术语“生物识别”由两个词组成：“生物” (“希腊语”为“生命”一词)和“度量” (度量)。生物识别技术是信息技术的一个分支，旨在根据个人特征建立自己的身份。

目前，生物识别技术是信息安全领域的流行语，因为它可以在识别个人方面提供高度的准确性。

什么是生物识别?

生物识别技术是一种用于识别，分析和测量个人的身体和行为特征的技术。

每个人的特征都是独特的，这使他或她与众不同。诸如指纹，虹膜的颜色，头发的颜色，手的几何形状等物理属性以及诸如语音的语调和重音，签名或计算机键盘的键键入方式等行为特征使人与众不同其余的部分。

然后，生物识别系统将人的这种独特性用于-

• 识别并验证一个人。
• 认证人员以给予适当的系统操作权限。
• 确保系统免受不道德的对待。

什么是生物识别系统?

生物识别系统是一种将个人的生理，行为或两个特征作为输入，对其进行分析并将其识别为真实或恶意用户的技术。

生物识别技术的演变

从现在开始，生物识别技术的想法就出现了。在14^世纪，中国实行以商人的指纹和他们的孩子将它们从所有其他分离。如今仍在使用指纹。

• 在19^世纪，一个名为人类学家阿尔Bertillion发展的考虑人的身体测量，以确定他们的方法(叫Bertillionage)。他已经意识到，即使人体的某些特征(例如头发的长度，重量等)发生了变化，人体的某些物理特性(例如手指的长度)也保持不变。这种方法很快消失了，因为发现仅具有相同身体测量值的人就可能被错误地视为一个。随后，来自苏格兰场的Richard Edward Henry开发了一种指纹识别方法。

• 视网膜识别的想法是由Carleton Simon博士和Isadore Goldstein博士于1935年提出的。1976年，EyeDentify Inc.投入了研发工作。1981年，第一个商用视网膜扫描系统问世。

• 虹膜识别技术是John Daugman于1993年在剑桥大学发明的。

• 2001年，在科索沃引入了生物识别自动工具集(BAT)，它提供了一种具体的识别手段。

如今，生物识别技术已经成为具有独立技术的独立研究领域，并拥有建立个人身份的精确技术。

为什么需要生物识别?

随着银行，科学，药物等领域中信息技术的日益普及，迫切需要保护系统和数据免遭未经授权的用户的侵害。

生物识别技术用于对个人进行身份验证和授权。尽管这些术语常常是耦合的；他们的意思不同。

身份验证(标识)

此过程试图找出问题的答案：“您声称自己是谁?”或“我认识您吗?”这是一个人的生物特征与整个数据库的一对多匹配和比较。

验证

这是一对一的匹配过程，将候选人输入的实时样本与数据库中先前存储的模板进行比较。如果两者的匹配相似度均超过70％，则验证成功。

授权书

这是将访问权限分配给已验证或已验证用户的过程。它试图找出问题的答案：“您是否有资格拥有访问此资源的某些权利?”

常规安全辅助装置的缺点

信息系统安全的常规方法使用ID卡，密码，个人识别码(PIN)等。它们具有以下缺点-

• 它们都意味着识别与该人相关的某些代码，而不是识别实际生成该代码的人。

• 它们可能被遗忘，丢失或被盗。
• 它们可以被绕开或轻易被破坏。
• 它们不精确。

在这种情况下，系统的安全性受到威胁。当系统需要高水平的可靠保护时，生物识别技术可以通过将身份更加面向个人的身份进行绑定来提供帮助。

生物识别系统的基本组件

通常，生物识别系统可以分为四个基本组成部分。让我们简要地看一下它们-

输入接口(传感器)

它是生物识别系统的传感组件，可将人类生物数据转换为数字形式。

例如，

• 如果是人脸识别，手印识别或虹膜/视网膜识别系统，则为金属氧化物半导体(CMOS)成像器或电荷耦合器件(CCD)。

• 指纹系统中的光学传感器。
• 如果是语音识别系统，则为麦克风。

处理单元

处理组件是处理从传感器捕获的数据的微处理器，数字信号处理器(DSP)或计算机。

生物特征样本的处理涉及-

• 样本图像增强
• 样本图像归一化
• 特征提取
• 生物特征样本与数据库中所有已存储样本的比较。

数据库存储

数据库存储已注册的样本，在身份验证时将其调出以进行匹配。为了识别，可以使用随机存取存储器(RAM)，闪存EPROM或数据服务器中的任何存储器。为了进行验证，使用了可移动存储元件，例如接触式或非接触式智能卡。

输出介面

输出接口传达生物特征识别系统的决定以允许对用户的访问。这可以是简单的串行通信协议RS232，也可以是带宽更高的USB协议。它也可以是TCP / IP协议，射频识别(RFID)，蓝牙或许多蜂窝协议之一。

生物识别系统的常规工作

生物识别系统执行识别和验证需要采取的四个一般步骤-

• 1.从应聘者那里获取现场样本。 (使用传感器)
• 2.从样品中提取突出特征。 (使用处理单元)
• 3.将实时样品与数据库中存储的样品进行比较。 (使用算法)
• 4.提出决定。 (接受或拒绝候选人。)

生物特征样本是从候选用户那里获取的。从样本中提取突出特征，然后将其与数据库中存储的所有样本进行比较。当输入样本与数据库中的样本之一匹配时，生物特征识别系统允许人员访问资源。否则禁止。

生物识别术语

生物特征模板-它是从生物特征样本中提取的独特特征的数字参考。

候选人/受试者-输入生物特征样本的人。

封闭式身份识别-已知该人存在于数据库中。

入学–这是候选人首次使用生物识别系统时，它会记录基本信息(例如姓名，地址等)，然后记录该候选人的生物特征。

错误接受率(FAR) -这是生物特征识别系统错误地将未授权用户识别为有效用户的可能性的度量。

具有低FAR的生物识别系统可确保较高的安全性。

错误拒绝率(FRR) -这是生物特征识别系统错误地拒绝授权用户为无效用户的可能性的度量。

开放式身份识别-不保证此人存在于数据库中。

任务-生物识别系统在数据库中搜索匹配样本的时间。

生物识别的应用领域

在许多应用中，生物识别系统是有用的。下面很少给出它们-

• 控制工作场所的访问权限。

• 为真实的公民身份和移民系统建立人的身份。

• 将访问控制应用于敏感信息和系统。
• 通过法医识别罪犯。
• 执行在线电子商务交易。
• 减少欺诈和盗窃。
• 执法。