生物识别技术保护信息安全.docVIP

生物识别技术保护信息安全 　　摘要：有专家认为，随着各种生物学因素不断改进，生物识别技术仍将是未来最可靠的用户识别和保护手段，并且同样也适用于数据保护。 　　关键词：身份认证；数据保护；访问控制 　　 　　随着虹膜指纹扫描仪器的精度和识别度不断提高，生物识别技术将可以应用于更广泛的领域，并迎合不同的生物学特征，实现更强大的安全保护能力。 　　据Unisys亚太区国家安全开发部门的经理John Kendall表示，虽然虹膜扫描技术还没有被广泛应用，成为主流的身份识别技术，但已经有不少国家将其应用于身份证项目中。 　　最近在接受记者采访时，Kendall介绍说：“印度和墨西哥已经将虹膜(扫描)和指纹作为了后备(身份识别技术)，这与两三年(前)相比是一个巨大的进步。” 　　Kendall还介绍说，美国银行也采用了一种面部识别系统，可以同时扫描人体面部和虹膜特征，实现访问控制。与指纹读取不同，这种面部识别系统在扫描用户生物特征时不需要用户静止不动，相反，在用户进入特定区域的大门时，该系统就已经自动将用户的面部特征和虹膜特征记录下来了。如果该用户具有通行权限，则大门会自动打开。 　　他还表示，面部识别技术已经在日本和韩国的高档社区中被成功应用，并且未来将慢慢融入广大普通老百姓的日常生活中。 　　 　　皮下指纹读取器 　　Kendall解释说，传统的指纹扫描设备可以很轻易地被复制指纹薄膜欺骗，甚至简单地对扫描器的玻璃面哈气，也能扰乱扫描器。而新型的皮下指纹扫描器是通过扫描用户指纹下的血管和组织结构的方式进行判断的。 　　他说：“一些新型的扫描仪会利用不同波长的光波对人体皮肤下不同深度的组织进行扫描，另一些设备则是利用无线电波进行扫描。因此就算你的手指表面被弄脏甚至磨破了，也不会影响扫描结果。”这种设备适用于那种雇员需要手工劳动或者手指会时常出现损伤的行业。 　　有了这些新型的生物识别技术，要想黑掉生物识别系统，比以前难度大大提高了。Kendall认为，如果黑客要通过这种识别系统，必须投入大量精力和时间，以及非常详细的生物学数据，才能制作出一个手指的三维模型。 　　此外，还有一些已经成功应用于生物识别系统的技术，可以读取人体手部的其他生物学特征。比如Halifax港口的生物学识别系统，就是扫描用户手部的血管结构，而不是指纹。 　　Kendall还说：“同样的技术进步也发生在面部识别系统上。传统的面部识别系统需要管理人员手里拿着一张被许可人员的正面照片，比对监视器中的来访者五官。而加入了虹膜识别技术后，识别系统的复杂性大大提高，简单的硅胶面膜已经难以突破这种面部识别系统了。” 　　随着越来越多的企业开发或采用生物识别技术，国家也需要在数据安全领域赶上技术的步伐。 　　目前，大多数国家还没有对生物学数据进行规范化管理和保护的相关法规政策出台。 　　 　　用户接受度增加 　　和密码一样，生物识别数据被看作是“个人”信息，有些人仍然不愿意对政府或企业提供指纹，因为他们将指纹看作是个人隐私的一种。 　　Kendall说：“尽管如此，我们仍然看到情况在逐渐好转。在过去几年，我们发现如果人们已经享受到或认识到生物识别技术带来的好处，不论是增加他们自身的安全性还是增加业务方面的安全性，他们都会更容易接受生物识别技术，并提供相应的生物识别数据。” 　　他还说，对于金融行业，可以通过声音指纹技术，在电话银行系统中增加一道安全屏障。 　　随着生物识别设备的价格不断下滑，客户未来可以采用更好的设备，提高识别能力。 　　有些笔记本、台式机或者U盘，已经配备了指纹识别技术，而未来不久，手机上就会出现面部识别以及虹膜识别功能。 　　Kendall说：“目前人们都把个人信息存储在自己的电脑中，因此这些人成为了骗子的首选目标。随着越来越多的手机以及平板电脑装配摄像头，在这些设备上安装一个虹膜识别软件，进行系统的访问控制，将不是什么难事。” 4