ГОСТ Р ИСО/МЭК 11694-6-2017 Карты идентификационные. Карты с оптической памятью. Метод линейной записи данных. Часть 6. Использование биометрических данных на картах с оптической памятью

ГОСТ Р ИСО/МЭК 11694-6-2017

Группа Э46

НАЦИОНАЛЬНЫЙ СТАНДАРТ РОССИЙСКОЙ ФЕДЕРАЦИИ

Карты идентификационные

КАРТЫ С ОПТИЧЕСКОЙ ПАМЯТЬЮ

Метод линейной записи данных

Часть 6

Использование биометрических данных на картах с оптической памятью

Identification cards. Optical memory cards. Linear recording method. Part 6. Use of biometrics on an optical memory cards

ОКС 35.240.15

Дата введения 2018-06-01

Предисловие

1 ПОДГОТОВЛЕН Некоммерческим партнерством "Русское общество содействия развитию биометрических технологий, систем и коммуникаций" (Некоммерческое партнерство "Русское биометрическое общество") и федеральным государственным унитарным предприятием "Всероссийский научно-исследовательский институт стандартизации и сертификации в машиностроении" (ВНИИНМАШ) на основе собственного перевода на русский язык англоязычной версии стандарта, указанного в пункте 4, при консультативной поддержке АО "Ангстрем-Т"

2 ВНЕСЕН Техническим комитетом по стандартизации ТК 098 "Биометрия и биомониторинг"

3 УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Федерального агентства по техническому регулированию и метрологии от 22 сентября 2017 г. N 1208-ст

4 Настоящий стандарт идентичен международному стандарту ИСО/МЭК 11694-6:2014* "Карты идентификационные. Карты с оптической памятью. Метод линейной записи данных. Часть 6. Использование биометрических данных на картах с оптической памятью" (ISO/IEC 11694-6:2014 "Identification cards - Optical memory cards - Linear recording method - Part 6: Use of biometrics on an optical memory card", IDT).

________________

* Доступ к международным и зарубежным документам, упомянутым в тексте, можно получить, обратившись в Службу поддержки пользователей. - .

При применении настоящего стандарта рекомендуется использовать вместо ссылочных международных стандартов соответствующие им национальные стандарты Российской Федерации, сведения о которых приведены в дополнительном приложении ДА

5 ВЗАМЕН ГОСТ Р ИСО/МЭК 11694-6-2011

6 Некоторые элементы настоящего стандарта могут быть объектами патентных прав. Международная организация по стандартизации (ИСО) и Международная электротехническая комиссия (МЭК) не несут ответственности за установление подлинности каких-либо или всех таких патентных прав

7 ПЕРЕИЗДАНИЕ. Ноябрь 2018 г.

Правила применения настоящего стандарта установлены в статье 26 Федерального закона от 29 июня 2015 г. N 162-ФЗ "О стандартизации в Российской Федерации". Информация об изменениях к настоящему стандарту публикуется в ежегодном (по состоянию на 1 января текущего года) информационном указателе "Национальные стандарты", а официальный текст изменений и поправок - в ежемесячном информационном указателе "Национальные стандарты". В случае пересмотра (замены) или отмены настоящего стандарта соответствующее уведомление будет опубликовано в ближайшем выпуске ежемесячного информационного указателя "Национальные стандарты". Соответствующая информация, уведомление и тексты размещаются также в информационной системе общего пользования - на официальном сайте Федерального агентства по техническому регулированию и метрологии в сети Интернет (www.gost.ru)

Введение

Настоящий стандарт - один из комплекса стандартов, определяющих параметры карт с оптической памятью и методы их использования для хранения и обмена цифровыми данными.

Настоящий стандарт распространяется на карты с оптической памятью, в которых использован метод линейной записи данных. Характеристики, относящиеся к другим методам записи, являются предметом рассмотрения соответствующих стандартов.

Настоящий стандарт устанавливает требования к использованию биометрических данных на картах с оптической памятью. В нем определены средства для осуществления обмена записанными на картах биометрическими данными на основе использования логической структуры, установленной в ИСО/МЭК 11694-5.

Все числа в настоящем стандарте приведены в десятичном представлении, если не указано иное.

Международный стандарт ИСО/МЭК 11694-6:2014 подготовлен подкомитетом N 17 "Идентификационные карты и устройства идентификации личности" Совместного технического комитета N 1 ИСО/МЭК "Информационные технологии".

1 Область применения

Настоящий стандарт устанавливает требования к использованию биометрических данных на картах с оптической памятью на основе применения логической структуры данных, установленной в ИСО/МЭК 11694-5.

2 Нормативные ссылки

В настоящем стандарте использованы нормативные ссылки на следующие стандарты*. Для недатированных ссылок применяют последнее издание ссылочного документа, включая все изменения к нему:

________________

* Таблицу соответствия национальных стандартов международным см. по ссылке. - .

ISO/IEC 11694-4, Identification cards - Optical memory cards - Linear recording method - Part 4: Logical data structures (Карты идентификационные. Карты с оптической памятью. Метод линейной записи данных. Часть 4. Логические структуры данных)

ISO/IEC 11694-5, Identification cards - Optical memory cards - Linear recording method - Part 5: Data format for information or applications using ISO/IEC 11694-4 (Карты идентификационные. Карты с оптической памятью. Часть 5. Формат данных для обмена информацией в прикладных программах, использующих ИСО/МЭК 11694-4)

ISO/IEC 19785-1, Information technology - Common Biometric Exchange Formats Framework - Part 1: Data element specification (Информационные технологии. Единая структура форматов обмена биометрическими данными. Часть 1. Спецификация элементов данных)

ISO/IEC 19794-2, Information technology - Biometric data interchange formats - Part 2: Finger minutiae data (Информационные технологии. Форматы обмена биометрическими данными. Часть 2. Данные изображения отпечатка пальца - контрольные точки)

ISO/IEC 19794-3, Information technology - Biometric data interchange formats - Part 3: Finger pattern spectral data (Информационные технологии. Форматы обмена биометрическими данными. Часть 3. Спектральные данные изображения отпечатка пальца)

ISO/IEC 19794-4, Information technology - Biometric data interchange formats - Part 4: Finger image data (Информационные технологии. Форматы обмена биометрическими данными. Часть 4. Данные изображения отпечатка пальца)

ISO/IEC 19794-5, Information technology - Biometric data interchange formats - Part 5: Face image data (Информационные технологии. Форматы обмена биометрическими данными. Часть 5. Данные изображения лица)

ISO/IEC 19794-6, Information technology - Biometric data interchange formats - Part 6: Iris image data (Информационные технологии. Форматы обмена биометрическими данными. Часть 6. Данные изображения радужной оболочки глаза)

ISO/IEC 19794-7, Information technology - Biometric data interchange formats - Part 7: Signature/sign time series data (Информационные технологии. Форматы обмена биометрическими данными. Часть 7. Данные динамики подписи)

ISO/IEC 19794-8, Information technology - Biometric data interchange formats - Part 8: Finger pattern skeletal data (Информационные технологии. Форматы обмена биометрическими данными. Часть 8. Данные изображения отпечатка пальца - остов)

3 Термины и определения

В настоящем стандарте применены термины по ИСО/МЭК 11694-4, ИСО/МЭК 11694-5, ИСО/МЭК 19785-1, а также следующие термины с соответствующими определениями:

3.1 биометрические данные (biometric data): Совокупность байтов, которая описывает физические свойства одной или нескольких частей живого организма.

Пример - Кодированный шаблон, который математически описывает отпечаток пальца руки человека. Данный шаблон может быть сравнен с отпечатком пальца человека, предъявляющего карту.

3.2 файл ЕСФОБД* (CBEFF file): Файл с биометрическими данными (совокупность байтов), который соответствует требованиям ИСО/МЭК 19785-1.

________________

* ЕСФОБД (CBEFF) - Единая структура форматов обмена биометрическими данными (Common Biometric Exchange Formats Framework).

3.3 кодированные биометрические данные (encoded biometric data): Биометрические данные, которые были подвергнуты интерпретированию и кодированию.

3.4 исходные биометрические данные (raw biometric data): Биометрические данные, полученные непосредственно от устройства сбора биометрических данных (биометрического сканера).

4 Обмен единицами биометрических данных

В ИСО/МЭК 11694-5 описан обмен всеми типами данных на картах с оптической памятью благодаря установленным в нем структуре каталога на карте и методу идентификации отдельных единиц данных, записываемых на карту. При использовании формата данных, описанного в ИСО/МЭК 11694-5, доступ к биометрическим данным осуществляется так же, как к другому типу данных на карте с оптической памятью.

Настоящий стандарт устанавливает специальные теги и структуры, облегчающие доступ к единицам биометрических данных, хранящихся на карте.

Как правило, электронное приложение, считывающее карту, осуществляет на ней поиск тегов, соответствующих единицам биометрических данных, о которых приложению известно, как их можно использовать на основе опубликованного поименованного документа. ИСО/МЭК 11694-5 содержит перечень установленных диапазонов тегов, которые помогают приложению считывающего устройства находить на карте необходимые ему биометрические данные, даже если приложению не известен их конкретный тег.

Пример - Считывающему устройству требуется получить от карты изображения одного или нескольких отпечатков пальцев держателя карты. Оно запрашивает у карты любые данные с тегами в диапазоне от 7000 до 7999. Теги этого диапазона соответствуют единицам биометрических данных, содержащим исходные изображения отпечатков пальцев. Если карта содержит такие данные, то считывающее устройство сможет считать соответствующую единицу биометрических данных с карты и использовать ее для подтверждения личности держателя карты.

Считывающее устройство может использовать процесс, аналогичный приведенному в примере, для считывания и использования любой биометрической информации, ассоциированной с тегом, не распознанным считывающим устройством.

5 Диапазоны биометрических тегов

Если эмитент намерен записывать на свои карты биометрические данные, не соответствующие в точности ни одному из стандартов, перечисленных в разделе 6, то он должен обратиться в регистрационный орган, ответственный за присвоение тегов (как определено в ИСО/МЭК 11694-5), за новым тегом. Регистрационный орган должен предоставить тег в одном из диапазонов, указанных в таблице 1, в зависимости от типа единицы биометрических данных.

Таблица 1 - Диапазоны биометрических тегов*

________________

* В оригинале ИСО/МЭК 11694-6 отсутствуют обозначение и название данной таблицы.

Приложение считывающего устройства, поддерживающее верификацию или идентификацию держателя карты с использованием определенных единиц биометрических данных, может руководствоваться таблицей 1 и осуществлять поиск тегов в диапазоне, соответствующем его возможностям.

Пример - Приложение считывающего устройства находится в системе, включающей в себя камеру для получения изображения лица держателя карты и программные средства, которые могут осуществлять сравнение лица держателя карты с шаблонами, установленными для тегов 2345, 2346 и определенных файлов ЕСФОБД. Запуск этого приложения считывающего устройства может начинаться с запрашивания у карты любых единиц биометрических данных с тегами в диапазоне от 2000 до 2999. Если имеются единицы биометрических данных с тегами 2345 или 2346, то приложение считывающего устройства может их сразу же считать и использовать. Если имеется неизвестная единица биометрических данных с тегом 2347, то приложение считывающего устройства может осуществить поиск заголовка ЕСФОБД данной единицы и, проанализировав его, определить, может ли быть использована эта единица биометрических данных. В разделе 7 приведено описание, каким образом можно находить и считывать заголовок ЕСФОБД, не считывая саму единицу биометрических данных, если такая возможность предусмотрена эмитентом карты.

6 Файлы ЕСФОБД из других стандартов

ЕСФОБД определена в ИСО/МЭК 19785-1. Настоящий стандарт не требует применения данного стандарта, но рекомендует использовать существующие биометрические стандарты для хранения биометрических данных на картах с оптической памятью.

Настоящий стандарт включает специальную поддержку для файлов ЕСФОБД.

Указанные в таблице 2 стандарты, представляющие файлы ЕСФОБД, являются специализированными, поскольку каждый из них описывает свою биометрическую характеристику. Поэтому каждый стандарт имеет тег в диапазоне, соответствующем типу описываемой биометрической характеристики. Точное следование данным стандартам не требует отдельного поименованного документа, и данным присваивают следующие теги в рамках ИСО/МЭК 11694-5.

Таблица 2 - Теги специализированных стандартов*

________________

* В оригинале ИСО/МЭК 11694-6 отсутствуют обозначение и название данной таблицы.

7 Поиск других релевантных файлов ЕСФОБД

Назначением ИСО/МЭК 11694-5 является предоставление считывающему устройству, которое поддерживает настоящий стандарт, возможностей для считывания и проведения анализа единиц данных известных ему тегов. Приложение считывающего устройства знает, как интерпретировать и анализировать эти единицы данных, поскольку оно разработано с использованием информации, содержащейся в поименованном документе того тега, который позднее будет им считываться с карты.

Однако данный поименованный документ может допускать неоднозначности, которые устраняются путем считывания стандартного биометрического заголовка (СБЗ*) ЕСФОБД (ИСО/МЭК 19785-1).

________________

* СБЗ (SBH) - стандартный биометрический заголовок (standard biometric header).

Пример - Поименованный документ данного тега допускает для единицы биометрических данных возможность содержать биометрические данные одного из двух типов. Считывающая система в настоящем примере может использовать данные только одного из этих типов. Желательно, чтобы приложение считывающего устройства имело возможность определять, какой из типов содержится в единице биометрических данных, не затрачивая время на ее считывание.

Также возможно, что приложению считывающего устройства необходимо будет осуществить поиск полезного файла ЕСФОБД, чей тег не был присвоен до начала эксплуатации данного приложения.

Пример - Приложение считывающего устройства было разработано для использования любого файла ЕСФОБД, содержащего ожидаемые биометрические данные, например отпечаток пальца в формате А. Эмитент создает новую карту, содержащую файл "Отпечаток пальца. Формат А". Эта единица биометрических данных выходит с тегом, отличным от того, который изначально использовало наше приложение. В этом случае желательно, чтобы у давно находящегося в эксплуатации приложения считывающего устройства имелась возможность определить, что карта содержит файл "Отпечаток пальца. Формат А", а также возможность доступа к этому файлу.

Решением для случаев, описанных в двух вышеприведенных примерах, является единица биометрических данных, которая будет содержать копии СБЗ любых файлов ЕСФОБД, имеющихся у карты.

Для такой единицы биометрических данных должен быть зарезервирован тег 12900. Эмитент на свое усмотрение может записать ее на карту для облегчения поиска релевантных файлов ЕСФОБД в таких случаях.

Данная единица биометрических данных должна состоять из одной или большего числа записей заголовков. Каждая запись заголовка должна состоять: из двухбайтового тега (как определено в ИСО/МЭК 11694-5), который идентифицирует единицу биометрических данных, содержащую файл ЕСФОБД; последующего двухбайтового идентификатора формата ведущей организации ЕСФОБД (как определено в ИСО/МЭК 19785-1), который указывает формат СБЗ; последующей двухбайтовой длины СБЗ, за которой следует собственно СБЗ. СБЗ должен точно соответствовать формату файла ведущей организации ЕСФОБД, указанному идентификатором формата ведущей организации ЕСФОБД, с учетом требований соответствующего приложения ИСО/МЭК 19785-1. Сразу же за СБЗ в этой единице биометрических данных должно следовать значение тега, которое означает начало следующей записи заголовка (описывающего другой файл ЕСФОБД на карте). Данный список записей заголовков должен заканчиваться тегом с нулевым значением. Остальные компоненты конечной записи заголовка в единице биометрических данных не приводят.

Даже в тех случаях, когда часть файла ЕСФОБД (СБЗ) содержится в единице биометрических данных с заголовками ЕСФОБД, соответствующая единица биометрических данных (на которую указывает тег в записи заголовка) должна содержать весь файл ЕСФОБД, включая СБЗ.

В таблице 3 приведен пример единицы биометрических данных с заголовками ЕСФОБД (тег 12900), которая указывает на наличие двух файлов ЕСФОБД.

Таблица 3 - Пример единицы биометрических данных, указывающей на наличие двух файлов ЕСФОБД**

________________

** В оригинале ИСО/МЭК 11694-6 отсутствуют обозгачение и название данной таблицы.

В вышеприведенных случаях приложение считывающего устройства сначала будет искать теги, соответствующие единицам биометрических данных, которые оно может использовать, поскольку оно было разработано с использованием информации, содержащейся в их поименованных документах. Если такие единицы биометрических данных не будут найдены, но приложение считывающего устройства сможет использовать другие файлы ЕСФОБД, то оно станет искать тег 12900. Если эта единица биометрических данных есть на карте, приложение считывающего устройства ее считает и проанализирует, отыскивая один или несколько заголовков ЕСФОБД, соответствующих файлам, которые оно может использовать. Если такой заголовок будет обнаружен, приложение считывающего устройства затем считает единицу биометрических данных по тегу, указанному в записи, содержащей этот заголовок, и после этого будет располагать релевантным файлом ЕСФОБД.

Приложение ДА
(справочное)

Сведения о соответствии ссылочных международных стандартов национальным стандартам

Таблица ДА.1

Электронный текст документа

и сверен по:

, 2018