生物識別技術在企業(yè)中的應用

生物識別技術在企業(yè)中的應用

如果你問公司在組織和使用信息技術方面最擔心的問題是什么，大多數公司都把安全問題放在第一位。這一方面是因為企業(yè)如今正面臨著越來越多來自外界的病毒和黑客攻擊,諸如員工身份被盜、商業(yè)機密或關鍵數據失竊、用戶隱私泄露、網絡釣魚和電子欺詐等常見的安全問題正時刻威脅著企業(yè)的正常運營;另一方面,司法和監(jiān)管機構也在對企業(yè)管理層施加壓力,要求他們從內部著手,對敏感和重要的商業(yè)數據進行更為周全的保護,尤其是要對員工的行為進行更為嚴格的管理和控制,以防止某些內部人員獲取他們不應接觸和了解的信息。針對這兩方面的需求,企業(yè)用戶正在尋求功能更強、更難被內部和外部威脅攻破的安全技術來保護自身的關鍵數據,而不斷改良的生物識別技術與新興的量子密碼(QuantumCryptography)技術的組合就是可幫助他們解決上述安全難題的良方,前者可實現更為準確可靠的身份認證,保證只有正確的人,即擁有相關授權的人才能接觸到關鍵的數據,而后者則能為這些數據提供更難破解的加密措施,確保它們即使落入他人之手也不致于造成泄密。對于這兩種安全技術的應用前景,許多業(yè)內人士持樂觀看法,Butler集團的資深分析師AndyKellet表示:“隨著企業(yè)對數據安全的日益重視,它們成為主流安全技術的日子已為時不遠?！彼^生物識別技術,就是通過對生物特征(包括生理特征或行為的特征)進行測定,以判斷用戶身份的技術,目前生物識別技術可測定的生理特征包括人的指紋、掌紋、虹膜(視網膜)、聲音、手掌靜脈分布、面部特征以及DNA特征等,而它可識別的行為特征則包括人們的簽名和在鍵盤上進行文字輸入時的習慣等。相比之下,對人們的生理特征進行測定要比對其行為特征進行測定更為安全和可靠,因為生理特征往往是一個人所獨有的,而行為特征則很容易被他人觀察和模仿。在今天,對于普通大眾來說,生物識別技術已不再是一種陌生的、只能出現在科幻片或應用于大企業(yè)的尖端技術。因為除了企業(yè)用產品外,目前已有許多供個人使用的IT產品,如筆記本電腦或臺式PC都配備了支持指紋或面部特征識別的安全模塊。值得一提的是,在采用生物識別技術的安全系統(tǒng)中,基于語音識別的產品越來越受企業(yè)用戶的青睞,因為語音是惟一一種無需用戶“現場展示”的生理特征,因此語音識別技術可以很好地滿足通過電話和網絡進行遠程身份認證的需求。FrostandSullivan研究公司的分析師SapnaCapoor表示,全球語音識別市場未來4年將實現快速增長。她說:“這種增長的首要推動力來自于金融機構對語音身份識別系統(tǒng)的大量采用。他們希望借此為用戶提供更為便利和安全的服務,并利用語音身份識別系統(tǒng)的自動化特性達到削減成本的目的?！庇凶约禾卣鞯哪z紙來欺騙生物識別系統(tǒng)在理想狀態(tài)下,基于生理特征測量的生物識別技術具有很高的安全性。不過也有人對它心存疑慮,他們擔心有人會通過非法獲取或復制他人的生理特征信息,例如復制其指紋、面部特征或虹膜信息的方法來幫助自己“冒名頂替”,突破由生物識別技術構筑的安全防線。在許多影視作品中,人們都能看到類似的情景,如某些欲盜取企業(yè)或安全機構機密數據的人會利用有粘性的膠紙來粘取他人留在某些物體表面的指紋,或者通過專用設備來掃描和記錄下別人的虹膜信息,然后利用這些復制的生理特征信息欺騙生物識別系統(tǒng)。幸運的是,在現實中要防范這種復制他人生理特征信息的入侵者并不困難,用戶可以讓專人時刻監(jiān)控識別系統(tǒng)的工作過程。這樣一來,那些拿著粘有別人指紋的膠紙、或舉著別人照片意圖欺騙生物識別系統(tǒng)的人就無法蒙混過關。此外,生物識別技術還可通過添加“活性”測試的方法來防止這種欺騙行為得逞,例如對虹膜進行識別的系統(tǒng)可增加對虹膜震顫、即眼球的位移脈沖的測量,這樣就可確保系統(tǒng)讀取的是“鮮活”的虹膜信息,而不是某些人從他人身上復制來的虹膜信息。問過程中的安全性除了對自身進行改良,增加防欺騙的功能外,生物識別技術還能與基于密碼的身份認證技術相配合,以進一步提升用戶在數據訪問過程中的安全性。如前文所述的基于語音識別技術、正在得到廣泛應用的遠程身份識別系統(tǒng),就需要使用者用自己的聲音說出自己的身份、然后再說出或輸入其獨有的身份識別密碼。這種語音識別和密碼識別技術的結合,實際上可造就一個強大的、將生物性和物理性安全手段融合的二元身份認證體系,對于那些僅僅復制了他人生理特征信息的入侵者來說,這種混合型的安全體系將更難攻破。陽離子密碼技術如果說生物識別技術的作用是幫助企業(yè)實現更可靠的身份認證,防止非法用戶冒充合法用戶獲取這些數據的話,那么量子密碼技術的任務就是保障這些數據在網絡中傳輸時不被他人所竊取。據英國劍橋研究實驗室量子信息部門的負責人AndrewShields介紹,量子密碼技術使用了量子力學的手段來確保數據在通信時的安全性,它使用電子或光子等粒子來傳輸和處理加密的數據信息。根據量子力學的原理,任何竊取者都無法探測和破解這些信息,而且他們的舉動還會被使用量子密碼技術發(fā)送和接收數據的人察覺,后者可通過時刻改變密匙,從而確保數據傳輸的過程達到真正意義上的百分之百安全?；诹孔用艽a技術的安全產品,早在2003年就已上市,但價格還很高昂。不過據業(yè)內專家預測,即使計算能力驚人的量子計算機問世后,它也難以破解量子密碼技術加密的數據。由于擁有牢不可破的安全特性,量子密碼技術最終必將取代目前人們普遍使用的各種密碼技術,它將是保證企業(yè)關鍵數據安全傳輸的理想選擇。酸密碼加密總的來說,在任何一家企業(yè)之中,并不是每一個員工都需要用