DS CEN/TS 18099:2024

Zbulimi i sulmit të injektimit në të dhënat biometrike

Biometric data injection attack detection

Scope

Ky dokument ofron një përmbledhje mbi:

Përkufizimet e Sulmit të Injektimit të të Dhënave Biometrike,

Rastet e përdorimit të Sulmit të Injektimit të të Dhënave Biometrike në pajisjet kryesore harduerike të sistemeve biometrike për regjistrim dhe verifikim,

Instrumentet e Sulmit të Injektimit në sistemet që përdorin një ose disa modalitete biometrike.

Ky dokument ofron udhëzime mbi:

Sistemet për zbulimin e Instrumenteve të Sulmit të Injektimit (të përcaktuara në nenin 3.12),

Masat e përshtatshme për uljen e rrezikut nga Instrumentet e Sulmit të Injektimit,

Krijimin e planit të testimit për vlerësimin e sistemit të Zbulimit të Sulmit të Injektimit (të përcaktuar në nenin 3.9).

Nëse testimi i sulmeve të prezantimit (presentation attacks) është jashtë fushës së këtij dokumenti, duhet theksuar se këto dy karakteristika janë brenda fushës së këtij dokumenti:

Sistemet për Zbulimin e Sulmeve të Prezantimit, të cilat mund të përdoren si mekanizma mbrojtës kundër instrumenteve të sulmeve të injektimit dhe/ose metodave të sulmeve të injektimit. Megjithatë, laboratorët nuk do të kryejnë testime të sulmeve të prezantimit për t’u përputhur me këtë dokument (jashtë fushës).

Testimi i Prezantimit Bona Fide, me qëllim vlerësimin e aftësisë së Objektivit të Vlerësimit për të klasifikuar në mënyrë të saktë përdoruesit legjitimë.

Aspektet e mëposhtme janë jashtë fushës së këtij dokumenti:

Testimi i Sulmeve të Prezantimit (për arsye se mbulohen nga standardet ISO/IEC 30107),

Sulmet biometrike që nuk klasifikohen si Sulme të Tipit 2 (shih Figurën 1),

Vlerësimi i implementimit të mekanizmave kriptografikë si elementë të sigurt,

Instrumentet e Sulmit të Injektimit të refuzuara për shkak të problemeve të cilësisë.