智能卡與指紋識別技術的結合

文章出處：http://5052h112.com 作者：捷德公司市場部 魏潔   人氣： 發表時間：2011年09月06日

智能卡作為現代個人化的信息工具，除了使用傳統的加密算法及各種安全措施以確保卡片的安全性之外，越來越多的生物識別技術也逐漸得到采納，尤其在那些數據敏感的領域，如金融，軍事，社會保險，執法等部門，簡單的密碼口令已不能滿足人們對安全的需求，許多冒名頂替者使用盜用的信息進行各種形式的欺騙行為，給社會、經濟的發展帶來了巨大的危害。從微觀上講，個人對安全信息的疏忽保管也是最初使人聯想到開發生物識別技術的原因之一。因為存在于個體的生物特征是不可能被忘記或未被隨身攜帶的。因此，簡捷，安全，高效將成為未來信息安全認證的發展趨勢。 目前，國際流行的生物識別主要是指通過可測量的身體或行為等特征對某人的身份進行自動校對識別的技術，主要包括指紋，虹膜，瞳孔，掌紋，面部特征以及動態信息如簽名，鍵盤敲擊等。其中，指紋識別由于具有易采集性，便利性被認為是最有應用前景的，各大智能卡公司紛紛看好這一領域，相繼進行開發并與其它安全認證技術結合使用，如數字簽名，因此才出現了多功能、帶有指紋信息卡內比對技術的智能卡產品，從而使智能卡真正成為了多重保險卡。

　　那么，智能卡與生物特征結合使用有何特點呢？我們先來看一下一般的生物識別認證過程，它通常都包括以下步驟：1) 采集：生物數據被采集后，進行數字化處理后錄入數據庫；2) 模板的生成：從以上唯一的數據中生成模板；3) 比對：與新的樣本比較；4) 結果：比較的結果最終顯示樣本是否與模板相符合，從而確定樣本提供者是否真正是他所宣稱的那個人。與其它應用不同的情形是，智能卡利用其本身的特點，將人的生物識別特征存儲在卡內，可以現場進行脫機認證，既提高了效率，又節省了聯網在線查詢的成本，還可與其它應用相結合，實現一卡多用。

　　我們以指紋技術為例，看看它是如何在智能卡內實現內部認證的-即卡內存儲的模板信息從不離開卡片的認證，具有更強的安全性。首先，指紋模板的活體采集需要在指定的地點通過指紋影像采集裝置進行，大多數的系統通常只需要獲取指紋的三至六個末梢部分圖像即可，由于不是采用整個指紋圖像進行存儲，識別設備通常都會存儲一個代碼，以此確定它們在手指上的具體位置，設備通過掃描還可辨別出手指的存活性，以確保它不是被切斷用來使用的。之后，這些獨特的信息將被軟件轉換成為數字形式并抽出其中的一組特征作為模板存儲在卡片內( 這組數字是不能再被利用重新生成指紋的 )。為了提高信息的準確性，手指與傳感器通常應保持一定的清潔度，并最好在驗證指紋時，手指擺放的位置應盡量在相同的范圍內，使每次采集到的圖像盡可能一致。在進行對比時，新采集的指紋信息被掃描并輸送到卡內，卡片內部的狀態隨之改變，卡內的專門算法開始對兩組數據進行卡內比較，最后根據設備預先設定好的百分比，設備將會給出是或不是的結論，這個驗證過程通常需要1-5秒鐘。

　　這里，我們有必要強調生物識別技術并不是萬能的，它只是為系統的安全增添了一道防護措施；它同樣存在著一定的錯誤識別率，如錯誤接受率(FAR) 和錯誤拒絕率(FRR)。前者是指非法用戶進入應用的可能性，后者則指合法用戶被系統拒絕的可能性，目前它們被接受的比率分別為千分之一和百分之一左右。

　　捷德公司作為著名的智能卡生產廠商，早在幾年前就已開始對生物識別技術進行研究，至今已取得在智能卡指紋識別領域的技術領先地位。捷德公司所提供的生物識別工具包，包括圖像采集、加工，過濾等多項技術，可以被集成到任何系統應用當中；捷德公司與其它公司合作共同開發的專門用于指紋卡內認證的算法，實現了指紋卡內驗證的應用。不僅如此，這項技術已經成功地與捷德公司另一產品-數字簽名卡實現了技術上的結合，根據美國的一項調查表明，約60%-80%的人們愿意使用這樣一種國民身份證卡片，除可作為身份證以外，還可通過因特網進行電子投票，電子政務等活動，因此這項技術無疑為人們開展遠程電子商務領域的應用找到了更為安全可行的解決方案。

　　當然任何新型技術的推廣都會面臨著標準及兼容性等問題，指紋技術也不例外。目前，困擾著眾多廠商的因素包含算法的公開及指紋模板的特征標準等問題，由于生物識別技術開發公司視算法為他們的知識產權資本，故而不愿公開，而在任何有關模板形式協議達成以前，兼容性仍是應主要關注的問題。

　　值得一提的是，生物技術應用編程開發界面 (BioAPI) 標準的出臺以及生物識別設備價格的下降，還有指紋掃描儀在鍵盤和筆記本電腦中的使用和未來帶有生物識別功能的視窗操作系統的開發及恐怖突發事件等等因素，已成為推動生物識別技術市場的主要力量。據Gartner 公司的預測，帶有生物識別技術的智能卡將從2002年的260萬張發展到2004年的2200多萬張，從而可能占據智能卡市場5%-10%不等的份額，其中指紋技術又有可能會占據這部分50%的市場。迄今為止，生物識別技術被認為最有可能首先得到推廣應用的是那些與身份證相關的領域，如國民身份證，社會保險卡、駕駛執照以及旅游證件等，其次是網絡安全領域，電信、金融市場暫時還不夠成熟。現在已知準備使用指紋識別技術的有比利時，意大利，澳大利亞國防部，美國國防部，荷蘭法庭等，還有其它的一些國家正在考慮啟用其它的生物識別技術。無論如何，擁有此項技術服務的人們將會最先享受到更為快捷、個性化的服務。