标准搜索结果: 'GB/T 20979-2019'
标准编号 | GB/T 20979-2019 (GB/T20979-2019) | 中文名称 | 信息安全技术 虹膜识别系统技术要求 | 英文名称 | Information security technology -- Technical requirements for iris recognition system | 行业 | 国家标准 (推荐) | 中标分类 | L80 | 国际标准分类 | 35.040 | 字数估计 | 22,231 | 发布日期 | 2019-08-30 | 实施日期 | 2020-03-01 | 旧标准 (被替代) | GB/T 20979-2007 | 引用标准 | GB 17859-1999; GB/T 18336.3-2015; GB/T 26237.6-2014; GB/T 26238-2010; GB/T 29268.1-2012; GB/T 33767.6-2018 | 起草单位 | 山西天地科技有限公司、中国科学院自动化研究所、西安凯虹电子科技有限公司、北京中科虹霸科技有限公司、公安部第一研究所、广州广电运通金融电子股份有限公司、浙江蚂蚁小微金融服务集团股份有限公司、中控智慧科技股份有限公司、中国电子技术标准化研究院、上海聚虹光电科技有限公司、四川天地风讯科技有限公司 | 归口单位 | 全国信息安全标准化技术委员会(SAC/TC 260) | 提出机构 | 全国信息安全标准化技术委员会(SAC/TC 260) | 发布机构 | 国家市场监督管理总局、中国国家标准化管理委员会 | 范围 | 本标准规定了采用虹膜识别技术进行身份识别的虹膜识别系统的结构、功能、性能、安全要求及等级划分。本标准适用于虹膜识别系统的设计与实现,对虹膜识别系统的测试、管理也可参照使用。 |
GB/T 20979-2019
Information security technology - Technical requirements for iris recognition system
ICS 35.040
L80
中华人民共和国国家标准
代替GB/T 20979-2007
信息安全技术
虹膜识别系统技术要求
2019-08-30发布
2020-03-01实施
国 家 市 场 监 督 管 理 总 局
中国国家标准化管理委员会 发 布
目次
前言 Ⅰ
1 范围 1
2 规范性引用文件 1
3 术语和定义 1
4 虹膜识别系统结构 3
4.1 虹膜识别系统的组成 3
4.2 虹膜识别系统各模块功能 3
4.3 虹膜识别系统的工作流程 4
5 安全分级 5
6 功能要求 5
6.1 基本级要求 5
6.2 增强级要求 7
7 性能要求 9
7.1 基本级要求 9
7.2 增强级要求 9
8 安全功能要求 10
8.1 基本级要求 10
8.2 增强级要求 12
9 安全保障要求 14
9.1 基本级要求 14
9.2 增强级要求 14
附录A(规范性附录) 虹膜识别系统基本级和增强级要求 15
附录B(规范性附录) 主、客体的访问操作关系 17
参考文献 19
前言
本标准按照GB/T 1.1-2009给出的规则起草。
本标准代替GB/T 20979-2007《信息安全技术 虹膜识别系统技术要求》。与 GB/T 20979-
2007相比,主要技术变化如下:
---修改了标准的范围描述(见第1章,2007年版的第1章);
---删除了“人体生物特征识别(见2007年版的3.1)”“虹膜识别机制(见2007年版的3.4)”“虹膜
图像采集器(见2007年版的3.6)”“自包含(见2007年版的3.7)”“用户(见2007年版的3.8)”
“比对次数(见2007年版的3.22)”“错误接受率(见2007年版的3.23)”“错误拒绝率(见2007年
版的3.24)”的术语和定义;
---增加了“虹膜图像(见3.3)”的术语和定义;
---修改了“虹膜(见3.1,2007年版的3.2)”“虹膜识别(见3.2,2007年版的3.3)”“虹膜识别系统
(见3.13,2007年版的3.5)”“虹膜识别数据(见3.9,2007年版的3.17)”“候选者(见3.16,2007年
版的3.18)”的定义;
---将术语“特征序列”改为“虹膜特征”(见3.4,2007年版的3.14)、“用户登记”改为“虹膜登记”
(见3.5,2007年版的3.10)、“模板特征序列”改为“已登记虹膜特征”(见3.6,2007年版的
3.15)、“样本特征序列”改为“样本虹膜特征”(见3.7,2007年版的3.16)、“虹膜特征序列数据
库”改为“虹膜特征数据库”(见3.8,2007年版的3.19)“用户辨识”改为“虹膜辨识”(见3.10,
2007年版的3.12)、“用户确认”改为“虹膜验证”(见3.11,2007年版的3.13);
---修改了分等级技术要求,由三级改为了基本级和增强级(见第6章、第7章、第8章、第9章,
2007年版的第6章);
---删除了基本功能要求中的自包含(见2007年版的4.1);
---增加了虹膜登记和用户识别时提供可单双目、可任意眼的登记和识别策略,对可能影响虹膜登
记、虹膜验证和虹膜辨识的情况应有相应的管理策略进行干预的要求(见6.1.3、6.1.4);
---删除了虹膜登记和用户识别中两幅图像要求和四幅图像要求(见2007年版的4.4.2、4.4.3、
4.5.2、4.5.3);
---增加了特权用户以虹膜识别的方式确定其身份并取得相关操作权限的要求(见6.1.4、6.2.4);
---修改了防伪造中的防死亡虹膜伪造为防假眼伪造,增加了防截取伪造和防生物伪造(见6.2.6,
2007年版的4.7);
---增加了虹膜图像质量作为基本性能要素(见7.1.1、7.2.1);
---修改了各技术等级的性能指标,并增加了所对应的样本规模(见7.1.2、7.2.2,2007年版的5.1、
6.1.2.1、6.2.2.1、6.3.2.1);
---将“适用范围”改为“应用场景”,并增加了应用场景,删除了用于本地用户和远程用户、一般用
户和特权用户的虹膜识别的内容(见7.1.4、7.2.4,2007年版的5.3);
---增加了使用无伤害照明的具体规定内容(见7.1.5、7.2.5);
---删除了安全功能中有关“环境安全”的内容(见2007版的6.1.3.1.1、6.2.3.1.1、6.3.3.1.1);
---将“自身安全保证要求”修改为“安全保障要求”(见第9章,2007年版的6.1.4、6.2.4、6.3.4);
---删除了依据失败次数判定识别失败的规定(见2007年版的6.1.1.6、6.2.1.6、6.3.1.6);
---删除了保存用户虹膜图像和面部照片的相关内容(见2007年版的6.3.1.4、A.1.3);
---删除了附录D(见2007年版的附录D)。
请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。
本标准由全国信息安全标准化技术委员会(SAC/TC260)提出并归口。
本标准起草单位:山西天地科技有限公司、中国科学院自动化研究所、西安凯虹电子科技有限公司、
北京中科虹霸科技有限公司、公安部第一研究所、广州广电运通金融电子股份有限公司、浙江蚂蚁小微
金融服务集团股份有限公司、中控智慧科技股份有限公司、中国电子技术标准化研究院、上海聚虹光电
科技有限公司、四川天地风讯科技有限公司。
本标准主要起草人:宫雅卓、李海青、冷霜、李星光、郑征、胥建民、刘军、沈文忠、田启川、上官晓丽、
孙哲南、冯春培、张默男、宁静、许东阳、何召锋、芦效东、苏杰、陈星、落红卫、陈书楷、李梅、刘梦涛、姚艳、
李嘉扬、盛晓菲、苏晓婷、李杰。
本标准于2007年6月首次发布,本次为第一次修订。
信息安全技术
虹膜识别系统技术要求
1 范围
本标准规定了采用虹膜识别技术进行身份识别的虹膜识别系统的结构、功能、性能、安全要求及等
级划分。
本标准适用于虹膜识别系统的设计与实现,对虹膜识别系统的测试、管理也可参照使用。
2 规范性引用文件
下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件,仅注日期的版本适用于本文
件。凡是不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件。
GB 17859-1999 计算机信息系统 安全保护等级划分准则
GB/T 18336.3-2015 信息技术 安全技术 信息技术安全评估准则 第3部分:安全保障组件
GB/T 26237.6-2014 信息技术 生物特征识别数据交换格式 第6部分:虹膜图像数据
GB/T 26238-2010 信息技术 生物特征识别术语
GB/T 29268.1-2012 信息技术 生物特征识别性能测试和报告 第1部分:原则与框架
GB/T 33767.6-2018 信息技术 生物特征样本质量 第6部分:虹膜图像数据
3 术语和定义
GB/T 26237.6-2014、GB/T 26238-2010、GB/T 29268.1-2012界定的以及下列术语和定义适用
于本文件。
3.1
虹膜 iris
人眼前部由肌肉组织、结缔组织、色素细胞组成的,主要用来控制瞳孔收缩的彩色环形生理组织。
3.2
虹膜识别 irisreco......
|