биометрической верификации и достигнуто максимальное число последовательных неудачных попыток биометрической верификации, биометрический контрольный шаблон становится неприменимым. Для переключения состояния неприменимости в состояние применимости может быть использована команда RESET RETRY COUNTER, если это позволяет атрибут секретности.

Примечание - В поле P2 команд ENABLE VERIFICATION REQUIREMENT и DISABLE VERIFICATION REQUIREMENT приведен квалификатор, т.е. количество данных шаблона или пароль. Квалификатор использования в шаблоне управляющих ссылок, допустимый для аутентификации (AT) в текущей SE, может указывать, на чем основана аутентификация пользователя - на пароле (секретная) или на биометрии (биометрический контрольный шаблон). Этот квалификатор использования в текущей SE может быть обработан с помощью команды MANAGE SECURITY ENVIRONMENT (MSE).

Первый байт поля значений в объекте данных информации о верификации (VIDO) указывает информацию о верификации биометрического контрольного шаблона (см. таблицы 11 и 12). Бит b8 этого байта указывает разрешение/запрещение информации о верификации биометрического контрольного шаблона, на которую ссылается третий байт поля значений в VIDO, при его наличии. Каждый бит, за которым следует b8, указывает информацию о верификации биометрического контрольного шаблона, на которую ссылается каждый байт, за которым следует 3-й байт.

Второй байт поля значений в VIDO определяет применимые биометрические контрольные шаблоны (см. таблицу 13). Бит b8 этого байта указывает применимость/неприменимость биометрического контрольного шаблона, на который ссылается третий байт поля значений VIDO, если он присутствует. Каждый бит, за которым следует b8, определяет применимость биометрического контрольного шаблона, на который ссылается каждый байт, за которым следует третий байт.

В поле значений VIDO содержится не более восьми квалификаторов биометрических контрольных шаблонов. Если число квалификаторов биометрических контрольных шаблонов менее восьми, допустимо число битов из b8 в первом и втором байтах.

Шаблон биометрической информации предназначен для поддержки более чем восьми квалификаторов биометрических контрольных шаблонов (см. таблицу 14). Он состоит из одного или более DO'A4' шаблонов аутентификации, основанных на биометрии. DO'A4' шаблон аутентификации, основанный на биометрии, состоит из DO'81' объектов данных требований к верификации, DO'82' объектов данных квалификаторов применимых биометрических контрольных шаблонов и DO'83' объектов данных квалификаторов биометрических контрольных шаблонов. Каждый из DO'81', DO'82' и DO'83' содержится в DO'A4' как минимум один раз. В DO'A4' могут быть другие DO.

На рисунках A.1 и A.2 показаны общие (упрощенные) схемы процессов биометрической регистрации.

В случае биометрической регистрации собранных извне биометрических данных (см. рисунок A.1) биометрический образец, как правило, обрабатывается вне идентификационной карты из-за значительного размера биометрического образца. Во время этой обработки биометрические признаки извлекаются и форматируются для последующего использования. В процессе регистрации или на более позднем этапе биометрический контрольный шаблон отправляется безопасным способом на карту для хранения и применения в дальнейшем.

Существуют ICC, содержащие биометрический сканер и модуль получения данных, которые могут зарегистрировать полученные внутри биометрические данные (см. рисунок A.2). В этом случае они собирают биометрический образец, обрабатывают его и сохраняют биометрический контрольный шаблон на карте.

Для обеих схем параметры, связанные с биометрической верификацией, могут быть сохранены в процессе регистрации.

Биометрические контрольные шаблоны могут быть сохранены на карту:

- в течение фазы персонализации карты;

- после выдачи карты держателю карты.

В ГОСТ Р 58230 приведены упрощенные схемы для верификации.

Биометрические модальности можно разделить на два типа.

Основными характеристиками первого биометрического типа (типа A) являются:

- уникальность, неизменяемость;

- выбираемость, если существует несколько экземпляров того же класса (например, большой палец, указательный палец);

- открытость, если соответствующий признак (например, лицо, отпечаток пальца) каждого человека может быть зарегистрирован и измерен, т.е. соответствующая биометрическая проба должна быть представлена карте аутентичным способом.

Основными характеристиками второго биометрического типа (типа B) являются:

- уникальность, но изменяемость;

- зависимость от задачи, если используется динамическая биометрическая верификация.

Примеры биометрического типа A:

- черты лица;

- геометрия пальцев;

- отпечаток пальца;

- геометрия кисти руки;

- радужная оболочка глаза;

- геометрия ладони;

- сетчатка глаза;

- рисунок вен.

Примеры биометрического типа B:

- клавиатурный почерк;

- движение губ;

- изображение подписи;

- спектр речевых сигналов (запись голоса);

- динамика письма (динамика рукописной подписи).

На рисунках A.3 и A.4 показаны различия между статической и динамической биометрической верификацией в интерфейсе карты в случае выполнения процессов биометрического сравнения и принятия решений на карте.

В настоящем приложении определены объекты данных биометрической информации, основанные на ЕСФОБД (см. формат ведущей организации, основанный на TLV, определенный в ГОСТ Р 58294).

До начала выполнения процесса верификации информация может быть извлечена из карты, предоставляющей детали, которые можно наблюдать с помощью внешних устройств при выполнении процесса биометрической верификации. В таблице B.1 показан пример шаблона группы шаблонов биометрической информации, который может включать несколько шаблонов биометрической информации. Один из шаблонов биометрической информации может содержать биометрическую информацию, представленную в формате ведущей организации, основанном на TLV (ЕСФОБД), определенном в ГОСТ Р 58294.

Когда необходимо верифицировать несколько биометрических признаков (мультимодальная или комбинированная биометрия), например для того, чтобы получить доступ к конкретным данным или специальному ключу, применяют шаблон группы шаблонов биометрической информации с вложенными шаблонами биометрической информации, и верификация выполняется при передаче нескольких команд VERIFY или команд PBO. Пример приведен в таблице B.2. Атрибуты секретности (см. ГОСТ Р ИСО/МЭК 7816-4), связанные с соответствующим защищенным объектом, определяют, какая комбинация биометрических признаков должна быть успешно верифицируема.

В настоящем приложении приведен перечень тегов биометрических данных (см. таблицу C.1), определенных ЕСФОБД [см. формат ведущей организации, основанный на TLV, определенный в ГОСТ Р 58294-2018 (ИСО/МЭК 19785-3:2015)]. Эти теги применяют для использования детальной информации во время биометрической обработки в шаблоне биометрической информации, определенной в таблицах 6 и 7.