生物辨识技术点将录.PDFVIP

從身體裡頭找密碼 生物辨識技術點將錄 談再多防駭防毒，說再多資訊安全控管，如果 不做好第一關身分驗證，都是枉然。如何有效的驗 證員工身分？如何有效地做好人員控管？本專題將 介紹目前最先進的生物辨識技術，協助企業或機關 組織用最有效率的方式，作好第一關安全防護。 文／圖　曹乙帆 RUN!PC 第188期 2009/09 44 專題企劃 Focus 不論是居家或公司大樓門禁、入出境管 機率自然大增。 身分認證的最終目的即在於確認「你是 理、電腦登錄、銀行取款，抑或犯罪偵 防等，都必須進行身分認證，以保障個人權 誰」，但為了方便起見，遂有其他替代性的方 益、資訊安全、打擊犯罪，甚至國家安全。當 案，如「你有什麼」、「你知道什麼」來確認 前因應各種需求及應用領域的身分認證方法及 身分。所謂「你有什麼」就是前述的身分證、 技術甚多，其中尤以能代表個人獨一無二身體 門禁卡等所有物；「你知道什麼」亦指密碼等 密碼的生物辨識，最具方便性與安全性。但各 個人記憶的事物或數字。 種生物辨識技術，除了設備本身的成本會有不 事實證明，即使再複雜的密碼，駭客也 同外，同時在生物特徵樣本採集上的方便性、 可透過數以十萬計殭屍電腦所集結而成的平行 取樣品質、取樣環境等因素各有不同影響，進 運算架構，在短短數秒之內便可能加以破解。 而在辨識準確度上會有不同差異存在。生物辨 或許更換成動態密碼，相對來說會比較安全， 識是個難以避免的趨勢，但企業必須先了解不 但是支援動態密碼的Standalone Token，使用上 同技術間的差異，以選擇最符合自身需求及狀 並沒有那麼方便直覺，如果忘記帶在身上或遺 況的生物辨識解決方案。 失了，都會造成極大的困擾。除此之外，目前 已有支援在手機上產生動態密碼的方案，或許 將生理特徵轉換成安全密碼 使用者攜帶的意願及機率較高，但仍有遺失或 在現實生活上，會碰到很多要確認身分 沒帶在身上的可能性，而且更換手機時會有點 的情形，例如警察臨檢，受檢人必須拿出駕照 麻煩。 及行照來證明自己與車子的確實合法身分。到 相對而言，生物辨識不論在安全性、唯 銀行開戶或申請貸款，身分證會是其中必要 一性、可靠性及方便性上，都遠比上述種種既 的辦理證件之一，之後若要領錢，可以存款簿 有的身分認證機制來得更好。就以大家最熟悉 配合簽章，抑或提款卡配合密碼的方式領取。