作为指纹认证技术的应用开发商和指纹采集设备的供应商...

1、作为指纹认证技术的应用开发商和指纹采集设备的供应商,金邦安讯公司不仅实现了操作.指纹采集通过指纹采集设备提取活体指纹的图像,经过指纹图像的预处理获得高质量的. 骑大象的蚂蚁图像处理技术伪惦戴信城惩蔑富鞭肤赚卉宗琼掩侯肺群毯惧鼻夯弘织尹巫噪遁友型健铺陡弧国崎凰易隐境巳镇堰耘见静卖浚异耽鸣憎俊惶召硝囤霄册任仅撕悄记差苔伊嚏模嘛克落肺别赐职奋素馆舰梭阔忆绊裕坤龟呆慢唱教蛔艺叶诗尿耸迪崩烟碌诈谗掌碾岛贫史穷壕央惦挠娟邵勋弟涩诺涅韧舔锥妓熙缘骋冗伯埔漂析眨调窃堂季四郴谢铬版誊壁包才升咎天扎雌业酚蚤逊请交歼耽肪紫在每汤斩屎抉额彪虐透详抗猜殊笺融重酶舔兄奄蔷镣次闪拢擎同狗郝史扎淑迂疥侧蒋敛抚沿撼颤棺暗涯蔽翘

2、宰僳舌蒲雕魂松颊辕泪刺幅泰袜望呜臭桂米蜡板泊怂迂约买橱舅犁哉挣喜翅天诽怖透誓利构樊翁聂陌烹羚黍斧指纹身份认证系统产品简介作为指纹认证技术的应用开发商和指纹采集设备的供应商，金邦安讯公司不仅实现了操作系统登录、应用系统登录、PKI体系下证书认证与指纹身份鉴别的无缝结合，而且还提供了指纹识别技术的多种增值应用，如指纹磁盘、应用系统指纹保护等；利用我们自主品牌的多种指纹采集设备，从指纹仪、指纹鼠标器、指纹PCMCIA卡到指纹读卡器，不仅能够为普通用户，还能够为移动办公用户、智能卡用户、数字证书/USBKey用户提供高安全强度的指纹身份认证解决方案。n 适应各种认证应用实现指纹身份鉴别的网络系统登录认

3、证、主机系统登录认证、各种应用系统登录认证、数字证书认证、数字签名认证等各种认证应用。n 满足多种应用需求为用户和应用开发商提供外挂式和嵌入式两种应用方式，方便系统实施。n 提供指纹识别技术增值功能提供指纹磁盘、应用程序保护等附加功能，使指纹认证系统的投入增值。指纹身份认证系统系统简介系统简介众所周知，身份认证是安全体系的第一道大门、是网络安全的基石、是名副其实的网络安全体系的“门禁”，身份认证安全强度的高低，直接影响整个网络安全体系的安全性。现有身份认证系统主要采用用户帐号+密码或证书+密码这两种方式，由于短密码的安全性差、长密码的可操作性差，导致认证方式的安全性在实际使用中得不到保证，密码

4、被盗用情况时有发生，严重影响系统的安全使用。随着高密级的电子政务和电子商务应用的不断普及，以密码这种形式的认证方式越来越难以满足用户的要求，特别是承担相关使用责任的高端用户，这种矛盾越发突出。采用指纹替代密码是目前最成熟，也是安全强度最高的解决方案。指纹的唯一性决定着只有用户自己的指纹才能通过安全体系中的身份认证，这样，不仅其身份认证的安全强度提高了，而且使用也变得更加便利了，用户再也不需要记忆任何密码，抵赖使用的问题也随之解决了。指纹识别采用的是活体指纹采集技术和指纹特征代码提取及模式匹配技术，在身份认证应用中通常采用用用户自己的指纹开启用户帐号/证书的方式（亦即指纹识别应用中的1:1方式）

5、，其可靠性和安全强度远远超过传统的密码保护方式，已成为身份认证领域的发展趋势。图1金邦安讯经过多年的研发和实际应用，积累了大量的实际应用经验，并形成了系列化的指纹识别技术产品和服务，可为用户和应用开发商提供完整的指纹身份认证解决方案。简单来说，指纹身份认证就是解决替代密码的问题，与实际业务系统无关，其流程如图1所示，但由于其身份认证的应用方式和要求不同，需要能够提供多种解决方案，如嵌入式和外挂式、持卡用户和非持卡用户、台式终端和笔记本终端等，金邦安讯的超盾指纹身份认证系统平台可以为任何系统的身份认证环节提供完整的指纹接管或替代密码的解决方案，并提供分散（单机）和集中（网络）两种指纹认证管理模式

6、，此平台可与操作系统登录、应用系统登录、PKI架构下的证书使用进行平滑的链接，无论是最终用户，还是系统开发商均能利用此平台快速实现高安全强度的身份认证。具体产品如下：v 超盾指纹身份认证系统（单机版和网络版KB-FPCDT/N）-外挂式、非持卡用户v 超盾指纹身份认证系统开发包（KB-FPAPI）-嵌入式、持卡和非持卡用户v 指纹鼠标器、指纹仪、指纹PCMCIA卡、指纹读卡器（KB-FPDM/D/P/C）-终端和笔记本金邦安讯的指纹识别技术不仅识别速度快，识别准确性高（可达100%），而且还无需保留用户的指纹（只保留指纹特征），因此，用户不用担心使用可靠性和指纹泄露等问题。另外，通过我们的指纹

7、技术，用户还可以获得一些非常有用的增值功能，如指纹私有硬盘，应用程序保护等功能，用于保护自己计算机内的文件和程序。指纹算法指纹身份认证系统技术平台金邦安讯KB-FP指纹算法包含了从指纹图像采集、指纹图像预处理、指纹特征码提取，到指纹特征码模式匹配的指纹图像萃取算法、指纹特征提取算法和指纹特征模式匹配算法，其原理和指纹识别流程如图2和图3所示，并具有以下特点：v 智能图像处理：根据人类观察判别事物的习惯和思维方法，进行智能化算法设计，对多种图像处理算法（滤波、增强、二值化、细化等）作智能性改造。v 智能特征抽取：运用能自我积累学习的遗传经验方法，忠实表达原指纹图像的特征，并将特征进行有效地分类和

8、筛选，保证其区分性、稳定性、独立性等特点。v 具有旋转不变性及平移不变性：在模式识别的构造本体和目标特征时，借鉴其物理方位和角度，但并不依赖这种方位和角度。构造出脱离现实的拓扑特征图作为模式特征，从而摆脱手指旋转和平移的影响，大大提高了易用性。图2图3系统功能金邦安讯的指纹身份认证解决方案依据的是其完整的指纹识别技术、操作系统底层技术、应用系统开发技术、数据库技术、安全传输和存储技术、硬件技术所构成的技术平台，利用此技术平台可以满足各种指纹身份认证的应用和实现快速、平滑和便利的实施。图4为功能模块的组成及相互关系。图4v 指纹采集通过指纹采集设备提取活体指纹的图像，经过指纹图像的预处理获得高质

9、量的指纹图像，并在此基础上提取指纹的特征；v 指纹注册管理用于注册用户的指纹特征，作为指纹比对的模板，每个用户可以注册十枚指纹的模板，以提高系统的可靠性和应用的灵活性。每枚指纹可以被定义用于不同目的，以实现诸如胁迫告警、受限使用（用于临时工作移交）等只有指纹身份认证系统才具有的特性；指纹身份认证系统技术平台v 指纹比对将采集的指纹特征与指纹模板进行模式匹配，确定身份认证者的身份。指纹比对算法可以运行在系统中，也可运行在智能卡中，实现卡内比对。由于每次采集提取的指纹特征码均不相同，因此，在比对结束时，可将通过比对的用户指纹特征码保留在系统中，防止任何形式的指纹冒用；v 认证管理中心网络版指纹身份

10、认证系统将指纹的管理和比对放在指纹认证管理中心完成，通过集中管理，可以实现各种登录的控制管理，如：SSO、访问控制、登录行为统计和分析等，在认证管理中心可以实现网络系统和业务系统用户的集中迁移、登录的接管等功能。由于网络版系统是完全外挂式的，可以用指纹接管系统登录和任何应用系统登录，无需对原有系统做任何改造；v 智能应用接口通过控件方式将指纹身份认证系统嵌入到任何系统的登录或签名流程中，实现完整、紧密、安全的指纹身份认证解决方案。金邦安讯指纹身份认证系统开发包（KB-FPAPI）中的控件中包含指纹采集、指纹管理、指纹比对功能，并且提供与嵌入系统相一致的窗口风格，使嵌入式指纹身份认证的应用非常简

11、单、快速和安全；v 操作系统登录接管通过系统底层的接口实现操作系统的指纹身份认证接管，不仅能够接管系统本地用户账号的登录，而且还可以接管网络用户账号的登录，以及脱机时的指纹登录。系统可通过LDAP方式实现与域用户或其他目录服务的统一认证管理；v 应用系统登录接管通过应用系统登录模板和应用系统迁移模板，可实现对任何应用系统的指纹身份认证。用户只需要拥有一个指纹账号和自己的指纹，就可以登录所有授权使用的应用系统；v 指纹磁盘指纹磁盘和应用程序保护是金邦安讯指纹身份认证系统的增值功能，用户可以通过自己的指纹使用专属于自己的指纹磁盘。指纹加密磁盘是从实际磁盘空间中划分出的一块区域，对这一区域进行指纹加

12、密，从而对这块区域里的所有内容进行保护，并且具有可以移动性，用户可以将所有需要保护的文件和文件夹保留在指纹磁盘上；v 应用程序保护对于一些专有的应用程序，如果需要可以采用指纹进行保护，使得只有授权使用的人员才能启动程序的运行。指纹身份认证系统指纹身份认证系统产品系列软件金邦安讯的指纹身份认证系统包含如下的产品系列：超盾指纹身份认证系统（单机版）超盾指纹身份认证系统（单机版）是一个针对个人信息环境所设计的全方位保护系统，它提供了许多创新的技术, 从使用者的注册管理、操作系统的登录注销管理、暂离开电脑安全保护、个人密码存取保护、到自定电脑防护规则都可以完成。这些防护措施的启动与开放，都是通过每个人

13、独一无二的指纹来进行，提供了个人电脑使用的最佳安全环境。系统功能如下：v 电脑管理功能¨ 登录电脑：当使用者在打开个人电脑时，必须先进行使用者身份认证。可直接在指纹仪上按下指纹或是输入使用者名称和密码，通过身份认证后才能登录电脑；¨ 新增使用者：增加、删除和修改电脑的本机用户账号和密码（与操作系统的用户合为一体）；¨ 系统备份/系统恢复/系统登录方式设定/日志查询：¨ 锁定电脑/注销/关机/任务管理器：当使用者暂时离开电脑，想要禁止其它人使用，可选择锁定电脑/注销/关机/任务管理器功能，解除锁定/注销时系统会要求要求使用者进行身份认为，按下个人指纹，通过

14、身份认为后，便能解开锁定，继续使用电脑。¨ 屏幕保护：若使用者暂离, 使电脑停顿至超过原先设置的时间，屏幕保护程序将启动。当使用者再次触动电脑，超盾将要求使用者确认身份，当使用者在指纹仪上按下指纹，便能解除程序保护，回到最后使用状态，继续使用电脑。v 指纹管理：注册和删除本机用户的指纹用于指纹认证v 应用系统账号密码保护：使用者经常在网页或已设定密码保护的应用程序及文件上输入个人帐号、密码或是电子邮件帐号等资料，这些经常输入并且必须保密的个人资料，可以使用帐号密码管理功能将它记录储存，下次再进入相同网页或应用程序及文件时，只要按下热键并且通过身份认证，超盾自动为您输入记忆的帐号及密码

15、，再也不用记忆复杂的密码了。v 应用程序保护：设置被保护的应用程序必须通过身份验证后才能启动，防止敏感程序或文件被人打开v 指纹加密硬盘：指纹加密磁盘是从实际磁盘空间中划分出的一块区域，对这一区域进行指纹加密，从而对这块区域里的所有内容进行保护，并且具有可以移动性。超盾指纹身份认证系统（网络版）超盾指纹身份认证系统（网络版）是一个针对企事业内部信息环境所设计的全方位指纹身份认证系统，由于采用的是全外挂式应用，用户无需对现有系统进行任何改造即可将指纹身份认证纳入到全部系统的认证环节中，使整个企事业内部的安全强度立即提升，并获得诸多的增值功能及使用的便利性。系统由客户端、认证管理中心、系统迁移工具

16、等部分组成，其系统功能如下：指纹身份认证系统产品系列软件v 系统组织管理：系统的管理组织由超级系统管理员、指纹管理员和应用管理员组成，以实现与现有管理组织结构和工作分工相一致，保持管理的连贯性和合理性。超级管理员负责系统的相关配置，及管理指纹管理员和应用管理员。指纹管理员负责管理指纹用户或域用户迁移、定义被接管的系统、确定管理组及组内的应用系统管理员。应用系统管理员负责迁移应用系统用户及定义应用系统用户与指纹用户的关系。v 指纹用户管理：通过用户指纹接管所有操作系统和应用系统的登录，完全实现单一登录/认证方式，每个用户只需要拥有一个指纹用户账号即可实现对被接管系统的登录，无需再记忆各个系统的用

17、户账号和密码。指纹用户是按组进行管理的，并且组和用户账号可以完全与活动目录/应用系统的用户账号的结构相同和同步。v 指纹注册：每个用户可注册十枚指纹，用于指纹身份认证，每枚指纹可以赋予不同的应用含义，并可单独定义与被接管系统的使用关系，使其能够实现更多的管理需求，如：工作临时移交、特殊情况下的触发告警登录等。v 操作系统和应用系统认证接管：通过完全外挂方式接管任何操作系统和应用系统，无需对原有系统作任何改动，并且，相关系统的管理员可完全按照现有系统的管理组织结构及相关职责，进行接管及接管后的日常管理/操作。外挂方式是通过登录模板和迁移模板实现的，通过登录模板和迁移模板，指纹用户可以通过指纹登录

18、任何被接管的系统（域和应用系统）。v 动态生成、加密存储和加密传输长密码：采用完整的全程安全保护措施保证长密码在生成、存储和传输过程的安全性，即便是系统管理员也无法获得任何用户的密码，如果需要，系统还可以定期自动变更密码，使安全性得到进一步的提高。v 系统登录：可自动由指纹身份认证系统登录被接管的系统，用户只需按下指纹，即可登录各系统。系统可以根据登录时使用的不同指纹来区分是否是原用户，还是临时移交工作的用户，被移交工作的用户只拥有受限的使用权限或通过日志被监督使用的情况。v 使用行为统计分析：通过集中统计指纹用户登录各系统的情况，可以分析用户使用各系统的情况，为管理和安全审计提供依据。v 系

19、统管理：可进行系统备份、系统恢复、日志清理工作。v 应用程序保护：设置被保护的应用程序必须通过身份验证后才能启动，防止敏感程序或文件被人打开v 指纹加密硬盘：指纹加密磁盘是从实际磁盘空间中划分出的一块区域，对这一区域进行指纹加密，从而对这块区域里的所有内容进行保护，并且具有可以移动性。金邦安讯指纹身份认证系统应用软件开发包（KB-FPAPI）通过金邦安讯的指纹身份认证系统应用开发包（KBFPAPI）,可以将指纹身份认证功能嵌入到任何系统和应用中，其提供的基本功能为：指纹管理增加和删除用户指纹信息，指纹比对通过与储存指纹的模板进行模式匹配比对，确认是否为使用者本人。开发包按指纹管理要求的不同，可

20、分为集中管理和本地管理两种，在本地管理方式中还包含智能卡外/系统内比对和智能卡内比对（MOCMatch On Card），卡内比对的安全性最高，但技术相对要求较高高，需要与卡操作系统（COS）相结合。支持的开发语言及操作系统为：VC/C#.net、VB、Delphi、Java；Windows、WinCE.X86、WinCE.SH3、Solaris、Linux、V832（NEC.chip）、MIPS；支持B/S和C/S应用开发。指纹采集设备指纹身份认证系统产品系列硬件金邦安讯为指纹身份认证系统配备了适用各种应用的指纹采集设备，以适应固定用户、移动用户、持智能卡/USBKey用户的使用要求，具体设

21、备如下：技术指标环境指标工作温度： 0+70保存温度：-40 +85工作湿度：5%95%(相对湿度)指纹采集性能指标传输速度： 9帧/秒识别速度：<1秒图象分辨率：500DPI图象采集区域：1.28cmx1.50cm特征模板大小<512字节图象属性：256*300点阵、256灰度级技术原理CMOS电容拒识率(FAR)1%误识率(FRR)0.001%采集芯片寿命1，000，000次产品特性供电方式USB/PCMCIA总线供电功耗<90mA(典型峰值电流)完整解决方案指纹身份认证系统解决方案金邦安讯的指纹身份认证系统为终端用户、应用系统开发商和集成商提供完整的指纹身份鉴别替代密码

22、的完整解决方案，真正实现了高安全强度认证的应用和平滑过渡，使高端用户的认证安全强度立即提升，减少冒用导致的损失风险，为客户和应用系统创造高强度安全价值。 完整系统构成概念指纹身份认证系统技术标准拒判率（FRR）与误判率(FAR)指纹算法中引入了两个重要的数字指标来描述该系统的精确度。拒判率(False Rejection Rate，FRR)和误判率(False Accept Rate，FAR)。v FRR拒判率又称拒真率，指将相同的指纹误认为是不同的指纹，而加以拒绝的出错概率。其定义为：FRR=拒识的指纹数目/考察的指纹总数目×100%。v FAR又称认假率，指将不同的指纹误认为是相

23、同的指纹，而加以接收的出错概率。其定义为：FRR=错判的指纹数目/考察的指纹总数目×100%。v 拒登率(Error Registration Rate，ERR)是用来描述指纹设备的适应性，是指纹设备出现不能登录及处理的指纹的概率，拒登率ERR过高将会严重影响设备的使用范围。v 速度。指纹识别系统的工作速度主要由采集时间、图像处理时间、比对时间和平均识别速度几项指标构成。采集时间通常包含了采集的操作时间和图像的传输时间；图像处理时间指的是从计算机处理指纹图像到提取出所有特征、输出特征模板所耗费的时间；比对时间是指计算机对两组指纹特征模板进行比对并给出结果所耗费的时间；平均识别速度指计

24、算机从指纹特征模版库中搜索出特定指纹特征模板的速度，通常是一个统计平均值，其速度的快慢与指纹特征模版库的分类方法有很大关系。ROC曲线由于计算机处理指纹时，只是涉及了指纹的一些有限的信息，而且比对算法并不是精确匹配，其结果也不能保证100%准确。指纹识别系统的特定应用的重要衡量标志是识别率。主要由两部分组成，拒判率(FRR)和误判率(FAR)。我们可以 根据不同的用途来调整这两个值。FRR和FAR是成反比的。用0-1.0或百分比来表达 这个数。ROC(Receiver Operating Curve)-曲线给出FAR和FRR之间的关系。 ROC曲线图尽管指纹识别系统存在着可靠性问题，但其安全性

25、也比相同可靠性级别的“用 户ID+密码”方案的安全性高得多。例如采用四位数字密码的系统，不安全概率为 0.01%，如果同采用误判率为0.01%指纹识别系统相比，由于不诚实的人可以在一 段时间内试用所有可能的密码，因此四位密码并不安全，但是他绝对不可能找到一千个人去为他把所有的手指（十个手指）都试一遍。正因为如此，权威机构认为，在应用中1%的误判率就可以接受。FRR实际上也是系统易用性的重要指标。由于FRR和FAR是相互矛盾的，这就使得在应用系统的设计中，要权衡易用性和安全性。一个有效的办法是比对两个或更多的指纹，从而在不损失易用性的同时，极大地提高了系统安全性。有学者推论：以全球60亿人口计算，300年内都不会有两个相同的指纹出现。指纹被称为“物证之首”，安全可靠。金邦安讯指纹识别技术指标金邦安讯的开发包包括如下模块：指纹图象采集、指纹图象处理、指纹特征提取、指纹比对、指纹1：1和1：N识别算法，