ГОСТ Р 58624.3-2019 (ИСО/МЭК 30107-3:2017). Национальный стандарт Российской Федерации. Информационные технологии. Биометрия. Обнаружение атаки на биометрическое предъявление. Часть 3. Испытания и протоколы испытаний

7 Уровни оценки методов обнаружения атаки на биометрическое предъявление

 

7.1 Общие положения

Оценка методов ОАБП определена ОИ. Оценки ОАБП и протоколы испытаний должны полностью описывать ОИ, включая все конфигурации, настройки и информацию о методах ОАБП, доступную для экспериментатора. ОИ могут являться:

- подсистема ОАБП;

- подсистема сбора биометрических данных;

- полнокомплектная биометрическая система.

Подсистема ОАБП представляет собой аппаратное и/или программное обеспечение, которое реализует метод ОАБП и выносит однозначное решение об ОАБП. Результаты испытания метода ОАБП доступны для экспериментатора и являются составляющей оценки.

Пример - Подсистема ОАБП может являться биометрическим сканером отпечатков пальцев, который регистрирует результат ОАБП или решение о наличии ИАБП.

Подсистема сбора биометрических данных, представляющая аппаратное и/или программное обеспечение сбора биометрических данных, объединяет методы ОАБП и проверки качества в виде, скрытом для экспериментатора. Экспериментатор может не знать, проводит ли подсистема сбора биометрических данных ОАБП. Получение биометрических данных может быть осуществлено с целью биометрической регистрации или биометрического распознавания, но в подсистеме сбора биометрических данных не выполняется сравнение.

Пример - Подсистема сбора биометрических данных может являться биометрическим сканером радужной оболочки глаз, который выдает отказ в получении биометрического образца из артефакта радужной оболочки глаза, и невозможно определить причину отказа в получении: проблема или в результатах обнаружения витальности ([1], [2]), или в результатах проверки качества (реализация не обеспечивает соответствующий уровень открытости).

Примечание - Для упрощения термин "проверка качества" включает извлечение биометрических признаков, сегментацию или другую функцию автоматической обработки, используемую для проверки практической ценности биометрического образца.

 

В полнокомплектной биометрической системе к подсистеме ОАБП или подсистеме сбора биометрических данных добавлено биометрическое сравнение. Это приводит к дополнительным критическим точкам для ИАБП вне методов ОАБП и проверки качества. В полнокомплектной биометрической системе может быть один или несколько методов ОАБП в разных точках системы.

Оценки методов ОАБП и протоколы испытаний должны определять применяемый уровень оценки, а именно: подсистема ОАБП, подсистема сбора биометрических данных или полнокомплектная биометрическая система. В протоколах испытаний следует рассмотреть, каким образом уровень оценки влияет на испытания ОАБП.