美利体育登录入口官网:ITU-T X.1086-2008
电信生物测定的保护程序.第1部分:生物计量数据安全的技术和管理对策的指南.17号研究组
Telebiometrics protection procedures Part 1: A guideline to technical and managerial countermeasures for biometric data security Study Group 17
- 标准号
- ITU-T X.1086-2008
- 发布
- 2008年
- 总页数
- 32页
- 发布单位
- 国际电信联盟
- 当前最新
- ITU-T X.1086-2008
- 引用标准
- ISO 19092:2008 ISO/IEC 19784-1:2006 ISO/IEC 19785-1:2006 ISO/IEC 19795-1:2006 ISO/IEC 24761:2009 ITU-T X.1084-2008
- 本体
- 生物特征数据 生物特征系统
- 适用范围
- ITU-T X.1086建议书定义了为远程生物识别保护程序提供安全对策的指南要求。本建议书定义了远程生物识别系统运行中的漏洞和威胁，并从技术和管理角度提出了安全对策的一般指南，以建立远程生物识别系统的安全使用环境并保护个人隐私。
| 术语 | 描述 |
|---|---|
| 生物特征 biometric | 属于生物特征领域的。注意：“生物特征”绝不应作为名词使用。 |
| 生物特征识别 biometrics | 基于个人的行为和特征的自动化识别。 |
| 生物特征数据 biometric data | 在任何处理阶段、生物特征参考、生物特征特征或生物特征属性的生物特征样本。 |
| 生物特征产品 biometric product | 被分配了生物特征产品标识符的软件或硬件产品，或软硬件组合，该标识符由称为生物特征产品所有者的CBEFF生物特征组织分配。 |
| 生物特征样本 biometric sample | 从生物特征美利体育官网首页网址直接获取的信息，或经过进一步处理后的信息。 |
| 生物特征系统 biometric system | 能够捕获、提取、匹配并返回决策（匹配/不匹配）的自动化系统。 |
| 生物特征模板 biometric template | 适合作为未来比较参考的生物特征样本或生物特征样本组合。 |
| 采集 capture | 获取生物特征样本。 |
| 注册 enrolment | 从个人收集生物特征样本，并随后生成和存储与该个人相关的生物特征参考模板的过程。 |
| 提取 extraction | 将原始生物特征数据转换为用于模板比较或参考模板创建的已处理生物特征的过程。 |
| 识别 identification | 执行已注册数据库的搜索，并返回0、1个或多个标识符的候选列表的应用。 |
| 登记 registration | 个人在向生物特征服务提供商提供凭证以证明其身份并获得注册许可之前，分配电子标识符的过程。 |
| 分数 score | 表示生物特征样本与生物特征参考模板之间相似程度或相关性的值。 |
| 模板 template | 代表个人生物特征测量的数据，生物特征系统使用这些数据执行生物特征匹配。 |
| 阈值 threshold | 两个比较模板之间的相似程度高于此点时，足以构成“匹配”；低于此点时，相似程度足以构成“不匹配”。注：阈值通常可在行政级别进行调整，以降低误识率或降低拒识率。 |
| 验证 verification | 将生物特征测量值与声称身份的已注册模板进行比较，并返回关于身份声明的接受或拒绝决策。注：声称的身份可以是姓名、个人识别号码（PIN）、刷卡或其他提供给系统的唯一标识符。 |
| 生物特征数据审计员 biometric data auditor | 独立的第三方审计组织或其成员，负责保护隐私。 |
| 生物特征数据管理员 biometric data manager | 收集、管理或利用生物特征数据的人员。 |
| 生物特征数据提供者 biometric data provider | 提供其生物特征数据用于个人识别的个体。 |
| 生物特征特征 biometric feature | 通过应用数学变换从生物特征样本中提取的信息的简洁表示。 |
| 生物特征参考 biometric reference | 归属于主体并用于比较的一个或多个存储的生物特征样本、生物特征模板或生物特征模型。 |
| 管理保护对策 managerial protection countermeasures | 关于生物特征数据保护政策、生物特征数据保护组织、外部安全、信息财产分类、信息保护教育和培训以及业务连续性管理的保护对策。 |
| 技术保护对策 technical protection countermeasures | 人员安全、物理安全、系统开发安全、代码控制、访问控制、操作管理、电子交易安全、安全事故管理、审查、监控和审计控制。 |
美利体育登录入口官网: ITU-T X.1086-2008 中提到的仪器美利体育官网首页网址
| USB存储美利体育官网首页网址 未提及 | 用于存储个人生物特征模板的可移动存储美利体育官网首页网址，作为单一存储的替代方案。 |
| 智能卡 未提及 | 用于存储个人生物特征模板的可移动存储美利体育官网首页网址，作为单一存储的替代方案。 |
| 生物特征采集美利体育官网首页网址 未提及 | 用于直接获取生物特征样本（如指纹、人脸、虹膜、声音）的美利体育官网首页网址，需具备活体美利体育登录入口官网和防篡改功能。 |