首款集成指纹识别和PKI体系单芯片问世

　　如果告诉你，从此你不用再害怕密码被盗，你自己的手指就能成为你银行卡的贴身保镖，信吗？

      据中国移动M2M门户网站信息，近日，杭州晟元芯片技术有限公司专门针对个人用户设备、公司OA软件推出了一款新型指纹芯片AS602。这是全球第一款集成指纹识别体系和PKI体系在单颗芯片中实现的指纹芯片。如果把它用到银行ATM机上，从此我们就不用再为去ATM机上取款担惊受怕了。

ATM馅饼变陷阱

      近年来，因在ATM机上取款造成经济损失的案例越来越频发，不“吐”钱，卡号和密码被复制，虚假“安全操作”等，一系列涉及ATM的层出不穷的骗局让人们不由谈“机”色变，在ATM机上取钱从便利快捷的象征演变成最不安全的取款方式。

      “只要有时间，我基本选择柜台取款。”外贸公司的刘小姐无奈的告诉记者，“去ATM机又是用手遮住操作键盘，又是用身体挡住整个窗口，还要时刻对四周保持警惕，这哪里是在取自己的钱，简直就像做贼一样。”

      据了解，目前我省共有自助银行1475个，ATM机近6000台，虽然基本都安装了多个摄像头，但需要银行监控中心保安人员通过电视墙实时监控。由于联网ATM机数量和要监控的画面很多，而保安人员有限，因此很难及时发现不法分子。而不少不法分子正是利用系统的这些不足，才会在ATM机上顶风作案，屡试不爽。

      为了使ATM再次回到最初的安全便捷，警方和各大银行可谓亮出了十八班绝活：从最初的“防骗锦囊”大曝光，专门设置24小时保安到后来广为应用的安装后视镜提前预警，现如今又出现了植入智能报警系统给ATM做“保镖”……

      但事实上，这一系列的防护措施究竟是治标，还是治本？窥号掉包的案例早已不是什么新鲜话题，而最近国外研究人员曝光当我们使用ATM提款的时候，我们的PIN码并不像银行和信用卡公司声称的那样安全。资料中称，当你在ATM机上输入PIN码的时候，系统会立即将其加密，但是在将其发送给银行的过程中，系统会在某些传输点将其解密再用新密钥重新加密。攻击者们就可以利用这些点复制PIN，然后为所欲为。

      采访中记者发现，一些银行为了方便监控，把摄像机正对键盘。尽管银行方面声称内部系统将屏蔽这些图像，但还是让大多数老百姓对自己密码的安全性产生质疑和担忧。

指纹将安全进行到底

      当“数字密码”不在安全的当下，我们还能相信什么？事实上生物识别的出现已经给我们带来了所谓的信息保障体系。中国科学院自动化研究所所长、中国科技大学自动化系主任谭铁牛曾表示，安全面临重大挑战时必须找到一个身份识别的方法和身份认证的方法，这个方法就是生物识别。这种基于人的指纹、声音、脸孔、视网膜、掌纹、骨架等生物特征或行为特征来进行身份验证的技术，利用可靠的匹配算法来完成验证与识别个人身份的过程。与口令、凭证等传统方式相比，生物特征具有人体所固有的不可复制的唯一性，这一生物密钥无法复制、失窃或被遗忘，生物识别技术以人的现场参与不可替代性作为验证的前提和特点，且基本不受人为的验证干扰，故较传统的安全验证模式具有不可比拟的唯一性和可靠性。

      其中指纹识别作为目前生物识别中应用最为广泛、产业化程度最高的一种，更是带来了全民应用的希望。如果将指纹识别应用到现实生活中，到银行取款，只要把手指轻轻放在指纹识别器上，不需要0.5秒的工夫，电脑便能验证出取款人是否该账户的主人。抛开数字密码，指纹的唯一性和稳定性让ATM机真正能够重新恢复安全、便捷。

   [page]  

      国内指纹科学家邱伯云告诉记者：“银行的ATM机如果用上杭州晟元芯片技术有限公司的AS602芯片就像请了门神一样。”因为用了该芯片后，只有先将正确的指纹录入才能进行下一步具体操作。这就意味着，今后只要不是本人亲自操作，银行账户就不能被动用。这样一来，我们就不用再害怕银行卡被丢被盗，也不用担心密码被破译窥视或复制。

      据了解，AS602是一款面向指纹应用与数据安全市场的高集成度信息安全芯片，包含晟元公司多项专利技术，经过三年的研发终于实现内置指纹比对算法和指纹加解密双引擎，配置32位CPU，具备超大存储空间，能广泛运用到U盾/Token、数字认证、指纹安全U盘等领域。

      如果使用在U盾上，安全性较以往U盾将会有极大的提高。测试证明用了该芯片的U盾可以在无驱动无软件情况下进行工作，完全与电脑隔离，排除以往U盾用键盘输入PIN码而带来的木马监视键盘的风险。

      如果在以前，有人在ATM机上取款时一会用手遮住密码键盘，一会用身体将整个ATM机窗口堵住，一会又神情紧张的四处张望，我们一定会把他与小偷联系在一起。而如今，这一系列的动作却已经成为警方传授ATM机取款防范“全攻略”的“标准姿势”。或许你对此觉得很可笑，却又不得不很无奈的接收它。连日来，浙江各地连续多次出现ATM机插卡口被不法分子加装读卡器的现象让ATM急危险系数再次升级。

如何给ATM上“保险”，已经成为警方和各大银行的烫手山芋

      近日，杭州晟元芯片技术有限公司专门针对个人用户设备、公司OA软件推出了一款新型指纹芯片AS602，为ATM机的“安全门”带来了破解秘方。这是全球第一款集成指纹识别体系和PKI体系在单颗芯片中实现的指纹芯片。如果把它用到银行ATM机上，从此我们就不用再为去ATM机上取款担惊受怕了。

      “银行的ATM用上我们的AS602芯片根本不用那些传统的守护神了。”杭州晟元芯片技术有限公司总经理邱伯云自信的表示。

      据了解，该芯片充分运用指纹的唯一性和不会随着人体生理因素改变而改变的稳定性，运用在ATM机上后产生第一关的密码是账户主人的活的手指指纹，这就完全排除了卡号及密码被盗后带来的不安全因素，让ATM机真正能够重新恢复安全、便捷。

      这款面向指纹应用与数据安全市场的高集成度信息安全芯片，内置指纹比对算法和指纹加解密双引擎，配置32位CPU，超大存储空间，能广泛运用到U盾、数字认证、指纹安全U盘等领域。如果使用在U盾上，安全性较以往U盾将会有极大的提高。测试证明用了该芯片的U盾可以在无驱动无软件情况下进行工作，完全与电脑隔离，排除以往U盾用键盘输入PIN码而带来的木马监视键盘的风险。

      PKI（PublicKeyInfrastructure）是一种遵循标准的利用公钥加密技术为电子商务的开展提供一套安全基础平台的技术和规范。它能够为所有网络应用提供加密和数字签名等密码服务及所必需的密钥和证书管理体系，简单来说，PKI就是利用公钥理论和技术建立的提供安全服务的基础设施。用户可利用PKI平台提供的服务进行安全的电子交易，通信和互联网上的各种活动。

      PIN码(PersonalIdentificationNumber)：个人身份确认码，是一种识别确定凭证应用时为本人所需要输入的密码。由4—8位英数字和特殊符号均可组成，只有在系统认可后，判断凭证的合法性，才为该用户提供服务。