指纹识别技术已经广泛应用于各个领域,如公安、金融、社会保障等。指纹识别系统的核心是指纹比对算法,其准确性和稳定性直接影响到系统的可靠性和安全性。在指纹比对过程中,由于各种原因,比对结果可能存在误判或漏判的情况,因此需要进行比对结果的复核认定。本标准规定了指纹比对结果复核认定调用接口的技术要求和测试方法,旨在提高指纹识别系统的可靠性和安全性。
1.术语和定义
本标准中使用的术语和定义与GA/T 1011.1-2012《信息安全技术 信息安全基础通用术语》中的术语和定义一致。
2.技术要求
2.1 比对结果复核认定调用接口应支持以下功能:
(1)查询比对结果;
(2)查询比对结果的详细信息;
(3)对比对结果进行复核认定;
(4)对比对结果进行修改。
2.2 比对结果复核认定调用接口应支持以下查询条件:
(1)比对任务编号;
(2)比对时间段;
(3)比对结果状态(如成功、失败、待认定等);
(4)比对结果类型(如1:1比对、1:N比对等);
(5)比对结果分值范围。
2.3 比对结果复核认定调用接口应支持以下查询结果:
(1)比对结果列表;
(2)比对结果详细信息。
2.4 比对结果复核认定调用接口应支持以下认定结果:
(1)认定为正确结果;
(2)认定为错误结果;
(3)认定为待定结果。
2.5 比对结果复核认定调用接口应支持以下修改操作:
(1)修改比对结果状态;
(2)修改比对结果分值;
(3)修改比对结果备注。
3.测试方法
3.1 功能测试
对比对结果复核认定调用接口的功能进行测试,包括查询比对结果、查询比对结果的详细信息、对比对结果进行复核认定、对比对结果进行修改等功能。
3.2 性能测试
对比对结果复核认定调用接口的性能进行测试,包括查询比对结果的响应时间、查询比对结果的成功率、对比对结果进行复核认定的成功率、对比对结果进行修改的成功率等性能指标。
3.3 安全测试
对比对结果复核认定调用接口的安全性进行测试,包括接口的访问控制、数据传输的加密、数据存储的安全等方面的测试。
相关标准
GA/T 1011.1-2012 信息安全技术 信息安全基础通用术语
GA 783.1-2008 指纹应用规范 第1部分:指纹采集接口
GA 783.2-2008 指纹应用规范 第2部分:指纹比对接口
GA/T 1162-2013 信息安全技术 信息安全等级保护评估指南
GB/T 20984-2007 信息安全技术 信息安全等级保护要求