GB/T 44404.1-2024 信息技术 生物特征身份保证服务 第1部分：BIAS服务

ICS35.240.15

CCSL70

中华人民共和国国家标准

/—

GBT44404.12024

信息技术生物特征身份保证服务

第部分:服务

1BIAS

——

InformationtechnoloBiometricidentitassuranceservices

gyy

:

Part1BIASservices

(/:,)

ISOIEC30108-12015MOD

2024-08-23发布2024-08-23实施

国家市场监督管理总局

发布

国家标准化管理委员会

/—

GBT44404.12024

目次

前言…………………………Ⅲ

引言…………………………Ⅴ

1范围………………………1

2规范性引用文件…………………………1

3术语和定义………………1

4缩略语……………………3

5符合性……………………3

6系统环境…………………3

6.1面向服务的体系结构………………3

6.2BIAS体系结构………………………4

6.3身份模型……………5

6.4身份数据库…………………………7

6.5BIAS实现注意事项…………………8

7生物特征身份保证服务…………………9

7.1概述…………………9

7.2BIAS接口XML模式………………9

7.3基础服务……………10

7.4聚合服务……………34

8数据元素和数据类型……………………43

8.1概述…………………43

8.2非生物特征数据……………………43

8.3生物特征数据………………………45

8.4文件数据……………48

8.5候选者列表…………………………49

8.6能力…………………50

8.7融合信息……………52

8.8其他数据类型………………………53

9错误处理和通知…………………………56

9.1成功服务调用………………………56

9.2错误状态代码………………………56

10安全……………………58

()……………

附录规范性符合性要求

A60

()…………

附录资料性使用场景示例

B69

Ⅰ

/—

GBT44404.12024

()…………

附录资料性到访场景示例

C75

()………

附录资料性非生物特征数据格式参考示例

D78

参考文献……………………79

Ⅱ

/—

GBT44404.12024

前言

/—《:》

本文件按照标准化工作导则第部分标准化文件的结构和起草规则的规定

GBT1.120201

起草。

/《》。/

本文件是信息技术生物特征身份保证服务的第部分已经发布

GBT444041GBT44404

了以下部分:

———第部分:服务。

1BIAS

本文件修改采用/:《信息技术生物特征身份保证服务第部分:服

ISOIEC30108-120151BIAS

务》。

本文件与/:相比做了下述结构调整:

ISOIEC30108-12015

———第章对应/:中的第章;

2ISOIEC30108-120153

———第章对应/:中的第章;

3ISOIEC30108-120154

———第章对应/:中的第章;

4ISOIEC30108-120155

———第章对应/:中的第章;

5ISOIEC30108-120152

———对应/:中的;

7.2~7.4ISOIEC30108-120157.1~7.3

———对应/:中的;

8.2~8.8ISOIEC30108-120158.1~8.7

———对应/:中的;

A.2.2~A.2.8ISOIEC30108-12015A.2.1~A.2.7

———/:,,/:

附录对应中的附录其中对应

BISOIEC30108-12015CB.5.2~B.5.4ISOIEC30108-1

中的,对应/:中的;

2015C.5.1~C.5.3B.6.2.2~B.6.2.7ISOIEC30108-12015C.6.2.1~C.6.2.6

———附录对应/:中的附录;

CISOIEC30108-12015D

———附录对应/:中的附录。

DISOIEC30108-12015B

本文件与/:的技术差异及其原因如下:

ISOIEC30108-12015

———/,(

用规范性引用的GBT1988代替ASCII编码以便适应我国的编码字符标准见7.3.18中的

表和);

1

———、,()。

删除了仅使用一次的缩略语以符合国家标准的要求见第章

ESBSOAP4

本文件做了下列编辑性改动:

———(、、、、、、、、),

增加了引导语见第章和以符合国

4B.2.2B.2.3B.3.2B.3.3B.4.2B.4.3B.5.3B.6.2.7

家标准的要求;

———“”(),。

增加了注见和以说明我国算法供应商在国内注册的情况

2

。。

请注意本文件的某些内容可能涉及专利本文件的发布机构不承担识别专利的责任

本文件由全国信息技术标准化技术委员会(/)提出并归口。

SACTC28

:、、

本文件起草单位联想中天科技有限公司中国电子技术标准化研究院华东分院厦门市美亚柏科

、、、

信息股份有限公司太原罗克佳华工业有限公司深圳赛西信息技术有限公司北京眼神智能科技有限

、()、、、

公司国民认证科技重庆有限公司云从科技集团股份有限公司西安凯虹电子科技有限公司全民认

()、、、、

证科技杭州有限公司上海电力大学上海商汤智能科技有限公司中国电子技术标准化研究院联想

()、、、、、

北京有限公司北京建筑大学兴唐通信科技有限公司北京邮电大学圣点世纪科技股份有限公司

、、

深圳市腾讯计算机系统有限公司蚂蚁科技集团股份有限公司山西三友和智慧信息技术股份有限公

、、、、

司广州麦仑智能科技有限公司广东九联科技股份有限公司深圳市巨龙创视科技有限公司国家工业

、、、、

信息安全发展研究中心公安部第一研究所上海万雍科技股份有限公司浙江省标准化研究院深圳市

、、、

乐凡信息科技有限公司深圳佑驾创新科技有限公司北京万里红科技有限公司苏州西园数科信息技

Ⅲ

/—

GBT44404.12024

、、、、

术有限公司马鞍山市人民医院广东中科臻恒信息技术有限公司罗克佳华科技集团股份有限公司上

、、()、

海点与面智能科技有限公司国家市场监督管理总局信息中心斯科智能五金绍兴有限公司科大讯

、()、、

飞股份有限公司银河水滴科技北京有限公司广东优信无限网络股份有限公司羚羊工业互联网股

、、。

份有限公司熵基科技股份有限公司江苏赛西科技发展有限公司

:、、、、、、、、、、

本文件主要起草人冷霜刘倩颖蒋建平李扬席雅芬张默男王文峰滕达宋继伟叶宣辰

、、、、、、、、、、、、、、

郭变香崔琦李杰李俊李军胥建民申博文霍红文何智勇周阳孙冰沈文忠蒋慧李汝鑫

、、、、、、、、、、、、、、

刘俊李杰杨春林田启川曹雷阙锦龙王海滨潘晓光程祥何召锋张晶晶胡文矛夏凯王佳龑

、、、、、、、、、、、、、、

林冠辰王瑾朱倩倩张萌凌俊张剑周涛李俊于强张媛媛孙成智陈灿灿杨占金钟陈

、、、、、、、、、、、、、

江学斌龚旭东宋昆鸿刘国清杨敬锋薛学琴程治国闫小良陆惠良李强余堃程鸣林晓清

、、、。

史天宇杨振丽贾哲明徐甲甲

Ⅳ

/—

GBT44404.12024

引言

/、、

的第部分定义了生物特征身份保证服务的体系结构操作数据元素和基本要

GBT444041

求———在面向服务的环境中实现基于生物特征识别的通用身份服务的框架。BIAS上下文中的身份包

、。(

括主体非生物特征数据和生物特征数据其他部分旨在定义特定的BIAS在特定环境下的实现或绑

),()。

定例如简单对象访问协议SOAP网络服务

,,。

BIAS服务本质上是通用的是模态中立的不针对任何特定的业务应用程序这些服务包括与身

、。,(

份数据管理转换和生物特征比对相关的服务服务由BIAS请求方调用并由BIAS服务供方响应

)。。

方实现不对请求方或服务供方的体系结构或业务逻辑做出规定

:。,,

本文件定义了两类身份识别服务基础服务和聚合服务基础服务的原子性更强定义更明确而

,。

聚合服务的级别更高使得BIAS服务供方具有更大的灵活性

:。

本文件还定义了两种身份模型以人为中心的和基于到访的以人为中心的系统保留一个给定主

(),。

体的单个最新记录数据集而基于到访的系统则保留主体与系统每次交互的相关数据

本文件所代表的版本是在国际信息技术标准委员会()和已进行标准化的版

BIASINCTSOASIS

,,。

本之后因此本文件代表的BIAS版本为2.0版

/《》。

信息技术生物特征身份保证服务拟由个部分构成

GBT444042

———:。

第部分服务目的在于定义用于通过基于服务的框架调用的身份保证的生物特征识

1BIAS

,,

别服务提供一组通用的生物特征和身份相关功能以及相关数据定义适用于远程访问生物特

、。

征识别服务的设计开发和应用

———:。,

第部分基于的实现目的在于以生物特征识别资源为中心充分利用协议

2RESTHTTP

,。

和统一资源标识符协议提供统一的接口定义基于REST构建BIAS服务与特定框架的绑定

Ⅴ

/—

GBT44404.12024

信息技术生物特征身份保证服务

第部分:服务

1BIAS

1范围

、。

本文件定义了通过基于服务框架调用的用于身份保证的生物特征识别服务它提供了一组通用

,。

的生物特征和身份相关的功能以及相关数据定义以允许远程访问生物特征识别服务

,。

服务与特定框架的绑定不在本文件范围内但将作为后续部分的主题

,,

尽管本文件侧重于生物特征识别但它有必要包括对其他相关身份保证机制的支持如个人非生物

。,。

特征和文件功能旨在与第章所列的其他生物特征标准兼容并与之结合使用

BIAS2

()。

生物特征识别功能的具体要求仅限于远程后端服务客户端应用程序和生物特征采集设备之间

的服务不在本文件的范围内。

作为鉴别服务或协议一部分的生物特征识别服务的集成不在本文件的范围内。

、。

本文件适用于基于服务框架调用的生物特征身份保证服务系统的设计开发与应用

2规范性引用文件

。,

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款其中注日期的引用文

,;,()

件仅该日期对应的版本适用于本文件不注日期的引用文件其最新版本包括所有的修改单适用于

本文件。

/信息技术信息交换用七位编码字符集(/:,)

GBT1988ISOIEC6461991NEQ

/:(

信息技术公用生物特征识别交换格式框架第部分数据元素规范

ISOIEC19785-11Infor-

——:

mationtechnoloCommonBiometricExchaneFormatsFrameworkPart1Dataelementsecifi-

gygp

cation)

:/—:

注信息技术公用生物特征识别交换格式框架第部分数据元素规范

GBT28826.120121

(/:,)

ISOIEC19785-12006MOD

/:(

信息技术公用生物特征识别交换格式框架第部分维护者格式规范

ISOIEC19785-33In-

——:

formationtechnoloCommonBiometricExchaneFormatsFrameworkPart3Patronformat

gyg

)

secifications

p

:/—:(/

注信息技术公用生物特征识别交换格式框架第部分维护者格式规范

GBT28826.320233ISO

:,)

IEC19785-32020MOD

3术语和定义

下列术语和定义适用于本文件。

3.1

生物特征样本biometricsamle

p

在生物特征项提取之前的生物特征特性的模拟表示或数字表示。

:。

示例包含指纹图像的记录是生物特征样本

1