Bảo vệ mẫu sinh trắc học

Mô hình mục tiêu theo đặc tả. Phạm vi sản phẩm thực tế cần phê duyệt.

Mẫu không phải dữ liệu vô hại

Mẫu đặc trưng vẫn cần được bảo vệ như thông tin sinh trắc học. Mã hóa không tự động bảo đảm mẫu không thể tái tạo, không liên kết chéo hoặc có thể thu hồi.

Thu hồi, đăng ký lại & xóa

Thu hồi liên kết và tham chiếu đang hoạt động. Tạo liên kết mới có kiểm soát khi đăng ký lại. Xóa phải bao phủ bộ đệm, bản sao và chu kỳ sao lưu theo chính sách.

Bảo vệ mẫu sinh trắc họcChọn ảnh để phóng to ↗

Dữ liệu nào đi qua đâu?

Chọn từng bước để xem vị trí xử lý, kiểm soát và vòng đời.

MÔ HÌNH XỬ LÝ · 01/06

Ảnh RGB / IR

Thu nhận trong phiên được phép.

Đầu vào: Người dùng, mục đích và phiên thu nhận còn hiệu lực.
Xử lý tại: Cảm biến thiết bị theo dòng thiết bị; cấu hình quyết định ảnh được xử lý tại biên hay máy chủ.
Kiểm soát: Danh tính thiết bị, người tham gia liên tục, thời hạn phiên và kênh truyền phù hợp.
Đầu ra: Dữ liệu thu nhận và tham chiếu phiên, không phải kết quả định danh.
Vòng đời: Không lưu ảnh mặc định; ngoại lệ phải có mục đích và thời hạn được duyệt.
Ngoại lệ và bằng chứng: Thu nhận lỗi: thử lại hoặc hỗ trợ. Ghi kết quả và cấu hình, không chép ảnh vào nhật ký.

Xem nghiệp vụ và hồ sơ liên quan →Theo cấu hình triển khai được phê duyệt

Danh tính gốc, mẫu sinh trắc học, hồ sơ nghiệp vụ và bằng chứng có ranh giới riêng. Thu hồi và xóa tiếp tục được quản lý sau mỗi quyết định.

Xem vòng đời dữ liệu →

Yêu cầu kiểm thử & bằng chứng

Đầu mục	Yêu cầu
Ràng buộc ngữ cảnh	Tổ chức, mục đích, thiết bị, phiên và chính sách
Trạng thái ngoại lệ	Không đủ dữ liệu, hồ sơ không rõ, phiên hết hạn, phương án thay thế
Bằng chứng cần có	Báo cáo theo phiên bản, phạm vi, người phê duyệt và giới hạn
Trạng thái công bố	Chưa có báo cáo kiểm thử sản phẩm trong gói website; không suy diễn đã triển khai.

Dữ liệu sinh trắc học có mô hình kiểm soát.

Trong môi trường khách hàng

Kho mẫu sinh trắc học

biometricRef

Mẫu được bảo vệ theo hồ sơ cấu hình.

↔bindingRefLiên kết có kiểm soát

Kho danh tính nghiệp vụ

subjectRef

HIS / SIS / HRM / eGov

Theo tổ chức sử dụng + mục đích. Không chia sẻ chéo khách hàng mặc định.

Ảnh thu nhận: Không giữ mặc định; ngoại lệ phải duyệt
Bằng chứng: Tham chiếu tối thiểu, không ảnh/palm token
Vòng đời: Lưu giữ, thu hồi, đăng ký lại, xóa

Xem mô hình dữ liệu →

Tiếp tục khám phá

Đi từ nghiệp vụ đến công nghệ, tích hợp và bằng chứng.

Bảo vệ mẫu sinh trắc học