GB/T 37076-2018信息安全技术指纹识别系统技术要求

ICS35040

L80.

中华人民共和国国家标准

GB/T37076—2018

信息安全技术

指纹识别系统技术要求

Informationsecuritytechnology—

Technicalrequirementsforfingerprintrecognitionsystem

2018-12-28发布2019-07-01实施

国家市场监督管理总局发布

中国国家标准化管理委员会

GB/T37076—2018

目次

前言

…………………………Ⅰ

范围

1………………………1

规范性引用文件

2…………………………1

术语和定义缩略语

3、………………………1

指纹识别系统结构

4………………………3

指纹识别系统组成

4.1…………………3

指纹识别系统各功能模块

4.2…………4

指纹识别系统工作流程

4.3……………5

指纹识别基本应用

4.4…………………6

安全分级

5…………………6

功能要求

6…………………7

基本级要求

6.1…………………………7

增强级要求

6.2…………………………10

性能要求

7…………………13

基本级要求

7.1…………………………13

增强级要求

7.2…………………………14

安全要求

8…………………14

基本级要求

8.1…………………………14

增强级要求

8.2…………………………17

安全保障要求

9……………19

基本级要求

9.1…………………………19

增强级要求

9.2…………………………19

附录规范性附录指纹识别系统基本级和增强级要求

A()……………20

附录资料性附录指纹识别系统安全描述

B()…………22

参考文献

……………………26

GB/T37076—2018

前言

本标准按照给出的规则起草

GB/T1.1—2009。

请注意本文件的某些内容可能涉及专利本文件的发布机构不承担识别这些专利的责任

。。

本标准由全国信息安全标准化技术委员会提出并归口

(SAC/TC260)。

本标准起草单位公安部安全与警用电子产品质量检测中心长春鸿达信息科技股份有限公司山

:、、

西天地科技有限公司深圳市亚略特生物识别科技有限公司浙江维尔科技有限公司北京凝思软件股

、、、

份有限公司中控智慧科技股份有限公司阿里巴巴北京软件服务有限公司广州广电运通金融电子

、、()、

股份有限公司

。

本标准主要起草人刘军胡志昂郑征张翔刘琳滕旭卢玉华李淑坤王云冷霜王佳楠

:、、、、、、、、、、、

邵宇陆捷宫敏陈书楷李克鹏张玮

、、、、、。

Ⅰ

GB/T37076—2018

信息安全技术

指纹识别系统技术要求

1范围

本标准规定了采用指纹识别技术进行身份鉴别的指纹识别系统基本级和增强级的功能性能安全

、、

要求和等级划分

。

本标准适用于指纹识别系统的设计与实现对指纹识别系统的测试管理也可参照使用

,、。

2规范性引用文件

下列文件对于本文件的应用是必不可少的凡是注日期的引用文件仅注日期的版本适用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改单适用于本文件

。,()。

计算机信息系统安全保护等级划分准则

GB17859—1999

信息技术安全技术信息技术安全评估准则第部分简介和一般模型

GB/T18336.1—20151:

信息技术安全技术信息技术安全评估准则第部分安全保障组件

GB/T18336.3—20153:

信息安全技术信息系统通用安全技术要求

GB/T20271—2006

信息技术生物特征识别术语

GB/T26238—2010

信息技术生物特征识别性能测试和报告第部分原则与框架

GB/T29268.1—20121:

信息安全技术个人信息安全规范

GB/T35273—2017

3术语和定义缩略语

、

31术语和定义

.

和界定的以及下列术语和定义适

GB/T20271—2006、GB/T26238—2010GB/T29268.1—2012

用于本文件

。

311

..

指纹识别fingerprintbiometricsfingerprintauthenticationfingerprintrecognition

;;

基于个体的指纹特征对该个体的身份进行的自动识别

,。

注包括指纹辨识和指纹验证两个过程

:。

312

..

指纹识别系统f