指静脉认证技术在信息安全领域应用初探

<正>在现如今的信息化时代,人们越来越注重信息安全。由于传统的身份认证方法有着易复制、易丢失、易盗取的缺陷,而具有随身、唯一、稳定等优点的生物认证方式逐渐走入人们的生活,成为最有发展前景的身份认证方式。市场上占比重最大的生物认证技术就是指纹认证。近年来,由于静脉认证技术较之指纹认证技术的活体性,比指纹认证更加安全、不可复制性更高,逐步成为人们所关注的热点。指静脉认证技术的快速发展,存在着核心技术缺乏,价格较高的缺点,但随着国内中高端企业的交流合作,国家政策的大力支持和配合,指静脉技     

HID Global秉承创新技术一共赢的商业模式

HID Global作为安全身份识别解决方案的全球领军企业，致力于为客户创造价值。其业务范围涵盖创建、使用和管理身份识别的全部知识，包括门禁系统、身份认证、安全证卡发行、访客管理、电子政务和用于动物身份验证、工业和物流应用程序的识别技术。历经9年HID Global以领先的技术和产品迅速打开了中国市场，并占领国内一线品牌市场。     

安全口令的设定、使用与管理要领

生活于现代信息社会中的人们无处不接触到口令(亦称密码)。口令选择不当或粗心大意常常会自讨苦吃，大多数安全问题的产生恰恰在于人的自身而不在于计算机等设备。据统计资料显示，如今人们选择姓名作口令的占37％、生日日期的占7％，其它用的也是诸如电话号码等极易被他人猜中的13令，而较安全的13令只占15％。许多用户的银行帐号、信用卡、手机SIM卡等从未修改过初始口令，甚至几年、十多年一直在使用同一口令，这样就容易给居，b叵测者留下可趁之机。口令的泄露所带来的后果不言而喻。其实，在口令的设定、使用与管理中大有文童可做。     

生物识别——打开人类识别自我的新纪元——生物识别技术的起源发展和前景

有人类活动的地方，就会有身份认证和身份认证所引发的问题。日常生活中，人们经常遇到一个基本问题就是几乎每时每刻都需要鉴别别人的身份，证明自己的身份。传统的身份识别方法主要基于身份标识物品和身份标识知识，身份标识物品有钥匙、证件、自动取款机的银行卡等，身份标识知识包括用户名、密码等。一些安全性要求严格的系统，往往将这两者结合起来，如自动取款机要求用户同时提供银行卡和密码。但标识物品容易丢失或被伪造，标识知识容易遗忘或记错，更为严重的是传统身份识别系统往往无法区分标识物品真正的拥有者和取得标识物品的冒充者，一旦他人获得标识物品，就可以拥有相同的权力。由于传统身份识别方式的缺陷，全球每年涉及的诈骗案动辄以亿计。据统计，全球每年至少会发生5亿美元的信用卡诈骗、10亿美元的移动电话诈骗和30亿美元的取款机诈骗。人们需要在与机器之间交互和交易时更安全方便，需要更简单快速地使用机器而不用担心安全问题。随着通信技术的飞速发展和人类物理与虚拟活动空间的不断扩大，现代社会对于人类自身身份识别的准确性、安全性与实用性提出更高要求。而传统身份识别方法正越来越受到局限，远远不能满足这种要求，人类必须寻求更为安全可靠、使用方便的身份识别新途径。于是，生物识别悄然兴起，并发展为一种新的身份识别方式。本期生物识别专题将对我国在生物识别领域取得的科研成果、技术应用．企业产品做一介绍。     

电子认证与公证——兼对《电子签名法》（草案）的建议

为适应电子商务的飞速发展,一种基于计算机和网络互联技术的证明方式--电子认证正在悄然兴起,它通过对网络世界中的电子身份、电子交易行为、数据文件等提供在线认证和证明服务,确认交易各方的身份和交易行为的真实性,在维护网络交易安全方面发挥着越来越重要的作用.2004年3月,全国人大常委会对<电子签名法>(草案)进行第一次审议,草案中明确了电子认证机构的法律地位,并对认证程序作出了规定.那么什么是电子认证服务?电子认证服务与公证的关系又是怎样的?     

单点登录在交通管理信息系统中应用研究

随着公安交通管理信息化建设和应用的深入,对于各个业务应用系统操作用户的管理也越来越复杂,跨多个系统操作也越来越多。鉴于此,该文着重研究和分析实现单点登录的多种技术方案,在分析商业软件和开源软件优缺点比较的基础上,结合交通管理信息系统身份认证的现状和存在的问题,以及对于身份认证的需求,选择CAS作为实现交通管理信息系统的单点登录系统原型,并详尽地阐述了交管信息系统中实现单点登录的整体架构及实现流程。     

安全身份系统进入智能阶段

<正>今天,任何智能设备–无论是传统的卡片,或者具备蓝牙或NFC无线功能的设备,都可以成为值得信赖的身份凭证,用以对人员加以识别和认证。与此同时,技术融合正在促成更强的电脑与网络登录认证和卡片管理能力,用于确保物理与逻辑身份可以通过塑料卡片与智能手机结合加以管理,并确保打印机系统可以对上述两种系统都能够加以支持。其结果就是:单一的卡片–或者单一的手机–就可以承载多重身份凭证,以取代所有此前的机械式钥匙和专用OTP硬件,以便在一个门禁控制系统     

浅谈人脸识别技术

随着科技的发展和人们生活水平的提高，社会信息安全问题备受关注。如公安部门要从街道行人中迅速辨别犯罪嫌疑人，银行需对存取款客户进行身份认证，海关要对每天成千上万出入关人员进行身份确认。另如911恐怖事件的发生使世界各国对如何让政府机构、军事设施、金融系统以及机场等重要安全区域免受恐怖分子的袭击给予了高度重视。     

热点聚焦

热词郭美美6月下旬以来,新浪微博上一个名叫"郭美美Baby"的网友引起轩然大波,这个自称"住大别墅,开玛莎拉蒂"的20岁女孩,其认证身份居然是"中国红十字会商     

HID Global宣布亚太区高管任命

【本刊讯】HIDGlobal近日宣布亚太地区新高管的任命，其职责旨在提高盈利，并推动公司发展。李伟仁被任命为亚太地区安全发行部门总监，JordanCullis晋升为亚太地区身份认证部门总监。     

身份犯罪立法的国际动态及其启示

身份犯罪是指非法获取、持有、收集、传播、买卖、使用和伪造身份信息、文件和标志的行为.身份犯罪具有高度危害性,需要加以有效的控制和打击.因此,需要考虑将它规定为独立犯罪.联合国经济社会理事会通过决议,号召国际社会加强合作,打击"犯罪分子对身份的不当使用和伪造及其相关犯罪".根据控制身份犯罪的国际动态和国内需要,考虑在中国<刑法>中增设独立罪名并充实有关行政管理法规,用法律手段坚决打击非法收集、窃取、滥用、伪造、贩卖身份信息、文件和标志以及利用虚假身份实施盗窃、诈骗、洗钱、腐败的违法犯罪活动,以维护身份信息安全和社会安定秩序.     

加密标记及安全电子交易

世界正转向带有加密能力的便携式电子设备，来完成非常保密的网络认证、虚拟专用网络、售货系统以及雇员或公民的身份识别。这种便携式设备(或标记)的设计要求对加密工具识别和保护敏感数据及货币信息所采用的方法应细心研究。当然，电子钞票或身份标记必须是便携、耐用和保密的，但要注意的是，一个安全的标     

微博加“V”不是“质检合格证”

据1月26日媒体报道,拥有128万名粉丝的网络“大V”“港怂萨沙”(原名夏萨沙)因非法持有枪支罪被北京市东城区人民法院判处有期徒刑3年零6个月. 很多时候,微博认证会被认为代表对博主社会身份的肯定,网友会在微博认证的潜意识引导下认为“大V”是有权威性的,在认证后他们的品格是得到保证的.所以,当微博名人的违法犯罪被曝光后,网友的震惊异常剧烈.     

手机实名制出台记

2013年11月1日，被国人喻为史上最严格的手机实名制在我国施行已满两个月。工业和信息化部制定的《电话用户真实身份信息登记规定》《电信和互联网用户个人信息保护规定》将手机实名制上升到法律层面，一旦电信运营商违反实名认证相关规定，即将面临1万～3万元的处罚。此规定一出，各地掀起手机实名认证浪潮。     

握奇数据提出SIMPASS CITY既念

2008年11月4日-6日，握奇数据携带最新的智能卡产品和解决方案亮相法国巴黎卡展。握奇数据此次参展的有SIMpass^TM移动支付解决方案、数字签名和身份认证解决方案、嵌入式安全模块和获得专利奖项的TimeCOS^#，其产品广泛应用于移动支付、电子商务、电子政务、社会保险、金融、电信等领域。     

网民心结不解，红会如何重获信任

6月18日，拥有67万名粉丝的法律学者徐听发表了这样一条微博：2011年6月20日，郭美美以“中国红十字会商业总经理”的认证身份网上炫富，导致红会声誉及获捐额一落千丈，严重侵犯其名誉权，并直接导致巨额经济损失。     

虚拟主体基本法律问题探略

虚拟主体是现实法律主体将其行为拓展到网络虚拟空间而创建的数字化身份代表。虚拟主体并非法律主体,立法也无需赋予其法律主体资格,其行动后果或法律责任应归属于其所代表的现实法律主体。电子签名和认证等方法可用以确定虚拟主体的真实身份,但各有其局限。虚拟主体实践促使法律责任的承担在一定程度上由物理空间转向了虚拟空间,恢复原状和赔偿损失等法律责任的内容也被赋予了新的内涵。     

电子商务中关于身份认证的探讨

电子商务给人们的工作和生活带来了便捷,但电子商务的安全隐患,已经成为阻碍电子商务发展的瓶颈。研究和分析电子商务的安全性问题,发展电子商务安全技术就成为发展电子商务的关键。而身份认证技术作为保障电子商务安全的核心技术和手段,逐渐受到广泛的重视。     

花絮

微博"晒腐"4月12日晚间,新浪微博"李琢19961003"迅速蹿红。当晚10时左右,微博内容被删除,但被网友截屏保留。该微博身份为"成都计生委办公室主任",但未经新浪微博加V实名认证。微博中最早的内容发布于去年     

门禁一卡通最新技术发展趋势

<正>门禁一卡通系统最根本的需求是"信息共享、集中控制",因此门禁一卡通系统的设计不应是各单个功能的简单组合,而是从统一网络平台、统一数据库、统一的身份认证体系、数据传输安全、各类管理系统接口、异常处理等软件总体设计思路的技术实现考虑,使各管理系统,各门禁读卡终端设备综合性能的智能化达到最佳系统设计。