ГОСТ Р ИСО/МЭК 19794-7-2017. Национальный стандарт Российской Федерации. Информационные технологии. Биометрия. Форматы обмена биометрическими данными. Часть 7. Данные динамики подписи

(утв. и введен в действие Приказом Росстандарта от 09.06.2017 № 527-ст)

(ред. от 25.11.2021)

ИСТОРИЯ ИЗМЕНЕНИЙ НОРМАТИВНО-ТЕХНИЧЕСКИХ АКТОВ

flowchart LR
  n0["ГОСТ Р ИСО/МЭК 19794-7-2009"]:::rst
  click n0 "https://bukva.ai/docs/gost-r-isomek-19794-7-2009" "ГОСТ Р ИСО/МЭК 19794-7-2009. Национальный стандарт Российской Федерации. Автоматическая идентификация. Идентификация биометрическая. Форматы обмена биометрическими данными... (утв."
  n1["ГОСТ Р ИСО/МЭК 19794-7-2017"]:::doc
  click n1 "https://bukva.ai/docs/standart-gost-r-isomek-19794-7-2017" "ГОСТ Р ИСО/МЭК 19794-7-2017. Национальный стандарт Российской Федерации. Информационные технологии. Биометрия. Форматы обмена биометрическими данными. Часть 7. Данные динамики подп"
  n0 --> n1
classDef rst fill:#FFEBEB,stroke:#8B0000,color:#000;
classDef doc fill:#EBFFEB,stroke:#006400,color:#000;
classDef notEnt fill:#FFFFEB,stroke:#FF8C00,color:#000;

Утвержден и введен в действие Приказом Федерального агентства по техническому регулированию и метрологии от 9 июня 2017 г. № 527-ст

1 ПОДГОТОВЛЕН Некоммерческим партнерством «Русское общество содействия развитию биометрических технологий, систем и коммуникаций» (Некоммерческое партнерство «Русское биометрическое общество») и Федеральным государственным унитарным предприятием «Всероссийский научно-исследовательский институт стандартизации и сертификации в машиностроении» (ВНИИНМАШ) на основе собственного перевода на русский язык англоязычной версии стандарта, указанного в пункте 4

2 ВНЕСЕН Техническим комитетом по стандартизации ТК 098 «Биометрия и биомониторинг»

3 УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Федерального агентства по техническому регулированию и метрологии от 9 июня 2017 г. № 527-ст

4 Настоящий стандарт идентичен международному стандарту ИСО/МЭК 19794-7:2014 «Информационные технологии. Форматы обмена биометрическими данными. Часть 7. Данные динамики подписи» (ISO/IEC 19794-7:2014 «Information technology — Biometric data interchange formats — Part 7: Signature/sign time series data», IDT).

Наименование настоящего стандарта изменено относительно наименования указанного международного стандарта для приведения в соответствие с ГОСТ Р 1.5-2012 (пункт 3.5).

При применении настоящего стандарта рекомендуется использовать вместо ссылочных международных стандартов соответствующие им национальные и межгосударственные стандарты, сведения о которых приведены в дополнительном приложении ДА

• сжатого формата с хранением того же объема информации, что и в полном формате, но в сжатой форме,
• компактного формата для использования на идентификационных картах и токенах <1>, который не требует сжатия/разархивирования данных, но содержит меньше информации по сравнению с полным форматом;
• пример содержания записи данных подписи и рекомендации по сбору данных динамики подписи.

<1> Токен — компактное устройство, предназначенное для обеспечения информационной безопасности пользователя, также используется для идентификации его владельца, безопасного удаленного доступа к информационным ресурсам и т.д. Как правило, это физическое устройство, используемое для упрощения аутентификации.

Настоящий стандарт не определяет, какой формат и с какими опциями необходимо использовать в отдельно взятых приложениях. Данные требования должны быть определены в спецификациях требований или профилях конкретных приложений.

Настоящий стандарт рекомендует использовать криптографические методы для обеспечения подлинности, целостности и конфиденциальности хранимых и передаваемых биометрических данных, однако данные указания не рассматриваются в настоящем стандарте.

Настоящий стандарт устанавливает элементы методологии испытаний на соответствие, тестовые утверждения и методики испытаний применительно к настоящему стандарту. Настоящий стандарт устанавливает тестовые утверждения для структуры и внутренней согласованности форматов данных динамики подписи, определенных в настоящем стандарте (испытания типа А уровней 1 и 2, установленные в ИСО/МЭК 19794-1:2011/Изм. № 1), и испытания семантических утверждений (испытания типа А уровня 3, установленные в ИСО/МЭК 19794-1:2011/Изм. № 1).

Методология испытаний на соответствие, определенная в настоящем стандарте, не устанавливает:

• испытания других характеристик биометрических продуктов или типов их испытаний (т.е. степень приемлемости, производительность, устойчивость, уровень безопасности);
• испытания на соответствие систем, которые не производят записи в соответствии с требованиями настоящего стандарта.

2 Соответствие

Запись биометрических данных соответствует настоящему стандарту в том случае, если она удовлетворяет всем нормативным требованиям, имеющим отношение к структуре данных, отношениям между элементами данных и соотношениям между значениями данных и входными биометрическими данными, как то определено в разделах 6 - 10.

Испытания на соответствие формату обмена биометрическими данными соответствуют настоящему стандарту, если они удовлетворяют всем нормативным требованиям, установленным в приложении A, а именно: все испытания уровней 1, 2 и 3 должны использовать тестовые утверждения, приведенные в таблицах A.2, A.3 и A.4 приложения A в соответствии с положениями и требованиями ИСО/МЭК 19794-1:2011/Изм. № 1.

Реализации настоящего стандарта, испытанные в соответствии с установленной методологией, должны соответствовать только тем требованиям настоящего стандарта к записи биометрических данных, которые протестированы методами испытаний указанной методологии.

Реализации настоящего стандарта не обязательно должны удовлетворять всем аспектам настоящего стандарта, а только тем, которые определены в заявлении о соответствии реализации (ЗСР) как поддерживаемые реализацией и заполнены в соответствии с ИСО/МЭК 19794-1:2011/Изм. № 1, а также таблицей A.1 приложения A.

3 Нормативные ссылки

В настоящем стандарте использованы нормативные ссылки на следующие стандарты, которые необходимо учитывать при использовании настоящего стандарта. В случае ссылок на документы, у которых указана дата утверждения, необходимо пользоваться только указанной редакцией. В случае, когда дата утверждения не приведена, следует пользоваться последней редакцией ссылочных документов, включая любые поправки и изменения к ним:

ISO/IEC 8825-1 Information technology — ASN.1 encoding rules — Part 1: Specification of basic encoding rules (BER), canonical encoding rules (CER) and distinguished encoding rules (DER) [(Информационные технологии. Правила кодирования АСН.1. Часть 1. Спецификация основных правил кодирования (BER), канонических правил кодирования (CER) и отличительных правил кодирования (DER)]

ISO/IEC 19785-1 Information technology — Common Biometric Exchange Formats Framework — Part 1: Data element specification [Информационные технологии. Единая структура форматов обмена биометрическими данными. Часть 1. Спецификация элементов данных]

ISO/IEC 19785-2 Information technology — Common Biometric Exchange Formats Framework — Part 2: Procedures for the operation of the Biometric Registration Authority [Информационные технологии. Единая структура форматов обмена биометрическими данными. Часть 2. Процедуры действий регистрационного органа в области биометрии]

ISO/IEC 19785-3 Information technology — Common Biometric Exchange Formats Framework — Part 3: Patron format specifications [Информационные технологии. Единая структура форматов обмена биометрическими данными. Часть 3. Спецификации формата ведущей организации]

ISO/IEC 19794-1:2011 Information technology — Biometric data interchange formats — Part 1: Framework [Информационные технологии. Форматы обмена биометрическими данными. Часть 1. Структура]

4 Термины и определения

В настоящем стандарте применены термины и определения, установленные в ИСО/МЭК 19794-1:2011, а также следующие термины с соответствующими определениями:

4.1 канал (channel): Элемент данных (исходный, промежуточный или обработанный), записанный в форме временных серий.

Пример — Координаты положения пера X и Y, сила нажатия пера, углы наклона пера к осям X и Y, азимут пера, угол возвышения пера, угол поворота пера.

4.2 сжатие (compression): Процесс уменьшения размера цифрового файла с потерей или без потери информации.

Примечание — Сжатый формат, определенный в разделе 10, включает данные, сжатые без потерь.

4.3 азимут пера (pen azimuth): Угол, измеренный между положительным направлением оси Y и проекцией пера на область регистрации биометрического сканера подписи по часовой стрелке.

Примечание — Диапазон значений азимута пера от 0° до 360°.

4.4 касание пера (pen-down event): Событие, начиная с которого перо касается области регистрации биометрического сканера подписи.

4.5 угол возвышения пера (pen elevation): Угол, измеренный между проекцией пера на область регистрации биометрического сканера подписи и пером.

Примечание — Диапазон значений угла возвышения пера от 0° до 90°.

4.6 угол поворота пера (pen rotation): Угол поворота пера, измеренный относительно его продольной оси против часовой стрелки от начала отсчета поворота, зависящего от устройства.

Примечание — Диапазон значений угла поворота пера от 0° до 360°.

4.7 угол наклона пера к оси X (pen tilt along the X axis): Угол, измеренный между положительным направлением оси Z и проекцией пера на плоскость XZ по часовой стрелке.

Примечание — Диапазон значений угла наклона пера к оси X от -90° до +90°.

4.8 угол наклона пера к оси Y (pen tilt along the Y axis): Угол, измеренный между положительным направлением оси Z и проекцией пера на плоскость YZ по часовой стрелке.

Примечание — Диапазон значений угла наклона пера к оси Y от минус 90° до +90°.

4.9 отрыв пера (pen-up event): Событие, начиная с которого перо не касается области регистрации биометрического сканера подписи; следует после события «касание пера».

4.10 частота дискретизации (sampling rate): Число отсчетов в секунду времени (или другую единицу измерения) при дискретизации непрерывного во времени сигнала.

4.11 представление подписи (signature/sign representation): Данные, записанные для одной подписи.

4.12 дрожание в направлении оси X (X jitter): Стандартное отклонение координат X как минимум 100 отсчетов находящегося в покое пера.

4.13 дрожание в направлении оси Y (Y jitter): Стандартное отклонение координат Y как минимум 100 отсчетов находящегося в покое пера.

4.14 плотность пикселей в направлении оси X (X pixel density): Число точек на миллиметр, которое биометрический сканер подписи регистрирует в направлении оси X (горизонтальном).

4.15 плотность пикселей в направлении оси Y (Y pixel density): Число точек на миллиметр, которое биометрический сканер подписи регистрирует в направлении оси Y (вертикальном).

5 Сокращения

В настоящем стандарте применены следующие сокращения:

МЗР — младший значащий разряд (least significant bit, lsb);

СЗР — старший значащий разряд (most significant bit, msb).

6 Соглашения в отношении данных

6.1 Система координат

Для описания положения пера использована трехмерная декартова система координат (см. рисунок 1). Ось X должна соответствовать горизонтальной оси области регистрации биометрического сканера подписи, при этом значение координаты X должно увеличиваться при перемещении пера вправо.

Ось Y должна соответствовать вертикальной оси области регистрации биометрического сканера подписи, при этом значение координаты Y должно увеличиваться при перемещении пера вверх. Ось Z должна быть перпендикулярна области регистрации биометрического сканера подписи, при этом значение координаты Z должно начинаться с нуля и увеличиваться при подъеме пера.

Рисунок 1 — Система координат

Примечание — В настоящем стандарте не определено начало отсчета координат X и Y. В зависимости от используемой технологии началом отсчета могут быть центр или нижний левый угол области регистрации биометрического сканера подписи, или положение пера при первом событии «касание пера».

6.2 Порядок следования байтов и битов

Старшие байты любых многобайтовых значений имеют более низкие адреса памяти и передаются раньше, чем младшие байты.

Внутри байта биты нумеруются от восьми до одного, где восьмой бит является СЗР, а первый бит — МЗР.

6.3 Зарегистрированные идентификаторы типа формата

Записи данных, соответствующие настоящему стандарту, могут быть включены в записи биометрических данных (ЗБД), совместимые с ЕСФОБД <1> (ИСО/МЭК 19785-1). В данном разделе приведены: идентификатор владельца формата блока биометрических данных (ББД) и идентификаторы типа формата ББД, которые должны быть использованы при включении в ЗБД, совместимой с ЕСФОБД. Указанные идентификаторы регистрируются МАБИ <2>, являющимся регистрационным органом ЕСФОБД (см. ИСО/МЭК 19785-2).

(в ред. Изменения № 1, утв. Приказом Росстандарта от 25.11.2021 № 1608-ст)

<1> ЕСФОБД — Единая структура форматов обмена биометрическими данными (Common biometric exchange formats framework (CBEFF)).

<2> МАБИ — Международная ассоциация биометрии и идентификации [The International Biometrics & Identification Association (IBIA)]. Деятельность по присвоению уникальных идентификаторов биометрическим организациям, осуществляющим деятельность в Российской Федерации, и биометрическим продуктам, разрабатываемым и/или серийно выпускаемым, и/или реализуемым в Российской Федерации, а также по ведению соответствующих реестров для открытых форматов обмена осуществляет Некоммерческое партнерство «Русское биометрическое общество», официально зарегистрированное МАБИ в качестве ведущей организации ЕСФОБД.

(сноска в ред. Изменения № 1, утв. Приказом Росстандарта от 25.11.2021 № 1608-ст)

Владельцем форматов, определенных в комплексе стандартов ИСО/МЭК 19794, является ИСО/МЭК СТК1/ПК37. Зарегистрированный идентификатор владельца формата 257 (0x0101). Идентификаторы типа формата для форматов, определенных в настоящем стандарте, приведены в таблице 1.

Таблица 1

Идентификаторы типа формата

Примечания

1 Идентификатор типа полного формата, определенного в настоящем стандарте, в точности совпадает с идентификатором типа полного формата, определенным в ИСО/МЭК 19794-7. Для определения используемого номера версии стандарта необходимо использовать поле «Номер версии стандарта» («Version number») в блоке «Общий заголовок» («General Header»).

2 Компактный формат, определенный в настоящем стандарте, в точности совпадает с компактным форматом, определенным в ИСО/МЭК 19794-7. Поэтому идентификатор типа компактного формата, определенного в настоящем стандарте, в точности совпадает с идентификатором типа компактного формата, определенным в ИСО/МЭК 19794-7.

7 Каналы

7.1 Общие положения

Наименования каналов и их описание приведены в таблице 2. Данные динамики подписи, полученные с помощью различных биометрических сканеров подписи или используемые в различных приложениях, могут содержать различные каналы. В записи либо должны быть включены данные канала времени T или канала дифференциала времени DT, либо должна быть указана равномерная дискретизация (постоянный интервал времени между отсчетами) (см. 7.6). Обязательно наличие данных как минимум еще одного канала.

Таблица 2

Каналы данных динамики подписи

7.2 Каналы положения пера X, Y, Z

Предусмотрены три канала для записи данных о положении пера в трехмерном пространстве. Канал X предназначен для записи координат X проекции пера на область регистрации биометрического сканера подписи. Канал Y предназначен для записи координат Y проекции пера на область регистрации биометрического сканера подписи. Канал Z предназначен для записи высоты положения пера над областью регистрации биометрического сканера подписи.

Единицей измерения значений каналов является миллиметр, мм. Чтобы восстановить реальные значения, целые значения в записи необходимо разделить на значение масштаба, указанное в блоке «Описание канала» (Channel description). С помощью соответствующих значений масштаба могут быть получены различные степени точности значений каналов.

7.3 Каналы скорости пера VX, VY

Канал VX предназначен для записи скорости пера вдоль оси X. Канал VY предназначен для записи скорости пера вдоль оси Y.

Единицей измерения значений каналов является миллиметр в секунду, мм/с. Чтобы восстановить реальные значения, целые значения в записи необходимо разделить на значение масштаба, указанное в блоке «Описание канала» (Channel description). С помощью соответствующих значений масштаба могут быть получены различные степени точности значений каналов.

7.4 Каналы ускорения пера AX, AY

Канал AX предназначен для ускорения пера вдоль оси X. Канал AY предназначен для записи ускорения пера вдоль оси Y.

Единицей измерения значений каналов является миллиметр на секунду в квадрате, мм/с2. Чтобы восстановить реальные значения, целые значения в записи необходимо разделить на значение масштаба, указанное в блоке «Описание канала» (Channel description). С помощью соответствующих значений масштаба могут быть получены различные степени точности значений каналов.

7.5 Канал времени T

Канал T предназначен для записи времени, прошедшего от времени первого отсчета.

Единицей измерения значений канала является секунда, с. Чтобы восстановить реальные значения, целые значения в записи необходимо разделить на значение масштаба, указанное в блоке «Описание канала» (Channel description). С помощью соответствующих значений масштаба могут быть получены различные степени точности значений канала.

7.6 Канал дифференциала времени DT

Канал DT предназначен для записи времени, прошедшего от времени предыдущего отсчета.

Единицей измерения значений канала является секунда, с. Чтобы восстановить реальные значения, целые значения в записи необходимо разделить на значение масштаба, указанное в блоке «Описание канала» (Channel description). С помощью соответствующих значений масштаба могут быть получены различные степени точности значений канала.

В случае равномерной дискретизации поле «Наличие каналов» (Channel inclusion) (см. 8.3.2.8.1) в блоке «Заголовок представления» (Representation header) должно отображать наличие данных в канале DT. При этом значения канала DT в блоке «Представление» (Representation) должны отсутствовать, так как поле «Заголовок описания канала» (Channel description preamble) (см. 8.3.2.8.2) для канала DT содержит значение постоянного интервала времени между соседними отсчетами.

7.7 Канал силы нажатия пера F

Канал F предназначен для записи величины силы нажатия пера.

Единицей измерения значений канала является ньютон, Н. Чтобы восстановить реальные значения, целые значения в записи необходимо разделить на значение масштаба, указанное в блоке «Описание канала» (Channel description). С помощью соответствующих значений масштаба могут быть получены различные степени точности значений канала.

Примечание — Направление силы нажатия пера зависит от используемой технологии биометрического сканера подписи, которая указана в поле «Идентификатор технологии биометрического сканера подписи» (Capture device technology identifier).

7.8 Канал состояния пера S

7.9 Каналы ориентации пера TX, TY, A, E, R

Рисунок 2 — Углы ориентации пера

Рисунок 3 — Угол поворота пера

Единицей измерения значений каналов является градус, °. Чтобы восстановить реальные значения, целые значения в записи необходимо разделить на значение масштаба, указанное в блоке «Описание канала» (Channel description). С помощью соответствующих значений масштаба могут быть получены различные степени точности значений каналов.

8 Полный формат записи данных динамики подписи

8.1 Структура записи

Запись данных динамики подписи в полном формате должна состоять из следующих элементов в указанном порядке:

• блок «Общий заголовок» (General header), содержащий пояснительную информацию о структуре и содержании записи данных;
• блок «Тело <1> записи» (Record body), содержащий как минимум одно представление подписи.

<1> В настоящем стандарте термин «тело» обозначает внутреннюю часть информационного объекта.

На рисунке 4 показана структура записи данных динамики подписи в полном формате. Сплошными прямоугольниками изображены поля, которые должны присутствовать обязательно, пунктирными прямоугольниками — необязательные поля. Длина каждого поля в байтах указана в скобках внизу соответствующего прямоугольника. Фигурные контуры указывают на то, что могут последовать другие поля того же формата.

Рисунок 4 — Структура полного формата записи данных динамики подписи

8.2 Блок «Общий заголовок» (General header)

8.2.1 Структура блока

Блок «Общий заголовок» должен содержать информацию, общую для всех представлений подписи, включенных в запись. Блок «Общий заголовок» должен состоять из следующих полей в указанном порядке:

8.2.2 Поле «Идентификатор формата»

8.2.3 Поле «Номер версии стандарта»

8.2.4 Поле «Длина записи»

8.2.5 Поле «Число представлений»

8.2.6 Поле «Сертификационный флаг»

8.3 Блок «Тело записи» (Record body)

8.3.1 Структура блока

8.3.2 Блок «Заголовок представления»

8.3.2.1 Структура блока

8.3.2.2 Поле «Длина представления»

8.3.2.3 Поле «Дата и время регистрации»

8.3.2.4 Поле «Идентификатор технологии биометрического сканера подписи»

8.3.2.5 Поле «Идентификатор изготовителя биометрического сканера подписи»

Поле «Идентификатор изготовителя биометрического сканера подписи» должно определять биометрическую организацию, являющуюся владельцем продукта, производящего ЗОБД. Поле «Идентификатор изготовителя биометрического сканера подписи» (2 байта) должно содержать идентификатор организации — участника ЕСФОБД (зарегистрированный МАБИ или другим разрешенным регистрационным органом). Если данное поле содержит нули, то изготовитель биометрического сканера подписи не определен.

(в ред. Изменения № 1, утв. Приказом Росстандарта от 25.11.2021 № 1608-ст)

8.3.2.6 Поле «Идентификатор типа биометрического сканера подписи»

Поле «Идентификатор типа биометрического сканера подписи» должно содержать информацию о типе продукта, производящего ЗОБД. Идентификатор типа биометрического сканера подписи должен быть определен владельцем зарегистрированного продукта или другим разрешенным регистрационным органом. Там, где это применимо, зарегистрированные идентификаторы типа биометрического сканера подписи должны включать все допустимые комбинации биометрического сканера подписи и пера как единого продукта. Если данное поле содержит нули, то тип биометрического сканера подписи не определен. Если идентификатор изготовителя биометрического сканера подписи равен 0x0000, то идентификатор типа биометрического сканера подписи также должен быть равен 0x0000.

8.3.2.7 Запись «Качество»

Запись «Качество» должна состоять из поля «Число блоков „Качество“ (Number of quality blocks) (1 байт) и последующих блоков „Качество“ (Quality block) при их наличии. В поле „Число блоков „Качество“ (Number of quality blocks) должно быть указано число блоков „Качество“ (Quality block) в виде целого числа без знака.»

Каждый блок «Качество» должен состоять из полей:

• «Показатель качества» (Quality score),
• «Идентификатор разработчика алгоритма оценки качества» (Quality algorithm vendor identifier),
• «Идентификатор алгоритма оценки качества» (Quality algorithm identifier).

Поле «Показатель качества» (1 байт) должно определять количественное выражение расчетных эксплуатационных характеристик биометрического образца. Значение поля должно быть целым числом без знака. Допустимыми являются:

• целые значения от 0 до 100, где большие значения соответствуют более высокому качеству;
• значение 255 (0xFF) — неудачная попытка расчета показателя качества.

Поле «Идентификатор разработчика алгоритма оценки качества» (2 байта) должно определять разработчика алгоритма оценки качества. Поле «Идентификатор разработчика алгоритма оценки качества» должно содержать идентификатор организации — участника ЕСФОБД (зарегистрированный МАБИ или другим разрешенным регистрационным органом). Если данное поле содержит нули, то разработчик алгоритма оценки качества не определен.

(в ред. Изменения № 1, утв. Приказом Росстандарта от 25.11.2021 № 1608-ст)

Поле «Идентификатор алгоритма оценки качества» (2 байта) должно определять алгоритм разработчика, который был использован при расчете показателя качества. Идентификатор алгоритма оценки качества должен быть установлен поставщиком алгоритма оценки качества или другим разрешенным регистрационным органом. Если данное поле содержит нули, то алгоритм оценки качества не определен.

8.3.2.8 Блок «Описания каналов» (Channel descriptions)

8.3.2.8.1 Поле «Наличие каналов» (Channel inclusion)

Блок «Описания каналов» должен начинаться с поля «Наличие каналов», определяющего наличие или отсутствие каналов в записи.

Длина поля «Наличие каналов» должна составлять 2 байта. Каждый бит должен кодировать канал в соответствии с таблицей 4. Значение бита, равное 1, означает наличие данного канала в записи, значение бита, равное 0, означает его отсутствие.

Таблица 4

Формат поля «Наличие каналов»

За полем «Наличие каналов» следует последовательность блоков «Описание канала» для каждого канала, отмеченного как присутствующего. Порядок блоков «Описание каналов» определен порядком в поле «Наличие каналов», начиная с канала X. Блоки «Описание канала» обязательны для всех каналов, включенных в запись данных динамики подписи.

Пример заполнения поля «Наличие каналов» в записи данных динамики подписи, включающей в себя каналы X, Y, T, F, S, A, E и R, приведен на рисунке 5.

Рисунок 5 — Пример заполнения поля «Наличие каналов»

8.3.2.8.2 Поле «Заголовок описания канала»

Блок «Описание канала» должен начинаться с поля «Заголовок описания канала» (Channel description preamble) (1 байт).

Биты поля «Заголовок описания канала» с 4-го по 8-й должны кодировать характеристики канала в соответствии с таблицей 5. Значение бита, равное 1, означает наличие соответствующей характеристики канала, а значение бита, равное 0, — отсутствие соответствующей характеристики. Если любые биты с 4-го по 8-й в поле «Заголовок описания канала» имеют значение, равное 1, то за полем должна следовать последовательность полей характеристик канала. Порядок следования полей характеристик каналов определен порядком в поле «Заголовок описания канала», начиная с поля «Значение масштаба» (Scaling value).

Таблица 5

Формат поля «Заголовок описания канала»

Значение, равное 1, для 3-го бита поля «Заголовок описания канала» означает, что значение этого канала постоянное. В этом случае данный канал должен отсутствовать в блоке «Тело представления», несмотря на то что в поле «Наличие каналов» указано наличие канала. Если в блоке «Описание канала» содержится поле «Значение масштаба», то постоянное значение данного канала должно быть равно единице, разделенной на значение масштаба.

Пример 1 — 3-й бит поля «Заголовок описания канала» для канала DT может быть использован для указания равномерной дискретизации.

Примечание — Для всех каналов, кроме канала DT, 3-й бит поля «Заголовок описания канала» должен иметь значение, равное 0.

Значение, равное 1, для 2-го бита поля «Заголовок описания канала» означает, что линейный компонент аппроксимирующей линии был удален из этого канала.

Пример 2 — 2-й бит поля «Заголовок описания канала» для канала X может быть использован для указания того, что линейный компонент аппроксимирующей линии X(T), который может присутствовать при движении пера вдоль горизонтальной линии, был удален из канала X для уменьшения диапазона значений X.

Примечание — Так как удаление линейного тренда по времени неосуществимо практически для канала времени T, 2-й бит поля «Заголовок описания канала» для канала T не должен иметь значение, равное 1.

Неиспользуемый последний бит поля «Заголовок описания канала» должен иметь значение, равное 0. Данный бит зарезервирован ПК37 для будущего использования.

8.3.2.8.3 Поле «Значение масштаба»

Длина поля «Значение масштаба» при его наличии должна составлять 2 байта. Пять старших битов 1-го байта должны определять поле «Экспонента E» (Exponent field), а оставшиеся 11 битов — поле «Дробь F» (Fraction field).

В поле «Экспонента E» в формате целого числа без знака записывается степень по основанию 2 для значения масштаба, смещенная на 16. Диапазон допустимых значений экспоненты включает целые значения от минус 16 до плюс 15. Поэтому при кодировании значения экспоненты к числу прибавляется 16, чтобы обеспечить представление в виде целого числа без знака. Для декодирования значения экспоненты из значения поля «Экспонента E» необходимо вычесть 16.

Поле «Дробь F» содержит битовое поле, которое в двоичном представлении лежит с правой стороны от запятой мантиссы значения масштаба. Мантисса должна иметь значение в диапазоне 1 <= мантисса < 2.

Значение масштаба s рассчитывается по формуле

s = (1 + \frac{F}{2^{11}}) \cdot 2^{E - 16}.

Пример — s = 1 соответствует значениям 0x00 в поле «Дробь F» и 0x10 в поле «Экспонента E».

Значение масштаба находится в диапазоне от 2-16 до (1 + 2047/2048)·215, т.е. от 0,0000152587890625 до 65520.

Значения канала в блоке «Тело представления», а также минимальное, максимальное, среднее значения и стандартное отклонение в блоке «Заголовок представления» необходимо разделить на соответствующее значение масштаба, чтобы получить их реальные значения.

Если значение масштаба отсутствует, то калибровку соответствующего канала считают неизвестной.

8.3.2.8.4 Поля «Минимальное возможное значение канала» (Minimum possible channel value) и «Максимальное возможное значение канала» (Maximum possible channel value)

При наличии поля «Минимальное возможное значение канала» и «Максимальное возможное значение канала» должны показывать динамический диапазон значений соответствующего канала, который может регистрировать биометрический сканер подписи.

Диапазон допустимых минимальных и максимальных возможных значений каналов Z, T, DT, F, A, E и R включает целые значения от 0 до 65535. Эти значения должны быть закодированы в 2 байтах как целые числа без знака.

Диапазон допустимых минимальных и максимальных значений каналов X, Y, VX, VY, AX, AY, TX и TY включает целые значения от минус 32768 до плюс 32767. Эти значения должны быть закодированы в 2 байтах как целые числа без знака после добавления 32768 к каждому значению. Следовательно, для положительных значений 8-й бит старшего байта имеет значение, равное 1, а для отрицательных значений 8-й бит старшего байта имеет значение, равное 0. Для декодирования значений каналов необходимо вычесть число 32768 из записанных значений полей.

8.3.2.8.5 Поля «Среднее значение значений канала» (Average of the channel values) и «Стандартное отклонение значений канала» (Standard deviation of the channel values)

Диапазон допустимых средних значений каналов Z, T, DT, F, A, E и R и допустимых стандартных отклонений всех каналов включает целые значения от 0 до 65535. Эти значения должны быть закодированы в 2 байтах как целые числа без знака.

Диапазон допустимых средних значений каналов X, Y, VX, VY, AX, AY, TX и TY включает целые значения от минус 32768 до плюс 32767. Эти значения должны быть закодированы в 2 байтах как целые числа без знака после добавления 32768 к каждому значению. Следовательно, для положительных значений 8-й бит старшего байта имеет значение, равное 1, а для отрицательных значений 8-й бит старшего байта имеет значение, равное 0. Для декодирования значений каналов нужно вычесть число 32768 из записанных значений полей.

Примечание — Среднее значение и стандартное отклонение предоставляют информацию о том, была ли изменена и как была изменена область значений для последующего сравнения.

Пример — Средние значения каналов X и Y предоставляют информацию о том, были ли преобразованы данные подписи для последующего сравнения. При наличии стандартные отклонения каналов X и Y предоставляют информацию о диапазоне, к которому данные подписи были нормализованы и масштабированы для последующего сравнения.

8.3.2.9 Поле «Число отсчетов» (Number of sample points)

8.3.3 Блок «Тело представления» (Representation body)

8.3.3.1 Структура блока

• последовательность блоков «Отсчет» (Sample point), каждый из которых состоит из последовательности полей «Значение канала» (Channel value);
• поле «Длина дополнительных данных» (Extended data length), за которым следует необязательное поле «Дополнительные данные» (Extended data).

8.3.3.2 Последовательность блоков «Отсчет»

Каждый блок «Отсчет» должен состоять из последовательности полей «Значение канала» для каналов, которые указаны как присутствующие в блоке «Заголовок представления». Порядок полей «Значение канала» (Channel value) определен порядком присутствующих каналов в поле «Наличие каналов» (Channel inclusion) (см. таблицу 4).

Диапазон допустимых значений каналов Z, T, DT, F, A, E и R включает целые значения от 0 до 65535. Эти значения должны быть закодированы в 2 байтах как целые числа без знака.

Диапазон допустимых значений каналов X, Y, VX, VY, AX, AY, TX и TY включает целые значения от минус 32768 до плюс 32767. Эти значения должны быть закодированы в 2 байтах как целые числа без знака после добавления 32768 к каждому значению. Следовательно, для положительных значений 8-й бит старшего байта имеет значение, равное 1, а для отрицательных значений 8-й бит старшего байта имеет значение, равное 0. Для декодирования значений каналов нужно вычесть число 32768 из записанных значений полей.

Диапазон допустимых значений канала S включает целые числа 0 и 1. Данные значения должны быть закодированы в 1-м байте как целые числа без знака.

8.3.3.3 Поле «Длина дополнительных данных»

Поле «Длина дополнительных данных» должно определять число байтов информации, содержащейся в блоке «Дополнительные данные». Поле «Длина дополнительных данных» должно состоять из 2 байтов и представлять число байтов в формате целого числа без знака. Допустимыми являются целые значения от 0 до 65535.

8.3.3.4 Поле «Дополнительные данные»

Необязательное поле «Дополнительные данные» позволяет включать данные, которые могут быть использованы алгоритмами сравнения. В настоящем стандарте требования к структуре поля «Дополнительные данные» не установлены. Если при наличии дополнительных данных они не распознаются алгоритмом сравнения, то они должны быть пропущены.

Примечание — Алгоритмы сравнения, обрабатывающие записи данных в формате, соответствующем настоящему стандарту, должны демонстрировать одинаковые эксплуатационные характеристики в показателях вероятностей ошибок при обработке записей данных с наличием и с отсутствием дополнительных данных.

9 Компактный формат записи данных динамики подписи

9.1 Структура записи

Компактный формат записи данных динамики подписи предназначен для использования на идентификационных картах и других токенах. Компактный формат используют как для сравнения на карте, так и для сравнения вне карты.

Компактный формат данных динамики подписи является сокращенным по сравнению с полным форматом, описанным в разделе 8. Запись данных динамики подписи в компактном формате содержит одно представление подписи, которое не содержит заголовок и кодирует каждое значение канала только в 1-м байте. Информация о структуре и содержании записи данных, которая в полном формате записывается в блоке «Описания каналов» блока «Заголовок представления», в данном случае хранится в отдельном объекте данных параметров алгоритма сравнения в соответствии с 9.2.

На рисунке 6 показан блок «Тело записи» записи данных динамики подписи в компактном формате. Сплошными прямоугольниками изображены поля, которые должны присутствовать обязательно, а пунктирными прямоугольниками — необязательные поля. Длина каждого поля в байтах указана в скобках внизу соответствующего прямоугольника. Фигурные контуры указывают на то, что может последовать и большее число полей того же формата.

9.2 Объект данных параметров алгоритма сравнения

9.2.1 Структура

<1> TLV — тег, длина, значение (tag, length, value).

<2> В ИСО/МЭК 19794-7 допущена опечатка — указано «максимальное число отсчетов» вместо «минимальное и максимальное числа отсчетов».

Таблица 6

Структура объекта данных параметров алгоритма сравнения для записи данных динамики подписи

9.2.2 Минимальное и максимальное числа отсчетов

Если установлены нижний и верхний предел числа отсчетов, то минимальное и максимальное числа отсчетов, которые алгоритм сравнения способен обработать, могут быть указаны в объекте данных параметров алгоритма сравнения. Минимальное число отсчетов должно быть записано в формате целого числа без знака в 1-м байте, далее — максимальное число отсчетов в формате целого числа без знака в минимальном, насколько возможно, числе байтов (без нулевых старших разрядов).

Примечание — ИСО/МЭК 24787 рекомендует использовать значение '81' в поле «Тег» для данного объекта данных.

9.2.3 Последовательность описаний каналов

9.2.3.1 Поле «Наличие каналов»

Последовательность описаний каналов, если она присутствует, должна начинаться с поля «Наличие каналов» в соответствии с 8.3.2.8.1.

9.2.3.2 Поля «Заголовок описания канала»

За полем «Наличие каналов» должны следовать блоки «Описание канала», которые указаны как присутствующие в поле «Наличие каналов». Порядок блоков «Описание канала» определен порядком в поле «Наличие каналов» (см. таблицу 4), начиная с канала X при его наличии. Блоки «Описание канала» являются обязательными для всех каналов, которые указаны как присутствующие в записи данных динамики подписи.

Каждый блок «Описание канала» должен начинаться с поля «Заголовок описания канала» в соответствии с 8.3.2.8.2.

Если любые биты с 4-го по 8-й в поле «Заголовок описания канала» имеют значение, равное 1, то за полем должна следовать последовательность полей характеристик канала. Порядок следования полей характеристик каналов определен порядком в поле «Заголовок описания канала», начиная с поля «Значение масштаба».

9.2.3.3 Поле «Значение масштаба»

При наличии поля «Значение масштаба», значение масштаба и правила его кодирования должны соответствовать требованиям 8.3.2.8.3.

9.2.3.4 Поля «Минимальное возможное значение канала» (Minimum possible channel value) и «Максимальное возможное значение канала» (Maximum possible channel value)

При наличии полей «Минимальное возможное значение канала» и «Максимальное возможное значение канала» их значения должны соответствовать требованиям 8.3.2.8.4.

Диапазон допустимых минимальных и максимальных возможных значений каналов Z, T, DT, F, A, E и R включает целые значения от 0 до 255. Эти значения должны быть закодированы в 1-м байте как целые числа без знака.

Диапазон допустимых минимальных и максимальных возможных значений каналов X, Y, VX, VY, AX, AY, TX и TY включает целые значения от минус 128 до плюс 127. Эти значения должны быть закодированы в 1-м байте как целые числа без знака после добавления 128 к каждому значению. Следовательно, для положительных значений 8-й бит имеет значение, равное 1, а для отрицательных значений 8-й бит имеет значение, равное 0. Для декодирования значений каналов необходимо вычесть число 128 из записанных значений полей.

9.2.3.5 Поля «Среднее значение значений канала» (Average of the channel values) и «Стандартное отклонение значений канала» (Standard deviation of the channel values)

При наличии полей «Среднее значение значений канала» и «Стандартное отклонение значений канала» их значения должны соответствовать требованиям 8.3.2.8.5.

Диапазон допустимых средних значений каналов Z, T, DT, F, A, E и R и допустимых стандартных отклонений всех каналов включает целые значения от 0 до 255. Эти значения должны быть закодированы в 1-м байте как целые числа без знака.

Диапазон допустимых средних значений каналов X, Y, VX, VY, AX, AY, TX и TY включает целые значения от минус 128 до плюс 127. Эти значения должны быть закодированы в 1-м байте как целые числа без знака после добавления 128 к каждому значению. Следовательно, для положительных значений 8-й бит имеет значение, равное 1, а для отрицательных значений 8-й бит имеет значение, равное 0. Для декодирования значений каналов нужно вычесть число 128 из записанных значений полей.

9.3 Внедрение в структуру данных ЕСФОБД

В соответствии с форматом TLV ведущей организации в идентификационных картах и других токенах, определенным в ИСО/МЭК 19785-3, запись данных динамики подписи должна кодироваться в соответствии с таблицами 7 или 8 в зависимости от того, содержит ли запись данных динамики подписи дополнительные данные. В поле «Тег» должно быть записано '5F2E' при отсутствии дополнительных данных и '7F2E' при их наличии. Значение поля «Длина» должно быть закодировано в соответствии с DER АСН.1, определенными в ИСО/МЭК 8825-1. В поле «Значение» должен быть блок «Тело записи» в соответствии с 9.4.

Таблица 8

9.4 Блок «Тело записи» (Record body)

Диапазон допустимых значений каналов Z, T, DT, F, A, E и R включает целые значения от 0 до 255. Эти значения должны быть закодированы в 1-м байте как целые числа без знака. В компактном формате канал времени T должен содержать временные данные относительно предыдущего отсчета.

Диапазон допустимых значений каналов X, Y, VX, VY, AX, AY, TX и TY включает целые значения от минус 128 до плюс 127. Эти значения должны быть закодированы в 1-м байте как целые числа без знака после добавления 128 к каждому значению. Следовательно, для положительных значений 8-й бит имеет значение, равное 1, а для отрицательных значений 8-й бит имеет значение, равное 0. Для декодирования значений каналов нужно вычесть число 128 из записанных значений полей.

Диапазон допустимых значений канала S включает целые числа 0 и 1. Данные значения должны быть закодированы в 1-м байте как целые числа без знака.

10.1 Структура записи

Сжатый формат записи данных динамики подписи предназначен для использования в приложениях, где предъявляются особые требования как к размеру записи данных, так и к эксплуатационным характеристикам алгоритма в показателях вероятностей ошибок (например, идентификационные карты и другие токены), а также в приложениях, где может быть низкая скорость передачи данных.

Сжатый формат обладает преимуществом уменьшенного размера данных за счет сжатия данных без потерь. Недостатком сжатого формата является необходимость разархивирования данных перед их использованием.

Запись данных динамики подписи в сжатом формате должна состоять из следующих элементов в указанном порядке:

• блок «Общий заголовок», в котором содержится общая информация о структуре и содержании записи данных;
• блок «Тело записи», в котором содержится как минимум одно представление подписи.

На рисунке 7 приведена структура записи данных динамики подписи в сжатом формате. Сплошными прямоугольниками изображены поля, которые должны присутствовать обязательно, пунктирными прямоугольниками — необязательные поля. Длина каждого поля в байтах указана в скобках внизу соответствующего прямоугольника. Фигурные контуры указывают на то, что могут последовать другие поля того же формата.

Рисунок 7 — Структура сжатого формата записи данных динамики подписи

10.2 Блок «Общий заголовок» (General header)

Блок «Общий заголовок» должен быть определен в соответствии с 8.2, за исключением поля «Идентификатор формата». Поле «Идентификатор формата» должно быть нуль-терминированной строкой с тремя символами ASCII «SCD» (0x534344).

10.3 Блок «Тело записи» (Record body)

10.3.1 Структура блока

Блок «Тело записи» должен состоять из последовательности блоков «Представление», как минимум одного. Каждый блок «Представление» должен состоять из следующих элементов в указанном порядке:

• блок «Заголовок представления»;
• блок «Тело представления».

10.3.2 Блок «Заголовок представления»

10.3.2.1 Структура блока

Блок «Заголовок представления» должен содержать информацию об отдельных представлениях, включенных в запись данных динамики подписи. Блок «Заголовок представления» должен состоять из следующих элементов в указанном порядке:

• поле «Длина представления»;
• поле «Дата и время регистрации»;
• поле «Идентификатор технологии биометрического сканера подписи»;

- поле «Идентификатор изготовителя биометрического сканера подписи»;

- поле «Идентификатор типа биометрического сканера подписи»;

- запись «Качество»;

• блок «Описания канала»;
• поле «Число отсчетов»;
• поле «Идентификатор алгоритма сжатия»;
• поле «Длина сжатых данных».

Значения и правила кодирования полей «Длина представления», «Дата и время регистрации», «Идентификатор технологии биометрического сканера подписи», «Идентификатор изготовителя биометрического сканера подписи», «Идентификатор типа биометрического сканера подписи», записи «Качество», блока «Описания каналов» и поля «Число отсчетов» должны соответствовать требованиям 8.3.2. Значения полей «Значения масштаба» в блоках «Описание канала» должны быть такими, чтобы разностные значения каналов преобразовывались в минимальные, насколько это возможно, диапазоны без потери информации.

10.3.2.2 Поле «Идентификатор алгоритма сжатия»

Поле «Идентификатор алгоритма сжатия» (1 байт) должно определять алгоритм, использованный для сжатия данных. Допустимые значения приведены в таблице 9.

10.3.2.3 Поле «Длина сжатых данных»

10.3.3 Блок «Тело представления»

10.3.3.1 Структура блока

10.3.3.2 Последовательность блоков «Разностный канал»

10.3.3.3 Поле «Длина дополнительных данных»

10.3.3.4 Поле «Дополнительные данные»

Приложение A (обязательное)

МЕТОДОЛОГИЯ ИСПЫТАНИЙ НА СООТВЕТСТВИЕ

A.1 Таблица требований

Нормативные требования основной части настоящего стандарта представлены в таблице A.1. Поставщик тестируемой реализации (ТР) должен использовать таблицу A.1 для указания соответствия ТР необязательным требованиям настоящего стандарта, и испытательная лаборатория должна использовать таблицу A.1 для фиксирования результатов испытаний.

Таблица A.1

Требования настоящего стандарта

Идентификатор требования	Пункт настоящего стандарта	Краткое описание требования	Уровень	Статус	Применимость для типа формата			Поддерживается ТР	Поддерживаемый диапазон	Результат испытания
					полного	компактного	сжатого
R1	6.1	Для описания положения пера используется трехмерная декартова система координат	3B	M	Да	Да	Да		N/A
R2	6.1	Ось X должна соответствовать горизонтальной оси области регистрации биометрического сканера подписи, при этом значение координаты X должно увеличиваться при перемещении пера вправо	3B	M	Да	Да	Да		N/A
R3	6.1	Ось Y должна соответствовать вертикальной оси области регистрации биометрического сканера подписи, при этом значение координаты Y должно увеличиваться при перемещении пера вверх	3B	M	Да	Да	Да		N/A
R4	8.2.2	Поле «Идентификатор формата» (4 байта) должно быть нуль-терминированной строкой с тремя символами ASCII «SDI» (0x534449)	1	M	Да	Нет	Нет
R5	10.2	Поле «Идентификатор формата» (4 байта) должно быть нуль-терминированной строкой с тремя символами ASCII «SCD» (0x534344)	1	M	Нет	Нет	Да
R6	8.2.3, 10.2	Длина поля «Номер версии стандарта» должна быть 4 байта. Для настоящей (второй) версии настоящего стандарта должен быть указан номер версии стандарта 0x30323000, т.е. нуль-терминированная строка «020» [последовательные символы ASCII «0», «2», «0» и Null (0x00)]	1	M	Да	Нет	Да
R7	8.2.4, 10.2	Поле «Длина записи» должно быть длиной 4 байта и содержать длину всей ЗОБД, включая блок «Общий заголовок» и одно или более представление	2	M	Да	Нет	Да
R8	8.2.5, 10.2	Поле «Число представлений» должно быть длиной 2 байта и содержать число представлений, включенных в ЗОБД. Необходимо наличие минимум одного представления	2	M	Да	Нет	Да
R9	8.2.6, 10.2	Поле «Сертификационный флаг» (1 байт) определяет, включает ли каждый блок «Заголовок представления» запись «Сертификация». Значение поля должно быть 0x00, что обозначает, что ни один из блоков «Представление» не содержит записи «Сертификация» <1>	2	M	Да	Нет	Да
<1> В ИСО/МЭК 19794-7 допущена опечатка — в требовании добавлено предложение «Значение поля, равное 0x01, означает, что все блоки „Представление“ (Representation) содержат запись „Сертификация“ (Certification record)», которое отсутствует в основной части указанного стандарта.
R10	8.3.1, 10.3.1	Блок «Заголовок представления» должен находиться в начале каждого блока «Представление» с информацией о данном представлении. Для каждого блока «Представление» должен быть один блок «Заголовок представления»	1	M	Да	Нет	Да
R11	8.3.2.2, 10.3.2.1	Длина поля «Длина представления» должна составлять 4 байта. Поле должно содержать значение длины блока «Представление» в байтах, включая поле «Заголовок представления»	2	M	Да	Нет	Да
R12	8.3.2.3, 10.3.2.1	Год по григорианскому календарю, указанный в поле «Дата и время регистрации», должен быть закодирован в соответствии с ИСО/МЭК 19794-1	1	M	Да	Нет	Да
R13	8.3.2.3, 10.3.2.1	Месяц, указанный в поле «Дата и время регистрации», должен быть закодирован в соответствии с ИСО/МЭК 19794-1	1	M	Да	Нет	Да
R14	8.3.2.3, 10.3.2.1	День, указанный в поле «Дата и время регистрации», должен быть закодирован в соответствии с ИСО/МЭК 19794-1	1	M	Да	Нет	Да
R15	8.3.2.3, 10.3.2.1	Час, указанный в поле «Дата и время регистрации», должен быть закодирован в соответствии с ИСО/МЭК 19794-1	1	M	Да	Нет	Да
R16	8.3.2.3, 10.3.2.1	Минута, указанная в поле «Дата и время регистрации», должна быть закодирована в соответствии с ИСО/МЭК 19794-1	1	M	Да	Нет	Да
R17	8.3.2.3, 10.3.2.1	Секунда, указанная в поле «Дата и время регистрации», должна быть закодирована в соответствии с ИСО/МЭК 19794-1	1	M	Да	Нет	Да
R18	8.3.2.3, 10.3.2.1	Миллисекунда, указанная в поле «Дата и время регистрации», должна быть закодирована в соответствии с ИСО/МЭК 19794-1	1	M	Да	Нет	Да
R19	8.3.2.3, 10.3.2.1	Поле «Дата и время регистрации» (9 байтов) должно содержать дату и время начала регистрации данного представления по Гринвичу (универсальное глобальное время)	3C	M	Да	Нет	Да
R20	8.3.2.4, 10.3.2.1	Длина поля «Идентификатор технологии биометрического сканера подписи» должна составлять 1 байт. Если технология неизвестна или не определена, то должно быть установлено значение 0x00. Допустимые значения представлены в таблице 3	1	M	Да	Нет	Да
R21	8.3.2.4, 10.3.2.1	Поле «Идентификатор технологии биометрического сканера подписи» должно содержать класс технологии биометрического сканера подписи, использованного для регистрации биометрического образца	3C	M	Да	Нет	Да
R22	8.3.2.5, 10.3.2.1	Длина поля «Идентификатор изготовителя биометрического сканера подписи» должна составлять 2 байта. Если данное поле содержит нули, то изготовитель биометрического сканера подписи не определен	1	M	Да	Нет	Да
R23	8.3.2.5, 10.3.2.1	Поле «Идентификатор изготовителя биометрического сканера подписи» должно содержать идентификатор организации — участника ЕСФОБД (зарегистрированный МАБИ или другим разрешенным регистрационным органом)	3C	M	Да	Нет	Да
(в ред. Изменения № 1, утв. Приказом Росстандарта от 25.11.2021 № 1608-ст) R24
8.3.2.6, 10.3.2.1	Длина поля «Идентификатор типа биометрического сканера подписи» должна составлять 2 байта. Если данное поле содержит нули, то тип биометрического сканера подписи не определен	1	M	Да	Нет	Да				R25
8.3.2.6, 10.3.2.1	Идентификатор типа биометрического сканера подписи должен быть определен владельцем зарегистрированного продукта или другим разрешенным регистрационным органом	3C	M	Да	Нет	Да				R26
8.3.2.7, 10.3.2.1	Запись «Качество» должна начинаться с поля «Число блоков „Качество“ (1 байт). В поле „Число блоков „Качество“ должно быть указано число блоков „Качество“ в виде целого числа без знака»	2	M	Да	Нет	Да				R27
8.3.2.7, 10.3.2.1	Поле «Показатель качества» должно быть записано в 1-м байте в формате целого числа без знака. Допустимыми являются:	- целые значения от 0 до 100, где бульшие значения соответствуют более высокому качеству; - значение 255 (0xFF) — неудачная попытка расчета показателя качества 1	M	Да	Нет	Да				R28
8.3.2.7, 10.3.2.1	Длина поля «Идентификатор разработчика алгоритма оценки качества» должна составлять 2 байта. Если данное поле содержит нули, то разработчик алгоритма оценки качества не определен	1	M	Да	Нет	Да				R29
8.3.2.7, 10.3.2.1	Поле «Идентификатор разработчика алгоритма оценки качества» должно содержать идентификатор организации — участника ЕСФОБД (зарегистрированный МАБИ или другим разрешенным регистрационным органом)	3C	M	Да	Нет	Да				(в ред. Изменения № 1, утв. Приказом Росстандарта от 25.11.2021 № 1608-ст)
R30 8.3.2.7, 10.3.2.1
Длина поля «Идентификатор алгоритма оценки качества» должна составлять 2 байта. Если данное поле содержит нули, то алгоритм оценки качества не определен	1	M	Да	Нет	Да				R31	8.3.2.7, 10.3.2.1
Идентификатор алгоритма оценки качества должен быть установлен разработчиком алгоритма оценки качества <1> или другим разрешенным регистрационным органом	3C	M	Да	Нет	Да				<1> В ИСО/МЭК 19794-7 допущена опечатка — указано «должен быть установлен МАБП» вместо «должен быть установлен поставщиком алгоритма оценки качества».	R32
8.3.2.8.1, 10.3.2.1
Поле «Наличие каналов» должно состоять из 2 байтов	1	M	Да	Нет	Да				R33	8.3.2.8.1, 10.3.2.1
Значение бита, равное 1, означает наличие данного канала в записи, значение бита, равное 0, означает его отсутствие.	За полем «Наличие каналов» следует последовательность блоков «Описание канала» для каждого канала, отмеченного как присутствующий. Порядок блоков «Описание каналов» определен порядком в поле «Наличие каналов» начиная с канала X. Блоки «Описание канала» обязательны для всех каналов, включенных в запись данных динамики подписи	2 M	Да	Нет	Да				R34	8.3.2.8.1, 10.3.2.1
Каждый бит должен кодировать канал в соответствии с таблицей 4	3A	M	Да	Нет	Да				R35	8.3.2.8.2, 10.3.2.1
Блок «Описание канала» должен начинаться с поля «Заголовок описания канала». Длина поля «Заголовок описания канала» должна составлять 1 байт.	Неиспользуемый последний бит поля «Заголовок описания канала» должен иметь значение, равное 0. Данный бит зарезервирован ПК37 для будущего использования	1 M	Да	Нет	Да				R36	8.3.2.8.2, 10.3.2.1
Биты поля «Заголовок описания канала» с 4-го по 8-й должны кодировать характеристики канала в соответствии с таблицей 5. Значение бита, равное 1, означает наличие соответствующей характеристики канала, а значение бита, равное 0, означает отсутствие соответствующей характеристики. Если любые биты с 4-го по 8-й в поле «Заголовок описания канала» имеют значение, равное 1, то за полем должна следовать последовательность полей характеристик канала. Порядок следования полей характеристик каналов определен порядком в поле «Заголовок описания канала» начиная с поля «Значение масштаба»	2	M	Да	Нет	Да				R37	8.3.2.8.2, 10.3.2.1
Значение, равное 1, для 3-го бита поля «Заголовок описания канала» означает, что значение этого канала постоянное. В этом случае данный канал должен отсутствовать в записи, несмотря на то что в поле «Наличие каналов» указано его наличие	2	M	Да	Нет	Да				R38	8.3.2.8.2, 10.3.2.1
Если в блоке «Описание канала» для канала, чье значение указано постоянным, содержится поле «Значение масштаба», то постоянное значение данного канала должно быть равно единице, разделенной на значение масштаба	3A	M	Да	Нет	Да				R39	8.3.2.8.2, 10.3.2.1
Значение, равное 1, для 2-го бита поля «Заголовок описания канала» означает, что линейный компонент аппроксимирующей линии был удален из этого канала	2	M	Да	Нет	Да				R40	8.3.2.8.3, 10.3.2.1
Длина поля «Значение масштаба» при его наличии должна составлять 2 байта. Пять старших битов 1-го байта должны определять поле «Экспонента E», а оставшиеся 11 битов — поле «Дробь F».	Значение масштаба s рассчитывают по формуле	s = (1 + \frac{F}{2^{11}}) \cdot 2^{E - 16} . 1 O	Да	Нет	Да				R41	8.3.2.8.4, 10.3.2.1
При наличии поля «Минимальное возможное значение канала» и «Максимальное возможное значение канала» должны быть закодированы в 2 байтах	1	O	Да	Нет	Да				R42	8.3.2.8.4, 10.3.2.1
При наличии поля «Минимальное возможное значение канала» и «Максимальное возможное значение канала» должны показывать динамический диапазон значений, который может регистрировать биометрический сканер подписи для соответствующего канала.	Диапазон допустимых минимальных и максимальных значений каналов Z, T, DT, F, A, E и R включает целые значения от 0 до 65535. Эти значения должны быть закодированы в 2 байтах как целые числа без знака.	Диапазон допустимых минимальных и максимальных значений каналов X, Y, VX, VY, AX, AY, TX и TY включает целые значения от минус 32768 до плюс 32767. Эти значения должны быть закодированы в 2 байтах как целые числа без знака после добавления 32768 к каждому значению. Следовательно, для положительных значений 8-й бит старшего байта имеет значение, равное 1, а для отрицательных значений 8-й бит старшего байта имеет значение, равное 0. Для декодирования значений каналов необходимо вычесть число 32768 из записанных значений полей 3A O	Да	Нет	Да				R43	8.3.2.8.3, 10.3.2.1
При наличии полей «Значение масштаба» минимальные и максимальные значения каналов необходимо разделить на соответствующие значения масштаба, чтобы получить их реальные значения	3A	O	Да	Нет	Да				R44	8.3.2.8.5, 10.3.2.1
При наличии поля «Среднее значение значений канала» его значение должно быть рассчитано как округленное до ближайшего целого среднее арифметическое значение \overline{c} всех значений ci (1 <= i <= N, где N — число отсчетов) соответствующего канала по всей записи данных динамики подписи:		. Диапазон допустимых средних значений каналов Z, T, DT, F, A, E и R включает целые значения от 0 до 65535. Эти значения должны быть закодированы в 2 байтах как целые числа без знака. Диапазон допустимых средних значений каналов X, Y, VX, VY, AX, AY, TX и TY включает целые значения от минус 32768 до плюс 32767. Эти значения должны быть закодированы в 2 байтах как целые числа без знака после добавления 32768 к каждому значению. Следовательно, для положительных значений 8-й бит старшего байта имеет значение, равное 1, а для отрицательных значений 8-й бит старшего байта имеет значение, равное 0. Для декодирования значений каналов нужно вычесть число 32768 из записанных значений полей 2 O	Да	Нет	Да				R45	8.3.2.8.3, 10.3.2.1
При наличии полей «Значение масштаба» средние значения каналов необходимо разделить на соответствующие значения масштаба, чтобы получить их реальные значения	3A	O	Да	Нет	Да				R46	8.3.2.8.5, 10.3.2.1
При наличии поля «Стандартное отклонение значений канала» его значение должно быть рассчитано как округленное до ближайшего целого, среднеквадратическое отклонение по выборке \sigma_{c} всех значений ci (1 <= i <= N) соответствующего канала по всей записи данных динамики подписи:		Диапазон допустимых стандартных отклонений всех каналов включает целые значения от 0 до 65535. Эти значения должны быть закодированы в 2 байтах как целые числа без знака 2 O	Да	Нет	Да				R47	8.3.2.8.3, 10.3.2.1
При наличии полей «Значение масштаба» стандартные отклонения значений каналов необходимо разделить на соответствующие значения масштаба, чтобы получить их реальные значения	3A	O	Да	Нет	Да				R48	8.3.2.9, 10.3.2.1
Длина поля «Число отсчетов» должна составлять 3 байта	1	M	Да	Нет	Да				R49	8.3.2.9, 10.3.2.1
Поле «Число отсчетов» должно определять число отсчетов в виде целого числа без знака	2	M	Да	Нет	Да				R50	10.3.2.2
Длина поля «Идентификатор алгоритма сжатия» должна составлять 1 байт. Допустимые значения приведены в таблице 9	1	M	Нет	Нет	Да				R51	10.3.2.3
Длина поля «Длина сжатых данных» должна составлять 4 байта	1	M	Нет	Нет	Да				R52	10.3.2.3
Поле «Длина сжатых данных» должно определять общую длину сжатых данных в байтах	2	M	Нет	Нет	Да				R53	8.3.3.2
Каждый блок «Отсчет» должен состоять из последовательности полей «Значение канала» для каналов, которые указаны как присутствующие в блоке «Заголовок представления». Порядок полей «Значение канала» определен порядком присутствующих каналов в поле «Наличие каналов»	2	M	Да	Нет	Нет				R54	8.3.3.2
Диапазон допустимых значений каналов Z, T, DT, F, A, E и R включает целые значения от 0 до 65535. Эти значения должны быть закодированы в 2 байтах как целые числа без знака	2	M	Да	Нет	Нет				R55	8.3.3.2
Диапазон допустимых значений каналов X, Y, VX, VY, AX, AY, TX и TY включает целые значения от минус 32768 до плюс 32767. Эти значения должны быть закодированы в 2 байтах как целые числа без знака после добавления 32768 к каждому значению. Следовательно, для положительных значений 8-й бит старшего байта имеет значение, равное 1, а для отрицательных значений 8-й бит старшего байта имеет значение, равное 0. Для декодирования значений каналов нужно вычесть число 32768 из записанных значений полей	2	M	Да	Нет	Нет				R56	8.3.3.2
Диапазон допустимых значений канала S включает целые числа 0 и 1. Данные значения должны быть закодированы в 1-м байте как целые числа без знака	2	M	Да	Нет	Нет				R57	8.3.2.8.3, 10.3.2.1
При наличии полей «Значение масштаба» значения каналов необходимо разделить на соответствующие значения масштаба, чтобы получить реальные значения	3A	O	Да	Нет	Да				R58	10.3.3.1 <1>
Данные для сжатия должны состоять из последовательности блоков «Разностный канал» для каналов, которые указаны как присутствующие в поле «Наличие каналов» в блоке «Заголовок представления». Данные в последовательности блоков «Разностный канал» должны быть сжаты с использованием алгоритма сжатия, указанного в поле «Идентификатор алгоритма сжатия» в блоке «Заголовок представления»	2	M	Нет	Нет	Да				R59	10.3.3.2 <2>
Каждый блок «Разностный канал» должен начинаться с начального значения c 1 канала, кодированного в соответствии с 8.3.3.2. Далее должны следовать разностные значения между соседними отсчетами di = ci + 1 — ci (1 <= i <= N — 1). Каждое значение di должно кодироваться в 2 байтах в формате целого числа без знака после прибавления 32768	3A	M	Нет	Нет	Да				<1> В ИСО/МЭК 19794-7 допущена опечатка — указано «у» вместо «10.3.3.1».	<2> В ИСО/МЭК 19794-7 допущена ошибка — указано «у» вместо «10.3.3.2».
R60 8.3.3.3, 10.3.3.3
Поле «Длина блока „Дополнительные данные“ должно состоять из 2 байтов»	1	M	Да	Нет	Да				R61	8.3.3.3, 10.3.3.3
Поле «Длина блока „Дополнительные данные“ должно определять число байтов информации, содержащейся в блоке „Дополнительные данные“, в формате целого числа без знака»	2	M	Да	Нет	Да				R62	8.3.3.4, 10.3.3.4
В настоящем стандарте требования к структуре поля «Дополнительные данные» не установлены	1	O	Да	Нет	Да				R63	9.2.1
При наличии объекта данных параметров алгоритма сравнения в поле «Тег» объекта данных указано 'B1'. Поле «Длина» должно быть закодировано в соответствии с DER АСН.1, определенными в ИСО/МЭК 8825-1	1	M	Нет	Да	Нет				R64	9.2.3.1
Последовательность описаний каналов, если она присутствует, должна начинаться с поля «Наличие каналов» в соответствии с 8.3.2.8.1	1	M	Нет	Да	Нет				R65	9.2.3.2
За полем «Наличие каналов» должны следовать блоки «Описание канала», которые указаны как присутствующие в поле «Наличие каналов». Порядок блоков «Описание канала» определен порядком в поле «Наличие каналов» (см. таблицу 4) начиная с канала X при его наличии. Блоки «Описание канала» являются обязательными для всех каналов, которые указаны как присутствующие в блоке данных динамики подписи	1	M	Нет	Да	Нет				R66	9.2.3.2
Каждый блок «Описание канала» должен начинаться с поля «Заголовок описания канала» в соответствии с 8.3.2.8.2	1	M	Нет	Да	Нет				R67	9.2.3.2
Если любые биты с 4-го по 8-й в поле «Заголовок описания канала» имеют значение, равное 1, то за полем должна следовать последовательность полей характеристик канала. Порядок следования полей характеристик каналов определен порядком в поле «Заголовок описания канала» начиная с поля «Значение масштаба»	1	M	Нет	Да	Нет				R68	9.2.3.3
При наличии поля «Значение масштаба» значение масштаба и его правила кодирования должны соответствовать требованиям 8.3.2.8.3	2	M	Нет	Да	Нет				R69	9.2.3.4
При наличии полей «Минимальное возможное значение канала» и «Максимальное возможное значение канала» их значения должны соответствовать требованиям, указанным в 8.3.2.8.4	2	M	Нет	Да	Нет				R70	9.2.3.4
Диапазон допустимых минимальных и максимальных значений каналов Z, T, DT, F, A, E и R включает целые значения от 0 до 255. Эти значения должны быть закодированы в 1-м байте как целые числа без знака	2	M	Нет	Да	Нет				R71	9.2.3.4
Диапазон допустимых минимальных и максимальных значений каналов X, Y, VX, VY, AX, AY, TX и TY включает целые значения от минус 128 до плюс 127. Эти значения должны быть закодированы в 1-м байте как целые числа без знака после добавления 128 к каждому значению. Следовательно, для положительных значений 8-й бит имеет значение, равное 1, а для отрицательных значений 8-й бит имеет значение, равное 0. Для декодирования значений каналов необходимо вычесть число 128 из записанных значений полей	2	M	Нет	Да	Нет				R72	9.2.3.5
При наличии полей «Среднее значение значений канала» и «Стандартное отклонение значений канала» их значения должны соответствовать требованиям, указанным в 8.3.2.8.5	2	M	Нет	Да	Нет				R73	9.2.3.5
Диапазон допустимых средних значений каналов Z, T, DT, F, A, E и R и возможных стандартных отклонений всех каналов включает целые значения от 0 до 255. Эти значения должны быть закодированы в 1-м байте как целые числа без знака	2	M	Нет	Да	Нет				R74	9.2.3.5
Диапазон допустимых средних значений каналов X, Y, VX, VY, AX, AY, TX и TY включает целые значения от минус 128 до плюс 127. Эти значения должны быть закодированы в 1-м байте как целые числа без знака после добавления 128 к каждому значению. Следовательно, для положительных значений 8-й бит имеет значение, равное 1, а для отрицательных значений 8-й бит имеет значение, равное 0. Для декодирования значений каналов нужно вычесть число 128 из записанных значений полей	2	M	Нет	Да	Нет				R75	9.2.2
Если установлен верхний предел числа отсчетов, то максимальное число отсчетов, которое алгоритм сравнения способен обработать, должно быть указано в объекте данных параметров алгоритма сравнения. Максимальное число отсчетов, при его наличии, записывают в формате целого числа без знака	2	M	Нет	Да	Нет				R76	9.4
Блок «Тело записи» должен состоять из последовательности блоков для отсчетов, каждый из которых состоит из последовательности полей «Значение канала» (Channel value) в конкретном отсчете. Для каждого отсчета блок должен включать последовательность полей «Значение канала» для каналов, которые указаны как присутствующие в поле «Наличие каналов» в объекте данных параметров алгоритма сравнения <1>	1	M	Нет	Да	Нет				<1> В ИСО/МЭК 19794-7 допущена опечатка: указано предложение «Для каждого отсчета блок должен начинаться со значения обязательного канала X», затем должно следовать значение обязательного канала Y и далее должны следовать значения каналов, которые указаны как присутствующие в поле «Наличие каналов» (Channel inclusion) в объекте данных параметров алгоритмов сравнения вместо данного предложения.	R77
9.4
Диапазон допустимых значений каналов Z, T, DT, F, A, E и R включает целые значения от 0 до 255. Эти значения должны быть закодированы в 1-м байте как целые числа без знака. В компактном формате канал времени T должен содержать временные данные относительно предыдущего отсчета	2	M	Нет	Да	Нет				R78	9.4
Диапазон допустимых значений каналов X, Y, VX, VY, AX, AY, TX и TY включает целые значения от минус 128 до плюс 127. Эти значения должны быть закодированы в 1-м байте как целые числа без знака после добавления 128 к каждому значению. Следовательно, для положительных значений 8-й бит имеет значение, равное 1, а для отрицательных значений 8-й бит имеет значение, равное 0. Для декодирования значений каналов нужно вычесть число 128 из записанных значений полей	2	M	Нет	Да	Нет				R79	9.4
Диапазон допустимых значений канала S включает целые числа 0 и 1. Данные значения должны быть закодированы в 1-м байте как целые числа без знака	2	M	Нет	Да	Нет				R80	9.3
В поле «Тег» должно быть записано '5F2E' при отсутствии дополнительных данных и '7F2E' при их наличии	2	M	Нет	Да	Нет				R81	9.3
Значение поля «Длина» должно быть закодировано в соответствии с DER АСН.1, определенными в ИСО/МЭК 8825-1	2	M	Нет	Да	Нет				R82	9.3
Для записи данных динамики подписи с дополнительными данными тело записи должно иметь значение '81' в поле «Тег» и сопровождаться полем «Длина»	1	M	Нет	Да	Нет				R83	9.3
Для записи данных динамики подписи с дополнительными данными блок дополнительных данных должен следовать за телом записи, иметь значение '82' или 'А2' в поле «Тег» и сопровождаться полем «Длина»	1	M	Нет	Да	Нет					A.2 Таблица тестовых утверждений

A.2.1 Тестовые утверждения для испытания записи данных динамики подписи в полном формате на соответствие требованиям настоящего стандарта

Тестовые утверждения для испытания записи данных динамики подписи в полном формате на соответствие требованиям настоящего стандарта приведены в таблице A.2. В таблице A.2 использованы идентификаторы нормативных требований настоящего стандарта, определенные в таблице A.1.

Тестовые утверждения для испытания на соответствие перечислены в порядке, в котором соответствующие элементы при их наличии встречаются в записи данных динамики подписи.