1 范围

      本标准规定了采用虹膜识别技术进行身份识别的虹膜识别系统的结构、功能、性能、安全要求及等级划分。

      本标准适用于虹膜识别系统的设计与实现，对虹膜识别系统的测试、管理也可参照使用。

2 规范性引用文件

      下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

      GB 17859-1999 计算机信息系统 安全保护等级划分准则

      GB/T 18336.3-2015 信息技术 安全技术 信息技术安全评估准则 第3部分：安全保障组件

      GB/T 26237.6-2014 信息技术 生物特征识别数据交换格式 第6部分：虹膜图像数据

      GB/T 26238-2010 信息技术 生物特征识别术语

      GB/T 29268.1-2012 信息技术 生物特征识别性能测试和报告 第1部分：原则与框架

      GB/T 33767.6-2018 信息技术 生物特征样本质量 第6部分：虹膜图像数据

3 术语和定义

      GB/T 26237.6-2014、GB/T 26238-2010、GB/T 29268.1-2012界定的以及下列术语和定义适用于本文件。

3.1

      虹膜 iris

      人眼前部由肌肉组织、结缔组织、色素细胞组成的，主要用来控制瞳孔收缩的彩色环形生理组织。

3.2

      虹膜识别 iris recognition

      基于虹膜的特征对个体进行自动识别。

3.3

      虹膜图像 iris image

      由专用的虹膜采集模块对人体虹膜进行拍摄生成的图像。

3.4

      虹膜特征 iris feature

      通过对虹膜图像进行特征分析，生成用于区分个体的唯一的特征数据。

3.5

      虹膜登记 iris enrollment

      分析用户虹膜图像、提取虹膜数字特征、生成并存储已登记虹膜特征的过程。

3.6

      已登记虹膜特征 enrolled iris feature

      对采集到的用于登记的虹膜图像进行分析提取所生成的特征数据。

3.7

      样本虹膜特征 sample iris feature

      对采集到的待识别用户的虹膜图像进行分析提取所生成的特征数据。

3.8

      虹膜特征数据库 iris feature database

      专门用于存储已登记虹膜特征数据的数据库。

3.9

      虹膜识别数据 iris recognition data

      已登记虹膜特征、样本虹膜特征以及虹膜识别过程中用到的用于进行虹膜识别的其他数据。

3.10

      虹膜辨识 iris identification

      将所生成的样本虹膜特征与已存储的指定范围内的所有用户的已登记虹膜特征进行比对（1：N比对），选出相符的用户，以揭示用户的实际身份。

3.11

      虹膜验证 iris verification

      将所生成的样本虹膜特征与按用户标识信息给定的已登记虹膜特征进行比对（1：1比对），以确认用户所声称的身份。

3.12

      用户识别 user recognition

      采集和分析用户虹膜图像、提取虹膜特征、产生样本虹膜特征，并将该样本虹膜特征与已存储的已登记虹膜特征进行比对，用以识别用户身份的过程。

      注：用户识别分为虹膜辨识和虹膜验证。

3.13

      虹膜识别系统 iris recognition system

      按照确定的策略和方法，实现虹膜识别功能的专用信息处理系统，具有虹膜图像采集模块和虹膜信息处理软、硬件，能够实现虹膜图像采集、虹膜图像处理、虹膜特征生成及虹膜特征比对等功能。

3.14

      一般用户 general user

      由虹膜识别系统的管控人员根据应用需求确定，当虹膜识别用于信息系统的用户身份识别时，具有普通权限的用户。

3.15

      特权用户 privileged user

      由虹膜识别系统的管控人员根据应用需求确定，当虹膜识别用于信息系统的用户身份识别时，具有特殊权限的用户。

3.16

      候选者 candidate

      在一次识别尝试中，通过与虹膜特征数据库中的已登记虹膜特征进行比对，确定出的在设定的阈值范围内与样本虹膜特征相似的已登记用户。

      注：改写GB/T 26238-2010，定义2.2.2.3.2。

3.17

      有效载荷 payload

      在用户识别成功时释放出来的由用户给出的数据，用以对该用户进行授权等操作。

3.18

      不透明数据 opaque data

      虹膜特征数据库记录的组成部分，由已登记虹膜特征和有效载荷组成。

4 虹膜识别系统结构

4.1 虹膜识别系统的组成

      图1给出了虹膜识别系统的基本组成和相互关系。

图1 虹膜识别系统的组成与相互关系

      虹膜识别系统包含图像采集、图像处理分析、虹膜登记处理、用户识别处理、数据传输、数据存储、应答信息处理等功能模块。这些模块用以实现两种基本功能：虹膜登记和用户识别。进行虹膜登记或用户识别时，由图像采集模块采集用户虹膜图像，经图像处理分析模块处理，当进行虹膜登记时，由虹膜登记处理模块生成虹膜登记信息并存入数据库；当进行用户识别时，由用户识别处理模块生成用户识别信息，并将识别信息与登记信息进行比对，得出识别结果。

4.2 虹膜识别系统各模块功能

4.2.1 虹膜图像采集模块

      虹膜图像采集模块用于采集待识别对象的虹膜图像。

4.2.2 虹膜图像处理模块

      虹膜图像处理模块从虹膜中提取有区分力的特征，一般包括图像质量评估、虹膜区域分割、特征提取等操作。这些操作可能会被调整顺序或增减，例如在分割之后再次做质量评估。当图像的质量评估结果较差时，虹膜图像采集模块可能会采集新的图像。

4.2.3 数据传输模块

      传输模块在各个模块之间传输样本虹膜特征或已登记虹膜特征等数据。

4.2.4 数据存储模块

      数据存储模块把已登记虹膜特征和用户数据保存在虹膜特征数据库中，并将已登记虹膜特征与登记用户的身份等信息关联。这些数据可存储在便携式存储媒介（如智能卡）、个人电脑、本地服务器或中央数据库中。

以上为标准部分内容，也可点击下方链接下载标准原文：

下载地址：《GB/T 20979-2019 信息安全技术 虹膜识别系统技术要求》