采用指纹技术提高企业系统认证安全.docVIP

采用指纹技术提高企业系统认证安全 　　摘要：当前企业通过用户名口令方式认证的方式容易被盗用或转借。为加强企业系统用户身份认证，通过利用成熟的指纹识别技术，建立指纹信息管理系统，提供指纹身份认证服务，从而强化企业系统身份认证安全，杜绝口令借用等违规转授权行为，用户认证操作不可抵赖。通过实施上述系统，加强了企业系统认证安全。 　　关键词：指纹识别；身份认证；系统安全；企业信息系统；系统架构 　　中图分类号：TP309文献标识码：A文章编号：1009-3044(2011)11-2551-02 　　Using Fingerprint Authentication Technology to Improve Enterprise Systems Safety 　　PENG Shi-xin, ZHOU Jie, YIN Qin-yu 　　(Dept. of Information Technology of PICC Life Insurance Company Limited, Beijing 100037, China) 　　Abstract: The common way of enterprise authentication by user name password can easily be stolen or lend. To strengthen user authentication, we used the sophisticated fingerprint identification technology. A fingerprint information management system is built to provide fingerprint authentication services to strengthen the enterprise systems authentication security. Exchanging password and other illegal delegation are eliminated. User authentication operation cannot be denied. Through the above implementation, the enterprise system authentication security is enhanced. 　　Key words: fingerprint recognition; identity authentication; system security; enterprise information system; system architecture 　　随着企业业务量发展，分支机构网点快速增加，后援人力相对较少，服务柜面员工身兼数岗，存在互借核心系统操作权限和密码的隐患。一旦掌握了同一业务模块的多个操作用户名和密码，就可以由一人完成理赔给付、保全退费等必须由不同用户完成的操作。采用密码身份认证、口令卡等方式都无法真正做到识别用户身份、进行有效的系统权限管理[1]。 　　为有效防范管理与资金风险，在不断加强信息系统制度流程建设、提高员工职业道德和安全意识的前提下，需要尽快采取有效措施防患于未然，利用科技手段解决密码身份认证带来的安全隐患和管理疏漏，在有限投入的条件下，积极主动防范内部风险。 　　1 指纹识别技术 　　采用指纹识别技术，可确保身份认证被严格执行，具有可靠、方便与易被接受的特性，符合未来发展趋势；既能发挥可靠的安全作用，又可提高管理效率与员工工作效率。从技术成熟度、应用普及性和价格竞争力等方面综合比较，指纹识别已成为安全与便捷身份认证的最佳选择，同时投入较低，综合性价比较优。 　　1.1 指纹技术概况 　　指纹身份识别技术源于个人指纹信息不可重复性，目前尚未发现完全重复的指纹，是一种优越的身份识别信息，有不可抵赖的特性[2]。 　　特征提取、指纹分类、特征比对是指纹识别的三大技术要点[3]，专业团队和厂商进行了长时间的研究，目前在实用角度做到了指纹特征模板256字节以内。 　　指纹特征采集有多种技术手段，包括成本较低的光学采集，也有成本较高的真皮电容采集、电感采集。这些采集技术各有优劣，需要针对不同的使用场景进行选择。光学采集优点是使用寿命长，使用环境广泛，但是不能鉴别是否为活体指纹，也就是说可以采用指纹模具伪造指纹。滑动式指纹采集信息点较多，识别率高，不容易残留指纹影像，但是对于用户使用要求高，拒真率比较高。平面电容式指纹采集仪可以做到活体指纹识别，对用户使用感受较好，不需要进行太多的使用培训，是项目重点采用的指纹硬件方案。