根据授权用户的生物特征进行身份鉴别,可信度高又很难伪造。因生物特征有因人而异与随身携带的特征,不会丢还很难伪造,特别适合个人身份的鉴别。常见的基于生物特征的鉴别方法如下：
1.指纹识别
指纹识别是用人类指纹的特性,借助特殊的光电扫描与计算机图像处理技术，采集、分析与对比活体指纹,自动、迅速、准确地认证出个人身份。自动指纹认证过程如下:按用户姓名等信息把存在指纹数据库里的模板指纹调出来,然后再比较用户输入的指纹与该模板指纹,来确定两者是否是同一指纹。
2.语音认证
每个人的说话声音均各有特点,人对语言的识别能力极强,尽管在强干扰下还是可以辨别某个熟人说话的声音。在军事与商业通信中,常从辨别对方的语音进行个人身份的认证。比如,预先把每个人说话的声音分析出来的特征参数存起来,若他们的声音特征参数均不完全一样,则可完成身份认证。需鉴别对方时,可先提取对方的声音特征参数,然后与预先保存的声音特征参数库比较,如果相同,就可以确认对方的身份。按这种方式存储的语音叫做语音声纹。目前,电话与计算机的盗用非常严重,语音识别技术还能防止黑客进入语音函件与电话服务系统。
3.视网膜图样认证
人的视网膜血管图样的个人特征良好。其基本原理是:拿光学与电子仪器把视网膜血管图样记下来。一个视网膜血管的图样可压缩成不足35字节的数字信息。可由图样的节点与分支的检测结果分类识别。被识别人必须允许合作。研究表明,基于视网膜的身份认证成果很不错,若注册人数不足200万时,错误率是0,花的时间是秒级。目前,在安全性与可靠性要求比较高的环境,如在军事与银行系统中,用此认证方式,不过成本较高。
4.脸形认证
用图像识别、神经网络与红外线扫描探测,采样、处理人脸的“热点”,提取图样信息,通过脸形自动认证系统直接进行身份认证。可把面部识别用在网络环境中,和其他信息系统集成,给如金融、接入控制、电话会议、安全监视、护照管理、社会福利发放等系统提供安全、可靠的服务。
