電子商務中引進指紋識別模式的研討
[摘要] 活體指紋識別模式隨著本錢降低，已可與應用軟件有機地組合在一起逐步取代軟件系統中普遍采用的用戶名/密碼登錄模式。通過引進先進設備、配件，利用已把握的最先進技術，以自身上風所長融進其它所長，做到系統總體最佳，技術創新，把最先進的技術和軟件注進新系統，使電子商務的安全和保密達到要求，方便人們使用，增加、進步系統的附加值。[關鍵詞] 信息安全 活體指紋 應用軟件
電子商務利用網絡的方便性、共享性拉近了人與信息間的間隔，在帶來時效性等多益處的同時卻加大了系統的不安全感，以往采用的用戶名/密碼登錄模式易引起泄密等一系列題目，尋求有效的識別身份歷來是軟件安全和保密的困難。指紋辨識雖早有提出，但如何把應用軟件和活體指紋識別技術結合，引進先進的加密算法和安全措施，解決系統安全和保密題目，利于穩定、方便、可靠的電子商務平臺建設，還是實際需要解決的一個課題。
一、活體指紋識別模式的引進
隨著生物特征識別技術的成熟和本錢降低，使指紋識別身份的惟一性,方便性,不可替換性,安全性等特點凸現。指紋識別有單指紋和多指紋之分,前者指單一指紋識別,后者指兩個以上指紋識別,識別的渠道可由計算機鍵盤、鼠標或指紋掃描器上的指紋模式輸進口進進系統,由應用軟件的相應機制鑒別單指紋或多指紋,隨之從網絡傳輸到服務器,以利RSA等算法實現的多位數要求。
活體指紋識別器由感應器件COMS對活體動物血液循環感應，進行1對1或1對多枚指紋圖像的比對辨識。獲取認證身份的指模時，一旦指紋被掃描進系統，取模過程則處于封閉狀態，所取指紋模可保存在加密數據庫中供身份認證。指紋感應器需要活體循環感應識別，即使盜取了指模，也不能進進系統。若一定權限的人進行修改或審計時，其指紋提交給系統后，經一系列復雜的指紋識別算法，可在極短時間內認證身份，解決了身份鑒定的一些困難，對使用過程中隨機識別更有明顯，大有可取代普遍采用的用戶名/密碼進進模式。
二、身份認證
1.涉密權限特征與身份認定
電子商務系統在買賣雙方注冊時先保存采集的指紋數據。當注冊成功，使用時由指紋鼠標或指紋鍵盤把指定的指紋送至采集傳感器，系統提取訪問者身份的指紋特征，通過比對算法與認證Server的數據庫中存有的指紋特征進行比對，認證身份。在驗證可靠身份的同時，提供可靠的驗證數據。在Client端配置有SET或.NET功能的瀏覽器的PC，便于進行電子商務活動的咨詢、選所需產品、認證、預備采購金、交易、購買、要求送貨、確認、查詢等業務。申請交易的個人、組織、商家、和認證機構、銀行間的網上信息交互采用非對稱算法，數字簽名等多種算法結合，保證身份的真實性和交易信用。
指紋識別的權限按不同的使用權限分類，不同的指紋賦予不同的權限，同一人的多個指紋代表同一權限，符合權限的職員與系統間進行1對1的密級服務。
引進指紋識別的網絡軟件系統中，不要求建立與密級文件無關職員數據的數據庫，可以把涉密職員權限和買賣雙方的用戶按不同的需求分類，例如，為了敘述方便，把經過簡化后的描述表示為:R=f(ui,vj,wk,xl)
式中，ui表示買方或賣方特征碼，vj表示系統治理職員特征碼，wk表示審計職員特征碼，xl表示錄進職員特征碼，下標i,j,k,l分別為權限的種別數，按涉密的權限劃分。由權限的層次確定。
系統做到按權限、指紋特征區分認證機構、銀行或商家的系統治理員，錄進員，審計員等和賣方業務職員、買方的身份。系統治理員保證系統正常，監測、指紋庫中注冊的指紋數據和實際相符，維護系統中所有職員的權限數據、用戶身份資料數據，系統運行數據，看不到、也不能通過其它方法獲得除自己以外的任何密碼，不能訪問到錄進員錄進、審計后的信息和買賣方所交互的內容。錄進員錄進完畢，可重新檢查或按照需要編輯、修改，一旦正確提交給系統后便不答應再次訪問。錄進完的資料一經審計員審查正確無誤，則可按不同密級加密存進密文資料數據庫，審計完后的正確資料審計職員也不能再次訪問，除非在要求資料修改、更新數據的審計時。
2.密級內容保護與使用
在同一LAN內共享密級文件，滿足同密級職員并行使用，縮短了密級文件的傳遞、流轉時間，減少了密級文件在逐一傳遞過程中的遺失、泄密。
【電子商務中引進指紋識別模式的研討】相關文章：
中藥指紋圖譜在質量評價中的作用概述04-13
在審計分析中引進杜邦分析體系的探討03-22
野生傳粉蜂研討中存在的問題及建議03-06
電子商務：在模式的碰撞中成長03-06
電子商務中的逆向物流治理03-21
淺談電子商務中的安全題目．03-21
電子商務在航運企業中的應用03-21
淺談要約構成要件中的相對人研討03-24
淺談電子商務在鋼鐵物流中的應用12-09