GB/T 37076-2018信息安全技術(shù)指紋識別系統(tǒng)技術(shù)要求

ICS35040

L80.

中華人民共和國國家標(biāo)準(zhǔn)

GB/T37076—2018

信息安全技術(shù)

指紋識別系統(tǒng)技術(shù)要求

Informationsecuritytechnology—

Technicalrequirementsforfingerprintrecognitionsystem

2018-12-28發(fā)布2019-07-01實(shí)施

國家市場監(jiān)督管理總局發(fā)布

中國國家標(biāo)準(zhǔn)化管理委員會

GB/T37076—2018

目次

前言

…………………………Ⅰ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語和定義縮略語

3、………………………1

指紋識別系統(tǒng)結(jié)構(gòu)

4………………………3

指紋識別系統(tǒng)組成

4.1…………………3

指紋識別系統(tǒng)各功能模塊

4.2…………4

指紋識別系統(tǒng)工作流程

4.3……………5

指紋識別基本應(yīng)用

4.4…………………6

安全分級

5…………………6

功能要求

6…………………7

基本級要求

6.1…………………………7

增強(qiáng)級要求

6.2…………………………10

性能要求

7…………………13

基本級要求

7.1…………………………13

增強(qiáng)級要求

7.2…………………………14

安全要求

8…………………14

基本級要求

8.1…………………………14

增強(qiáng)級要求

8.2…………………………17

安全保障要求

9……………19

基本級要求

9.1…………………………19

增強(qiáng)級要求

9.2…………………………19

附錄規(guī)范性附錄指紋識別系統(tǒng)基本級和增強(qiáng)級要求

A()……………20

附錄資料性附錄指紋識別系統(tǒng)安全描述

B()…………22

參考文獻(xiàn)

……………………26

GB/T37076—2018

前言

本標(biāo)準(zhǔn)按照給出的規(guī)則起草

GB/T1.1—2009。

請注意本文件的某些內(nèi)容可能涉及專利本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識別這些專利的責(zé)任

。。

本標(biāo)準(zhǔn)由全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會提出并歸口

(SAC/TC260)。

本標(biāo)準(zhǔn)起草單位公安部安全與警用電子產(chǎn)品質(zhì)量檢測中心長春鴻達(dá)信息科技股份有限公司山

:、、

西天地科技有限公司深圳市亞略特生物識別科技有限公司浙江維爾科技有限公司北京凝思軟件股

、、、

份有限公司中控智慧科技股份有限公司阿里巴巴北京軟件服務(wù)有限公司廣州廣電運(yùn)通金融電子

、、()、

股份有限公司

。

本標(biāo)準(zhǔn)主要起草人劉軍胡志昂鄭征張翔劉琳滕旭盧玉華李淑坤王云冷霜王佳楠

:、、、、、、、、、、、

邵宇陸捷宮敏陳書楷李克鵬張瑋

、、、、、。

Ⅰ

GB/T37076—2018

信息安全技術(shù)

指紋識別系統(tǒng)技術(shù)要求

1范圍

本標(biāo)準(zhǔn)規(guī)定了采用指紋識別技術(shù)進(jìn)行身份鑒別的指紋識別系統(tǒng)基本級和增強(qiáng)級的功能性能安全

、、

要求和等級劃分

。

本標(biāo)準(zhǔn)適用于指紋識別系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)對指紋識別系統(tǒng)的測試管理也可參照使用

,、。

2規(guī)范性引用文件

下列文件對于本文件的應(yīng)用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級劃分準(zhǔn)則

GB17859—1999

信息技術(shù)安全技術(shù)信息技術(shù)安全評估準(zhǔn)則第部分簡介和一般模型

GB/T18336.1—20151:

信息技術(shù)安全技術(shù)信息技術(shù)安全評估準(zhǔn)則第部分安全保障組件

GB/T18336.3—20153:

信息安全技術(shù)信息系統(tǒng)通用安全技術(shù)要求

GB/T20271—2006

信息技術(shù)生物特征識別術(shù)語

GB/T26238—2010

信息技術(shù)生物特征識別性能測試和報(bào)告第部分原則與框架

GB/T29268.1—20121:

信息安全技術(shù)個(gè)人信息安全規(guī)范

GB/T35273—2017

3術(shù)語和定義縮略語

、

31術(shù)語和定義

.

和界定的以及下列術(shù)語和定義適

GB/T20271—2006、GB/T26238—2010GB/T29268.1—2012

用于本文件

。

311

..

指紋識別fingerprintbiometricsfingerprintauthenticationfingerprintrecognition

;;

基于個(gè)體的指紋特征對該個(gè)體的身份進(jìn)行的自動識別

,。

注包括指紋辨識和指紋驗(yàn)證兩個(gè)過程

:。

312

..

指紋識別系統(tǒng)f