На самом деле не нужно никакой базы данных.
На карточке кодируются биометрические данные и всё.
Провёл карточку, приложил палец (или посмотрел в глазок, неважно).
Совпало - проверяется по существующим базам. Всё хорошо - проходи.
Не совпало - пожалте в кутузку.
ЛеХко и просто.