指纹技术可以衍生出很多指纹产品,一般来说,一个成熟的指纹识别系统应用过程,包括以下八个步骤(如图)。
第一步,先通过指纹识别设备捕捉选定指纹特征;第二步,处理指纹特征、提取和注册生物特征模板;第三步,在本机信息库、中央信息库或在如智能卡的便携式令牌内存储模板;第四步,现场扫描选定的生物特征;第五步,处理生物特征和提取生物特征模板;第六步,扫描获得的生物特征模板同存储的生物特征模板匹配;第七步,为应用提供匹配得分;第八步,记录系统使用的相关安全审计线索。
指纹应用:四大领域识别身份真伪
因为指纹技术的成熟性和易用性,指纹识别技术的应用是生物识别技术中最广泛的。凝聚着市场巨大潜力的未来指纹识别应用大方向,目前主要分为四个:一是涉密系统,需要高度安全防护地方;二是针对大规模人群的身份鉴别的技术;三是针对城市公共事务的市民应用;四是从现实生活进入互联网虚拟世界的认证应用。
首先,在我国涉密信息系统的使用过程中,不论是单机或是网络,进行用户身份验证是一项必不可少的内容。国家保密指南BMZ1、BMZ2、BMZ3和保密标准BMB17等保密要求,都对身份认证措施进行严格规定。由此可见,对涉密信息系统的身份验证要求是相当高的,只有这样才能提高和确保系统的安全性。涉密信息系统在实现用户身份验证时,主要依靠密码+和用户名、密码+IC卡或密码+UKEY等传统身份验证手段来实现身份鉴别。直到近1-2年,涉密信息系统才开始采用生物识别技术加强系统的安全性。
随着国家相关政策与法规陆续出台,高安全性的生物识别技术日益得到详细的规定和应用要求。《中华人民共和国计算机信息系统安全保护条例》、《涉及国家秘密的信息系统分级保护技术要求》、《信息系统安全等级保护基本要求》、《信息系统安全等级保护测评准则》,《计算机信息系统安全等级保护(通用技术要求) 》,明确规定我国"计算机信息系统实行安全等级保护",各级计算机信息系统须有用户身份鉴别功能设计,并在三级以上系统"要求有更加严格的身份鉴别,如采用人体生物特征(指纹、视网膜)等特殊信息进行身份鉴别,并在每次用户登录系统之前进行鉴别"。一般指纹识别技术在涉密系统中通过两类产品构筑高级别的身份认证安全体系。一是内网指纹识别系统,如国内知名的Trustlink安全指纹认证平台,亚略特指纹AD域管理系统、指纹门锁系统等;另一类是指纹终端介质设备,例如指纺U盘、指纹硬盘、指纹保险柜、指纹仪、指纹鼠标等。
其次,针对大规模人群的身份鉴别的技术,这方面将来会大规模的研发和应用,比如机场通关安检、车站码头、大型集会等都可以用到生物识别技术。比如美国平均每一天大概有两千个小孩失踪,到目前为止有将近5万个成年人找不着,他们就起动了一个计划,用生物识别,特别是用虹膜识别来找这些丢失的小孩和大人。
再次,针对城市公共事务的市民应用。以亚略特与无锡市政府合作的一个城市指纹一卡通项目为例,2009年,无锡市市民一卡通项目作为无锡市政府为民办实事项目之一,已经开始启动。无锡市市民一卡通项目除了采用先进成熟的计算机和IC卡等传统技术应用手段之外,最大的亮点就是引入成熟创新的指纹身份认证技术,构成了更加安全、更加便捷、更多应用功能的国内首创市民指纹一卡通应用信息平台。市民办理市民卡时,指纹同时存储在指纹库大平台和市民卡中,
相关专题:
