中华人民共和国国家标准推荐：虹膜扫描安全机制

中华人民共和国国家标准推荐：虹膜扫描安全机制

引用

百度

等

6

来源

1.

https://cloud.baidu.com/article/3125029

2.

https://m.renrendoc.com/paper/334752799.html

3.

https://m.baijiantest.com/goodsDetails/1542417176902893568

4.

https://a.bjhgyjs.cn/xiangmu/other/331823.html

5.

https://www.mbalib.com/ask/question-915a730c3c636855fbb335581f6359dd.html

6.

https://authme.com/zh_tw/blog-ch/what-is-biometric-authentication/

2019年，中华人民共和国国家市场监督管理总局和中国国家标准化管理委员会联合发布了GB/T20979-2019《信息安全技术 虹膜识别系统技术要求》国家标准。该标准由全国信息安全标准化技术委员会总体负责，多家权威机构参与制定，包括山西天地科技有限公司、中国科学院自动化研究所、西安凯虹电子科技有限公司等。

该标准详细规定了虹膜识别系统的各项技术要求，涵盖了数据加密、传输安全、权限控制及活体检测等多个方面。其主要目的是为虹膜识别技术的应用提供强有力的安全保障机制，确保用户隐私和数据安全。

虹膜扫描技术的安全性主要体现在以下几个方面：

1. 数据加密：虹膜识别系统在采集和存储虹膜数据时，会采用先进的加密算法对数据进行加密处理，确保数据在传输和存储过程中的安全性。

2. 传输安全：在数据传输过程中，虹膜识别系统会采用安全的传输协议，如TLS/SSL等，防止数据在传输过程中被截获或篡改。

3. 权限控制：虹膜识别系统会设置严格的权限控制机制，只有经过授权的用户才能访问和使用虹膜数据，防止未经授权的访问和操作。

4. 活体检测：为了防止伪造和欺骗，虹膜识别系统会采用活体检测技术，确保采集到的虹膜数据来自真实的活体眼睛。

三星Note7的虹膜识别技术是一个典型的实际应用案例。其虹膜识别系统由一颗对红外光敏感的虹膜摄像头和一颗红外LED灯组成。当用户启动虹膜识别功能后，红外LED灯会亮起，为虹膜摄像头提供所需的红外光。摄像头随即开始扫描虹膜上的特征点，包括血管分布、色素沉着等。这些特征点通过加密算法转化为向量信息，形成所谓的“虹膜码”。

值得注意的是，虹膜识别的过程中还需要消除一些干扰因素，如眼睑上的睫毛图像。经过处理后的独立虹膜图像，通过标准化分析后，会被编码并储存在手机的数据库中。这个数据库是后续进行核对和授权工作的关键。

尽管虹膜扫描技术具有很高的安全性和准确性，但在实际应用中仍面临一些挑战：

1. 设备成本：虹膜识别设备的采购和维护成本较高，限制了其在某些领域的广泛应用。

2. 隐私保护：由于虹膜识别需要采集和存储个人生物特征数据，因此需要有严格的法律法规和技术标准来保护个人隐私。

3. 大规模应用：在大规模应用时，虹膜识别技术可能会面临数据管理、隐私保护等问题，需要有完善的解决方案。

未来，随着技术进步和成本降低，虹膜识别有望在更多领域得到应用和推广。例如，在金融支付、门禁系统、数字版权保护等领域，虹膜识别都将以其独特的优势发挥重要作用。

虹膜扫描技术作为一种高安全性的生物识别方式，已经在多个领域展现出独特优势。GB/T20979-2019国家标准的发布，为虹膜识别技术的应用提供了强有力的安全保障机制。虽然目前仍面临一些挑战，但随着技术进步和成本降低，虹膜识别有望在未来成为主流的身份验证手段之一。