1 范圍

      本標準規(guī)定了采用虹膜識別技術(shù)進行身份識別的虹膜識別系統(tǒng)的結(jié)構(gòu)、功能、性能、安全要求及等級劃分。

      本標準適用于虹膜識別系統(tǒng)的設(shè)計與實現(xiàn)，對虹膜識別系統(tǒng)的測試、管理也可參照使用。

2 規(guī)范性引用文件

      下列文件對于本文件的應用是必不可少的。凡是注日期的引用文件，僅注日期的版本適用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。

      GB 17859-1999 計算機信息系統(tǒng) 安全保護等級劃分準則

      GB/T 18336.3-2015 信息技術(shù) 安全技術(shù) 信息技術(shù)安全評估準則 第3部分：安全保障組件

      GB/T 26237.6-2014 信息技術(shù) 生物特征識別數(shù)據(jù)交換格式 第6部分：虹膜圖像數(shù)據(jù)

      GB/T 26238-2010 信息技術(shù) 生物特征識別術(shù)語

      GB/T 29268.1-2012 信息技術(shù) 生物特征識別性能測試和報告 第1部分：原則與框架

      GB/T 33767.6-2018 信息技術(shù) 生物特征樣本質(zhì)量 第6部分：虹膜圖像數(shù)據(jù)

3 術(shù)語和定義

      GB/T 26237.6-2014、GB/T 26238-2010、GB/T 29268.1-2012界定的以及下列術(shù)語和定義適用于本文件。

3.1

      虹膜 iris

      人眼前部由肌肉組織、結(jié)締組織、色素細胞組成的，主要用來控制瞳孔收縮的彩色環(huán)形生理組織。

3.2

      虹膜識別 iris recognition

      基于虹膜的特征對個體進行自動識別。

3.3

      虹膜圖像 iris image

      由專用的虹膜采集模塊對人體虹膜進行拍攝生成的圖像。

3.4

      虹膜特征 iris feature

      通過對虹膜圖像進行特征分析，生成用于區(qū)分個體的唯一的特征數(shù)據(jù)。

3.5

      虹膜登記 iris enrollment

      分析用戶虹膜圖像、提取虹膜數(shù)字特征、生成并存儲已登記虹膜特征的過程。

3.6

      已登記虹膜特征 enrolled iris feature

      對采集到的用于登記的虹膜圖像進行分析提取所生成的特征數(shù)據(jù)。

3.7

      樣本虹膜特征 sample iris feature

      對采集到的待識別用戶的虹膜圖像進行分析提取所生成的特征數(shù)據(jù)。

3.8

      虹膜特征數(shù)據(jù)庫 iris feature database

      專門用于存儲已登記虹膜特征數(shù)據(jù)的數(shù)據(jù)庫。

3.9

      虹膜識別數(shù)據(jù) iris recognition data

      已登記虹膜特征、樣本虹膜特征以及虹膜識別過程中用到的用于進行虹膜識別的其他數(shù)據(jù)。

3.10

      虹膜辨識 iris identification

      將所生成的樣本虹膜特征與已存儲的指定范圍內(nèi)的所有用戶的已登記虹膜特征進行比對（1：N比對），選出相符的用戶，以揭示用戶的實際身份。

3.11

      虹膜驗證 iris verification

      將所生成的樣本虹膜特征與按用戶標識信息給定的已登記虹膜特征進行比對（1：1比對），以確認用戶所聲稱的身份。

3.12

      用戶識別 user recognition

      采集和分析用戶虹膜圖像、提取虹膜特征、產(chǎn)生樣本虹膜特征，并將該樣本虹膜特征與已存儲的已登記虹膜特征進行比對，用以識別用戶身份的過程。

      注：用戶識別分為虹膜辨識和虹膜驗證。

3.13

      虹膜識別系統(tǒng) iris recognition system

      按照確定的策略和方法，實現(xiàn)虹膜識別功能的專用信息處理系統(tǒng)，具有虹膜圖像采集模塊和虹膜信息處理軟、硬件，能夠?qū)崿F(xiàn)虹膜圖像采集、虹膜圖像處理、虹膜特征生成及虹膜特征比對等功能。

3.14

      一般用戶 general user

      由虹膜識別系統(tǒng)的管控人員根據(jù)應用需求確定，當虹膜識別用于信息系統(tǒng)的用戶身份識別時，具有普通權(quán)限的用戶。

3.15

      特權(quán)用戶 privileged user

      由虹膜識別系統(tǒng)的管控人員根據(jù)應用需求確定，當虹膜識別用于信息系統(tǒng)的用戶身份識別時，具有特殊權(quán)限的用戶。

3.16

      候選者 candidate

      在一次識別嘗試中，通過與虹膜特征數(shù)據(jù)庫中的已登記虹膜特征進行比對，確定出的在設(shè)定的閾值范圍內(nèi)與樣本虹膜特征相似的已登記用戶。

      注：改寫GB/T 26238-2010，定義2.2.2.3.2。

3.17

      有效載荷 payload

      在用戶識別成功時釋放出來的由用戶給出的數(shù)據(jù)，用以對該用戶進行授權(quán)等操作。

3.18

      不透明數(shù)據(jù) opaque data

      虹膜特征數(shù)據(jù)庫記錄的組成部分，由已登記虹膜特征和有效載荷組成。

4 虹膜識別系統(tǒng)結(jié)構(gòu)

4.1 虹膜識別系統(tǒng)的組成

      圖1給出了虹膜識別系統(tǒng)的基本組成和相互關(guān)系。

圖1 虹膜識別系統(tǒng)的組成與相互關(guān)系

      虹膜識別系統(tǒng)包含圖像采集、圖像處理分析、虹膜登記處理、用戶識別處理、數(shù)據(jù)傳輸、數(shù)據(jù)存儲、應答信息處理等功能模塊。這些模塊用以實現(xiàn)兩種基本功能：虹膜登記和用戶識別。進行虹膜登記或用戶識別時，由圖像采集模塊采集用戶虹膜圖像，經(jīng)圖像處理分析模塊處理，當進行虹膜登記時，由虹膜登記處理模塊生成虹膜登記信息并存入數(shù)據(jù)庫；當進行用戶識別時，由用戶識別處理模塊生成用戶識別信息，并將識別信息與登記信息進行比對，得出識別結(jié)果。

4.2 虹膜識別系統(tǒng)各模塊功能

4.2.1 虹膜圖像采集模塊

      虹膜圖像采集模塊用于采集待識別對象的虹膜圖像。

4.2.2 虹膜圖像處理模塊

      虹膜圖像處理模塊從虹膜中提取有區(qū)分力的特征，一般包括圖像質(zhì)量評估、虹膜區(qū)域分割、特征提取等操作。這些操作可能會被調(diào)整順序或增減，例如在分割之后再次做質(zhì)量評估。當圖像的質(zhì)量評估結(jié)果較差時，虹膜圖像采集模塊可能會采集新的圖像。

4.2.3 數(shù)據(jù)傳輸模塊

      傳輸模塊在各個模塊之間傳輸樣本虹膜特征或已登記虹膜特征等數(shù)據(jù)。

4.2.4 數(shù)據(jù)存儲模塊

      數(shù)據(jù)存儲模塊把已登記虹膜特征和用戶數(shù)據(jù)保存在虹膜特征數(shù)據(jù)庫中，并將已登記虹膜特征與登記用戶的身份等信息關(guān)聯(lián)。這些數(shù)據(jù)可存儲在便攜式存儲媒介（如智能卡）、個人電腦、本地服務器或中央數(shù)據(jù)庫中。

以上為標準部分內(nèi)容，如需看標準全文，請到相關(guān)授權(quán)網(wǎng)站購買標準正版。