GB/T37045-2018
信息技术生物特征识别指纹处理芯片技术要求
Informationtechnology—Biometrics—Fingerprintprocessingchiptechnicalrequirements
- 中国标准分类号（CCS）L71
- 国际标准分类号（ICS）35.240.15
- 实施日期2019-04-01
- 文件格式PDF
- 文本页数9页
- 文件大小700.73KB
以图片形式预览信息技术生物特征识别指纹处理芯片技术要求
信息技术生物特征识别指纹处理芯片技术要求
国家标准 GB/T37045一2018 信息技术生物特征识别 指纹处理芯片技术要求 nformationtechnology一 一Biometrics一 -ringerprintpreesingcip technicalreguirements 2018-12-28发布 2019-04-01实施 国家市场监督管理总局 发布 币国国家标准化管理委员会国家标准
GB/T37045一2018 次 目 前言 范围 2 规范性引用文件 3 术语和定义 缩略语 组成 功能要求 处理流程 8 安全要求
GB/37045一2018 前 言 本标准按照GB/T1.1一2009给出的规则起草
请注意本文件的某些内容可能涉及专利
本文件的发布机构不承担识别这些专利的责任 本标准由全国信息技术标准化技术委员会(SAC/TC28)提出并归口
本标准起草单位:杭州展元数据安全技术股份有限公司、电子技术标准化研究院、浙江维尔科 技有限公司,浙江省电子信息产品检验所、杭州指安科技股份有限公司,北京海鑫科金高科技股份有限 公司、北京天诚盛业科技有限公司大唐微电子技术有限公司、北京集创北方科技股份有限公司、广州广 电运通金融电子股份有限公司
本标准主要起草人;刘兵,高健、叶再本、钱志恒,王文峰、徐功益、马震伟、陈岸、王寅、裴育、蔡志文、 彭程、范丽芳、樊磊、宋继伟、秦日臻、李瑞涛
GB/37045一2018 信息技术生物特征识别 指纹处理芯片技术要求 范围 本标准规定了指纹处理芯片的组成,功能要求、处理流程和安全要求
本标准适用于指纹处理芯片的设计,生产,集成与应用,指纹识别相关产品也可参考
规范性引用文件 下列文件对于本文件的应用是必不可少的
凡是注日期的引用文件,仅注日期的版本适用于本文 件
凡是不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件
GB/T26237.2一2011信息技术生物特征识别数据交换格式第2部分:指纹细节点数据 信息技术生物特征识别术语 GB/T262382010 GB/T33767.4一2018信息技术生物特征样本质量第4部分;指纹图像数据 GM/T0008一2012安全芯片密码检测准则 术语和定义 GB/T26238一2010界定的以及下列术语和定义适用于本文件
3.1 指纹处理芯片fingerprintproeessingehip 具有指纹图像输人、指纹图像质量判断、指纹图像处理、指纹特征提取、指纹模版存储和指纹特征比 对等功能的集成电路 3.2 propriativefingerprintproessingmodule 指纹处理专用模块app 专用于指纹信息处理的模块
3.3 sensitivefinm 指纹敏感信息 ingerprintinformation 指纹图像、指纹模版、指纹特征以及其他可用于指纹身份识别的数据
3.4 指纹图像质量判断fingerprintimagequalityjudgment 对指纹图像样本质量是否满足指纹图像处理的条件的检验过程
3.5 指纹特征fingerprintfeature 从指纹样本中提取的,用于比对的数值或标记的集合
3.6 指纹模版fingerprinttemplate 被存储的在比对时作为参考的指纹特征的集合
GB/T37045一2018 3.7 指纹特征比对fingerprintfeaturecomparison 将 个指纹特征与一个指纹模版进行相似程度计算,并判定两者是否来源于同一手指的过程
3.8 固件firmware 写人可编程非易失性存储器中的可执行代码
缩略语 下列缩略语适用于本文件 CPU中央处理器(CentralProcessingUnit Io.输人/输出(nput/outpun RAM;随机存取存储器(Random-AccessMemory RoM,只读存储器(ReadonlyMemory 5 组成 指纹处理芯片主要由硬件与固件组成
指纹处理芯片的硬件如图1所示,应包含以下内容 a CPU;实现固件的运行; b) 1/0接口模块:实现数据的输人/输出 RAM实现固件运行时的数据存储 e ROM;实现固件和数据的存储， d 系统总线:实现CPU与其他模块之间的数据传输 e fD 可编程非易失性存储器:实现固件的存储以及指纹敏感信息的存储 安全模块:实现GM/T0008一2012中安全等级2的要求 g h 指纹处理专用模块:以硬件形式实现指纹信息处理的部分或全部功能
指纹处理芯片的固件应包括指纹图像质量判断、指纹图像处理、指纹特征提取、指纹模版管理、指纹 特征比对、安全管理,电源管理和结果输出等功能模块
可编程非易失 ROM RAM 性存储器 系统总线 CPU 指纹处理专用 安全模块 I/O接口模块 桃块 图1指纹处理芯片的组成
GB/37045一2018 功能要求 6.1主要功能和关联关系 指纹处理芯片的主要功能和关联关系如图2所示
图像质量 不合格 指纹处理芯片 指纹特征输出 指纹图像采集 指纹图像 指纹图像 指纹特征 单元 质量判断 处理 提取 指纹特征 比对结果输出 比对 指纹模版 电源管理 安全管理 管理 图2指纹处理芯片的功能和关联关系 图2中,“指纹处理芯片”框内的各个框表示芯片的主要功能,此外,功能之间以及芯片功能与芯片 外部对象之间用箭头表明了关联关系
这些功能关联后应符合下列要求: 从芯片外部的指纹图像采集单元获取指纹图像; a 对获取的指纹图像的质量进行判断,为图像质量不符合提供反馈; b 对通过质量判断的指纹图像进行预处理,为指纹特征提取做准备; c d 按照一定的规则提取指纹特征 将提取的指纹特征转化为指纹模版进行存储和管理 e 对获取或产生的指纹敏感信息进行安全加密; 对提取的指纹特征与指纹模版进行一对一比对和/或一对多比对; g h 向外部对象输出加密后指纹特征比对结果 向外部对象输出获取的加密后的指纹特征
6.2指纹图像质量判断 指纹处理芯片应对通过指纹图像采集单元输人的指纹图像样本的质量进行分析,判断是否符合 GB/T33767.4一2018相关要求,包括图像质量(指纹图像的分辨率、尺寸、,畸变等)和采集的样本质量 干湿手指、有效采集的指纹面积等)
当指纹图像质量判断不符合时,指纹处理芯片应有反馈机制,宜反馈不通过的原因
6.3指纹图像处理 对通过指纹图像质量判断的指纹图像,指纹处理芯片应进行预处理,以便完整、准确、快速进行指纹 特征提取
指纹图像处理不应损失有效的指纹特征
6.4指纹特征提取 指纹图像处理完成后,指纹处理芯片应按GB/T26237.2-2011或厂商自定义规则识别并输出指 纹特征数据
GB/T37045一2018 在需要支持指纹特征数据交换时,指纹特征数据的格式应符合GB/T26237.2一2011
6.5指纹模版管理 指纹注册抛取的指纹特征数量达到指纹处理芯片厂商规定的要求时,指纹处理芯片应将样本的指 纹特征数据存储为指纹模版
指纹处理芯片应支持不少于100个指纹模版的存储
指纹处理芯片应支持一个手指的多个指纹图像的指纹特征的融合
指纹处理芯片应支持删除指定的或全部的存储的指纹模版,删除的指纹模版应不可恢复
6.6指纹特征比对 指纹处理芯片应将指纹图像的指纹特征与存储的指纹模版按照一定的规则进行比对,计算相似度 并与设定的值进行比较
应支持下述两种比对功能 a 用户验证,即一对一比对 b)用户辨识,即一对多比对
当指纹比对不通过时,指纹处理芯片应有反馈机制,反馈不通过的原因或比对的相似度
6.7电源管理 指纹处理芯片应符合内部电池供电产品(如指纹锁)的低功耗要求,动态功耗应小于或等于200mw 静态功耗应小于或等于1mw
指纹处理芯片应支持休眠工作模式,降低待机状态下的功耗
6.8安全管理 安全管理应实现指纹处理芯片与外部信息交互者的身份鉴别,指纹信息在存储或输出前应进行加 密处理,防止篡改或窃取
安全管理应符合GM/T0008-2012中安全等级2的要求
处理流程 指纹注册流程是将输人的指纹图像提取成指纹特征,作为指纹模版存储在指纹处理芯片内部的可 编程非易失性存储器中,并将注册是否成功的结果输出的过程
指纹处理芯片应支持注册过程的多次 采集以提高注册指纹的采集范围或采集质量
指纹特征比对流程是将输人的指纹图像提取成指纹特征,与存储在指纹处理芯片内部的可编程非 易失性存储器中的指纹模版进行相似性比对,并将比对相似度或者比对结果输出的过程
指纹处理芯片应能够实现如图3所示的指纹注册流程和如图4所示的指纹特征比对流程
指纹处理芯片 指纹图像采集 指纹特征提取 指纹模版管理 结果输出 指纹注册流程
GB/37045一2018 指纹处理芯片 指纹模版读取 指纹特征比对 指纹图像采集 指纹特征提取 结果输出 图4指纹特征比对流程 安全要求 8.1 -般要求 指纹处理芯片应满足GM/T0008一2012中安全等级2的要求
8.2物理 指纹处理芯片的物理安全应满足以下要求 具备检测物理人侵如总线探测)的功能 a 内置系统时钟,或当系统时钟外置时能对外部输人时钟频率执行实时检测
b 8.3存储 指纹处理芯片的信息存储应满足以下要求 在处理使用完成后立即销毁指纹图像; a b 只存储从指纹图像提取的指纹特征数据,且该特征数据不能被还原为原始指纹图像 对指纹信息进行加密存储 c d)仅在身份鉴定通过后可修改该身份权限对应的指纹特征数据; 提供对指纹特征彻底删除的功能 8.4指纹注册 指纹处理芯片在指纹注册时应满足以下要求 支持多次采集提高指纹注册时获取的指纹特征的范围; a 设定超时时间,在指纹注册的多次采集过程中超时则退出注册过程
b 8.5指纹比对 指纹处理芯片在处理指纹比对时应满足以下要求 设定最高失败次数,防止暴力破解 a b)在比对失败次数高于最高失败次数时,采取相应失败处理机制,如;间隔一段时间后才允许继 续指纹比对
GB/T37045一2018 8.6传输 指纹处理芯片在传输指绞特征及比对结果时应满足以下要求: 采取安全方式对指纹特征比对的结果进行加密传输,防止篡改和窃取 a D)采取安全方式对指纹特征进行加密传输,防止篡改和窃取
信息技术生物特征识别指纹处理芯片技术要求GB/T37045-2018解读
随着互联网技术的快速发展和应用，信息安全问题变得越来越重要。在信息安全领域，生物特征识别技术被广泛应用，其中指纹识别作为最成熟的技术之一，已经成为了许多场景下的首选方案。然而，由于各种原因，例如技术不成熟、设备质量差等，指纹识别系统的误识率和漏识率仍然比较高，这对于信息安全带来了潜在的威胁。因此，为了满足市场需求和保障信息安全，中国国家标准化管理委员会于2018年发布了《信息技术生物特征识别指纹处理芯片技术要求》国家标准GB/T37045-2018。
该国家标准主要规定了指纹处理芯片的性能要求、测试方法、评价指标等内容。其中，性能要求主要包括指纹图像质量、指纹图像采集速度、指纹识别精度等；测试方法主要包括图像质量检测、采集速度测试、识别精度测试等；评价指标主要包括误识率、漏识率、虚警率等。
相比于之前的行业标准，GB/T37045-2018标准更加严格和细化，可以更好地保证指纹识别系统的安全性和稳定性。同时，该标准也为国内厂商提供了技术规范和测试标准，有利于促进国内指纹处理芯片产业的发展。
总之，随着生物特征识别技术的不断改进和完善，指纹识别作为最成熟的技术之一，在信息安全领域中将继续发挥重要作用。而《信息技术生物特征识别指纹处理芯片技术要求》国家标准GB/T37045-2018的发布，则为指纹识别系统的安全性和稳定性提供了更加严格的规范和标准。
