浅谈指纹识别应用集成蓝皮书(上)

以指纹识别为代表的生物验证技术的出现，为解决网络信息时代身份认证的安全问题提供了最佳方案。从政府机构到商业组织对这项技术的大量需求涌现出很多新的市场机遇。
应用软件开发商，系统集成商以及各种解决方案提供商越来越多地面临客户在生物识别相关安全功能和解决方案方面的需求。
在可供选择的众多集成软件、方案和技术中，软件提供商们需要一个清晰的指引，帮助在选择与自己产品、服务和客户集成生物识别实现方案的时候，能够综合考虑投资回报、价值、交付速度、资源投入、服务最小化等成功关键要素，从而选择一种最佳的合作方案和模式。
本蓝皮书正是基于投入和价值回报的角度，为软件商、集成商以及用户在考虑集成生物识别相关开发包，提高一个从商业价值、业务挑战、技术向导以及实现方式诸方面的综合考量。
内容概要：
· 身份认证技术的发展
· 生物识别的商业价值


· 集成方式比较
· 开发须考虑问题
· TrustLink特性
· 产品说明
概述
作为全面商业软件应用系统的一部分，基于生物识别技术的身份认证技术逐渐浮现出来。并且会在现存和未来的应用、网络以及存储设备等IT环境扮演重要的角色。生物识别技术利用人类的物理特性和行为特征来验证身份的真实性。
对于中国众多的软件开发商、系统集成商以及解决方案提供商而言，越来越多的客户提出基于生物识别应用和技术的需求。面对市场上纷繁复杂的各种软件包，开发商们在评估和选择与自己产品进行集成的生物识别技术开发包时，需要一个综合又清晰的商业和技术指引，以最佳的投资回报方式与自身的产品技术、服务以及客户无缝集成。
在不同的生物识别验证方式（指纹识别、掌形识别、声音识别、虹膜识别、脸型识别等）中，指纹识别是最成熟的生物识别验证技术。适应各种从小规模到百万级的大容量验证场合，并且已经在全球的政府、企业以及组织得到广泛应用。

在信息安全体系中，身份认证是一个非常关键的环节，也是信息安全策略和体系的前提保障。有研究数据表明，信息安全面临的主要威胁不是来自于外部攻击，85%安全漏洞其实来自于企业和组织内部。密码身份认证所存在的安全缺陷和非人性化且记忆不方便是重要的原因。随着现在网络应用的大规模普及，企业业务系统（财务/ERP/OA/CRM等）的不断增加，再加上实际生活中所必需的各种卡（银行卡、会员卡等），人们在信息社会需要记忆的密码越来越多，也越来越复杂。
在IBM发布的全球商业安全报告中有一组数据：
· 信息社会中，平均每人需要记忆13组用户和密码；
· 在企业信息系统中，有超过60%没有更改自己的默认密码；
· 50%以上的人用不到3个密码来关联所有的用户ID和智能卡。
由此可见，加强密码所带来的身份认证问题已是健全信息安全体系的当务之急！
我们从技术选型的角度，用一张图对信息安全和身份认证技术进行完整分析和比较：
如何通过技术手段保证用户的真实身份与虚拟数字身份相对应呢？在真实世界中，验证一个人的身份主要通过三种方式：
· 根据你所知道的信息来证明身份（what you know），比如密码、Pin码；
· 根据你所拥有的物品来证明身份（what you have），如USB-Key、动态密码卡和智能卡等；
· 直接根据人类独一无二、不可复制的生物识别特征来证明身份（who you are），比如指纹识别、虹膜识别等。
可见，生物识别已经成为安全与便捷身份认证的最佳选择。而指纹技术历经多年的技术和应用发展，无论是从技术成熟度、应用普及性还是价格竞争力等方面综合比较，指纹识别技术都是当前生物识别领域最为主流的技术。