将生物识别技术引入设施安全

尽管这一安全技术的好处,潜在的欺骗和黑客阻碍用户采用生物识别技术。

由韦恩Pak
从2018年8月的问题

Biometrics迅速扩展到消费应用程序(如客户验证支付服务的金融市场,从自动取款机high-fraud市场撤出资金。它作为一个身份验证因素采用物理访问控制系统和其他企业应用程序没有迅速,但这种情况正在改变。

生物识别技术
(照片:58 pic.com)

生物识别技术融合的方便和安全,而验证”的真实身份和身份,与拥有一个身份证提供很多益处的访问控制和其他企业应用程序。随着新的欺骗能力的出现及其集成到安全的平台,保护隐私和支持各种证书技术,生物认证准备提供一个更高的匹配速度和更好的整体性能。这将极大地提高一个组织的安全,提高用户的方便。

克服障碍

尽管生物识别技术所带来的好处,更广泛地采用企业有障碍。虽然价格一直是一个重大的障碍,历史上有其他比预期增长放缓的原因。首先,许多技术仍容易受到恶搞和黑客。骗子已经太容易创建一个假指纹和现在安全的读者。同样麻烦,老产品无法移动用户通过门和一个简单的身份证和读者一样快。一般来说,所有的指纹采集技术老产品之间是不平等的,和可以有显著的性能差异。

新的解决方案是克服这些安全和方便的障碍来帮助实现生物识别技术的全部潜力。这种发展主要集中在三个关键领域:1)指纹图像是如何捕获;2)活性检测的实现增强信任;和3)优化性能通过新技术和算法的结合。

优化捕获

在所有类型的指纹和环境中,捕获的图像的质量是至关重要的。许多设施选择传感器,使用多光谱成像技术,因为它照亮皮肤在不同深度收集信息从内部的手指,增加可用表面指纹数据。

此外,手指的传感器收集数据即使皮肤接触传感器由于环境条件恶劣等水或手指污染。多光谱传感器工作正常的人的广泛范围,湿,干燥或受损的手指,在广泛的条件(从乳液或油脂阳光或潮湿,寒冷的条件)。传感器也抵制损害从清洁产品和污染泥土和阳光。

活性检测和信任的表现

活性检测是能够确定生物指纹阅读器所捕获的数据来自一个活生生的人,不是一个塑料假或其他人工复制。日益明显的维度生物性能在商业应用中,活性检测是至关重要的保护对生物识别技术的完整性认证的信任。与此同时,它必须不妨碍性能或导致过度虚假用户拒绝。

而活性检测和底层捕捉技术优化性能,同样重要的是确保性能是可以信任的。表现最佳的解决方案在第一次尝试捕捉有用的生物特征数据。他们还速度确定生物特征数据的过程不假,并迅速执行模板匹配拒绝骗子和匹配合法用户。

相信这个性能,互操作性测试必须由独立的第三方如国家标准与技术研究所(NIST),所以性能是基于改进的数据是可以信任的在所有模式:

  • template-on-card和卡/移动+手指模式改进使用“1:1”(一个增长最快的双因素身份验证用例获得物理和数字的地方);和
  • 手指template-on-device模式验证使用“1:N”匹配。

物理访问控制集成

将生物识别技术融入到访问控制系统需要一个安全的信任平台旨在满足可访问性和数据保护的问题在连接环境中。平台应该利用证书技术,采用加密和基于软件的基础设施安全的身份进入门的任何形式因素,网络,和超越。加密可以防止任何中间人攻击,同时保护生物数据库。这个系统还应该包括所有的读者和用户的远程管理,跨越所有新员工培训以及模板加载和招生活动支持身份验证模式。

也有后端实现决策,包括生物认证系统将如何被集成到第三方系统。这是另一个生物识别技术的难点。简化部署、应用程序编程接口(api)应该可以直接集成生物识别技术的身份验证解决方案和访问控制的基础设施。

隐私方面的考虑

正确实施,生物识别技术解决方案也与活性检测保护如果你不能用一个假手指,那么即使你获得别人的指纹数据,它是没有意义的。强大的和可更新的活性保护是至关重要的如果生物识别技术来消除需要使用密码或密码。

生物识别数据必须像所有的敏感信息,处理和适当的架构系统总是会考虑和防止内部和外部的威胁。超出了数据本身的加密,现在有许多好的替代品可供建筑高度安全保护系统,包括使用多因素甚至综合验证维护安全,即使一些识别数据被破坏。

今天的指纹身份验证解决方案在一个快速通道提供易用性和更高的安全访问控制系统。最新的增强活性检测、系统体系结构和性能,这些结合安全和方便让他们获得一个可行的选择设施、网络和服务。这些解决方案交付高信心的“谁”是通过大楼的前门被承认,它真的很重要。

生物识别技术 Pak是产品营销主任、物理访问控制解决方案藏全球,一个受信任标识解决方案的提供者。他有近10年的经验在技术领域,主要集中在身份和安全解决方案。Pak获得学位从多伦多大学的计算机科学和数学。

你有一个评论吗?在下面的评论栏中分享你的想法或发送电子邮件到acosgrove@groupc.com的编辑。