ICS35040

L80.

中華人民共和國國家標準

GB/T20979—2019

代替

GB/T20979—2007

信息安全技術

虹膜識別系統技術要求

Informationsecuritytechnology—

Technicalrequirementsforirisrecognitionsystem

2019-08-30發布2020-03-01實施

國家市場監督管理總局發布

中國國家標準化管理委員會

GB/T20979—2019

目次

前言

…………………………Ⅰ

范圍

1………………………1

規范性引用文件

2…………………………1

術語和定義

3………………1

虹膜識別系統結構

4………………………3

虹膜識別系統的組成

4.1………………3

虹膜識別系統各模塊功能

4.2…………3

虹膜識別系統的工作流程

4.3…………4

安全分級

5…………………5

功能要求

6…………………5

基本級要求

6.1…………………………5

增強級要求

6.2…………………………7

性能要求

7…………………9

基本級要求

7.1…………………………9

增強級要求

7.2…………………………9

安全功能要求

8……………10

基本級要求

8.1…………………………10

增強級要求

8.2…………………………12

安全保障要求

9……………14

基本級要求

9.1…………………………14

增強級要求

9.2…………………………14

附錄規范性附錄虹膜識別系統基本級和增強級要求

A()……………15

附錄規范性附錄主客體的訪問操作關系

B()、………17

參考文獻

……………………19

GB/T20979—2019

前言

本標準按照給出的規則起草

GB/T1.1—2009。

本標準代替信息安全技術虹膜識別系統技術要求與

GB/T20979—2007《》。GB/T20979—

相比主要技術變化如下

2007,:

修改了標準的范圍描述見第章年版的第章

———(1,20071);

刪除了人體生物特征識別見年版的虹膜識別機制見年版的虹膜

———“(20073.1)”“(20073.4)”“

圖像采集器見年版的自包含見年版的用戶見年版的

(20073.6)”“(20073.7)”“(20073.8)”

比對次數見年版的錯誤接受率見年版的錯誤拒絕率見年

“(20073.22)”“(20073.23)”“(2007

版的的術語和定義

3.24)”;

增加了虹膜圖像見的術語和定義

———“(3.3)”;

修改了虹膜見年版的虹膜識別見年版的虹膜識別系統

———“(3.1,20073.2)”“(3.2,20073.3)”“

見年版的虹膜識別數據見年版的候選者見年

(3.13,20073.5)”“(3.9,20073.17)”“(3.16,2007

版的的定義

3.18)”;

將術語特征序列改為虹膜特征見年版的用戶登記改為虹膜登記

———“”“”(3.4,20073.14)、“”“”

見年版的模板特征序列改為已登記虹膜特征見年版的

(3.5,20073.10)、“”“”(3.6,2007

樣本特征序列改為樣本虹膜特征見年版的虹膜特征序列數據

3.15)、“”“”(3.7,20073.16)、“

庫改為虹膜特征數據庫見年版的用戶辨識改為虹膜辨識見

”“”(3.8,20073.19)“”“”(3.10,

年版的用戶確認改為虹膜驗證見年版的

20073.12)、“”“”(3.11,20073.13);

修改了分等級技術要求由三級改為了基本級和增強級見第章第章第章第章

———,(6、7、8、9,

年版的第章

20076);

刪除了基本功能要求中的自包含見年版的

———(20074.1);

增加了虹膜登記和用戶識別時提供可單雙目可任意眼的登記和識別策略對可能影響虹膜登

———、,

記虹膜驗證和虹膜辨識的情況應有相應的管理策略進行干預的要求見

、(6.1.3、6.1.4);

刪除了虹膜登記和用戶識別中兩幅圖像要求和四幅圖像要求見年版的

———(20074.4.2、4.4.3、

4.5.2、4.5.3);

增加了特權用戶以虹膜識別的方式確定其身份并取得相關操作權限的要求見

———(6.1.4、6.2.4);

修改了防偽造中的防死亡虹膜偽造為防假眼偽造增加了防截取偽造和防生物偽造見

———,(6.2.6,

年版的

20074.7);

增加了虹膜圖像質量作為基本性能要素見

———(7.1.1、7.2.1);

修改了各技術等級的性能指標并增加了所對應的樣本規模見年版的

———,(7.1.2、7.2.2,20075.1、

6.1.2.1、6.2.2.1、6.3.2.1);

將適用范圍改為應用場景并增加了應用場景刪除了用于本地用戶和遠程用戶一般用

———“”“”,,、

戶和特權用戶的虹膜識別的內容見年版的

(7.1.4、7.2.4,20075.3);

增加了使用無傷害照明的具體規定內容見

———(7.1.5、7.2.5);

刪除了安全功能中有關環境安全的內容見版的

———“”(20076.1.3.1.1、6.2.3.1.1、6.3.3.1.1);

將自身安全保證要求修改為安全保障要求見第章年版的

———“”“”(9,20076.1.4、6.2.4、6.3.4);

刪除了依據失敗次數判定識別失敗的規定見年版的

———(20076.1.1.6、6.2.1.6、6.3.1.6);

刪除了保存用戶虹膜圖像和面部照片的相關內容見年版的

———(20076.3.1.4、A.1.3);

刪除了附錄見年版的附錄

———D(2007D)。

Ⅰ

GB/T20979—2019

請注意本文件的某些內容可能涉及專利本文件的發布機構不承擔識別這些專利的責任

。。

本標準由全國信息安全標準化技術委員會提出并歸口

(SAC/TC260)。

本標準起草單位山西天地科技有限公司中國科學院自動化研究所西安凱虹電子科技有限公司

:、、、

北京中科虹霸科技有限公司公安部第一研究所廣州廣電運通金融電子股份有限公司浙江螞蟻小微

、、、

金融服務集團股份有限公司中控智慧科技股份有限公司中國電子技術標準化研究院上海聚虹光電

、、、

科技有限公司四川天地風訊科技有限公司

、。

本標準主要起草人宮雅卓李海青冷霜李星光鄭征胥建民劉軍沈文忠田啟川上官曉麗

:、、、、、、、、、、

孫哲南馮春培張默男寧靜許東陽何召鋒蘆效東蘇杰陳星落紅衛陳書楷李梅劉夢濤姚艷

、、、、、、、、、、、、、、

李嘉揚盛曉菲蘇曉婷李杰

、、、。

本標準于年月首次發布本次為第一次修訂

20076,。

Ⅱ

GB/T20979—2019

信息安全技術

虹膜識別系統技術要求

1范圍

本標準規定了采用虹膜識別技術進行身份識別的虹膜識別系統的結構功能性能安全要求及等

、、、

級劃分

。

本標準適用于虹膜識別系統的設計與實現對虹膜識別系統的測試管理也可參照使用

,、。

2規范性引用文件

下列文件對于本文件的應用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

計算機信息系統安全保護等級劃分準則

GB17859—1999

信息技術安全技術信息技術安全評估準則第部分安全保障組件

GB/T18336.3—20153:

信息技術生物特征識別數據交換格式第部分虹膜圖像數據

GB/T26237.6—20146:

信息技術生物特征識別術語

GB/T26238—2010

信息技術生物特征識別性能測試和報告第部分