GB/T 20979-2019信息安全技术虹膜识别系统技术要求

ICS35040

L80.

中华人民共和国国家标准

GB/T20979—2019

代替

GB/T20979—2007

信息安全技术

虹膜识别系统技术要求

Informationsecuritytechnology—

Technicalrequirementsforirisrecognitionsystem

2019-08-30发布2020-03-01实施

国家市场监督管理总局发布

中国国家标准化管理委员会

GB/T20979—2019

目次

前言

…………………………Ⅰ

范围

1………………………1

规范性引用文件

2…………………………1

术语和定义

3………………1

虹膜识别系统结构

4………………………3

虹膜识别系统的组成

4.1………………3

虹膜识别系统各模块功能

4.2…………3

虹膜识别系统的工作流程

4.3…………4

安全分级

5…………………5

功能要求

6…………………5

基本级要求

6.1…………………………5

增强级要求

6.2…………………………7

性能要求

7…………………9

基本级要求

7.1…………………………9

增强级要求

7.2…………………………9

安全功能要求

8……………10

基本级要求

8.1…………………………10

增强级要求

8.2…………………………12

安全保障要求

9……………14

基本级要求

9.1…………………………14

增强级要求

9.2…………………………14

附录规范性附录虹膜识别系统基本级和增强级要求

A()……………15

附录规范性附录主客体的访问操作关系

B()、………17

参考文献

……………………19

GB/T20979—2019

前言

本标准按照给出的规则起草

GB/T1.1—2009。

本标准代替信息安全技术虹膜识别系统技术要求与

GB/T20979—2007《》。GB/T20979—

相比主要技术变化如下

2007,:

修改了标准的范围描述见第章年版的第章

———(1,20071);

删除了人体生物特征识别见年版的虹膜识别机制见年版的虹膜

———“(20073.1)”“(20073.4)”“

图像采集器见年版的自包含见年版的用户见年版的

(20073.6)”“(20073.7)”“(20073.8)”

比对次数见年版的错误接受率见年版的错误拒绝率见年

“(20073.22)”“(20073.23)”“(2007

版的的术语和定义

3.24)”;

增加了虹膜图像见的术语和定义

———“(3.3)”;

修改了虹膜见年版的虹膜识别见年版的虹膜识别系统

———“(3.1,20073.2)”“(3.2,20073.3)”“

见年版的虹膜识别数据见年版的候选者见年

(3.13,20073.5)”“(3.9,20073.17)”“(3.16,2007

版的的定义

3.18)”;

将术语特征序列改为虹膜特征见年版的用户登记改为虹膜登记

———“”“”(3.4,20073.14)、“”“”

见年版的模板特征序列改为已登记虹膜特征见年版的

(3.5,20073.10)、“”“”(3.6,2007

样本特征序列改为样本虹膜特征见年版的虹膜特征序列数据

3.15)、“”“”(3.7,20073.16)、“

库改为虹膜特征数据库见年版的用户辨识改为虹膜辨识见

”“”(3.8,20073.19)“”“”(3.10,

年版的用户确认改为虹膜验证见年版的

20073.12)、“”“”(3.11,20073.13);

修改了分等级技术要求由三级改为了基本级和增强级见第章第章第章第章

———,(6、7、8、9,

年版的第章

20076);

删除了基本功能要求中的自包含见年版的

———(20074.1);

增加了虹膜登记和用户识别时提供可单双目可任意眼的登记和识别策略对可能影响虹膜登

———、,

记虹膜验证和虹膜辨识的情况应有相应的管理策略进行干预的要求见

、(6.1.3、6.1.4);

删除了虹膜登记和用户识别中两幅图像要求和四幅图像要求见年版的

———(20074.4.2、4.4.3、

4.5.2、4.5.3);

增加了特权用户以虹膜识别的方式确定其身份并取得相关操作权限的要求见

———(6.1.4、6.2.4);

修改了防伪造中的防死亡虹膜伪造为防假眼伪造增加了防截取伪造和防生物伪造见

———,(6.2.6,

年版的

20074.7);

增加了虹膜图像质量作为基本性能要素见

———(7.1.1、7.2.1);

修改了各技术等级的性能指标并增加了所对应的样本规模见年版的

———,(7.1.2、7.2.2,20075.1、

6.1.2.1、6.2.2.1、6.3.2.1);

将适用范围改为应用场景并增加了应用场景删除了用于本地用户和远程用户一般用

———“”“”,,、

户和特权用户的虹膜识别的内容见年版的

(7.1.4、7.2.4,20075.3);

增加了使用无伤害照明的具体规定内容见

———(7.1.5、7.2.5);

删除了安全功能中有关环境安全的内容见版的

———“”(20076.1.3.1.1、6.2.3.1.1、6.3.3.1.1);

将自身安全保证要求修改为安全保障要求见第章年版的

———“”“”(9,20076.1.4、6.2.4、6.3.4);

删除了依据失败次数判定识别失败的规定见年版的

———(20076.1.1.6、6.2.1.6、6.3.1.6);

删除了保存用户虹膜图像和面部照片的相关内容见年版的

———(20076.3.1.4、A.1.3);

删除了附录见年版的附录

———D(2007D)。

Ⅰ

GB/T20979—2019

请注意本文件的某些内容可能涉及专利本文件的发布机构不承担识别这些专利的责任

。。

本标准由全国信息安全标准化技术委员会提出并归口

(SAC/TC260)。

本标准起草单位山西天地科技有限公司中国科学院自动化研究所西安凯虹电子科技有限公司

:、、、

北京中科虹霸科技有限公司公安部第一研究所广州广电运通金融电子股份有限公司浙江蚂蚁小微

、、、

金融服务集团股份有限公司中控智慧科技股份有限公司中国电子技术标准化研究院上海聚虹光电

、、、

科技有限公司四川天地风讯科技有限公司

、。

本标准主要起草人宫雅卓李海青冷霜李星光郑征胥建民刘军沈文忠田启川上官晓丽

:、、、、、、、、、、

孙哲南冯春培张默男宁静许东阳何召锋芦效东苏杰陈星落红卫陈书楷李梅刘梦涛姚艳

、、、、、、、、、、、、、、

李嘉扬盛晓菲苏晓婷李杰

、、、。

本标准于年月首次发布本次为第一次修订

20076,。

Ⅱ

GB/T20979—2019

信息安全技术

虹膜识别系统技术要求

1范围

本标准规定了采用虹膜识别技术进行身份识别的虹膜识别系统的结构功能性能安全要求及等

、、、

级划分

。

本标准适用于虹膜识别系统的设计与实现对虹膜识别系统的测试管理也可参照使用

,、。

2规范性引用文件

下列文件对于本文件的应用是必不可少的凡是注日期的引用文件仅注日期的版本适用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改单适用于本文件

。,()。

计算机信息系统安全保护等级划分准则

GB17859—1999

信息技术安全技术信息技术安全评估准则第部分安全保障组件

GB/T18336.3—20153:

信息技术生物特征识别数据交换格式第部分虹膜图像数据

GB/T26237.6—20146:

信息技术生物特征识别术语

GB/T26238—2010

信息技术生物特征识别性能测试和报告第部分