生物特征是对用于识别个体的生物或行为特征的测量。这些功能大部分是继承的，无法猜测或窃取。
生物识别系统：它是一种以个人的生理、行为或两者特征为输入，对其进行分析并将个人识别为合法或恶意用户的系统。
所使用的生物特征必须在数据库中可供社区中的所有个人使用，然后才能使用该特征进行身份验证。这称为注册。
身份验证可以采用以下形式之一
- 识别：将个人特征与所有记录进行匹配，以检查他/她的记录是否存在于数据库中。
- 验证：检查此人是否是他/她声称的人。在这种情况下，人的特征仅与他们声称的人的特征相匹配。
生物识别类型：
生物识别技术有两大类：
- 生理生物识别
- 行为生物识别
生理生物特征：
在这种类型的生物识别技术中，测量身体特征以进行识别和验证。应该选择特征，使其在人群中是独一无二的，并且能够抵抗因疾病、衰老、受伤等引起的变化。
生理生物识别技术：
- 指纹：每个人的指纹都是独一无二的。它们可以通过多种方式进行测量。基于细节的测量使用图形来匹配脊，而基于图像的测量发现个人指尖图像和数据库中存在的指纹图像之间的相似性。它具有高度的安全性，可用于身份识别和验证。但是，由于年老或疾病/受伤，指纹可能会改变。常见用途：在手机中进行验证，在办公室中进行身份验证。
- 面部识别：面部特征，如鼻子、嘴巴、耳朵之间的距离、面部长度、肤色，用于验证和识别。准确度会受到雾气、太阳镜、老化等因素的影响。
- 虹膜和视网膜：在眼睛中发现的图案是独一无二的，可用于识别和识别。分析视网膜的设备很昂贵，因此不太常见。白内障等疾病可能会改变虹膜形态
- 语音识别：测量音高、语音调制和音调等。安全性中等，由于人声相似，因此主要用于验证。由于噪声的存在，或者由于老化或疾病，精度可能会受到影响。
- DNA ：DNA 在整个生命周期中都是独一无二且持久的。因此安全性高，可用于身份验证和验证
行为生物识别：
在这种情况下测量人类行为的特征。此类生物识别技术需要进行监控，以防止索赔人进行冒充
- 签名：签名是最常用的生物识别技术之一。它们用于通过将支票签名与数据库中存在的签名进行匹配来验证支票。签名板和专用笔用于比较签名。编写签名所需的时间也可用于提高准确性。签名主要用于验证。
- 击键动态：该技术测量一个人在键盘上打字时的行为。考虑到的一些特征是：
- 打字速度。
- 错误频率
- 关键萧条的持续时间
选择生物识别的标准：
- 普遍性：每个人都应该拥有正在使用的生物特征。例如，每个人都有一张脸，但 GAIT 生物识别技术并非如此（对于轮椅使用者）。
- 唯一性：没有两个人在使用的生物特征方面必须相同，即每个人在使用的生物特征方面都必须是独一无二的。
- 性能：生物特征必须随时间保持不变，即它不应随时间变化。
- 可收集性：生物特征必须易于测量。
- 性能：生物特征的处理必须准确快速。
- 安全：它必须是安全的，不能被复制。
- 可接受性：人们应该愿意接受生物识别系统。
精度测量：
可以使用以下两个参数测量精度：
- 错误拒绝率（FRR）：具有正确身份的个人未被识别的次数。
FRR=（错误拒绝次数/总尝试次数）*100
- 错误接受率 (FAR)：识别身份不正确的个人的次数。
FAR=（错误接受次数/总尝试次数）*100
使用生物识别系统优于传统认证系统的好处：
- 不变：生物特征随着时间的推移是不变的，因为智能卡会随着时间的推移而损坏，但生物特征不会。
- 问责制：如果存在安全漏洞，那么生物识别技术可确保谁可以成为漏洞的责任人，但在传统方法中，智能卡可能会被他人盗取并使用。因此，如今通过使用生物识别技术可以轻松识别负责人。
- 易于使用：生物识别系统易于使用。
- 方便：用户不必像以前那样记住密码、密码和保护智能卡的安全。
- 更安全：生物特征无法被盗或复制。
围绕生物识别技术的隐私问题：
生物识别技术需要存储个人的数据，如生理和行为特征，以便识别和验证。这可能会妨碍他们的隐私，而这被视为一项基本权利。此外，人们担心存储的数据会被用来对付他们。由于个人的生物特征数据大多是独一无二的，因此有人担心它会被用来监控个人的测量结果。因此，必须安全地存储数据并且对数据库的访问必须是分层的。