安全就在“弹指”间

　　得益于技术的进步，指纹正在代替密码，成为我们普通用户登录电脑或上网时识别身份的主要方式之一

　　将指纹密码设置好以后，我们不再需要记住邮箱、网站、电子商城等的密码，就可以轻松管理自己的电脑账户、网络账号，而且不必担心密码被盗用

　 一条热播的笔记本电脑广告吸引了我们的注意：身穿夜行服的窃贼通过重重阻碍进入办公大楼，打开电脑，公司的机密仿佛唾手可得。但屏幕上突然出现指纹错误的提示，在这样的电脑面前，窃贼束手无策。

　 得益于技术的进步，指纹正在代替密码，成为我们普通用户登录电脑或上网时识别身份的主要方式之一。

　 1823年，德国学者泊金杰（Jo h a n n e s E .P u rk in je）将指纹依不同纹形加以分类命名——指纹作为一个独立的研究对象，距今100多年。但作为身份辨识的一种方法，早在唐宋两代，我们就已经懂得把指纹印在文书、契约上，作为刑事诉讼的物证了。现在，作为发展时间最长、应用范围最广、也最成熟的生物识别技术，指纹识别系统以其简单、快捷、准确、可靠的特点得到了现代信息社会的认同，并被广泛应用于罪犯识别、社会保险、电子商务等领域。


　　指纹识别从神秘走向平民

　 去年，当IBM公司在全球高调发布带有指纹识别技术的笔记本电脑 ThinkPad T43时，很多人都还把指纹识别当成007电影里的神秘技术，认为它和我们的生活相距甚远。仅仅几个月后，几家中国厂商推出了一系列带有指纹识别系统的产品，把指纹识别迅速变成一项平民技术。

　 生物识别科技公司——深圳亚略特公司首先推出了全球第一款滑动式指纹鼠标——“畅行指纹鼠FMS100”。这款产品采用滑动式（Swipe）芯片，指纹识别芯片集成在鼠标内，留有一个手指滑动的槽，主要功能包括电脑登录、密码管理、文件加解密、屏幕保护、网络认证、程序保护、信息系统认证终端等。该产品可以作为笔记本电脑指纹识别的外接设备，帮助用户把普通笔记本电脑变成指纹识别笔记本电脑。

　 接着，联想公司也推出了一款以安全为主打牌的笔记本电脑——“昭阳E660”。这款电脑全面支持指纹识别技术，通过指纹识别来取代传统的密码加密，还具备“冰封保护机制”，可以瞬间锁定系统，令系统完全保护。

　 随着用户对信息安全的关注，指纹识别技术可以让我们不需要再记住复杂的密码，并拥有独一无二的生物安全性，这让它迅速成为许多笔记本电脑不可缺少的标准配置。笔记本电脑通过安装指纹识别技术，不仅极大方便了我们登录个人电脑、访问论坛等日常使用需要，而且大大提高了笔记本电脑的安全性。

　 当系统启动指纹识别登录界面时，用户可以选择将对应的一个手指按在识别器上，即可代替以往输入所需的密码、用户名，登录个人电脑或访问网站。将指纹密码设置好以后，我们不再需要记住邮箱、网站、电子商城等的密码，就可以轻松管理自己的电脑账户、网络账号等，而且不必担心密码被盗用，使用起来十分方便。

　 以联想集团推出的高端笔记本 ThinkPad Z60T 为例——这是ThinkPad系列的首款宽屏笔记本电脑，也是联想在收购IBM个人电脑事业部以后推向市场的首款宽屏笔记本电脑。它的指纹识别器被设置在键盘右下角部位置，和亚略特公司的滑动式识别不同，在Z60T上进行指纹识别时需要将手指滑过读取区——只要将手指在一个水平方向的半英寸传感器上从上往下滑行，用户就可以实现开机、登录Windows系统、软件程序、网页或数据库等一系列的动作。并且电脑在启动机器时有两种方式可供选择：一种是我们熟悉的Windows登录方式，一种是“高级”登录，这种方法可以让联想的电脑只归你一人使用。


　　生物技术让网络生活更安全

　 指纹识别通过集取、演算、传送、验证四个步骤对用户的身份进行识别和认证。第一代指纹识别技术属于光学识别系统，只能够扫描手指皮肤的表面，在这种情况下，手指表面的干净程度会影响到识别的效果；并且，如果人们按照用户的手指做出指纹手模，也可能通过识别系统，对于用户而言安全性不高。新一代的指纹系统采用了电容传感器技术，电子信号将穿过手指的表面和死性皮肤层，而达到手指皮肤的活体层（真皮层），直接读取指纹图案。在捕获到更多数据后，识别系统还会对数据进行二次加密，防止别人截取指纹数据进行复制。

　 上海中朗识别认证技术有限公司的技术专家叶丹在接受《第一财经日报》采访时认为，虚拟的网络生活最大问题就是“诚信”。网络社区、网络游戏是一个虚拟的空间，谁也不能证明自己的真实身份。特别是在电子商务、电子政务、网络金融领域，更需要真实性，并且这个“真实性”要和现实社会的个体相对应。以前我们应用的身份认证主要是输入用户名、密码，使用和电脑相连接的IP卡、USBKEY（带USB接口的身份认证智能卡）。但这些方法都有一个最大的缺陷——“认物不认人”，容易被他人盗用。但以指纹识别为代表的生物认证方法却可以做到“认人不认物”，并且，指纹识别具有“设备无关性”——识别设备只是一种介质，如果用户的识别设备不在身边，借用别人的识别设备一样可以读取生物特征，在网上进行身份识别。

　 叶丹表示，在虚拟的网络空间，使用指纹识别技术不但可以证明自己，还可以证明别人。在流行的C2C网上交易中（网络上个人对个人的物品买卖），通过生物识别，我们能够了解交易的对方是谁，一旦在交易中出现问题，我们可以通过这样的方法找到对方。去年4月，我国通过了《电子签名法》。在电子商务的虚拟世界中，合同或文件是以电子文件的形式表现和传递的，在电子文件上，传统的手写签名和盖章是无法进行的，这就必须依靠技术手段来替代。指纹识别技术就是实现电子签名的一种技术手段，这样的签名可以鉴定签名人的身份，还能验证出文件的原文在传输过程中有无变动，确保传输数据的完整性、真实性和不可抵赖性。

1