指纹识别在银行业的应用pdf.docVIP

行业应用 N e t w o rk C o m p ut e r S e c uri t y 指纹识别在银行业的应用 金晓伟 摘 要 本文论述了指纹识别技术实现于银行业务系统中的必要性与可能性，并提出了基于银行业务应用系统的指纹识别 验证的实现方案。 关键词 指纹识别 银行业务 身份验证 保管箱 网上银行 银行属于国家的重点安全防范单位。作为当今社会货币 的主要流通场所、国家经济运作的重要环节，银行以其独特 二、指纹识别的突出特点 的功能和先进的技术广泛服务于国内各行业中，因此，提高 银行系统的科学性和安全防范能力显得尤为重要。指纹识别 1. 高稳定性 处理在银行业务验证和安全防范中起到重要的作用，取得了 指纹具有很强的稳定性，它们的形成依赖于胚胎发育时 不可估量的经济和社会双重效益。本文就指纹密码识别进行 期的环境，从胎儿指纹的完全形成到人死后，指纹的纹线类 举例分析。 型、结构、统计特征的总体分布始终没有明显的变化。指纹 一、现有身份验证技术存在的问题 是伴随人一生的最稳定的生物特征之一。 2. 惟一性 科学实验和无数的事实证明，指纹具有明显独特的惟一 银行在经营过程中，进行个人身份验证是一项必不可少 性，并且纹理本身非常复杂，其复杂程度足以提供用于鉴别 的内容。比如客户在办理取款业务时，必须确认其是否为账 的足够证据，包括双胞胎在内都不可能有相同的指纹，任何 户存款的合法拥有者，以防止客户存款被他人冒领；银行职 两个人指纹相同的概率小于十亿分之一。 员进入计算机系统，也要对其身份进行确认，以防止非法操 3. 高可靠性 作。 高稳定性和高惟一性决定了指纹识别的高可靠性。要想 目前，银行在实现个人身份验证时，主要依靠密码和ID 再增加指纹识别的可靠性，只需要登记更多的指纹即可满足， 卡 如身份证、工作证等有效的个人身份证件 等手段来实现。 而随便一个人都可以毫不费力地提供10个手指的指纹信息。 客户在银行开立账户时，预留账户密码，在办理取款业务时， 4.易采集性 通过输入的密码与预留的账户密码进行比较来验证客户身份， 指纹与生俱来，随身携带，不需记忆。扫描指纹的速度 而办理挂失业务 如存单折、储蓄卡或密码 时，要提供有效 非常快，采集指纹时只要将手指平放在指纹识别器上，１、２ 的身份证件。同样，银行职员进入计算机系统，要通过用户 秒钟即可完成，免去了记忆密码、丢失印章、遗忘密码和印 ID和口令进行身份验证。这种传统的利用ID卡或密码进行身 章等烦恼。 份验证的方法，对银行的安全经营起到重要作用，但随着科 5.难伪造、难破译性 学技术的发展，已面临巨大的挑战。其缺点已不止于证件的 由于指纹识别具有上述特点，识别指纹时必须将真正的 丢失或密码的遗忘带来的麻烦，证件被偷窃、密码被破译等 手指与指纹采集头接触，因此伪造、假冒、攻击、破译指纹 问题已成为银行安全经营的漏洞，因此必须采用更为先进有 的难度就变得相当大。例如，对于一个 4 位数字密码，有 10 效的身份验证方法来替代传统的验证手段。基于指纹识别技 ×10 ×10 ×10 10000 种组合，破解概率为万分之一，入侵 术的个人身份验证方法，由于利用人体本身固有的生物特征， 者可以很容易地通过尝试所有的组合而破解，而你很难找 与传统的方法完全不同，不存在丢失、遗忘或被伪造等问题， 10000个人 误识率为万分之一 为你的企图入侵提供指纹 即 用它进行身份验证，具有更好的安全性、可靠性和有效性。 便是1000 个人将10 个手指头全部用上 。以现有的指纹识别 12 计算机安全 2005·2 行业应用 N e t w o rk C o m pu t e r S e cu ri t y 系统为例，其误识率小于百万分之一，能储存数百万个指纹， 噪声。图像增强，噪声减弱后，准备开始选取一些脊。虽然， 其破译难度可想而知。 在原始灰阶图像中，其强度是不同的，而按一定的梯度分布， 但真实的信息被二值化：脊及其相对的背景。二值化使一个 三、指纹密码识别原理 灰阶图像变成二元图像，图像在强度层次上从原始的256 色 （8-bits）降为2 色 1-bits 。图像二值化后，随后的处理就 指纹识别技术主要有：采集指纹图像、提取特征、保存 会比较容易。 数据和匹配。 在节点提取之前的最后一道工序是“细化（Thinning）”。 首先，通过指纹读取设备读取人体指纹的图像，取到指 细化是将脊的宽度降为单个像素的宽度。一个好的细化方法 纹图像之后，要对原始图像进行预处理。 是保持原有脊的连续性，降低由于人为因素所造成的影响。 其次，指纹辨识软件建立指纹的数字表示特征数据，是 人为因素主要是毛刺，带有非常短的分