公交卡通.docVIP

公交一卡通 指纹虎符支付解决方案 指符通·金舜通 2009.06 一卡通的支付行业有着怎样的发展前景？ 又面临怎样的问题？ 公交一卡通进军个人消费支付领域，欲实现一卡通天下的目标。 ?一卡通支付面临的尴尬现状…… 关键词： 指纹支付 指纹认证技术虽然已经很成熟，但是，登记指纹涉及到的个人隐私问题和隐私纠纷成为了指纹技术在公共领域大规模应用的一道门槛。 关键词： 指纹隐私 “一卡通” 向小额支付领域进军 时报5月31日讯(记者张娜)即日起，济南百余家便利店全面开通山东一卡通售卡、充值及消费业务。山东一卡通售卡、充值及用卡环境在济南市已形成规模，真正实现了“便捷生活，一卡随行”。 据山东一卡通科技有限公司有关负责人介绍，山东一卡通目前已在济南超市便利店、公交、出租、高速公路、园林、公用事业、邮政、电信等领域及众多小额支付场所实现了“一卡通用”消费。目前，济南统一银座100余家超市已全面开通山东一卡通售卡、充值及消费业务，济南市区内所有的华联超市也已实现一卡通刷卡应用。 随着“一卡通”的用途增多，卡内资金的支付种类多元化，日常小额消费支付使用“一卡通”的地方增多，会使持卡人卡内的资金逐渐增加，如果遗失就会增加持卡人的风险。那么安全就是不能忽视的一个问题。 遗失风险不可避免 一卡通存款额低低 目前，一卡通没有身份认证的功能，任何人都可以使用任何一张一卡通进行支付和消费。而且，一卡通实行不记名不挂失的制度，如果一张卡片丢失，必然给一卡通的合法拥有者造成的经济损失，因此用户都不敢在一卡通中存人超过100元的金额。 商户加盟一卡通热情低 为了促进“一卡通”在支付领域的发展肯定要拉拢大量商户加盟，但是卡片内余额太少，且丢失后不能挂失和补办，持卡人肯定不会在“一卡通”中存入过多现金，卡中余额的太少直接限制和制约了持卡人的消费，也降低了商户的加盟热情。 如果不着手解决一卡通的安全问题， 一卡通在支付领域的道路势必会越走越窄。 如何解决一卡通安全问题？ 思考中…… Bio-VISA指符通的指纹认证方案解决一卡通安全问题的独到之处是什么？ 有关个人指纹隐私的实质 每个人的指纹都是独一无二的，包含了个人特定的信息，是个人隐私之一。 1 对其的提取、保存和处理都或多或少涉及到个人隐私问题。 2 从采集的指纹图象上提取细节特征数值的总和构成了指纹模板，与个人身份仍然具有一一对应关系，也就是说通过一个指纹模板就可以实质上充分认证这个人的身份。 3 综上所述，这也是人们为什么不接受 “模板不是指纹图象就不构成个人隐私信息” 原因。 那些持“模板不是隐私信息”观点的指纹服务商显然是在愚弄用户。指纹登记的隐私问题不解决，绝大部分用户拒绝指纹登记，指纹身份认证也就无法实施。 4 Bio-VISA 指符通，从技术层面上保护了指纹隐私，打消用户对指纹登记导致隐私泄露的疑虑。 Bio-VISA 指纹虎符认证的技术特点： ?? 安 全 多用途应用 以人为本，保障隐私 Bio-VISA 指纹虎符认证的技术特点之---- 以人为本，保障隐私 ??? 计算机中的数据本质上都是 0 或 1? 编码而成的，指纹信息不论是否是图象，只要该数据与特定的某人具有唯一识别的对应关系，就属于隐私信息。这就是建立指纹库（相当于建立每个人的隐私信息库）为什么遭到反对的原因。 ??? Bio-VISA 指纹虎符的专利技术，将指纹数据（隐私信息）拆分成不能与特定某人具有唯一识别关系的指纹数据碎片（非隐私信息），分别登记保存在公交一卡通公司服务器和用户的IC卡上，验证的时候再将这些不同设备中登记的指纹碎片重新组装成完整的指纹样本或模板数据，用于比对验证现场采集的待认证指纹。 ?? 只根据单个设备上（例如一卡通服务器数据库，或用户自己的IC卡上）登记的指纹碎片数据无法充分认证一个人，也就不构成任何人的隐私信息。 Bio-VISA 指纹虎符认证的技术特点之----安全 ??? 据统计，70%以上的安全威胁来自于内部。采用指纹虎符认证技术后，即使是系统管理员超级用户，也只能得到服务器上登记的一部分指纹虎符数据（用户自己的指纹虎伏数据保存在自己的IC卡中），而不是全部，所以也就无法操作任何普通用户的帐户资金。 ? 另一方面，即使黑客盗取了用户个人一卡通上登记保存的指纹虎符数据片段，没有服务器中登记保存的另一部分指纹虎符数据片段也是不能进行身份认证。这大大提高了身份认证的安全性，是传统密码认证无法相比的； 即使黑客还盗取了一卡通服务器中登记保存的另一部分指纹虎符数据片段，然而没有组织这些指纹虎符片段为整个指纹模板的算法，也还是不能得到完整的指纹模板。从而最大限度摆脱黑客盗取用户密码的危害。 ??并且，在用户每一次进行指纹虎符验证后，可以即时更新一卡通服务器和一卡