ГОСТ Р 58624.1-2019 (ИСО/МЭК 30107-1:2016). Национальный стандарт Российской Федерации. Информационные технологии. Биометрия. Обнаружение атаки на биометрическое предъявление. Часть 1. Структура

5.2 Инструменты атаки на биометрическое предъявление

Объектом или характеристикой, используемой для атаки на биометрическое предъявление, является ИАБП. Атаки на биометрический сканер с использованием ИАБП делятся на две категории: искусственно созданные или на основе человеческих характеристик. Существует третья категория ИАБП - на основе животных или растений.

В настоящем разделе, и в частности в таблице 1, используются термины "совместимый" и "несовместимый", но они не влияют на кодирование ОАБП, поскольку их значение связано с взаимодействием субъекта и биометрического сканера, которое трудно объективно измерить и которое, следовательно, не может быть закодировано. Примером такого несовместимого взаимодействия является размещение пальца боковой поверхностью на рабочей поверхности биометрического сканера отпечатков пальцев вместо подушечки пальца.

Обнаруженная атака может быть вызвана проблемами общедоступности или удобства использования биометрического сканера, а не попыткой атаковать биометрическую систему.

На рисунке 1 показаны категории ИАБП и соответствующие им типы.

 

 

Рисунок 1 - Типы атак на биометрическое предъявление

 

В таблице 1 приведены примеры каждого конкретного типа ИАБП, представленного на рисунке 1 на третьем уровне. С помощью прилагательного из второй графы таблицы 1, за которым следует слово из первой графы таблицы 1, можно описать конкретный ИАБП. Например, Часть тела, полученная от трупа, является примером "неживого ИАБП на основе человеческих характеристик".

 

Таблица 1

 

Примеры искусственно созданных ИАБП и ИАБП

на основе человеческих характеристик

 

Искусственно созданные ИАБП	Полностью	Желатиновый поддельный палец, видеозапись лица
	Частично	Нанесение клея на палец, солнцезащитные очки, маскирующие контактные линзы, макияж
ИАБП на основе человеческих характеристик	Неживые	Часть трупа, отрезанный палец или рука
	Измененные	Нанесение увечий, операция по пересадке участков кожи между пальцами рук и/или пальцами ног
	Несовместимые	Изменение выражения лица/проведение пластических операций лица, размещение пальца на рабочей поверхности биометрического сканера отпечатков пальцев кончиком или боковой стороной
	Принудительные <a>	Субъект в бессознательном состоянии, принуждение субъекта к выполнению необходимых действий
	Совместимые	Попытка самозванца без затрачивания усилий
<a> Предполагается, что невозможно обнаружить все случаи принудительного биометрического предъявления. Некоторые модальности позволяют определять показатели принуждения, такие как напряжение в голосе, высокая частота пульса или выражение эмоции на лице (страх).