论文部分内容阅读
[摘 要] 针对目前电子商务认证系统中存在的问题，结合指纹识别技术的特性与指纹身份认证原理，提出了基于指纹特征的网络身份认证技术的优势及如何将指纹识别技术应用在电子商务身份注册认证和网上支付认证系统中，旨在方便身份认证，加强其安全性。
[关键词] 电子商务 指纹识别 网上支付
互联网已经深入到各个领域，传统的商品流通方式也正面临着更多的挑战。如阿里巴巴等知名企业都预言着电子商务浪潮的愈演愈烈。在我国,电子商务的发展还因诸多原因而存在着各种问题，特别是支付的安全,一直都是阻碍电子商务更好发展的屏障。现在网上支付主要通过“用户ID+密码”的方式来实现，有的加载了“USB KEY”等数字签名技术,还有像支付宝等采用第三方中介。但是因为账号信息易盗、易遗忘、易丢失等问题而给消费者带来很多困扰。基于人体具有不可复制等特点,我们逐渐注意到生物特征识别技术的应用。
一、指纹识别技术
生物特征识别是通过计算机与光学、声学传感器和生物统计学原理等高科技手段结合，利用人体所固有的生理特征来进行个人身份验证的技术。其核心在于如何获取这些生物特征，并将之转换为数字信息，存储于计算机中，利用可靠的匹配算法来完成验证与识别个人身份的过程。
1.指纹识别技术特点。人体的生物特征包括指纹、声音、面相、视网膜、掌纹、DNA等。其中指纹由于具有惟一性、稳定性、快捷性而成为个人身份识别的有效手段。指纹具有以下特点：
(1)每个人的指纹是独一无二的，两人之间不存在着相同的手指指纹。
(2)每个人的指纹是相当固定的，很难发生变化。
(3)便于获取指纹样本，易于开发识别系统，实用性强。
(4)一个人的十指指纹皆不相同，可以方便地利用多个指纹构成多重口令，提高系统的安全性。
(5)使用的模板并非最初的指纹图，而是由指纹图中提取的关键特征，这样使系统对模板库的存储量较小。另外，对输入的指纹图提取关键特征后，可以大大减少网络传输的负担，便于实现异地确认，支持计算机的网络功能。
2.指纹识别技术原理。指纹识别技术主要涉及四个功能：读取指纹图像、提取特征、保存数据和比对。
在一开始，通过指纹读取设备读取到人体指纹的图像，并对原始图象进行初步的处理，使之更清晰。
接下来，指纹辨识软件建立指纹的数字表示—特征数据，可以从指纹转换成特征数据，但不能从特征数据转换成为指纹，而两枚不同的指纹不会产生相同的特征数据。软件从指纹上找到被称为“节点”的数据点，也就是那些指纹纹路的分叉、终止或打圈处的坐标位置，这些点同时具有七种以上的唯一性特征。因为通常手指上平均具有70个节点，所以这种方法会产生大约490个数据。有的算法把节点和方向信息组合产生了更多的数据，这些方向信息表明了各个节点之间的关系，也有的算法还处理整幅指纹图像。
最后，通过计算机模糊比较的方法，把两个指纹的模板进行比较，计算出它们的相似程度，最终得到两个指纹的匹配结果。
二、指纹识别技术在电子商务中的应用
目前，上海市已经将指纹识别技术应用于传统的消费领域，我们可以在此基础上将应用范围扩大到网络，将指纹识别技术应用于电子商务中。其主要涉及到的步骤包括:注册指纹信息和交易识别。
1.注册指纹信息
（1）用户凭有效身份证到开通指纹识别业务的银行或者代理网点递交《申請书》，在工作人员的指导和监督下，利用指纹识别终端完成同一个手指的两到三次指纹特征信息采集。为了进一步防止手指受伤等特殊情况，可以再采集一个手指。
（2)使用高强度加密算法和散列算法，将用户号、指纹信息和密码信息通过网络保存到总部的认证服务器中，认证服务器存有所有用户的指纹信息和基本资料。
（3）由网点终端打印出指纹注册凭证号码，用户签字确认后，注册网点保留存根，另一联由用户保存。同时用户也可以自行选择在指定银行或者代理网点购买统一的指纹信息采集器，并获取操作说明等资料。
（4)用户自行登陆网络信息平台，根据凭证上的注册号码，完成进一步详细信息的激活，这个环节可以结合手机激活码或者E-MAIL激活等方式加强信息注册安全性。
（5)注册成功，可以开始使用。
之所以不采取直接在网上注册的方法，主要是考虑到防伪。初次注册用户可以在工作人员的监督之下完成一系列认证工作。而结合网上注册，主要可以起到避免银行或中介方出现安全漏洞，并可减少申请办理注册的处理和等待的时间。
2.网上支付系统中的交易识别。
（1)用户在网上购物要进行支付时，向银行的认证服务器发送认证请求，在服务器认证成功后，提示用户下载安全控件，服务器将自己的公钥发送给客户端。
（2)在客户端显示支付界面，标明商城名称、订单号、消费转账金额等详细交易信息。
（3)用户在客户端填写好转账信息，包括转出账户、验证码等。由系统提示用户进行指纹验证，信息采集的次数最好设成不少于两次，采集后的指纹模版经过数字签名加密后发送给指纹认证服务器。
（4)指纹认证服务器根据用户的公钥进行解密，取出解密后的指纹模板与账户关联的指纹模板进行比对匹配，如匹配成功，才将交易信息传给相应银行并进行转账业务并提示网上支付成功；否则立刻拒绝转账。
三、评价
在信息化技术高速膨胀的今天，电子商务是商品流、资金流、物流有机结合的桥梁，它的安全性也越来越受到人们的关注。使用指纹识别的交易支付系统通过多次的安全认证，使得网上银行交易支付的安全性得到很好的保障。不需要为了不定期更换密码而烦心，更不用担心账号和密码被盗。所以指纹识别技术应用于电子商务具有快速、安全、便捷等很多优点，具有一定的实用价值。
参考文献:
[1]程元栋:指纹识别技术在电子商务认证系统中的应用.中国高新技术企业[J].2008，（10）
[2]华新恒远:指纹识别技术原理介绍[OL]. http://www.sinotrustinfo.com/New/news/2006623144241.html
[关键词] 电子商务 指纹识别 网上支付
互联网已经深入到各个领域，传统的商品流通方式也正面临着更多的挑战。如阿里巴巴等知名企业都预言着电子商务浪潮的愈演愈烈。在我国,电子商务的发展还因诸多原因而存在着各种问题，特别是支付的安全,一直都是阻碍电子商务更好发展的屏障。现在网上支付主要通过“用户ID+密码”的方式来实现，有的加载了“USB KEY”等数字签名技术,还有像支付宝等采用第三方中介。但是因为账号信息易盗、易遗忘、易丢失等问题而给消费者带来很多困扰。基于人体具有不可复制等特点,我们逐渐注意到生物特征识别技术的应用。
一、指纹识别技术
生物特征识别是通过计算机与光学、声学传感器和生物统计学原理等高科技手段结合，利用人体所固有的生理特征来进行个人身份验证的技术。其核心在于如何获取这些生物特征，并将之转换为数字信息，存储于计算机中，利用可靠的匹配算法来完成验证与识别个人身份的过程。
1.指纹识别技术特点。人体的生物特征包括指纹、声音、面相、视网膜、掌纹、DNA等。其中指纹由于具有惟一性、稳定性、快捷性而成为个人身份识别的有效手段。指纹具有以下特点：
(1)每个人的指纹是独一无二的，两人之间不存在着相同的手指指纹。
(2)每个人的指纹是相当固定的，很难发生变化。
(3)便于获取指纹样本，易于开发识别系统，实用性强。
(4)一个人的十指指纹皆不相同，可以方便地利用多个指纹构成多重口令，提高系统的安全性。
(5)使用的模板并非最初的指纹图，而是由指纹图中提取的关键特征，这样使系统对模板库的存储量较小。另外，对输入的指纹图提取关键特征后，可以大大减少网络传输的负担，便于实现异地确认，支持计算机的网络功能。
2.指纹识别技术原理。指纹识别技术主要涉及四个功能：读取指纹图像、提取特征、保存数据和比对。
在一开始，通过指纹读取设备读取到人体指纹的图像，并对原始图象进行初步的处理，使之更清晰。
接下来，指纹辨识软件建立指纹的数字表示—特征数据，可以从指纹转换成特征数据，但不能从特征数据转换成为指纹，而两枚不同的指纹不会产生相同的特征数据。软件从指纹上找到被称为“节点”的数据点，也就是那些指纹纹路的分叉、终止或打圈处的坐标位置，这些点同时具有七种以上的唯一性特征。因为通常手指上平均具有70个节点，所以这种方法会产生大约490个数据。有的算法把节点和方向信息组合产生了更多的数据，这些方向信息表明了各个节点之间的关系，也有的算法还处理整幅指纹图像。
最后，通过计算机模糊比较的方法，把两个指纹的模板进行比较，计算出它们的相似程度，最终得到两个指纹的匹配结果。
二、指纹识别技术在电子商务中的应用
目前，上海市已经将指纹识别技术应用于传统的消费领域，我们可以在此基础上将应用范围扩大到网络，将指纹识别技术应用于电子商务中。其主要涉及到的步骤包括:注册指纹信息和交易识别。
1.注册指纹信息
（1）用户凭有效身份证到开通指纹识别业务的银行或者代理网点递交《申請书》，在工作人员的指导和监督下，利用指纹识别终端完成同一个手指的两到三次指纹特征信息采集。为了进一步防止手指受伤等特殊情况，可以再采集一个手指。
（2)使用高强度加密算法和散列算法，将用户号、指纹信息和密码信息通过网络保存到总部的认证服务器中，认证服务器存有所有用户的指纹信息和基本资料。
（3）由网点终端打印出指纹注册凭证号码，用户签字确认后，注册网点保留存根，另一联由用户保存。同时用户也可以自行选择在指定银行或者代理网点购买统一的指纹信息采集器，并获取操作说明等资料。
（4)用户自行登陆网络信息平台，根据凭证上的注册号码，完成进一步详细信息的激活，这个环节可以结合手机激活码或者E-MAIL激活等方式加强信息注册安全性。
（5)注册成功，可以开始使用。
之所以不采取直接在网上注册的方法，主要是考虑到防伪。初次注册用户可以在工作人员的监督之下完成一系列认证工作。而结合网上注册，主要可以起到避免银行或中介方出现安全漏洞，并可减少申请办理注册的处理和等待的时间。
2.网上支付系统中的交易识别。
（1)用户在网上购物要进行支付时，向银行的认证服务器发送认证请求，在服务器认证成功后，提示用户下载安全控件，服务器将自己的公钥发送给客户端。
（2)在客户端显示支付界面，标明商城名称、订单号、消费转账金额等详细交易信息。
（3)用户在客户端填写好转账信息，包括转出账户、验证码等。由系统提示用户进行指纹验证，信息采集的次数最好设成不少于两次，采集后的指纹模版经过数字签名加密后发送给指纹认证服务器。
（4)指纹认证服务器根据用户的公钥进行解密，取出解密后的指纹模板与账户关联的指纹模板进行比对匹配，如匹配成功，才将交易信息传给相应银行并进行转账业务并提示网上支付成功；否则立刻拒绝转账。
三、评价
在信息化技术高速膨胀的今天，电子商务是商品流、资金流、物流有机结合的桥梁，它的安全性也越来越受到人们的关注。使用指纹识别的交易支付系统通过多次的安全认证，使得网上银行交易支付的安全性得到很好的保障。不需要为了不定期更换密码而烦心，更不用担心账号和密码被盗。所以指纹识别技术应用于电子商务具有快速、安全、便捷等很多优点，具有一定的实用价值。
参考文献:
[1]程元栋:指纹识别技术在电子商务认证系统中的应用.中国高新技术企业[J].2008，（10）
[2]华新恒远:指纹识别技术原理介绍[OL]. http://www.sinotrustinfo.com/New/news/2006623144241.html