ГОСТ Р 58671-2019 (ИСО/МЭК 7816-11:2017). Национальный стандарт Российской Федерации. Карты идентификационные. Карты на интегральных схемах. Часть 11. Верификация личности биометрическими методами

(утв. и введен в действие Приказом Росстандарта от 20.11.2019 № 1198-ст)

ИСТОРИЯ ИЗМЕНЕНИЙ НОРМАТИВНО-ТЕХНИЧЕСКИХ АКТОВ

flowchart LR
  n0["ГОСТ Р ИСО/МЭК 7816-11-2013"]:::rst
  n1["ГОСТ Р 58671-2019"]:::doc
  click n1 "https://bukva.ai/docs/standart-gost-r-58671-2019" "ГОСТ Р 58671-2019. Национальный стандарт Российской Федерации. Карты идентификационные. Карты на интегральных схемах. Часть 11. Верификация личности биометрическими методами (утв. "
  n0 --> n1
classDef rst fill:#FFEBEB,stroke:#8B0000,color:#000;
classDef doc fill:#EBFFEB,stroke:#006400,color:#000;
classDef notEnt fill:#FFFFEB,stroke:#FF8C00,color:#000;

ГОСТ Р 58671-2019

Дата введения

Предисловие

1 ПОДГОТОВЛЕН Акционерным обществом «Всероссийский научно-исследовательский институт сертификации» (АО «ВНИИС») и Некоммерческим партнерством «Русское общество содействия развитию биометрических технологий, систем и коммуникаций» (Некоммерческое партнерство «Русское биометрическое общество») на основе собственного перевода на русский язык англоязычной версии стандарта, указанного в пункте 4, при консультативной поддержке Акционерного общества «Ангстрем-Т» (АО «Ангстрем-Т») и Федерального государственного бюджетного образовательного учреждения высшего образования «Московский государственный технический университет имени Н.Э. Баумана (национальный исследовательский университет)» (МГТУ им. Н.Э. Баумана)

2 ВНЕСЕН Техническим комитетом по стандартизации ТК 098 «Биометрия и биомониторинг»

3 УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Федерального агентства по техническому регулированию и метрологии от 20 ноября 2019 г. № 1198-ст

4 Настоящий стандарт является модифицированным по отношению к международному стандарту ИСО/МЭК 7816-11:2017 «Карты идентификационные. Карты на интегральных схемах. Часть 11. Верификация личности биометрическими методами» (ISO/IEC 7816-11:2017 «Identification cards — Integrated circuit cards — Part 11: Personal verification through biometric methods», MOD) путем изменения отдельных фраз (слов, значений показателей, ссылок), которые выделены в тексте курсивом. Внесение указанных технических отклонений направлено на учет потребностей национальной экономики Российской Федерации.

Сведения о соответствии ссылочных национальных и межгосударственных стандартов международным стандартам, использованным в качестве ссылочных в примененном международном стандарте, приведены в дополнительном приложении ДА.

Сопоставление структуры настоящего стандарта со структурой примененного в нем международного стандарта приведено в дополнительном приложении ДБ

6 Некоторые элементы настоящего стандарта могут быть объектами патентных прав. Международная организация по стандартизации (ИСО) и Международная электротехническая комиссия (МЭК) не несут ответственности за установление подлинности каких-либо или всех таких патентных прав

Правила применения настоящего стандарта установлены в статье 26 Федерального закона от 29 июня 2015 г. № 162-ФЗ «О стандартизации в Российской Федерации». Информация об изменениях к настоящему стандарту публикуется в ежегодном (по состоянию на 1 января текущего года) информационном указателе «Национальные стандарты», а официальный текст изменений и поправок — в ежемесячном информационном указателе «Национальные стандарты». В случае пересмотра (замены) или отмены настоящего стандарта соответствующее уведомление будет опубликовано в ближайшем выпуске ежемесячного информационного указателя «Национальные стандарты». Соответствующая информация, уведомление и тексты размещаются также в информационной системе общего пользования — на официальном сайте Федерального агентства по техническому регулированию и метрологии в сети Интернет (www.gost.ru)

Введение

Серия стандартов «Карты идентификационные. Карты на интегральных схемах» определяет карты на интегральных схемах и использование таких карт для обмена данными. Эти карты являются идентификационными картами, предназначенными для обмена информацией, согласованной между внешними устройствами и интегральной схемой на карте. В результате обмена информацией карта передает информацию (результат вычислений, сохраненные данные) и/или изменяет ее содержимое (хранение данных, запоминание события).

Пять стандартов серии «Карты идентификационные. Карты на интегральных схемах» описывают карты с гальваническими контактами, и три из них определяют электрические интерфейсы:

• ГОСТ Р ИСО/МЭК 7816-1 устанавливает физические характеристики карт с контактами;
• ГОСТ Р ИСО/МЭК 7816-2 - размеры и расположение контактов;
• ГОСТ Р ИСО/МЭК 7816-3 - электрический интерфейс и протоколы передачи для асинхронных карт;
• ГОСТ Р ИСО/МЭК 7816-10 — электрический интерфейс на восстановление для синхронных карт;
• [1] - электрический интерфейс и рабочие процедуры для USB-карт.

Другие стандарты не зависят от технологии физического интерфейса и применяются к тем картам, доступ к которым осуществлен с помощью контактов и/или радиочастоты:

• ГОСТ Р ИСО/МЭК 7816-4 определяет организацию, защиту и команды для обмена информацией;
• [2] - провайдеров прикладных программ;
• ГОСТ Р ИСО/МЭК 7816-6 - элементы данных для межотраслевого обмена;
• ГОСТ Р ИСО/МЭК 7816-7 - команды для языка структурированных запросов для карты;
• ГОСТ Р ИСО/МЭК 7816-8 - команды, обеспечивающие операции по защите информации;

- ГОСТ Р ИСО/МЭК 7816-9 - команды для управления картами;

• ГОСТ Р ИСО/МЭК 7816-11 — верификацию личности биометрическими методами;

- ГОСТ Р ИСО/МЭК 7816-13 - команды для управления жизненным циклом приложения;

• [3] - приложение с криптографической информацией.

Серия стандартов ГОСТ Р ИСО/МЭК 10536 определяет доступ при помощи поверхностного действия; серия стандартов ГОСТ Р ИСО/МЭК 14443 и ГОСТ Р ИСО/МЭК 15693 - радиочастотный доступ. Такие карты известны также как бесконтактные карты. В серии стандартов ГОСТ Р ИСО/МЭК 17839 представлена биометрическая система на идентификационной карте.

1 Область применения

Настоящий стандарт устанавливает межотраслевые команды, связанные с системой защиты и используемые для биометрической верификации личности с помощью карт на интегральных схемах. В настоящем стандарте также определены структура данных и методы доступа к данным для использования карты в качестве носителя биометрического контрольного шаблона и/или устройства, позволяющего выполнить верификацию биометрической пробы владельца карты (т.е. биометрическое сравнение на идентификационной карте). Биометрическая идентификация личности, а также требования к криптографической защите информации, которые используются для обеспечения подлинности, целостности и конфиденциальности хранимых и передаваемых биометрических данных, выходят за рамки настоящего стандарта.

2 Нормативные ссылки

В настоящем стандарте использованы нормативные ссылки на следующие стандарты:

ГОСТ 7.67 (ИСО 3166-1:1997) Система стандартов по информации, библиотечному и издательскому делу. Коды названий стран

ГОСТ ISO/IEC 2382-37 Информационные технологии. Словарь. Часть 37. Биометрия

ГОСТ ISO/IEC 7812-1 Карты идентификационные. Идентификация эмитентов. Часть 1. Система нумерации

ГОСТ Р ИСО/МЭК 7816-4-2013 Карты идентификационные. Карты на интегральных схемах. Часть 4. Организация, защита и команды для обмена

ГОСТ Р ИСО/МЭК 7816-6 Карты идентификационные. Карты на интегральных схемах. Часть 6. Межотраслевые элементы данных для обмена

ГОСТ Р ИСО/МЭК 8825-1 Информационная технология. Правила кодирования АСН.1. Часть 1. Спецификация базовых (BER), канонических (CER) и отличительных (DER) правил кодирования

ГОСТ Р 58230 (ИСО/МЭК 24787:2010) Информационные технологии. Идентификационные карты. Биометрическое сравнение на идентификационной карте

ГОСТ Р 58294 (ИСО/МЭК 19785-3:2015) Информационные технологии. Биометрия. Единая структура форматов обмена биометрическими данными. Часть 3. Спецификации формата ведущей организации

Примечание — При пользовании настоящим стандартом целесообразно проверить действие ссылочных стандартов в информационной системе общего пользования — на официальном сайте Федерального агентства по техническому регулированию и метрологии в сети Интернет или по ежегодному информационному указателю «Национальные стандарты», который опубликован по состоянию на 1 января текущего года, и по выпускам ежемесячного информационного указателя «Национальные стандарты» за текущий год. Если заменен ссылочный стандарт, на который дана недатированная ссылка, то рекомендуется использовать действующую версию этого стандарта с учетом всех внесенных в данную версию изменений. Если изменен ссылочный стандарт, на который дана датированная ссылка, то рекомендуется использовать версию этого стандарта с указанным выше годом утверждения (принятия). Если после утверждения настоящего стандарта в ссылочный стандарт, на который дана датированная ссылка, внесено изменение, затрагивающее положение, на которое дана ссылка, то это положение рекомендуется применять без учета данного изменения. Если ссылочный стандарт отменен без замены, то положение, в котором дана ссылка на него, рекомендуется применять в части, не затрагивающей эту ссылку.

3 Термины и определения

В настоящем стандарте применены термины по ГОСТ ISO/IEC 2382-37 и ГОСТ Р ИСО/МЭК 7816-4, а также следующие термины с соответствующими определениями:

3.1 биометрическая информация (biometric information): Информация, необходимая для внешних устройств при создании биометрической пробы.

3.2 динамическая биометрическая верификация (dynamic biometric verification): Биометрическая верификация, в процессе которой от человека требуется принятие динамического действия.

Примечание — Примерами динамических действий являются речь, данные временных рядов подписи и т.д. с динамично изменяющимися образцами. Эти действия могут быть использованы для статической биометрической верификации с фиксированными образцами.

3.3 обработка биометрической регистрации (enrolment processing): Акт создания и сохранения биометрического контрольного шаблона в соответствии с политикой биометрической регистрации.

3.4 собранный извне (externally-captured): Собранный без использования карты на интегральной схеме путем получения биометрических данных.

3.5 механизм обратной связи (feedback mechanism): Механизм информирования устройств без использования биометрической системы на идентификационной карте путем предоставления детализированного сообщения об ошибке, предупреждающего сообщения или сообщения о выполнении, дополняющего байты состояния посредством байтовых строк, инициированных идентификационной картой.

3.6 собранный внутри (internally-captured): Собранный на карте на интегральной схеме путем получения биометрических данных.

3.7 необработанные данные (raw data): Биометрический образец, собранный путем получения биометрических данных.

3.8 сигнал (signal): Последовательность аналоговых или цифровых выходных данных, изменения которых представляют собой закодированную информацию.

3.9 статическая биометрическая верификация (static biometric verification): Биометрическая верификация, в процессе которой от человека требуется предоставление физиологических (т.е. статических) характеристик или выполнение зарегистрированного, заранее определенного, действия.

Примечания

1 Примерами физиологических характеристик являются лицо, отпечаток пальца, радужная оболочка глаза и т.д.

2 Примерами выполнения зарегистрированных, заранее определенных действий являются походка, речь, данные временных рядов подписи с фиксированными образцами.

3.10 шаблон (template): Множество информационных объектов BER-TLV для формирования поля значения составного информационного объекта BER-TLV.

Примечание — Термин «шаблон» — это поле значений составного объекта данных, а не обработанный образец биометрических данных.

[ГОСТ Р ИСО/МЭК 7816-4-2013, пункт 3.44, модифицирован]

4 Обозначения и сокращения

В настоящем стандарте применены обозначения и сокращения по ГОСТ Р ИСО/МЭК 7816-4, а также следующие сокращения и обозначения:

AID — идентификатор приложения (Application Identifier);

BER — базовые правила кодирования ASN.1 (Basic Encoding Rules of ASN.1);

BHT — шаблон биометрического заголовка (Biometric Header Template, BHT);

ЕСФОБД — единая структура форматов обмена биометрическими данными (Common Biometric Exchange Formats Framework, CBEFF);

DF — назначенный файл (Dedicated File);

DO — объект данных BER-TLV (BER-TLV data object);

ICC — карта на интегральной схеме;

L — поле длины DO TLV (Length field of TLV DO);

OID — идентификатор объекта (Object identifier);

PBO — «выполнить биометрическую операцию» (PERFORM BIOMETRIC OPERATION);

RFU — зарезервировано для будущего использования ИСО/МЭК СТК 1/ПК 17 (Reserved for Future Use by ISO/IEC JTC 1/SC 17);

TLV — тег, длина, значение (Tag, Length, Value);

VIDO — объект данных информации о требованиях к верификации (Verification requirement Information Data Object);

VIT — шаблон информации о требованиях к верификации (Verification requirement Information Template).

5 Команды для процессов, связанных с биометрической верификацией

5.1 Общие положения

Команда PERFORM BIOMETRIC OPERATION (PBO), определенная в 5.4, описывает биометрические операции для регистрации (хранения биометрических данных на ICC) и верификации (сравнения биометрических данных с данными биометрического контрольного шаблона, хранящимися на ICC). Как хранение, так и сравнение биометрических данных могут быть также реализованы с помощью команд, приведенных в ГОСТ Р ИСО/МЭК 7816-4 (например, PUT DATA, UPDATE BINARY — для хранения, VERIFY — для сравнения).

5.2 Команды для процесса статической биометрической верификации

Командой, используемой в процессе статической биометрической верификации (см. приложение A), является команда VERIFY, определенная в ГОСТ Р ИСО/МЭК 7816-4, или команда PBO с соответствующими операциями, например путем сравнения биометрической пробы, как указано в 5.4. При использовании команды VERIFY и внешнем сборе биометрических данных команда должна содержать биометрические данные в виде биометрической пробы для сравнения в своем поле данных, закодированном в соответствии с 6.1 и 6.2. Идентификатор биометрического алгоритма должен быть:

• неявно известным, либо
• определен в безопасной среде (SE) в контрольном шаблоне управляющих ссылок для аутентификации (AT), либо
• определен в данных команд в шаблоне биометрической информации (см. ГОСТ Р 58230), или
• определен в данных команд в контрольном шаблоне управляющих ссылок для аутентификации.

Классификатор биометрических шаблонов может быть определен:

• в SE в контрольном шаблоне управляющих ссылок для аутентификации, либо
• параметре P2 команды VERIFY или PBO, либо
• данных команды в шаблоне биометрической информации (см. 7.1), либо

- данных команды в шаблоне биометрических данных (см. 7.2), либо

• данных команды в контрольном шаблоне управляющих ссылок для аутентификации.

Биометрическая проба может быть записана в шаблоне биометрической информации (см. 6.1) или в шаблоне группы шаблонов биометрической информации (см. 6.1). Биометрическая проба может быть закодирована как объект данных BER-TLV (см. 6.2).

Биометрические данные, собранные на ICC или без ее использования, можно сравнить. В случае сравнения биометрической пробы, собранной извне, должен быть реализован механизм обратной связи, определенный в [4], с операциями PBO, приведенными в 5.4.6.

5.3 Команды для процесса динамической биометрической верификации

Для того чтобы создать задачу, для которой требуется ответ пользователя (см. приложение A), необходимо использовать команду GET CHALLENGE, определенную в ГОСТ Р ИСО/МЭК 7816-4, или команду PBO (см. 5.4).

Как указано в ГОСТ Р ИСО/МЭК 7816-4, значение P1, равное '00', подразумевает, что информация не предоставляется, т.е. биометрический алгоритм известен перед выполнением команды. Другие значения P1 являются RFU.

Тип задачи в процессе биометрической верификации, например фраза для регистрации голоса или клавиатурного почерка, зависит от биометрического алгоритма. Если задача запрашивается с помощью команды GET CHALLENGE, параметр P1 команды GET CHALLENGE должен идентифицировать биометрический алгоритм. Если задача запрашивается с помощью команды PBO, то биометрический алгоритм должен быть:

• неявно известным или
• определен в SE в контрольном шаблоне управляющих ссылок для аутентификации.

Соответствующий алгоритм может быть выбран альтернативно с помощью команды MSE (например, опция SET с AT, используя DO квалификатора и DO алгоритма в поле данных команды).

После получения биометрического вызова команда EXTERNAL AUTHENTICATE или команда PBO должны быть отправлены на ICC. Поле данных команды передает соответствующую биометрическую пробу.

5.4 Команда PBO

5.4.1 Основное определение команды PBO

Одна или несколько команд PBO могут быть использованы для биометрической верификации и связанных с ней процессов. Она инициирует различные виды биометрических операций и другие относящиеся к ним операции в соответствии со значением, указанным в P1.

В таблице 1 P1 указывает на одну операцию, связанную с биометрией.

Таблица 1

Пара «команда PERFORM BIOMETRIC OPERATION — ответ»

В таблице 2 P2 квалифицирует биометрический контрольный шаблон тем же способом, что и для основной команды регуляции безопасности, определенной в ГОСТ Р ИСО/МЭК 7816-4.

Таблица 2

P2 команды PBO

Команде PBO может предшествовать команда MSE для установки соответствующих параметров. Например, команда MSE задает контрольный шаблон управляющих ссылок, пригодный для аутентификации в SE. Когда выполняется команда PBO, SE может транспортировать индикацию аутентификации биометрического пользователя с помощью квалификатора его биометрического контрольного шаблона.

5.4.2 Операции команды PBO

В нижеприведенном перечне описаны функциональные возможности операций команды PBO (см. также таблицы 3 и 4):

- SET INITIAL VALUES:

- операция SET INITIAL VALUES команды PBO предназначена для задания начальных значений биометрии;

- STORE BIOMETRIC REFERENCE,

- UPDATE BIOMETRIC REFERENCE;

        *-  операции   STORE   BIOMETRIC   REFERENCE   и   UPDATE  BIOMETRIC*
*REFERENCE  команды  PBO  предназначены  для  регистрации  собранных  извне*

биометрических данных;

- CAPTURE AND STORE BIOMETRIC REFERENCE,

- CAPTURE AND UPDATE BIOMETRIC REFERENCE:

        *-  операции  CAPTURE  AND  STORE  BIOMETRIC  REFERE  и  CAPTURE AND*
*UPDATE  BIOMETRIC  REFERENCE  команды  PBO  предназначены  для  регистрации*

собранных внутри биометрических данных;

- COMPARE BIOMETRIC PROBE:

        *-  операция  COMPARE  BIOMETRIC  PROBE  команды  PBO  предназначена*
*для  сравнения   собранной  извне  биометрической  пробы  с  биометрическим*

контрольным шаблоном;

- CAPTURE AND COMPARE BIOMETRIC PROBE:

        *-   операция   CAPTURE   AND   COMPARE   BIOMETRIC  PROBE   команды*
*PBO  предназначена   для   сравнения   собранной   внутри    биометрической*

пробы с биометрическим контрольным шаблоном;

- RETRIEVE BIOMETRIC REFERENCE:

- операция RETRIEVE BIOMETRIC REFERENCE команды PBO предназначена для извлечения биометрического контрольного шаблона из ICC;

- GENERATE BIOMETRIC VALIDATION CERTIFICATE:

- операция GENERATE BIOMETRIC VALIDATION CERTIFICATE команды PBO предназначена для генерации валидированного биометрического сертификата;

- GENERATE CONTROL VALUE:

- операция GENERATE CONTROL VALUE команды PBO предназначена для генерации контрольного значения для биометрии;

- STORE BIOMETRIC INFORMATION:

        *-  операция  STORE  BIOMETRIC INFORMATION команды PBO предназначена*
*для     внешнего     сохранения    сгенерированного     сертификата     для*

биометрического контрольного шаблона;

- GET BIOMETRIC CHALLENGE:

        *-  операция  GET  BIOMETRIC  CHALLENGE  команды  PBO  предназначена*
*для получения  биометрической задачи  перед  операциями  COMPARE  BIOMETRIC*
*PROBE  и  CAPTURE    AND   COMPARE   BIOMETRIC   PROBE  в  случае  процесса*

динамической биометрической верификации;

- SET BIOMETRIC PARAMETER,

- CONTINUE CAPTURE,

- ABORT CAPTURE:

- операции SET BIOMETRIC PARAMETER, CONTINUE CAPTURE и ABORT CAPTURE команды PBO предназначены для механизма обратной связи.

Таблица 3

Поле данных команды и ответа команды PBO

8-й бит P1, установленный на 0, предназначен для общего применения операции; 8-й бит P1, установленный на 1, — для определенных применений (см. таблицу 4).

5.4.3 Регистрация биометрического контрольного шаблона

5.4.3.1 Регистрация собранных извне биометрических данных

5.4.3.2 Регистрация собранных внутри биометрических данных

5.4.4 Извлечение биометрического контрольного шаблона

5.4.5 Сравнение биометрической пробы

5.4.5.1 Сравнение собранной извне биометрической пробы

5.4.5.2 Сравнение собранной внутри биометрической пробы

Операция CAPTURE AND COMPARE BIOMETRIC PROBE команды PBO, определенная в таблицах 3 и 4, предназначена для сравнения собранной внутри биометрической пробы с биометрическим контрольным шаблоном. В случае процесса динамической биометрической верификации операция GET BIOMETRIC CHALLENGE команды PBO, приведенная в таблицах 3 и 4, применена для получения биометрической задачи перед операцией CAPTURE AND COMPARE BIOMETRIC PROBE.

5.4.6 Механизм обратной связи во время процесса получения биометрических данных

6.1 Биометрическая информация

Шаблон биометрической информации предоставляет наглядную информацию по соответствующим биометрическим данным. Он предусмотрен картой в ответ на команду извлечения, предшествующую процессу биометрической верификации (см. приложение A). В таблицах 6 и 7 определены DO биометрической информации.

информации (явное кодирование распределения тегов)

Шаблон биометрической информации может содержать биометрические данные (см. 6.2). В случае биометрического сравнения вне идентификационной карты биометрический контрольный шаблон в качестве биометрических данных должен быть включен в шаблон биометрической информации, так как для биометрической верификации без использования идентификационной карты требуется как биометрический контрольный шаблон, так и его информация. В случае сравнения на идентификационной карте и в том случае, когда система вне идентификационной карты запрашивает информацию о биометрическом контрольном шаблоне, биометрический контрольный шаблон без биометрических данных и биометрические данные в качестве биометрического контрольного шаблона должны храниться отдельно на ICC, так как данный биометрический контрольный шаблон должен быть защищен от извлечения.

Если несколько шаблонов биометрической информации присутствуют в рамках одного приложения, то они должны быть сгруппированы, как показано в таблице 8.

Таблица 8

Шаблон группы шаблонов биометрической информации

Дальнейшие примеры шаблонов биометрической информации приведены в приложении B.

Теги, указанные в приложении C, могут содержаться в шаблоне биометрической информации в случае явного кодирования распределения тегов (см. таблицу 7 и таблицу 7.1).

6.2 Биометрические данные

Рисунок 1 — Пример использования биометрических данных

Структура и кодирование биометрического контрольного шаблона и биометрической пробы держателя карты в стандартизованном формате зависят от биометрического типа (например, изображение лица, отпечаток пальца) и выходят за рамки настоящего стандарта.

Биометрическая задача для подсказки для держателя карты должна быть закодирована в DO'A0' или DO'80' для динамической биометрической верификации (см. 5.3). Образец шаблона биометрической задачи показан в таблице 10.

Шаблон биометрической задачи

6.3 Информация о верификации

6.3.1 Назначение

Текущая информация о верификации обеспечивается:

VIDO или VIT могут содержаться в контрольной информации файла соответствующего DF, как определено в ГОСТ Р ИСО/МЭК 7816-4, или хранить в EF, содержащем расширение контрольной информации файла. Для этой цели в ГОСТ Р ИСО/МЭК 7816-4 определен DO'87' в качестве идентификатора EF, содержащего расширение контрольной информации файла под DO'62' шаблона контрольного параметра файла (FCP) для DF. VIDO и VIT содержат информацию, которая указывает включение/отключение требования верификации с использованием биометрического контрольного шаблона. Для переключения этого состояния информации о верификации можно применять команду ENABLE VERIFICATION REQUIREMENT/DISABLE VERIFICATION REQUIREMENT, определенную в ГОСТ Р ИСО/МЭК 7816-4. В VIDO и VIT также приведена информация относительно того, разрешены (применимо)/запрещены (неприменимо) дальнейшие попытки верификации. Если установлено максимальное число попыток биометрической верификации и достигнуто максимальное число последовательных неудачных попыток биометрической верификации, биометрический контрольный шаблон становится неприменимым. Для переключения состояния неприменимости в состояние применимости может быть использована команда RESET RETRY COUNTER, если это позволяет атрибут секретности.

Примечание — В поле P2 команд ENABLE VERIFICATION REQUIREMENT и DISABLE VERIFICATION REQUIREMENT приведен квалификатор, т.е. количество данных шаблона или пароль. Квалификатор использования в шаблоне управляющих ссылок, допустимый для аутентификации (AT) в текущей SE, может указывать, на чем основана аутентификация пользователя — на пароле (секретная) или на биометрии (биометрический контрольный шаблон). Этот квалификатор использования в текущей SE может быть обработан с помощью команды MANAGE SECURITY ENVIRONMENT (MSE).

6.3.2 Объект данных информации о верификации (VIDO)

Первый байт поля значений в объекте данных информации о верификации (VIDO) указывает информацию о верификации биометрического контрольного шаблона (см. таблицы 11 и 12). Бит b8 этого байта указывает разрешение/запрещение информации о верификации биометрического контрольного шаблона, на которую ссылается третий байт поля значений в VIDO, при его наличии. Каждый бит, за которым следует b8, указывает информацию о верификации биометрического контрольного шаблона, на которую ссылается каждый байт, за которым следует 3-й байт.

Кодирование DO информации о верификации

Кодирование байта информации о верификации

Второй байт поля значений в VIDO определяет применимые биометрические контрольные шаблоны (см. таблицу 13). Бит b8 этого байта указывает применимость/неприменимость биометрического контрольного шаблона, на который ссылается третий байт поля значений VIDO, если он присутствует. Каждый бит, за которым следует b8, определяет применимость биометрического контрольного шаблона, на который ссылается каждый байт, за которым следует третий байт.

Таблица 13

6.3.3 Шаблон информации о верификации (VIT)

Шаблон биометрической информации предназначен для поддержки более чем восьми квалификаторов биометрических контрольных шаблонов (см. таблицу 14). Он состоит из одного или более DO'A4' шаблонов аутентификации, основанных на биометрии. DO'A4' шаблон аутентификации, основанный на биометрии, состоит из DO'81' объектов данных требований к верификации, DO'82' объектов данных квалификаторов применимых биометрических контрольных шаблонов и DO'83' объектов данных квалификаторов биометрических контрольных шаблонов. Каждый из DO'81', DO'82' и DO'83' содержится в DO'A4' как минимум один раз. В DO'A4' могут быть другие DO.

Приложение A

В случае биометрической регистрации собранных извне биометрических данных (см. рисунок A.1) биометрический образец, как правило, обрабатывается вне идентификационной карты из-за значительного размера биометрического образца. Во время этой обработки биометрические признаки извлекаются и форматируются для последующего использования. В процессе регистрации или на более позднем этапе биометрический контрольный шаблон отправляется безопасным способом на карту для хранения и применения в дальнейшем.

Примеры биометрического типа A:

Примеры биометрического типа B:

Рисунок A.4 — Пример процедуры динамической биометрической

верификации, использующей сравнение

ПРИМЕРЫ ОБЪЕКТОВ ДАННЫХ БИОМЕТРИЧЕСКОЙ ИНФОРМАЦИИ

В настоящем приложении определены объекты данных биометрической информации, основанные на ЕСФОБД (см. формат ведущей организации, основанный на TLV, определенный в ГОСТ Р 58294).

До начала выполнения процесса верификации информация может быть извлечена из карты, предоставляющей детали, которые можно наблюдать с помощью внешних устройств при выполнении процесса биометрической верификации. В таблице B.1 показан пример шаблона группы шаблонов биометрической информации, который может включать несколько шаблонов биометрической информации. Один из шаблонов биометрической информации может содержать биометрическую информацию, представленную в формате ведущей организации, основанном на TLV (ЕСФОБД), определенном в ГОСТ Р 58294.

Когда необходимо верифицировать несколько биометрических признаков (мультимодальная или комбинированная биометрия), например для того, чтобы получить доступ к конкретным данным или специальному ключу, применяют шаблон группы шаблонов биометрической информации с вложенными шаблонами биометрической информации, и верификация выполняется при передаче нескольких команд VERIFY или команд PBO. Пример приведен в таблице B.2. Атрибуты секретности (см. ГОСТ Р ИСО/МЭК 7816-4), связанные с соответствующим защищенным объектом, определяют, какая комбинация биометрических признаков должна быть успешно верифицируема.

Таблица B.2

Шаблон группы шаблонов биометрической информации с вложенными шаблонами биометрической информации для приложений с несколькими биометрическими пробами, имеющими собственный квалификатор данных шаблона

(справочное)

В настоящем приложении приведен перечень тегов биометрических данных (см. таблицу C.1), определенных ЕСФОБД [см. формат ведущей организации, основанный на TLV, определенный в ГОСТ Р 58294-2018 (ИСО/МЭК 19785-3:2015)]. Эти теги применяют для использования детальной информации во время биометрической обработки в шаблоне биометрической информации, определенной в таблицах 6 и 7.

в шаблоне биометрической информации

Приложение ДА (справочное)

СВЕДЕНИЯ О СООТВЕТСТВИИ ССЫЛОЧНЫХ НАЦИОНАЛЬНЫХ И МЕЖГОСУДАРСТВЕННЫХ СТАНДАРТОВ МЕЖДУНАРОДНЫМ СТАНДАРТАМ, ИСПОЛЬЗОВАННЫМ В КАЧЕСТВЕ ССЫЛОЧНЫХ В ПРИМЕНЕННОМ МЕЖДУНАРОДНОМ СТАНДАРТЕ

Таблица ДА.1

Приложение ДБ

БИБЛИОГРАФИЯ