2018电子商务环境下生物识别技术综述

5888678

　　           ; 作者：邢书宝　薛惠锋　吴慧欣
　[摘要] 本文分析了目前电子商务所使用的身份认证识别技术，针对目前电子商务认证现状，提出为了提高电子商务安全，需要将生物识别技术应用到认证中来。通过对目前现有生物识别技术优缺点进行分析，提出基于图像、语音的生物特征识别随着技术的进步，除了味纹、红外温普图和DNA识别外，其他生物识别技术都有可以应用到电子商务中来。
　　[关键词] 电子商务认证生物识别生理特征行为特征
　　
　　一、引言
　　
　　根据1998年美国联邦消费委员会FTC提出的概念，身份盗窃是指“未经合法授权使用他人的身份信息”。在电子商务环境下，通过PKI等认证手段实现对主体的身份识别，用户所提交的身份信息可以归结为三个层次：你记得什么、你拥有什么、你身体特征是什么。目前应用的认证信息停留在前两个层次，前两个层次误拒率很低，但误认率较高（“认卡不认人”）。这为黑客、暴力犯罪提供了可乘之机，给电子商务交易过程带来很大的风险，如何防止非法用户使用合法用户信息进行破坏活动，目前还没有能够很好地解决该问题，这也是目前电子商务迫切需要解决的问题。
　　要解决这个问题，迫切需要当前认证手段采用生物识别技术。身份鉴别可利用的生物特征必须满足以下条件:普遍性、惟一性、可采集性、稳定性。与传统的身份鉴定手段相比，基于生物特征识别的身份鉴定技术具有以下优点:不易遗忘或丢失;防伪性能好，不易伪造或被盗;“随身携带”，随时随地可用。
　　
　　二、基于生理特征的识别技术综述
　　
　　1.指纹识别：据历史学家考证，早在公元前7000年～6000年，古埃及人和中国人就已经懂得用指纹来标识人的身份。指纹识别的优点表现在：研究历史较长，技术相对成熟；指纹图像提取设备小巧；同类产品中，指纹识别的成本较低。其缺点表现在：指纹识别是物理接触式的，具有侵犯性；指纹易磨损，手指太干或太湿都不易提取图像。3%～5%的人指纹不易采集。
　　2002年，日本密码专家Matsumoto曾演示过如何用橡胶手指骗过指纹仪，他以80%的成功率骗过指纹仪。
　　指纹识别新的需要：活体指纹身份识别，目前的活体识别技术，如测量手指表皮以下的血液流动和温度、测量手指出汗特征值等，能够阻止这种欺骗。
　　2.手指静脉认证系统：手指静脉认证是近年来生物认证技术开辟的新领域，利用每个人手指内部的静脉图案各不相同这一特点作为生物特征进行认证。通过突出静脉图像，而弱化手指肌肉和骨骼及手指的其他部分，从而得到人体的静脉血管图进行识别。但目前还没有得到大规模的试验证明其有效性。
　　3.虹膜识别：目前世界上还没有发现虹膜特征重复的案例，就是同一个人的左右眼虹膜也有很大区别。除了白内障等原因外，即使是接受了角膜移植手术，虹膜也不会改变。
　　虹膜技术的优点：便于用户使用；可能会是最可靠的生物识别技术；不需物理的接触；
　　虹膜技术的缺点：一个最为重要的缺点是它没有进行过任何的测试，没有进行过现实世界的惟一性认证的试验；同时很难将图像获取设备的尺寸小型化；需要昂贵的聚焦摄像头；镜头可能产生图像畸变而使可靠性降低，黑眼睛极难读取，需要较好光源。
　　4.面部识别：目前的人脸识别方法主要集中在二维图像方面，由于受到光照、姿势、表情变化的影响，识别的准确度受到很大限制。面部识别技术优点是：非接触性的。缺点：要比较高级的摄像头才可有效高速扑捉面部图像；对饰物、光照、年龄变化敏感，而且面部识别也是最容易被欺骗的。
　　三维人脸识别可以克服二维人脸识别中的不足，真正的三维人脸识别是利用深度图像进行研究，自90年代初期开始，已经有了一定的进展。从总体上讲，目前三维人脸识别算法还很不成熟，主要面临如下困难:数据获取的困难;海量存储和计算的困难;识别方法不足等。三维人脸识别是极具挑战性的课题，如有突破将具有很强的创新性。
　　5.视网膜识别：人的视网膜上面血管的图样可以利用光学方法透过人眼晶体来测定。如果视网膜不被损伤，从三岁起就会终身不变。视网膜扫描可能具有最可靠、最值得信赖的生物识别技术，要求强光照射眼球的背面以获得视网膜特征的惟一性。
　　视网膜技术的优点：是其固定的生物特征，故而不易磨损，老化或是为疾病影响；视网膜是不可见的，故而不会被伪造。缺点是：视网膜技术未经过任何测试，可能会给使用者带来健康的损坏；对于消费者，视网膜技术没有吸引力；很难进一步降低它的成本。
　　6.味纹识别：作为由基因决定的那一部分气味——味纹却始终存在，而且终生不变，可以作为识别任何一个人的标记。由于气味的性质相当稳定，如果将其密封在试管里制成气味档案，足足可以保存3年，即使是在露天空气中也能保存18小时。人的味纹从手掌中可以轻易获得。
　　7.其他生理特征的识别技术：其他生理特征的识别技术：掌纹识别、手形识别、人耳识别、DNA、红外温谱图。这里除DNA识别具有绝对的权威性和准确性外，其他识别方式适合安全要求较低的场所。 ;