現在用日新月異形容IT技術的發展,一點也不過分。用“多方關注”形容信息安全問題也是恰如其分的。目前有許多公司推出了實現網絡信息安全、PC機安全認證等應用解決方案,其中實現方式概括起來有以下三種:
*、傳統的多重操作密碼和安全訪問權限控制的解決方案
作為傳統的實現方案,多重操作密碼和安全訪問權限控制是目前zui主要的實現方法。包括:辦公MIS系統、ERP系統、高安全單位內部WEB訪問以及大多數行業應用軟件系統都是采用這一傳統方法。
第二、以智能卡為認證主體的解決方案;
智能卡(也稱CPU卡)因其內部具有的多重安全機制和多種加密算法而被確認為是zui安全的認證介質之一,同時由于其具有大容易的信息存儲能力,支持文件結構,以實現不同信息分別獨立存儲,智能卡將成為今后一卡多用、城市一卡通等大型應用的必然選擇。目前一些財務系統、銀行操作終端認證等采用了這一實現方案。
第三、以指紋識別為認證主體的解決方案;
指紋識別作為生物識別技術zui為成功的應用之一,近年來已得到快速的發展和普及。包括指紋考勤機、指紋門禁控制器、指紋一體化鎖、指紋保險柜等已經被大部數人所接受和喜愛。
其中原因主要有以下三個方面:
1、指紋識別的*性彌補了IC卡的可替代性;
2、指紋識別的高安全性彌補了IC卡在持卡人身份認證上的不足;
3、指紋識別無后期成本,操作簡便也是IC卡*的。
但以指紋識別為認證主體的產品或系統目前尚處于起步階段,具體表現為:
1、指紋產品廠家大多未推出指紋閱讀機具,只有少數大型指紋產品生產廠家,其中包括:北京中控生產的U.are.U3000光學指紋閱讀器;廣州三新生產的ES-3202和ES-3205電容式指紋閱讀器;
2、具體應用指紋閱讀器為安全認證工具的項目很少,同時也于局部應用。比如:個別縣級養老保險機構采用指紋認證實現養老保險金核發依據;個別高安全單位(如:*)采用指紋認證實現簡單的身份認證;
3、統一的指紋信息庫形成遙遙無期。作為大型指紋識別認證應用的前提之一就是形成統一的指紋信息庫。包括社保、二代證、電子商務、教育、*、監獄等應用行業或單位都需要形成統一的指紋信息庫,以便能順利推行指紋安全認證。但目前這項工作都未啟動,甚至是根本未得到應有的重視;
4、標準化制訂滯后。未能及時制定出統一的、可行的國家標準,導致各個指紋產品廠家一方面一味強調自身產品的技術標準,另一方面也不敢大批生產和推廣指紋閱讀器產品,反倒大力推廣指紋應用的低端產品(如:考勤機、門禁控制器等),于是出現了現在這種指紋低端產品大量涌入市場,而指紋應用的中產品和項目難以啟動的局面。
但指紋識別認證應用的發展又是必然的,指紋識別認證以其*性、安全性等特性與傳統的認證方式相比存在無不可比例的技術優勢。
目前以下一些行業應用將可能較早采用指紋識別認證方案:
1、高安全要求單位的PC安全認證和內部WEB訪問控制
包括一些科研院所、機關、銀行以及一些特種行業將首先有可能采用這一技術。
原因包括:
①這些高安全行業采用傳統的密碼控制方式存在諸多安全隱患。2001年“9.11”事件以后均將安全問題提到了很高的位置。同時,信息安全問題也越來越受到更高層的重視,特別是在這些高安全要求的單位;
?、谟捎诓捎弥讣y識別認證需要投入大量的開發工作,采用的硬件設備目前成本普遍較高,啟動這一項目需要大量的資金,而這些高安全要求單位在資金投入上存在的問題較小,實現可能性較大;
?、圻@些高安全要求單位每年都投入大量經歷進行技術改造和升級,由于采用指紋識別認證需要改變傳統認證方式下的許多方面,包括:硬件、網絡、操作方式和習慣等,如果得不到單位高層相當高度的重視,基本上是無法實現的。
成都印鈔廠作為與金融系統核心相關的特種行業,于2004年5月份啟動了指紋身份認證和內部網WEB訪問安全控制項目。該項目由成都印鈔廠網絡中心、軟件部、電子科技機電研究所和億源智能科技共同研制和開發。項目歷時一年多,于2005年9月底正式全面投入試運行。*期投入指紋終端40個,后期將增加到200個,并將推向整個印鈔系統內。
2、*、監獄等單位身份認證
*、監獄等單位要求對人員身份認證時的可靠,避免加入人為因素以影響制度的嚴格性。
*里包括:
?、佘娪梦锲返念I取和歸還、重要場所的入出安全控制、野外執行特別任務、訓練等都要求對人員的身份進行嚴格的認證,以保證其安全性、保密性和紀律性;而監獄對犯人的出入控制就更為嚴格,傳統意義的、*靠獄警的人為控制顯然不夠。
?、趦|源智能科技先后與西南石油學院、四川川大科鴻新技術研究所、云南官防、交大電子等公司合作實施了川北監獄指紋出入安全控制、成都少教所指紋出入安全控制、某**拉練指紋身份驗證、PC安全認證等項目。
3、專業認證考試考生身份認證
包括:
?、僬Z言或計算機等級認證;
②會計、工程預決算、律師、IT網絡等職業資格認證;
?、垴{駛證考試等。
目前這類考試由于關系工作機會、收益、評職稱等因素,普遍存在找槍手代考的情況。對此,相關管理部門也采取了一些控制措施,但收效甚微,甚至出來“道高一尺,莫高一丈”的情況。對此,包括:廣州、杭州等在內的沿海城市在駕駛證考試中開始采用指紋身份認證技術,以期從根本上杜絕“槍手”的出現,保障駕駛證考試的公平性,減少“公路殺手”的出現。
4、社保系統引入指紋作為參保人身份認證
比較急切的是養老保險要求引入指紋身份驗證實現對參保人生存情況的驗證依據,以防止惡心冒領養老保險金。目前,四川范圍內已有一些縣級養老保險機構開始建立該系統。由于系統較小,投入較少,也沒有對考慮跨區使用的限制,因此啟動較容易。但隨道今后考慮“五保合一的金保工程”、跨區使用甚至是全國統一使用等問題,現有系統將無法滿足今后的擴展需要,所以必須重新統一規劃設計,并嵌入到整個社保管理信息系統中,與社??ㄍ瑫r使用。
另外,其它一些商業性質的保險機構也需要引入指紋身份驗證系統,以防惡意騙保,同時提高保險系統的公開、合理性,吸引更多的人參保。
總之,作為指紋識別技術中應用,指紋識別認證將為整個信息系統安全認證起到舉足輕重的作用。
版權與免責聲明:
凡本網注明“來源:智慧城市網”的所有作品,均為浙江興旺寶明通網絡有限公司-智慧城市網合法擁有版權或有權使用的作品,未經本網授權不得轉載、摘編或利用其它方式使用上述作品。已經本網授權使用作品的,應在授權范圍內使用,并注明“來源:智慧城市網www.cmr6829.com”。違反上述聲明者,本網將追究其相關法律責任。
本網轉載并注明自其它來源(非智慧城市網www.cmr6829.com)的作品,目的在于傳遞更多信息,并不代表本網贊同其觀點或和對其真實性負責,不承擔此類作品侵權行為的直接責任及連帶責任。其他媒體、網站或個人從本網轉載時,必須保留本網注明的作品第一來源,并自負版權等法律責任。
-
免費注冊后,你可以
了解安防行業更多資訊查看安防行業供求信息凸顯安防行業自身價值
馬上注冊會員
-
想快速被買家找到嗎
只需要發布一條商機,被買家找到的機會高達90%!還等什么?
馬上發布信息