GB/T 20979-2007信息安全技術(shù)虹膜識(shí)別系統(tǒng)技術(shù)要求

ICS35.040L80中華人民共和國(guó)國(guó)家標(biāo)準(zhǔn)GB/T20979—2007信息安全技術(shù)虹膜識(shí)別系統(tǒng)技術(shù)要求Informationsecuritytechnology-TechnicalrequirementsforirisrecognitionSystem2007-06-18發(fā)布2007-11-01實(shí)施中華人民共和國(guó)國(guó)家質(zhì)量監(jiān)督檢驗(yàn)檢疫總局發(fā)布中國(guó)國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)

中華人民共和國(guó)國(guó)家標(biāo)準(zhǔn)信息安全技術(shù)虹膜識(shí)別系統(tǒng)技術(shù)要求GB/T20979-2007中國(guó)標(biāo)準(zhǔn)出版社出版發(fā)行北京西城區(qū)復(fù)興門外三里河北街16號(hào)郵政編碼：100045電話：01051299090.685220062007年10月第一版書號(hào)：155066·1-29961版權(quán)專有侵權(quán)必究舉報(bào)電話：（010)68522006

GB/T20979—2007前言引言范圍2規(guī)范性引用文件3術(shù)語(yǔ)和定義4基本功能要求4.1自包含·4.2虹虹膜圖像采集與處理4.3用戶標(biāo)識(shí)4.4用戶登記4.5用戶識(shí)別4.6識(shí)別失敗的判定及處理4.7防偽造4.8警告與報(bào)警5基本性能要求5.1錯(cuò)誤接受率和錯(cuò)誤拒絕率5.2響應(yīng)時(shí)間5.3適用范圍5.4使使用安全條件6分等級(jí)技術(shù)要求6.1第一級(jí)技術(shù)要求6.1.1基本功能要求6.1.2基本性能要求…·6.1.3白身安全功能要求6.1.4自身安全保證要求6.2第二級(jí)技術(shù)要求66.2.1基本功能要求6.2.2基本性能要求6.2.3白身安全功能要求6.2.4自身安全保證要求…6.3第三級(jí)技術(shù)要求……6.3.1基本功能要求·………….6.3.2基本性能要求…6.3.3自身安全功能要求…………126.3.4自身安全保證要求·14附錄A（資料性附錄）虹膜識(shí)別基本原理15虹膜識(shí)別系統(tǒng)的組成與功能A.115A.1.1組成與相互關(guān)系15

GB/T20979—2007A.1.2虹膜識(shí)別系統(tǒng)功能簡(jiǎn)要說明A.1.3虹膜識(shí)別系統(tǒng)各模塊主要功能說明A.2虹膜識(shí)別系統(tǒng)的工作流程·····…···········…·····…··…··…·····…··…··15A.3虹膜識(shí)別機(jī)制的主體與客體附錄B（資料性附錄）虹膜識(shí)別系統(tǒng)功能和性能要素與分等級(jí)要求的對(duì)應(yīng)關(guān)系18附錄C（規(guī)范性附錄）主、客體的訪問操作關(guān)系C.1適用于第一級(jí)的主、客體之間的訪問操作關(guān)系·19適用于第二級(jí)和第三級(jí)的主、客體之間的訪問操作關(guān)系C.2C.3適用于第三級(jí)的主客體與圖像數(shù)據(jù)庫(kù)之間的訪問操作關(guān)系20附錄D（規(guī)范性附錄）虹膜特征序列數(shù)據(jù)庫(kù)數(shù)據(jù)結(jié)構(gòu)…212

GB/T20979一2007前本標(biāo)準(zhǔn)的附錄（、附錄D是規(guī)范性附錄，附錄A、附錄B是資料性附錄。本標(biāo)準(zhǔn)由全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)提出并歸口。本標(biāo)準(zhǔn)起草單位：北京凱平艾森信息技術(shù)有限公司、最高人民法院機(jī)關(guān)服務(wù)局信息技術(shù)服務(wù)處本標(biāo)準(zhǔn)主要起草人：王介生、吉增瑞、孫際泉、王靜、王欽、徐金偉、白杰

GB/T20979—2007本標(biāo)準(zhǔn)用以指導(dǎo)設(shè)計(jì)者如何設(shè)計(jì)和實(shí)現(xiàn)具有所要求級(jí)別的虹膜識(shí)別系統(tǒng)，說明不同級(jí)別的虹膜識(shí)別系統(tǒng)的不同技術(shù)要求。虹膜是睦孔和鞏膜之間的環(huán)狀組織,是人眼的可見部分。作為人體生物特征識(shí)別的虹膜識(shí)別,與其他生物特征識(shí)別和非生物特征識(shí)別一樣,具有鑒別用戶身份真實(shí)性的功能。虹膜特征識(shí)別技術(shù)由于其高效、準(zhǔn)確、難以偽造等特性受到關(guān)注。為了對(duì)虹膜識(shí)別技術(shù)進(jìn)行規(guī)范，推動(dòng)我國(guó)具有自主知識(shí)產(chǎn)權(quán)的虹膜識(shí)別技術(shù)的發(fā)展.為信息系統(tǒng)安全保護(hù)及社會(huì)保安提供有效、實(shí)用的人體身份鑒別手段.有必要制定虹膜識(shí)別系統(tǒng)的安全標(biāo)準(zhǔn)。附錄A是對(duì)虹膜識(shí)別原理的簡(jiǎn)要介紹。虹膜識(shí)別系統(tǒng)由軟件系統(tǒng)和硬件系統(tǒng)組成。軟件系統(tǒng)即虹膜信息處理系統(tǒng).用以實(shí)現(xiàn)虹膜圖像處理、用戶登記、用戶識(shí)別、虹膜圖像存儲(chǔ)管理、虹膜特征存儲(chǔ)管理等功能;硬件系統(tǒng)包括虹膜圖像采集系統(tǒng)以及支持虹膜信息處理軟件系統(tǒng)運(yùn)行的硬件環(huán)境。上述軟硬件系統(tǒng)構(gòu)成一個(gè)完整的信息處理系統(tǒng)，實(shí)現(xiàn)虹膜識(shí)別功能。虹膜識(shí)別系統(tǒng)的輸入信息是虹膜圖像，輸出信息是識(shí)別結(jié)果。能夠?qū)缒ぷR(shí)別系統(tǒng)的運(yùn)行進(jìn)行操作和干預(yù)的是系統(tǒng)管理員、系統(tǒng)安全員和系統(tǒng)審計(jì)員等特權(quán)用戶。這些特權(quán)用戶必須經(jīng)過確認(rèn)授權(quán)以后才能實(shí)施所規(guī)定的操作。虹膜識(shí)別系統(tǒng)可以看成是一個(gè)由各個(gè)軟、硬件模塊組成的專用的計(jì)算機(jī)應(yīng)用系統(tǒng)。本標(biāo)準(zhǔn)將重點(diǎn)描述：作為專用系統(tǒng)所具備的虹膜識(shí)別功能和性能要求;作為計(jì)算機(jī)應(yīng)用系統(tǒng)的虹膜識(shí)別系統(tǒng)的軟、硬件系統(tǒng)的自身安全要求;虹膜識(shí)別系統(tǒng)運(yùn)行環(huán)境的安全要求。根據(jù)應(yīng)用環(huán)境的不同,虹膜識(shí)別系統(tǒng)可以有獨(dú)立運(yùn)行和聯(lián)機(jī)運(yùn)行兩種模式。獨(dú)立運(yùn)行模式：將組成虹膜識(shí)別系統(tǒng)的虹膜識(shí)別機(jī)制全部封裝在一個(gè)專用的機(jī)箱中，構(gòu)成一個(gè)獨(dú)立的系統(tǒng)，其應(yīng)用領(lǐng)域是社會(huì)公共安全防范(如門禁)。這時(shí).虹膜識(shí)別系統(tǒng)通過確定的外部接口為安全防范控制提供支持。其輸入信息是所采集的虹膜圖像，輸出信息是控制傳感系統(tǒng)的控制信號(hào)。聯(lián)機(jī)運(yùn)行模式：將組成虹膜識(shí)別系統(tǒng)的虹膜識(shí)別機(jī)制嵌入在信息系統(tǒng)中，在組成信息系統(tǒng)的計(jì)算機(jī)系統(tǒng)和網(wǎng)絡(luò)系統(tǒng)的支持下.構(gòu)成一個(gè)實(shí)現(xiàn)虹膜識(shí)別的子系統(tǒng),并通過確定的外部接口為信息系統(tǒng)用戶的身份鑒別提供支持。這時(shí),虹膜識(shí)別系統(tǒng)的輸入信息是虹膜圖像，輸出信息是為信息系統(tǒng)的用戶身份鑒別功能提供支持的虹膜特征識(shí)別結(jié)果。上述虹膜識(shí)別系統(tǒng)的不同運(yùn)行模式是根據(jù)應(yīng)用需要確定的。從虹膜識(shí)別系統(tǒng)的組成與原理的角度看，并沒有本質(zhì)上的區(qū)別。因此，本標(biāo)準(zhǔn)的編寫沒有對(duì)不同運(yùn)行模式的情況加以區(qū)分。需要特別說明的是，本標(biāo)準(zhǔn)所描述的技術(shù)要求是指虹膜識(shí)別系統(tǒng)所涉及的技術(shù)要素的要求。為了滿足不同情況對(duì)虹膜識(shí)別系統(tǒng)的不同要求，本標(biāo)準(zhǔn)分三個(gè)級(jí)別對(duì)虹膜識(shí)別系統(tǒng)所涉及的功能和性能的技術(shù)要求以及相應(yīng)的自身安全的技術(shù)要求分別進(jìn)行了描述。其中，第1級(jí)為最低要求，第3級(jí)為最高要求。附錄B的表B.1是虹膜識(shí)別系統(tǒng)功能和性能要素與分等級(jí)要求的對(duì)應(yīng)關(guān)系的簡(jiǎn)明表示。需要指出的是,虹膜識(shí)別系統(tǒng)的自身安全保護(hù)是與其運(yùn)行模式和實(shí)現(xiàn)的功能密切相關(guān)的。比如.獨(dú)立運(yùn)行模式不涉及信息的網(wǎng)上傳輸.因而不涉及網(wǎng)上信息傳輸?shù)陌踩Ｗo(hù)問題。在理解和使用本標(biāo)準(zhǔn)時(shí).應(yīng)從實(shí)際出發(fā).根據(jù)虹膜識(shí)別系統(tǒng)的運(yùn)行模式和實(shí)現(xiàn)的功能確定其自身的安全保護(hù)要求。本標(biāo)準(zhǔn)第4章和第5章分別是對(duì)虹膜識(shí)別系統(tǒng)基本功能和基本性能要求的綜合描述，第6章是對(duì)不同等級(jí)的虹膜識(shí)別系統(tǒng)在基本功能與性能、安全功能和安全保證方面的不同技術(shù)要求的描述。其中.宋體加粗字表示相應(yīng)要求在該等級(jí)中第一次出現(xiàn)

GB/T20979—2007信息安全技術(shù)虹膜識(shí)別系統(tǒng)技術(shù)要求1范圍本標(biāo)準(zhǔn)規(guī)定了用虹膜識(shí)別技術(shù)為身份鑒別提供支持的虹膜識(shí)別系統(tǒng)的技術(shù)要求。本標(biāo)準(zhǔn)適用于按信息安全等級(jí)保護(hù)的要求所進(jìn)行的虹膜識(shí)別系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)，對(duì)虹膜識(shí)別系統(tǒng)的測(cè)試、管理也可參照使用。規(guī)范性引用文件下列文件中的條款通過本標(biāo)準(zhǔn)的引用而成為本標(biāo)準(zhǔn)的條款。凡是注日期的引用文件,其隨后所有的修改單(不包括勒誤的內(nèi)容)或修訂版均不適用于本標(biāo)準(zhǔn).然而，鼓勵(lì)根據(jù)本標(biāo)準(zhǔn)達(dá)成協(xié)議的各方研究是否使用這些文件的最新版本。凡是不注日期的引用文件，其最新版本適用于本標(biāo)準(zhǔn)。GB17859—1999計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分準(zhǔn)則GB/T20271—2006信息安全技術(shù)信息系統(tǒng)通用安全技術(shù)要求信息安全技術(shù)GB/T20273-2006數(shù)據(jù)庫(kù)管理系統(tǒng)安全技術(shù)要求術(shù)語(yǔ)和定義GB17859--1999和GB/T20271—2006確立的以及下列術(shù)語(yǔ)和定義適用于本標(biāo)準(zhǔn)。3.1人體生物特征識(shí)別Biometrics,biometricauthentification以人體的某種生物特征信息作為身份依據(jù)進(jìn)行用戶識(shí)別的方法。通過測(cè)度該種人體生物特征為每一個(gè)人產(chǎn)生出可以用電子方式存儲(chǔ)、檢索和比對(duì)的特征信息.并用這種特征信息進(jìn)行用戶識(shí)別，32虹膜iis人體眼球中介于隨孔與鞏膜之間的環(huán)狀生理組織,是人眼的可見部分3.3虹膜識(shí)別irisrecognition以虹膜特征作為識(shí)別人體身份的方法,是人體生物特征識(shí)別方法的一種3.4虹膜識(shí)別機(jī)制irisrecognitionmechanism按照確