生物识别在几年前还只是科幻小说里的主角,现在却已经进入现实社会中大显身手,这种以区别人体基本物理特征的身份认证技术(包括指纹、面像、虹膜、声音、步态等),不但已经构成许多国家新一代智能身份证(ID card)、出入境关口、机场安检设施的核心,还逐步地过渡到人类日常生活领域,成为电脑或手机的安全装置、商店里更快捷的结算方式,并用来确认雇员或学生们是否遵守考勤时间。
来自亚略特(Aratek)生物识别研究院的报告显示,2006年,已有16%的印度公司采用生物识别来保护IT系统,这个比率在美国是9%,欧洲与中国则均为4%。报告认为,随着政府引导的ID Card、E-passport等项目开展,生物识别将越加受到商业机构的青睐。另据亚略特(Aratek)收到的“企业身份安全健康诊断”最新反馈结果,约74%的用户已经意识到身份认证对IT架构的重要,89%用户认同生物识别的技术优势,然而存在的问题是,多数用户尚不理解如何将身份管理应用于业务流程,对帮助企业提高管理效率,节约运营成本缺乏实际部署经验。
(欲参加亚略特“企业身份安全健康诊断”,请登陆http://www.aratek.com.cn/help/clinic)
下面我们将从A-Z来了解生物识别的有关技术和发展情况。
A-Accuracy(精确度)
在常用的生物识别技术中,虹膜被认为是最精确的,接下来分别是指纹和面像。生物识别的精确度指标通常有两项,一是误判率FAR,也就是冒认的人被通过,二是拒判率FRR,也就是合法用户被拒绝通过。
生物识别的精确率可以通过单项技术的升级或者几项技术的整合应用来提高,同时它还受到技术使用的环境和条件的影响,比如说,在一间安静的房子里获取声音信息比在嘈杂的街上要容易得多。
B-Behavioural biometric(行为特征)
生物识别的识别对象包括生理特征和行为特征,生物特征基于身体部分,比如虹膜、手指甚至DNA,行为特征则基于人的人为特性,比如走路的方式,签名或说话的方式。
相比生理特征,行为特征准确率要低一些,因为人们会随着时间改变它们。
C-Cash machine(提款机)
日本的生物识别ATM应用规模属世界前列,以日本第二大银行Sumitomo Mitsui Banking Corporation为例,早在2005年12月中旬,手指静脉技术(finger vein)已在SMBC分支行投入使用,2006年,SMBC进一步在1100家24小时便利店配置生物识别ATM机,用户通过扫描手指静脉,并同他们银行卡smart card中存储的对应信息相比无误后进入帐户。 据了解,基于会员机构广泛使用生物识别,日本银行联合会The Japanese Bankers Association 甚至已经开始为该项应用制订标准。
D-Database(数据库)
英国正为他的ID card计划建设一个巨大的生物信息数据库。这个包括指纹、虹膜、面部生物信息的巨大数据库名字叫做National Identity Register。在英国,警用的AFIS数据库也包括了指纹和手掌记录。
E-Ear(耳朵)
研究员人研究表明,耳朵不会随年龄变老而变化,这使它成为未来又一项可用的生物识别对象。
F-Facial recognition(脸部识别)
脸部识别主要利用分布在人脸上从低到高80个节点或标点,通过测量眼睛、颧骨、下巴等之间的间距来进行身份认证。这种生物识别技术应用广泛而且持续增长,英国的警力 部门很早就开始研究怎么把脸部识别软件加载到国家嫌疑犯数据库中,汽车与车辆牌照局DVLA(Driver and Vehicle Licensing Agency)也正在为数据库加载该项功能,而且英国的ID Card项目也很可能会采用脸部识别。
G-Gummi bears(橡胶手指)
2002年,日本密码专家Tsutomu Matsumoto曾经演示过如何用橡胶手指骗过指纹仪,用明胶、丙烯酸腈胶及数字相机,获取到留在玻璃上的指纹,将明胶灌注到手指模型中,以80%的成功率骗过指纹仪。