ГОСТ Р 52633.6-2012

ФЕДЕРАЛЬНОЕ А ГЕН ТС ТВ О

                              П О ТЕ Х Н И Ч Е С К О М У Р Е ГУ Л И Р О В А Н И Ю И М Е ТР О Л О ГИ И




                                                  НАЦИОНАЛЬНЫЙ                                          ГОСТР
                                                     СТАНДАРТ
                                                   РОССИЙСКОЙ
                                                                                                        52633.6—
                                                    ФЕДЕРАЦИИ                                           2012




                                         Защита информации

                           ТЕХНИКА ЗАЩИТЫ ИНФОРМАЦИИ

                             Требования к индикации близости
                          предъявленных биометрических данных
                                     образу «Свой»


                                                   Изданио оф ициальное




                                                              СтандартИ1ф<цм
                                                                     2011




сертификат на продукцию

Г О С Т Р 52633.6— 2012


                                               Предисловие
     1 РАЗРАБО ТАН Федеральным государственным унитарным предприятием «Пензенский научно-
исследовательский электротехнический институт» (Ф ГУ П «П Н И Э И »)

     2 В Н Е С Е Н Техническим комитетом по стандартизации ТК 362 «Защита информации»

     3 У ТВ Е Р Ж Д Е Н И В В ЕД Е Н В Д Е Й С ТВ И Е Приказом Федерального агентства по техническому ре­
гулированию и метрологии от 13 сентября 2012 г. No 294-ст

     4 В В ЕД Е Н ВПЕРВЫ Е

     5 П ЕР ЕИ З Д А Н И Е . Октябрь 2018 г.




     Правила применения настоящего стандарта установлены в статье 26 Федерального закона
от 29 июня 2015 г. № 162-ФЗ «О стандартизации в Российской Федерации». Информация об из­
менениях к настоящему стандарту публикуется в ежегод>юм (по состоянию на 1 января текущего
года) информационном указателе «Национальные стандарты», а официальный текст изменений
и поправок — в ежемесячном информационном указателе «Национальные стандарты». В случае
пересмотра (замены) или отмены настоящего стандарта соответствующее уведомление будет
опубликовано в ближайшем выпуске ежемесячного информационного указателя «Национальные
стандарты». Соответствующая информация, уведомление и тексты размещаются также в ин-
формационной системе общего пользования — на официалыюм сайте Федерального агентства по
техническому регулированию и метрологии в сети Интернет (wwyv.gost.ru)




                                                                © Стандартинформ. оформление. 2018

     Настоящий стандарт не может быть полностью или частично воспроизведен, тиражирован и рас­
пространен в качестве официального издания без разрешения Федерального агентства по техническо­
му регулированию и метрологии
II

Г О С Т Р 52633.6— 2012


                                                                         Содержание
1 Область применения..................................................................................................................................................1
2 Нормативные ссы лки..................................................................................................................................................1
3 Термины и определения.....................................................................................                                                            2
4 Обозначения и сокращения................................................, .................................................................................. 4
5 Общие положения и задачи индикации...............................................................................................................4
    5.1 Классы индикаторов и их назначение......................................... ................................................................ 4
    5.2 Размещение индикаторов в схеме преобразования биометрия-код.................................................... 5
    5.3 Значения, возвращаемые индикаторами.................................................................................................... 6
6 Жесткие индикаторы, использующие хэш-функцию......................................................................................... 8
7 Мягкие индикаторы......................................................................................................................................................9
    7.1 Индикатор, перебирающий пространство близких значений выходного ко д а ..................................9
    7.2 Индикатор, использующий коды с обнаружением ошибок...................................................................... 9
    7.3 Индикатор, оценивающий качество входных биометрических параметров.................................... 10
    7.4 Индикатор, наблюдающий стабильность разрядов выходного кода................................................... 11
    7.5 Индикатор, накапливающий промежуточную статистику попыток аутентификации..................... 13
Приложение А (обязательное) Таблица допустимых входных и выходных параметров индикаторов
             близости к образу « С в о й » ..............................................................................................................14
Приложение Б (справочное) Примеры распределений показателей стабильности
             и соответствующих им мер Хэм м инга....................................................................................... 15
Приложение В (справочное) Пример зависимости значения индикатора от расстояния между
             распределениями показателей стабильности......................................................................... 16
Приложение Г (справочное) Пример зависимости значений индикатора от качества входных
             биометрических параметров......................................................................................................... 17

Г О С Т Р 52633.6— 2012


                                           Введение
       Настоящий стандарт входит в комплекс стандартов, устанавливающих требования к средствам
высоконадежной биометрической аутентификации.
       Обеспечиваемая средством биометрической аутентификации стойкость к атакам подбора тем
выше, чем сложнее используемый биометрический образ «С в о й ». Сложный биометрический образ
«С в о й » может быть получен увеличением длины биометрического образа, выбором редкого образа
или объединением нескольких простых образов. Усложнение биометрического образа вызывает рост
числа ложных отказов во время процедуры аутентификации и увеличивает ее продолжительность. Для
снижения трудоемкости ввода сложного (составного) биометрического образа желательно повторять
ввод только тех его фрагментов, в которых имеются ошибки.
       Д ля обнаружения ошибок во вводимых биометрических образах средства высоконадежной био­
метрической аутентификации должны быть дополнены индикаторами близости биометрического обра­
за к биометрическому образу «С в о й ». При этом индикаторы не должны существенно компрометировать
тайну биометрического образа «С в ой».
       Настоящий стандарт определяет требования к средствам высоконадежной биометрической ау­
тентификации. имеющим индикаторы близости введенного биометрического образа к образу «С в о й »,
которые, с одной стороны, помогают участнику процесса аутентификации получать информацию о сво­
их ошибках в процессе ввода биометрических данных, а с другой стороны, не дают достаточной инфор­
мации д л я упрощения атаки случайного подбора.




IV