依据生理体貌特征对人员身份进行验证,这一项识别技术已经应用了一段时间,但最近出现了一种新型生物识别程序,可以安装在移动电话、笔记本电脑等便携性移动设备上。可以说,这是生物识别安全技术的一大进步。到目前为止,生物特征数据主要应用于用户与设备一对一的捆绑,以防止用户数据丢失后被非法使用。但SecurePhone这一智能科技项目采用了一种新的方法,即通过用户的生理属性对音频、文本或图像文件进行数字签名,以保证其来源的真实性。
“据我所知,目前尚无其他有效的生物识别功能可以将数字签名这一技术应用于移动设备,因此也无法保证人们可以安全地存储、处理设备SIM卡上的信息”,SecurePhone技术协调员罗伯特。利窦玛解释说,“由于设备SIM卡上存有的生物特征数据,除了验证模块,其他模块都不能被访问,所以某种程度而言,用户的生物特征资料是高度保密的,这可以满足用户对隐私的最高要求。”
现有的通信基础设施依赖于GSM、GPRS和UMTS移动通信系统,虽然能够实现通话保障,但尚不能有效识别用户,这会导致在没有经过验证的情况下,任何人都可以发送文字、声音和图像文件给其他人,如果电话里的另一方从未与你谋面,你将无法保证他的真实身份是否如他所言。结果就造成这样一种尴尬的局面:通过移动设备交换的数据,其法律约束力极其有限。虽然移动设备是确保电子商务、业务流程、电子医疗和电子政务系统正常运行的有力工具,极大地方便了人类的生活,但受其法律效力的限制,它很难实现真正的市场普及。
“我们的目标是希望用户能够毫无后顾之忧地交流信息。目前,经过认证的语音录音就可以帮助用户对通话方的真实身份进行有效地验证”,利玛窦解释道,“所以,必须要对数据进行数字签名,并且确保只有合法用户才能进行签名。”
SecurePhone项目伙伴开发的系统内容,主要包括以下两个部分:首先是身份验证模块,通过生物安全应用验证用户的身份。在完成第一块的验证后,才有权利访问第二个模块———数字签名,即使用公钥基础设施的数据进行数字签名。利玛窦表示,这种模块的优点在于:用户无需记住繁琐的PIN码,因为这一技术识别的不是PIN码,而是用户本身。
该系统主要应用于新一代智能手机,目前,它可提供三种识别生物特征的方法:面部特征识别、语音识别软件、签名字体验证。这三种方法结合运用,可以保证整体系统的安全性和可靠性,且无需对移动设备添加额外的硬件设备。
“SecurePhone平台是基于软件建立起来的,设备制造商之所以这么采用,是因为这能够达到节约成本、便于实施的效果。此外,系统本身就具有识别功能,无需添加额外的指纹识别软件或虹膜扫描器,从而也避免了对用户系统信息不必要的侵入。”利玛窦说。
目前,该项目的合作伙伴正致力于完成系统的结尾整合工作,接下来,预计8月份开始,将对该系统展开一系列的测试工作。利玛窦表示,到目前为止,该应用程序的各项数据均显示运行良好。
尽管SecurePhone的重点在于科技研究,但利玛窦透露,应用程序的实验结果表明,SecurePhone具有潜在的商业价值。该项目的合作伙伴正在规划下一步的发展走向,计划将技术进一步推向市场。“我们的发展目标,首先定在利基市场,比如繁忙的行政人员、电子政府或电子医疗等,待巩固之后再进一步扩大市场范围。”