基于生物特征識(shí)別的“IC”技術(shù)在建設(shè)領(lǐng)域的應(yīng)用展望

文章出處：http://m.overnightmodel.com 作者：李錦,薛江煒,馬克生   人氣： 發(fā)表時(shí)間：2011年09月27日

    引 言

    征文的本意是希望在建設(shè)領(lǐng)域推廣IC卡技術(shù)，但忽視了“IC”的應(yīng)用目的，有推銷產(chǎn)品的嫌疑，筆者則認(rèn)為IC卡技術(shù)現(xiàn)在已經(jīng)落伍，提出了“IC”無(wú)卡的觀點(diǎn)，一家之言，期待指正。

    一、定義

    IC卡 (Integrated Circuit Card，集成電路卡)是繼磁卡之后出現(xiàn)的又一種新型信息工具。IC卡在有些國(guó)家和地區(qū)也稱智能卡(smart card)、智慧卡(intelligent card)、微電路卡(microcircuit card)或微芯片卡等。它是將一個(gè)微電子芯片嵌入符合ISO 7816標(biāo)準(zhǔn)的卡基中，做成卡片形式。上述定義僅僅反映了所采用的物理介質(zhì)，是從純技術(shù)角度而言的，也是目前IC卡生產(chǎn)領(lǐng)域所通常認(rèn)可的定義。

    本文將“IC”的概念和定義從應(yīng)用目的的角度進(jìn)行了擴(kuò)展，提出身份證明（Identity Certificate）、檢驗(yàn)證明（Inspection Certificate）、或身份校驗(yàn)（Identity Check）等類似的定義，其英文縮寫均為“IC”。其物質(zhì)形態(tài)也不僅僅局限于“卡”這種表面的形式或集成電路（IC）這種目前科技所采用的記錄信息或加密的技術(shù)措施，而是以開放的態(tài)度，著重于兼容并蓄，更重要的是——放眼未來(lái)。

    二、信息安全——IC卡的核心和軟肋

    在高度信息化的現(xiàn)代社會(huì)，信息安全問題日益受到人們的關(guān)注。傳統(tǒng)的密碼、智能卡等身份鑒別方法由于其易遺忘或易假冒等缺點(diǎn)而不符合現(xiàn)代社會(huì)的需求。據(jù)相關(guān)數(shù)據(jù)顯示，每年由于證件或密碼遺失而造成的損失巨大。比如美國(guó)，由于證件的丟失或管理失誤，每年就有上億美元的福利款被冒領(lǐng)；全球知名的信用卡巨頭MasterCard公司估計(jì)每年約有4.5億美元的信用卡詐騙案。而因?yàn)槊艽a被破解，則使移動(dòng)通信每年至少損失10億美元，單單自動(dòng)取款機(jī)即ATM業(yè)務(wù)，其相關(guān)的詐騙案每年損失就不下3億美元。

    這是因?yàn)?，加密與解密永遠(yuǎn)是一對(duì)矛盾，只要能用數(shù)學(xué)方法加密，在解密的數(shù)學(xué)理論上，就一定存在解密的方法（至少還有窮舉法），即：不存在不可破解的加密，所謂“以子之矛破子之盾”就是這個(gè)道理。由于計(jì)算機(jī)運(yùn)算速度及發(fā)展的摩爾定律的存在，即使是在目前很高位數(shù)的加密，也會(huì)在不長(zhǎng)的時(shí)間后用很低的成本完成解密，事實(shí)就是各種加密技術(shù)被破解的概率將越來(lái)越高。

    當(dāng)前，影響各種IC卡市場(chǎng)定位及區(qū)分其價(jià)格的核心因素恰恰就在于其所采用和支持的加密技術(shù)、加密位數(shù)上，而信息安全也恰恰就是其軟肋。由于IC卡的一些關(guān)鍵技術(shù)如高端芯片、核心模塊、金融POS機(jī)、生產(chǎn)設(shè)備等被國(guó)外企業(yè)所掌握，IC卡的信息安全將有可能危及我國(guó)的金融秩序甚至是國(guó)家安全。

    因此，筆者的主張，IC卡熱當(dāng)前應(yīng)適當(dāng)降溫，特別是盡量避免盲目采用國(guó)外的技術(shù)和設(shè)備。對(duì)于IC卡的應(yīng)用，也最好限制于低值甚至是不記名的IC儲(chǔ)值卡，在建設(shè)領(lǐng)域中，如公共電話、公交乘車、水暖電收費(fèi)，作為一些非關(guān)鍵領(lǐng)域的行政管理（如建設(shè)市場(chǎng)、資質(zhì)認(rèn)證等）只可作為輔助性的措施來(lái)采用。

    三、生物特征識(shí)別的概念、優(yōu)勢(shì)及發(fā)展

    近年來(lái)興起的生物特征識(shí)別技術(shù)具有很好的可靠性。人類在追尋文檔，交易及物品的安全保護(hù)的有效性與方便性經(jīng)歷了三個(gè)階段的發(fā)展。第一階段也就是最初始的方法，是采用大家早已熟悉的各種機(jī)械鑰匙。第二階段是由機(jī)械鑰匙發(fā)展到數(shù)字密鑰如密碼或條形碼等，目前在IC卡等技術(shù)中得到不同程度的應(yīng)用。第三階段是利用人體所固有的生物特征來(lái)辨識(shí)與驗(yàn)證身份。生物識(shí)別是當(dāng)今數(shù)字化生活中高級(jí)別的安全密鑰系統(tǒng)。

    生物識(shí)別技術(shù)是依靠人體的身體特征來(lái)進(jìn)行身份驗(yàn)證的一種解決方案。人體的生物特征包括指紋、聲音、臉孔、視網(wǎng)膜、掌紋、骨架等等。所謂的生物識(shí)別的核心在于如何獲取這些生物特征，并將之轉(zhuǎn)換為數(shù)字信息，存儲(chǔ)于計(jì)算機(jī)中，利用可靠的匹配算法來(lái)完成驗(yàn)證與識(shí)別個(gè)人身份的過(guò)程。利用人體生物學(xué)特征識(shí)別個(gè)人、證明身份的防偽技術(shù)已應(yīng)用于公安、保安、海關(guān)、金融等領(lǐng)域。由于人體特征具有人體所固有的不可復(fù)制的唯一性，這一生物密鑰無(wú)法復(fù)制，失竊或被遺忘。而常見的口令、IC卡、條紋碼、磁卡或鑰匙則存在著丟失、遺忘、復(fù)制及被盜用諸多不利因素。在驗(yàn)證某人的身份時(shí)，含有持卡人生物特征的智能卡比傳統(tǒng)的PIN碼及口令更具說(shuō)服力，尤其是使用生物特征數(shù)據(jù)在卡內(nèi)比對(duì)的技術(shù)則更加安全。

    近年來(lái)，在一些工業(yè)發(fā)達(dá)的國(guó)家，利用生物學(xué)防偽的技術(shù)中，根據(jù)人體生物特征識(shí)別個(gè)人的方法，已在一些海關(guān)、安全通道以及金融部門應(yīng)用，從而阻止了那些盜用真證卡、護(hù)照、鑰匙、密碼從事闖關(guān)、提款、開門、開鎖、開車及開機(jī)的違法犯罪活動(dòng)。在我國(guó)，近年也有這類技術(shù)推出，為揭露和防范持證卡詐騙提供了有力的鑒識(shí)工具，如北大方正指紋電子公司推出的彩照指紋卡驗(yàn)證身份的防偽技術(shù)等。比爾?蓋茨曾做過(guò)這樣的斷言：生物識(shí)別技術(shù)，即利用人的生理特征，例如指紋、虹膜等來(lái)識(shí)別個(gè)人的身份，將成為未來(lái)幾年IT產(chǎn)業(yè)的重要革新。蓋茨這段言論的背后支撐是，越來(lái)越多的個(gè)人、消費(fèi)者、公司乃至政府機(jī)關(guān)都承認(rèn)，現(xiàn)有的基于智能卡、身份號(hào)和密碼的身份識(shí)別系統(tǒng)是遠(yuǎn)遠(yuǎn)不夠的，生物特征識(shí)別技術(shù)將在未來(lái)提供解決方案方面占據(jù)重要的地位。

    生物特征識(shí)別作為新興的身份鑒別技術(shù)，有其不可替代的優(yōu)越性。從目前的局勢(shì)看，尤其是“9?11”以后，它將是國(guó)際上新世紀(jì)十大最具前景的高新技術(shù)之一；對(duì)于國(guó)內(nèi)來(lái)說(shuō)，基于生物特征的身份鑒別也將是國(guó)家重點(diǎn)鼓勵(lì)及發(fā)展的關(guān)鍵技術(shù)之一。

    四、虹膜識(shí)別技術(shù)概況及實(shí)現(xiàn)方式

    人眼虹膜位于眼角膜之后，晶狀體之前，透過(guò)角膜可見虹膜呈圓盤狀，中央有一孔，稱瞳孔，瞳孔依環(huán)境的明暗，可自動(dòng)縮小或擴(kuò)大。圓盤狀的虹膜以中央的瞳孔為中心，向周圍有輻射狀的紋理和小凹，猶如裙子摺。瞳孔縮小時(shí)紋理變直，瞳孔擴(kuò)大時(shí)紋理呈波浪型（見圖1）。眼睛的虹膜是由相當(dāng)復(fù)雜的纖維組織構(gòu)成，其細(xì)部結(jié)構(gòu)在出生之前就以隨機(jī)組合的方式?jīng)Q定下來(lái)了，而且生長(zhǎng)至1歲半以后不再改變，缺點(diǎn)是虹膜一旦有病變或損傷會(huì)影響識(shí)別。虹膜識(shí)別技術(shù)將虹膜的可視特征轉(zhuǎn)換成一個(gè)512個(gè)字節(jié)的Iris Code（虹膜代碼），這個(gè)代碼模板被存儲(chǔ)下來(lái)以便后期識(shí)別所用，512個(gè)字節(jié)，對(duì)生物識(shí)別模板來(lái)說(shuō)是一個(gè)十分緊湊的模板，但它對(duì)從虹膜獲得的信息量來(lái)說(shuō)是十分巨大的。從直徑 11mm的虹膜上，Dr.Daugman的算法用3.4個(gè)字節(jié)的數(shù)據(jù)來(lái)代表每平方毫米的虹膜信息，這樣，一個(gè)虹膜約有266個(gè)量化特征點(diǎn)，而一般的生物識(shí)別技術(shù)只有13個(gè)到60個(gè)特征點(diǎn)，這在生物識(shí)別技術(shù)中，所獲得特征點(diǎn)的數(shù)量是相當(dāng)大的。虹膜識(shí)別是當(dāng)今可行的準(zhǔn)確識(shí)別技術(shù)之一，此項(xiàng)技術(shù)使用攝像機(jī)對(duì)人體的虹膜進(jìn)行照片，無(wú)需使用激光，更不需身體接觸（類似于非接觸IC卡）。虹膜作為重要的身份鑒別特征，具有唯一性、穩(wěn)定性、可采集性和非侵犯性等優(yōu)點(diǎn)。與臉像、聲音等身份鑒別方法相比，虹膜具有更高的準(zhǔn)確性。據(jù)統(tǒng)計(jì)虹膜識(shí)別的錯(cuò)誤率是各種生物識(shí)別中最低的。 

圖1：顯微鏡下的虹膜

    第1臺(tái)虹膜圖像識(shí)別儀于1976年問世，必須睜大眼睛貼近儀器檢測(cè)。1992年美國(guó)Sensak公司研制的帶虹膜識(shí)別功能的自動(dòng)取款機(jī)可在幾英尺內(nèi)識(shí)別。據(jù)報(bào)，1993年美國(guó)Iriscan公司研制的一種能檢查人眼虹膜的裝置——虹膜自動(dòng)識(shí)別儀，已取得專利。這是一種可在幾英尺外攝取虹膜的視頻圖像的系統(tǒng)。僅用普通視頻光學(xué)裝置，即可從某一舒適的距離攝取虹膜圖像。識(shí)別時(shí)被檢者走近光學(xué)裝置并注視攝像機(jī)鏡頭，使系統(tǒng)獲得虹膜編碼。1臺(tái)計(jì)算機(jī)將圖像數(shù)字化，分析虹膜的特征，并生成一個(gè)256個(gè)字節(jié)的虹膜編碼，儲(chǔ)存在數(shù)據(jù)庫(kù)中。

    五、采用生物特征識(shí)別IC的經(jīng)濟(jì)性和安全性分析

    1、經(jīng)濟(jì)型：
 
    根據(jù)我國(guó)和國(guó)際專利保護(hù)公約，專利保護(hù)期大約為20年，如果是1993年的專利，2003年以后就已自動(dòng)失效，我國(guó)是世界上的制造業(yè)大國(guó)，用于生物特征識(shí)別所采用的硬件設(shè)施如CCD攝像頭等普通視頻光學(xué)裝置的生產(chǎn)已經(jīng)形成規(guī)模，目前，虹膜識(shí)別的攝像頭已經(jīng)走入家用，所以，包括虹膜在內(nèi)的生物特征自動(dòng)識(shí)別裝置可以在很短的時(shí)間內(nèi)實(shí)現(xiàn)國(guó)產(chǎn)化和低成本。 

     除了識(shí)別裝置外，就不再需要其他的物理介質(zhì)（如卡），人體本身就是一個(gè)經(jīng)過(guò)幾乎完美加密的獨(dú)特個(gè)體，儲(chǔ)存著巨大的加密信息量，特別是如果若干種生物特征識(shí)別裝置結(jié)合使用，從常識(shí)上就可以判斷一個(gè)人被完全模仿的可能性幾乎沒有。

    2、安全性： 

    由于人體的生物特征作為識(shí)別載體僅儲(chǔ)存著ID標(biāo)識(shí)和加密的信息，而其他的所有信息（如姓名、資質(zhì)、賬戶金額等）均儲(chǔ)存在數(shù)據(jù)庫(kù)中，更重要的是，在任何識(shí)別（包括數(shù)據(jù)庫(kù)的生成）過(guò)程中，都保證了被識(shí)別單元與數(shù)據(jù)庫(kù)的完全數(shù)碼隔離和數(shù)據(jù)傳輸?shù)慕^對(duì)單向型，因此，無(wú)法通過(guò)外部渠道接近數(shù)據(jù)庫(kù)。作為數(shù)據(jù)庫(kù)與生物特征之間聯(lián)系的識(shí)別系統(tǒng)與生物特征之間也不存在電子數(shù)據(jù)的交換，亦即識(shí)別系統(tǒng)不可能改變生物特征，生物特征也不可能影響識(shí)別系統(tǒng)。人體自身生物特征的人工制造（或改變）在目前人類科技的發(fā)展水平上尚存在不可逾越的障礙。

    由此可見，當(dāng)應(yīng)用基于生物特征的“IC”識(shí)別系統(tǒng)時(shí)，可以采用任何通用的、常規(guī)的、透明的技術(shù)而不必?fù)?dān)心來(lái)自外部的信息安全，只需從組織上（而不是從技術(shù)上）加強(qiáng)系統(tǒng)內(nèi)部的安全管理，同時(shí)，在系統(tǒng)內(nèi)部的安全管理中仍可應(yīng)用多種生物特征的“IC”識(shí)別技術(shù)的組合。

    六、應(yīng)用案例

   首先以公共交通乘車為例說(shuō)明基于生物特征識(shí)別的“IC”技術(shù)的可行性、方便性和可擴(kuò)展性。據(jù)報(bào)，美國(guó)華盛頓、紐約等大城市地鐵預(yù)計(jì)使用這類虹膜識(shí)別系統(tǒng)，在購(gòu)卡付款時(shí)攝取乘客的虹膜圖像存入計(jì)算機(jī)。乘車時(shí)，乘客只要向攝像頭看一眼，計(jì)算機(jī)即與庫(kù)存的戶頭、圖像核對(duì)，并從預(yù)付的票款中消除當(dāng)扣的款額。同時(shí)，該系統(tǒng)還可以與城市公共安全的“天眼”工程相結(jié)合，起到預(yù)防和打擊恐怖活動(dòng)和刑事犯罪的效果。

    另?yè)?jù)英國(guó)媒體報(bào)道說(shuō)，在英國(guó)的一家中學(xué)的食堂里，IC卡已經(jīng)被一種更先進(jìn)的電子交易方式所取代，而這種交易所使用的媒介就是我們眼睛中的虹膜！在食堂內(nèi)使用虹膜ID技術(shù)，就可以秘密地“挑出”那些家境困難，不得不接受免費(fèi)午餐的學(xué)生，和那些正常就餐的學(xué)生。這樣的話就可以免去窮學(xué)生的很多尷尬場(chǎng)面，而且能夠更促進(jìn)學(xué)生間的平等。根據(jù)校方的計(jì)劃，900多名學(xué)生將被要求凝視一架特殊的照相機(jī)幾秒鐘，照相機(jī)將形成的虹膜掃描結(jié)果存入學(xué)校學(xué)生的檔案庫(kù)內(nèi)。在將來(lái)，學(xué)生們不僅可以在食堂通過(guò)虹膜技術(shù)打飯，還可以用它在圖書館借書等等。

    七、結(jié)語(yǔ)、當(dāng)前的解決方案及展望

    各種銀行卡（現(xiàn)在多為磁卡，已經(jīng)開始向IC卡轉(zhuǎn)移）、水電費(fèi)的交費(fèi)卡、煤氣費(fèi)卡、有線電視交費(fèi)卡、就餐卡、醫(yī)療卡、電話卡等儲(chǔ)值卡，以及各種IC卡身份證、學(xué)生證、進(jìn)門證、考勤卡、醫(yī)療證、住宿證等等身份證明卡，在建設(shè)領(lǐng)域還有將一些功能合并的所謂“城市卡”等等，五花八門的卡帶給人們的已經(jīng)不僅僅是方便，而是更加麻煩了，更麻煩的是：若干年后，現(xiàn)在正在使用的這些卡就連普通人都可以很方便地解密、制作，如果還想繼續(xù)使用IC卡的話，就必須再次升級(jí)，如此淘汰、升級(jí)，淘汰、升級(jí)，并在摩爾定律的適用范圍內(nèi)永無(wú)止境。

    因此，無(wú)論從便民的角度還是從信息安全的角度出發(fā)，對(duì)于IC卡的應(yīng)用都應(yīng)當(dāng)適當(dāng)放緩。在建設(shè)領(lǐng)域，如果從實(shí)用、方便、安全的角度出發(fā)，目前可以考慮在人民銀行的監(jiān)督下，由建設(shè)行政和信息產(chǎn)業(yè)主管部門聯(lián)合制定國(guó)家統(tǒng)一的標(biāo)準(zhǔn)，制作一些帶有防偽標(biāo)識(shí)的低值不記名IC儲(chǔ)值卡，比如可以分為50元和100元面值兩種，由人民銀行發(fā)行，相當(dāng)于人民幣但限制在市場(chǎng)上流通，可以用于使用IC卡設(shè)備上的消費(fèi)，余額用完即自動(dòng)失效，如果卡的成本不能控制在充值金額的1%以下，也可到銀行或人民銀行指定的網(wǎng)點(diǎn)充值。對(duì)于應(yīng)用于建筑市場(chǎng)、資格資質(zhì)管理的身份證明卡，現(xiàn)在已經(jīng)完全可以替換為足夠成熟的基于生物特征識(shí)別的“IC”技術(shù)。

    隨著信息技術(shù)及相關(guān)產(chǎn)業(yè)的不斷發(fā)展，基于生物特征的“IC”識(shí)別系統(tǒng)將逐步取代目前所采用的各種IC卡，相信無(wú)卡時(shí)代的到來(lái)為時(shí)不遠(yuǎn)。