1 范圍

      本標(biāo)準(zhǔn)規(guī)定了采用虹膜識(shí)別技術(shù)進(jìn)行身份識(shí)別的虹膜識(shí)別系統(tǒng)的結(jié)構(gòu)、功能、性能、安全要求及等級(jí)劃分。

      本標(biāo)準(zhǔn)適用于虹膜識(shí)別系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)，對(duì)虹膜識(shí)別系統(tǒng)的測(cè)試、管理也可參照使用。

2 規(guī)范性引用文件

      下列文件對(duì)于本文件的應(yīng)用是必不可少的。凡是注日期的引用文件，僅注日期的版本適用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。

      GB 17859-1999 計(jì)算機(jī)信息系統(tǒng) 安全保護(hù)等級(jí)劃分準(zhǔn)則

      GB/T 18336.3-2015 信息技術(shù) 安全技術(shù) 信息技術(shù)安全評(píng)估準(zhǔn)則 第3部分：安全保障組件

      GB/T 26237.6-2014 信息技術(shù) 生物特征識(shí)別數(shù)據(jù)交換格式 第6部分：虹膜圖像數(shù)據(jù)

      GB/T 26238-2010 信息技術(shù) 生物特征識(shí)別術(shù)語

      GB/T 29268.1-2012 信息技術(shù) 生物特征識(shí)別性能測(cè)試和報(bào)告 第1部分：原則與框架

      GB/T 33767.6-2018 信息技術(shù) 生物特征樣本質(zhì)量 第6部分：虹膜圖像數(shù)據(jù)

3 術(shù)語和定義

      GB/T 26237.6-2014、GB/T 26238-2010、GB/T 29268.1-2012界定的以及下列術(shù)語和定義適用于本文件。

3.1

      虹膜 iris

      人眼前部由肌肉組織、結(jié)締組織、色素細(xì)胞組成的，主要用來控制瞳孔收縮的彩色環(huán)形生理組織。

3.2

      虹膜識(shí)別 iris recognition

      基于虹膜的特征對(duì)個(gè)體進(jìn)行自動(dòng)識(shí)別。

3.3

      虹膜圖像 iris image

      由專用的虹膜采集模塊對(duì)人體虹膜進(jìn)行拍攝生成的圖像。

3.4

      虹膜特征 iris feature

      通過對(duì)虹膜圖像進(jìn)行特征分析，生成用于區(qū)分個(gè)體的唯一的特征數(shù)據(jù)。

3.5

      虹膜登記 iris enrollment

      分析用戶虹膜圖像、提取虹膜數(shù)字特征、生成并存儲(chǔ)已登記虹膜特征的過程。

3.6

      已登記虹膜特征 enrolled iris feature

      對(duì)采集到的用于登記的虹膜圖像進(jìn)行分析提取所生成的特征數(shù)據(jù)。

3.7

      樣本虹膜特征 sample iris feature

      對(duì)采集到的待識(shí)別用戶的虹膜圖像進(jìn)行分析提取所生成的特征數(shù)據(jù)。

3.8

      虹膜特征數(shù)據(jù)庫 iris feature database

      專門用于存儲(chǔ)已登記虹膜特征數(shù)據(jù)的數(shù)據(jù)庫。

3.9

      虹膜識(shí)別數(shù)據(jù) iris recognition data

      已登記虹膜特征、樣本虹膜特征以及虹膜識(shí)別過程中用到的用于進(jìn)行虹膜識(shí)別的其他數(shù)據(jù)。

3.10

      虹膜辨識(shí) iris identification

      將所生成的樣本虹膜特征與已存儲(chǔ)的指定范圍內(nèi)的所有用戶的已登記虹膜特征進(jìn)行比對(duì)（1：N比對(duì)），選出相符的用戶，以揭示用戶的實(shí)際身份。

3.11

      虹膜驗(yàn)證 iris verification

      將所生成的樣本虹膜特征與按用戶標(biāo)識(shí)信息給定的已登記虹膜特征進(jìn)行比對(duì)（1：1比對(duì)），以確認(rèn)用戶所聲稱的身份。

3.12

      用戶識(shí)別 user recognition

      采集和分析用戶虹膜圖像、提取虹膜特征、產(chǎn)生樣本虹膜特征，并將該樣本虹膜特征與已存儲(chǔ)的已登記虹膜特征進(jìn)行比對(duì)，用以識(shí)別用戶身份的過程。

      注：用戶識(shí)別分為虹膜辨識(shí)和虹膜驗(yàn)證。

3.13

      虹膜識(shí)別系統(tǒng) iris recognition system

      按照確定的策略和方法，實(shí)現(xiàn)虹膜識(shí)別功能的專用信息處理系統(tǒng)，具有虹膜圖像采集模塊和虹膜信息處理軟、硬件，能夠?qū)崿F(xiàn)虹膜圖像采集、虹膜圖像處理、虹膜特征生成及虹膜特征比對(duì)等功能。

3.14

      一般用戶 general user

      由虹膜識(shí)別系統(tǒng)的管控人員根據(jù)應(yīng)用需求確定，當(dāng)虹膜識(shí)別用于信息系統(tǒng)的用戶身份識(shí)別時(shí)，具有普通權(quán)限的用戶。

3.15

      特權(quán)用戶 privileged user

      由虹膜識(shí)別系統(tǒng)的管控人員根據(jù)應(yīng)用需求確定，當(dāng)虹膜識(shí)別用于信息系統(tǒng)的用戶身份識(shí)別時(shí)，具有特殊權(quán)限的用戶。

3.16

      候選者 candidate

      在一次識(shí)別嘗試中，通過與虹膜特征數(shù)據(jù)庫中的已登記虹膜特征進(jìn)行比對(duì)，確定出的在設(shè)定的閾值范圍內(nèi)與樣本虹膜特征相似的已登記用戶。

      注：改寫GB/T 26238-2010，定義2.2.2.3.2。

3.17

      有效載荷 payload

      在用戶識(shí)別成功時(shí)釋放出來的由用戶給出的數(shù)據(jù)，用以對(duì)該用戶進(jìn)行授權(quán)等操作。

3.18

      不透明數(shù)據(jù) opaque data

      虹膜特征數(shù)據(jù)庫記錄的組成部分，由已登記虹膜特征和有效載荷組成。

4 虹膜識(shí)別系統(tǒng)結(jié)構(gòu)

4.1 虹膜識(shí)別系統(tǒng)的組成

      圖1給出了虹膜識(shí)別系統(tǒng)的基本組成和相互關(guān)系。

圖1 虹膜識(shí)別系統(tǒng)的組成與相互關(guān)系

      虹膜識(shí)別系統(tǒng)包含圖像采集、圖像處理分析、虹膜登記處理、用戶識(shí)別處理、數(shù)據(jù)傳輸、數(shù)據(jù)存儲(chǔ)、應(yīng)答信息處理等功能模塊。這些模塊用以實(shí)現(xiàn)兩種基本功能：虹膜登記和用戶識(shí)別。進(jìn)行虹膜登記或用戶識(shí)別時(shí)，由圖像采集模塊采集用戶虹膜圖像，經(jīng)圖像處理分析模塊處理，當(dāng)進(jìn)行虹膜登記時(shí)，由虹膜登記處理模塊生成虹膜登記信息并存入數(shù)據(jù)庫；當(dāng)進(jìn)行用戶識(shí)別時(shí)，由用戶識(shí)別處理模塊生成用戶識(shí)別信息，并將識(shí)別信息與登記信息進(jìn)行比對(duì)，得出識(shí)別結(jié)果。

4.2 虹膜識(shí)別系統(tǒng)各模塊功能

4.2.1 虹膜圖像采集模塊

      虹膜圖像采集模塊用于采集待識(shí)別對(duì)象的虹膜圖像。

4.2.2 虹膜圖像處理模塊

      虹膜圖像處理模塊從虹膜中提取有區(qū)分力的特征，一般包括圖像質(zhì)量評(píng)估、虹膜區(qū)域分割、特征提取等操作。這些操作可能會(huì)被調(diào)整順序或增減，例如在分割之后再次做質(zhì)量評(píng)估。當(dāng)圖像的質(zhì)量評(píng)估結(jié)果較差時(shí)，虹膜圖像采集模塊可能會(huì)采集新的圖像。

4.2.3 數(shù)據(jù)傳輸模塊

      傳輸模塊在各個(gè)模塊之間傳輸樣本虹膜特征或已登記虹膜特征等數(shù)據(jù)。

4.2.4 數(shù)據(jù)存儲(chǔ)模塊

      數(shù)據(jù)存儲(chǔ)模塊把已登記虹膜特征和用戶數(shù)據(jù)保存在虹膜特征數(shù)據(jù)庫中，并將已登記虹膜特征與登記用戶的身份等信息關(guān)聯(lián)。這些數(shù)據(jù)可存儲(chǔ)在便攜式存儲(chǔ)媒介（如智能卡）、個(gè)人電腦、本地服務(wù)器或中央數(shù)據(jù)庫中。

以上為標(biāo)準(zhǔn)部分內(nèi)容，如需看標(biāo)準(zhǔn)全文，請(qǐng)到相關(guān)授權(quán)網(wǎng)站購買標(biāo)準(zhǔn)正版。