基本功能要求.doc

ICS
L80
中华人民共和国国家标准
GB/T XXXX—XXXX
信息安全技术
虹膜识别系统技术要求
Information security technology
Technical requirements for iris identification system
(报批稿)
200X -××-×× 发布 200X -××-×× 实施
国家质量监督检验检疫总局发布
目录
前言 III
引言 IV
1 范围 1
2 规范性引用文件 1
3 术语和定义 1
4 基本功能要求 4
自包含 4
虹膜图像采集与处理 4
用户标识 4
用户登记 4
用户识别 5
识别失败的判定及处理 5
防伪造 5
警告与报警 6
5 基本性能要求 6
错误接受率和错误拒绝率 6
响应时间 6
适用范围 6
使用安全条件 6
6 分等级技术要求 7
第一级技术要求 7
基本功能要求 7
基本性能要求 7
自身安全功能要求 8
自身安全保证要求 9
第二级技术要求 10
基本功能要求 10
基本性能要求 11
自身安全功能要求 11
自身安全保证要求 13
第三级技术要求 14
基本功能要求 14
基本性能要求 15
自身安全功能要求 16
自身安全保证要求 18
附录A(资料性附录)虹膜识别基本原理 19
虹膜识别系统的组成与功能 19
组成与相互关系 19
虹膜识别系统功能简要说明 19
虹膜识别系统各模块主要功能说明 19
虹膜识别系统的工作流程 20
虹膜识别机制的主体与客体 21
附录B(资料性附录)虹膜识别系统功能和性能要素与分等级要求的对应关系 22
附录C(规范性附录)主客体的访问操作关系 23
适用于第一级的主客体之间的访问操作关系 23
适用于第二级和第三级的主客体之间的访问操作关系 23
适用于第三级的主客体与图像数据库之间的访问操作关系 24
附录D(规范性附录)虹膜特征序列数据结构 25
参考文献 26
前言
本标准的附录C、D是规范性附录,附录A、B是资料性附录。
本标准由全国信息安全标准化技术委员会提出并归口。
本标准起草单位:北京凯平艾森信息技术有限公司、最高人民法院机关服务局信息技术服务处。
本标准主要起草人:王介生、吉增瑞、孙际泉、王静、王钦、徐金伟、白杰。
引言
本标准用以指导设计者如何设计和实现具有所要求级别的虹膜识别系统,说明不同级别的虹膜识别系统的不同技术要求。
虹膜是瞳孔和巩膜之间的环状组织,是人眼的可见部分。作为人体生物特征识别的虹膜识别,与其他生物特征识别和非生物特征识别一样,具有鉴别用户身份真实性的功能。虹膜特征识别技术由于其高效、准确、难以伪造等特性受到关注。为了对虹膜识别技术进行规范,推动我国具有自主知识产权的虹膜识别技术的发展,为信息系统安全保护及社会保安提供有效、实用的人体身份鉴别手段,有必要制定虹膜识别系统的安全标准。
附录A是对虹膜识别原理的简要介绍。虹膜识别系统由软件系统和硬件系统组成。软件系统即虹膜信息处理系统,用以实现虹膜图像处理、用户登记、用户识别、虹膜图像存储管理、虹膜特征存储管理等功能;硬件系统包括虹膜图像采集系统以及支持虹膜信息处理软件系统运行的硬件环境。上述软硬件系统构成一个完整的信息处理系统,实现虹膜识别功能。虹膜识别系统的输入信息是虹膜图像,输出信息是识别结果。能够对虹膜识别系统的运行进行操作和干预的是系统管理员、系统安全员和系统审计员等特权用户。这些特权用户必须经过确认授权以后,才能实施所规定的操作。
虹膜识别系统可以看成是一个由各个软、硬件模块组成的专用的计算机应用系统。本标准将重点描述包括:作为专用系统所具备的虹膜识别功能和性能要求;作为计算机应用系统的虹膜识别系统的软、硬件系统的自身安全要求;虹膜识别系统运行环境的安全要求。
根据应用环境的不同,虹膜识别系统可以有独立运行和联机运行两种模式。
独立运行模式:将组成虹膜识别系统的虹膜识别机制全部封装在一个专用的机箱中,构成一个独立的系统,其应用领域是社会公共安全防范(如门禁)。这时,虹膜识别系统通过确定的外部接口为安全防范控制提供支持。其输入信息是所采集的虹膜图像,输出信息是控制传感系统的控制信号。
联