相信你也曾經(jīng)過這樣的尷尬:為了證明自己是自己,你必須提供一大堆卡片,背下一串串密碼、口令;這些東西一旦遺失或被篡改,你就不再是你了。
因此,科學家們想到了人類的生物特征。人體特征具有不可復制的唯一性,而且這種“生物密鑰”不會失竊或被遺忘,因此利用生物識別技術進行身份認定,安全、可靠、準確,被認為是信息社會中認證身份最好的方法之一。
語音識別、靜脈識別、指紋識別、掌紋識別、面部識別、虹膜識別……今天,生物識別技術的發(fā)展讓這些曾經(jīng)只能見諸科幻中的場景,成為現(xiàn)實。
一大早,你離開家準備駕車上班的時候,不需要鑰匙啟動,只要對著它講一句“引擎啟動”;當你到達辦公大樓,不需要門禁卡,只要簡單地抬下手,大門就能打開;在辦公室,你把手輕輕放在鼠標上,電腦自動解鎖開機,進入個人管理系統(tǒng);在銀行,你也不需要帶任何證件和銀行卡,只要將手掌放在服務器的掃描口,系統(tǒng)便可以自動識別;當你完成一天的工作回到家,不用鑰匙,只要面朝著門站立一會兒,門就會自動打開;出國時,再也不用擔心護照遺失,因為你根本無需攜帶護照,出入關時,只需要用眼鏡看一下掃描器,系統(tǒng)就可以自動識別出你的身份
所謂生物識別技術,就是通過計算機與光學、聲學、生物傳感器和生物統(tǒng)計學原理等高科技手段密切結合,利用人體固有的生理特性,如指紋、掌型、視網(wǎng)膜、虹膜、人體氣味、臉型,甚至血管、DNA、骨骼等來進行個人身份的鑒定。
另外,在交易過程中,生物識別與傳統(tǒng)身份識別采用的驗證方法不同,確保了生物識別的安全性。生物識別是采用大數(shù)據(jù)量的相似匹配方法來驗證身份,而傳統(tǒng)密碼采用的是相等驗證方法。簡單地說,當傳統(tǒng)密碼在網(wǎng)絡傳輸中被攔截后,假冒驗證的成功率是100%;生物特征信息由于每次采集的數(shù)據(jù)并不完全相同,若被攔截并進行假冒驗證,系統(tǒng)可以判定出存在完全相同的兩次數(shù)據(jù),就會拒絕服務,從而在一定程度上提高了交易的安全性。
生物識別技術是怎樣證明“身份”的?
生物識別技術一般有三個步驟:
第一步:登記。首次使用生物識別系統(tǒng)時,系統(tǒng)將會記錄你的基本信息,例如姓名或身份證號碼。然后對生物特征進行取樣,并轉(zhuǎn)化成數(shù)字代碼;
第二步:存儲。大多數(shù)系統(tǒng)并不存儲完整的記錄,而是分析特征,然后將其轉(zhuǎn)換成代碼或圖形,并進一步將這些代碼組成特征模板,某些系統(tǒng)還能將這些數(shù)據(jù)記錄在可隨身攜帶的智能卡上;
第三步,比較。識別系統(tǒng)通過獲取其特征與數(shù)據(jù)庫中的特征模板進行比對,以確定二者是否匹配,從而決定接受或拒絕。
生物識別系統(tǒng)均使用相同的三個組件:傳感器,檢測用于識別的特征;計算機,讀取和存儲信息;軟件,分析特征,將特征轉(zhuǎn)換成圖形或代碼,并執(zhí)行具體的比較。
但迄今為止,還沒有哪項生物特征能達到完美無缺的要求,每種生物特征都有其自身的優(yōu)點和缺點,有其自身的適用范圍。在對安全有嚴格要求的應用領域,人們往往需要融合多種生物特征的高精度識別系統(tǒng)。
生物識別技術還有一個必須解決的問題:數(shù)據(jù)庫的安全性。預先采集的指紋、人臉和虹膜等信息必須存儲在對應的數(shù)據(jù)庫內(nèi),由于這些生物信息具有唯一性,一旦被入侵,身體既是鑰匙又是鎖的局面就被會打破,到時候恐怕是一個更難收拾的爛攤子。