มอก. 19092-2567

ขอบข่ายมาตรฐาน

- อธิบายถึงกรอบการทำงานด้านความมั่นคงปลอดภัยสำหรับการใช้ ไบโอเมตริก เพื่อยืนยันตัวตนของผู้ใช้บริการด้านการเงิน โดยเน้นที่ การชำระเงินค้าปลีก แนะนำเทคโนโลยีไบโอเมตริกที่ใช้กันทั่วไปและ การประยุกต์ใช้งาน นอกจากนี้ยังอธิบายถึงสถาปัตยกรรมของการนำไบโอเมตริกมาใช้ในการยืนยันตัวตนและวัตถุประสงค์ของการควบคุมขั้นต่ำที่เกี่ยวข้อง - ขอบเขตของมาตรฐานผลิตภัณฑ์อุตสาหกรรมนี้มีดังนี้ : — วัตถุประสงค์ของการใช้ไบโอเมตริก — การยืนยันตัวตนว่าเป็นบุคคลนั้น — การระบุตัวตนของบุคคล — ภัยคุกคาม ช่องโหว่ และการควบคุมที่เกี่ยวข้องกับการยืนยันตัวตนด้วยไบโอเมตริก — การตรวจสอบความถูกต้องของการยืนยันตัวตนในขั้นตอน การลงทะเบียน — การจัดการไบโอเมตริกในวัฏจักรชีวิต รวมถึงการลงทะเบียน การส่งข้อมูล การเก็บรักษา การตรวจสอบ การระบุตัวตน จนกระบวนการสิ้นสุด — ข้อกำหนดด้านความปลอดภัยสำหรับฮาร์ดแวร์ที่ใช้ร่วมกับไบโอเมตริกและการประมวลผลไบโอเมตริก — สถาปัตยกรรมการยืนยันตัวตนด้วยไบโอเมตริกและข้อกำหนดด้าน ความมั่งคงปลอดภัยที่เกี่ยวข้อง - สิ่งที่ไม่ได้อยู่ในขอบเขตของมาตรฐานผลิตภัณฑ์อุตสาหกรรมนี้ มีดังนี้: — ข้อกำหนดรายละเอียดสำหรับการจัดเก็บข้อมูล การสกัดคัดแยกคุณลักษณะ และการเปรียบเทียบไบโอเมตริก รวมถึงกระบวนการตัดสินใจทางไบโอเมตริก — การใช้เทคโนโลยีไบโอเมตริกที่ไม่เกี่ยวข้องกับธุรกรรมทางการเงิน เช่น การควบคุมการเข้าถึงระบบทางกายภาพหรือทางตรรกะ