1 范圍

      本標準規定了采用虹膜識別技術進行身份識別的虹膜識別系統的結構、功能、性能、安全要求及等級劃分。

      本標準適用于虹膜識別系統的設計與實現，對虹膜識別系統的測試、管理也可參照使用。

2 規范性引用文件

      下列文件對于本文件的應用是必不可少的。凡是注日期的引用文件，僅注日期的版本適用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。

      GB 17859-1999 計算機信息系統 安全保護等級劃分準則

      GB/T 18336.3-2015 信息技術 安全技術 信息技術安全評估準則 第3部分：安全保障組件

      GB/T 26237.6-2014 信息技術 生物特征識別數據交換格式 第6部分：虹膜圖像數據

      GB/T 26238-2010 信息技術 生物特征識別術語

      GB/T 29268.1-2012 信息技術 生物特征識別性能測試和報告 第1部分：原則與框架

      GB/T 33767.6-2018 信息技術 生物特征樣本質量 第6部分：虹膜圖像數據

3 術語和定義

      GB/T 26237.6-2014、GB/T 26238-2010、GB/T 29268.1-2012界定的以及下列術語和定義適用于本文件。

3.1

      虹膜 iris

      人眼前部由肌肉組織、結締組織、色素細胞組成的，主要用來控制瞳孔收縮的彩色環形生理組織。

3.2

      虹膜識別 iris recognition

      基于虹膜的特征對個體進行自動識別。

3.3

      虹膜圖像 iris image

      由專用的虹膜采集模塊對人體虹膜進行拍攝生成的圖像。

3.4

      虹膜特征 iris feature

      通過對虹膜圖像進行特征分析，生成用于區分個體的唯一的特征數據。

3.5

      虹膜登記 iris enrollment

      分析用戶虹膜圖像、提取虹膜數字特征、生成并存儲已登記虹膜特征的過程。

3.6

      已登記虹膜特征 enrolled iris feature

      對采集到的用于登記的虹膜圖像進行分析提取所生成的特征數據。

3.7

      樣本虹膜特征 sample iris feature

      對采集到的待識別用戶的虹膜圖像進行分析提取所生成的特征數據。

3.8

      虹膜特征數據庫 iris feature database

      專門用于存儲已登記虹膜特征數據的數據庫。

3.9

      虹膜識別數據 iris recognition data

      已登記虹膜特征、樣本虹膜特征以及虹膜識別過程中用到的用于進行虹膜識別的其他數據。

3.10

      虹膜辨識 iris identification

      將所生成的樣本虹膜特征與已存儲的指定范圍內的所有用戶的已登記虹膜特征進行比對（1：N比對），選出相符的用戶，以揭示用戶的實際身份。

3.11

      虹膜驗證 iris verification

      將所生成的樣本虹膜特征與按用戶標識信息給定的已登記虹膜特征進行比對（1：1比對），以確認用戶所聲稱的身份。

3.12

      用戶識別 user recognition

      采集和分析用戶虹膜圖像、提取虹膜特征、產生樣本虹膜特征，并將該樣本虹膜特征與已存儲的已登記虹膜特征進行比對，用以識別用戶身份的過程。

      注：用戶識別分為虹膜辨識和虹膜驗證。

3.13

      虹膜識別系統 iris recognition system

      按照確定的策略和方法，實現虹膜識別功能的專用信息處理系統，具有虹膜圖像采集模塊和虹膜信息處理軟、硬件，能夠實現虹膜圖像采集、虹膜圖像處理、虹膜特征生成及虹膜特征比對等功能。

3.14

      一般用戶 general user

      由虹膜識別系統的管控人員根據應用需求確定，當虹膜識別用于信息系統的用戶身份識別時，具有普通權限的用戶。

3.15

      特權用戶 privileged user

      由虹膜識別系統的管控人員根據應用需求確定，當虹膜識別用于信息系統的用戶身份識別時，具有特殊權限的用戶。

3.16

      候選者 candidate

      在一次識別嘗試中，通過與虹膜特征數據庫中的已登記虹膜特征進行比對，確定出的在設定的閾值范圍內與樣本虹膜特征相似的已登記用戶。

      注：改寫GB/T 26238-2010，定義2.2.2.3.2。

3.17

      有效載荷 payload

      在用戶識別成功時釋放出來的由用戶給出的數據，用以對該用戶進行授權等操作。

3.18

      不透明數據 opaque data

      虹膜特征數據庫記錄的組成部分，由已登記虹膜特征和有效載荷組成。

4 虹膜識別系統結構

4.1 虹膜識別系統的組成

      圖1給出了虹膜識別系統的基本組成和相互關系。

圖1 虹膜識別系統的組成與相互關系

      虹膜識別系統包含圖像采集、圖像處理分析、虹膜登記處理、用戶識別處理、數據傳輸、數據存儲、應答信息處理等功能模塊。這些模塊用以實現兩種基本功能：虹膜登記和用戶識別。進行虹膜登記或用戶識別時，由圖像采集模塊采集用戶虹膜圖像，經圖像處理分析模塊處理，當進行虹膜登記時，由虹膜登記處理模塊生成虹膜登記信息并存入數據庫；當進行用戶識別時，由用戶識別處理模塊生成用戶識別信息，并將識別信息與登記信息進行比對，得出識別結果。

4.2 虹膜識別系統各模塊功能

4.2.1 虹膜圖像采集模塊

      虹膜圖像采集模塊用于采集待識別對象的虹膜圖像。

4.2.2 虹膜圖像處理模塊

      虹膜圖像處理模塊從虹膜中提取有區分力的特征，一般包括圖像質量評估、虹膜區域分割、特征提取等操作。這些操作可能會被調整順序或增減，例如在分割之后再次做質量評估。當圖像的質量評估結果較差時，虹膜圖像采集模塊可能會采集新的圖像。

4.2.3 數據傳輸模塊

      傳輸模塊在各個模塊之間傳輸樣本虹膜特征或已登記虹膜特征等數據。

4.2.4 數據存儲模塊

      數據存儲模塊把已登記虹膜特征和用戶數據保存在虹膜特征數據庫中，并將已登記虹膜特征與登記用戶的身份等信息關聯。這些數據可存儲在便攜式存儲媒介（如智能卡）、個人電腦、本地服務器或中央數據庫中。

以上為標準部分內容，如需看標準全文，請到相關授權網站購買標準正版。