《信息安全技术虹膜识别系统技术要求(GB-T 20979-2019).docx》由会员分享，可在线阅读，更多相关《信息安全技术虹膜识别系统技术要求(GB-T 20979-2019).docx（26页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、ICS35.040L 80中华人民共和国国家标准GB/T 20979XXXX代替GB/T 20979-2007信息安全技术虹膜识别系统技术要求Information security technologyTechnical requirements for iris recognition system报批稿（本稿完成日期：2018-5）XXXX - XX - XX发布XXXX - XX - XX实施GB/T 20979XXXX目次前言III1范围12规范性引用文件13术语和定义14虹膜识别系统结构34.1虹膜识别系统的组成34.2虹膜识别系统各模块功能44.2.1虹膜图像采集模块44.2.2
2、虹膜图像处理模块44.2.3数据传输模块44.2.4数据存储模块44.2.5虹膜登记处理模块44.2.6用户识别处理模块54.2.7应答信息处理模块54.3虹膜识别系统的工作流程55分等级技术要求概述66功能要求66.1基本级要求66.1.1虹膜图像采集与处理66.1.2用户标识66.1.3虹膜登记66.1.4用户识别76.1.5识别失败的判定及处理76.1.6防伪造76.1.7警告与报警76.2增强级要求86.2.1虹膜图像采集与处理86.2.2用户标识86.2.3虹膜登记86.2.4用户识别86.2.5识别失败的判定及处理96.2.6防伪造96.2.7警告与报警97性能要求97.1基本级要
3、求107.1.1虹膜图像质量107.1.2错误接受率和错误拒绝率107.1.3响应时间107.1.4应用场景107.1.5使用安全条件107.2增强级要求107.2.1虹膜图像质量107.2.2错误接受率和错误拒绝率107.2.3响应时间107.2.4应用场景107.2.5使用安全条件118安全功能要求118.1基本级要求118.1.1设备安全118.1.2安全审计118.1.3用户数据保护128.1.4时间戳128.1.5备份与故障恢复128.2增强级要求128.2.1设备安全138.2.2安全审计138.2.3用户数据保护148.2.4时间戳148.2.5备份与故障恢复149安全保障要求1
4、49.1基本级要求149.2增强级要求14附录A（规范性附录）虹膜识别系统基本级和增强级要求15附录B（规范性附录）主、客体的访问操作关系17附录C（资料性附录）与GB/T20979-2007版的差异19参考文献20前言本标准按照GB/T 1.1-2009标准化工作导则 第1部分：标准的结构和编写给出的规则起草。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。本标准自实施之日起代替GB/T 20979-2007信息安全技术 虹膜识别系统技术要求，与GB/T 20979-2007相比，主要技术变化如下： “3 术语和定义”中删除了“人体生物特征识别”、“虹膜识别机制
5、”、“虹膜图像采集器”、“自包含”、“用户”、“比对次数”、“错误接受率”、“错误拒绝率”的术语和定义，增加了“3.3 虹膜图像”； 修改了分等级技术要求，由三级改为了基本级和增强级； 删除了基本功能要求中的自包含（2007年版4.1）； 增加了虹膜图像质量作为基本性能要素（见7.1.1，7.2.1）； 修改了各技术等级的性能指标，并增加了所对应的样本规模（见7.1.2，7.2.2）； 将“自身安全保证要求”修改为“安全保障要求”（见9）； 删除了依据失败次数判定识别失败的规定（2007年版6.1.1.6，6.2.1.6和6.3.1.6）； 删除了保存用户虹膜图像和面部照片的相关内容（2007
6、年版6.3.1.4和附录A.1.3）；本标准由全国信息安全标准化技术委员会（SAC/TC 260）提出并归口。本标准起草单位：山西天地科技有限公司、中国科学院自动化研究所、西安凯虹电子科技有限公司、北京中科虹霸科技有限公司、公安部安全与警用电子产品质量检测中心、广州广电运通金融电子股份有限公司、浙江蚂蚁小微金融服务集团股份有限公司、深圳中控生物识别技术有限公司、中国电子技术标准化研究院、上海聚虹光电科技有限公司、四川天地风讯科技有限公司。本标准主要起草人：宫雅卓、李海青、冷霜、李星光、郑征、胥建民、刘军、沈文忠、田启川、上官晓丽、林冠辰、陈星、孙哲南、张默男、宁静、芦效东、苏杰、陈书楷、文一舒
7、、苏晓婷、李杰。本标准于2007年6月首次发布，本次为第一次修订。 19信息安全技术虹膜识别系统技术要求1 范围本标准规定了采用虹膜识别技术进行身份识别的虹膜识别系统的功能、性能和安全要求，并根据GB 17859-1999和GB/T 18336.3-2015的等级划分思想及安全保障要求，将虹膜识别系统技术要求划分为基本级和增强级。本标准适用于虹膜识别系统的设计与实现，对虹膜识别系统的测试、管理也可参照使用。2 规范性引用文件下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB 17859
8、-1999 计算机信息系统安全保护等级划分准则GB/T 18336.3-2015 信息技术 安全技术 信息技术安全评估准则 第3部分：安全保障组件GB/T 26237.6-2014 信息技术 生物特征识别数据交换格式 第6部分：虹膜图像数据（ISO/IEC 19794-6:2005，NEQ）GB/T 26238-2010 信息技术 生物特征识别术语GB/T 29268.1-2012 信息技术 生物特征识别性能测试和报告 第1部分：原则与框架(ISO/IEC 19795-1:2006,IDT)GB/T 33767.6-XXXX 信息技术 生物特征样本质量 第6部分：虹膜图像数据（ISO/IEC
9、29794-6:2015,IDT）3 术语和定义GB/T 26237.6-2014、GB/T 26238-2010、GB/T 29268.1-2012界定的以及下列术语和定义适用于本文件。3.1虹膜 iris人眼前部由肌肉组织、结缔组织、色素细胞组成的，主要用来控制瞳孔收缩的彩色环形生理组织。3.2虹膜识别 iris recognition基于虹膜的特征对个体进行自动识别。3.3虹膜图像 iris image由专用的虹膜采集模块对人体虹膜进行拍摄生成的图像。3.4虹膜特征 iris feature 通过对虹膜图像进行特征分析，生成用于区分个体的唯一的特征数据。3.5虹膜登记 iris enro
10、llment分析用户虹膜图像、提取虹膜数字特征、生成并存储已登记虹膜特征的过程。3.6已登记虹膜特征 enrolled iris feature对采集到的用于登记的虹膜图像进行分析提取所生成的特征数据。3.7样本虹膜特征 sample iris feature对采集到的待识别用户的虹膜图像进行分析提取所生成的特征数据。3.8虹膜特征数据库 iris feature database专门用于存储已登记虹膜特征数据的数据库。3.9虹膜识别数据 iris recognition data用于进行虹膜识别的数据，包括已登记虹膜特征和样本虹膜特征以及虹膜识别过程中用到的其他数据。3.10虹膜辨识 iri
11、s identification将所生成的样本虹膜特征与已存储的指定范围内的所有用户的已登记虹膜特征进行比对（1：N比对），选出相符的用户，以揭示用户的实际身份。3.11虹膜验证 iris verification将所生成的样本虹膜特征与按用户标识信息给定的已登记虹膜特征进行比对（1：1比对），以确认用户所声称的身份。3.12用户识别 user recognition采集和分析用户虹膜图像、提取虹膜特征、产生样本虹膜特征，并将该样本虹膜特征与已存储的已登记虹膜特征进行比对，用以识别用户身份的过程。注： 用户识别分为虹膜辨识和虹膜验证。3.13虹膜识别系统 iris recognition sy
12、stem按照确定的策略和方法，实现虹膜识别功能的专用信息处理系统，具有虹膜图像采集模块和虹膜信息处理软、硬件，能够实现虹膜图像采集、虹膜图像处理、虹膜特征生成及虹膜特征比对等功能。3.14一般用户 general user 由虹膜识别系统的管控人员根据应用需求确定，当虹膜识别用于信息系统的用户身份识别时，具有普通权限的用户。3.15特权用户 privileged user由虹膜识别系统的管控人员根据应用需求确定，当虹膜识别用于信息系统的用户身份识别时，具有特殊权限的信息系统管理员、安全员和审计员等。3.16候选者 candidate在一次识别尝试中，通过与虹膜特征数据库中的已登记虹膜特征进行比
13、对，确定出的在设定的阈值范围内与样本虹膜特征相似的已登记用户。注： 改写GB/T 26238-2010，定义2.2.2.3.2。3.17有效载荷 payload由用户给出的数据，如：密钥等，在用户识别成功时释放出来，用以对该用户进行授权等操作。3.18不透明数据 opaque data虹膜特征数据库记录的组成部分，由已登记虹膜特征和有效载荷组成。4 虹膜识别系统结构4.1 虹膜识别系统的组成图1给出了虹膜识别系统的基本组成和相互关系。图1 虹膜识别系统的组成与相互关系虹膜识别系统包含图像采集、图像处理分析、虹膜登记处理、用户识别处理、数据传输、数据存储、应答信息处理等功能模块。这些模块用以实现
14、两种基本功能：虹膜登记和用户识别。进行虹膜登记或用户识别时，由图像采集模块采集用户虹膜图像，经图像处理分析模块处理，当进行虹膜登记时，由虹膜登记处理模块生成虹膜登记信息并存入数据库；当进行用户识别时，由用户识别处理模块生成用户识别信息，并将识别信息与登记信息进行比对，得出识别结果。4.2 虹膜识别系统各模块功能4.2.1 虹膜图像采集模块虹膜图像采集模块用于采集待识别对象的虹膜图像。4.2.2 虹膜图像处理模块虹膜图像处理模块从虹膜中提取有区分力的特征，一般包括图像质量评估、虹膜区域分割、特征提取等操作。这些操作可能会被调整顺序或增减，例如在分割之后再次做质量评估。当图像的质量评估结果较差时，
15、虹膜图像采集模块可能会采集新的图像。4.2.3 数据传输模块传输模块在各个模块之间传输图像、样本虹膜特征或已登记虹膜特征等信息。4.2.4 数据存储模块数据存储模块把已登记虹膜特征和用户数据保存在虹膜特征数据库中，并将已登记虹膜特征与登记用户的身份等信息关联。这些数据可存储在便携式存储媒介（如智能卡）、个人电脑、本地服务器或中央数据库中。4.2.5 虹膜登记处理模块根据虹膜图像处理模块提供的信息，进行虹膜登记处理，并将虹膜特征数据信息提交数据存储管理模块进行存储。4.2.6 用户识别处理模块根据虹膜图像处理模块提供的信息，以及由数据存储管理模块所提供的信息，进行用户识别处理，并按识别结果形成回
16、答信息。4.2.7 应答信息处理模块根据需要将来自用户识别处理模块的应答信息转换成所要求的表示形式，为上层应用提供支持。4.3 虹膜识别系统的工作流程图2展示了虹膜识别系统的工作流程。图2 虹膜识别系统的工作流程5 分等级技术要求概述虹膜识别系统是信息系统身份识别的实现方式之一。根据GB 17859-1999的安全保护等级划分的思想，并基于GB/T 18336.3-2015中EAL 3 和 EAL 4的安全保障要求，本标准将虹膜识别系统的功能、性能和安全要求分为基本级和增强级，黑体字为增强级相对于基本级新增的要求，基本级和增强级的简要描述见附录A。本标准凡涉及密码算法的相关内容，按国家有关法规
17、实施；凡涉及到采用密码技术解决机密性、完整性、真实性、不可否认性需求的须遵循密码相关国家标准和行业标准，采用的密码模块的等级应与信息系统的安全等级相一致。6 功能要求6.1 基本级要求6.1.1 虹膜图像采集与处理应具有图像采集与处理功能，并满足以下要求：a) 由虹膜图像采集模块进行虹膜图像的采集，不应以任何其他方式采集或输入；b) 只对现场采集到的虹膜图像进行处理；c) 通过图像处理，生成用于进行虹膜登记和用户识别的虹膜特征数据信息；d) 除国家授权部门外，不应保存虹膜原始图像。6.1.2 用户标识应具有用户标识功能并满足以下要求：a) 在用户进行虹膜登记时标识用户；b) 用户标识以用户名和
18、用户标识符（ID）实现；c) 实现同一信息系统中用户标识具有唯一性。6.1.3 虹膜登记应具有虹膜登记功能并满足以下要求：a) 将获准进行登记的用户的虹膜特征作为已登记虹膜特征存入虹膜特征数据库；b) 同一用户在相关的信息系统中的已登记虹膜特征宜具有相同的数据库记录结构，以保持已登记虹膜特征的一致性，便于信息共享和集中管理；c) 同一用户在同一虹膜特征数据库中成功登记后，除需要更新特征信息之外，不应重复登记，且更新特征信息时，应终止先前的已登记虹膜特征；d) 对虹膜登记进行审计；e) 宜提供双眼登记、左眼登记、右眼登记等多种登记策略；f) 对可能影响虹膜登记和用户识别的情况有相应的管理策略进行
19、干预；g) 初次使用虹膜识别系统，先对第一个特权用户进行虹膜登记，该特权用户默认获得虹膜识别系统操作权限和虹膜后台管理软件操作权限；h) 由已登记特权用户进行虹膜识别登录后，再对未登记的特权用户和一般用户按虹膜登记的相关要求进行虹膜登记，并按实际需要分配权限给登记用户；i) 以数据库或文件形式将用户的已登记虹膜特征进行存储；j) 有效载荷数据部分可为空；k) 签名部分可为空。6.1.4 用户识别应具有用户识别功能，用户识别包括虹膜辨识和虹膜验证，并满足以下要求：a) 进行虹膜辨识时应满足：1) 进行虹膜辨识时，用户虹膜图像是唯一的虹膜辨识信息；2) 用样本虹膜特征进行虹膜辨识，将实时采集的用户
20、虹膜图像生成的样本虹膜特征与存储的已登记虹膜特征逐一进行比对，输出虹膜辨识结果。b) 进行虹膜验证时应满足：1) 进行虹膜验证时，需要虹膜图像信息和用户标识信息；2) 根据用户标识信息，从虹膜特征数据库中检索出该用户标识对应的已登记虹膜特征；3) 用样本虹膜特征进行虹膜验证，从实时采集的用户虹膜图像生成样本虹膜特征，并与检索出的用户已登记虹膜特征进行比对，输出虹膜验证结果。c) 为适应不同的用户规模和安全要求，提供多种识别策略，例如双眼同时识别、任意眼识别、左眼识别、右眼识别等，并提供多种识别阈值供选择；d) 对一般用户和特权用户，按照虹膜辨识和虹膜验证的相关要求进行用户识别；e) 对特权用户
21、，应以虹膜识别技术进行身份识别的方式取得虹膜识别系统的操作权限。6.1.5 识别失败的判定及处理应具有识别失败的判定及处理功能，并满足以下要求：a) 虹膜识别系统应能在出现以下情形中的一项或多项时，做出识别失败的判定：1) 设备故障：不能成功采集图像；2) 像质障碍：采集的图像质量不适于生成已登记虹膜特征或生成样本虹膜特征；3) 超时断开：终端操作超时断开。b) 在用户未能通过虹膜验证或虹膜辨识时显示识别失败信息；c) 对识别失败的处理应提供以下功能：1) 制定识别失败返回值表；2) 在出现识别失败情况时，按照失败返回值表返回错误代码或错误值；3) 针对不同的识别失败原因有相应的处理方式，制定
22、明确的识别失败处理策略，实现识别失败处理功能。6.1.6 防伪造应具有防伪造功能并满足以下要求：a) 防复制伪造：应能检测或防止对当前用户识别数据的复制和非授权保存；b) 防照片伪造：应能检测或防止使用照片伪造虹膜识别图像；c) 防隐形镜片伪造：应能检测或防止在隐形镜片上复制伪造虹膜识别图像；d) 在检测出以上任一伪造或非授权操作事件时应终止违例进程并取消服务。6.1.7 警告与报警应具有警告与报警功能，并满足以下要求：a) 进行虹膜验证时，如用户的样本虹膜特征与所比对的已登记虹膜特征不符，或在进行虹膜辨识时，如在虹膜特征数据库中检索不到与样本虹膜特征相符的候选者，应给出警告信息；b) 检测出
23、伪造虹膜识别图像、识别数据，或复制虹膜图像、识别数据，或非授权保存虹膜图像、识别数据，或非授权数据库操作时，应给出报警信息。6.2 增强级要求6.2.1 虹膜图像采集与处理应具有图像采集与处理功能，并满足以下要求：a) 由虹膜图像采集模块进行虹膜图像的采集，不应以任何其他方式采集或输入；b) 只对现场采集到的虹膜图像进行处理；c) 通过图像处理，生成用于进行虹膜登记和用户识别的虹膜特征数据信息；d) 除国家授权部门外，不应保存虹膜原始图像。6.2.2 用户标识应具有用户标识功能并满足以下要求：a) 在用户进行虹膜登记时标识用户；b) 用户标识以用户名和用户标识符（ID）实现；c) 实现同一信息
24、系统中用户标识具有唯一性。6.2.3 虹膜登记应具有虹膜登记功能，并满足以下要求：a) 将获准进行登记的用户的虹膜特征作为已登记虹膜特征存入虹膜特征数据库；b) 同一用户在相关的信息系统中的已登记虹膜特征宜具有相同的数据库记录结构，以保持已登记虹膜特征的一致性，便于信息共享和集中管理；c) 同一用户在同一虹膜特征数据库中成功登记后，除需要更新特征信息之外，不应重复登记，且更新特征信息时，应终止先前的已登记虹膜特征；d) 对虹膜登记进行审计；e) 宜提供双眼登记、左眼登记、右眼登记等多种登记策略；f) 对可能影响虹膜登记和用户识别的情况有相应的管理策略进行干预；g) 初次使用虹膜识别系统，先对第
25、一个特权用户进行虹膜登记，该特权用户默认获得虹膜识别系统操作权限和虹膜后台管理软件操作权限；h) 由已登记特权用户进行虹膜识别登录后，再对未登记的特权用户和一般用户按虹膜登记的相关要求进行虹膜登记，并按实际需要分配权限给登记用户；i) 以数据库或文件形式将用户的已登记虹膜特征进行存储；j) 有效载荷数据部分不应为空，且有效载荷与已登记虹膜特征应以相应级别的密码进行加密保护；k) 签名数据部分不应为空。6.2.4 用户识别应具有用户识别功能，用户识别包括虹膜辨识和虹膜验证，并满足以下要求：a) 进行虹膜辨识时应满足：1) 进行虹膜辨识时，用户虹膜图像是唯一的虹膜辨识信息；2) 用样本虹膜特征进行
26、虹膜辨识，将实时采集的用户虹膜图像生成的样本虹膜特征与存储的已登记虹膜特征逐一进行比对，输出虹膜辨识结果。b) 进行虹膜验证时应满足；1) 进行虹膜验证时，需要虹膜图像信息和用户标识信息；2) 根据用户标识信息，从虹膜特征数据库中检索出该用户标识对应的已登记虹膜特征；3) 用样本虹膜特征进行虹膜验证，从实时采集的用户虹膜图像生成样本虹膜特征，并与检索出的用户已登记虹膜特征进行比对，输出虹膜验证结果。c) 为适应不同的用户规模和安全要求，提供多种识别策略，例如双眼同时识别、任意眼识别、左眼识别、右眼识别等，并提供多种识别阈值供选择；d) 对一般用户和特权用户，按照虹膜辨识和虹膜验证的相关要求进行
27、用户识别；e) 对特权用户，应以虹膜识别进行身份鉴别的方式取得虹膜识别系统的操作权限。6.2.5 识别失败的判定及处理应具有识别失败的判定及处理功能，并满足以下要求：a) 虹膜识别系统应能在出现以下情形中的一项或多项时，做出识别失败的判定:1) 设备故障：不能成功采集图像；2) 像质障碍：采集的图像质量不适于生成已登记虹膜特征或生成样本虹膜特征；3) 超时断开：终端操作超时断开；4) 数据故障：虹膜特征数据库故障且在规定尝试次数内未能消除；5) 尝试超次：对虹膜验证与虹膜辨识，应分别设定警告次数阈值，连续警告次数大于该阈值时视作尝试超次。b) 在用户未能通过虹膜验证或虹膜辨识时显示识别失败信息
28、；c) 应在虹膜特征数据库出现故障时显示故障信息；d) 对识别失败的处理应提供以下功能：1) 制定识别失败返回值表；2) 在出现识别失败情况时，按照失败返回值表返回错误代码或错误值；3) 针对不同的识别失败原因有相应的处理方式，制定明确的识别失败处理策略，实现识别失败处理功能。6.2.6 防伪造应具有防伪造功能，增强级要求：a) 防复制伪造：应能检测或防止对当前用户识别数据的复制和非授权保存；b) 防照片伪造：应能检测或防止使用照片伪造虹膜识别图像；c) 防隐形镜片伪造：应能检测或防止在隐形镜片上复制伪造虹膜识别图像；d) 防录像伪造：应能检测或防止使用录像伪造虹膜图像；e) 防假眼伪造：应能
29、检测或防止仿生材料制作的假眼；f) 防截取伪造：应能检测或防止传输虹膜图像和识别数据时被截取并伪造；g) 防生物伪造：应能检测或防止使用其他生物眼球伪造虹膜图像；h) 在检测出以上任一伪造或非授权操作事件时应终止违例进程并取消服务。6.2.7 警告与报警应具有警告与报警功能，并满足以下要求：a) 进行虹膜验证时，如用户的样本虹膜特征与所比对的已登记虹膜特征不符，或在进行虹膜辨识时，如在虹膜特征数据库中检索不到与样本虹膜特征相符的候选者，应给出警告信息；b) 检测出伪造虹膜识别图像、识别数据，或复制虹膜图像、识别数据，或非授权保存虹膜图像、识别数据，或非授权数据库操作时，应给出报警信息。7 性能
30、要求7.1 基本级要求7.1.1 虹膜图像质量虹膜识别系统采集到的虹膜图像质量应符合GB/T 33767.6-XXXX第6章和第7章的规定。7.1.2 错误接受率和错误拒绝率虹膜识别系统的错误接受率和错误拒绝率应能进行调节，使其中之一变大时另一个变小，以满足不同的应用需要。应在总比对次数不小于500万次、样本来源不少于3000只眼睛时，错误接受率不大于0.0001%时错误拒绝率不大于3%。7.1.3 响应时间虹膜识别系统功能的实现，应在充分考虑承载其运行的处理器速度、存储器容量、数据处理量和其它相关因素的基础上，采取有效的算法，确保其时间与速度能满足使用的需要。7.1.4 应用场景虹膜识别系统
31、的应用场景包括但不限于：a) 适用于各个年龄段人群的虹膜识别；b) 适用于眼睛大小不同人群的虹膜识别；c) 适用于戴眼镜和不戴眼镜人群的虹膜识别；d) 适用于各种人种的虹膜识别。7.1.5 使用安全条件虹膜识别系统所提供的使用安全条件应满足：采用无伤害照明，在8h（30000s）曝辐中不造成光化学紫外危害（ES）,并且在1000s(约16min)内不造成近紫外危害（EUVA），并且在10000s（约2.8h）内不造成对视网膜蓝光危害（LB）（不适反应），并且在10s内不造成对视网膜热危害（LR）（不适反应），并且在1000s内不造成对眼睛的红外辐射危害（EIR）。7.2 增强级要求7.2.1
32、虹膜图像质量虹膜识别系统采集到的虹膜图像质量应符合GB/T 33767.6-XXXX第6章和第7章的规定。7.2.2 错误接受率和错误拒绝率虹膜识别系统的错误接受率和错误拒绝率应能进行调节，使其中之一变大时另一个变小，以满足不同的应用需要。应在总比对次数不小于5000万次、样本来源不少于4000只眼睛时，错误接受率不大于0.00001%时错误拒绝率不大于3%。7.2.3 响应时间虹膜识别系统功能的实现，应在充分考虑承载其运行的处理器速度、存储器容量、数据处理量和其它相关因素的基础上，采取有效的算法，确保其时间与速度能满足使用的需要。7.2.4 应用场景虹膜识别系统的应用场景包括但不限于：a)
33、适用于各个年龄段人群的虹膜识别；b) 适用于眼睛大小不同人群的虹膜识别；c) 适用于戴眼镜和不戴眼镜人群的虹膜识别；d) 适用于各种人种的虹膜识别。7.2.5 使用安全条件虹膜识别系统所提供的使用安全条件应满足：采用无伤害照明，在8h（30000s）曝辐中不造成光化学紫外危害（ES）,并且在1000s(约16min)内不造成近紫外危害（EUVA），并且在10000s（约2.8h）内不造成对视网膜蓝光危害（LB）（不适反应），并且在10s内不造成对视网膜热危害（LR）（不适反应），并且在1000s内不造成对眼睛的红外辐射危害（EIR）。8 安全功能要求8.1 基本级要求8.1.1 设备安全每台虹
34、膜识别设备都应有明显的无法除去的标记，以防更换和方便丢失后查找。8.1.2 安全审计8.1.2.1 安全审计数据产生安全审计功能应按以下要求产生审计数据：a) 为下述可审计事件产生审计记录：审计功能的开启和关闭；使用身份鉴别机制；将客体引入用户地址空间（例如：打开文件、程序初始化）；删除客体；系统管理员、安全员、审计员所实施的操作；其他与系统安全有关的事件或专门定义的可审计事件；伪造虹膜图像；虹膜假体仿冒；复制虹膜特征数据；篡改识别结果数据；非授权保存虹膜特征数据；非授权进行数据库操作。b) 对于每一个事件，其审计记录应包括：事件的日期和时间、用户、事件类型、事件是否成功，及其他与审计相关的信
35、息；日志记录中不应出现明文形式的已登记虹膜特征、私钥、对称密钥和其他安全相关的参数；审计功能部件应能将可审计事件与发起该事件的用户身份相关联；c) 对于身份识别事件，审计记录应包含请求的来源（例如：虹膜设备标识符）。8.1.2.2 安全审计查阅应对审计日志的查阅进行如下设置：a) 审计功能部件应为管理员提供查看日志所有信息的能力；b) 审计功能部件应以适于阅读和解释的方式向阅读者提供日志信息。8.1.2.3 安全审计事件选择审计功能部件应可根据下列属性选择或排除审计事件集中的可审计事件：用户标识、事件类型、主体标识、客体标识等。8.1.2.4 安全审计事件存储应提供以下功能对审计事件进行存储：
36、a) 受保护的审计踪迹存储：审计踪迹的存储受到应有的保护，能检测或防止对审计记录的修改；b) 防止审计数据丢失：在审计踪迹存储空间达到阈值时，应通知系统管理员。8.1.2.5 审计日志保护应能提供审计日志保护功能，主要包括：a) 审计功能部件应定期对审计日志做数字签名等完整性保护运算；b) 完整性保护运算的对象是从上次签名后加入的所有审计日志条目以及上次签名的结果；c) 对审计日志签名的时间周期应是可配置的；d) 对审计日志签名的事件应写入审计日志中，审计日志签名结果应包含在其中。8.1.3 用户数据保护8.1.3.1 访问控制应建立访问控制策略，根据附录B表B.1所表示的主、客体对应关系及操
37、作规则，实现不同主体对已登记虹膜特征和样本虹膜特征的访问控制。8.1.3.2 数据存储安全应从以下方面对虹膜识别数据的存储进行保护：a) 具备对已登记虹膜特征等个人信息数据加密存储能力，满足数据保密性保护要求；b) 利用存储访问控制模块实施虹膜识别数据用户身份标识与鉴别策略、数据访问控制策略，并实现相关安全控制措施。8.1.3.3 数据传输安全应采用满足数据传输安全策略相应的安全控制措施，如数据加密等，对虹膜识别数据的传输进行保护。8.1.4 时间戳虹膜识别系统的安全功能应能为自身的应用提供可靠的时间戳。8.1.5 备份与故障恢复虹膜识别系统应设置信息备份功能，并在虹膜识别系统运行中出现致使信
38、息丢失的故障时，能进行信息恢复。8.2 增强级要求8.2.1 设备安全每台虹膜识别设备都应有明显的无法除去的标记，以防更换和方便丢失后查找。设备应具有防拆卸功能，当设备被拆卸或破坏时，应以声音或灯光发出警告。8.2.2 安全审计8.2.2.1 安全审计数据产生安全审计功能应按以下要求产生审计数据：a) 为下述可审计事件产生审计记录：审计功能的开启和关闭；使用身份鉴别机制；将客体引入用户地址空间（例如：打开文件、程序初始化）；删除客体；系统管理员、安全员、审计员所实施的操作；其他与系统安全有关的事件或专门定义的可审计事件；伪造虹膜图像；虹膜假体仿冒；复制虹膜特征数据；篡改识别结果数据；非授权保存
39、虹膜特征数据；非授权进行数据库操作。b) 对于每一个事件，其审计记录应包括：事件的日期和时间、用户、事件类型、事件是否成功，及其他与审计相关的信息；日志记录中不应出现明文形式的已登记虹膜特征、私钥、对称密钥和其他安全相关的参数；审计功能部件应能将可审计事件与发起该事件的用户身份相关联；c) 对于身份识别事件，审计记录应包含请求的来源（例如：虹膜设备标识符）。8.2.2.2 安全审计查阅应对审计日志的查阅进行如下设置：a) 审计功能部件应为管理员提供查看日志所有信息的能力；b) 审计功能部件应以适于阅读和解释的方式向阅读者提供日志信息。8.2.2.3 安全审计事件选择审计功能部件应可根据下列属性
40、选择或排除审计事件集中的可审计事件：用户标识、事件类型、主体标识、客体标识等。8.2.2.4 安全审计事件存储应提供以下功能对审计事件进行存储：a) 受保护的审计踪迹存储：审计踪迹的存储受到应有的保护，能检测或防止对审计记录的修改；b) 防止审计数据丢失：在审计踪迹存储空间达到阈值时，应通知系统管理员；c) 审计数据的可用性确保：在意外情况出现时，能检测或防止对审计记录的修改，以及在发生审计存储已满、存储失败或存储受到攻击时，确保审计记录不被破坏。8.2.2.5 审计日志保护应能提供审计日志保护功能，主要包括：a) 审计功能部件应定期对审计日志做数字签名等完整性保护运算；b) 完整性保护运算的
41、对象是从上次签名后加入的所有审计日志条目以及上次签名的结果；c) 对审计日志签名的时间周期应是可配置的；d) 对审计日志签名的事件应写入审计日志中，审计日志签名结果应包含在其中。8.2.3 用户数据保护8.2.3.1 访问控制应建立访问控制策略，根据附录B表B.2所表示的主、客体对应关系及操作规则，采用标记的方法为主、客体标明其安全属性，实现对已登记虹膜特征、样本虹膜特征和有效载荷信息的访问控制。对虹膜特征数据库的访问控制粒度应为库/表级、记录级、字段级。8.2.3.2 数据存储安全应从以下方面对虹膜识别数据的存储进行保护：a) 具备对已登记虹膜特征等个人信息数据加密存储能力，满足数据保密性和
42、完整性保护要求；b) 利用存储访问控制模块实施用户身份标识与鉴别策略、数据访问控制策略，并实现相关安全控制措施；c) 具备对虹膜识别数据进行备份的能力以及相应的恢复控制措施。8.2.3.3 数据传输安全应从以下方面对虹膜识别数据的传输进行保护：a） 采用满足数据传输安全策略相应的安全控制措施，如安全通道、可信通道、数据加密等；b） 具备在构建传输通道前对两端主体身份进行鉴别的能力；c） 具备对传输数据的完整性进行检测的能力以及相应的恢复控制措施。8.2.4 时间戳虹膜识别系统的安全功能应能为自身的应用提供可靠的时间戳。8.2.5 备份与故障恢复应具有备份和恢复功能：a) 设置信息备份功能，并在
43、虹膜识别系统运行中出现致使信息丢失的故障时，能进行信息恢复；b) 设置系统备份功能，并在虹膜识别系统运行中出现致使系统无法运行的故障时，能进行恢复。9 安全保障要求9.1 基本级要求虹膜识别系统基本级应具有GB/T 18336.3-2015 中EAL 3所要求的安全保障组件。9.2 增强级要求虹膜识别系统基本级应具有GB/T 18336.3-2015 中EAL 4所要求的安全保障组件。AA附录A （规范性附录）虹膜识别系统基本级和增强级要求表A.1 虹膜识别系统功能要求功能要求基本级要求增强级要求 虹膜图像采集与处理* 用户标识* 虹膜登记* 用户识别*识别失败的判定及处理设备故障*像质障碍*
44、超时断开*数据库故障*尝试超次*防伪造防复制伪造*防照片伪造*防隐形镜片伪造*防录像伪造*防假眼伪造*防截取伪造*防生物伪造* 警告与报警*注： 表中“*”表示该级对相应功能有要求，“*”数量的增加表示要求的提高。表A.2 虹膜识别系统性能要求性能要求基本级要求增强级要求虹膜图像质量*错误接受率不大于0.0001%时错误拒绝率为3%*错误接受率不大于0.00001%时错误拒绝率为3%*响应时间*应用场景*使用安全条件*注： 表中“*”表示该级对相应性能有要求。表A.3 虹膜识别系统安全功能和安全保障要求安全功能要求基本级要求增强级要求设备安全*安全审计审计数据产生*审计日志查阅*审计事件选择*审计事件存储*审计日志保护*用户数据保护访问控制*数据存储安全*数据传输安全*时间戳*备份恢复*安全保障要求基本级要求增强级要求GB/T 18336.3-2015 EAL 3*GB/T 18336.3-2015 EAL 4*注： 表中“*”表示该级对相应安全功能或安全保障有要求，“*”数量的