生物识别技术,信息安全的前沿

252 阅读7分钟

网络信息化时代的一大特征就是个人身份的数字化和隐性化,如何准确鉴定一个人的身份,同时保护信息安全是当今信息化时代必须解决的一个关键性问题。

信息管理大部分使用证件、磁卡、IC卡和密码,这些方式容易被伪造、窃取或遗失,给使用者带来很大的不方便。随着人们对信息安全的不断重视,生物识别技术成为身份认证和访问管理的关键工具。

 

1、什么是生物识别技术?

所谓生物识别技术,就是通过计算机与光学、声学、生物传感器和生物统计学原理等高科技手段密切结合,利用人体固有的生理特性和行为特征来进行个人身份鉴定。

生理特征与生俱来,多为先天性的;行为特征则是习惯使然,多为后天性的!但并非所有的生物特征都可用于个人的身份鉴别。身份鉴别可利用的生物特征必须满足以下几个条件:

第一:普遍性。 必须每个人都具备这种特征;

第二:唯一性。 任何两个人的特征是不一样的;

第三:稳定性。 特征在一段时间内不改变;

第四:可测量性。 即特征可测量。

 

2、常见的生物特征识别技术

指纹识别

在所有用于个体辨识的人体生物特征中,指纹特征是早被发现和应用的,每个人的指纹都是独一无二的,但指纹克隆的示例无处不在。

来自Black Hat网络安全会议的一个示例表明:大约花费40分钟时间和价值10美元的材料就能可靠地克隆一枚指纹,只需要在成型塑料或烛蜡上留下指纹印痕就可以了。在iPhone的 TouchID指纹读取器发布两天之内,德国的混沌计算机俱乐部就能够骗过它了,该小组只是拍摄了玻璃表面的一枚指纹,就用它解锁了iPhone。

人脸识别

人脸和其他生物特征一样与生俱来,它的唯一性和不易被复制的良好特性为身份鉴别提供了必要前提。分析比较人脸视觉特征进行身份鉴别,问题在于,面部识别系统也可能会受到欺骗。

北卡罗来纳大学教堂山分校的研究人员从社交媒体中下载了 20 名志愿者的照片,并用于构建他们的面部3D模型,研究人员测试了五种安全系统,并且成功地突破了其中四种。

虹膜识别

目前的虹膜识别没有进行过任何的测试,只是用统计学原理进行过小规模的试验,没有进行过现实世界的认证实验;同时对光源的要求非常高,设备所需材质昂贵,性价比低,对于黑眼睛极难读取。

声音识别

声音因为变化的范围太大,故而很难进行一些精确的匹配;声音会随着音量、速度和音质的变化(例如当你感冒时)而影响到采集和对比的结果;同时声音识别容易用录在磁带上的声音来欺骗声音识别系统。

签名识别

手写签名自古以来是人们日常生活中使用,同时也是人们普遍具有的技能,每个人的签名都具有差异。

书写习惯一经形成很难更改,随着签名采集技术的不断研究与发展,通过采集签名过程中的笔画、笔序、笔压、笔速等行为特征信息,能起到签字人真实意愿确认和身份识别的作用。

 

3、原笔迹电子化签名技术

傲雄在线自主研发的手写原笔迹生物特征识别电子化签名技术,传承了传统纸质手写签名的特性。

通过专利采集技术完整采集签署人书写过程中的笔画、笔序、笔压、笔速、签字图片、签署时间等多维信息,使得电子签名能够像纸质签名一样通过传统笔迹鉴定和痕迹鉴定等手段识别签名是否是本人签署及文档是否被伪造、变造。不需要借助任何介质,通过电子化签名本身即可识别签署人身份,事前识别能够起到身份认证的作用,事后提供完整的证据链,能够支持进行司法鉴定,与纸质签字具备同等法律效力。

 

4、亲笔签电子签名应用案例

重庆数字政务“渝快办”

“渝快办”平台通过接入亲笔签原笔迹电子签名技术,不仅可解决“渝快办”平台移动端线上资料电子化签署、在线报送等全程无纸化问题;还可解决行政大厅面签无纸化、行政后台审核、电子化归档等问题,最终实现政务服务全业务流程无纸化数字化。

公安智慧驾考

2014年初重庆市公安局立项的科技攻关项目,2015年10月正式投入使用,2017年3月覆盖全市所有车管所、所有科目考试考场、800多个驾校。每年为各驾校、考场节省成本支出5000多万元。

检察院远程提讯

重庆市人民检察院远程提讯手写电子签名捺印系统是最高人民检察院的重点试点项目,该项目于2019年11月正式通过最高检的试点验收,该试点项目受到国家最高检领导重点关注,并两次现场视察;项目成功上线后,检察日报于2020年6月24日期作为第2版“要闻”头条进行了详细报道,拟在全国进行推广运用。

住建委无纸化办公

2019年,亲笔签与重庆市住建委签订合作,利用基于手写原笔迹电子签名技术的方案,实现建筑工程资料报送、政府审批等业务全程无纸化,达到“流程再造、监管前置”的目的。

银行全流程无纸化

银行全业务全流程数字化无纸化平台,拥有完备的银行业务功能,集成多种业务接口,通过简单的定制开发,即可快速赋能银行柜面、信贷、信用卡、OA、移动业务智能化签署。基于手写原笔迹电子签名数据采集、笔迹生物特征识别及电子印章技术, 结合区块链存证,实现凭证、合同及相关资料电子化签署,签署电文加密、存证、归档,并实现电子文档资料线上流转、银行在线风控审批等功能。

亲笔签手写原笔迹电子签名以其便捷、安全的特性,除公检法司领域外,也在金融、政务、工程、民生、通讯等领域得到广泛运用。该技术的高速发展和项目落地,持续为社会带来更多的便利和智能化。

未来,凭借具有司法效力的电子签名作为核心底层能力,亲笔签将继续拓展更多应用领域和场景,推动全社会无纸化、数字化进程。