ГОСТ Р 58293-2018 (ИСО/МЭК 19785-1:2015) Информационные технологии (ИТ). Биометрия. Единая структура форматов обмена биометрическими данными. Часть 1. Спецификация элементов данных

Введение

Единая структура форматов обмена биометрическими данными (ЕСФОБД) предназначена для обеспечения взаимодействия программных и аппаратных средств, предназначенных для применения в области биометрии, путем установления стандартных записей биометрической информации (ЗБИ) и совокупности элементов и значений абстрактных данных, которые используют для создания заголовка ЗБИ.

ЗБИ представляет собой блок информации, построенный в соответствии с требованиями формата ведущей организации ЕСФОБД. ЗБИ предназначена для хранения в базе данных или для взаимного обмена между системами или частями систем. ЗБИ всегда состоит не менее чем из двух частей: стандартного биометрического заголовка (СБЗ) и по меньшей мере одного блока биометрических данных (ББД). ЗБИ может также содержать и третью часть, называемую блоком защиты информации (БЗИ). ЕСФОБД не устанавливает требований к содержанию и способу записи ББД, за исключением того, что его размер в битах должен быть кратным восьми. Стандартизованные форматы ББД для ряда биометрических технологий установлены в серии стандартов ГОСТ Р ИСО/МЭК 19794.

Основным назначением ЕСФОБД является определение элементов абстрактных данных (элементов данных, возможными значениями которых являются абстрактные величины с определенной семантикой). Элементы абстрактных данных являются общепринятыми параметрами и применяются как части СБЗ в записях биометрической информации. Определения данных этих элементов приведены в настоящем стандарте.

Формат ведущей организации ЕСФОБД определяется для конкретной области использования и представляет собой полноразрядную спецификацию кодирования, которая может использовать некоторые (или все) абстрактные значения отдельных (или всех) элементов данных ЕСФОБД, определенных в настоящем стандарте. Допускается также использовать дополнительные абстрактные величины, определенные ведущей организацией ЕСФОБД. Применение новых технологий может потребовать введения новых правил кодирования или поддержки большего числа элементов данных ЕСФОБД или отличающихся элементов данных ЕСФОБД, что повлечет за собой введение новых форматов ведущей организации ЕСФОБД для данной области использования.

ЕСФОБД устанавливает понятие регистрационного органа в области биометрии (далее - регистрационный орган), который присваивает уникальные идентификаторы (с целью предотвращения конфликтов между идентификаторами) организациям - участникам ЕСФОБД, форматам ББД, форматам БЗИ и спецификациям форматов ведущих организаций ЕСФОБД и публикует эту информацию. ЕСФОБД устанавливает понятие уникального идентификатора организации - участника ЕСФОБД, которой может быть любая организация (общественная или частная), получившая в регистрационном органе идентификатор организации - участника ЕСФОБД.

ЕСФОБД устанавливает понятие ведущей организации ЕСФОБД, зарегистрированной как организация - участник ЕСФОБД, которая устанавливает один или несколько форматов ведущей организации ЕСФОБД открытым и публичным способом. Только общественные организации, занимающиеся разработкой стандартов, такие как орган по стандартизации, рабочая группа или промышленный консорциум, могут быть зарегистрированы как ведущие организации ЕСФОБД; остальные организации - участники ЕСФОБД не могут быть ведущими организациями ЕСФОБД. Ведущая организация ЕСФОБД получает идентификатор организации - участника ЕСФОБД в регистрационном органе и имеет преимущества по сравнению с обычными организациями - участниками ЕСФОБД, так как может устанавливать, регистрировать и публиковать один или несколько форматов ведущей организации ЕСФОБД. Идентификатор организации - участника ЕСФОБД, которая является ведущей организацией ЕСФОБД, может быть записан в ЗБИ, соответствующей формату этой ведущей организации ЕСФОБД.

ЕСФОБД устанавливает понятие владельца формата ББД ЕСФОБД. Владелец формата ББД ЕСФОБД - это организация (зарегистрированная в качестве организации - участника ЕСФОБД), которая задает спецификации одного или нескольких форматов ББД. Владелец формата ББД получает идентификатор организации - участника ЕСФОБД от регистрационного органа. Владелец формата ББД может представлять собой общественную организацию по стандартизации (и в этом случае она может стать ведущей организацией ЕСФОБД) или любую организацию, которой необходимо определить свои собственные форматы ББД, независимо от того, будут ли эти форматы опубликованы.

Владелец формата ББД ЕСФОБД устанавливает один или несколько форматов ББД и присваивает идентификатор формата ББД, который однозначно определяет этот формат ББД среди других форматов, установленных владельцем формата ББД. Идентификатор формата ББД (и соответствующий формат) может быть зарегистрирован регистрационным органом.

ЕСФОБД устанавливает понятие владельца биометрического продукта, так же как и владельцев или разработчиков следующих специальных типов продуктов: a) устройства сбора биометрических данных; b) алгоритма извлечения биометрических признаков; c) алгоритма сравнения; d) алгоритма оценки качества; e) алгоритма сжатия; f) метода обнаружения атаки на биометрическое предъявление (метод ОАБП) ЕСФОБД, которым является организация, зарегистрированная в качестве организации - участника ЕСФОБД, имеющая право присваивать биометрическому продукту идентификатор биометрического продукта. Владельцем биометрического продукта может быть общественная организация, работающая в области стандартизации, такая как орган по стандартизации, рабочая группа, или промышленный консорциум (в этом случае может быть ведущей организацией ЕСФОБД), или иная организация, такая как компания-разработчик или компания-интегратор, которой нужно присваивать идентификаторы биометрических продуктов конкретным биометрическим продуктам. Такая организация может быть владельцем одного или нескольких объектов в одной или нескольких из этих категорий (включая также форматы ББД и форматы БЗИ в качестве дополнительных категорий) без каких-либо ограничений на количество объектов, принадлежащих организации, или на то, к каким категориям могут принадлежать эти объекты.

Владелец биометрического продукта ЕСФОБД может присваивать идентификаторы биометрического продукта одному или нескольким биометрическим продуктам. Биометрические продукты, которым присваивают идентификатор, могут быть аппаратными или программными средствами или комбинацией аппаратных и программных средств. Примерами биометрических продуктов являются поставщики биометрических услуг (определение поставщика биометрических услуг (ПБУ) по ГОСТ Р ИСО/МЭК 19784-1) и программное обеспечение для преобразования форматов биометрических данных (далее - преобразующее программное обеспечение), так же как и специальные типы продуктов, упомянутые в предыдущем абзаце. Идентификатор биометрического продукта однозначно идентифицирует биометрический продукт среди других продуктов, которым владельцем биометрического продукта были присвоены идентификаторы. Идентификатор биометрического продукта может быть зарегистрирован регистрационным органом.

Владелец типа устройства сбора биометрических данных, владелец алгоритма извлечения биометрических признаков, владелец алгоритма сравнения, владелец алгоритма оценки качества, владелец алгоритма сжатия или разработчик метода ОАБП присваивает идентификаторы типа устройства сбора биометрических данных (идентификаторы алгоритма извлечения биометрических признаков и т.д.) одному или нескольким типам устройств сбора биометрических данных (алгоритмам извлечения биометрических признаков и т.д. соответственно). Идентификатор типа устройства сбора биометрических данных (идентификатор алгоритма извлечения биометрических признаков и т.д.) однозначно определяет тип устройства сбора биометрических данных (алгоритм извлечения биометрических признаков и т.д.) записи типа устройства (или функции алгоритма извлечения биометрических признаков и т.д.) в рамках тех, которым владельцем/разработчиком был присвоен идентификатор. Идентификатор типа устройства сбора биометрических данных (идентификатор алгоритма извлечения биометрических признаков и т.д.) может быть зарегистрирован регистрационным органом.

ЕСФОБД устанавливает понятие владельца формата БЗИ ЕСФОБД, которым является организация, зарегистрированная в качестве организации - участника ЕСФОБД, имеющая право присваивать БЗИ идентификатор формата БЗИ. Владельцем формата БЗИ ЕСФОБД может быть общественная организация, работающая в области стандартизации, такая как орган по стандартизации, рабочая группа, или промышленный консорциум (в этом случае может быть ведущей организацией ЕСФОБД), или иная организация, такая как компания-разработчик или компания-интегратор, которой нужно присваивать идентификаторы форматов БЗИ. Владелец формата БЗИ может быть одновременно и владельцем формата ББД, и наоборот.

Владелец формата БЗИ ЕСФОБД может присваивать идентификаторы формата БЗИ одному или нескольким БЗИ. Идентификатор формата БЗИ однозначно идентифицирует формат БЗИ среди других форматов, которым владельцем формата БЗИ были присвоены идентификаторы. Идентификатор формата БЗИ может быть (необязательно) зарегистрирован регистрационным органом.

Настоящий стандарт устанавливает требования к простой структуре ЗБИ ЕСФОБД (формат которой может выводиться только из области использования, в которой встречается такая ЗБИ) и комплексной структуре ЗБИ ЕСФОБД (формат которой также может выводиться только из области использования, в которой встречается такая ЗБИ), а также требования к спецификациям форматов ведущей организации ЕСФОБД, основанных на любой из этих структур.

Настоящий стандарт также устанавливает самоидентифицирующуюся простую структуру ЗБИ ЕСФОБД, которая включает обязательные элементы данных, которые определяют формат структуры.