文档介绍：基于生物特征的网络授权与身份管理
田捷
中国科学院自动化研究所
--统一数字身份与物理身份的钥匙
内容提纲
背景知识介绍
生物特征识别技术概述
生物特征识别技术与信息安全
应用解决方案
结束语
门户网站
电子商务
电子政务
Email
互动聊天
数据共享
网络的世界
流媒体服务
网络游戏
的美妙之处在于你和每个人都能互连
的可怕之处在于每个人和你都能互连
我们的现实生活
我们生活在信息时代,生活离不开信息。
我们生活在卡的世界,卡决定着生活
银行卡、打折卡、会员卡、身份卡、上网卡……
我们不确认卡的拥有者,所以还需要密码(口令)
我们不信任口令,所以还需要唯一的卡
问题:我们该拥有多少卡?我们能记住多少卡的密码?
人类安全面临的重大挑战
身份安全面临的重大挑战
每年至少5亿美元的信用卡诈骗行为,10亿美元的移动电话诈骗,30亿美元的取款机诈骗、…
身份安全面临的重大挑战
央视《新闻调查》:谁动了我的隐私(2007-3-28)
网上银行频被盗,6成中国网民不敢用网上银行
[广州日报 2007-1-30]
17分钟内16万存款网上被盗转[温州日报 2007-1-25]
可信认证机制
无论是可信计算平台和可信网络构架、可信连接的标签、代理的活动、交易活动都需要身份认证技术。
PKI-信任服务的支撑平台
PKI(公钥密码基础设施),是利用公钥理论和技术建立的提供安全服务的基础设施,它能够有效地解决电子文件和数据传输应用中的机密性、真实性、完整性、不可否认性和存取控制等安全问题。
目前在政府、企业内部,PKI技术得到了越来越多的应用。
目前PKI的应用,证书私钥等均存储于安全存储介质(IC卡,USB key等)
存在的隐患--存储介质的安全访问
目前的访问还是通过口令(password)实现。
仅仅实现了口令和证书的统一,是双因子认证,是一个弱因子(口令)和一个强因子(证书)的结合。