指纹识别系统 商务笔记本新安全阀

如今，本本的价格战越打越激烈。然而，对于笔记本电脑而言，除了价格，更需要关心的却是笔记本电脑本身的技术含量和应用之道。对于商务用户而言，一台笔记本电脑不仅要有轻薄、便携以及良好性能，而且还要有数据的保护能力。因为如果笔记本不慎遗失，内部的资料被窃取或删改都将会造成商务上难以估计的损失。如何保护笔记本电脑的数据安全？一个较好的办法就是配置指纹安全系统。

应该说，指纹开机是对笔记本电脑信息安全有效的保护措施之一。众所周知，用户可以设置CMOS开机密码，以防止非法用户开启电脑。但CMOS密码的漏洞还是很大的，而指纹识别系统可以有效地弥补这些漏洞：指纹密码无法用穷举法破解，不可用重置CMOS的方法还原密码，而且，即使在登录Windows的状态下，现有的黑客软件对指纹信息也无能为力。

　　从表层深入到真皮层

　　但是，当时推出的指纹系统属于光学识别系统，按照现在的说法，应该属于第一代指纹识别技术。光学指纹识别系统由于光不能穿透皮肤表层（死性皮肤层），所以只能够扫描手指皮肤的表面，或者扫描到死性皮肤层，但不能深入真皮层。

　　在这种情况下，手指表面的干净程度，直接影响到识别的效果。如果，用户手指上粘了较多的灰尘，可能就会出现识别出错的情况。并且，如果人们按照手指，做一个指纹手模，也可能通过识别系统，对于用户而言，这具有不安全性。甚至，就像科幻电影里面所描述的，罪犯可以把用户的手指砍下来，把这个非活性手指拿去通过指纹识别系统。

　　不过，富士通、IBM笔记本电脑配置的第二代指纹识别系统，却大大改变了这一容易识别出错的情况。新一代的指纹系统采用了电容传感器技术，并采用了小信号来创建山脉状指纹图像的半导体设备。指纹识别器的电容传感器发出电子信号，电子信号将穿过手指的表面和死性皮肤层，而达到手指皮肤的活体层（真皮层），直接读取指纹图案。

　　由于深入到手指的真皮层，捕获更多数据，不受手指表面的影响，从而避免灰尘等外界因素的影响，防止辨识错误。据IBM日本便携系统事业部软件工程发展经理熊木淳先生介绍：新一代指纹识别器具有更高的防伪功能，就算有精度很高的手模，第二代指纹识别器都能够识别出真假，而不给予通过。

　　让登录更方便

　　在我们的日常电脑使用中，需要不断地登录Windows系统、软件程序、网页或数据库，而为了安全性，所进行的每一个地方，我们需要设置不同的用户名和密码。为此，我们需要记忆多套密码系统，而人的记忆是有限的，这就会大大限制我们的电脑使用。

　　不过，当配置上第二代指纹系统后，以上的登录复杂的问题就能够得到解决。我们以配置第二代指纹系统的富士通LifeBook S7011为例说明。

　　LifeBook S7011采用的是AuthenTec的 TruePrint(精确指纹识别技术，其指纹识别过程包括两个部分，登记和验证。在登记过程中，由新用户告诉操作系统如何识别他本人。在指纹系统中，新用户需要反复把手指放在指纹传感器上面，让系统对其指纹进行记忆，以便以后验证。第二个过程是验证，验证就是将用户的生物识别特征与登记中保存的信息相匹配，以确定用户的身份。在指纹系统中，用户把手指放在传感器上，计算机将其与已保存的指纹相比较。如果两者匹配，说明验证成功。

　　具体操作时，用户可以在操作系统安装之初，输入指纹信息，并与用户的具体个人登录信息和密码相匹配，以便于以后进行指纹识别输入。需要说明的是，用户在进行电脑登录时，可以通过指纹、密码等两种方式登录。更重要的是，当用户在使用电脑时，例如在登录论坛、个人邮箱等需要登录个人账户时，都可以通过输入指纹来进入。用户只需要用手指在指纹识别器上刷一下，就可以验证通过了。

　　在IBM的系列笔记本产品中，只有部分ThinkPad T42等高端产品才配置了指纹识别系统。其指纹识别器位于电脑的掌托部位，只要将手指在一个水平方向的半英寸传感器上从上往下滑行，用户就可以实现开机，登录Windows系统、软件程序、网页或数据库等一系列的动作。

IBM指纹系统不只是一个指纹识别器，而是一个整体的安全系统，它包括指纹识别器、识别软件和专业的嵌入式安全芯片等三个部分。在配置指纹系统的ThinkPad T42中，还配置了最新的客户端安全软件（CSS）Version 5.4，其中内嵌了安全密码管理和简易安装模式，并首次将客户端安全软件CSS的安装程序放在了预装系统中。该系统使指纹识别和密码可交替或联合使用。

　　在整个指纹系统中，安全芯片专门存储密码和指纹信息。指纹识别器在事先设立绑定指纹信息时，把指纹信息转换成特征参数组，并存储在安全芯片中。而在登录识别时，就把扫描所得的特征参数与存在安全芯片的特征参数相比，如果一致则识别通过，如果不一致则不确认。

　　通过客户端安全软件、嵌入式安全芯片与指纹识别器的相互结合，就可以保护重要的安全信息，如密码钥匙、电子证书和密码等，并抵御不合法用户的访问。

　　提高安全易用性

　　不管在富士通指纹笔记本电脑中，还是IBM指纹笔记本电脑中，在使用过程时，用户都可以同时使用密码和指纹两种方式登录系统。所以，目前的指纹笔记本并不是直接提高系统的安全性，而是提高系统的安全易用性。

　　一方面，一个指纹可以同多个用户密码系统相匹配。我们在登录Windows系统、软件程序、网页或数据库等一系列的动作时，尽管每个过程的用户密码系统不一样，但我们却可以使用同一个手指的指纹进行登录。登录时，只需要用手指刷一下就可以了。

　　另外一方面，我们要让密码系统更安全，就需要设置非常复杂的密码。但如果密码太复杂，那我们就很难记住，经常还会出现忘记密码的尴尬情况。但有了指纹系统后，我们就可以把密码设置得很复杂，平常就用指纹进行登录，当出现特殊情况时，才用密码登录，如此，就间接地提高了系统的安全性。

　　应该说，在目前看来，提高笔记本电脑的数据安全易用性，以及提高数据安全性，越来越重要，特别是对于商务笔记本电脑则更是如此。富士通、IBM在指纹识别系统方面的行动，将极大地推动指纹系统成为商务笔记本电脑的标准配置。

　　第二代指纹识别过程图解