ГОСТ Р 58624.1-2019 PDF

Полное наименование и описание

ГОСТ Р 58624.1-2019 — «Информационные технологии. Биометрия. Обнаружение атаки на биометрическое предъявление. Часть 1. Структура». Национальная модификация международного стандарта ISO/IEC 30107-1:2016, устанавливающая структуру и форматы обмена данными о результатах работы методов обнаружения атаки на биометрическое предъявление (PAD — presentation attack detection).

Аннотация

Стандарт задаёт требования к форматам обмена результатами методов обнаружения атаки на биометрическое предъявление, включая двоичный формат и XML-формат. Он определяет структуру данных, основные термины и обозначения, а также даёт общие указания по применению форматов для различных типов биометрических систем; при этом стандарт не содержит требований, специфичных для конкретных методов обнаружения или для конкретных биометрических приложений.

Общая информация

• Статус: Действует.
• Дата публикации: 21 ноября 2019 г.; введён в действие 1 июня 2020 г. (приказ Федерального агентства по техническому регулированию и метрологии от 31 октября 2019 г. N 850-ст).
• Организация-издатель: Национальный стандарт РФ (утверждён и введён в действие приказом Федерального агентства по техническому регулированию и метрологии).
• ICS / категории: ОКС / коды: 35.240.15; 01.080.50 (информационные технологии, биометрия).
• Редакция / версия: Первое издание (2019) с изменением №1, введённым 01 января 2023 г. (внесено изменение/обновление текста).
• Количество страниц: Около 17 страниц (в электронных библиотеках помечается как 17 стр.).

Область применения

Стандарт применяется для описания и обмена результатами средств и алгоритмов обнаружения атак на биометрическое предъявление в системах, использующих биометрические сведения (отпечатки пальцев, лицо, радужная оболочка, голос и др.). Форматы обмена данных, определённые в стандарте, являются общими и могут использоваться в широком спектре прикладных областей; при этом стандарт не регламентирует конкретные методы ОАБП, меры по предотвращению атак или системную оценку безопасности биометрических систем.

Ключевые темы и требования

• Определение терминологии и базовой структуры данных для представления результатов PAD (presentation attack detection).
• Описание форматов обмена результатами: двоичный формат данных и XML-формат для представления результатов и метаинформации о попытках предъявления.
• Требования к структуре записей результатов (идентификаторы, временные метки, показатели надёжности/оценки вероятности атаки и прочая сопровождающая информация).
• Указания по совместимости с международными документами (модифицированная национальная версия ISO/IEC 30107-1:2016) и ссылочные межгосударственные стандарты (например, ГОСТ ISO/IEC 2382-37 и ГОСТ ISO/IEC 19794-1).
• Ограничения области применения: стандарт не заменяет тестовые методики для оценки эффективности PAD и не описывает конкретные алгоритмы или аппаратные средства защиты.

Применение и пользователи

Документ полезен для разработчиков биометрического ПО и оборудования, интеграторов систем безопасности, лабораторий по тестированию и сертификации биометрических средств, исследовательских организаций и нормативно-правовых органов, формирующих требования к обмену данными о результатах обнаружения атак на предъявление. Стандарт обеспечивает единый формат для хранения и передачи результатов PAD между компонентами системы и между организациями.

Связанные стандарты

Стандарт является национальной модификацией ISO/IEC 30107-1:2016 и входит в серию стандартов по обнаружению атак на биометрическое предъявление (ISO/IEC 30107). В тексте имеются нормативные ссылки на ГОСТ ISO/IEC 2382-37 (терминология) и ГОСТ ISO/IEC 19794-1 (форматы обмена биометрическими данными) и другие смежные документы по биометрии.

Ключевые слова

биометрия; обнаружение атаки на предъявление; PAD; форматы обмена данными; XML; двоичный формат; ISO/IEC 30107-1; структура данных; валидация результатов.

FAQ

В: Что это за стандарт?

О: Национальный стандарт РФ, задающий структуру и форматы обмена результатами методов обнаружения атак на биометрическое предъявление (часть 1 — «Структура»), модификация ISO/IEC 30107-1:2016.

В: Что он регулирует?

О: Регламентирует формат представления и обмена данными о результатах PAD (включая двоичные и XML-форматы), определяет терминологию и структуру записей, но не устанавливает конкретных технических методов обнаружения атак или мер защиты.

В: Кто обычно использует?

О: Разработчики биометрических систем и алгоритмов PAD, интеграторы систем безопасности, испытательные лаборатории и организации, формирующие требования к совместимости и обмену результатами тестов.

В: Он актуален или заменён?

О: На момент публикации и последующих обновлений стандарт считался действующим; к нему внесено Изменение №1, введённое 01 января 2023 г. Для проверки актуального статуса рекомендуется сверять реестр национальных стандартов.

В: Это часть серии?

О: Да — часть серии стандартов по обнаружению атаки на биометрическое предъявление (ISO/IEC 30107), где разные части охватывают рамки, методы тестирования и оценку эффективности PAD.

В: Какие ключевые слова?

О: PAD, presentation attack detection, биометрическое предъявление, формат обмена данными, XML, структура, ISO/IEC 30107-1.