電子商務(wù)中引進(jìn)指紋識別模式的研討

[摘要] 活體指紋識別模式隨著本錢降低，已可與應(yīng)用軟件有機(jī)地組合在一起逐步取代軟件系統(tǒng)中普遍采用的用戶名/密碼登錄模式。通過引進(jìn)先進(jìn)設(shè)備、配件，利用已把握的最先進(jìn)技術(shù)，以自身上風(fēng)所長融進(jìn)其它所長，做到系統(tǒng)總體最佳，技術(shù)創(chuàng)新，把最先進(jìn)的技術(shù)和軟件注進(jìn)新系統(tǒng)，使電子商務(wù)的安全和保密達(dá)到要求，方便人們使用，增加、進(jìn)步系統(tǒng)的附加值。
　　[關(guān)鍵詞] 信息安全 活體指紋 應(yīng)用軟件
　　
　　電子商務(wù)利用網(wǎng)絡(luò)的方便性、共享性拉近了人與信息間的間隔，在帶來時(shí)效性等多益處的同時(shí)卻加大了系統(tǒng)的不安全感，以往采用的用戶名/密碼登錄模式易引起泄密等一系列題目，尋求有效的識別身份歷來是軟件安全和保密的困難。指紋辨識雖早有提出，但如何把應(yīng)用軟件和活體指紋識別技術(shù)結(jié)合，引進(jìn)先進(jìn)的加密算法和安全措施，解決系統(tǒng)安全和保密題目，利于穩(wěn)定、方便、可靠的電子商務(wù)平臺建設(shè)，還是實(shí)際需要解決的一個(gè)課題。
　　一、活體指紋識別模式的引進(jìn)
　　隨著生物特征識別技術(shù)的成熟和本錢降低，使指紋識別身份的惟一性,方便性,不可替換性,安全性等特點(diǎn)凸現(xiàn)。指紋識別有單指紋和多指紋之分,前者指單一指紋識別,后者指兩個(gè)以上指紋識別,識別的渠道可由計(jì)算機(jī)鍵盤、鼠標(biāo)或指紋掃描器上的指紋模式輸進(jìn)口進(jìn)進(jìn)系統(tǒng),由應(yīng)用軟件的相應(yīng)機(jī)制鑒別單指紋或多指紋,隨之從網(wǎng)絡(luò)傳輸?shù)椒��?wù)器,以利RSA等算法實(shí)現(xiàn)的多位數(shù)要求。
　　活體指紋識別器由感應(yīng)器件COMS對活體動物血液循環(huán)感應(yīng)，進(jìn)行1對1或1對多枚指紋圖像的比對辨識。獲取認(rèn)證身份的指模時(shí)，一旦指紋被掃描進(jìn)系統(tǒng)，取模過程則處于封閉狀態(tài)，所取指紋�？杀４嬖诩用軘�(shù)據(jù)庫中供身份認(rèn)證。指紋感應(yīng)器需要活體循環(huán)感應(yīng)識別，即使盜取了指模，也不能進(jìn)進(jìn)系統(tǒng)。若一定權(quán)限的人進(jìn)行修改或?qū)徲?jì)時(shí)，其指紋提交給系統(tǒng)后，經(jīng)一系列復(fù)雜的指紋識別算法，可在極短時(shí)間內(nèi)認(rèn)證身份，解決了身份鑒定的一些困難，對使用過程中隨機(jī)識別更有明顯，大有可取代普遍采用的用戶名/密碼進(jìn)進(jìn)模式。
　　二、身份認(rèn)證
　　1.涉密權(quán)限特征與身份認(rèn)定
　　電子商務(wù)系統(tǒng)在買賣雙方注冊時(shí)先保存采集的指紋數(shù)據(jù)。當(dāng)注冊成功，使用時(shí)由指紋鼠標(biāo)或指紋鍵盤把指定的指紋送至采集傳感器，系統(tǒng)提取訪問者身份的指紋特征，通過比對算法與認(rèn)證Server的數(shù)據(jù)庫中存有的指紋特征進(jìn)行比對，認(rèn)證身份。在驗(yàn)證可靠身份的同時(shí)，提供可靠的驗(yàn)證數(shù)據(jù)。在Client端配置有SET或.NET功能的瀏覽器的PC，便于進(jìn)行電子商務(wù)活動的咨詢、選所需產(chǎn)品、認(rèn)證、預(yù)備采購金、交易、購買、要求送貨、確認(rèn)、查詢等業(yè)務(wù)。申請交易的個(gè)人、組織、商家、和認(rèn)證機(jī)構(gòu)、銀行間的網(wǎng)上信息交互采用非對稱算法，數(shù)字簽名等多種算法結(jié)合，保證身份的真實(shí)性和交易信用。
　　指紋識別的權(quán)限按不同的使用權(quán)限分類，不同的指紋賦予不同的權(quán)限，同一人的多個(gè)指紋代表同一權(quán)限，符合權(quán)限的職員與系統(tǒng)間進(jìn)行1對1的密級服務(wù)。
　　引進(jìn)指紋識別的網(wǎng)絡(luò)軟件系統(tǒng)中，不要求建立與密級文件無關(guān)職員數(shù)據(jù)的數(shù)據(jù)庫，可以把涉密職員權(quán)限和買賣雙方的用戶按不同的需求分類，例如，為了敘述方便，把經(jīng)過簡化后的描述表示為:R=f(ui,vj,wk,xl)
　　式中，ui表示買方或賣方特征碼，vj表示系統(tǒng)治理職員特征碼，wk表示審計(jì)職員特征碼，xl表示錄進(jìn)職員特征碼，下標(biāo)i,j,k,l分別為權(quán)限的種別數(shù)，按涉密的權(quán)限劃分。由權(quán)限的層次確定。
　　系統(tǒng)做到按權(quán)限、指紋特征區(qū)分認(rèn)證機(jī)構(gòu)、銀行或商家的系統(tǒng)治理員，錄進(jìn)員，審計(jì)員等和賣方業(yè)務(wù)職員、買方的身份。系統(tǒng)治理員保證系統(tǒng)正常，監(jiān)測、指紋庫中注冊的指紋數(shù)據(jù)和實(shí)際相符，維護(hù)系統(tǒng)中所有職員的權(quán)限數(shù)據(jù)、用戶身份資料數(shù)據(jù)，系統(tǒng)運(yùn)行數(shù)據(jù)，看不到、也不能通過其它方法獲得除自己以外的任何密碼，不能訪問到錄進(jìn)員錄進(jìn)、審計(jì)后的信息和買賣方所交互的內(nèi)容。錄進(jìn)員錄進(jìn)完畢，可重新檢查或按照需要編輯、修改，一旦正確提交給系統(tǒng)后便不答應(yīng)再次訪問。錄進(jìn)完的資料一經(jīng)審計(jì)員審查正確無誤，則可按不同密級加密存進(jìn)密文資料數(shù)據(jù)庫，審計(jì)完后的正確資料審計(jì)職員也不能再次訪問，除非在要求資料修改、更新數(shù)據(jù)的審計(jì)時(shí)。
　　2.密級內(nèi)容保護(hù)與使用
　　在同一LAN內(nèi)共享密級文件，滿足同密級職員并行使用，縮短了密級文件的傳遞、流轉(zhuǎn)時(shí)間，減少了密級文件在逐一傳遞過程中的遺失、泄密。

【電子商務(wù)中引進(jìn)指紋識別模式的研討】相關(guān)文章：

中藥指紋圖譜在質(zhì)量評價(jià)中的作用概述04-13

在審計(jì)分析中引進(jìn)杜邦分析體系的探討03-22

野生傳粉蜂研討中存在的問題及建議03-06

電子商務(wù)：在模式的碰撞中成長03-06

電子商務(wù)中的逆向物流治理03-21

淺談電子商務(wù)中的安全題目．03-21

電子商務(wù)在航運(yùn)企業(yè)中的應(yīng)用03-21

淺談要約構(gòu)成要件中的相對人研討03-24

淺談電子商務(wù)在鋼鐵物流中的應(yīng)用12-09