Preguntas Frecuentes - Runt

_________________________________________________________________________
Respuesta a inquietudes técnicas sobre el procedimiento para la
Homologación de elementos del KIT
Inquietudes Planteadas por HOMINI
1. El tamaño de 160 bytes es para el template ISO completo que incluye los dos dedos o es de
160 bytes por dedo?
Respuesta RUNT: El tamaño de 160 bytes es por cada dedo.
2. El modulo de compresión de templates ISO a 160 bytes, es un componente aparte del
ActiveX?, es otro ActiveX? Sino en qué forma debe entregarse?
Respuesta RUNT: Puede ser en otro componente ActiveX ya que se requiere
para la generación del código bidimensional de la licencia de conducción
3. La compresión a la que se refiere el componente, es compresión de datos ó disminuir las
características del template hasta alcanzar un tamaño de 160 bytes?
Respuesta RUNT: Es Compresión de Datos de minucia. Esta información
compactada es la que el mismo componente debe usar para permitir la
autenticación Off-Line
4. El ActiveX de captura tiene una propiedad RTemplate, el cual según la documentación es
template ISO con las dos huellas a Base64, este template ya esta comprimido a 160 bytes?
Esto tiene que ver con las preguntas anteriores.
Respuesta RUNT: No está comprimido (mirar respuesta 2)
5. Para hacer el cifrado de la respuesta es necesaria una llave privada, cómo sería el suministro
al componente de esta clave privada? Estaría quemada en el código? La proporciona el
RUNT?
Respuesta RUNT: Puede estar en el código

_________________________________________________________________________
6. En las pantallas de ejemplo se muestra un combobox donde se supone que están las
excepciones en la captura de huellas, por ejemplo que no se tiene los índices, o sin manos,
esta excepción en que propiedad se debe exponer en el ActiveX?
Respuesta RUNT: Deben estar quemadas en código, pero el componente
ActiveX retorna en la respuesta del enrolamiento el número natural del dedo
enrolado
7. En la “Descripción de la función de enrolamiento que incorporó RUNT”, la función de
enrolamiento tiene en sus parámetros la forma de especificar que se va a capturar en el
enrolamiento; para el enrolamiento sólo de huellas digitales, se deben tener todos los otros
parámetros así no se usen?, que valor se le debe poner al parámetro “Huellas” para indicar
que se van a capturar huellas?
Respuesta RUNT: Los tabs a activarse se deben solicitar al momento del
llamado de acuerdo a la funcionalidad requerida. Lo importante es contar con
todas las funcionalidades.
Inquietudes planteadas por INDEEVO
1.- El ActiveX necesita interface grafica?
Respuesta RUNT: Si la requiere.
2.- Las excepciones en la captura de la huella como se manejan?
Respuesta RUNT: El componente ActiveX retorna en la respuesta del
enrolamiento el numero natural del dedo enrolado
3.- Se menciona dos dedos, pero no se define los valores para cada dedo?
Respuesta RUNT: El Orden natural de los dedos Ej: 2 Índice derecho. 7 Índice
Izquierdo
4.- En la función de enrolamiento se menciona que se envía la imagen de cada dedo y únicamente
un template, de cual dedo se envía el template?
Respuesta RUNT: Se envían los dos templates
5.- Cuando se hace la búsqueda, igualmente se envía el template capturado, pero no se dice de
que dedo, debería existir la opción en la búsqueda de seleccionar cual dedo?

_________________________________________________________________________
Respuesta RUNT: Se debe lanzar el template de los dos dedos para permitir la
autenticación con cualquiera
6. Normalmente cuando se enrola biométricamente se deben hacer varias tomas de cada huella (
entre 3 y 7 ) con el fin de generalizar las minucias, cuantas tomas son obligatorias ?
Respuesta RUNT: El template generado se deberá realizar con la unión de por lo
menos 3 tomas
7.- Para evitar la piratería de los desarrollos que se tiene planeado?
Respuesta RUNT: Debe ser protegido mediante clave pública-privada para
actuar ante RUNT
Inquietudes planteadas por SigntechBiometric EU e IntegratEc EU
Inquietud número 1
De acuerdo con el documento Procedimiento para la Homologación de Elementos del
Kit en su numeral 3.3. Lector de Huella Dactilar el lector deberá:
“… contar con características claves que cumplen (sic) con estándares
internacionales”
En la enumeración de las características citan las siguientes:
• Resolución de 500 DPI
• 256 Niveles de grises
• Tecnología óptica
• Área de captura mayor a 300 mm 2
Quisiéramos conocer los procedimientos técnicos empleados para la certificación del
cumplimiento de estas características, esto con el fin de aplicarlos a varios de los lectores
con los cuales operan las diferentes soluciones de biometría que tenemos implementadas
y poder seleccionar el que mejor se ajuste a estas condiciones.

_________________________________________________________________________
Respuesta RUNT: Para la verificación de las características técnicas, es
suficiente con presentar el catalogo del fabricante donde se constate el
cumplimiento requerido.
Inquietud número 2
Así mismo establecen en el siguiente párrafo el siguiente requerimiento:
“Según lo establecido en el numeral 3.4.4. Anexo A del Contrato de Concesión 033
de 2007, los Drivers de lectura de huella dactilar deben cumplir con la norma
ANSI/Nist ITL I-2000 DE LA American National Standard – National Institute of
Standards and Technology.”
Ya que el cumplimiento de este requisito no es posible hacerlo por parte de ningún
dispositivo existente en el mercado que “cumpla con estándares internacionales”,
quisiéramos una explicación técnica más precisa sobre la manera como se evaluarán
nuestros dispositivos con respecto a este requerimiento durante el proceso de
homologación.
Respuesta RUNT: El requerimiento de la norma ANSI-NIST especifica el
cumplimiento de la resolución requerida para el dispositivo (Hardware) solo se
exige este cumplimiento, no de los Drivers ya que como usted bien lo anota no
depende de estos.
Inquietud número 3
En el numeral 4.1 Plazo, se establecen los plazos para incorporar los elementos al
aplicativo HQ-RUNT, pero no establece a partir de qué fecha.
Respuesta RUNT: Los plazos planteados en el documento son genéricos,
puesto que estos aplican para los interesados en homologar diferentes
dispositivos, no solo biométricos.
Inquietud número 4
En el numeral 4.5 Integración de ActiveX para el Lector de Huella Dactilar (sic) se
establecen los siguientes requerimientos para la homologación de las piezas de software
que interactuarían con los dispositivos previamente aceptados por la Concesión:
“La integración de los componentes de software y/o hardware que se requieren
para la operación del lector de huella dactilar son responsabilidad del proveedor o
del fabricante del elemento que está siendo homologado

_________________________________________________________________________
… El componente debe ser totalmente integrable tanto a aplicaciones Web como
de escritorio, permitiendo una flexibilidad total en el desarrollo de aplicaciones de
integración con los sistemas de información del RUNT.”
De acuerdo con lo manifestado por el Señor Octavio Caicedo, durante la reunión del 19 de junio,
ante la pregunta de los representantes de Homini sobre cómo sería el proceso de
comercialización de los componentes de software, la comercialización corre por cuenta de cada
proveedor de equipos homologados por la Concesión.
Sobre este punto tenemos las siguientes preguntas:
1. Si el componente va a ser embebido en una página web, cómo sería el proceso de
comercialización, ya que para todo control ActiveX que se incrusta en una página
HTML, esta deberá llevar el ClassId del control, razón por la cual éste deberá ser
descargado directamente por la página.
Respuesta RUNT: El componente correctamente registrado debe permitir
establecer el llamado con el nombre y clase del componente (No requiere el
Class-ID) Se podrá distribuir con el instalados directamente a cada cliente.
2. En caso de que la Concesión haya implementado en su página mecanismos que
permitan que los controles ActiveX desarrollados por terceros puedan ser instalados
previamente en los equipos de los clientes y estos se acoplen a la página una vez esta
sea llamada, necesitaríamos conocer dichos mecanismos para tenerlos en cuenta en
nuestros desarrollos.
Respuesta RUNT: El desarrollador debe proveer el identificador del
componente.
3. Si el control puede ser incorporado a aplicaciones de escritorio, quisiéramos conocer:
a. El catalogo de servicios web a los que deberá acceder el control para realizar
las funcionalidades solicitadas por el RUNT.
b. Los estándares para servicios web utilizados para la fabricación del catálogo de
servicios, esto con el fin de ajustar las interfaces de nuestros desarrollos a dicho
estándar en caso de no ser el mismo.
c. Acceder al catalogo de servicios web para la realización de pruebas.
Respuesta RUNT: El componente Active X no accede ningún servicio WEB
Inquietud número 5
En el mismo numeral 4.5 Integración de ActiveX para el Lector de Huella Dactilar (sic),
en la página 10, en la parte que enumera la información biométrica que deberá ser
entregada por el componente se menciona:

_________________________________________________________________________
“El dispositivo que captura las huellas dactilares deberá realizar la operación de tal forma que la
imagen deberá tener por lo menos 300 mm 2 de área …”
Nos gustaría que se nos aclarará este punto: los 300 mm2 de área mínima, hacen
referencia al área de captura como se establece en el numeral 3.3. Lector de Huella
Dactilar o como está establecido en este párrafo.
Respuesta RUNT: Como se indico en la reunión aclaratoria, se hace referencia
al área de captura. Se realizó la correspondiente y la cual se encuentra en el
documento publicado en el portal del www.runt.com.co en el link
homologaciones.
Inquietud número 6
En el mismo numeral 4.5 Integración de ActiveX para el Lector de Huella Dactilar (sic),
en la página 10, en la parte que enumera la información biométrica que deberá ser
entregada por el componente se menciona en el segundo párrafo:
“Con el fin de garantizar la funcionalidad de segura autenticación, el algoritmo
empleado para la confrontación de los templates en el proceso de validación,
deberá ser un algoritmo de reconocida calidad…”
¿Existe una lista de estos algoritmos homologada por la Concesión?
Respuesta RUNT: El RUNT desea el uso de algoritmos de reconocida calidad
según lo establecido en las pruebas MINEX
Inquietud número 7
En el numeral 4.6 Integración de ActiveX para la Cámara Digital en el segundo párrafo
se establece que:
“… La imagen capturada se entregará por el componente en tamaño 480*640 a 24
bits por pixel, formato PGN (sin fondo), para dar cumplimiento a la necesidad…”
Pero en el numeral 3.1. Cámara Fotográfica Digital se establecen características técnicas
que a primera vista son incongruentes con las características del numeral 4.6 Integración
de ActiveX para la Cámara Digital.
Quisiéramos nos aclararan sobre este aspecto las siguientes inquietudes:
1. Si la imagen debe ser entregada “con el proceso de remoción del fondo de la
imagen (“Perfilamiento”) de forma automática” no tiene sentido pedir que la cámara
permita grabar en formato JGPE (?) ó BMP, formatos que no permiten el
perfilamiento de la imagen en forma nativa.
Respuesta RUNT: Es correcto, el formato debe ser PNG

_________________________________________________________________________
2. En el numeral 4.7 Descripción de la función de enrolamiento que incorporó el
RUNT, en la página 13 en el punto Descripción de las Propiedades Públicas del
componente ActiveX para la recuperación de información se establece que la
información de la foto será en formato StringBase64. Pero en numeral 4.6
Integración de ActiveX para la Cámara Digital, se habla de entregar la imagen
en formato PNG. ¿La conversión a StringBase64, será realizada por el RUNT?
Respuesta RUNT: El componente debe entregar en StringBase64 la imagen
perfilada en formato PNG.
Inquietud número 8
En el numeral 4.7 Descripción de la función de enrolamiento que incorporó el RUNT
se encuentra una nota que dice textualmente:
“Nota: La función de ActiveX debe ser desarrollada por el proveedor interesado en
la homologación de los dispositivos; así mismo, suministrará la solución de
hardware a nivel central que requiera para la validación de las huellas.”
Quisiéramos una mayor explicación de esta nota, ya que en la página 14, Autenticación
biométrica ONLINE se establece:
“La funcionalidad ONLINE del componente ActiveX debe recibir el template
biométrico capturado en el proceso de enrolamiento (ISO 19794-2) y deberá
realizar la autenticación por si mismo ó a través del dispositivo biométrico contra la
huella del viva del ciudadano”
Precisión que también se dio en la reunión del 19 de junio. Allí se corroboró por parte de la
Concesión que los procesos de enrolamiento y verificación se harían localmente en cada
máquina cliente.
Respuesta RUNT: La función de autenticación debe ser en el componente. Ej,
Autenticación Off-Line
Inquietud número 9
En el numeral 4.7 Descripción de la función de enrolamiento que incorporó el RUNT
en la segunda imagen de la página 17 (ver figura 1) se muestra un cuadro de diálogo
titulado “Selección Enrolamiento” en el cual se muestra una opción que dice: “Huellas
completas sin excepciones”, quisiéramos conocer las distintas opciones establecidas
para este caso, ya que el documento entregado no las menciona.

_________________________________________________________________________
Figura 1.
Respuesta RUNT: Runt tomó como base la resolución 2455/2008 del Ministerio
de Protección Social, el cual establece los parámetros de excepciones