点击上方蓝字关注我们
世界互联网大会在乌镇开幕
11月7日上午，第五届世界互联网大会在浙江乌镇开幕。大会以“创造互信共治的数字世界——携手共建网络空间命运共同体”为主题，来自世界各地的多位嘉宾围绕互联网发展议题，探讨加强技术合作、加大技术创新，共话中国数字经济未来。
经过20多年的发展，中国互联网现已坐拥超过八亿用户。其中，超过98%的用户使用移动互联网。移动互联网的发展，给人们的生活带来极大的便利，但随之而来的网络安全问题也成为全世界长期以来关注的重点。
互联网时代网络安全面临巨大挑战
世界互联网大会上新浪董事长兼CEO、微博董事长曹国伟特别提出，要加强隐私保护。从技术层面防范用户信息窃取，细化用户隐私偏好功能，并加强用户隐私保护意识的培养。360创始人周鸿祎表示，网络攻击的危害从单纯网络空间电脑和手机扩展到影响国家社会安全、基础设施安全，金融安全乃至个人财产和人身安全。
10月7日，央视《焦点访谈》播出一期题为《信息安全：防内鬼 防黑客》的节目。节目中提到，江苏警方成功侦破的一起黑客攻击快递公司案件中，黑客攻破快递公司的信息系统后台后，窃取了大概1亿条公民信息。
除了外部“黑客”，平台内部的“内鬼”也是造成信息泄露的主要原因，此前，江苏常州警方破获一起特大侵犯公民隐私信息案，这个案件中内鬼多达48名，买卖的信息包括个人征信、车辆信息、开房住宿、收货地址等数十个种类实时信息。
网络信息安全在国外，据纽约时报称，国际足联近日再次遭黑客攻击，这已经是今年的第二次。中新网11月7日电，据欧联网援引欧联通讯社报道，意大利政府等部门遭“黑客”攻击，黑客组织已获取了一些文件和信息。
生物识别技术在信息安全中的应用
信息泄露不仅给社会带巨大的经济损失，也严重危及到个人的生命和财产安全。近年来，随着人工智能的发展，生物识别技术也不断被应用到各行各业。无论是苹果手机此前应用的指纹识别，后来取而代之的人脸识别，还是三星手机采用的虹膜识别，生物识别技术已经开始逐步应用于个人信息安全保护中。
目前主流的生物识别技术主要有，指纹识别、人脸识别和虹膜识别。此外相对常见的也有静脉识别、DNA识别和声纹识别等。其中，虹膜识别技术以其与生俱来的高精准性、安全性、唯一性和稳定性等优势，被业界公认为是21世纪最有发展前景的生物识别技术。
虹膜识别的精准性可以和DNA识别媲美，但其使用的便捷性远高于DNA识别。虹膜是人体唯一外部可见的内部器官，即使是再精密的外科手术，也难以造出两个完全一致的虹膜。人体虹膜在婴幼儿时期形成，此后终生保持不变，两个相同的虹膜几乎不存在，同一个人的左眼和有眼也存在差别。虹膜识别技术在使用过程中无需接触，不留痕迹难以复制。且虹膜识别具有活体检测性，人体虹膜本身是不停震颤的，瞳孔也会随着光线强弱而变化。所以，虹膜识别具有不可仿造性和天然防伪性等特性。
虹膜识别登录加密系统保障PC端信息安全
针对PC端用户而言，目前保护个人信息的方式主要为密码。密码作为登录验证的方式，有两个常见的问题，一是密码容易忘记，二是易破解。针对以上问题，在应用场景设计之初，虹识技术团队就花费了很多时间和精力探索如何实现数字登录系统加虹膜加密。即通过高精准高安全的虹膜识别技术实现用户身份的精准确认。让设备一眼就能认出使用者的身份，在提升PC端个人信息的安全性的同时，也能保障用户使用的便捷性。基于此，在信息安全领域，虹识技术成功研发出虹膜识别登录加密系统。
信息安全系统通过虹膜PC开关机授权、文件加密解密以及PC应用软件授权来实现。系统主要由两大部分组成：USB 虹膜采集仪、PC 机。PC机上的功能模块包括：虹膜数据库、文件加密算法、USB 驱动、UI 操作界面等。
1. PC 开关机授权
PC 开关机授权整体系统架构框图如下：
PC开关机授权整体系统架构图
虹膜文件加密解密的整体系统主要由两大部分组成：USB 虹膜采集仪，PC机。
PC 机上的模组包括：虹膜数据库、虹膜识别程序、USB 驱动、虹膜识别界面等。
第一部分是USB3.0虹膜采集仪，当电脑开机时，使用USB虹膜采集仪进行虹膜验证开机操作。在 PC 机进入应用系统，需要授权其他人使用该PC机时，需要对该使用者进行虹膜采集注册。
第二部分是PC机，PC机开机进入BIOS之前，需要验证虹膜，只有虹膜验证通过，系统才进入到BIOS程序，之后BIOS程序引导PC机开机。当虹膜验证失败时，PC会要求重新识别验证。
2. 文件加密解密
虹膜文件加密解密整体系统架构框图如下所示：
系统架构图
虹膜文件加密解密的整体系统主要由两大部分组成：USB虹膜采集仪，PC机。PC 机上的模组包括：虹膜数据库、文件加密算法、USB驱动、UI操作界面等。
第一部分是USB3.0虹膜采集仪，当接收到PC机发送的加密命令时，从CMOS模块接收虹膜图像，模板数据处理后通过USB口送入到PC机中进行储存同时对文件进行加密。当接收到PC机发送的解密命令时，系统会从CMOS中抓取虹膜图像，送入虹膜编码比对芯片与之前抓取的图像进行对比，对比结果为同一个人时，对文件进行解密操作。
第二部分是PC机，PC通过USB接口与USB虹膜采集仪进行数据的通信。PC机作为整个系统的命令控制中心，控制着USB3.0模组对文件加密与解密的工作流程及其他的工作流程。
3. PC 系统授权
应用层PC开关机授权整体系统架构框图如图所示：
系统架构图
如框图所示，虹膜文件加密解密的整体系统主要由二大部分组成：USB虹膜采集仪，PC机。 PC 机上的模组包括：虹膜数据库、USB驱动、虹膜识别界面、虹膜注册界面等。
第一部分是USB3.0虹膜采集仪，当PC机开机之后进入 Windows 操作界面之前，使用USB虹膜采集仪进行虹膜验证进入Windows操作界面。在PC机进入应用系统，需要授权其他人使用该PC机时，需要对该使用者进行虹膜采集注册。
第二部分是PC机，PC开机之后进入Windows操作界面之前，需要验证虹膜，只有虹膜验证通过，系统才进入到Windows操作界面，当虹膜验证失败时，PC会停留在虹膜识别界面。
目前，该套系统完美兼容WIN7-WIN10全系列全版本windows操作系统，应用型和适应性非常强。虹膜识别登录加密系统为用户提供了企业级安全防护，对个人用户和企业在保证信息安全时，都有十分重要的作用。该系统，可用于政府、国防、金融、医疗和教育机构等不同场景。
虹膜识别登录加密系统在新疆监管所落地应用
虹识技术虹膜识别登录加密系统，目前在新疆监管总所已成功落地。新疆维吾尔自治区公安厅监所管理总队肩负着指导、监督全区公共机关看守所、拘留所、强制隔离戒毒所等羁押场所和人员的监管、教育、生活保障工作。
虹膜登录系统
根据监管所要求，为保证信息系统有序、安全使用以及系统信息的安全管理，虹识技术为新疆监管所提供一整套虹膜识别登录加密系统解决方案。先建立工作人员虹膜数据库建设，并根据不同岗位职责、不同等级权限进行系统登录权限分配与下发。工作人员只需识别虹膜，即可进行权限内的系统登录、信息查看及相关操作。
虹膜登录系统拓扑图
虹膜采集身份核验系统
此外，针对监管所在押人员，虹识技术为监管所提供虹膜采集身份核验系统。该系统主要对监管所在押人员进行虹膜等身份信息采集，并应用于放风、防误放、审讯、探监、谈话等程序中进行身份核验，从而实现在押人员安全管理。
虹膜采集身份核验系统构成
虹膜登录系统及虹膜采集系统在新疆监管所的使用，为监管所安全、高效管理提供了便利，实现了将监所各岗位之间、监所与业务指导部门之间达成一个有机整体，达到上下联动、协同作战的目的。并实现了监管的智能化、信息化、高效率，整体提升监所管理水平。
武汉虹识技术有限公司是国内顶尖的虹膜生物识别企业，是一家掌握虹膜识别核心算法完全自主知识产权的国家高新技术企业。公司研发的虹膜识别算法居世界领先水平，且是虹膜生物识别智能芯片的全球唯一供应商。除算法和芯片外，公司还拥有从虹膜采集、虹膜匹配、虹膜数据库到虹膜高速比对服务器的硬件产品及软件应用平台，并根据客户实际需求，定制虹膜识别整体应用解决方案。公司产品可广泛应用于信息安全、国防安全、公共安全、金融安全、出入境安全、在线支付、智慧城市、智能家居、智能移动终端等领域。目前公司已与多省市政府部门、公安部门、金融机构、高等院校、企事业单位等客户展开广泛的合作。
往期精彩回顾
长按识别下方二维码，关注虹识技术“虹识微刊”订阅号。
