經(jīng)過多年發(fā)展，國內(nèi)外生物識別技術(shù)已逐漸成熟，各種基于生物特征識別技術(shù)的軟硬件產(chǎn)品以及行業(yè)應(yīng)用的解決方案頻出，并在金融、電信信息安全、電子商務(wù)、電子政務(wù)等領(lǐng)域得到了廣泛應(yīng)用。據(jù)悉，生物特征識別技術(shù)涉及內(nèi)容廣泛，包括指紋、掌形、人臉、虹膜、頸脈、DNA、書寫、語音、步態(tài)等多種識別方式。

　　虹膜識別概念解析

　　虹膜相對而言是一個較新的生物特征。1983年，F(xiàn)lom與Safir申請了虹膜識別專利保護，使得虹膜識別方面的研究很少。1993年，Daugman發(fā)表了關(guān)于虹膜自動識別算法的開創(chuàng)性工作，奠定了世界上首個商業(yè)虹膜自動識別系統(tǒng)的基礎(chǔ)。隨著Flom和Safir專利在2005年的失效和CASIA及ICE2005中虹膜數(shù)據(jù)集的提供，虹膜識別算法的研究越來越蓬勃。ICE2006首次對虹膜識別算法性能進行了測試。虹膜識別中需要解決如下兩個難點問題：一是虹膜圖像的獲取，二是實現(xiàn)高性能的虹膜識別算法。

　　虹膜技術(shù)可靠性高

　　基于虹膜身份識別技術(shù)的門禁系統(tǒng)，與其它門禁系統(tǒng)相比，具有以下顯著優(yōu)勢：

　　快捷方便：擁有本系統(tǒng)，不需要攜帶任何證件，就能實現(xiàn)門控，可單向亦可雙向;既可以被授權(quán)控制一扇門，也可以控制開啟多扇門;

　　授權(quán)靈活：本系統(tǒng)根據(jù)管理的需要，可任意調(diào)整用戶權(quán)限，隨時了解用戶動態(tài)，包括客戶身份、操作地點、功能及時間次序等，實現(xiàn)實時智能管理;

　　無法復(fù)制：本系統(tǒng)以虹膜信息為密碼，不可復(fù)制;且每一次活動，都可自動記錄，便于追溯、查詢，非法情況則自動報警;

　　配置靈活多樣：使用人和管理者可根據(jù)自身喜好、需要或場合的不同，設(shè)定不同的安裝及運行方式。比如在大堂等公共場所，可以只采用輸入密碼的方式，但在重要場合，則禁止使用密碼，只采用虹膜識別方式，當然也可以兩種方式同時使用;

　　投入少、免維護：裝配本系統(tǒng)可以保留原來的鎖，但其機械運動件減少，且運動幅度小，門栓的壽命更長;系統(tǒng)免維護，并可隨時擴充、升級，無須重新購置設(shè)備。長遠來看，效益顯著，并可使管理檔次大大的提高。

　　此外，虹膜識別安全系統(tǒng)(以EGI為例)，其采用語音指導(dǎo)，自動聚焦，甄別搜索等方式，使用方便靈活。適用于任何民族的各種虹膜顏色，并可在夜間使用。既可用于機要通道、保密區(qū)域的分級別安全管理，機要設(shè)備的操作授權(quán)，工作人員的考勤和交接班記錄;也可用于外部人員的門禁管理、身份驗證和特殊人員的監(jiān)控管理。在樓宇自動化、政府機要部門、銀行證券、航空工交、購物結(jié)算、票據(jù)等方面都有廣闊的應(yīng)用前景。

　　虹膜識別系統(tǒng)技術(shù)標準

　　虹膜是瞳孔和鞏膜之間的環(huán)狀組織，是人眼的可見部分。作為人體生物特征識別的虹膜識別，與其他生物特征識別和非生物特征識別一樣，具有鑒別用戶身份真實性的功能。在信息系統(tǒng)中，早期的用戶身份鑒別大多使用以口令為基礎(chǔ)的身份鑒別。隨著信息安全攻防技術(shù)的發(fā)展，口令鑒別由于其安全強度低，以及使用、記憶等方面所存在的問題，已經(jīng)不能適應(yīng)安全技術(shù)發(fā)展的需要，指紋、虹膜等生物特征識別技術(shù)受到青睞。

　　虹膜特征識別技術(shù)由于其高效、準確、難以偽造等特性受到關(guān)注。為了對虹膜識別技術(shù)進行規(guī)范，推動我國具有自主知識產(chǎn)權(quán)的虹膜識別技術(shù)的發(fā)展，為信息系統(tǒng)安全保護及社會保安提供有效、實用的人體身份鑒別功能，有必要制定虹膜識別系統(tǒng)的安全標準。

　　虹膜識別系統(tǒng)包含以下功能模塊：虹膜圖像采集、虹膜圖像處理、用戶登記處理、用戶識別處理、數(shù)據(jù)存儲傳輸管理(詳見附錄A.1)。這些模塊用以實現(xiàn)兩種基本功能：用戶登記和用戶識別。進行用戶登記時，由圖像采集模塊采集用戶虹膜圖像，經(jīng)圖像處理模塊處理，由用戶登記處理模塊生成用戶登記信息并存入數(shù)據(jù)庫;用戶識別時，則生成用戶識別信息，并將識別信息與登記信息進行比對，得出識別結(jié)果。

　　其中，用戶登記是一次性過程，一個用戶只登記一次。用戶登記信息應(yīng)具有一致的形式，以加強安全管理并節(jié)省資源。附錄A.2對虹膜識別處理流程進行了描述。所采集的虹膜圖像的幅數(shù)隨著安全等級的升高而增加，以提高虹膜識別的可靠性，減小出現(xiàn)錯誤拒絕和錯誤接受情況的可能性。

　　虹膜識別系統(tǒng)由軟件系統(tǒng)和硬件系統(tǒng)組成。軟件系統(tǒng)即虹膜信息處理系統(tǒng)，用以實現(xiàn)虹膜圖像處理、用戶登記、用戶識別、虹膜圖像存儲管理、虹膜特征存儲管理等功能;硬件系統(tǒng)包括虹膜圖像采集系統(tǒng)以及支持虹膜信息處理軟件系統(tǒng)運行的硬件環(huán)境。上述軟硬件系統(tǒng)構(gòu)成一個完整的信息處理系統(tǒng)，實現(xiàn)虹膜識別功能。虹膜識別系統(tǒng)的外部接口為：輸入信息是虹膜圖像;輸出信息則是識別結(jié)果。能夠?qū)缒ぷR別系統(tǒng)的運行進行操作和干預(yù)的是系統(tǒng)管理員、系統(tǒng)安全員和系統(tǒng)審計員等特權(quán)用戶。這些特權(quán)用戶必須經(jīng)過確認授權(quán)以后，才能實施所規(guī)定的操作。

　　虹膜識別典型應(yīng)用：助力門禁實現(xiàn)功能

　　1、可實時查詢記錄，查詢可依門禁編號、進出日期、姓名部門編號再配合起始及結(jié)束日期做為查詢條件，查詢所需之歷史資料條件越多所查詢到的資料就越精確。

　　2、時間區(qū)設(shè)定，可設(shè)定上下班電動軌道門之自動開放時段，供大量之人車進入，時區(qū)結(jié)束后自動恢復(fù)門禁管制。

　　3、國定節(jié)假日，可預(yù)先設(shè)定，自動執(zhí)行假日門禁管制模式。

　　4、可透過管理軟件備份系統(tǒng)參數(shù)資料。

　　5、可藉由計算機直接修改系統(tǒng)資料并實時傳輸至控制器。

　　6、可設(shè)定系統(tǒng)時間鬧鈴。

　　7、可于聯(lián)機時實時以緊急/群組/指定/區(qū)域遙控開門緊急開關(guān)門亦可配合發(fā)出警報聲示警。

　　8、可連接打印機做資料打印存查。

　　9、可連接門位接點，做門區(qū)開(關(guān))判別。

　　10、可個別規(guī)劃不同感應(yīng)卡進出不同門區(qū)，達到分區(qū)管理功能。

　　11、可由管理軟件直接設(shè)定及取消人員的進出權(quán)限。