电子商务中引进指纹识别模式的研讨
[摘要] 活体指纹识别模式随着本钱降低，已可与应用软件有机地组合在一起逐步取代软件系统中普遍采用的用户名/密码登录模式。通过引进先进设备、配件，利用已把握的最先进技术，以自身上风所长融进其它所长，做到系统总体最佳，技术创新，把最先进的技术和软件注进新系统，使电子商务的安全和保密达到要求，方便人们使用，增加、进步系统的附加值。[关键词] 信息安全 活体指纹 应用软件
电子商务利用网络的方便性、共享性拉近了人与信息间的间隔，在带来时效性等多益处的同时却加大了系统的不安全感，以往采用的用户名/密码登录模式易引起泄密等一系列题目，寻求有效的识别身份历来是软件安全和保密的困难。指纹辨识虽早有提出，但如何把应用软件和活体指纹识别技术结合，引进先进的加密算法和安全措施，解决系统安全和保密题目，利于稳定、方便、可靠的电子商务平台建设，还是实际需要解决的一个课题。
一、活体指纹识别模式的引进
随着生物特征识别技术的成熟和本钱降低，使指纹识别身份的惟一性,方便性,不可替换性,安全性等特点凸现。指纹识别有单指纹和多指纹之分,前者指单一指纹识别,后者指两个以上指纹识别,识别的渠道可由计算机键盘、鼠标或指纹扫描器上的指纹模式输进口进进系统,由应用软件的`相应机制鉴别单指纹或多指纹,随之从网络传输到服务器,以利RSA等算法实现的多位数要求。
活体指纹识别器由感应器件COMS对活体动物血液循环感应，进行1对1或1对多枚指纹图像的比对辨识。获取认证身份的指模时，一旦指纹被扫描进系统，取模过程则处于封闭状态，所取指纹模可保存在加密数据库中供身份认证。指纹感应器需要活体循环感应识别，即使盗取了指模，也不能进进系统。若一定权限的人进行修改或审计时，其指纹提交给系统后，经一系列复杂的指纹识别算法，可在极短时间内认证身份，解决了身份鉴定的一些困难，对使用过程中随机识别更有明显，大有可取代普遍采用的用户名/密码进进模式。
二、身份认证
1.涉密权限特征与身份认定
电子商务系统在买卖双方注册时先保存采集的指纹数据。当注册成功，使用时由指纹鼠标或指纹键盘把指定的指纹送至采集传感器，系统提取访问者身份的指纹特征，通过比对算法与认证Server的数据库中存有的指纹特征进行比对，认证身份。在验证可靠身份的同时，提供可靠的验证数据。在Client端配置有SET或.NET功能的浏览器的PC，便于进行电子商务活动的咨询、选所需产品、认证、预备采购金、交易、购买、要求送货、确认、查询等业务。申请交易的个人、组织、商家、和认证机构、银行间的网上信息交互采用非对称算法，数字签名等多种算法结合，保证身份的真实性和交易信用。
指纹识别的权限按不同的使用权限分类，不同的指纹赋予不同的权限，同一人的多个指纹代表同一权限，符合权限的职员与系统间进行1对1的密级服务。
引进指纹识别的网络软件系统中，不要求建立与密级文件无关职员数据的数据库，可以把涉密职员权限和买卖双方的用户按不同的需求分类，例如，为了叙述方便，把经过简化后的描述表示为:R=f(ui,vj,wk,xl)
式中，ui表示买方或卖方特征码，vj表示系统治理职员特征码，wk表示审计职员特征码，xl表示录进职员特征码，下标i,j,k,l分别为权限的种别数，按涉密的权限划分。由权限的层次确定。
系统做到按权限、指纹特征区分认证机构、银行或商家的系统治理员，录进员，审计员等和卖方业务职员、买方的身份。系统治理员保证系统正常，监测、指纹库中注册的指纹数据和实际相符，维护系统中所有职员的权限数据、用户身份资料数据，系统运行数据，看不到、也不能通过其它方法获得除自己以外的任何密码，不能访问到录进员录进、审计后的信息和买卖方所交互的内容。录进员录进完毕，可重新检查或按照需要编辑、修改，一旦正确提交给系统后便不答应再次访问。录进完的资料一经审计员审查正确无误，则可按不同密级加密存进密文资料数据库，审计完后的正确资料审计职员也不能再次访问，除非在要求资料修改、更新数据的审计时。