GB_T20979-2019信息安全技术虹膜识别系统技术要求.docxVIP

ICS35.040

L80

中华人民共和国国家标准

GB/T20979—2019

代替GB/T20979—2007

信息安全技术

虹膜识别系统技术要求

Informationsecuritytechnology—

Technicalrequirementsforirisrecognitionsystem

2019-08-30发布

2020-03-01实施

国家市场监督管理总局中国国家标准化管理委员会

发布

GB/T20979—2019

目次

前言 I

1范围 1

2规范性引用文件 1

3术语和定义 1

4虹膜识别系统结构 3

4.1虹膜识别系统的组成 3

4.2虹膜识别系统各模块功能 3

4.3虹膜识别系统的工作流程 4

5安全分级 5

6功能要求 5

6.1基本级要求 5

6.2增强级要求 7

7性能要求 9

7.1基本级要求 9

7.2增强级要求 9

8安全功能要求 10

8.1基本级要求 10

8.2增强级要求 12

9安全保障要求 14

9.1基本级要求 14

9.2增强级要求 14

附录A(规范性附录)虹膜识别系统基本级和增强级要求 15

附录B(规范性附录)主、客体的访问操作关系 17

参考文献 19

I

GB/T20979—2019

前言

本标准按照GB/T

本标准代替GB/T

1.1—2009给出的规则起草。

20979—2007《信息安全技术

虹膜识别系统技术要求》。与GB/T20979-

2007相比，主要技术变化如下：

——修改了标准的范围描述(见第1章，2007年版的第1章);

——删除了“人体生物特征识别(见2007年版的3.1)”“虹膜识别机制(见2007年版的3.4)”“虹膜图像采集器(见2007年版的3.6)”“自包含(见2007年版的3.7)”“用户(见2007年版的3.8)”“比对次数(见2007年版的3.22)”“错误接受率(见2007年版的3.23)”“错误拒绝率(见2007年

版的3.24)”的术语和定义；

增加了“虹膜图像(见3.3)”的术语和定义；

——修改了“虹膜(见3.1,2007年版的3.2)”“虹膜识别(见3.2,2007年版的3.3)”“虹膜识别系统(见3.13,2007年版的3.5)”“虹膜识别数据(见3.9,2007年版的3.17)”“候选者(见3.16,2007年

版的3.18)”的定义；

-将术语“特征序列”改为“虹膜特征”(见3.4,2007年版的3.14)、“用户登记”改为“虹膜登记”(见3.5,2007年版的3.10)、“模板特征序列”改为“已登记虹膜特征”(见3.6,2007年版的3.15)、“样本特征序列”改为“样本虹膜特征”(见3.7,2007年版的3.16)、“虹膜特征序列数据库”改为“虹膜特征数据库”(见3.8,2007年版的3.19)“用户辨识”改为“虹膜辨识”(见3.10,

2007年版的3.12)、“用户确认”改为“虹膜验证”(见3.11,2007年版的3.13);

-修改了分等级技术要求，由三级改为了基本级和增强级(见第6章、第7章、第8章、第9章，

2007年版的第6章);

——删除了基本功能要求中的自包含(见2007年版的4.1);

——增加了虹膜登记和用户识别时提供可单双目、可任意眼的登记和识别策略，对可能影响虹膜登

记、虹膜验证和虹膜辨识的情况应有相应的管理策略进行干预的要求(见6.1.3、6.1.4);

——删除了虹膜登记和用户识别中两幅图像要求和四幅图像要求(见2007年版的4.4.2、4.4.3、

4.5.2、4.5.3);

——增加了特权用户以虹膜识别的方式确定其身份并取得相关操作权限的要求(见6.1.4、6.2.4);

——修改了防伪造中的防死亡虹膜伪造为防假眼伪造，增加了防截取伪造和防生物伪造(见6.2.6,

2007年版的4.7);

——增加了虹膜图像质量作为基本性能要素(见7.1.1、7.2.1);

——修改了各技术等级的性能指标，并增加了所对应的样本规模(见7.1.2、7.2.2,2007年版的5.1、

6.1.2.1、6.2.2.1、6.3.2.1);

——将“适用范围”改为“应用场景”,并增加了应用场景，删除了用于本地用户和远程用户、一般用

户和特权用户的虹膜