OA指纹身份认证解决方案

OA 指纹身份认证解决方案指纹身份认证解决方案 更新日期 07 12 04 查看次数 1525 大 中 小 双击滚动 在网络时代里 企业的管理重点已从物流 资金流逐渐向信息流跨越 信息流更多地体现为电子文档 它的交互性能有效改善办公的效率 而 办公 实际上又是通过单位内部人与人 人与部门 部门之间信 息的收集 组织 共享 传播等行为的协调来实现单位整体目标的过程 因此 实现办公自动化正是控 制管理信息流的直接手段 办公自动化能够帮助我们对信息流进行科学合理的控制 提高办公效率 所 以 OA 是管理信息系统 MIS 的基础 总而言之 OA 无论在企业信息化和电子政务中都起到举足轻重 的作用 它已经成为应用系统的核心 因此 安全的 OA 已经被越来越多所重视 方案背景 为确保唯有授权者和特许用户才能访问和交换干净的数据 许多公司部署了防火墙 入侵检测方案和防 病毒软件 但是调查表明 只有 20 的数据破坏是由公司外部人所为 这等于说即便充分利用现有技 术也只能解决五分之一的安全问题 这些解决方案并不能消除来自内部授权用户的安全隐患 80 20 法则也就在网络安全中一直流行着 另一数据同时说明了相同的问题 在于 533 名 IT 经理的调查报告 表明 在公司内非授权使用计算机系统的系数从 1996 年的 42 增长到 1997 年的 49 并且因此 而造成的损失超过一亿美元 作为 OA 办公自动化系统 如何才使之安全 就目前来说 在 OA 中 主要存在假冒身份 进行违法 操作 非访问控制进行窃密 而形成的原因则是目前的 OA 中 绝大部分在权限和访问控制方面采用的 是传统 用户名 密码 容易遗忘 失窃 代替 破解等都是此种方式的弱点 在 OA 中 对身份的识 别就格外的重要 就象一个上了锁门 一旦被打开 那一切完全尽在眼中 针对 OA 存在的问题 我们引入了生物识别技术 来有效的保障 OA 系统中的身份安全 在众多的用于 身份验证的生物识别技术中 指纹识别技术是目前最方便 可靠 非侵害和价格便宜的解决方案 对于 广大市场的应用有着很大的潜力 指纹识别作为识别技术有着悠久的历史 按照一般人的看法 指纹识 别技术通过分析指纹的全局特征和局部特征 特征点如嵴 谷和终点 分叉点或分歧点 从指纹中抽取 的特征值可以非常的详尽以便可靠地通过指纹来确认一个人的身份 平均每个指纹都有几个独一无二可 测量的特征点 每个特征点都有大约七个特征 我们的十个手指产生最少 4900 个独立可测量的特征 这足够来确认指纹识别是否是一个更加可靠的鉴别方式 指纹是人体独一无二的特征 并且它们的复杂度足以提供用于鉴别的足够特征 如果我们想要增加可靠 性 我们只需登记更多的指纹 鉴别更多的手指 最多可以多达十个 而每一个指纹都是独一无二的 扫描指纹的速度很快 使用非常方便 读取指纹时 用户必需将手指与指纹采集头相互接触 与指纹采 集头直接接触是读取人体生物特征最可靠的方法 这也是指纹识别技术能够占领大部份市场的一个主要 原因 指纹的唯一性 不同手指的指纹不同 和不变性 同一手指的指纹终身不变 已被公认 指纹可作为法 律认定身份的依据 与信息系统的嵌入结合 有效地杜绝了人为因素造成的系统漏洞 保证了在 OA 系 统中 权限与访问控制的安全 而另一方面 也避免了密码容易被遗忘 密码要经常更换所带来的不便 充分体现验证了开放 安全 唯一等特点 方案描述 目前 针对现在政府企业中 OA 办公自动化系统的使用过程中出现的身份安全问题 亚略特提供了以指 纹识别技术这一生物识别技术为核心的新一代网络身份识别安全解决方案 TrustLink 指纹身份认证 平台 它克服了原有传统识别技术中存在的不安全性和操作复杂性 更大的提高了 OA 系统的安全防 范能力和实际工作效率 1 先进的指纹识别技术 原有政府企业的 OA 系统多是采用 用户口令 密码 方式或使用单独的 IC 卡 以及其他身份认证方式 对于 用户口令 密码 方式要保证这种登录方式的安全性的前提是要生成高质量的口令 否则容易被破 译 而高质量的口令常常是无意义的字符串 这给口令的记忆和保管带来了难度 使用 IC 卡登录方式 IC 卡必须随身携带 同时也给用户带来了不便 用户常常担心 IC 卡遗失 被盗或被伪造 这对用户 来说 这两种使用方式实在是不方便 而 TrustLink 使用了人体唯一的指纹作为系统标识 大大方便了 用户对系统的使用 不仅安全可靠 而且简单易行 TrustLink 在技术上还采用了指纹特征档加密传输方式 确保了指纹采集传输的可靠性 应用双重的保 护机制 可以保证指纹特征资料及时安全地在网络间的传输 TrustLink 还将所有存在数据库内的指纹 资料 都以对比档方式储存 而不是储存指纹本身的特征档 即使是客户内部系统人员窃取了数据库内 的指纹资料 也无法利用此资料进行指纹认证 保证了用户身份的安全 内外一致 因此 TrustLink 对 于政府企业的 OA 系统来说不仅在使用操作上减少了使用者的不便 同时也对系统的整体安全性进行了 更好的改善 OA 用户将会非常快捷的登录到系统当中进行业务操作 同时也不会为身份安全的隐患所困扰 TrustLi nk 给政府企业 OA 系统带来了更有效的安全保障 2 完善的安全架构 TrustLink 在整个的身份认证环节中 均采用了相应的安全措施 以保障 OA 用户指纹信息的绝对安全 1 TrustLink 指纹识别系统在指纹采集和传输过程中 采用了多重保护和加密措施 以保障用户指纹 信息不会被黑客窃取或盗用 指纹防盗功能 同一枚指纹不能二次认证 传输加密机制 时间戳记安全机制 非特征档传输机制 2 与传统认证方式的存储环节相比较 TrustLink 给予了大量安全机制的改善 用户将不会担心自己 身份信息被拥有超级权限的内部人士进行盗用和冒用 多重保护加密机制 数据库稽查机制 锁存储机制 3 领先的组件化设计 TrustLink 产品趋于设计组件化 提供全功能组件 方便用户在最短的时间内完成与既有系统的无缝集 成 能够有效降低系统开发成本和时间 同时不用考虑未来升级及维护的问题 同时 TrustLink 本身还具有高度开放性和整合性 支持多种开发语言 VC VB net Pb ASP Delphi Note