智能卡與指紋識(shí)別技術(shù)的結(jié)合

文章出處：http://www.luckydriving.com 作者：捷德公司市場(chǎng)部 魏潔   人氣： 發(fā)表時(shí)間：2011年09月06日

智能卡作為現(xiàn)代個(gè)人化的信息工具，除了使用傳統(tǒng)的加密算法及各種安全措施以確?？ㄆ陌踩灾?，越來越多的生物識(shí)別技術(shù)也逐漸得到采納，尤其在那些數(shù)據(jù)敏感的領(lǐng)域，如金融，軍事，社會(huì)保險(xiǎn)，執(zhí)法等部門，簡(jiǎn)單的密碼口令已不能滿足人們對(duì)安全的需求，許多冒名頂替者使用盜用的信息進(jìn)行各種形式的欺騙行為，給社會(huì)、經(jīng)濟(jì)的發(fā)展帶來了巨大的危害。從微觀上講，個(gè)人對(duì)安全信息的疏忽保管也是最初使人聯(lián)想到開發(fā)生物識(shí)別技術(shù)的原因之一。因?yàn)榇嬖谟趥€(gè)體的生物特征是不可能被忘記或未被隨身攜帶的。因此，簡(jiǎn)捷，安全，高效將成為未來信息安全認(rèn)證的發(fā)展趨勢(shì)。 目前，國(guó)際流行的生物識(shí)別主要是指通過可測(cè)量的身體或行為等特征對(duì)某人的身份進(jìn)行自動(dòng)校對(duì)識(shí)別的技術(shù)，主要包括指紋，虹膜，瞳孔，掌紋，面部特征以及動(dòng)態(tài)信息如簽名，鍵盤敲擊等。其中，指紋識(shí)別由于具有易采集性，便利性被認(rèn)為是最有應(yīng)用前景的，各大智能卡公司紛紛看好這一領(lǐng)域，相繼進(jìn)行開發(fā)并與其它安全認(rèn)證技術(shù)結(jié)合使用，如數(shù)字簽名，因此才出現(xiàn)了多功能、帶有指紋信息卡內(nèi)比對(duì)技術(shù)的智能卡產(chǎn)品，從而使智能卡真正成為了多重保險(xiǎn)卡。

　　那么，智能卡與生物特征結(jié)合使用有何特點(diǎn)呢？我們先來看一下一般的生物識(shí)別認(rèn)證過程，它通常都包括以下步驟：1) 采集：生物數(shù)據(jù)被采集后，進(jìn)行數(shù)字化處理后錄入數(shù)據(jù)庫；2) 模板的生成：從以上唯一的數(shù)據(jù)中生成模板；3) 比對(duì)：與新的樣本比較；4) 結(jié)果：比較的結(jié)果最終顯示樣本是否與模板相符合，從而確定樣本提供者是否真正是他所宣稱的那個(gè)人。與其它應(yīng)用不同的情形是，智能卡利用其本身的特點(diǎn)，將人的生物識(shí)別特征存儲(chǔ)在卡內(nèi)，可以現(xiàn)場(chǎng)進(jìn)行脫機(jī)認(rèn)證，既提高了效率，又節(jié)省了聯(lián)網(wǎng)在線查詢的成本，還可與其它應(yīng)用相結(jié)合，實(shí)現(xiàn)一卡多用。

　　我們以指紋技術(shù)為例，看看它是如何在智能卡內(nèi)實(shí)現(xiàn)內(nèi)部認(rèn)證的-即卡內(nèi)存儲(chǔ)的模板信息從不離開卡片的認(rèn)證，具有更強(qiáng)的安全性。首先，指紋模板的活體采集需要在指定的地點(diǎn)通過指紋影像采集裝置進(jìn)行，大多數(shù)的系統(tǒng)通常只需要獲取指紋的三至六個(gè)末梢部分圖像即可，由于不是采用整個(gè)指紋圖像進(jìn)行存儲(chǔ)，識(shí)別設(shè)備通常都會(huì)存儲(chǔ)一個(gè)代碼，以此確定它們?cè)谑种干系木唧w位置，設(shè)備通過掃描還可辨別出手指的存活性，以確保它不是被切斷用來使用的。之后，這些獨(dú)特的信息將被軟件轉(zhuǎn)換成為數(shù)字形式并抽出其中的一組特征作為模板存儲(chǔ)在卡片內(nèi)( 這組數(shù)字是不能再被利用重新生成指紋的 )。為了提高信息的準(zhǔn)確性，手指與傳感器通常應(yīng)保持一定的清潔度，并最好在驗(yàn)證指紋時(shí)，手指擺放的位置應(yīng)盡量在相同的范圍內(nèi)，使每次采集到的圖像盡可能一致。在進(jìn)行對(duì)比時(shí)，新采集的指紋信息被掃描并輸送到卡內(nèi)，卡片內(nèi)部的狀態(tài)隨之改變，卡內(nèi)的專門算法開始對(duì)兩組數(shù)據(jù)進(jìn)行卡內(nèi)比較，最后根據(jù)設(shè)備預(yù)先設(shè)定好的百分比，設(shè)備將會(huì)給出是或不是的結(jié)論，這個(gè)驗(yàn)證過程通常需要1-5秒鐘。

　　這里，我們有必要強(qiáng)調(diào)生物識(shí)別技術(shù)并不是萬能的，它只是為系統(tǒng)的安全增添了一道防護(hù)措施；它同樣存在著一定的錯(cuò)誤識(shí)別率，如錯(cuò)誤接受率(FAR) 和錯(cuò)誤拒絕率(FRR)。前者是指非法用戶進(jìn)入應(yīng)用的可能性，后者則指合法用戶被系統(tǒng)拒絕的可能性，目前它們被接受的比率分別為千分之一和百分之一左右。

　　捷德公司作為著名的智能卡生產(chǎn)廠商，早在幾年前就已開始對(duì)生物識(shí)別技術(shù)進(jìn)行研究，至今已取得在智能卡指紋識(shí)別領(lǐng)域的技術(shù)領(lǐng)先地位。捷德公司所提供的生物識(shí)別工具包，包括圖像采集、加工，過濾等多項(xiàng)技術(shù)，可以被集成到任何系統(tǒng)應(yīng)用當(dāng)中；捷德公司與其它公司合作共同開發(fā)的專門用于指紋卡內(nèi)認(rèn)證的算法，實(shí)現(xiàn)了指紋卡內(nèi)驗(yàn)證的應(yīng)用。不僅如此，這項(xiàng)技術(shù)已經(jīng)成功地與捷德公司另一產(chǎn)品-數(shù)字簽名卡實(shí)現(xiàn)了技術(shù)上的結(jié)合，根據(jù)美國(guó)的一項(xiàng)調(diào)查表明，約60%-80%的人們?cè)敢馐褂眠@樣一種國(guó)民身份證卡片，除可作為身份證以外，還可通過因特網(wǎng)進(jìn)行電子投票，電子政務(wù)等活動(dòng)，因此這項(xiàng)技術(shù)無疑為人們開展遠(yuǎn)程電子商務(wù)領(lǐng)域的應(yīng)用找到了更為安全可行的解決方案。

　　當(dāng)然任何新型技術(shù)的推廣都會(huì)面臨著標(biāo)準(zhǔn)及兼容性等問題，指紋技術(shù)也不例外。目前，困擾著眾多廠商的因素包含算法的公開及指紋模板的特征標(biāo)準(zhǔn)等問題，由于生物識(shí)別技術(shù)開發(fā)公司視算法為他們的知識(shí)產(chǎn)權(quán)資本，故而不愿公開，而在任何有關(guān)模板形式協(xié)議達(dá)成以前，兼容性仍是應(yīng)主要關(guān)注的問題。

　　值得一提的是，生物技術(shù)應(yīng)用編程開發(fā)界面 (BioAPI) 標(biāo)準(zhǔn)的出臺(tái)以及生物識(shí)別設(shè)備價(jià)格的下降，還有指紋掃描儀在鍵盤和筆記本電腦中的使用和未來帶有生物識(shí)別功能的視窗操作系統(tǒng)的開發(fā)及恐怖突發(fā)事件等等因素，已成為推動(dòng)生物識(shí)別技術(shù)市場(chǎng)的主要力量。據(jù)Gartner 公司的預(yù)測(cè)，帶有生物識(shí)別技術(shù)的智能卡將從2002年的260萬張發(fā)展到2004年的2200多萬張，從而可能占據(jù)智能卡市場(chǎng)5%-10%不等的份額，其中指紋技術(shù)又有可能會(huì)占據(jù)這部分50%的市場(chǎng)。迄今為止，生物識(shí)別技術(shù)被認(rèn)為最有可能首先得到推廣應(yīng)用的是那些與身份證相關(guān)的領(lǐng)域，如國(guó)民身份證，社會(huì)保險(xiǎn)卡、駕駛執(zhí)照以及旅游證件等，其次是網(wǎng)絡(luò)安全領(lǐng)域，電信、金融市場(chǎng)暫時(shí)還不夠成熟。現(xiàn)在已知準(zhǔn)備使用指紋識(shí)別技術(shù)的有比利時(shí)，意大利，澳大利亞國(guó)防部，美國(guó)國(guó)防部，荷蘭法庭等，還有其它的一些國(guó)家正在考慮啟用其它的生物識(shí)別技術(shù)。無論如何，擁有此項(xiàng)技術(shù)服務(wù)的人們將會(huì)最先享受到更為快捷、個(gè)性化的服務(wù)。