大家好，我是本栏目的编辑郝帅。现在我将从银行账户到个人数据来解释上述问题。密码已成为验证用户身份的默认选项。事实上，我们很多人在工作和个人生活中都被密码淹没了。我们面临着一系列令人不安的选择：将所有密码记录在纸上，使用我们容易记住的“基本”密码，或者使用完全相同的密码。(这些都不是最好的安全。)

然后就是烦人的“密码维护”，密码保护系统会让我们想到另一套角色。然而，在企业、政府和组织努力确保传统密码系统保持强大和安全的同时，一种新的数字认证正在出现——它可以彻底解决这些问题。如今，新的生物识别程序已经引起了很多关注。有充分的理由——它们可能只是促进未来的商业和市民生活。

什么是生物识别技术？

生物识别技术的定义看似简单，但技术描述其实有点涉及。虽然生物识别技术只涉及任何生物有机体或系统的任何信息的收集，但在信息技术世界的许多地方，该术语几乎专门用于某些类型的程序。这些程序使用关于人类的数据来识别特定的个体。它们用于不同应用中的各种安全性。为了让事情变得更清楚，我们大多数人都同意将生物识别技术的讨论限制在这些类型的项目上。

新的生物识别设计：我们知道你是谁。

大多数不从事生物识别或信息技术相关领域的人通常认为生物识别是基于指纹数据或虹膜扫描的。尽管这些(以及面部特征的计算机图像处理)一直是生物识别安全技术发展的主要支柱，但它们并不是收集和使用特定人群数据的唯一方式。一些新的生物识别程序现在使用更抽象的信息，你可以称之为“身体行为”信息，从人群中选择某人。

一个很好的例子是座椅的新发展，它通过测量配有传感器的垫子的重量平衡和其他信号来显示坐在其中的座椅，该垫子显示与脊柱对齐、重量和平衡以及定位趋势相关的数据。虽然“智能座椅”听起来像一个笑话，但它确实可以帮助我们探索让生物识别技术发挥作用的新方法。想象一下，如果汽车或飞机上的座椅可以根据你的生理反应调节环境！想要确保只有合适的人才能访问您的系统吗？请参见企业需要了解的身份和访问管理(IAM)。)

传统生物识别技术的局限性。

虽然汤姆克鲁斯在《少数派报告》中粗略地考察了汤姆克鲁斯的指纹身份证或虹膜扫描(以及出于安全目的保留一组眼球进行扫描的塑料袋)等已建立的生物识别方法的一些缺点和局限性，但假冒只是一些最常见的生物识别方法带来的诸多问题之一。其中一些涉及隐私。

尽管这一领域有了所有新的发展，但指纹仍然是最常见的生物识别器，部分原因是它们不可或缺的独特性和持久性，部分原因是即使在现代生物识别技术出现之前，执法机构仍然将指纹识别器存档。

为了了解生物识别技术的先驱如何处理指纹识别程序中的隐私问题，我们咨询了詹姆斯麦迪逊大学的Infosec项目团队。王训华、布雷特杰登和侯赛因海达里研究了生物识别技术及其在JMU的应用。王指出，虽然指纹在一系列刑事调查、移民和重大安全项目中有用，但它们确实存在一些固有的挑战。一是部分指纹问题；另一个是安全性和隐私性，以及指纹记录在任何给定的应用程序中可能被损坏的可能性。据王说，在使用这些产品的行业中，这是一个重要的问题，因为指纹不会随着时间的推移而发生很大变化。

作为这种风险的一个例子，王和研究生Benjamin Rodes撰写的一篇论文摘要中有一个有趣的描述，那就是“黑盒逆向工程和操纵二进制代码攻击USB驱动进行指纹保护”。一个DLL。"

指纹生物识别和安全的发展。

王说，最近对生物识别技术的研究主要集中在如何保护参考模板，即从存储在服务器上的指纹中获得的数据。应对安全风险的一种方法是使用一种叫做模糊提取器的设计，可以从根本上解决与生物识别技术相关的安全和隐私问题，尽管王指出，在这个问题的应用中还存在一些需要解决的问题。现代生物识别计划的概念。由于数据收集和使用的方法，来自模糊提取器的信息不能用于重建指纹或跟踪用户(有关这些原理的更多信息，请参见模糊逻辑。)王表示团队致力于寻找解决方案，将模糊提取器作为功能更强的生物识别应用的一部分。

潜力和问题。

因为生物识别技术是一个快速发展的信息技术领域，并且因为它提供了许多潜在的应用，你可以期待在未来几年看到更多这样的新设计。幸运的是，明天的设备和登录将为我们提供简单的生物识别安全功能。毕竟，我们现在面临的密码问题和一些生物识别技术带来的隐私问题之间肯定存在一些问题。