2、生物识别技术：身份管理的可靠解决方案

生物识别技术：身份管理的可靠解决方案

1. 引言

在人类社会中，独特地识别个体并将个人属性（如姓名、国籍等）与个体关联起来的能力至关重要。早期，人们生活在小社区，相互容易识别。但现代社会人口增长和流动性增加，使得开发复杂的身份管理系统成为必要，以高效记录、维护和消除个人身份信息。

身份管理在许多应用中起着关键作用，例如：
- 规范国际边境通行
- 限制对重要设施（如核电站或机场）的物理访问
- 控制对共享资源和信息的逻辑访问
- 进行远程金融交易
- 分配社会福利

然而，基于网络的服务（如网上银行）的普及和分散式客户服务中心（如信用卡）的部署带来了身份盗窃的风险。身份盗窃的增加和对国家安全的担忧加剧，强化了对可靠身份管理系统的需求。

2. 个人识别

身份管理的基本任务是建立个人与其身份之间的关联，即个人识别。个人识别主要有以下三种基本方法：
| 识别方法 | 具体描述 | 示例 | 局限性 |
| — | — | — | — |
| 基于知识 | 依赖个人对某些秘密信息的独家了解 | 密码、个人识别号码、加密密钥 | 易遗忘、被盗用、被猜测，无法提供不可否认性和检测多重注册 |
| 基于外在物品 | 假设个人拥有独家的外在令牌 | 身份证、驾照、护照、物理钥匙、手机等 | 易丢失、被盗用，无法提供强证据用于事后个人识别 |
| 基于生物特征 | 根据个人固有的身体或行为特征建立身份 | 指纹、面部、虹膜等生物特征识别 | 相对可靠，但可能受环境和个体状态影响 |

基于知识和外在物品的个人识别依赖于身份的替代表示，存在易