政府需求分析•概述•用户安全•数据安全•物理安全概述•在各类信息安全技术中,国内企业掌握核心技术的不多,而指纹识别技术恰恰是国内企业具备世界水平的技术之一。•目前国内企业在算法研究、芯片技术、软件开发、产品配套等方面都具有了与世界先进水平相当或基本相当的水平。•在国际生物识别算法大赛上,国内相关企业多次获奖。国内企业开发的应用价值极高得指纹身份集成认证平台,也具有世界领先水平。•深圳亚略特公司的SkyWing天翼网络指纹身份认证平台,则是全球第一套将指纹识别技术应用于网络安全的产品。政府网络常见信息安全问题•用户安全、数据安全、网络安全、物理安全用户安全•用户安全包括的范围很广,主要是指与用户相关的各种身份鉴别、合法操作等问题,比如是确保不让非法用户进入,不让合法用户进行非法或恶意操作等。•由于这里涉及到更多的是安全管理问题。在对用户的身份鉴别方面,指纹识别是一种很好的技术,也是到目前为止唯一能将安全与便捷很好地融合起来的一种技术。数据安全•数据安全包括数据存储安全和数据传输安全两部分。•除了我们传统理解的在各种开放协议下的数据存储安全和传输安全问题之外,其实还存在一个网络之外的存储介质的安全问题,比如存储介质(包括存有数据的笔记本电脑等)被携带外出的安全问题。•在解决这一问题上,如指纹移动硬盘、指纹U盘等指纹存储介质将发挥出很大的作用。网络安全•网络安全涉及到的主要包括网络安全检测、入侵检测、访问控制三个方面。这一直是传统信息安全技术非常注重的方面。物理安全•物理安全主要涉及到网络的物理安全、电脑的物理安全、存储介质的物理安全三个方面。网络的物理安全,包括如通过电磁辐射或线路干扰等的物理威胁、泄漏或者存放机密信息的系统被攻击等威胁。•概述•用户安全•数据安全•物理安全用户安全说明•在用户进入网络系统、使用电脑、使用程序、查看数据时,都需要进行身份鉴别。目前身份鉴别的方法和技术很多,但指纹识别的方便性和安全性,还是其他身份鉴别方式所无法替代的。•尤其是对于政府部门中一些身居领导岗位但对电脑操作又不是很熟悉的老同志,指纹识别的“随身携带、不会遗忘、简单方便”的特性,有其它身份鉴别方式无法比拟的优势。•概述•用户安全•数据安全•物理安全•在存储安全和传输安全方面,指纹识别技术都能发挥较大作用。•根据这一需求,对应有指纹存储介质,例如指纹硬盘和指纹U盘。存储安全•指纹存储介质可以利用指纹识别的两大功能——替代密码进行身份识别和文件加解密。通过指纹替代密码后,不仅安全性和方便性有大大提高,而且可提升政府部门的安全管理水平。就像指纹考勤替代普通打卡机之后,代打卡完全消失。•在数据存储方面,存储介质加上指纹识别功能之后,可确保存储介质从技术上不可能被非法用户使用,这比单纯的规定更有效。而通过对文件的指纹加密,使得其他人即使对文件进行了复制,也不可能真正看到文件内容。传输安全•数据传输主要包括方面,一个是在网络上的传输,要确保数据安全,可以通过对数据进行指纹加密,同时让接收方进行指纹身份认证,然后再授权合法用户在通过指纹认证后可以打开文件。这比目前通行的其他方法都更简单,而在身份确认方面也更准确更安全。•还有一个是通过指纹存储介质在不同电脑或系统之间进行数据交换。传统上使用的移动硬盘或U盘,主要是通过规章制度来保证其安全性,而如果使用指纹存储介质,则可从技术上杜绝可能的管理漏洞或管理不严的问题。•概述•用户安全•数据安全•物理安全•物理安全与指纹识别有关的主要是在环境方面,通过设置指纹门禁等,可以确保无关人员不得进入相关场所;也可以通过为服务器或电脑设置物理指纹锁,防止非法人员打开相关设备。指纹门禁和指纹锁,在市场上都已有比较成熟的产品。电脑指纹锁,目前完善的产品还不多,其最大问题可能是完全独立的指纹锁成本较高,与电脑相连的又与现有的指纹U盘等差别不大。