生物特征认证

　在计算机驱动的时代，身份失窃、数据暴露和与有关知识产权的损失越来越成为问题。我们每人都有多个账号，在数量不断增加的计算机和网站上使用多个口令。在保护用户身份和计算机的数据和系统的同时，维护和管理接入已经越来越困难。而所有安全的核心就是“认证”这个概念——验证用户就是他所声称的人。

　　我们能以三种方式认证身份：用户知道的东西（如口令或个人身份证号码）、用户拥有的东西（安全令牌或智能卡）或用户本身就是的东西（物理特征，如指纹，称作生物特征）。

　　所有这三种认证机制都有缺陷，因此安全专家通常推荐（同时）使用两种不同的机制，这个过程称作双重认证。但是，实施双重认证需要昂贵的硬件和改动基础设施。因此，最常见的安全只剩下了单一的认证方法。

　　口令很便宜，但大多数实现几乎没有提供真正的安全。管理不同系统的多个口令，也是件可怕的事情，需要用户维护口令和系统的列表，由于记不住它们，不可避免地要把它们一一写下来。一个已经谈论了几十年但在实践中很难做到的简单答案，就是单一登录。

使用安全令牌或智能卡需要更贵、更多的基础实施支持和专用硬件。但大量使用它们仍比生物特征设备便宜。当与PIN或口令一起使用时，即使不是很方便，但也提供了能接受的安全保证。

　生物特征认证已被广泛地认为是最安全的，或者至少是最难伪造或欺骗的。自上世纪八十年代初，基于物理特性的识别和认证系统已可供企业的IT部门使用。这些生物特征系统比较慢、烦人和昂贵，但由于它们主要用于保护大型机的接入或者对为数不多的用户限制物理进入，所以在某些高安全情况下业已证明它们是能工作的。二十年以后，计算机变得更快、也更便宜。此情况加上新的廉价硬件，重新引起人们对生物特征的兴趣。

　　生物特征的类型

　　多年来已经推出了许多不同的生物特征方法，但几乎没有一个获得广泛认可。

　　签名动力学 它是基于一个人的签名，但被认为是不可伪造的，因为它所记录的不是最后的图像，而是如何产生图像，即在签名的各个点上的压力和书写速度是不同的。

　　敲键模式 它与签名动力学相似，但扩展到键盘，它不仅识别敲入的口令，而且还识别字符之间的间隔和总的速度与模式。这很像二战中的情报分析，通过他的“手”（即他使用电报按键的方法）识别特定谍报人员的无线电发射。

　　眼睛扫描 这种间谍电影和小说里喜欢用的方式有其自己的问题。其硬件昂贵、专用，使用起来很慢，不方便，还有可能造成用户不安。实际上，利用不同技术，眼睛有两个部分可以扫描—视网膜和虹膜。

　　指纹识别 人人都知道，指纹具有惟一性。它们也容易取得，就阅读硬件或存储的数据而言，几乎不需要空间。

　　手或手掌几何学 我们习惯于用指纹，但很少想到利用整个手做单独的识别物。该方法依赖于测量各个手指的长度和角度。虽然比起视网膜扫描该方法更加用户友好，但仍很麻烦。

　　声音识别 它不同于语音识别。此概念是对照储存的声音模式来验证说话者，而不是来理解他说了什么。

　　面部识别 利用面部与众不同的特点，如眼窝上部轮廓线、颧骨范围、嘴巴边缘线和眼鼻位置等。多数技术避开靠近发际的面部位置，从而使发型的变化不会影响识别。

　　由于方便性和易用性，指纹认证成为了选择最多的生物特征技术。数量越来越多的内装了指纹阅读器的笔记本PC和计算机外设正在源源不断地上市。现在已有数十种产品可资利用，如键盘、鼠标、外接硬盘、集成在PC卡上的USB闪存驱动器和阅读器以及USB插入设备。大多数产品都比较便宜。

　　这些装置让用户保存加密的口令（它们不需要记住，当用户将他的手指放在阅读器上之后就调用它们）。它们也能与另外的PIN或口令一起使用，提供真正的双重认证。

上一篇：网络论坛管理系统
下一篇：asp.net医药销售管理系统