附錄B（規范性附錄）主、客體的訪問操作關系

B.1　概述

B.1.1　主體

虹膜識別系統中有兩類主體：一類是特權用戶，包括系統管理員、系統安全員和系統審計員；另一類是處理專門事務的系統進程。

B.1.2　客體

虹膜識別系統中的客體是指主體所能操作的對象，包括作為圖像處理、數據存儲的對象和為用戶服務的進程。前者主要包括：虹膜圖像、面部照片、已登記虹膜特征、樣本虹膜特征、虹膜特征數據庫、有效載荷、虹膜驗證結果、虹膜辨識結果；后者主要包括：系統管理員操作進程、數據庫操作進程、安全員操作進程、審計員操作進程。

B.2　適用于基本級的主、客體之間的訪問操作關系

表 B.1 表示適用于基本級的虹膜識別系統中主體與客體之間的訪問操作關系。