信息安全技術 指紋識別系統技術要求附 錄 A （規范性附錄） 指紋識別系統基本級和增強級要求
表A.1 指紋識別系統功能要求
| 功能要求 | 基本級要求 | 增強級要求 |
|---|---|---|
| 用戶標識 | * | * |
| 指紋采集與處理 | * | ** |
| 指紋登記 | 指紋登記 | * |
| 初始登記 | * | * |
| 再登記 | * | * |
| 用戶指紋注銷 | * | * |
| 指紋模板管理 | 指紋模板生成 | * |
| 指紋模板存儲 | * | * |
| 指紋模板分發 | * | * |
| 指紋模板終止 | * | * |
| 指紋模板更新 | * | * |
| 用戶指紋鑒別 | 指紋驗證 | * |
| 指紋辨識 | * | ** |
| 決策反饋保護 | * | * |
| 鑒別時機 | * | * |
| 管理員鑒別 | * | * |
| 識別失敗判定和處理 | * | ** |
| 防偽造識別 | * | ** |
| 警告與報警 | * | * |
| 秘密的規范 | * | * |
| 注：“”表示具有該要求，“”數量的增加表示功能要素要求的提高。 |
表A.2 指紋識別系統性能要求
| 性能要求 | 基本級要求 | 增強級要求 |
|---|---|---|
| 指紋登記 | * | * |
| 指紋驗證 | * | ** |
| 指紋辨識 | * | ** |
| 注：“”表示具有該要求，“”數量的增加表示性能要素要求的提高。 |
表A.3 指紋識別系統安全功能和安全保障要求
| 安全功能要求 | 基本級 | 增強級 |
|---|---|---|
| 安全審計 | 審計日志產生 | * |
| 審計日志查閱 | * | * |
| 審計事件選擇 | * | * |
| 審計事件存儲 | * | * |
| 審計日志保護 | * | * |
| 用戶數據保護 | 訪問控制 | * |
| 數據存儲安全 | * | ** |
| 數據傳輸安全 | * | ** |
| 個人信息保護 | * | ** |
| 時間戳 | * | * |
| 備份恢復 | * | ** |
| 系統管理 | * | * |
| 安全保障要求 | 基本級 | 增強級 |
| GB/T 18336.3-2015 EAL 3 | * | |
| GB/T 18336.3-2015 EAL 4 | * | |
| 注：“”表示具有該要求，“”數量的增加表示安全要素要求的提高。 |
推薦文章：