《信息安全技術—虹膜識別系統技術要求》（GB/T 20979-2019）是2020年3月1日實施的一項中華人民共和國國家標準，歸口於全國信息安全標準化技術委員會。
《信息安全技術—虹膜識別系統技術要求》（GB/T 20979-2019）規定了採用虹膜識別技術進行身份識別的虹膜識別系統的結構、功能、性能、安全要求及等級劃分。該標準適用於虹膜識別系統的設計與實現，對虹膜識別系統的測試、管理也可參照使用。
基本介紹
- 中文名：信息安全技術—虹膜識別系統技術要求
- 外文名：Information security technology—Technical requirements for iris recognition system
- 標準號：GB/T 20979-2019
- 中國標準分類號：L80
- 標準類別：安全
- 國際標準分類號：35.040
- 發布日期：2019-08-30
- 實施日期：2020-03-01
- 全部代替標準：GB/T 20979-2007
- 歸口單位：全國信息安全標準化技術委員會
- 執行單位：全國信息安全標準化技術委員會
- 主管部門：中華人民共和國國家標準化管理委員會
- 性質：推薦性國家標準
- 狀態：現行
制定過程,修訂背景,編制進程,修訂依據,修訂情況,起草工作,標準目次,內容範圍,引用檔案,意義價值,
制定過程
修訂背景
中國國內虹膜在信息安全方面的研發和套用面臨的無序狀況已嚴重地影響到了虹膜技術的研發和套用，標準的滯後和不適應嚴重地影響著產業的進程。因此，修訂了國家標準《信息安全技術—虹膜識別系統技術要求》（GB/T 20979-2019）。
編制進程
- 標準計畫
2016年6月14日，國家標準計畫《信息安全技術—虹膜識別系統技術要求》（20160781-T-469）下達，項目周期24個月，由TC260（全國信息安全標準化技術委員會）提出並歸口上報及執行，主管部門為中華人民共和國國家標準化管理委員會。
- 發布實施
2019年8月30日，國家標準《信息安全技術—虹膜識別系統技術要求》（GB/T 20979-2019）由中華人民共和國國家市場監督管理總局、中華人民共和國國家標準化管理委員會發布。
2020年3月1日，國家標準《信息安全技術—虹膜識別系統技術要求》（GB/T 20979-2019）實施，全部代替標準《信息安全技術—虹膜識別系統技術要求》（GB/T 20979-2007）。
修訂依據
國家標準《信息安全技術—虹膜識別系統技術要求》（GB/T 20979-2019）依據中國國家標準《標準化工作導則—第1部分：標準的結構和編寫規則》（GB/T 1.1-2009）規則起草。
修訂情況
《信息安全技術—虹膜識別系統技術要求》（GB/T 20979-2019）與《信息安全技術—虹膜識別系統技術要求》（GB/T 20979-2007）相比，主要技術變化如下：
- 修改了標準的範圍描述；
- 刪除了“人體生物特徵識別)”“虹膜識別機制”“虹膜圖像採集器”“自包含”“用戶“比對次數”“錯誤接受率”“錯誤拒絕率”的術語和定義；
- 增加了“虹膜圖像”的術語和定義；
- 修改了“虹膜”“虹膜識別”“虹膜識別系統”“虹膜識別數據”“候選者”的定義；
- 將術語“特徵序列”改為“虹膜特徵”、“用戶登記”改為“虹膜登記、“模板特徵序列”改為“已登記虹膜特徵”、“樣本特徵序列”改為“樣本虹膜特徵”、“虹膜特徵序列資料庫”改為“虹膜特徵資料庫”“用戶辨識”改為“虹膜辨識”、“用戶確認”改為“虹膜驗證”；
- 修改了分等級技術要求，由三級改為了基本級和增強級；
- 刪除了基本功能要求中的自包含；
- 增加了虹膜登記和用戶識別時提供可單雙目、可任意眼的登記和識別策略，對可能影響虹膜登記、虹膜驗證和虹膜辨識的情況應有相應的管理策略進行干預的要求；
- 刪除了虹膜登記和用戶識別中兩幅圖像要求和四幅圖像要求；
- 增加了特權用戶以虹膜識別的方式確定其身份並取得相關操作許可權的要求；
- 修改了防偽造中的防死亡虹膜偽造為防假眼偽造，增加了防截取偽造和防生物偽造；
- 增加了虹膜圖像質量作為基本性能要素；
- 修改了各技術等級的性能指標，並增加了所對應的樣本規模；
- 將“適用範圍”改為“套用場景”，並增加了套用場景，刪除了用於本地用戶和遠程用戶、一般用戶和特權用戶的虹膜識別的內容；
- 增加了使用無傷害照明的具體規定內容；
- 刪除了安全功能中有關“環境安全”的內容；
- 將“自身安全保證要求”修改為“安全保障要求”；
- 刪除了依據失敗次數判定識別失敗的規定；
- 刪除了保存用戶虹膜圖像和面部照片的相關內容；
- 刪除了附錄D。
起草工作
主要起草單位：山西天地科技有限公司、西安凱虹電子科技有限公司、公安部第一研究所、浙江螞蟻小微金融服務集團股份有限公司、中國電子技術標準化研究院、四川天地風訊科技有限公司、中國科學院自動化研究所、北京中科虹霸科技有限公司、廣州廣電運通金融電子股份有限公司、中控智慧科技股份有限公司、上海聚虹光電科技有限公司。
主要起草人：宮雅卓、李海青、鄭征、胥建民、田啟川、上官曉麗、張默男、寧靜、蘆效東、蘇傑、陳書楷、李梅、李嘉揚、盛曉菲、冷霜、李星光、劉軍、沈文忠、孫哲南、馮春培、許東陽、何召鋒、陳星、落紅衛、劉夢濤、姚艷、蘇曉婷、李傑。
標準目次
前言 | Ⅲ |
|---|---|
引言 | Ⅳ |
1範圍 | 1 |
2規範性引用檔案 | 1 |
3術語和定義 | 1 |
4虹膜識別系統結構 | 3 |
5安全分級 | 5 |
6功能要求 | 5 |
7性能要求 | 9 |
8安全功能要求 | 10 |
9安全保障要求 | 14 |
附錄A（規範性附錄）虹膜識別系統基本級和增強級要求 | 15 |
附錄B（規範性附錄）主、客體的訪問操作關係 | 17 |
參考文獻 | 19 |
參考資料：
內容範圍
《信息安全技術—虹膜識別系統技術要求》（GB/T 20979-2019）規定了採用虹膜識別技術進行身份識別的虹膜識別系統的結構、功能、性能、安全要求及等級劃分。該標準適用於虹膜識別系統的設計與實現，對虹膜識別系統的測試、管理也可參照使用。
引用檔案
GB 17859-1999 計算機信息系統—安全保護等級劃分準則 GB/T 18336.3-2015 信息技術—安全技術—信息技術安全評估準則—第3部分：安全保障組件 GB/T 26237.6-2014 信息技術—生物特徵識別數據交換格式—第6部分：虹膜圖像數據 GB/T 26238-2010 信息技術—生物特徵識別術語 GB/T 29268.1-2012 信息技術—生物特徵識別性能測試和報告—第1部分：原則與框架 GB/T 33767.6-2018信息技術—生物特徵樣本質量—第6部分：虹膜圖像數據 |
參考資料：
意義價值
《信息安全技術—虹膜識別系統技術要求》（GB/T 20979-2019）的修訂，有利於引導中國生物識別產業走上現代化、國際化的發展道路，更好地規範該產品的開發和評估過程。
