tc260-n0084虹膜识别系统技术要求（送审稿） - 标准.doc

ICS XX.XXX LXX GB 中华人民共和国国家标准 GB/T XXXX — XXXX 信息安全技术 虹膜识别系统技术要求 Information security technology Technical requirement for iris authentication system （送审稿） 2006 -××-×× 发布 2006-××-×× 实施 国家质量监督检验检疫总局 发布目 录 前 言 III 引 言 IV 1 范围 1 2 规范性引用文件 1 3 术语和定义 1 4 基本功能与性能要求 3 4.1 基本功能要求 3 4.1.1 自包含功能 3 4.1.2 虹膜图像处理 3 4.1.3 用户标识 4 4.1.4 用户登记 4 4.1.5 用户识别 4 4.1.6 识别失败判定及处理 5 4.1.7 不可伪造识别 5 4.1.8 警告与报警 5 4.2 基本性能要求 5 4.2.1 错误接受率和错误拒绝率 5 4.2.2 时间与速度 6 4.2.3 适用范围 6 4.2.4 使用方式及条件 6 5 分等级技术要求 6 5.1 第一级技术要求 7 5.1.1 基本功能与性能要求 7 5.1.2 自身安全功能要求 8 5.1.3 自身安全保证要求 10 5.2 第二级技术要求 11 5.2.1 基本功能与性能要求 11 5.2.2 自身安全功能要求 12 5.2.3 自身安全保证要求 14 5.3 第三级技术要求 15 5.3.1 基本功能与性能要求 15 5.3.2 自身安全功能要求 16 5.3.3 自身安全保证要求 19 附录A（资料性附录）虹膜识别基本原理 21 A.1 虹膜识别系统的组成与功能 21 A.2 虹膜识别系统的工作流程 21 A.3 虹膜识别机制的主、客体 22 附录B（规范性附录）主客体的访问操作关系 24 B.1 适用于第一级的主客体之间的访问操作关系 24 B.2 适用于第二级和第三级的主客体之间的访问操作关系 24 B.3 适用于第三级的主客体与图像数据库之间的访问操作关系 25 附录C（规范性附录）虹膜特征序列数据结构 26 参考文献 28  前 言 本标准的附录B、C为规范性附录，附录A是资料性附录。 本标准由全国信息安全标准化技术委员会提出归口。 本标准起草单位：北京凯平艾森信息技术有限公司、最高人民法院机关服务局信息技术服务处。 本标准主要起草人：王介生、吉增瑞 孙际泉、徐金伟 王钦、白杰 引 言 本标准用以指导设计者如何设计和实现具有所要求级别的虹膜识别系统，说明不同级别的虹膜识别系统的不同技术要求。 虹膜是瞳孔和巩膜之间的环状组织，是人眼的可见部分。作为人体生物特征识别的虹膜识别，与其他生物特征识别和非生物特征识别一样，具有鉴别用户身份真实性的功能。在信息系统中，早期的用户身份鉴别大多使用以口令为基础的身份鉴别。随着信息安全攻防技术的发展，口令鉴别由于其安全强度低，以及使用、记忆等方面所存在的问题，已经不能适应安全技术发展的需要，指纹、虹膜等生物特征识别技术受到青睐。虹膜特征识别技术由于其高效、准确、难以伪造等特性受到关注。为了对虹膜识别技术进行规范，推动我国具有自主知识产权的虹膜识别技术的发展，为信息系统安全保护及社会保安提供有效、实用的人体身份鉴别功能，有必要制定虹膜识别系统的安全标准。 虹膜识别系统包含以下功能模块：虹膜图像采集、虹膜图像处理、用户登记处理、用户识别处理、数据存储传输管理（详见附录A.1）。这些模块用以实现两种基本功能：用户登记和用户识别。进行用户登记时，由图像采集模块采集用户虹膜图像，经图像处理模块处理，由用户登记处理模块生成用户登记信息并存入数据库；用户识别时，则生成用户识别信息，并将识别信息与登记信息进行比对，得出识别结果。其中，用户登记是一次性过程，一个用户只登记一次。用户登记信息应具有一致的形式，以加强安全管理并节省资源。附录A.2对虹膜识别处理流程进行了描述。所采集的虹膜图像的幅数随着安全等级的升高而增加，以提高虹膜识别的可靠性，减小出现错误拒绝和错误接受情况的可能性。 虹膜识别系统由软件系统和硬件系统组成。软件系统即虹膜信息处理系统，用以实现虹膜图像处理、用户登记、用户识别、虹膜图像存储管理、虹膜特征存储管理等功能；硬件系统包括虹膜图像采集系统以及支持虹膜信息处理软件系统运行的硬件环境。上述软硬件系统构成一个完整的信息处理系统，实现虹膜识别功能。虹膜