GB/T 20979-2007信息安全技術(shù)虹膜識別系統(tǒng)技術(shù)要求

ICS35.040L80中華人民共和國國家標(biāo)準(zhǔn)GB/T20979—2007信息安全技術(shù)虹膜識別系統(tǒng)技術(shù)要求Informationsecuritytechnology-TechnicalrequirementsforirisrecognitionSystem2007-06-18發(fā)布2007-11-01實施中華人民共和國國家質(zhì)量監(jiān)督檢驗檢疫總局發(fā)布中國國家標(biāo)準(zhǔn)化管理委員會

中華人民共和國國家標(biāo)準(zhǔn)信息安全技術(shù)虹膜識別系統(tǒng)技術(shù)要求GB/T20979-2007中國標(biāo)準(zhǔn)出版社出版發(fā)行北京西城區(qū)復(fù)興門外三里河北街16號郵政編碼：100045電話：01051299090.685220062007年10月第一版書號：155066·1-29961版權(quán)專有侵權(quán)必究舉報電話：（010)68522006

GB/T20979—2007前言引言范圍2規(guī)范性引用文件3術(shù)語和定義4基本功能要求4.1自包含·4.2虹虹膜圖像采集與處理4.3用戶標(biāo)識4.4用戶登記4.5用戶識別4.6識別失敗的判定及處理4.7防偽造4.8警告與報警5基本性能要求5.1錯誤接受率和錯誤拒絕率5.2響應(yīng)時間5.3適用范圍5.4使使用安全條件6分等級技術(shù)要求6.1第一級技術(shù)要求6.1.1基本功能要求6.1.2基本性能要求…·6.1.3白身安全功能要求6.1.4自身安全保證要求6.2第二級技術(shù)要求66.2.1基本功能要求6.2.2基本性能要求6.2.3白身安全功能要求6.2.4自身安全保證要求…6.3第三級技術(shù)要求……6.3.1基本功能要求·………….6.3.2基本性能要求…6.3.3自身安全功能要求…………126.3.4自身安全保證要求·14附錄A（資料性附錄）虹膜識別基本原理15虹膜識別系統(tǒng)的組成與功能A.115A.1.1組成與相互關(guān)系15

GB/T20979—2007A.1.2虹膜識別系統(tǒng)功能簡要說明A.1.3虹膜識別系統(tǒng)各模塊主要功能說明A.2虹膜識別系統(tǒng)的工作流程·····…···········…·····…··…··…·····…··…··15A.3虹膜識別機制的主體與客體附錄B（資料性附錄）虹膜識別系統(tǒng)功能和性能要素與分等級要求的對應(yīng)關(guān)系18附錄C（規(guī)范性附錄）主、客體的訪問操作關(guān)系C.1適用于第一級的主、客體之間的訪問操作關(guān)系·19適用于第二級和第三級的主、客體之間的訪問操作關(guān)系C.2C.3適用于第三級的主客體與圖像數(shù)據(jù)庫之間的訪問操作關(guān)系20附錄D（規(guī)范性附錄）虹膜特征序列數(shù)據(jù)庫數(shù)據(jù)結(jié)構(gòu)…212

GB/T20979一2007前本標(biāo)準(zhǔn)的附錄（、附錄D是規(guī)范性附錄，附錄A、附錄B是資料性附錄。本標(biāo)準(zhǔn)由全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會提出并歸口。本標(biāo)準(zhǔn)起草單位：北京凱平艾森信息技術(shù)有限公司、最高人民法院機關(guān)服務(wù)局信息技術(shù)服務(wù)處本標(biāo)準(zhǔn)主要起草人：王介生、吉增瑞、孫際泉、王靜、王欽、徐金偉、白杰

GB/T20979—2007本標(biāo)準(zhǔn)用以指導(dǎo)設(shè)計者如何設(shè)計和實現(xiàn)具有所要求級別的虹膜識別系統(tǒng)，說明不同級別的虹膜識別系統(tǒng)的不同技術(shù)要求。虹膜是睦孔和鞏膜之間的環(huán)狀組織,是人眼的可見部分。作為人體生物特征識別的虹膜識別,與其他生物特征識別和非生物特征識別一樣,具有鑒別用戶身份真實性的功能。虹膜特征識別技術(shù)由于其高效、準(zhǔn)確、難以偽造等特性受到關(guān)注。為了對虹膜識別技術(shù)進行規(guī)范，推動我國具有自主知識產(chǎn)權(quán)的虹膜識別技術(shù)的發(fā)展.為信息系統(tǒng)安全保護及社會保安提供有效、實用的人體身份鑒別手段.有必要制定虹膜識別系統(tǒng)的安全標(biāo)準(zhǔn)。附錄A是對虹膜識別原理的簡要介紹。虹膜識別系統(tǒng)由軟件系統(tǒng)和硬件系統(tǒng)組成。軟件系統(tǒng)即虹膜信息處理系統(tǒng).用以實現(xiàn)虹膜圖像處理、用戶登記、用戶識別、虹膜圖像存儲管理、虹膜特征存儲管理等功能;硬件系統(tǒng)包括虹膜圖像采集系統(tǒng)以及支持虹膜信息處理軟件系統(tǒng)運行的硬件環(huán)境。上述軟硬件系統(tǒng)構(gòu)成一個完整的信息處理系統(tǒng)，實現(xiàn)虹膜識別功能。虹膜識別系統(tǒng)的輸入信息是虹膜圖像，輸出信息是識別結(jié)果。能夠?qū)缒ぷR別系統(tǒng)的運行進行操作和干預(yù)的是系統(tǒng)管理員、系統(tǒng)安全員和系統(tǒng)審計員等特權(quán)用戶。這些特權(quán)用戶必須經(jīng)過確認(rèn)授權(quán)以后才能實施所規(guī)定的操作。虹膜識別系統(tǒng)可以看成是一個由各個軟、硬件模塊組成的專用的計算機應(yīng)用系統(tǒng)。本標(biāo)準(zhǔn)將重點描述：作為專用系統(tǒng)所具備的虹膜識別功能和性能要求;作為計算機應(yīng)用系統(tǒng)的虹膜識別系統(tǒng)的軟、硬件系統(tǒng)的自身安全要求;虹膜識別系統(tǒng)運行環(huán)境的安全要求。根據(jù)應(yīng)用環(huán)境的不同,虹膜識別系統(tǒng)可以有獨立運行和聯(lián)機運行兩種模式。獨立運行模式：將組成虹膜識別系統(tǒng)的虹膜識別機制全部封裝在一個專用的機箱中，構(gòu)成一個獨立的系統(tǒng)，其應(yīng)用領(lǐng)域是社會公共安全防范(如門禁)。這時.虹膜識別系統(tǒng)通過確定的外部接口為安全防范控制提供支持。其輸入信息是所采集的虹膜圖像，輸出信息是控制傳感系統(tǒng)的控制信號。聯(lián)機運行模式：將組成虹膜識別系統(tǒng)的虹膜識別機制嵌入在信息系統(tǒng)中，在組成信息系統(tǒng)的計算機系統(tǒng)和網(wǎng)絡(luò)系統(tǒng)的支持下.構(gòu)成一個實現(xiàn)虹膜識別的子系統(tǒng),并通過確定的外部接口為信息系統(tǒng)用戶的身份鑒別提供支持。這時,虹膜識別系統(tǒng)的輸入信息是虹膜圖像，輸出信息是為信息系統(tǒng)的用戶身份鑒別功能提供支持的虹膜特征識別結(jié)果。上述虹膜識別系統(tǒng)的不同運行模式是根據(jù)應(yīng)用需要確定的。從虹膜識別系統(tǒng)的組成與原理的角度看，并沒有本質(zhì)上的區(qū)別。因此，本標(biāo)準(zhǔn)的編寫沒有對不同運行模式的情況加以區(qū)分。需要特別說明的是，本標(biāo)準(zhǔn)所描述的技術(shù)要求是指虹膜識別系統(tǒng)所涉及的技術(shù)要素的要求。為了滿足不同情況對虹膜識別系統(tǒng)的不同要求，本標(biāo)準(zhǔn)分三個級別對虹膜識別系統(tǒng)所涉及的功能和性能的技術(shù)要求以及相應(yīng)的自身安全的技術(shù)要求分別進行了描述。其中，第1級為最低要求，第3級為最高要求。附錄B的表B.1是虹膜識別系統(tǒng)功能和性能要素與分等級要求的對應(yīng)關(guān)系的簡明表示。需要指出的是,虹膜識別系統(tǒng)的自身安全保護是與其運行模式和實現(xiàn)的功能密切相關(guān)的。比如.獨立運行模式不涉及信息的網(wǎng)上傳輸.因而不涉及網(wǎng)上信息傳輸?shù)陌踩Ｗo問題。在理解和使用本標(biāo)準(zhǔn)時.應(yīng)從實際出發(fā).根據(jù)虹膜識別系統(tǒng)的運行模式和實現(xiàn)的功能確定其自身的安全保護要求。本標(biāo)準(zhǔn)第4章和第5章分別是對虹膜識別系統(tǒng)基本功能和基本性能要求的綜合描述，第6章是對不同等級的虹膜識別系統(tǒng)在基本功能與性能、安全功能和安全保證方面的不同技術(shù)要求的描述。其中.宋體加粗字表示相應(yīng)要求在該等級中第一次出現(xiàn)

GB/T20979—2007信息安全技術(shù)虹膜識別系統(tǒng)技術(shù)要求1范圍本標(biāo)準(zhǔn)規(guī)定了用虹膜識別技術(shù)為身份鑒別提供支持的虹膜識別系統(tǒng)的技術(shù)要求。本標(biāo)準(zhǔn)適用于按信息安全等級保護的要求所進行的虹膜識別系統(tǒng)的設(shè)計與實現(xiàn)，對虹膜識別系統(tǒng)的測試、管理也可參照使用。規(guī)范性引用文件下列文件中的條款通過本標(biāo)準(zhǔn)的引用而成為本標(biāo)準(zhǔn)的條款。凡是注日期的引用文件,其隨后所有的修改單(不包括勒誤的內(nèi)容)或修訂版均不適用于本標(biāo)準(zhǔn).然而，鼓勵根據(jù)本標(biāo)準(zhǔn)達成協(xié)議的各方研究是否使用這些文件的最新版本。凡是不注日期的引用文件，其最新版本適用于本標(biāo)準(zhǔn)。GB17859—1999計算機信息系統(tǒng)安全保護等級劃分準(zhǔn)則GB/T20271—2006信息安全技術(shù)信息系統(tǒng)通用安全技術(shù)要求信息安全技術(shù)GB/T20273-2006數(shù)據(jù)庫管理系統(tǒng)安全技術(shù)要求術(shù)語和定義GB17859--1999和GB/T20271—2006確立的以及下列術(shù)語和定義適用于本標(biāo)準(zhǔn)。3.1人體生物特征識別Biometrics,biometricauthentification以人體的某種生物特征信息作為身份依據(jù)進行用戶識別的方法。通過測度該種人體生物特征為每一個人產(chǎn)生出可以用電子方式存儲、檢索和比對的特征信息.并用這種特征信息進行用戶識別，32虹膜iis人體眼球中介于隨孔與鞏膜之間的環(huán)狀生理組織,是人眼的可見部分3.3虹膜識別irisrecognition以虹膜特征作為識別人體身份的方法,是人體生物特征識別方法的一種3.4虹膜識別機制irisrecognitionmechanism按照確