“生物识别”由两个词组成：“ 生物”（“希腊语”为“生命”一词）和“ 识别”（检测）。生物识别技术是信息技术的一个分支，旨在根据个人特征分辨每个人的身份。目前，生物识别技术是信息安全领域的流行语，因为它可以在识别个人方面提供了高度的准确性。

什么是生物识别？

生物识别技术是一种用于识别，分析和测量个人的身体和行为特征的技术。

每个人的特征都是独特的，这使每个人的生物指标都有其独特唯一性。诸如指纹，虹膜的颜色，头发的颜色，手的几何形状等物理属性以及诸如语音的语调和重音，签名或计算机键盘的键入方式等行为特征。生物识别系统将人的这些独特性用于识别和验证。

认证人员具有系统操作权限。以确保识别系统被别有用心的人盗用。

生物识别技术的演变

生物识别技术由来已久，从14世纪开始，中国商人就开始采用指纹识别来确认文件，并通过滴血认亲来确认还是是否他们亲生，现在指纹识别仍旧被采用。

在19世纪，人类学家开发了一种方法（称为Bertillionage），通过测量实验者的身体各项指标来定义。那时，科学家已经意识到，即使人体的某些特征（例如头发的长度，重量等）发生了变化，人体的某些物理特性（例如手指的长度）是保持不变的。不过这种方法很快就被抛弃了，因为他们发现仅具有相同身体测量值的人很多，相同身体特征的人很容易被搞错。随后，来自苏格兰场的Richard Edward Henry开发了一种指纹识别方法。

视网膜识别的想法由Carleton Simon博士和Isadore Goldstein博士于1935年提出。1976年，EyeDentify Inc.进行了研究和开发工作。1981年提供了第一个商用视网膜扫描系统。

虹膜识别技术是John Daugman于1993年在剑桥大学发明的。2001年，在科索沃引入了生物识别自动工具集（BAT），它提供了一种明确的识别技术。

如今，生物识别技术已经成为具有独立技术的研究领域，并拥有建立个人身份数据库的精确技术。

那为什么需要生物识别？

随着银行，科学，药物等领域中信息技术的日益普及，迫切需要保护系统和数据免遭未经授权的用户的入侵。生物识别技术用于对人进行身份验证和授权。

身份验证

你必须正确回答类似的问题：“您声称自己是谁？”或“我认识您吗？” 这是一个人的生物特征与整个数据库的一对多匹配和比较。这是一对一的匹配过程，将候选人输入的实时样本与数据库中先前存储的模板进行比较。如果两者的匹配相似度均超过70％，则验证成功。

授权书

这是将访问权限分配给已验证用户的过程。你必须正确回答之前存储的问题：“您是否有资格拥有访问此资源的某些权利？”

常规安全辅助装置的缺点

信息系统安全的常规方法使用ID卡，密码，个人识别码（PIN）等。它们具有以下缺点：

它们都意味着识别与该人相关的某些代码，而不是识别实际生成该代码的人。

它们可能被遗忘，丢失或被盗。

它们可以被绕过或容易受到攻击。

在这些情况下，系统的安全性受到威胁。当系统需要高水平的可靠保护时，生物识别技术可以通过将身份更加面向个人绑定来提供帮助。

生物识别系统的基本组件

通常，生物识别系统可以分为四个基本组件。让我们简要地看一下它们：

输入接口（传感器）：它是生物识别系统的传感组件，可将人类生物数据转换为数字形式。例如，如果是人脸识别，手印识别或虹膜/视网膜识别系统，则为金属氧化物半导体（CMOS）成像器或电荷耦合器件（CCD）。

指纹系统中的光学传感器：如果是语音识别系统，则为麦克风。

处理单元：处理组件是处理从传感器捕获的数据的微处理器，数字信号处理器（DSP）或计算机。

生物特征样本的处理涉及：

样本图像增强

样本图像归一化

特征提取

生物特征样本与数据库中所有已存储样本的比较。

数据库存储

数据库存储已注册的样本，在身份验证时将其调出以进行匹配。为了识别，可以使用随机存取存储器（RAM），闪存EPROM或数据服务器中的任何存储器。为了进行验证，使用了可移动存储元件，例如接触式或非接触式智能卡。

输出介面

输出接口传达生物特征识别系统的决定以允许对用户的访问。这可以是简单的串行通信协议RS232，也可以是带宽更高的USB协议。它也可以是TCP / IP协议，射频识别（RFID），蓝牙或许多蜂窝协议。

生物识别系统的常规工作

生物识别系统执行识别和验证需要采取的四个一般步骤：

1.从需要被识别者那里获取现场样本。（使用传感器）

2.从样品中提取突出特征。（使用处理单元）

3.将实时样品与数据库中存储的样品进行比较。（使用算法）

4.做出决定。（接受或拒绝候选人。）

生物特征样本是从候选用户那里获取的。从样本中提取突出特征，然后将其与数据库中存储的所有样本进行比较。当输入的样本与数据库中的样本之一匹配时，生物特征识别系统允许人员访问资源；否则则禁止。

生物识别术语

生物特征模板 -它是从生物特征样本中提取的独特特征的数字参考。

候选人/受试者 -输入生物特征样本的人。

封闭式身份识别 -已知该人存在于数据库中。

录入 –这是候选人首次使用生物识别系统时，它会记录基本信息（例如姓名，地址等），然后记录该候选人的生物特征。

错误接受率（FAR） -这是生物特征识别系统错误地将未授权用户识别为有效用户的可能性的几率。

识别尝试次数：具有低FAR的生物识别系统可确保较高的安全性。

错误拒绝率（FRR）：这是生物特征识别系统错误地拒绝授权用户为无效用户的可能性的度量。

识别尝试次数：开放式身份识别 -不保证此人存在于数据库中。

任务：生物识别系统在数据库中搜索匹配样本的时间。

生物识别的应用领域：

在许多应用中，生物识别系统是有用的：

控制工作场所的访问权限。

为真实的公民身份和移民系统建立身份识别。

将访问控制应用于敏感信息和系统。

通过法医识别罪犯。

执行在线电子商务交易。

减少欺诈和盗窃。

执法。