Журнал "Системы Безопасности" № 4‘2021

PIV-071006 был введен в 2006 г. для програм- мы проверки личности правительства США (PIV) и должен использоваться для сканеров, поддерживающих индивидуальную проверку отпечатков пальцев. Appendix F – это спецификация электронной биометрической передачи (EBTS). В соответ- ствии с Appendix F к изделиям предъявляют строгие требования к качеству изображения с упором на сравнение человеческих отпечатков пальцев и облегчение крупномасштабных машинных операций типа "многие ко многим". EBTS также различает четыре варианта исполь- зования сканеров [4]: 1. PIV (Personal Identity Verification) – сканеры, которые используются для регистрации и про- верки однозначного соответствия отпечатков пальцев. 2. MOBILE ID – сканеры, которые используются в мобильной среде и могут фиксировать разные профили считывания отпечатков пальцев. 3. ID FLATS – сканеры, которые используются для идентификации для получения плоских оттисков двух больших пальцев и четырех паль- цев (без большого) в области регистрации изображения. 4. Livescan – сканеры, которые используются для идентификации, для получения плоских оттисков двух больших пальцев и четырех паль- цев и десяти свернутых (прокатных) изображе- ний в области регистрации изображения. Сертификационные категории ФБР США В категории Mobile ID имеются разные профили сбора отпечатков пальцев (уровни FAP), кото- рые помогают выбрать правильный размер области регистрации для мобильных приложе- ний (табл. 1). Уровни FAP 10–30 используются для сканеров одного пальца для индивидуальной проверки. Разница между уровнями FAP 10, 20 и 30 заключается в основном в области регистрации изображения (рис. 1). Аналогичные требования к сканерам содержат- ся в национальном ГОСТ Р 58298–2018 [5]. В приложении Appendix F, в отличие от нацио- нального ГОСТ Р 58298–2018, приведены также отдельные требования к характеристи- кам принтеров и к мобильным устройствам, предназначенным для регистрации отпечатков пальца. Соответствие единой структуре форматов обмена Важным вопросом стандартизации биометри- ческих технологий, кроме проверки на соответ- ствие заявляемых данных сканеров отпечатков пальцев, является проверка на соответствие единой структуре форматов обмена биометри- ческими данными (ЕСФОБД). ЕСФОБД – это единая структура форматов обмена биометрическими данными (Com- mon Biometric Exchange Formats Framework, CBEFF) [6]. Ведущая организация ЕСФОБД (CBEFF patron) – это организация [7], занимающаяся разработ- кой стандартов (орган по стандартизации, рабочая группа или промышленный консор- циум), зарегистрированная в качестве ведущей организации ЕСФОБД регистрационным орга- ном в соответствии с ИСО/МЭК 19785–2. В соответствии с решением Совета ИСО/МЭК ведение международного реестра разработчи- ков биометрического оборудования и про- граммного обеспечения поручено американ- ской некоммерческой организации International Biometrics + Identity Association (IBIA) (www.ibia.org) . На сегодняшний день IBIA зарегистрировало три организации от Российской Федерации: Некоммерческое партнерство "Русское биомет- рическое общество" в качестве ведущей орга- низации ЕСФОБД (CBEFF patron), занимаю- щейся вопросами стандартизации в области биометрии, а также компании "Папилон" и "Сонда". Формат, установленный ведущей организацией ЕСФОБД, представляет собой полноразрядную спецификацию кодирования, содержащую один или более блоков биометрических данных (ББД) с информацией, которая идентифициру- ет формат ББД и содержит дополнительную информацию. Структура кодируемых данных в соответствии с форматом ведущей организации ЕСФОБД называется "запись биометрической информации" (ЗБИ). ГОСТ ISO/IEC 19794–1–2015 "Информацион- ные технологии (ИТ). Биометрия. Форматы обмена биометрическими данными. Часть 1. Структура" определяет следующие уровни обра- ботки биометрических данных [6]: l исходные данные: необработанные данные, поступающие с биометрического сканера; l промежуточные данные: данные с датчика, прошедшие предварительную обработку, но еще не пригодные для сравнения, – эти дан- ные обрабатываются как данные изображе- ний или поведенческие данные; l обработанные данные: данные, готовые для сравнения, – обрабатываются как данные биометрических признаков. Для целей обмена особую значимость пред- ставляют промежуточные данные (изображе- ний или поведенческих данных) и данные био- метрических признаков (рис. 3). В приложении А ГОСТ ISO/IEC 19794–1–2015 представлены примеры сценариев использова- ния биометрических данных на разных уровнях обработки. Стандарт ГОСТ Р 58298–2018 [5] устанавли- вает требования к формату обмена записями данных для хранения, записи и передачи информации об одном или нескольких изоб- ражениях отпечатков пальцев или областей ладоней. Положения настоящего стандарта могут использоваться для передачи и сравне- ния данных изображения отпечатка пальца. Настоящий стандарт устанавливает состав, формат и единицы измерения данных изобра- жения отпечатка пальца, используемых для биометрической регистрации, верификации или идентификации субъекта. Данная инфор- мация содержит набор обязательных и допол- нительных элементов, включая параметры сканирования, информацию о сжатии изобра- жения и информацию, определяемую изгото- вителем. Настоящий стандарт определяет структуру записи данных изображения отпечатка паль- ца. Каждая запись должна относиться к одному субъекту и содержать данные изоб- ражения одного или нескольких представле- ний одного или нескольких пальцев или ладони (ладоней). Структура формата запи- си изображения отпечатка пальца представ- лена на рис. 4. В приложении A ГОСТ Р 58298–2018 также приведена методология проведения испытаний на соответствие требованиям настоящего стан- дарта и методика испытаний биометрических сканеров отпечатков пальцев. август – сентябрь 2021 www.secuteck.ru БИОМЕТРИЧЕСКИЕ СИСТЕМЫ  С И С Т Е М Ы К О Н Т Р О Л Я И У П Р А В Л Е Н И Я Д О С Т У П О М 72 Таблица 1. Категории сертификации EBTS Категория сертификации Спецификация FBI EBTS Область захвата изображения (Ш x В дюйм) Типы собираемых отпечатков пальцев Система Live-Scan (Tenprint) Appendix F 1,6 x 1,5 roll 3,2 x 2,0 flat Rolls, plain & 4-finger Идентификационные квартеты Appendix F 3,2 x 3,0 4–4–2 flats PIV Один палец PIV-071006 0,5 x 0,65 1 finger flat Mobile ID FAP 10 PIV-071006 0,5 x 0,65 1 flat FAP 20 PIV-071006 0,6 x 0,8 1 flat FAP 30 PIV-071006 0,8 x 1,0 1 flat FAP 40 PIV-071006 1,6 x 1,5 1–2 flat FAP 45 Appendix F 1,6 x 1,5 1–2 flat FAP 50 Appendix F 3,2 x 2,0 1–4 flat FAP 60 Appendix F 3,2 x 3,0 1–4 flat E BTS – это стандарт, который был разработан ФБР для электронного кодирования и передачи биометрических изображений, идентифика- ционных данных и данных об аресте, который расширяет возможности стандарта лаборатории информационных технологий Американского национального института стандартов