智能卡的用户识别

　　从古老的年代起就有许多方法用来准确地辨识人。现在简单的识别形式莫过于具有一张照片或是证人在 场时签字的识别卡。附有照片的识别卡可用以和真人比较，其结果是关于个人的身份的真实性的判断。

　　在信息技术领域内，这种比较并不那么轻而易举，因为必须由计算机而不是一个人来执行辨认。对计算机 来说不管它在执行替代脑子的活动方面有多么成功，但在承担智能任务时仍有不少问题。然而经键盘输入口 令所需的工作量是很小的，原则上计算机要做的只是比较输人的口令和一个储存的基准值，从而做出单纯的 是川卜判决，口令的比较能有效地完成被测试人身份的真实性判别。

　　基本上有三种不同的方法可用来识别一个人，如图1所示。如果使用口令，则看被测试的人是否了解这一特 有的秘密口令。如果知道，他就是要识别的那个人。这与检查某人是否占有一特殊的物体相类似。第3个方 法是检查一个人独具的身体特征，如指纹，手形、音纹等。

　　依赖对某一秘密的了解或有无某个特殊目的物来识别，都有着显著的不足之处。因为被识别之人必须记住 某件事或是携带着某物品。再说，一个秘密或实物会比较容易转移给其他的人。在任何情况下，都不可能毫 不含糊地确定那一秘密或持有该实物的人是否为真正合法拥有者，而不是非法获取了该秘密或实物的别的人 。

图1 个人识别方法分类

　　第3种识别的方法消除了这种可转移性。为了达到识别的目的采取了利用人体特征的方法。当然，这些 测试方法在大多数的情况下都有着技术上的难度。尽管如此，一些容易测量的生理特征，如体重或身高等， 均未被采用。

　　如果考虑下面的例子，对三种识别方法就很容易理解了。假定你要到火车站去会见某个不熟识的人，当在 火车站看到一个可能的候选人时，首要的问题是识别他是否真的就是你正在寻找的人。然而，如果这个不熟 识的人在正确的时间出现在正确的位置时，实际上就等同于对一个秘密的隐含测试，因为你的会面时间和地点不曾为他人所知。也可以出现一个关于秘密的公开测试，就是这个不熟识的人说出一个只有你和他才知道的口令。或者，他也可以用一个他所占有的实物来标识自己，例如在手拿着一张印于某个特殊日子的报纸。当然，安全的方法莫过于检查此人的某个特殊的身体特征，比如他长着一个类似于皮诺契的鼻子，当他说谎话时就变得特别长。

　　这个在火车站上演的识别一个不熟悉人的一幕，它不仅会在间谍小说中出现，也存在于日常生活之中，它不只限于计算机或智能卡的识别方法，可以被看做是个有关识别的典型。

　　如今向自动设各和计算机中输人一个PIN代码已经是不足为奇的事了，因而显著地增加了用于各种目的的PIN数量，使得普通人难于记住所有的PIN代码。比如，有谁能记住⒛个或者更多个不同的PIN代码？尽管系统的安全性再好，也不会因为用户要把他的PIN摘记在本子上而得到好名声。随着欺诈的数量增多，近年来出现了对其他识别方法的期待，以代替PIN的使用，选用机器能清楚地识别一特定个人的生物特征的方法是比较理想的。

　　欢迎转载，信息来源维库电子市场网（www.dzsc.com）