(高清版)GBT 40784.1-2021 信息技术 用于互操作和数据交换的生物特征识别轮廓 第1部分：生物特征识别系统概述和生物特征识别轮廓

信息技术用于互操作和数据交换的生物特征识别轮廓第1部分：生物特征识别系统概述和生物特征识别轮廓(ISO/IEC24713-1: 国家市场监督管理总局国家标准化管理委员会 I Ⅱ 3术语和定义 5 5 55.2通用生物特征识别系统的概念性组件 6 76生物特征识别系统和应用程序的关系 9 96.2ID生命周期 96.3主体与最终用户 6.4生物特征识别决策与授权 7生物特征识别系统和应用程序的接口 7.2协议接口 8利用生物特征识别基础标准开发生物特征识别轮廓 8.1生物特征识别基础标准间的关系及在生物特征识别轮廓中的应用 8.3利用生物特征识别基础标准开发生物特征识别轮廓 本部分为GB/T40784的第1部分。本部分使用翻译法等同采用ISO/IEC24713-1:2008《信息技术用于互操作和数据交换的生物特——删除了7.1中容易引起歧义的一句话“此形式的接口可以(但不必)出现在同一个实体计算机ⅡGB/T40784.1—2021/ISO/IEC24713-1:2008GB/T40784的本部分旨在形成用于互操作和数据交换的生物特征识别轮廓的多部分标准的概述本部分向用户提供关于生物特征识别系统的通用信息和指导，以及生物本部分是由生物特征识别分委会开发的系列标准生物特征识别数据交换格式标准和生物特征识别接口标准对开放系统环实现全面的数据交换和互操作是必不可少的。生物特征识别分技术——生物特征数据交换格式标准规定了不同生物特征模态的生物特征数据交换生物识别数据交换格式标准中指定的生物识别数据交换记录达成共数据进行解析和识别。如果各方依据生物特征识别数据交换格式标就所使用的具体生物特征数据交换格式没有达成一致，各方也应能 生物特征识别接口标准包括公用生物特征识别交换格式框架(CBEFF)和生物特征识别应用编程接口(BioAPI),用于支持在系统之间交换生物特征数据。CBEFF标准规定了标准化生物特征信息记录(BIR)的基本结构，其中包括添加元数据的生物特征交换记录，例如采集时特征识别技术服务之间的通信。BioAPI还规定了BioAPI产生数据存储和传输的CBEFF-换格式标准和接口标准以及可能的非生物特征识别标准)。轮廓标准定义了应场员工的物理访问控制),然后说明了基础标准中特定选项的使用，以确保生物特征识别系统间的互GB/T40784.1—2021/ISO/IEC24713-1:2008GB/T40784的本部分规定了通用生物特征识别系统的功能模块和组件，明确各组件的显著特征。同时结合生物特征识别相关的基础标准规定了通用的生物特征识别参考体系架构，支撑生物特征识别系统间的互操作和数据交换。本部分适用于指导生物特征识别系统接口、数据交换格式等基础标准的编制与实施，提升生物特征识别系统间的互操作。2规范性引用文件下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本(包括所有的修改单)适用于本文件。ISO/IEC19794-1:2006信息技术生物特征识别数据交换格式第1部分：框架(Informationtechnology—Biometricd3术语和定义下列术语和定义适用于本文件。应用编程接口applicationprogramminginterface;API基于软件的接口，可用于应用程序和生物识别系统之间的通信和连接。应用程序application实现并满足广泛需要的硬件/软件系统。包含选项元素的基本标准。2GB/T40784.1—2021/ISO/IEC24713-1:2008生物特征识别(的)biometric(a按ISO/IEC19794-1:2006规定的一个或多个数据交换标准格式化的生物特征数据。b)从该样本中提取生物特征数据，或者以适合与一个或多个参考模板比较的形式从生物特征数f)生物特征数据及相关系统信息的存储和管理。生物特征识别系统组件biometricsystemcomponents3错误接受falseacceptance唯一的数据字符串，在生物特征识别系统中用于将人的生物特征与个人的身份属性关联起来的4GB/T40784.1—2021/ISO/生物特征识别系统功能，针对从生物特征样本获得的生物特征数据与终生物特征识别系统功能，针对从生物特征样本获得的生物特征数据与终5GB/T40784.1—2021/ISO/IEC拟注册或对比生物特征数据的最终用户。包含针对最终用户或持有人信息的物理设备。阈值threshold比对程序所使用的分值的边界值，用于自动判断参考模板与提交给系统的模板的比对结果是接受还是拒绝。负责管理和/或实施和/或操作生物特征识别系统的个人，与生物特征样本被采集的最终用户不同。校验validation证明所考虑的系统在各方面符合该系统规范的过程。生物特征识别系统功能，将提交的样本与指定的存储模板进行一对一比对，并返回匹配分值或匹配决策。生物特征项biometricfeatures生物特征样本独特的且可重复的测度，可以作为参考模板存储在数据库中或与具体模板进行比对。4缩略语下列缩略语适用于本文件。BID:生物特征识别交换数据(BiometricInterchangeData)5通用生物特征识别系统5.1通用生物特征识别系统组成部分由于应用和技术的多样性，难以对生物识别系统做出任何概括，但所有生物识别系统都有许多共同的元素。生物特征样本是由传感器从主体采集，传感器输出的信息传送到处理器，处理器提取出独特但可重复的测量值(“特征项”),丢弃其他非必要信息，该特征项作为一个模板保存在数据库中，或和已有的一个或多个数据库中的模板进行比对以确认是否匹配，最终依据样本特征项与模板特征项之间的相6GB/T40784.1—2021/ISO/IEC24713-1:2008似度给出身份判定结果。图1说明了通用生物特征识别系统的信息流以及组成该系统的各个子系统：数据采集子系统、信号处理子系统、数据存储子系统、比对子系统和决策子系统。图1还描述了系统中注册、辨识过程和验证过程的运行情况，后述章节将介绍各个子系统的更多细节。数据储存数据储存比对信号处理模板模板生成生物特征质量控制特征提取分割业验证结果注册验证辨识验证成功?辨识成功?数据库相似度得分匹配/候选列表辨识结果声称身份决策策略重新采集数据采集匹配否?传感器样本比对图1通用生物特征识别系统组成部分5.2通用生物特征识别系统的概念性组件数据采集子系统通过生物特征传感器采集主体的图像或生物特征信号，并输出为生物特征样本。传输子系统(未包含在图1中，不是总存在或明显的存在于生物特征识别系统)用于在不同的子系统之间传送样本、特征项和/或模板等信息。样本、特征项或模板可能使用标准的生物特征数据交换格式进行传输，生物特征样本可能在传输之前被压缩和/或加密，在使用前被解压缩和/或解密。由于传输信道中的噪声以及压缩/解压过程中的损失，生物特征样本在传输过程中可能发生改变。建议在传输和存储中使用密码技术来保护生物特征识别数据的真实性、完整性和保密性。信号处理子系统从生物特征样本中提取显著的特征。该处理可能包括在生物特征样本中主体生物特征信号的定位(通常此过程称为分割)、特征提取和质量控制，确保提取特征的可识别性和可重复性。如果质量控制拒绝接受样本时，数据采集子系统可能会采集新的样本。在注册过程中，信号处理子系统通过提取到的生物特征项创建一个模板。注册过程可要求多个主78——模板生成(可要求使用来自多个模板的特征项),可能转换为生物特征识别数据交换格式并 身份辨识过程是通过系统找出主体注册的标识符。辨识提供一体的身份不在候选列表中(假负辨识错误),或者未注册的主体产生一个非空的候选列表(假正辨识错9GB/T40784.1—2021/ISO/生物特征识别系统在一般应用程序或安全系统中所起的作用是提供证据(一般而言，验证系统的ID生命周期由身份管理的四不同阶段组成核验：应用程序的管理员通过使用非生物特征识别和生物特征识别手段来建立主体的唯一身份。交换数据记录。BID记录与标识符绑定，通在上述两个示例中，登记结果均为ID号并与生物特征绑定。ID号(标识符)即逻辑身份而非物理个人是否被要求通过生物特征识别系统进行验证或辨识，但决策和权限(授权)应由具体的应用程序决策是生物特征识别系统的输出，其依据是主体生物特征样生物特征识别决策可以使用正辨识或验证。如果已将BID记录通过加密的方式与身份标识符绑主体声称其是应用程序的有效最终用户。在访问——应用程序确保声称最终用户的用户记录可用于生物识别系统，该记录可以—主体被要求通过向生物特征采集设备提供其生物特征样本的方式证明其与标识符的相关性。按照通常的验证步骤(见5.3.2),生物特征识别系统将会决定该主体而说明该主体与最终用户记录中的身份标识符相关联。将此身份标识符传递到应用程序(见图3),根据最终用户的应用权限进行授权。在访问控制方案中，将授予主体对系统的访问权注册标识符(验证)识别系统中请求任何信息。典型示例是应用程序通过一个电子输入/输出接口启动生物特征识别系统状态可在生物特征识别系统上启动人脸识别监控名单的识别过程。应用程序和在用于数据通信的其他硬件接口，因此生物特征识别系统通常仅对识别结果进行图4描述了为成功实现生物特征识别轮廓所涉及的三类必要标准，每类标准都是生物特征识别的信息技术用于互操信息技术用于互操信息技术生物特征识别性能测试报告用。此类基础标准适用于应用程序标准化的生物特征识别系统。应注意对于信息技术生物特征数据信息技术公用生物特征信息技术外部接口外部应用应用类接口类GB/T40784.1—2021/ISO/IEC24713-1:2008将涉及一个或多个生物特征识别基础标准。图5说明了不同类别的基础标准如何用于开发生物特征识交换格式框架(CBEFF)[1]GB/T26237.1—2010信息技术生物特征识别数据交换格式第1部分：框架[2]GB/T27912—2011金融服务生物特征识别安全框架(ISO19092-1:2006,MOD)[3]GB/T288