作为应用于用户身份鉴别的信息安全机制，虹膜识别系统是一个的信息处理系统。其主体与客体分别是在一定范围内的实体成分。
1、主体
虹膜识别机制中有两类主体：一类是特权用户，包括系统管理员、系统安全员和系统审计员；另一类是处理专门事务的系统进程。
系统管理员的主要功能是通过专门为管理员提供的操作界面进行系统安装、启动，并对存放虹膜图像的图像库和存放模板特征序列的数据库进行维护，以及进行用户登记；
系统安全员的主要功能是，进行主、客体敏感信息的设置，这些敏感信息是实现主、客体之间访问控制的基础；
系统审计员的主要功能是设置审计机制，查看和处理审计信息。
嵌入在信息系统中的虹膜识别机制，其系统管理员、系统安全员和系统审计员可以由信息系统的相应人员承担。
2、客体
虹膜识别机制中的客体是指主体所能操作的对象，包括作为数据存储的对象和为用户服务的进程。前者主要包括：虹膜图像，模板特征序列，样本特征序列，特征序列数据库，有效载荷，用户确认结果，用户辨识结果；后者主要包括：系统管理员操作进程，数据库操作进程，安全员操作进程，审计员操作进程。
