ГОСТ Р 52633.3-2011

ФЕДЕРАЛЬНОЕ АГЕНТСТВО

                         ПО ТЕХНИЧЕСКОМУ РЕГУЛИРОВАНИЮ И МЕТРОЛОГИИ




                                     НАЦИОНАЛЬНЫЙ                     ГОСТР
                                         СТАНДАРТ
                                       РОССИЙСКОЙ
                                                                      52633. 3—
                                        ФЕДЕРАЦИИ                     2011




                                Защита информации

                      ТЕХНИКА ЗАЩИТЫ ИНФОРМАЦИИ

                 Тестирование стойкости средств высоконадежной
                     биометрической защиты к атакам подбора


                                     Издание официальное




                                            СтандартИ1ф<цм
                                                 2011




регистрация ту

ГОСТ Р 52633.3—2011


                                       П ред и сл ови е

     1 РАЗРАБОТАН Федеральным государственным унитарным предприятием «Пензенский науч­
но-исследовательский электротехнический институт» (ФГУП «ПНИЭИ»), Федеральным государствен­
ным учреждением «Государственный научно-исследовательский испытательный институт проблем
технической защиты информации Федеральной службы по техническому и экспортному контролю»
(ФГУ «ГНИИИ ПТЗИ ФСТЭК России»)

     2 ВНЕСЕН Техническим комитетом по стандартизации ТК 362 «Защита информации»

     3 УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Федерального агентства по техническому
регулированию и метрологии от 1 декабря 2011 г. No 684-ст

     4 ВВЕДЕН ВПЕРВЫЕ

     5 ПЕРЕИЗДАНИЕ. Октябрь 2018 г.



     Правила применения настоящего стандарта установлены в статье 26 Федерального закона
от 29 июня 2015 г. № 162-ФЗ «О стандартизации в Российской Федерации». Информация об
изменениях к настоящему стандарту публикуется в ежегодном (по состоянию на 1 января текущего
года) информационном указателе «Национальные стандарты», а официальный текст изменений
и поправок — в ежемесячном информационном указателе «Национальные стандарты». В случае
пересмотра (замены) или отмены настоящего стандарта соответствующее уведомление будет
опубликовано в ближайшем выпуске ежемесячного информационного указателя «Национальные
стандарты». Соответствующая информация, уведомление и тексты размещаются также в
информационной системе общего пользования — на официальном сайте Федерального агентства
по техническому регулированию и метрологии в сети Интернет (iviviv.gosf.ru)




                                                          © Стандартинформ. оформление. 2018

     Настоящий стандарт не может быть полностью или частично воспроизведен, тиражирован и рас­
пространен в качестве официального издания без разрешения Федерального агентства по техническо­
му регулированию и метрологии
II

ГОСТ Р 52633.3—2011


                                                                        С одержание

1 Область применения.......................................................................................................................................... 1
2 Нормативные ссылки.......................................................................................................................................... 1
3 Термины и определения........................................................................ ..... ................................................... 2
4 Обозначения и сокращ ения............................................................................................................................. 2
5 Общие положения..............................................................................................................................................2
  5.1 Распределение взаимного д о в е р и я ........................................................................................................ 2
  5.2 Учет влияния структуры преобразователя «биометрия-код» при его тестировании на стойкость
  к атакам подбора......................                                                                                                                          3
6 Тестирование средств высоконадежной биометрической аутентификации при высоком уровне
  взаимного д овери я ............................................................................................................................................3
  6.1 Тестирование с использованием малых баз биометрических образов«Чужой»..............................3
  6.2 Тестирование с использованием баз случайных биометрических образов «Чужой» среднего
  р азм ера...............................................................................................................................................................5
7 Тестирование преобразователя «биометрия-код» при низком уровне взаимного доверия между
  донором биометрии и владельцем средства биометрической аутентификации.....................................7
  7.1 Тестирование стойкости к атакам подбора с использованием только кодов-откликов
  биометрического преобразователя, полученных на недоступной для проверяющего базе тестовых
  биометрических образов................................................................................................................................... 7
  7.2 Обнаружение факта модификации преобразователя «биометрия-код»........................................... 7
  7.3 Обнаружение факта включения пользователем защитных механизмов связывания внутренних
  данных преобразователя «биометрия-код»..................................................................................................8
Приложение А (справочное) Пример направленного подбора параметров биометрического образа
              путем селекции наиболее близких образов и их морфинг-размножение в нескольких
              поколениях................................................................................................................................. 9
Приложение Б (справочное) Результат оценки остаточной стойкости почти полностью
             скомпрометированного биометрического образа путем размножения образов «Свой»
              мутациями..............................................................................................................................10
Приложение В (справочное) Пример изменения плотности распределения значений критерия
             Хэмминга при включении/отключении защитных механизмов связывания внутренних
             данных в одном слое нейронов преобразователя «биометрия-код»........................... 11

ГОСТ Р 52633.3—2011


                                          В ведение

     Настоящий стандарт входит в комплекс стандартов, устанавливающих требования к тестирова­
нию средств высоконадежной биометрической аутентификации.
     Доверие к средствам высоконадежной биометрической аутентификации определяется результа­
тами их тестирования, выраженными в форме гарантий производителя, подтвержденных, по необходи­
мости. сертификационными документами.
     Тестирование средств биометрической аутентификации проводится с использованием баз био­
метрических образов «Свой» и «Чужой», размеры которых являются достаточными для подтверждения
характеристик тестируемых средств.
     Наиболее сложной частью задачи является тестирование стойкости обученных преобразовате­
лей «биометрия-код» к атакам подбора. Как правило, создать достаточно большой объем естественных
биометрических образов по требованиям ГОСТ Р 52633.1 технически невозможно. По этой причине
приходится многократно увеличивать размеры тестовой базы биометрических образов за счет синтети­
ческих биометрических образов, созданных по ГОСТ Р 52633.2.
     В общем случае задача автоматизированного тестирования стойкости преобразователя
«биометрия-код» требует формирования очень больших баз тестовых биометрических образов и при­
менения высокопроизводительных вычислительных средств с большим объемом памяти. Областью
применения настоящего стандарта не является общий случай перебора всех возможных биометриче­
ских образов, настоящий стандарт распространяется только на тестирование программных средств
аутентификации, в которых предусмотрена возможность реализации специальных условий упрощения
задачи тестирования, а также предусмотрены специальные тестовые режимы наблюдения внутренних
данных преобразователя «биометрия-код». Для средств высоконадежной биометрической аутентифи­
кации. выполненных с аппаратной защитой внутренних данных, или для программных средств, не пре­
доставляющих доступа к своим внутренним данным в специальных режимах тестирования, процедуры
настоящего стандарта не могут дать численной оценки стойкости к атакам подбора.




IV