ICS3524015

L64..

中華人民共和國國家標準

GB/T30266—2013/ISO/IEC247872010

:

信息技術識別卡卡內生物特征比對

Informationtechnology—Identificationcards—On-cardbiometriccomparison

(ISO/IEC24787:2010,IDT)

2013-12-31發布2014-07-15實施

中華人民共和國國家質量監督檢驗檢疫總局發布

中國國家標準化管理委員會

GB/T30266—2013/ISO/IEC247872010

:

目次

前言

…………………………Ⅲ

引言

…………………………Ⅳ

范圍

1………………………1

符合性

2……………………1

規范性引用文件

3…………………………1

術語和定義

4………………2

縮略語

5……………………3

使用的生物特征匹配體系結構

6ICC……………………4

卡內比對應用的總體框架

7………………6

協同工作

8…………………14

附錄規范性附錄文件控制參數的一般結構

A()TLV………………16

附錄規范性附錄卡內生物特征比對的安全策略

B()…………………17

附錄資料性附錄用于卡內比對的示例

C()APDU…………………19

附錄資料性附錄生物特征比對的軟件共享接口

D()…………………22

附錄資料性附錄關于卡內比對安全機制的建議

E()…………………24

附錄資料性附錄協同工作的卡內比對體系結構

F()…………………26

附錄資料性附錄卡內生物特征比對機制實現示例

G()………………29

附錄資料性附錄當需要時卡執行會話的狀態圖

H()WSR…………32

Ⅰ

GB/T30266—2013/ISO/IEC247872010

:

前言

本標準按照給出的規則起草

GB/T1.1—2009。

本標準使用翻譯法等同采用信息技術識別卡卡內生物特征比對

ISO/IEC24787:2010《》。

本標準做了下列編輯性修改

:

刪除國際標準前言增加國家標準前言

———,;

根據中文使用習慣刪除了國際標準的

———,4.2;

國際標準的存在編輯性錯誤修改為相應地國際標準的

———7.1.4.1.1,7.1.4.1.17.1.4.2,,7.1.4.2、

分別修改為

7.1.4.3、7.1.4.4、7.1.4.57.1.4.3、7.1.4.4、7.1.4.5、7.1.4.6;

刪除了國際標準的參考文獻

———。

與本標準中規范性引用的國際文件有一致性對應關系的我國文件如下

:

信息技術生物特征識別數據交換格式第部分框架

———GB/T26237.1—20101:(ISO/IEC

19794-1:2006,MOD)

信息技術生物特征識別數據交換格式第部分指紋細節點數據

———GB/T26237.2—20112:

(ISO/IEC19794-2:2005,NEQ)

信息技術生物特征識別數據交換格式第部分指紋型譜數據

———GB/T26237.3—20113:

(ISO/IEC19794-3:2006,MOD)

本標準由全國信息技術標準化技術委員會提出并歸口

(SAC/TC28)。

本標準起草單位中國電子技術標準化研究院北京握奇智能科技有限公司

:、。

本標準主要起草人金倩馮敬高林龍德帆霍紅文喬申杰

:、、、、、。

Ⅲ

GB/T30266—2013/ISO/IEC247872010

:

引言

卡內生物特征比對在識別卡集成電路卡第部分通過生物方法

,ISO/IEC7816-11:2004《11:

的身份驗證中也稱卡內匹配是一種結合了集成電路卡技術和生物技術的增強保密性的解決方

》,(ICC)

案生物特征比對過程在內執行的情況下它可以提供一個更安全的生物特征鑒別與卡外比對

。ICC,。

卡外匹配相比卡內比對不需要將內的生物特征參考數據發送到接口設備上因此即使

(),ICC。,ICC

丟失或被盜存儲在內的生物特征參考數據也無法被復制因而仍能保持其秘密性

,ICC,。

和信息技術公用生物特征識別交換格式框架第

ISO/IEC7816-11ISO/IEC19785-3《(CBEFF)

部分實體格式規范覆蓋了卡外比對和簡單的卡內比對技術使用在真實世界中獲得的生物特征

3:》。“”

樣本的最健全的生物比對過程需要很高的計算強度相比之下由于芯片低功耗小尺寸的需求以及低

。,、

成本卡的需求等阻礙了它們更快速的進步使得上能獲得的能力和其他資源的成長性會比

,ICCCPU

較慢將生物傳感器嵌入到上仍然是目前的技術挑戰

。ICC。

由于這些情況工業界需要一個不包括卡外比對系統和卡之間比對的新的標準用于卡內比對本

,、。

標準對以下內容進行了規定并提供了建議

:

卡內比對過程的體系結構描述

———;

卡內比對過程協同工作的體系結構描述協同工作可以通過預處理計算來減輕的工作

———,ICC

負載

;

卡內比對閾值和其他安全問題的管理

———。

本文件的發布機構提請注意聲明符合本文件時可能涉及到第章與協同工作相關的專利的

,,8

使用

。

本文件的發布機構對于該專利的真實性有效性和范圍無任何立場

、。

該專利持有人已向和保證他愿意同任何申請人在合理且無歧視的條款和條件下就專

ISOIEC,,

利授權許可進行談判該專利持有人的聲明已在和備案相關信息可以通過以下聯系方式

。ISOIEC。

獲得

:

ExploitTechnologiesPteLtd.,

30BiopolisStreet,

#09-02Matrix,

Singapore138671

請注意除上述專利外本文件的某些內容仍可能涉及專利本文件的發布機構不承擔識別這些專

,。

利的責任

。

Ⅳ

GB/T30266—2013/ISO/IEC247872010

:

信息技術識別卡卡內生物特征比對

1范圍

本標準建立了

在集成電路卡內實施生物特征樣本比對和返回決策的需求

———(ICC);

卡內生物特征比對的安全策略

———。

本標準還建立了允許卡外預比對計算的命令和規則

。

本標準未建立

卡外比對實現的需求

———;

卡內系統實現的需求

———;

存儲和比對的指定形式需求

———。

2符合性

一個卡內比對系統宣稱符合本標準的前提是它應符合

7.1.2~7.1.5、7.2.1~7.2.8、8.1、8.2.2~8.2.3

的規定

。

一張符合本標準的卡應

:

采用以下兩個數據集進行個人化

———:

生物特征參考對象處理數據如所描述

?,7.1.2;

用于生物特征驗證的配置數據如所描述

?,7.1.3;

支持帶多應用功能的的共享接口如所描述

———ICC,7.1.4;

支持重試計數器管理如所描述

———,7.1.5;

符合和中所規定的卡內比對實現的要求

———7.2.17.2.8;

符合和中所規定的協同工作實現的要求

———8.1、8.2.28.2.3。

生物特征鑒別可能會與其他鑒別機制如等共存這種共存的規則應遵守

,PIN。

的

GB/T16649.4—2010。

生物特征數據應使用中規定的文件結構或數據對象的形式來組織和管理

GB/T16649.4:

如果生物特征數據以文件結構的形式來組織則系統還應完全符合的規定

a)