引言
以指纹识别为代表的生物验证技术的出现,为解决网络信息时代身份认证的安全问题提供了最佳方案。从政府机构到商业组织对这项技术的大量需求涌现出很多新的市场机遇。
应用软件开发商,系统集成商以及各种解决方案提供商越来越多地面临客户在生物识别相关安全功能和解决方案方面的需求。
在可供选择的众多集成软件、方案和技术中,软件提供商们需要一个清晰的指引,帮助在选择与自己产品、服务和客户集成生物识别实现方案的时候,能够综合考虑投资回报、价值、交付速度、资源投入、服务最小化等成功关键要素,从而选择一种最佳的合作方案和模式。
本蓝皮书正是基于投入和价值回报的角度,为软件商、集成商以及用户在考虑集成生物识别相关开发包,提高一个从商业价值、业务挑战、技术向导以及实现方式诸方面的综合考量。
内容概要:
· 身份认证技术的发展
· 生物识别的商业价值
· 面临的商业挑战
· 指纹识别方案描述
· 集成方式比较
· 开发须考虑问题
· TrustLink特性
· 产品说明
概述
作为全面商业软件应用系统的一部分,基于生物识别技术的身份认证技术逐渐浮现出来。并且会在现存和未来的应用、网络以及存储设备等IT环境扮演重要的角色。生物识别技术利用人类的物理特性和行为特征来验证身份的真实性。
对于中国众多的软件开发商、系统集成商以及解决方案提供商而言,越来越多的客户提出基于生物识别应用和技术的需求。面对市场上纷繁复杂的各种软件包,开发商们在评估和选择与自己产品进行集成的生物识别技术开发包时,需要一个综合又清晰的商业和技术指引,以最佳的投资回报方式与自身的产品技术、服务以及客户无缝集成。
在不同的生物识别验证方式(指纹识别、掌形识别、声音识别、虹膜识别、脸型识别等)中,指纹识别是最成熟的生物识别验证技术。适应各种从小规模到百万级的大容量验证场合,并且已经在全球的政府、企业以及组织得到广泛应用。
身份认证技术的发展
在信息安全体系中,身份认证是一个非常关键的环节,也是信息安全策略和体系的前提保障。有研究数据表明,信息安全面临的主要威胁不是来自于外部攻击,85%安全漏洞其实来自于企业和组织内部。密码身份认证所存在的安全缺陷和非人性化且记忆不方便是重要的原因。随着现在网络应用的大规模普及,企业业务系统(财务/ERP/OA/CRM等)的不断增加,再加上实际生活中所必需的各种卡(银行卡、会员卡等),人们在信息社会需要记忆的密码越来越多,也越来越复杂。