主页成就与方案应用范围民用

民用

在汽车行业可以用指纹系统取代车钥匙。汽车生产商——比如宝马——早就开始考虑使用生物统计系统了。

所以汽车领域是一个颇有前景的市场。当然,用生物统计取代车钥匙会使得驾驶权不能很快转入他人之手,而如果让雇员去停车,却需要这样的快速转让。另外也可以在车里安装带指纹的无线电收发设备,以防被盗。

众所周知,汽车置身于变化无常的天气、气候和温度之中,所以安装在车外的传感装置技术上还有许多问题有待克服,目前这个领域的市场增长还很有限。

另一个领域是电子法律行为,比如电子商务(E交易)和移动商务(M交易)。电子商务就是通过电子路线——比如英特网——进行商品或服务交易,而移动商务是商品或服务的移动交易,比如说通过手机。电子商务就是通过公共或私人网络以电子方式进行交易,是快速发展的技术和企业管理基础共同作用的结果。这方面很多研究项目都以市场交易的安全可靠为重点,大家都认识到,不论对于受到询问的网络用户,还是对于计算机专家,安全是进行网上电子交易的最基本要求。在网上订货和付款的电子交易的安全水准还是大大不如网上银行,为了使公共网络电子市场达到一定的安全度和可靠性,有必要使用密码机制。电子法律行为中有各种不同的身份识别法,比如“所知”、“所有”以及生物统计特征。这种交易一般要生成用户特征,要求一个用户名和一个密码,交易双方也可以放弃用户名和密码,借助生物统计技术相互识别。移动商务给企业带来了新的机会,移动宽带入口和UMTS(通用移动通信系统)技术革新为之奠定了基础。电子签名法特别强调了使用生物统计技术的可能,在2001年,德国立法者允许在识别身份时将合格的电子签名所表现的生物统计特征视为“所知”的等价替代。

按照现行法律,网上拍卖不具备法律效力,原因在于无法证明买主确实参加了拍卖,如果事后买主拒绝接受货物,并且拒绝支付在网上谈妥的价款,现行法律不会判他接受拍卖结果。如果使用生物统计识别法,这种情况下就能明确核实买主的身份。在数字权利的管理中也可以使用生物统计技术,比如访问声音或视频数据的权利,或访问“内容提供者”清单的权利,特别是在通过网络远程调用这些服务的情况下。在文件管理系统(DMS)中可以在数字文件上签名,也就是生物统计签名,数字签名的优势在于,可以避免介质损坏造成的损失,并且可以缩短文件处理时间,因为文件本来就是电子的,同时文件的真实性也比较可靠,因为在电子签名过程中签名者的身份和权利已经得到了检查,所以电子签名使文件管理系统获得了扩展和增值。

在金融服务领域,顾客身份的核实是非常重要的。核实顾客身份就是要确保与银行或银行帐号寻求联系的人确实具有他自己声称具有的身份,这里要注意尽量降低错误拒绝率。德国信用经济中久经考验的安全设施囊括了“所知”(PIN)和“所有”(磁卡或芯片),其缺点是,电话银行、网上银行、EC卡和信用卡的PIN容易搞混,很多商家在销售点终端系统(POS)划EC卡时用签名取代PIN,因为PIN很容易遗忘,使得电子划账滥用现象增多。如果用生物统计技术识别银行顾客身份,以取代迄今使用的PIN与磁条相结合的方法,这对顾客更有利,因为操作便捷,安全性更高。总的说来,POS付款系统是生物统计技术的一个很大的潜在市场。我们可以把POS付款系统与指纹结合起来,取代PIN识别。对于EC, EUFISERVE, ElectronicCash, Maestro, Carte Bleue系统和MasterCard, Visa, DinersClub, American Express信用卡,我们也可以想象将混合的生物统计系统与卡片相结合,卡片仍要保留,因为生物统计法至今还很不精确,没有卡号,还无法在全世界范围内精确识别持卡者,而且顾客人数众多,生物统计法的出错率较高,并且处理时间较长,单纯的识别形式很难胜任,如果输入帐号进行识别,当然就不一定要使用卡本身了。此外,如果要在全世界范围内进行识别,太多的数据会带来处理速度的问题,而且需要一个中央数据库。即便引进了生物统计法,电子付款也不能完全摆脱卡的存在必要。美国的连锁超市Thriftway和Kroger进行了最早的指纹付款试验,现有的用户卡已经与信用卡连在一起,现在他们又将之与生物统计系统连在一起。指纹付款颇获好评,尽管一开始有人担心数据保护的问题。在英国牛津,Co-op在三个超市中使用了类似的方法,但是要借助电话号码或生日日期在数据库中找到指纹参考数据组。

现在信用卡供应商正在对他们的磁条卡片进行更新换代,换成智能芯片,其优点是,将来可以把生物统计数据储存在智能卡上。由于芯片上的生物统计特征存储至今还没有国际标准,所以要把所有的磁条卡片都换成芯片目前还有极大困难,而且充满了风险。由于卡的使用期限越来越长,这个行动的大规模展开恐怕要耗费十多年时间,而且顾客们多年来习惯于使用带密码的磁条卡片,要对生物统计系统熟悉起来,也还要耗费好几年时间。从MasterCard看来,以芯片为基础的最好的生物统计方案还是指纹系统。

生物统计项目Bio T rus T的研究结果是,在取款系统中使用生物统计识别在“经济中期不可能实行”。德意志银行的一位发言人也说:“仅凭该法的错误公差就不可能用于自动取款机”。除了数字键盘(15~20个键)的坚固耐用和价格低廉之外,使用者对生物统计识别的接受程度也起着重要作用,系统越容易理解越好。

全世界大约800,000自动取款机现在都是用PIN识别身份,如果全都换成生物统计识别,其经济效益是很成问题的,如果要对现有或将来的自动取款机进行这样的改造,可能会耗资巨大。首先,全世界范围内负责支付往来系统的大公司必须就此达成一致,其次它们必须制定共同的准则,而且所决定的方案实施起来过渡期一定很长,费用一定很高昂。眼下对这样高风险的投资还不存在“商业论证”,而且对于生物统计技术在自动取款机和POS系统中的大规模应用还缺乏明确的技术规定以及国际标准,错误拒绝率太高,将会导致顾客被迫更换账号。

只有当参与银行中因欺诈而造成的资金损失数目大于改装的全部投资时,用生物统计技术改装现有支付往来系统的行动才能在经济上得到拥护,但是到现在为止,PIN一直很安全,对于银行来说,这样的投资并不值得,还远远没到设备更新换代的时候。

南非标准银行于1996年将指纹读取设备和智能芯片用于自动取款机,进行了试验,注册时将银行顾客的指纹模板存在智能芯片上,顾客在自动取款机上进行交易的时候,要将智能芯片上的指纹模板与使用者的指纹进行比对。这个项目后来中止了,因为出错率太高,特别是因为很多参与项目的矿工手指很糟糕(指纹模糊)。

自动取款机系统虽然是生物统计法的一个潜在市场,但具体的实施还很遥远。墨西哥的Banco Azteca银行为它的800万顾客引进了一个指纹鉴定系统,目的是扩大顾客圈子,通过指纹使没有任何身份证明手段的顾客也能得到识别,即那些没有护照和驾照的顾客。在电子银行、电子经纪业和网上银行领域内,目前一般使用PIN/TAN法,这是一种双保险的方法,用一个四至六位数的PIN可以进入账号,看见账号余额、出入款项、保管箱等等;用一个六位数的交易号(TAN)可以进行一次交易,比如汇款、股票买卖、修改PIN等等,交易所需的TAN只是一次性有效,交易过后所用的TAN即作废。顾客一般会从银行或储蓄所得到整整一张纸的TAN,行将用完时就会收到一张新的。现在有些银行用HBCI替代了PIN/TAN,或者在PIN/TAN之外附加HBCI系统,在HBCI系统中,TAN被电子签名所取代,电子签名由PIN激活。不论是PIN/TAN系统还是HBCI系统,都可以用生物统计特征代替PIN,从而使系统得到改进,一方面安全度提高,另一方面使用起来更舒适,但前提是PC或笔记本必须装有相应的传感器,这又是一笔费用。同时我们可以把计算机登录、密码管理、硬盘密码锁止与传感器结合起来,也就是说,为网上银行置办的生物统计系统也可以用于PC上的其它用途。在一个试验项目中,ING DIRECT银行让7个国家的500个用户凭指纹登录网上银行账号,客户得到一个即插即用鼠标,他们对新技术有很好的理解,对于上交指纹他们并没有太多的疑虑,但是对于普遍的应用,每个鼠标100多美元,硬件成本就太高了。

在电话银行和电话经纪业领域可以把电话PIN和语音识别结合起来,大大提高安全水准。对于与电信有关的用途,语音识别再合适不过,比如Charles Schwab经纪公司就是通过电话用语音识别核实顾客身份的。

对于信用卡业来说,动态签名识别的精确度是不理想的,尤其因为签名识别不随时间发生变化。

在POS收款系统中可以想象用指纹识别核实出纳或工作人员的身份,目前还是用传统的钥匙。如果用指纹识别的话,可以将指纹读取仪装进收款系统的键盘。POS系统是可以刷卡付款的系统。

所谓售货亭,就是一个自助式的自动售货机,受计算机支持,比如录相或影片的自动租借机。从1998年起,Cinebank公司开始使用装有指纹系统的录像带自动租借机,出于青少年保护的目的,经营者可以通过自动租借机的生物统计技术检查租借者的年龄。

荷兰有一台受人质疑的自动售货机,消费者用一个芯片和一枚指纹可以在那儿买到大麻或印度大麻,芯片和生物统计技术可以确保只有过了18岁的人才有权对这个售货系统进行操作。

在业余活动领域有许多高级俱乐部(从高尔夫到赌场),它们有自己的“成员管理系统”,只有付了会费的成员才能进得去。在赌场中,可以想象通过生物统计技术滤出洗钱和诈骗的人群,所以,对赌博业来说,生物统计技术的作用是把不受欢迎的人拒之门外。健身房或太阳工作室也可以用生物统计技术替代芯片,控制人员出入,健身房的成员不需要再携带成员卡。

为了对有暴力倾向的人进行抵制,减少非法毒品的消费,荷兰已经进行了一次试验,有15个夜总会参与其中,每个夜总会成员都得到一个芯片,芯片上储存着生物统计指纹和人脸。如果发生“持刀殴斗”事件,夜总会管理层就可以将有关人员存入所谓的“黑名单服务器”,以后这些人就再也不能进入夜总会。这个办法是英国城市Yeovil从2006年4月28日开始实行的,参与的酒吧和夜总会对客人的指纹和照片进行登记注册,以便客人下次再来时可以快速识别他们的身份,并查验他们是否已在某个酒吧或夜总会中惹过麻烦。

佛罗里达的迪斯尼乐园将手几何识别与门票结合起来,这样门票就不能再重复使用,确保每个游客都自己付钱。汉诺威动物园发行与生物统计特征相结合的长期票,长期票是年票,通过人脸识别防止长期票被他人使用。大型活动——比如足球世界杯或奥运会——的安全系统也可以看作是生物统计系统的市场。1996年亚特兰大奥运会,进入奥运村时使用手几何识别系统进行识别,1998年冬奥会,用虹膜识别对滑雪射击者的武器库进行出入监控。

数据处理装置中最宝贵和最重要的财富是每个用户的数据。它们的价值在于它们对所有者或攻击者的重要意义,它们的价值可能超过计算机或整个系统的价值好多倍,所以要用合适的手段保护重要数据,使它们免受损伤、操纵和盗用。生物统计系统非常适用于银行、保险、医疗领域的工作计算机的安全保护,可以用生物统计技术控制访问的机密数据包括X片底片等医疗数据、电路图、生产数据、经济和金融数据、设计数据、建筑图纸等等。在这方面生物统计技术可以更好地保护数据,加强企业的安全性。

商场中生物统计技术支持的视频监控系统是人脸识别的又一个用途。那些在商店中有过行窃前科的人的人脸模板被存入“黑名单服务器”,监控系统对商店里所有的人不停地摄像,不停地与数据库进行比对,如果识别到一个有前科的人,就通知商店保安。

用生物统计技术从BIOS层面上对笔记本进行保护,这也是一个市场。在打开电脑时,操作系统启动之前,先运转机器方面的生物统计识别,以防止未经授权启动系统。对于计算机的桌面系统,也有很多不同的生物统计识别方案,用得最多的是指纹识别。传感器可以与鼠标、键盘或别的外用设备连为一体。通过即插即用技术,设备很容易与现存系统连为一体,这增加了生物统计技术的魅力。

可以将指纹传感器连在USB闪存上,这样可以保护闪存数据,免被他人访问,这样的优盘就可以储存一些敏感数据,如簿记、CAD、电路图、数字签名、机密文件等等。在这方面指纹比较适用,因为可以缩得很小,装进优盘,这种系统市场上已经有卖了。生物统计技术还可以用于单点登录(SSO),单点登录系统在没与生物统计技术结合的情况下就已经减少了IT风景中的密码数量,用户在各个不同应用系统中的用户名和密码储存在一个数据库或一个智能芯片里,用户只要在SSO系统得到一次身份认证,无需做什么操作,系统自动把密码传到现有应用系统的密码登录对话框。印度第二大银行ICICI银行让他们的经纪人用指纹登录他们的计算机网络,每个经纪人都必须凭指纹得到身份确认,这样既能提高安全性,又能向萨班斯—奥克斯利法案靠拢。

市场上已有装有指纹传感器的笔记本,大都是电容传感器,它们可以保护笔记本中的私人数据。除了生物统计支持的登录方式外,还有专门的软件结合生物统计提供硬盘锁止的功能。用指纹识别法保护PDA中敏感的私人数据,这个前景已经近在咫尺了,个人数字助理包括Organizer、PalmPilots和移动电话。即便PDA被盗,生物统计技术也能保护其中的敏感私人数据,免被他人滥用。

安全领域也许是生物统计技术最大也最有前景的销售市场了。在这个领域中已经有很多企业开发出了替代磁卡和应答器系统的产品,生物统计识别技术为安全领域中的技术革新铺平了道路,使得传统的出入控制形式——比如钥匙、塑料卡片或密码——已经部分消失了。以前,大楼或房间普遍依靠沉重的钥匙或门房获得安全保护,使用生物统计技术一方面可以节省人事费用,另一方面可以加强安全,比如法兰克福的德意志银行就用人脸识别生物统计法防止有人未经允许进入业务领导办公室;美因茨的邮政和电信调度处使用指纹识别系统,也是出于同样的目的。

对于安全要求极高的地方,肯定只能用错误接受率极低的系统控制人员出入,比如虹膜或指纹识别系统。将生物统计技术用于安全要求最高的核电站的人员出入控制,那是再合适不过。美国半数以上的核电站入口由手几何识别系统实施安检。为了优化辐射防护的控制过程,德国的Gundemmingen核电站从2001年起启用人脸识别系统。入口处的生物统计系统同时还检查工作人员的具体情况,比如“访医日期到了”或“射线量超常”。在核电站中,还可以用生物统计特征所包含的额外的信息识别受酒精和毒品影响的人。安全要求极高的制药业研究中心的实验室也可以用生物统计法控制人员出入,以杜绝工业间谍活动。除此之外,一般的房子住宅也可以用生物统计法代替传统的门锁系统,设计智能房子时也可以考虑使用生物统计法,可以用它激活或锁止报警装置。

生物统计法还可以用于保管箱装置和保险柜的保险。银行保管箱一般是使用钥匙结合磁条卡和PIN,如果用指纹或虹膜取代钥匙和PIN,不仅安全性有所加强,而且使用便捷。瑞士楚格州立银行已经用指纹鉴定识别保管箱用户的身份,法兰克福的德累斯顿银行则将人脸识别用于同样的用途。

现在还出现了所谓的个体化智能枪,这种枪只有合法所有者可以使用,所以偷来的枪是没用的,因为生物统计法会识别合法所有者。美国新泽西州法律规定:“确定零售业出售个体化手枪三年以后,任何商人或生产者出售、分配或转移任何非个体化的手枪都属非法……”人们希望这能使枪伤致死的人数有所下降,2000年美国死于枪击的人数超过28000。个体化手枪通过一个安装在枪柄上的传感器识别所有者,它的好处是警察丢失的枪不会再被人用来对付警察。