【IT168 专稿】当美国“911”的惨剧渐渐淡出人们视野时，近日英国反恐部门瓦解恐怖分子炸毁10架航班的阴谋又触动了世人敏感的神经，如何有效反恐再次成为各国政府关注的焦点，围绕身份验证的信息技术也再次成为讨论的热门话题。

身份验证亟待标准

　　身份验证几乎是人们每天都在做的事情，如登录计算机网络、进行网上银行交易、机场安全导航、跨境手续办理等。然而，在身份管理的业务运作模式和流程方面，各国之间却很少能够协调统一，身份验证技术还引发了侵犯个人隐私的担忧。2004年，美国在美115个机场和14个主要海港口岸实施“美国访客和移民身份显示技术”（US－VISIT）系统，美驻华使馆随后开始对我国赴美申请签证人员提取指纹信息，此举遭到了我国民众和外交部门的强烈反对。为杜绝违纪投票，委内瑞拉议会大选原来准备引进指纹投票系统，然而反对派以侵犯隐私为名，认为该系统有可能记录投票者与投票顺序，从而使得各人的投票内容有据可查，结果指纹投票系统被取消使用。

　　由此可见，在身份验证的技术和流程方面，统一的标准亟待形成。在第15届世界信息技术大会（WCIT 2006）上，Unisys公司倡议建立一个多样化的中立联盟，为全球身份验证开发标准化的业务流程，并允许身份资历证明在不同国际边境使用。Unisys总裁兼首席执行官周迈格(Joseph.McGrath)表示：“建立身份验证标准不仅具有深远的社会和经济影响，而且将在帮助企业更好地保护业务运营方面发挥重要作用。此外，身份验证标准还有助于增强安全性和便利性，提高效率，降低消费者、企业和政府机构之间日常交流的成本。”

生物识别技术将成主流

　　传统的身份验证技术有很多种，包括智能卡、USB令牌、一次性密码生成器等。安全公司RSA声称，全球共有两万多个客户在使用其SecurID令牌。但这种“强验证”技术的部署及维护成本普遍很高，而且用户也觉得使用不便，于是许多企业开始寻找新的方法，让身份验证更智能、更普遍和易于使用。

　　在这一背景下，被比尔·盖茨断言为“将成为IT产业重要革新”的生物识别技术进入了人们的视野。生物识别是通过计算机利用人类自身的生理或行为特征进行身份验证的一种技术，这些身体特征包括指纹、虹膜、掌纹、面相、声音、视网膜和DNA等人体的生理特征，以及签名的动作、行走的步态、击打键盘的力度等行为特征。生物特征的特点是人各有异、几乎终生不变而且可以随身携带，因此能够解决传统身份验证所难以避免的问题。

　　在众多生物识别技术中，使用最普遍的就是指纹识别技术。据介绍，这一方法近年有了很大改进，现在先进的指纹阅读器已经可以检测出指头是属于活人的，还是一个套用他人指纹的模具。“911”事件后，有关政府部门在面部识别技术上也投入了大量研发资源，使其准确性大幅度提高，目前它不单可用于1对1身份核对（这是否为同一个人？），甚至可用于多重交叉核对（我是否见过此人用不同的身份出现？）。

　　调研机构Ponemon Institute最新的研究结果表明，全球将近70%的消费者支持采用生物识别技术（例如由银行、医疗服务单位和政府等信誉良好的机构提供的指纹或声音识别）作为验证个人身份的一种方式。82%的消费者表示，该技术的好处是不必单独记住密码或其它登录数据，便利性强，而且提高了身份验证的速度。在验证方法上，有32%的受访者选择声音识别，其次是指纹识别（27%），然后依次是脸部扫描（20%）、掌型识别（12%）和虹膜扫描（10%）。

　　但是，生物识别技术尚需消除人们对隐私安全的担忧。Unisys国土安全、安全生物识别业务部亚太区总监Terry Hartmann说：“为了使生物识别技术在更大范围内成为主流趋势，系统开发人员和所有者需要努力解决隐私问题，提供适当的保护和敏感度。那些发布电子资历证明的企业也必须演示和宣传用于保护个人信息的安全措施。”

从“反恐卫士”到“便民钥匙”

　　美国“911事件”后，身份验证技术在航空安防领域的应用日益受到重视。为了协助海关边防人员有效锁定可疑恐怖份子，各国签发护照的单位希望能采用先进技术来改进工作，美国的US-VISIT系统就是这方面的先行者。该系统通过核对含芯片护照，确保站在测检人员面前、正在提交护照的入境者就是护照的真正持有人，安检人员需要将入境者的面部、指纹、虹膜等生物识别信息与从护照中提取的生物识别信息进行对照。

　　2005年6月，ICAO（国际民航组织）公布了护照9303最新规定，对生物识别特别是人脸识别的应用提出最新规划。美国政府宣布2005年底开始换发本国护照，在2006年之前所有的护照都必须包含生物识别数据。美国还要求27个享受免签证待遇的国家必须签发带有生物特征数据芯片的护照，这芯片起码需含护照持有人的面部图像作身份核对之用。欧盟也规定所有成员国必须在2006年8月前签发附带护照持有人面部图像芯片的护照，2008年2月前在芯片中植入护照持有人的指纹图像。

　　随着全球旅客人数的快速增长和客机载客量的增加，登机流程将出现很大瓶颈。按照可预计的旅客人数的增长，如果继续使用现有的安检方法，许多国家的机场将出现空间紧缺。生物鉴定和旅行安检技术的研发将提供更简单、快速和安全的出境安检方案。

　　此外，以生物识别为代表的身份验证技术在银行、零售、医疗、电子商务、电子政务等行业的应用也在逐步深入。中国台北市政府民政指纹便民系统整合了指纹、脸型两种识别技术，民众只要将指纹及脸型建档之后，无论补领身份证、请领或阅览户口簿等，都不必带身份证明文件。在日本，结合手机钱包付款功能，用户已经使用指纹手机享受安全便利的消费过程。其它应用如银行业的指纹ATM、学校的指纹考务管理、图书馆的指纹借书、以及医疗行业的指纹医疗服务等等，新技术正在向全社会各行各业渗透，从“反恐卫士”过渡成为“便民钥匙”。