生物特征識別技術為何難推廣

1、生物特征識別技術為何難推廣在數(shù)年之前，人們認為生物特征識別技術的實現(xiàn)是一個很確定的事情。但是，隨著時間的快速推移，到目前為止，由于生物特征識別技術本身在這幾年留下了不好的名聲，因此許多公司都不愿意使用這種技術。 多年以來，用戶們一直在抱怨密碼問題。因為他們不得不設置密碼，然后又重新設置密碼，忘掉原來的密碼，記住新的密碼，用密碼來麻煩那些技術支持服務操作人員，將密碼寫在他們的桌面即時貼上并粘貼在他們的顯示器旁邊，盡管有無數(shù)的來自it部門員工的安全警告，但是他們仍然還是故意使用那些非常容易記住的密碼。 如果從安全的角度來考慮問題，很容易理解為什么必須要使用密碼。但是，大多數(shù)的用戶都不愿意去記密碼，

2、更不愿意對不同的系統(tǒng)使用不同的密碼。 然而，現(xiàn)在可以為他們提供另外一種可供選擇的方法，用戶不需要攜帶多個不同的密碼。對于那些遠程用戶的認證，使用一次密碼生成的硬件令牌如rsa的安全id（secureid），已經成為一種非常普及的替代方法，但是，通常說來，這種方法只是一種作為位于密碼之上的第二層安全來部署的，而不是作為密碼的替代方法來實現(xiàn)的。 曾經認為智能卡（smartcards）技術將可能讓認證世界變得非常簡單，但是這種曾經讓人狂熱追捧的技術現(xiàn)在成了一種讓人感到厭倦的技術，目前已經退到了次要位置。曾經認為，在2003年和04年，公開密鑰基礎設施（一種通過挑戰(zhàn)和應答方式來進行加密和認證的框架）將

3、會隨處可見，但是由于客戶缺乏興趣和解決方案的復雜性，導致這種技術目前已經退到一種與認證世界不相干的局面。 要想在用戶認證策略方面發(fā)生引人注目的變化，即使是出現(xiàn)一個比如今正在使用的選項更容易并且更具有實踐性替代方案，也還需要很長一段時間。其中一個替代方案就是生物特征識別技術，這種技術的思想來源于早期的科幻作品，但是如果它想要讓各個企業(yè)相信生物特征識別技術是替代目前這種讓人厭煩的密碼技術的可行方案的話，它還要為之付出艱苦的努力。 當然，雖然如此，還是有一些單位部署了這種技術：例如，最常見的場合是數(shù)據中心。在那些保存有敏感數(shù)據的房間門口經常會使用指紋幾何識別設備，通過掃描來者的指紋來確定是否讓這個人

4、進入該房間。迪斯尼樂園也采用了這種技術，他們通過這種技術來識別持有季票卡的人是否確實是其本人。一些政府部門正在展開激烈的討論：他們討論的內容包括使用面部識別技術以及指紋掃描技術是否能夠在實踐中更好的識別游客。長期以來，財政機構一直在使用這種生物特征識別技術來保證他們那些迷宮似的敏感區(qū)域的安全。也許因此會有人告訴我們，大多數(shù)公司都拒絕討論他們目前在使用哪些安全技術或者沒有使用哪些安全技術。 通過比較國際生物特征識別集團（ibg）2000到2005年的市場報告和2003年到2008年的市場報告（他們是根據美國市場上生物特征識別技術部署的情況分析得到這兩份報告的），我們認為生物特征識別技術的部署情況

5、遠低于人們原來的期望。在2000年，ibg預測全世界范圍內的生物特征識別技術的財政收入將從2000年的3.994億美元上升到2005年的19億美元，他們認為私營企業(yè)部署這種生物特征識別技術的財政收入將在2003年超過政府部門在這方面的投入。ibg認為，在2005年，生物特征識別技術在pc領域以及網絡訪問方面的銷售額將達到4.23億美元。 去年，屬于少數(shù)派的觀察者frost & sullivan堅持認為，在2003年，全球市場上的生物特征識別技術的財政收入為3.033億美元-但是時間才過去一個月，ibg認為，2003年世界范圍內的生物特征識別技術的財政收入已經達到了7.19億美元，比該集團對20

6、03年的預測值低20%。這兩個公司都對生物特征識別技術未來的前景非?？春茫琲bg認為在2004年這種技術的財政收入將達到12億美元，而frost & sullivan則預測在2009年這種技術的財政收入將達到35億美元，這些預測在很大程度上將依賴于需要使用生物特征識別技術的邊界控制項目。 在2000年idc給出的預測中，它認為指紋掃描技術（到目前為止，這是一種很容易實現(xiàn)而且能夠讓大家都能夠接受的生物特征識別形式）在2005年的價值將能夠達到6.56億美元。然而，針對指紋掃描技術的銷售，ibg自己在2004年的樂觀估計數(shù)字是3.5億美元，該集團給出的數(shù)字從一個側面反應出這些數(shù)字增長的障礙在于缺少

7、生物特征識別技術的標準以及在全世界范圍內推動這種技術的速度開始減緩。 雖然這種技術讓人激動，并且有潛在的實用性，但是，生物特征識別技術還不具備成為企業(yè)有效選擇或者作為普通認證方式的補充的條件。meta集團的分析師們在去年的一份報告中指出。生物特征識別技術想要廣泛被接受，還需要解決相應的精確度、標準、一體化以及成為這個領域的領路人等方面的問題。我們預計在2005年末或者2006年的早些時候，我們能夠看到政府部門以及零售投資部門都鼓勵將這種技術作為一種可行的選項。 生物特征識別技術在商業(yè)上取得成功困難嗎？正是由于現(xiàn)在所面臨的這些困難，阻礙了這些本應該爆炸式增長的市場， 如果這種替代密碼的方案是一個

8、很容易實現(xiàn)的商業(yè)案例的話，那么公司可能會考慮使用這種技術。 如果不使用這種技術的話，想一想目前的密碼方案給it部門帶來了多么沉重的負擔。每個用戶都有一個密碼，甚至有的人可能有好幾個密碼，一般說來，所有的密碼每個月或者每兩個月就必須更換一次。 和大多數(shù)人一樣，用戶們常常會忘記他們的密碼，因此必須打電話給技術支持部門讓他們給重新設置一個密碼。僅僅考慮由此帶來的勞動力的損失的話，gartner估計，重新設置每個密碼所花費的成本在51美元到147美元之間，或者說每個用戶每年的成本大約在400美元到600美元之間。gartner的研究估計，在那些需要技術支持的電話中，大約有20到50的電話都是用戶需要重

9、新設置他們的密碼而打的電話。 換句話說，在一個中等大小大約有500個用戶的企業(yè)環(huán)境中，僅僅用于用戶的密碼更新一項，企業(yè)每年大約需要花費250,000美元。在大多數(shù)的公司中都不會提供這些數(shù)字，因為這些數(shù)字都包含在所有的技術支持費用中了，但是如果把這些費用從技術費用單列出來，你就會發(fā)現(xiàn)這是很大的一筆費用。 定期更新密碼這個問題也是企業(yè)常常容易忽略的一個安全風險，因為通過電話認證的方式需要技術支持操作人員確信一點，那就是在電話中和他們建立連接的這個人確實是他們想要和他說話的那個人。對于通過電話建立連接這一事實，雖然許多公司都有明確的規(guī)定，但是，這種手工過程留下了一個很大的潛在的安全漏洞，這個漏洞很容

10、易就會被有不良企圖的人所利用。 現(xiàn)在，考慮使用這種使用生物特征識別技術的替代方案：如果在每個桌面安裝一個usb口的指紋掃描器需要75澳圓，在同樣的環(huán)境中一次性投資需要37,500澳圓。用戶幾乎不可能忘記他們的指紋，而且對那些指紋已經加密保存在磁盤數(shù)據庫的桌面系統(tǒng)和筆記本電腦來說，可以很容易實現(xiàn)訪問控制的配置。 網絡應用程序也可以用同樣的方式來保證其安全性，使用掃描得到的指紋可以產生一個很長而且是唯一的字符串，對于那些試圖犯罪的人來說，猜解這種字符串比猜解那些簡單的只包括文字和數(shù)字的密碼的過程要難的多。 大量的成本昂貴的與密碼相關的技術支持電話數(shù)量幾乎降低到了0，而用戶得到他們需要的應用程序的速度要比原來快的多。特別是那些敏感應用程序，可以得到兩層甚至是更多層次的保護，對于那些需要密碼并且每天都需要訪問的系統(tǒng)來說，消除了煩雜的密碼認證過程可以為企業(yè)節(jié)約了大量的資金。 功能強大的usb掃描器不是引入指紋掃描技術的唯一方式，當然這種形式的認證也并不是現(xiàn)在所僅有的生物特征識別技術的實現(xiàn)形式，但是這是唯一的可以降低成本的方式，也是唯一的使得生物特征識別技術可以存活于各種工作場合的認證選項。多年以來，鼠標、鍵盤以及各種不同模式的pda如惠普的ipaq 都提供了內置的指紋掃描裝置；也有少數(shù)的筆記本電腦制造商跟隨這個潮流，提供了相似的功能。為了實現(xiàn)他們自身的利益，ibm在去年末也發(fā)行