(高清版)GBT 40784.1-2021 信息技術(shù) 用于互操作和數(shù)據(jù)交換的生物特征識別輪廓 第1部分：生物特征識別系統(tǒng)概述和生物特征識別輪廓

信息技術(shù)用于互操作和數(shù)據(jù)交換的生物特征識別輪廓第1部分：生物特征識別系統(tǒng)概述和生物特征識別輪廓(ISO/IEC24713-1: 國家市場監(jiān)督管理總局國家標(biāo)準(zhǔn)化管理委員會 I Ⅱ 3術(shù)語和定義 5 5 55.2通用生物特征識別系統(tǒng)的概念性組件 6 76生物特征識別系統(tǒng)和應(yīng)用程序的關(guān)系 9 96.2ID生命周期 96.3主體與最終用戶 6.4生物特征識別決策與授權(quán) 7生物特征識別系統(tǒng)和應(yīng)用程序的接口 7.2協(xié)議接口 8利用生物特征識別基礎(chǔ)標(biāo)準(zhǔn)開發(fā)生物特征識別輪廓 8.1生物特征識別基礎(chǔ)標(biāo)準(zhǔn)間的關(guān)系及在生物特征識別輪廓中的應(yīng)用 8.3利用生物特征識別基礎(chǔ)標(biāo)準(zhǔn)開發(fā)生物特征識別輪廓 本部分為GB/T40784的第1部分。本部分使用翻譯法等同采用ISO/IEC24713-1:2008《信息技術(shù)用于互操作和數(shù)據(jù)交換的生物特——刪除了7.1中容易引起歧義的一句話“此形式的接口可以(但不必)出現(xiàn)在同一個實(shí)體計(jì)算機(jī)ⅡGB/T40784.1—2021/ISO/IEC24713-1:2008GB/T40784的本部分旨在形成用于互操作和數(shù)據(jù)交換的生物特征識別輪廓的多部分標(biāo)準(zhǔn)的概述本部分向用戶提供關(guān)于生物特征識別系統(tǒng)的通用信息和指導(dǎo)，以及生物本部分是由生物特征識別分委會開發(fā)的系列標(biāo)準(zhǔn)生物特征識別數(shù)據(jù)交換格式標(biāo)準(zhǔn)和生物特征識別接口標(biāo)準(zhǔn)對開放系統(tǒng)環(huán)實(shí)現(xiàn)全面的數(shù)據(jù)交換和互操作是必不可少的。生物特征識別分技術(shù)——生物特征數(shù)據(jù)交換格式標(biāo)準(zhǔn)規(guī)定了不同生物特征模態(tài)的生物特征數(shù)據(jù)交換生物識別數(shù)據(jù)交換格式標(biāo)準(zhǔn)中指定的生物識別數(shù)據(jù)交換記錄達(dá)成共數(shù)據(jù)進(jìn)行解析和識別。如果各方依據(jù)生物特征識別數(shù)據(jù)交換格式標(biāo)就所使用的具體生物特征數(shù)據(jù)交換格式?jīng)]有達(dá)成一致，各方也應(yīng)能 生物特征識別接口標(biāo)準(zhǔn)包括公用生物特征識別交換格式框架(CBEFF)和生物特征識別應(yīng)用編程接口(BioAPI),用于支持在系統(tǒng)之間交換生物特征數(shù)據(jù)。CBEFF標(biāo)準(zhǔn)規(guī)定了標(biāo)準(zhǔn)化生物特征信息記錄(BIR)的基本結(jié)構(gòu)，其中包括添加元數(shù)據(jù)的生物特征交換記錄，例如采集時(shí)特征識別技術(shù)服務(wù)之間的通信。BioAPI還規(guī)定了BioAPI產(chǎn)生數(shù)據(jù)存儲和傳輸?shù)腃BEFF-換格式標(biāo)準(zhǔn)和接口標(biāo)準(zhǔn)以及可能的非生物特征識別標(biāo)準(zhǔn))。輪廓標(biāo)準(zhǔn)定義了應(yīng)場員工的物理訪問控制),然后說明了基礎(chǔ)標(biāo)準(zhǔn)中特定選項(xiàng)的使用，以確保生物特征識別系統(tǒng)間的互GB/T40784.1—2021/ISO/IEC24713-1:2008GB/T40784的本部分規(guī)定了通用生物特征識別系統(tǒng)的功能模塊和組件，明確各組件的顯著特征。同時(shí)結(jié)合生物特征識別相關(guān)的基礎(chǔ)標(biāo)準(zhǔn)規(guī)定了通用的生物特征識別參考體系架構(gòu)，支撐生物特征識別系統(tǒng)間的互操作和數(shù)據(jù)交換。本部分適用于指導(dǎo)生物特征識別系統(tǒng)接口、數(shù)據(jù)交換格式等基礎(chǔ)標(biāo)準(zhǔn)的編制與實(shí)施，提升生物特征識別系統(tǒng)間的互操作。2規(guī)范性引用文件下列文件對于本文件的應(yīng)用是必不可少的。凡是注日期的引用文件，僅注日期的版本適用于本文件。凡是不注日期的引用文件，其最新版本(包括所有的修改單)適用于本文件。ISO/IEC19794-1:2006信息技術(shù)生物特征識別數(shù)據(jù)交換格式第1部分：框架(Informationtechnology—Biometricd3術(shù)語和定義下列術(shù)語和定義適用于本文件。應(yīng)用編程接口applicationprogramminginterface;API基于軟件的接口，可用于應(yīng)用程序和生物識別系統(tǒng)之間的通信和連接。應(yīng)用程序application實(shí)現(xiàn)并滿足廣泛需要的硬件/軟件系統(tǒng)。包含選項(xiàng)元素的基本標(biāo)準(zhǔn)。2GB/T40784.1—2021/ISO/IEC24713-1:2008生物特征識別(的)biometric(a按ISO/IEC19794-1:2006規(guī)定的一個或多個數(shù)據(jù)交換標(biāo)準(zhǔn)格式化的生物特征數(shù)據(jù)。b)從該樣本中提取生物特征數(shù)據(jù)，或者以適合與一個或多個參考模板比較的形式從生物特征數(shù)f)生物特征數(shù)據(jù)及相關(guān)系統(tǒng)信息的存儲和管理。生物特征識別系統(tǒng)組件biometricsystemcomponents3錯誤接受falseacceptance唯一的數(shù)據(jù)字符串，在生物特征識別系統(tǒng)中用于將人的生物特征與個人的身份屬性關(guān)聯(lián)起來的4GB/T40784.1—2021/ISO/生物特征識別系統(tǒng)功能，針對從生物特征樣本獲得的生物特征數(shù)據(jù)與終生物特征識別系統(tǒng)功能，針對從生物特征樣本獲得的生物特征數(shù)據(jù)與終5GB/T40784.1—2021/ISO/IEC擬注冊或?qū)Ρ壬锾卣鲾?shù)據(jù)的最終用戶。包含針對最終用戶或持有人信息的物理設(shè)備。閾值threshold比對程序所使用的分值的邊界值，用于自動判斷參考模板與提交給系統(tǒng)的模板的比對結(jié)果是接受還是拒絕。負(fù)責(zé)管理和/或?qū)嵤┖?或操作生物特征識別系統(tǒng)的個人，與生物特征樣本被采集的最終用戶不同。校驗(yàn)validation證明所考慮的系統(tǒng)在各方面符合該系統(tǒng)規(guī)范的過程。生物特征識別系統(tǒng)功能，將提交的樣本與指定的存儲模板進(jìn)行一對一比對，并返回匹配分值或匹配決策。生物特征項(xiàng)biometricfeatures生物特征樣本獨(dú)特的且可重復(fù)的測度，可以作為參考模板存儲在數(shù)據(jù)庫中或與具體模板進(jìn)行比對。4縮略語下列縮略語適用于本文件。BID:生物特征識別交換數(shù)據(jù)(BiometricInterchangeData)5通用生物特征識別系統(tǒng)5.1通用生物特征識別系統(tǒng)組成部分由于應(yīng)用和技術(shù)的多樣性，難以對生物識別系統(tǒng)做出任何概括，但所有生物識別系統(tǒng)都有許多共同的元素。生物特征樣本是由傳感器從主體采集，傳感器輸出的信息傳送到處理器，處理器提取出獨(dú)特但可重復(fù)的測量值(“特征項(xiàng)”),丟棄其他非必要信息，該特征項(xiàng)作為一個模板保存在數(shù)據(jù)庫中，或和已有的一個或多個數(shù)據(jù)庫中的模板進(jìn)行比對以確認(rèn)是否匹配，最終依據(jù)樣本特征項(xiàng)與模板特征項(xiàng)之間的相6GB/T40784.1—2021/ISO/IEC24713-1:2008似度給出身份判定結(jié)果。圖1說明了通用生物特征識別系統(tǒng)的信息流以及組成該系統(tǒng)的各個子系統(tǒng)：數(shù)據(jù)采集子系統(tǒng)、信號處理子系統(tǒng)、數(shù)據(jù)存儲子系統(tǒng)、比對子系統(tǒng)和決策子系統(tǒng)。圖1還描述了系統(tǒng)中注冊、辨識過程和驗(yàn)證過程的運(yùn)行情況，后述章節(jié)將介紹各個子系統(tǒng)的更多細(xì)節(jié)。數(shù)據(jù)儲存數(shù)據(jù)儲存比對信號處理模板模板生成生物特征質(zhì)量控制特征提取分割業(yè)驗(yàn)證結(jié)果注冊驗(yàn)證辨識驗(yàn)證成功?辨識成功?數(shù)據(jù)庫相似度得分匹配/候選列表辨識結(jié)果聲稱身份決策策略重新采集數(shù)據(jù)采集匹配否?傳感器樣本比對圖1通用生物特征識別系統(tǒng)組成部分5.2通用生物特征識別系統(tǒng)的概念性組件數(shù)據(jù)采集子系統(tǒng)通過生物特征傳感器采集主體的圖像或生物特征信號，并輸出為生物特征樣本。傳輸子系統(tǒng)(未包含在圖1中，不是總存在或明顯的存在于生物特征識別系統(tǒng))用于在不同的子系統(tǒng)之間傳送樣本、特征項(xiàng)和/或模板等信息。樣本、特征項(xiàng)或模板可能使用標(biāo)準(zhǔn)的生物特征數(shù)據(jù)交換格式進(jìn)行傳輸，生物特征樣本可能在傳輸之前被壓縮和/或加密，在使用前被解壓縮和/或解密。由于傳輸信道中的噪聲以及壓縮/解壓過程中的損失，生物特征樣本在傳輸過程中可能發(fā)生改變。建議在傳輸和存儲中使用密碼技術(shù)來保護(hù)生物特征識別數(shù)據(jù)的真實(shí)性、完整性和保密性。信號處理子系統(tǒng)從生物特征樣本中提取顯著的特征。該處理可能包括在生物特征樣本中主體生物特征信號的定位(通常此過程稱為分割)、特征提取和質(zhì)量控制，確保提取特征的可識別性和可重復(fù)性。如果質(zhì)量控制拒絕接受樣本時(shí)，數(shù)據(jù)采集子系統(tǒng)可能會采集新的樣本。在注冊過程中，信號處理子系統(tǒng)通過提取到的生物特征項(xiàng)創(chuàng)建一個模板。注冊過程可要求多個主78——模板生成(可要求使用來自多個模板的特征項(xiàng)),可能轉(zhuǎn)換為生物特征識別數(shù)據(jù)交換格式并 身份辨識過程是通過系統(tǒng)找出主體注冊的標(biāo)識符。辨識提供一體的身份不在候選列表中(假負(fù)辨識錯誤),或者未注冊的主體產(chǎn)生一個非空的候選列表(假正辨識錯9GB/T40784.1—2021/ISO/生物特征識別系統(tǒng)在一般應(yīng)用程序或安全系統(tǒng)中所起的作用是提供證據(jù)(一般而言，驗(yàn)證系統(tǒng)的ID生命周期由身份管理的四不同階段組成核驗(yàn)：應(yīng)用程序的管理員通過使用非生物特征識別和生物特征識別手段來建立主體的唯一身份。交換數(shù)據(jù)記錄。BID記錄與標(biāo)識符綁定，通在上述兩個示例中，登記結(jié)果均為ID號并與生物特征綁定。ID號(標(biāo)識符)即邏輯身份而非物理個人是否被要求通過生物特征識別系統(tǒng)進(jìn)行驗(yàn)證或辨識，但決策和權(quán)限(授權(quán))應(yīng)由具體的應(yīng)用程序決策是生物特征識別系統(tǒng)的輸出，其依據(jù)是主體生物特征樣生物特征識別決策可以使用正辨識或驗(yàn)證。如果已將BID記錄通過加密的方式與身份標(biāo)識符綁主體聲稱其是應(yīng)用程序的有效最終用戶。在訪問——應(yīng)用程序確保聲稱最終用戶的用戶記錄可用于生物識別系統(tǒng)，該記錄可以—主體被要求通過向生物特征采集設(shè)備提供其生物特征樣本的方式證明其與標(biāo)識符的相關(guān)性。按照通常的驗(yàn)證步驟(見5.3.2),生物特征識別系統(tǒng)將會決定該主體而說明該主體與最終用戶記錄中的身份標(biāo)識符相關(guān)聯(lián)。將此身份標(biāo)識符傳遞到應(yīng)用程序(見圖3),根據(jù)最終用戶的應(yīng)用權(quán)限進(jìn)行授權(quán)。在訪問控制方案中，將授予主體對系統(tǒng)的訪問權(quán)注冊標(biāo)識符(驗(yàn)證)識別系統(tǒng)中請求任何信息。典型示例是應(yīng)用程序通過一個電子輸入/輸出接口啟動生物特征識別系統(tǒng)狀態(tài)可在生物特征識別系統(tǒng)上啟動人臉識別監(jiān)控名單的識別過程。應(yīng)用程序和在用于數(shù)據(jù)通信的其他硬件接口，因此生物特征識別系統(tǒng)通常僅對識別結(jié)果進(jìn)行圖4描述了為成功實(shí)現(xiàn)生物特征識別輪廓所涉及的三類必要標(biāo)準(zhǔn)，每類標(biāo)準(zhǔn)都是生物特征識別的信息技術(shù)用于互操信息技術(shù)用于互操信息技術(shù)生物特征識別性能測試報(bào)告用。此類基礎(chǔ)標(biāo)準(zhǔn)適用于應(yīng)用程序標(biāo)準(zhǔn)化的生物特征識別系統(tǒng)。應(yīng)注意對于信息技術(shù)生物特征數(shù)據(jù)信息技術(shù)公用生物特征信息技術(shù)外部接口外部應(yīng)用應(yīng)用類接口類GB/T40784.1—2021/ISO/IEC24713-1:2008將涉及一個或多個生物特征識別基礎(chǔ)標(biāo)準(zhǔn)。圖5說明了不同類別的基礎(chǔ)標(biāo)準(zhǔn)如何用于開發(fā)生物特征識交換格式框架(CBEFF)[1]GB/T26237.1—2010信息技術(shù)生物特征識別數(shù)據(jù)交換格式第1部分：框架[2]GB/T27912—2011金融服務(wù)生物特征識別安全框架(ISO19092-1:2006,MOD)[3]GB/T288