15种安全技术评测（中）

有多少设备类型就有多少种使用方法。在本次评测中，尽管我们收到的无种设备都是指纹扫描器，但绝大部分都有着不同的应用。从简单的桌面密码管理到三因子认证过程。下面将对这些产品进行简单的介绍。

APC为我们带来的是Biopod Biometric密码管理器。它很好的完成了它的任务。通过一台使用USB连接的桌面设备，系统管理员可以注册多达20个单独的用户或是20份指纹。

同该设备绑定的软件使用起来非常方便。无论是需要用户登录的应用程序还是Web站点，通过常驻系统托盘，一个小程序将在恰当的时候弹出，提示用户系统检测到一个用户名／密码域并提示用户使用指纹扫描器提交密码。软件提供了两个选项，一种是每次在程序打开或者站点被访问时自动提交存储的登录信息，一种是根据预先注册的应用程序或者站点名称提示用户提供指纹。

BQT Solutions的mib-BT913U设备在单一设备上实现强大的认证功能，它结合了三因子认证——某人知道的，某人拥有的和某人的自身特征。该解决方案的硬件部分是一台遥控读／写卡器和内置的指纹扫描器。

BioEncode 3.1软件能够运行在Windows NT、2000和XP。读卡器的设置同USB串行设备相同。

所注册的指纹信息存放在卡上，如果卡丢失并且某人又拥有了你的指纹，那么这可能会是件头疼的事情。这比入侵者攻入服务器然后窃取所有雇员的指纹数据更容易。该设备还可以在远程或者分布式模式下工作，即个人认证终端或许没有直接连接到中央认证信息数据库系统，或是认证数据需要穿越可能存在潜在危险的网络。

ComSec Enterprises则为本次评测提供了一个128MB USB v1.1闪存卡，其中内嵌了一个指纹扫描器。注册过程需要花上一些时间。但一旦注册成功，使用起来就会非常方便。如果能提供更大的容量和对USB2.0的支持当然会更好，不过这仅仅是普通闪存卡朝着安全方向发展的开始。

Digital Persona U.are.U 4000 Sensor是一台非常小巧紧凑的光学USB指纹扫描器。销售商Automa为我们提供了工作站和服务器两种版本的应用程序。支持活动目录的workstation Pro 3.1可以运行在Windows XP、2003、2000、ME甚至Windows 98。该解决方案为使用Windows的计算机提供了替代通常的Windows 用户名／密码认证方式的功能。

微软提交的名为Fingerprint Reader的设备实际上是Digital Persona制造的。该设备同Digital Persona的设备完全相同，但在产品外观上要漂亮一些。但该设备／应用程序仅限于工作在微软Windows XP操作系统之上。

最近，该实验室还为富士通、IBM笔记本计算机和HP的PDA等便携设备上嵌入了指纹扫描器。

富士通使用了传统指纹大小的扫描板，IBM笔记本计算机和HP的PDA则使用了一个小型的带状扫描器，用户需要将手指在上面滑过。

使用指纹扫描器的一个重要提示是一旦认证结束，手指必须马上划过扫描平台以擦去刚刚识别的图样。已经发现有一些扫描器在气流或塑料水袋压迫扫描器表面残留指纹时返回了虚假的ID。

有很多种方法来欺骗指纹扫描器。Steve Turvey把对这些小伎俩的分析综合到一起写成了一篇生物技术评论，发表在2004年2月的T&B上。另一个问题是用户需要记住自己在认证注册过程中使用的是哪根手指。

在考虑生物特征的传递时需要看看制造商所标识的设备交叉错误率（crossover error rate）。即如何将才能区分出合法用户和为系统错误的允许访问的未授权用户。如果系统配置得过于严格，那么合法用户很可能被认为是非法用户而受到多次拒绝或者要求重新认证。