指纹识别在OA办公系统中的应用

1、指纹识别在OA办公系统中的应用论文摘要：随着世界信息化步伐的加速，网络已经深入到我们的生活中，特别是对政府及企业来说，互联网信息和应用是政府或企业最重要的战略性资产，它们是实现生产率和竞争优势最大化的关键所在，但OA系统的平安也日益严重,身份盗用冒用等现象越来越频繁，本文以OA办公系统作为具体案例说明生物识别认证技术的应用。论文关键词：指纹识别,网络平安,身份认证1引言政府实现办公自动化简称OA是全球大势所趋，政府信息化是社会信息化的根底。这对于促进政府部门从管理职能向管理效劳职能转变，加强政府部门同社会各界沟通、扩大政府政策宣传力度、增加执政透明度等方面都有重要的意义。但OA系统的平安问题也

2、日益严重起来，因此信息平安是决定着电子商务、电子政务进一步开展的必要根底，平安性能成为办公自动化系统得以投入使用的先决条件。办公自动化的平安性要求包括防止非法用户侵入、权限控制、存储和传输加密，以及电子签名等。期间会采用的技术包括：会话加密、防火墙、虚拟专用网和数字证书等技术，这些都是信息平安解决方案的一部份，虽然每种技术都是在加强某一方面的信息平安，包括限制访问或防止机密数据被截获，但没有一种技术的设计目标是解决最具危害性的信息犯罪的根本平安问题：即这个用户是不是正在试图使用受保护的文件？资源的可信性如何？是不是冒名顶替者？解决这一根本的平安问题目前有一极佳的解决方案，即采用生物识别指纹身份

3、认证技术，这一方法和手段强大而难以被攻破，并且管理灵活，方便使用者掌握和利用。2指纹识别的特点指纹识别技术通过分析指纹的局部特征，从中抽取详尽的特征点，从而可靠地确认个人身份。指纹识别的优点在于指纹作为人体独一无二的特征，它的复杂度可以提供用于鉴别的足够特征，具有极高的平安性。相对于其他身份认证技术，指纹识别是一种更为理想的身份认证技术，指纹识别不仅具有许多独到的信息平安优点，更重要的是具有很高的实用性、可行性，已经广泛应用于金融、电子商务以及平安性能要求教高的行业中。最正确的身份认证技术：指纹识别，其特点：l唯一性：每个人拥有的指纹生物特征各不相同，唯一且不可抵赖。l随身性：指纹是人体固有的

4、特征，具有随身性。l稳定性：与语音、面相等生物特征不同，人体指纹特征不会随时间变化而变化。l平安性：人体特征本身就是个人身份的最好证明,满足更高的平安需求。l方便性：生物识别技术不需记忆密码与携带使用特殊工具(如钥匙)，不会遗失。l成熟性：指纹识别是技术最为成熟、应用最广泛的生物识别技术。基于以上特点，指纹识别技术具有传统的身份认证手段无法比较的优点。采用指纹识别技术，可不必再记忆和设置密码，使用更加方便。3采用指纹识别技术的办公自动化系统解决3.1指纹身份识别技术在系统模块中的作用对功能模块的授权；主要是针对建立的模块对用户进行授权，确定用户是否具有访问的权限，用户权限的管理引入指纹身份验证

5、的机制，保障权限管理的合法性和平安性，防止人为的疏忽造成权限管理的异常或混乱。对数据库的权限管理；该局部的权限管理主要包括几局部的内容：1用户对记录的权限；2对记录的读取和修改的权限引入指纹身份验证的机制；3确保对文档的权限管理，主要是对输入的文档的增加、删除和修改等用户权限的设置进行指纹控制。用户管理主要是对系统中的用户信息和用户权限进行管理，主要包括下面一些功能：1用户的增加、删除和修改指纹审核确认：2用户指纹的注册、删除、修改注，指纹的管理必须得到系统管理员的指纹验证方可进行，与传统的OA用户管理;更具有严谨性和平安性。工作方案管理子系统中进行工作方案或总结信息的提交过程中参加指纹审核的

6、功能，以保证方案或总结提交的严肃性和标准性。在通告系统子系统中对通告信息发布引入指纹审核应用，以满足通过信息发布的正确、严谨、标准性。在公文信息业务请求处理子系统中对公文流转引入指纹审核应用，在公文流转过程中对公文的提交、修改、审批、提出意见、公文的归档、作废等环节整合指纹应用。在工作流过程中的会签等审核管理，引入指纹身份验证和确认机制，取代传统的电子签名，保证公文流转的平安性、标准性、便捷性在OA系统中人力资源管理系统中进行人力资源根本信息的维护整合指纹应用，以到达人事根本信息资料管理的正确、标准。在资源预约管理方面可整合指纹应用，以到达预约资源信息的发布、信息的反应能够严谨、规划、统一管理

7、。由于系统中已经建立了整个机构的指纹库，因为可以把考勤应用转变为网络指纹考勤，即用户直接通过个人电脑结合指纹采集终端即可进行考勤注册以到达考勤的目的。3.2指纹识别的平安机制由于应用程序OA办公系统要和指纹采集终端结合，所以我采用了一套统一生物认证平台来对采集的指纹进行整合，套统一生物认证平台在信息化的整合过程中起着重要的作用，利用本系统处理指纹生物特征的网络系统，主要基于信息平安考虑，将所有生物指纹完全集中于平台所控管的数据库，所有存取皆需透过平台进行，不储存于使用者端的计算机，平安度很高。指纹识别的平安机制一数据传输过程的加密：1从工作站至指纹身份认证平台效劳器之间传输的数据或结果都会进行

8、加密处理；2数据由工作站至指纹身份认证平台效劳器的加密：首先系统Client会以随机数产生一把长度为24Bit的SessionKey，其次系统Client会利用此把SessionKey对欲加密的数据(如指纹特征值，账号，效劳要求，密码等)作3DES加密，为确保指纹数据在网络传输过程中不会被窜改，接下来对上述加密的数据进行数字签名。也就是说系统Client端组件会使用一把私钥对资料作数字签名(Hash加密)，Hash算法为MD5。二传送系统Server的内容为：加密后的资料。系统Server在得到上述的加密数据以SessionKey对已加密的数据解密，系统Server利用与Client端组件会对

9、应的公钥对已解密的数据作数字签名验证(比对已解密数据的Hash及公钥解密数字签名后的Hash是否相同)三数据由指纹身份认证平台效劳器至工作站加密说明：流程与以上相同，只是指纹身份认证平台效劳器与工作站角色互易。数据传输过程的时间戳在上述的整个操作过程中，同时会运用时间戳的机制，即在Client端进行指纹采集或验证时，会建立一个时间戳，时间戳可由指纹身份认证平台进行设置，在所设置的时间内要完成指纹相关操作，如果操作超过所设置的时间，就视为超时，即系统认为中间数据被人窃取，因此，可通过这一机制，最大程度地限制在数据传输过程中可能出现的问题。可设3秒钟其它时间内为有效时间。指纹重复无效认定机制是根据

10、应用系统平安级别的不同，可进行专门的设计，在指纹身份认证平台中参加指纹重复无效认定机制，即如果一个相同的指纹特征使用过一次后，就不再有效，所使用过的特征值会存储于系统中，在每次进行指纹验证时，都会检查当前产生的指纹特征与系统中的已使用过的指纹特征是否一致，如果一致，就视为仿冒，通过这一机制，可完全杜绝指纹数据被盗用的可能，但与此同时，由于需要记录并验证已经注册的指纹，在整体性能会受到较大的影响，并且会随着时间的推移，指纹库容量会越来越大，影响会越来越明显，因此，一般情况下建议不采用。总结：在当今信息技术日益兴旺，政府的日常运营和办公依赖信息网络的时候，我们就更需要平安可靠的信息系统正确识别出是自己而不是别人；同时信息系统和信息平安也迫切需要通过身份的正确鉴定来为正确的使用者赋予正确的权利；另外我们还需要从信息系统的记录中来找出这是谁干的。这些都需要个人身份识别技术。有了准确、可靠、平安、方便、快捷的个人身份识别技术，我们