生物識別技術(shù)加強身份安全管理

申請免費試用、咨詢電話：400-8352-114

隨著網(wǎng)上銀行的普及，為了保障網(wǎng)上交易的安全，大多數(shù)銀行通過使用數(shù)字證書確保用戶身份的真實性。直至2007年9月，國內(nèi)權(quán)威認證機構(gòu)之一中國金融認證中心的數(shù)字證書發(fā)放量已過190萬。但根據(jù)該中心《2007中國網(wǎng)上銀行調(diào)查報告》顯示，仍有71.7%的未使用網(wǎng)上銀行的被調(diào)查者由于懷疑網(wǎng)銀的安全性而不使用網(wǎng)上銀行，這一比例較2006年提高了10%。可見人們對網(wǎng)上銀行的安全性仍然存在顧慮。Unisys全球公共事業(yè)部大中華區(qū)總監(jiān)秦峰表示，隨著網(wǎng)上服務(wù)和交易的增多，身份安全管理是企業(yè)、銀行以及政府的重要任務(wù)。在這方面，傳統(tǒng)的設(shè)置口令加上令牌等方式已不敷應(yīng)用，隨著技術(shù)的發(fā)展，動態(tài)口令、指紋識別等技術(shù)已被采用來應(yīng)對新的網(wǎng)絡(luò)身份盜竊問題。

Unisys于2007年先后發(fā)表的兩份相關(guān)報告也證明了亞太地區(qū)及香港地區(qū)贊成采用生物識別技術(shù)來加強身份安全管理。在《亞太消費金融市場研究報告：回報和妥協(xié)》1中，Unisys測試客戶在維持與現(xiàn)有銀行的關(guān)系或選擇新銀行時會在那些方面做妥協(xié)的研究結(jié)果顯示，生物識別系統(tǒng)高居所有銀行業(yè)務(wù)選項的第三位。另外，《全球Unisys安全信心指數(shù)》2顯示，在香港97%的受訪者愿意采取更多的安全手段，如生物識別技術(shù)。87%的香港居民表示極度或非常擔心個人信息未經(jīng)許可被訪問或濫用以及信用卡資料被盜用。

實際上，政府以及越來越多的行業(yè)正迅速體驗生物識別技術(shù)帶來的價值，確保他們采用了合適的安全措施，減少了在各種復(fù)雜安全風險中的暴露。樹立消費者信心，獲得消費者信任，這也是越來越知名的生物識別和身份認證方法的又一大優(yōu)勢。

身份認證當然是針對人的。基于生物識別技術(shù)和其他身份認證的措施是企業(yè)可以用來向消費者保證保護他們個人信息最現(xiàn)實的方法。但如果要人們接受新的安全措施，企業(yè)需要告知這些新安全措施的工作原理，以及它們所要達到的目標。例如，為什么要提取指紋？他們的照片會保存在哪里？

如今，人們渴望在生活的方方面面獲得安全，而且這種渴望比以往任何時候都更強烈。他們期望，甚至苛求在他們生活中的各個方面都能得到安全和保護——無論是處理與醫(yī)療服務(wù)提供商的關(guān)系、社會電子郵件交往還是網(wǎng)上購物等。

更重要的是，人們還希望新技術(shù)可以帶來更快的速度和更大的便利性，包括機場海關(guān)的快速通道，并希望能夠在移動電話上開展銀行業(yè)務(wù)。

隨著公眾對生物識別技術(shù)的接受，這項技術(shù)的使用不斷成熟，創(chuàng)新會進一步將聲音、面部、指紋和虹膜識別等熟悉的生物識別方法擴展到新領(lǐng)域。一個大有前途的選擇就是血脈識別技術(shù)，這種技術(shù)利用了存在于手腕或手指靜脈血管中的生物信息代碼。同樣，另一種生物識別技術(shù)，快速的自動DNA匹配也可能得到更廣泛的認可。生物識別領(lǐng)域的持續(xù)投資將推動研發(fā)活動的進一步深入，并拓展到新市場，如家庭接入和老年護理服務(wù)。

越來越多地采用“預(yù)選擇注冊（opt-in）”安全項目將推動支持遠程掃描的技術(shù)的進一步應(yīng)用，來實現(xiàn)對安全區(qū)域的更快驗證和接入。例如，Unisys已登記旅客（RegisteredTraveller）計劃允許頻繁飛行的乘客獲取支持生物識別的證書來更便捷地通過機場安檢，而且不會降低安全標準。目前美國已經(jīng)在使用該項目，澳大利亞也開始積極探索，因為旅行便利（FacilitatedTravel）和安全預(yù)警概念已經(jīng)深入人心。

最重要的應(yīng)用是將多種生物識別解決方案與其他安全或身份認證方法結(jié)合起來，如無線射頻識別（RFID）和智能卡技術(shù)。北京出入境邊防檢查總站于2007年底開始推行自助通關(guān)系統(tǒng)。自助通關(guān)系統(tǒng)將充分利用智能護照、證件和指紋識別技術(shù)，透過先進的資訊科技，自行完成邊檢查驗手續(xù)。凡能夠由現(xiàn)有護照改持新的智能證件的旅客，到時只需簡單地刷卡、按指紋，機器迅速識別無誤后，旅客即可通關(guān)，速度能從現(xiàn)在的45秒/人大幅提升到10秒/人，有效提高口岸通關(guān)效率，節(jié)省旅客候檢時間。

不論使用哪種安全措施，最有效的安全辦法是將企業(yè)作為一個整體，評估所有可能的安全風險，無論是內(nèi)部風險還是外部風險。這種整體安全方法可以幫助企業(yè)進一步降低安全威脅和風險。

那么對企業(yè)和政府來說，下一步就是確定和維持全球一致的安全應(yīng)用方法，在道德隱私范疇內(nèi)增強解決方案。2007年，行業(yè)、政府和學(xué)術(shù)界的聯(lián)盟全球CentreforEthicalIdentityAssurance（CEIA）成立，旨在開發(fā)和促進身份認證標準，并支持兼容各種不同行業(yè)和地域的企業(yè)實踐。CEIA的重要舉措是起草了《消費者權(quán)利法案》草案，以保護個人信息，防范身份欺詐。

現(xiàn)實情況是，在身份和生物識別技術(shù)領(lǐng)域，基于技術(shù)的安全改進可以增強人們的隱私保護、便利性和選擇。越來越多的人已經(jīng)認識到這一點，但如果想要實現(xiàn)這一優(yōu)勢，政府和企業(yè)還需要把事實清晰地傳達給消費者，重點指出消費者無需在隱私與安全之間進行選擇，他們可以同時獲得兩者。技術(shù)已經(jīng)使企業(yè)能夠選擇可以滿足其安全需要的正確解決方案組合。毫無疑問，生物識別技術(shù)將在那些尋求采取整體身份管理方法的政府和行業(yè)的安全解決方案中扮演重要角色。