《GB∕T 36094-2018 信息技術(shù) 生物特征識別 嵌入式BioAPI.pdf-匯文網(wǎng)》由會員分享，可在線閱讀，更多相關(guān)《GB∕T 36094-2018 信息技術(shù) 生物特征識別 嵌入式BioAPI.pdf-匯文網(wǎng)（44頁珍藏版）》請在匯文網(wǎng)上搜索。

1、GB/T36094-2018/ISO/IEC29164:2011附錄A(規(guī)范性附錄)符合性要求附錄B(資料性附錄)幀實現(xiàn)示例附錄C(資料性附錄)多場景下的命令交換示例學(xué)兔兔 ww bzf xw cGB/T36094-2018/ISO/IEC29164:20嵌入式系統(tǒng)環(huán)境與常規(guī)運算環(huán)境之間區(qū)別頗多。首先,嵌入式系統(tǒng)在處理功能、內(nèi)存(或存儲)空間、操作系統(tǒng)支持以及資源配套方面較為受限。因此,為嵌入式系統(tǒng)配置更多通用接口的做法可能并不合適。對于嵌人式生物特征識別技術(shù)來說,識別算法和傳感器常被封裝進硬件或固件模塊中其次,嵌人式系統(tǒng)設(shè)計人員在設(shè)計系統(tǒng)軟件和固件時并不關(guān)心系統(tǒng)在生物特征識別技術(shù)上的實現(xiàn)細節(jié)

2、,而偏向于通過集成一個外部模塊來實現(xiàn)部分或全部生物特征識別功能對于將生物特征識別功能集成到軟件或固件的應(yīng)用來說,本標(biāo)準(zhǔn)并不適用。此類應(yīng)用中使用的是BioAPI(GB/T30267,1-2013)或其無框架版本(見帶Amd.2的lSO/IEC19784-1)本標(biāo)準(zhǔn)定義的接口提供與此類生物特征識別模塊直連。該接口定義綜合考慮了接口提供的服務(wù)以及發(fā)送給生物特征識別模塊的命令的報文格式和預(yù)期的來自這些模塊的響應(yīng)的報文格式本標(biāo)準(zhǔn)旨在為不能實現(xiàn) BIoAPI(見GB/T30267.1)的所有生物特征識別供一個通用接口之前,由于 BioAPI對處理能力和內(nèi)存空間要求范圍相當(dāng)大,因此產(chǎn)生了一些不同的解決方案。

3、其一為無需 BioAPI框架而直接使用 BIpAP1, BipAp1框架是最耗費處理和內(nèi)存的組件之一。此 BipAP1版本稱為無框架 BIoAPI。不過,這個方案盡管對幾類應(yīng)用(如帶有操作系統(tǒng)的移動設(shè)備中安裝的生物特征識別小程序及生物特征識別服務(wù))有大的幫助,但它的要求超出了嵌入式系統(tǒng)的能力范圍。因此,本標(biāo)準(zhǔn)提出了一個名為嵌入式 BioAPI的全新解決方案,完全不同于上述的無框架 BiOAPI嵌入式 BiOAPI可用于遙控裝置、車庫開啟裝置、汽車點火裝置、門禁裝置、內(nèi)存卡、鑒權(quán)令牌以及手持武器等。相比更常見的應(yīng)用場景,一個標(biāo)準(zhǔn)接口在這些應(yīng)用環(huán)境下的實用性并不突出,但它具備以下兩大重要優(yōu)勢:當(dāng)某

4、廠商產(chǎn)品線上的多個設(shè)備或組件(僅指內(nèi)置了數(shù)據(jù)采集裝置的設(shè)備或組件,如遙控設(shè)備)僅在內(nèi)置數(shù)據(jù)采集裝置或生物特征識別技術(shù)上存在區(qū)別時(例如:設(shè)備A采用內(nèi)置指紋數(shù)據(jù)采集裝置或算法,而設(shè)備B采用面部識別攝像頭或功能),標(biāo)準(zhǔn)接口可以幫助該廠商以單個代碼庫滿足多設(shè)備生產(chǎn)需求。而由于單代碼庫有助于簡化配置管理,因此可以提高生產(chǎn)效率;幫助數(shù)據(jù)采集設(shè)備OEM廠商以單OEM組件或固件實現(xiàn)多設(shè)備廠商支持(即無需考慮數(shù)據(jù)采集裝置內(nèi)置于何種設(shè)備)本標(biāo)準(zhǔn)中,適合部署嵌入式 BioAPI的設(shè)備稱為“嵌入式 BioAPI子組件”。請注意,其他類型的設(shè)備同樣可以采用本標(biāo)準(zhǔn),但為了更好地理解本標(biāo)準(zhǔn),我們在此僅圍繞嵌入式 BioA

5、PI進行描述。本標(biāo)準(zhǔn)并未說明對嵌入式 BioAPI子組件等設(shè)備的要求,但列明了對實現(xiàn)嵌入式 BioAPI所需設(shè)備的要求學(xué)兔兔 ww bzf xw cGB/T36094-2018/ISO/IEC29164:201信息技術(shù)生物特征識別嵌入式 BiOAPI范圍本標(biāo)準(zhǔn)為設(shè)計用于集成到內(nèi)存空間和運算能力受限的嵌入式系統(tǒng)的硬件生物特征識別模塊提供個標(biāo)準(zhǔn)接口。本標(biāo)準(zhǔn)為此類基于硬件的生物特征模塊規(guī)定了完整的接口。此接口稱為嵌入式 BioAPI它由這些模塊所要實現(xiàn)的命令的規(guī)范來定義。該規(guī)范分為以下兩層底層實現(xiàn),該規(guī)范針對底層實現(xiàn)定義了一個框架以及所有命令及其對應(yīng)的響應(yīng)對的編碼。作為一個單主/多從半雙工協(xié)議,可以

6、經(jīng)由任何通信接口在任何物理和鏈路層實現(xiàn)這些報文。這些通信接口的定義不屬于本標(biāo)準(zhǔn)覆蓋范圍;個基于C語言的函數(shù)的報頭描述,供那些有以下想法的制造商使用:提供C語言庫作為整個嵌入式系統(tǒng)的集成軟件開發(fā)包關(guān)于安全,本標(biāo)準(zhǔn)定義了兩類設(shè)備A類設(shè)備:此類設(shè)備由于缺乏處理能力,因此沒有實現(xiàn)任何安全機制;B類設(shè)備:此類設(shè)備實現(xiàn)了用以達到保密性、完整性和/或真實性的安全機制,推薦使用。本標(biāo)準(zhǔn)定義了B類設(shè)備的一組最低要求,但設(shè)備的安全機制不在本標(biāo)準(zhǔn)范圍內(nèi)底層實現(xiàn)不在本標(biāo)準(zhǔn)規(guī)范部分范圍內(nèi),而是作為資料性附錄(見附錄B)予以提供安全機制雖然在本標(biāo)準(zhǔn)中有所考慮,但它們不在本標(biāo)準(zhǔn)范圍內(nèi),請參考其他相關(guān)標(biāo)準(zhǔn)。特別是密鑰管理也不

7、在本標(biāo)準(zhǔn)范圍內(nèi),希望在應(yīng)用本標(biāo)準(zhǔn)前予以處理嵌入式 BiOAPI子組件或任何適合實現(xiàn)嵌入式 BioAPI的設(shè)備的規(guī)格和要求不在本標(biāo)準(zhǔn)范圍內(nèi)2符合性聲稱符合本標(biāo)準(zhǔn)的生物特征識別模塊應(yīng)覆蓋本標(biāo)準(zhǔn)規(guī)范性要求的所有必選項。只要不修改本標(biāo)準(zhǔn)陳述的行為的前提下,符合本標(biāo)準(zhǔn)的生物特征識別模塊可以提供附加的功能有關(guān)符合性要求的更詳細列表見附錄A3規(guī)范性引用文件下列文件對于本文件的應(yīng)用是必不可少的。凡是注日期的引用文件,僅注日期的版本適用于本文件。凡是不注日期的引用文件,其最新版本(包括所有的修改單)適用于本文件o12信息技術(shù)公用生物特征識別交換格式框架第1部分:數(shù)據(jù)元素規(guī)范(lSO/IEC19785-1:200

8、6,MOD)GB/T30267.12013信息技術(shù)生物特征識別應(yīng)用程序編程接口第1部分: BioAPI規(guī)范(ISO/IEC19784-1:2006,IDT)ISO/IEC19784-1/Amd.3:2010信息技術(shù)生物特征識別應(yīng)用程序編程接口第1部分: BipAP規(guī)范修正案3支持證書和安全主張的交換以及其他安全方面( Information technology- Biometricapplication programming interface-Part 1: Bio API specification- Amendment 3: Support for inter-change of c

9、ertificates andty assertions, and other security aspects)ISO/IEC19785-2信息技術(shù)公用生物特征識別交換格式框架第2部分:生物特征識別注冊機學(xué)兔兔 ww bzf xw cGB/T36094-2018/ISO/IEC29164:2011構(gòu)操作規(guī)程( Information technology- Common biometric exchange formats framework-Part2:Proedures for the operation of the biometric registration authorityIS

10、O/IEC19785-3:2007信息技術(shù)公用生物特征識別交換格式框架第3部分: Patron格式規(guī)FE(Information technology-Common biometric exchange formats framework-Part3: Patron formatIsO/IEC19794(所有部分)信息技術(shù)生物特征識別數(shù)據(jù)交換格式(InfoBiometric data interchange formats)SO/IEC 24769信息技術(shù)安全技術(shù)生物特征數(shù)據(jù)認證上下文( Informationtechnology-Security techniques Authenticat

11、ion context for biometrics4術(shù)語和定義下列術(shù)語和定義適用于本文件。注:功能及數(shù)據(jù)元并不單獨列于本章,而是隨本標(biāo)準(zhǔn)正文逐一介紹生物特征識別模塊 biometric module用于實現(xiàn)與生物特征識別模態(tài)相關(guān)的部分或全部功能的基于硬件的模塊。這些功能包括數(shù)據(jù)采集、樣本處理、比對、存儲、登記或任何前述功能的組合注:生物特征識別模塊還可提供其他功能,如發(fā)送外部業(yè)務(wù)的激活信號,但此類功能不在本標(biāo)準(zhǔn)范圍內(nèi)地ang.Cn注:見GB/T30267.1-2013中的原始生物特征樣本、中間生物特征樣本和已處理生物特征生物特征模板 biometric template適于存儲的生物特征樣本

12、或者生物特征樣本的集合。其可以作為后續(xù)比對的參考嵌入式 BiOAPI子組件 embedded BioAPI subcomponent可被系統(tǒng)集成商整合進復(fù)雜系統(tǒng)或設(shè)備的子組件注1:子組件可能是由第三方或設(shè)備商自行提供注2:本標(biāo)準(zhǔn)并未介紹對嵌入式 BoaL1子組件等設(shè)備的要求,但列明了對實現(xiàn)嵌入式 BioAPI所需設(shè)備的要求嵌入式系統(tǒng) embedded system為實現(xiàn)一個或多個專用功能而設(shè)計的專用計算機系統(tǒng),有時存在實時運算限制注:通常該系統(tǒng)被內(nèi)置于一個完整設(shè)備,包括硬件、固件及機械部件。相比之下,一臺通用型計算機如個人電腦可以通過編程執(zhí)行各種不同的任務(wù)構(gòu)成設(shè)備間通信中的命令或響應(yīng)報文的一組

13、字節(jié)通用處理單元 general processing uni數(shù)字系統(tǒng)中負責(zé)控制部分或全部信息處理的單元,通常為微處理器、微控制器或內(nèi)置微處理器的子系統(tǒng)學(xué)兔兔 ww bzf xw cGB/T36094-2018/ISO/IEC29164:201主機host嵌入式系統(tǒng)的處理單元,與生物特征識別模塊直連主嵌入式 BiOAPI接口 master embedded bioaPi interfac發(fā)送命令和接受響應(yīng)的嵌入式 BioAPI子集4.10已處理的生物特征樣本 processed biometric sample可用作比對的生物特征樣本會話密鑰 session key用于加密或鑒權(quán)的密鑰,每次會

14、話使用不同的密鑰注:會話期可定義為電源開/關(guān)之間的時間段或設(shè)備連接/斷連之間的時間段等,當(dāng)檢測到某會話觸犯安全機制時,該會話將被視為已過期從嵌入式 BiOAPI接口 slave embedded BioAPI interface接收命令和發(fā)送響應(yīng)的嵌入式 BiOAPI的子集4.13模板 template生物特征模板模板存儲容量t emplate storage capeilyvenwangCn可存儲于一個生物特征識別模塊的生物特征模板BIR數(shù)量5縮賂語下列縮略語適用于本文BIR:生物特征信息記錄( Biometric Information recordOEM:原始設(shè)備制造商( Origina

15、l Equipment Manufacturer)oS:服務(wù)點終端( Point of service terminal)RFU:預(yù)留備用( Reserved for Future USDK:軟件開發(fā)工具包( Software Developers Kit6嵌入式 BiOAPI環(huán)境6.1嵌入式 BiOAPI運行環(huán)境嵌入式 BioAPI為安裝于嵌入式系統(tǒng)的生物特征識別模塊提供標(biāo)準(zhǔn)接口。通常情況下,嵌入式系統(tǒng)的內(nèi)存空間較小且計算功能較低,以致于無法支持 BioAPI(GB/T30267.1-2013)或其無框架版本(L ISO/IEC 19784-1/Amd. 2這意味著本標(biāo)準(zhǔn)中定義的接口使應(yīng)用與

16、生物特征識別模塊之間直連連接,而無需使用操作系統(tǒng)解決方案或高級編程語言。該接口的定義綜合考慮了接口提供的業(yè)務(wù)以及生物特征識別模塊所接收命令的報文格式和所發(fā)送響應(yīng)的報文格式。沒有對待底層實現(xiàn)的細節(jié),此類細節(jié)示例參見附錄B和附錄C。為更好地了解嵌入式 BioAPI的應(yīng)用環(huán)境,以圖1為例進行說明。圖1代表一種服務(wù)點(PoS)終端GB/T36094-2018/ISO/IEC29164:2011(比如接受信用卡支付的商店中用的終端)的模塊,圖中,將兩種生物特征識別模態(tài)整合為一種單一形式(例如指紋和手寫簽名)。按照應(yīng)用的設(shè)計,可根據(jù)實際場景選擇其中一種生物特征識別模態(tài)OEM模組OEM模組3指紋模組處理單元

17、下寫簽名模組:中間信號處理OEM模組2最終信號處理指紋模組數(shù)據(jù)采集中問信號處理最終信號處理圖1基于嵌入式 BiOAPI子組件的生物特征識別系統(tǒng)示例為了實現(xiàn)此類PoS終端,制造商應(yīng)將所需的生物特征識別算法和數(shù)據(jù)采集裝置集成到系統(tǒng)中。因為嵌入式系統(tǒng)的處理功能有限,該終端搭載的微控制器可能無法支持復(fù)雜算法。為此,制造商選擇向生物特征技術(shù)供應(yīng)商采購已安裝所需服務(wù)的硬件模塊。如圖1所示通過一個內(nèi)置所需服務(wù)的獨立硬件模塊來解決手寫簽名問題,只需要(通過數(shù)據(jù)采集裝置)提供原始生物特征樣本(見ISO/AEC197947)以及(通過PoS處理單元)提供用戶的已登記的生物特征模板通過兩個級聯(lián)的獨立模塊來解決指紋識

18、別問題。其中一個獨立模塊支持所需服務(wù)和比對功能,但需要與另一個模塊對接以獲取數(shù)據(jù)采集裝置接口;另一個獨立模塊內(nèi)置數(shù)據(jù)采集裝置和最終信號處理算法(見ISO/IEC19794-2)。第一個獨立模塊不需要輸入生物特征樣本,但需要錄入用戶已登記的生物特征模板,這樣才能與第二個獨立模塊提取出的已處理的生物特征樣本進行比對在以上示例中,模塊應(yīng)提供所需的生物特征識別服務(wù),比如指紋:采集指紋并與用戶模板比對;手寫簽名比對:提供用戶的原始生物特征樣本及其存儲模板(這些模板存儲在一個數(shù)據(jù)庫或個人設(shè)備中,例如智能卡)比對其他系統(tǒng)和模塊可能需要其他功能,例如,服務(wù)和命令(見第9章)。例如,它們可能需要具備模板的存儲功能或登記功能注意,本標(biāo)準(zhǔn)僅規(guī)定了針對安全方面的API要求,而并沒指定任何必選安全算法或密鑰交換機制這些安全機制還有待確定,比如用戶設(shè)備之間或各供應(yīng)商設(shè)備之間通信采用的安全機制。本標(biāo)準(zhǔn)建議使用標(biāo)準(zhǔn)化的安全機制,如ISO/ IEC JTC1SC27中定義的那些嵌人式 BIpAP為全 BiOAPI衍生而來,只不過針對嵌入環(huán)境進行了特殊定制處理。與一般 BioAPI相比,嵌入式 BOaL1具備以下特點a)無需框架組件,也不需要利用組件注冊表(即應(yīng)用與生物特征服務(wù)提供商(BSP)組件之間存在直連接口)b)包含全 BioAPI功能的子集(例如,嵌入式 BioAPI不支持一對多比對或相關(guān)原語);