L 80 ICS 35.040
GB 中华人民共和国国家标准
GB/T37076-2018
信息安全技术 指纹识别系统技术要求
Information security technology Technical requirements for fingerprint recognition system
2018-12-28发布2019-07-01实施 国家市场监督管理总局发布 中国国家标准化管理委员会
GB/T37076-2018
目次
前言 1范围 2规范性引用文件 3术语和定义、缩略语 4指纹识别系统结构Y 4.1指纹识别系统组成 4.2指纹识别系统各功能模块 4.3指纹识别系统工作流程 4.4指纹识别基本应用 5安全分级 6功能要求 6.1基本级要求 6.2增强级要求10 性能要求13 7.1基本级要求13 7.2增强级要求14 8安全要求14 8.1基本级要求14 8.2增强级要求17 9安全保障要求19 9.1基本级要求19 9.2增强级要求19 附录A（规范性附录）指纹识别系统基本级和增强级要求20 附录B(资料性附录)指纹识别系统安全描述22 参考文献26
GB/T37076-2018
前言
本标准按照GB/T1.1一2009给出的规则起草。
请注意本文件的某些内容可能涉及专利。
本文件的发布机构不承担识别这些专利的责任。
本标准由全国信息安全标准化技术委员会（SAC/TC260)提出并归口。
西天地科技有限公司、深圳市亚略特生物识别科技有限公司、浙江维尔科技有限公司、北京凝思软件股 份有限公司、中控智慧科技股份有限公司、阿里巴巴（北京）软件服务有限公司、广州广电运通金融电子 股份有限公司。
本标准主要起草人：刘军、胡志昂、郑征、张翔、刘琳、滕旭、卢玉华、李淑坤、王云、冷霜、王佳楠、 邵宇、陆捷、宫敏、陈书楷、李克鹏、张玮。
GB/T37076-2018
信息安全技术 指纹识别系统技术要求
1范围
本标准规定了采用指纹识别技术进行身份鉴别的指纹识别系统基本级和增强级的功能、性能、安全 要求和等级划分。
本标准适用于指纹识别系统的设计与实现，对指纹识别系统的测试、管理也可参照使用。
2规范性引用文件
下列文件对于本文件的应用是必不可少的。
凡是注日期的引用文件，仅注日期的版本适用于本文 件。
凡是不注日期的引用文件，其最新版本（包括的修改单)适用于本文件。
GB17859一1999计算机信息系统安全保护等级划分准则 GB/T18336.1一2015信息技术安全技术信息技术安全评估准则第1部分：简介和一般模型 GB/T18336.3一2015信息技术安全技术信息技术安全评估准则第3部分：安全保障组件 GB/T20271一2006信息安全技术信息系统通用安全技术要求 GB/T26238一2010信息技术生物特征识别术语 GB/T29268.1一2012信息技术生物特征识别性能测试和报告第1部分：原则与框架 GB/T35273一2017信息安全技术个人信息安全规范
3术语和定义、缩略语
3.1术语和定义
用于本文件。
3.1.1 指纹识别fingerprint biometrics;fingerprint authentication;fingerprint recognition 基于个体的指纹特征，对该个体的身份进行的自动识别。
注：包括指纹辨识和指纹验证两个过程。
3.1.2 指纹识别系统fingerprintrecognition system 用指纹识别技术为信息系统提供身份鉴别服务的系统。
注：包括指纹采集、指纹处理、指纹比对及传输、存储等功能。
3.1.3 指纹特征数据fingerprintdata
统称。
3.1.4 指纹特征fingerprintcharacteristic 个体的指纹在生物学的特征。
该特征可被检测，并且可以从中提取有区别的、可重复的指纹特征 1
GB/T37076-2018
项，从而达到个体自动识别的目的。
示例：指纹特征包括指纹脊线结构、指形等。
3.1.5 指纹特征项fingerprintfeature 由指纹样本提取的、能够表征该指纹特征的一组数值或标记。
3.1.6 指纹模板fingerprint template 已存储的指纹特征项集合，可直接与探针指纹样本的指纹特征项进行比对。
3.1.7 指纹样本fingerprint sample 先于指纹特征提取，且从指纹采集过程获取的模拟的或数字的个体指纹的表示。
3.1.8 指纹采集样本capturedfingerprint sample 指纹采集过程输出的指纹样本。
3.1.9 指纹中间样本intermediatefingerpri...
