浅谈金融信息安全与身份认证.pdfVIP

金融观察 浅谈金融信息安全与身份认证 黎志广西南宁市公安局刑侦支队530023 ，“……………………………………………………………………………………………………………………………………“、 ； 摘要：生物识别技术以生物特征为基础，以信息处理技术为手段，将生物技术和信息技术有机结合在一起。在众多的生物识别技术 i i 中，指纹识别技术作为身份认证的最有效手段之一，以其方便易用、高准确率和低成本等诸多优势备受关注，在电子商务、犯罪识别、信 i ； 息安全等领域得到广泛的应用。当前社会，金融信息安全问题日趋突出，本文在收集和分析近年来国内外有关自动指纹识别技术资料的基 ； ； 础上，对金融信息安全与身份认证问题进行了阐述。 i i 关键词：金融信息安全身份认征生物识另4技术指纹 ； ～…………………………………………………………………………………………………………………………………………………………．．， 一，金融信息安全问题H趋突IH。身份认证亟待解决 身份认证又叫身份识别，它是通信和数据系统正确识别通信用 1．安全的概念与金融信息安全问题 户或终端个人身份的重要途径。身份认证的主要途径可分为：口令 通常，安全是“免于危险的质量和状态”。它意味着受到保 认证、持证认证、生物识别认证。生物识别认证依据人类自身所固 护，免受那些有意或以其他方式产生危害的人的攻击。例如，国家 有的生理或行为特征进行识别，其中，DNA、虹膜和指纹识别被公 安全是一个多层系统，它保护一个国家的主权、资产、资源和人 认为最可靠的生物识别方式。生物识别技术以生物特征为基础，以 民。机构要获得适当的安全级别，也依赖于一个多面系统。信息安 信息处理技术为手段，将生物技术和信息技术有机结合在一起。在 全定义为保护信息及其重要元素，包括使用、存储和传输这些信息 众多的生物识别技术中，指纹识别技术作为身份认证的最有效手段 的系统和硬件。信息安全通常强调cIA三元组的目标，即保密性、 之一，以其方便易用、高准确率和低成本等诸多优势备受关注，在 完整性、可用性。 电子商务、犯罪识别、信息安全等领域得到广泛的应用。 随着全球计算机应用的普及，金融机构电子化、自动化程度提 高和银行的电子化程度越来越高，各种系统的不安全因素也随之增 二、指纹身份认证系统的认识与分析 加，金融信息安全问题日趋突出。客户信息采集、存储、传递、访 指纹作为人类的生物特征，具有独特的单一性和排他性，人人 问，尤其是信息采集、系统访问安全成为各项安全中的关键问题。 都有但人人不同并且一个人的指纹自形成之El起，其形状及细节特 一方面，目前，银行业务操作的系统管理采用刷权限卡方式验证柜 征就终生不变。因此以活体指纹识别技术替代传统个人身份鉴别方 员身份的合法性。由于系统安全上的漏洞引发了诸多问题，如：密 式，具有不会遗忘、不可伪造、不会损坏、不易被盗用、永不丢失 码记忆麻烦而且易被泄漏、盗用，权限卡易丢失、发生问题责任不 等特点。指纹具有唯一性和稳定性，被司法界公认为物证之首，世 清、甚至引发资金案件造成经济损失。 界上有许多国家的公共机构建立了大规模的指纹识别和认证系统， 另一方面，随着ATM柜员机在各商业银行的大量投入使用，我如移民控制、驾驶执照和枪械管理等利用指纹自动识别系统来实 国银行卡使用非常普遍，在银行业务经营和社会经济生活中的作用 现。在信用卡、储蓄卡、护照等的防伪中指纹识别技术也被广泛应 也越来越重要。持卡人能随时随地方便快捷地存取款，为持卡人带 用。我国从秦朝(公元前221年·207年)起始，开世界应用指纹破案 来便利，但是有一些不法分子利用持卡人操作不熟练、防范意识不 之先河，比19世纪阿根廷的指纹专家胡安，1892年利用现场指纹破 足、ATM无人值守等特点，通过各种手段利用ATM盗取银行卡资获谋杀亲子案至少早2000年。 金。针对银行卡的违法犯罪活动也日趋猖獗，不仅给银行业造成巨 Identification