ГОСТ Р 58624.2-2019 Информационные технологии. Биометрия. Обнаружение атаки на биометрическое предъявление. Часть 2. Форматы данных

ГОСТ Р 58624.2-2019
(ИСО/МЭК 30107-2:2017)

НАЦИОНАЛЬНЫЙ СТАНДАРТ РОССИЙСКОЙ ФЕДЕРАЦИИ

Информационные технологии

БИОМЕТРИЯ

Обнаружение атаки на биометрическое предъявление

Часть 2

Форматы данных

Information technology. Biometrics. Biometric presentation attack detection. Part 2. Data formats

ОКС 01.080.50

35.240.15

Дата введения 2020-06-01

Предисловие

1 ПОДГОТОВЛЕН Акционерным обществом "Всероссийский научно-исследовательский институт сертификации" (АО "ВНИИС") и Некоммерческим партнерством "Русское общество содействия развитию биометрических технологий, систем и коммуникаций" (Некоммерческое партнерство "Русское биометрическое общество") на основе собственного перевода на русский язык англоязычной версии стандарта, указанного в пункте 4, при консультативной поддержке Федерального государственного бюджетного образовательного учреждения высшего образования "Московский государственный технический университет имени Н.Э.Баумана (национальный исследовательский университет)" (МГТУ им.Н.Э.Баумана)

2 ВНЕСЕН Техническим комитетом по стандартизации ТК 098 "Биометрия и биомониторинг"

3 УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Федерального агентства по техническому регулированию и метрологии от 31 октября 2019 г. N 851-ст

4 Настоящий стандарт является модифицированным по отношению к международному стандарту ИСО/МЭК 30107-2:2017* "Информационные технологии. Обнаружение атаки на биометрическое предъявление. Часть 2. Форматы данных" (ISO/IEC 30107-2:2017 "Information technology - Biometric presentation attack detection - Part 2: Data formats", MOD) путем изменения отдельных фраз (слов, значений показателей, ссылок), которые выделены в тексте курсивом**. Внесение указанных технических отклонений направлено на учет потребностей национальной экономики Российской Федерации.

________________

* Документ в информационных продуктах не содержится. За информацией о документе Вы можете обратиться в Службу поддержки пользователей.

** В оригинале обозначения и номера стандартов и нормативных документов в разделах "Предисловие", 2 "Нормативные ссылки" и приложении ДА приводятся обычным шрифтом; отмеченные в разделах "Предисловие" и 2 "Нормативные ссылки" знаком "**" и остальные по тексту документа выделены курсивом. - Примечания изготовителя базы данных.

Наименование настоящего стандарта изменено относительно указанного международного стандарта для приведения в соответствие с ГОСТ Р 1.5-2012 (пункт 3.5).

Сведения о соответствии ссылочных национальных и межгосударственных стандартов международным стандартам, использованным в качестве ссылочных в примененном международном стандарте, приведены в дополнительном приложении ДА.

Сопоставление структуры настоящего стандарта со структурой примененного в нем международного стандарта приведено в дополнительном приложении ДБ

5 ВВЕДЕН ВПЕРВЫЕ

6 Некоторые элементы настоящего стандарта могут быть объектами патентных прав. Международная организация по стандартизации (ИСО) и Международная электротехническая комиссия (МЭК) не несут ответственности за установление подлинности каких-либо или всех таких патентных прав

Правила применения настоящего стандарта установлены в статье 26 Федерального закона от 29 июня 2015 г. N 162-ФЗ "О стандартизации в Российской Федерации"**. Информация об изменениях к настоящему стандарту публикуется в ежегодном (по состоянию на 1 января текущего года) информационном указателе "Национальные стандарты", а официальный текст изменений и поправок - в ежемесячном информационном указателе "Национальные стандарты". В случае пересмотра (замены) или отмены настоящего стандарта соответствующее уведомление будет опубликовано в ближайшем выпуске ежемесячного информационного указателя "Национальные стандарты". Соответствующая информация, уведомление и тексты размещаются также в информационной системе общего пользования - на официальном сайте Федерального агентства по техническому регулированию и метрологии в сети Интернет (www.gost.ru)

Введение

Предъявление артефакта или биометрической характеристики индивида подсистеме сбора биометрических данных с целью нарушения намеченной политики биометрической системы называется атакой на биометрическое предъявление. В серии стандартов "Информационные технологии. Биометрия. Обнаружение атаки на биометрическое предъявление" определены методы автоматического обнаружения атак на биометрическое предъявление (ОАБП).

Настоящий стандарт устанавливает требования к формату обмена данными результатов работы методов ОАБП. В настоящем стандарте определены значения элементов данных, используемых при создании форматов данных ОАБП (см. раздел 5), двоичного формата данных ОАБП на основе расширяемой спецификации АСН.1 (см. А.1) и текстового формата данных ОАБП с помощью описания XML-схемы (см. А.2). В приложении А определены формальные спецификации данных. В приложении В представлены примеры кодирования данных.

1 Область применения

Настоящий стандарт устанавливает требования к формату обмена данными результатов работы методов обнаружения атаки на биометрическое предъявление (ОАБП).

В настоящем стандарте определены двоичный формат данных и формат данных XML. Форматы обмена данными, определенные в настоящем стандарте, являются общими и могут использоваться в широком спектре областей применения. Настоящий стандарт не содержит требования, специфические для определенного приложения.

Атаки, рассмотренные в серии стандартов "Информационные технологии. Биометрия. Обнаружение атаки на биометрическое предъявление", направлены на биометрический сканер во время биометрического предъявления и сбора биометрических данных.

Настоящий стандарт не распространяется на другие типы атак.

Обеспечение криптографической защиты подлинности, целостности и конфиденциальности хранимых и передаваемых данных процесса ОАБП выходит за рамки области применения настоящего стандарта.

2 Нормативные ссылки

В настоящем стандарте использованы нормативные ссылки на следующие стандарты:

ГОСТ ИСО 8601** Система стандартов по информации, библиотечному и издательскому делу. Представление дат и времени. Общие требования

ГОСТ ISO/IEC 2382-37 Информационные технологии. Словарь. Часть 37. Биометрия

ГОСТ ISO/IEC 19794-1** Информационные технологии. Биометрия. Форматы обмена биометрическими данными. Часть 1. Структура

ГОСТ Р 58293 (ИСО/МЭК 19785-1:2015) Информационные технологии. Биометрия. Единая структура форматов обмена биометрическими данными. Часть 1. Спецификация элементов данных

ГОСТ Р 58624.1 (ИСО/МЭК 30107-1:2016) Информационные технологии. Биометрия. Обнаружение атаки на биометрическое предъявление. Часть 1. Структура

ГОСТ Р ИСО/МЭК 8824-1 Информационная технология. Абстрактная синтаксическая нотация версии один (АСН.1). Часть 1. Спецификация основной нотации

ГОСТ Р ИСО/МЭК 8825-1 Информационная технология. Правила кодирования АСН.1. Часть 1. Спецификация базовых (BER), канонических (CER) и отличительных (DER) правил кодирования

ГОСТ Р ИСО/МЭК 8825-4** Информационная технология. Правила кодирования АСН.1. Часть 4. Правила XML кодирования (XER)

Примечание - При пользовании настоящим стандартом целесообразно проверить действие ссылочных стандартов в информационной системе общего пользования - на официальном сайте Федерального агентства по техническому регулированию и метрологии в сети Интернет или по ежегодному информационному указателю "Национальные стандарты", который опубликован по состоянию на 1 января текущего года, и по выпускам ежемесячного информационного указателя "Национальные стандарты" за текущий год. Если заменен ссылочный стандарт, на который дана недатированная ссылка, то рекомендуется использовать действующую ссылку этого стандарта с учетом всех внесенных в данную версию изменений. Если изменен ссылочный стандарт, на который дана датированная ссылка, то рекомендуется использовать версию этого стандарта с указанным выше годом утверждения (принятия). Если после утверждения настоящего стандарта в ссылочный стандарт, на который дана датированная ссылка, внесено изменение, затрагивающее положение, на которое дана ссылка, то это положение рекомендуется применять без учета данного изменения. Если ссылочный стандарт отменен без замены, то положение, в котором дана ссылка на него, рекомендуется применять в части, не затрагивающей эту ссылку.

3 Термины и определения

В настоящем стандарте применены термины по ГОСТ ISO/IEC 2382-37, ГОСТ ISO/IEC 19794-1 и ГОСТ Р 58624.1.

4 Соответствие

Данные блока ОАБП соответствуют настоящему стандарту, если они отвечают обязательным требованиям, установленным в разделе 5 и А.1 или А.2 приложения А.

5 Элементы данных

5.1 Общие положения

Описание данных, получаемых в ходе работы подсистемы ОАБП и используемых проверяющей системой, представлено в разделе 5. Эти данные могут быть получены в любой точке системы. Следовательно, данные ОАБП, полученные для биометрического образца, могут изменяться на любом этапе сбора и последующей обработки биометрических образцов. Подсистема ОАБП использует входные данные (такие как пороги, биометрические образцы, дополнительные данные, например электрическая проводимость, коэффициент отражения света, индуктивность, ЭКГ и компоненты метода "запрос-ответ") и в результате работы получает выходные данные.

Процесс ОАБП включает в себя входные и выходные данные.

Входные данные включают в себя:

a) контекст сбора данных: биометрическая регистрация, биометрическая верификация или биометрическая идентификация;

b) уровень контроля со стороны оператора в процессе сбора;

c) текущий уровень риска, например недавняя попытка атаки;

d) категорию критериев ОАБП, то есть критерии являются общими для всех субъектов (глобальные критерии), индивидуальны для каждого субъекта или неизвестны;

e) дополнительные параметры, используемые в процессе ОАБП;

f) запросы, поставленные перед субъектом сбора данных;

g) дату и время сбора данных ОАБП;

h) идентификаторы биометрического сканера (идентификатор изготовителя биометрического сканера, идентификатор модели биометрического сканера и серийный номер биометрического сканера).

Выходные данные включают в себя:

a) элемент, указывающий на наличие данных ОАБП (помимо тех, что изначально связаны с биометрическими сигналами);

b) элемент, указывающий, было ли принято решение ОАБП, и, в случае принятого решения, абстрактное значение элемента;

c) результат ОАБП;

d) вектор результатов ОАБП;

e) расширенные данные ОАБП, связанные с биометрическим образцом;

f) идентификаторы методов ОАБП (идентификатор разработчика метода ОАБП, идентификатор метода ОАБП, идентификатор разработчика метода ОАБП с расширенными данными и идентификатор метода ОАБП с расширенными данными).

Примечание - Поскольку сбор данных биометрического образца и данных ОАБП может разделяться во времени и пространстве, выходные данные процесса ОАБП могут быть связаны не с одним полученным биометрическим образцом. Данные ОАБП могут относиться и к другим образцам, полученным в ходе текущей транзакции.

Если в записи данных содержатся физические и/или химические величины, то эти величины должны быть выражены в единицах, определенных в международной системе единиц (СИ).

5.2 Входные данные ОАБП

5.2.1 Цель сбора данных

5.2.2 Уровень контроля

Таблица 1 - Режимы контроля

5.2.3 Уровень риска

5.2.4 Категория критерия ОАБП

Таблица 2 - Абстрактные значения критериев ОАБП

5.2.5 Параметры ОАБП

5.2.6 Запросы ОАБП

5.2.7 Время и дата сбора данных ОАБП

Примечание - Для абстрактных значений даты и времени используют расширенный формат "дата - время" по ГОСТ ИСО 8601. Знак "Z" используют для указания применения UTC (Всемирное координированное время) при представлении даты и времени.

5.2.8 Идентификатор изготовителя биометрического сканера

_______________

* Деятельность по присвоению уникальных идентификаторов биометрическим организациям, осуществляющим деятельность в Российской Федерации, и биометрическим продуктам, разрабатываемым и/или серийно выпускаемым, и/или реализуемым в Российской Федерации, а также ведение соответствующих реестров осуществляет Некоммерческое партнерство "Русское биометрическое общество", официально зарегистрированное Международной ассоциацией биометрии и идентификации (МАБИ) [The International Biometrics & Identification Association (IBIA)] в качестве ведущей организации ЕСФОБД (здесь и далее).

5.2.9 Идентификатор модели биометрического сканера

5.2.10 Серийный номер биометрического сканера

5.3 Выходные данные ОАБП

5.3.1 Решение ОАБП

Примечание - B А.1 определены правила кодирования абстрактных значений в двоичном формате. Кодирование абстрактных значений в формате XML определено в А.2.

5.3.2 Идентификатор разработчика метода ОАБП

5.3.3 Идентификатор метода ОАБП

Таблица 3 - Идентификаторы методов ОАБП, не связанных с конкретным разработчиком

5.3.4 Результат ОАБП

5.3.5 Идентификатор разработчика метода ОАБП с расширенными данными

5.3.6 Идентификатор метода ОАБП с расширенными данными

Примечание - В соответствии с ГОСТ Р 58293 регистрация идентификаторов биометрических продуктов не является обязательной.

5.3.7 Расширенные данные ОАБП

Приложение А
(справочное)

Формальные спецификации

А.1 Двоичное кодирование

А.1.1 Общие положения

Необходимо определить формат данных независимо от битового представления (абстрактного синтаксиса). Это позволит:

a) использовать различные кодировки;

b) использовать различные встроенные представления с использованием структур, подходящих для простой обработки на языках программирования С, C++ или Java;

c) использовать больше программных средств при реализации данных форматов;

d) проще реализовать представление в оперативной памяти на аппаратной архитектуре без обратного порядка следования байтов;

e) реализовать более понятное описание значений в форматах.

Абстрактный синтаксис информации ОАБП определен в А.1.2 в модуле абстрактной синтаксической нотации версии 1 (АСН.1) в соответствии с ГОСТ Р ИСО/МЭК 8824-1. Данные ОАБП в двоичном формате должны получаться с применением отличительных правил кодирования (DER) ACH.1, установленных в ГОСТ Р ИСО/МЭК 8825-1, к значениям типов, определенных в модуле АСН.1 в А.1.2. Краткое описание DER приведено в А.1.3. Табличное представление кодировки данных представлено в А.1.4. В случае конфликтов модуль АСН.1, определенный в А.1.2, имеет преимущество. Модуль АСН.1, определенный в А.1.2, доступен по ссылке: http://standards.iso.org/iso-iec/30107/-2/ed-1.

Использование абстрактного синтаксиса в качестве схемы позволит программным средствам проводить преобразование между кодировками значений и встроенными представлениями. Программные средства, преобразующие модули АСН.1 в структуры данных языка программирования, называются компиляторами АСН.1 и поддерживаются подпрограммами среды выполнения, которые позволяют проводить преобразование между встроенным значением и указанными кодировками. Данные программные средства доступны на нескольких аппаратных платформах и на нескольких языках программирования и поставляются несколькими разработчиками.

Для обеспечения обратной совместимости, то есть возможности чтения и понимания данных ОАБП на основе старой версии формата программными средствами на основе новой версии формата, ни один элемент АСН.1, указанный в А.1.2, не должен быть изменен. Если необходимо добавить новые элементы в SET, SEQUENCE или CHOICE в более поздней версии настоящего стандарта, они должны быть добавлены в конце после маркера расширения "...". Для обеспечения прямой совместимости, то есть возможности считывания данных ОАБП на основе новой версии формата программными средствами на основе старой версии формата, программные средства, считывающие данные ОАБП, должны игнорировать неизвестные элементы данных.

А.1.2 Абстрактный синтаксис информации ОАБП в АСН.1

Описанный модуль АСН.1 доступен по ссылке:

http://standards.iso.org/iso-iec/30107/-2/ed-1

- - Описанная спецификация АСН.1 была проверена на соответствие требованиям стандарта на АСН.1 с помощью системы поддержки операций АСН.1.

A.1.3 Краткое описание отличительных правил кодирования

Кодирование информационного объекта по отличительным правилам кодирования состоит из трех компонентов (см. ГОСТ Р ИСО/МЭК 8825-1):

а) октеты тегов. Они определяют класс и номер тега информационного объекта и для каждого типа указывают, является его кодирование простым или составным. Возможны две формы:

1) для тегов с номером от 0 до 30 октеты тегов должны содержать единственный октет. Биты 8 и 7 представляют класс тега (см. таблицу А.1). Бит 6 указывает, является ли кодирование простым или составным (бит 6 должен быть равен нулю, если кодирование простое, и единице, если кодирование составное). Биты с 5 по 1 должны кодировать номер тега с битом 5 в качестве старшего значащего бита;

2) для тегов с номерами, большими или равными 31, октеты тегов должны содержать два или более октета. Первый октет должен быть закодирован таким же образом, как для тегов с номером от 0 до 30, за исключением того, что биты от 5 до 1 должны быть равны 1. Биты с 7 по 1 второго и последующих октетов должны быть равны номеру тега с битом 7 второго октета в качестве старшего значащего бита. Бит 8 каждого из последующих октетов, кроме последнего, должен иметь значение 1;

b) октеты длины. Они определяют количество октетов значений. Возможны две формы:

1) короткая форма может быть использована, если число октетов от 0 до 127: октеты длины должны состоять из одного октета. Бит 8 является нулевым, а биты с 7 по 1 кодируют число октетов;

2) короткая форма может быть использована, если число октетов от 128 до 2-1: октеты длины должны содержать от 2 до 127 октетов. Бит 8 первого октета должен быть равен 1, биты с 7 по 1 первого октета должны кодировать число до 126 последующих октетов длины с битом 7 в качестве старшего значащего бита. Биты с 8 по 1 второго и последующих октетов должны быть равны числу октетов с битом 8 второго октета в качестве старшего значащего бита;

в) октеты значений. Для значений с простым кодированием октеты значений должны быть равны конкретному представлению значения. Для значений с составным кодированием октеты значений должны быть равны конкатенации компонентов значения, кодированных по отличительным правилам кодирования.

Таблица А.1 - Кодирование класса тега

А.1.4 Табличное представление кодировки данных

В таблице А.2 представлены данные ОАБП в формате информационных объектов, закодированных в структуре тег, длина, значение (TLV). В таблице А.2 наличие каждого элемента данных указывается как "обязательное" или "необязательное". Обязательное наличие означает, что элемент данных должен присутствовать в структуре данных, содержащих его. Необязательное наличие означает, что элемент данных может быть пропущен. Могут применяться дополнительные условия.

Примечание - Все теги, кроме старшего, являются контекстно зависимыми, значения которых зависят от информационного объекта, содержащего тег.

Таблица А.2 - Структура записи данных ОАБП в двоичном формате

Таблица А.3 - Кодирование решения ОАБП

Таблица А.4 - Кодирование абстрактного значения FAILURE_TO_COMPUTE

Таблица А.5 - Кодирование цели сбора данных

Таблица А.6 - Кодирование уровня контроля

Таблица А.7 - Кодирование категории критерия ОАБП

А.2 XML-кодирование

А.2.1 Общие положения

Синтаксис элементов данных ОАБП в XML-документах, описанный в А.2.2, разработан на языке XML с использованием рекомендаций написания XML-схем.

Синтаксис элементов данных ОАБП в XML-документах должен основываться на XML-схеме, описанной в А.2.2, а не на модуле АСН.1, описанном в А.2.1 и правилах XML-кодирования (XER) для АСН.1, определенных в ГОСТ Р ИСО/МЭК 8825-4.

Примечание - Стандарт, определяющий отображение модуля АСН.1 в XML-схеме, отсутствует. В результате применения XER, определенных в ГОСТ Р ИСО/МЭК 8825-4, для абстрактных значений АСН.1, напрямую получаются XML-документы, которые, однако, отличаются от XML-документов на основе XML-схемы, определенной в А.2.2.

А.2.2 Описание XML-схемы

Описание XML-схемы доступно по ссылке:

https://standards.iso.org/iso-iec/30107/-2/ed-1/PADdata.xsd

Приложение В
(справочное)

Примеры кодирования данных ОАБП

В.1 Двоичный формат данных ОАБП

Значения данных ОАБП, используемые в примере кодирования, имеют тип PADData, который определен в модуле АСН.1 в А.1.2. Значение формально определено ниже с использованием нотации значений АСН.1:

value PADData : : = {

PADDecision no-attack,

PADScoreBlockSequence {

{

vendorld '0101'H,

mechanismld '0004'H,

PADScore 9

}

}

}

Описанное выше кодирование значений данных ОАБП с помощью отличительных правил кодирования АСН.1 дает строку октетов, показанную ниже (все числа в шестнадцатеричном представлении):

В.2 XML-кодирование данных ОАБП

<?xml version="1.0" encoding="utf-8"?>
<PADData
xmlns="http://standards.iso.org/iso-iec/30107/-2/ed-1"
xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
<PADDecision>NoAttack</PADDecision>
<PADScoreBlockSequence>
<PADScoreBlock>
<VendorId>0101</VendorId>
<MechanismId>0004</MechanismId>
<PADScore>
<Score>9</Score>
</PADScore>
</PADScoreBlock>
</PADScoreBlockSequence>
</PADData>

Приложение ДА
(справочное)

Сведения о соответствии ссылочных национальных и межгосударственных стандартов международным стандартам, использованным в качестве ссылочных в примененном международном стандарте

Таблица ДА.1

Приложение ДБ
(справочное)

Сопоставление структуры настоящего стандарта со структурой примененного в нем международного стандарта

Таблица ДБ.1

Электронный текст документа

и сверен по:

, 2019