Новые правила биометрии разработали для банков Казахстана

Что произошло

В Агентстве по регулированию и развитию финансового рынка разработали правила проведения биометрической идентификации на финансовом рынке.

Детали

Процесс биометрической идентификации по изображению лица будет состоять из следующих этапов:

- получение текущего изображения лица идентифицируемого;

- получение идентификационных данных идентифицируемого;

- получение эталонного образца изображения лица идентифицируемого;

- сличение текущего и эталонного образца изображения идентифицируемого.

“Получение текущего изображения идентифицируемого лица и идентификационных данных осуществляется на мобильном телефоне со встроенной видеокамерой и установленным мобильным приложением, обеспечивающим автоматизацию процесса”, - говорится в документе.

Что еще

В Агентстве уточнили, что во избежание подмены изображения лица будет проведена процедура проверки живости изображения - выполнение идентифицируемым последовательности из пяти движений, выбираемых системой случайным образом.

По результатам проверки живости изображения, независимо от успешности проверки в системе проверки биометрических данных, формируется электронный документ, содержащий:

- результат проверки живости изображения;

- идентификационные данные;

- перечень выбранных системой движений, набор изображений, отображающих выполнение идентифицируемым каждого из выбранных системой движений;

- реквизиты заказчика биометрической идентификации;

- дату и время проведения проверки живости изображения.

Что дальше

Для соблюдения режима конфиденциальности обеспечивается шифрование канала связи, по которому осуществляется передача электронного документа заказчику биометрической идентификации. 

“Кроме того, для предотвращения подмены текущего изображения лица и идентификационных данных на этапе передачи из мобильного приложения в систему проверки биометрических данных, обеспечивается шифрование канала связи между мобильным приложением и указанными системами, а также их взаимная аутентификация посредством криптографических алгоритмов”, - говорится в сообщении.

По результатам сличения изображений лица, независимо от успешности проверки в системе сличения биометрических данных, формируется электронный документ, содержащий:

- текущее изображение;

- идентификационные данные;

- результат сличения изображений;

- реквизиты заказчика биометрической идентификации;

- дату и время проведения сличения изображений.

Электронный документ по результатам сличения биометрических данных:

- подписывается электронной цифровой подписью провайдера биометрической идентификации, осуществляющего сличение изображений;

- сохраняется в базе данных верифицированных изображений провайдера биометрической идентификации, осуществляющего сличение изображений, при наличии такой базы данных;

- передается заказчику биометрической идентификации.

Читайте также: “Многие в госаппарате были против внедрения биометрии - Мусин”