论文摘要：随着世界信息化步伐的加速，网络已经深入到我们的生活中，特别是对政府及企业来说，互联网信息和应用是政府或企业最重要的战略性资产，它们是实现生产率和竞争优势最大化的关键所在，但OA系统的安全也日益严重,身份盗用冒用等现象越来越频繁，本文以OA办公系统作为具体案例说明生物识别认证技术的应用。
论文关键词：指纹识别,网络安全,身份认证
1引言
政府实现办公自动化（简称OA）是全球大势所趋，政府信息化是社会信息化的基础。这对于促进政府部门从管理职能向管理服务职能转变，加强政府部门同社会各界沟通、扩大政府政策宣传力度、增加执政透明度等方面都有重要的意义。但OA系统的安全问题也日益严重起来，因此信息安全是决定着电子商务、电子政务进一步发展的必要基础，安全性能成为办公自动化系统得以投入使用的先决条件。办公自动化的安全性要求包括防止非法用户侵入、权限控制、存储和传输加密，以及电子签名等。期间会采用的技术包括：会话加密、防火墙、虚拟专用网和数字证书等技术，这些都是信息安全解决方案的一部份，虽然每种技术都是在加强某一方面的信息安全，包括限制访问或防止机密数据被截获，但没有一种技术的设计目标是解决最具危害性的信息犯罪的基本安全问题：即这个用户是不是正在试图使用受保护的文件？资源的可信性如何？是不是冒名顶替者？解决这一基本的安全问题目前有一极佳的解决方案，即采用生物识别指纹身份认证技术，这一方法和手段强大而难以被攻破，并且管理灵活，方便使用者掌握和利用。
2指纹识别的特点
指纹识别技术通过分析指纹的局部特征，从中抽取详尽的特征点，从而可靠地确认个人身份。指纹识别的优点在于指纹作为人体独一无二的特征，它的复杂度可以提供用于鉴别的足够特征，具有极高的安全性。相对于其他身份认证技术，指纹识别是一种更为理想的身份认证技术，指纹识别不仅具有许多独到的信息安全优点，更重要的是具有很高的实用性、可行性，已经广泛应用于金融、电子商务以及安全性能要求教高的行业中。最佳的身份认证技术：指纹识别，其特点：
l唯一性：每个人拥有的指纹生物特征各不相同，唯一且不可抵赖。
l随身性：指纹是人体固有的特征，具有随身性。
l稳定性：与语音、面相等生物特征不同，人体指纹特征不会随时间变化而变化。
l安全性：人体特征本身就是个人身份的最好证明,满足更高的安全需求。
l方便性：生物识别技术不需记忆密码与携带使用特殊工具(如钥匙)，不会遗失。
l成熟性：指纹识别是技术最为成熟、应用最广泛的生物识别技术。
基于以上特点，指纹识别技术具有传统的身份认证手段无法比拟的优点。采用指纹识别技术，可不必再记忆和设置密码，使用更加方便。
3采用指纹识别技术的办公自动化系统解决
3.1指纹身份识别技术在系统模块中的作用
3.1.1指纹权限管理
对功能模块的授权；主要是针对建立的模块对用户进行授权，确定用户是否具有访问的权限，用户权限的管理引入指纹身份验证的机制，保障权限管理的合法性和安全性，避免人为的疏忽造成权限管理的异常或混乱。
对数据库的权限管理；该部分的权限管理主要包括几部分的内容：1）用户对记录的权限；2）对记录的读取和修改的权限引入指纹身份验证的机制；3）确保对文档的权限管理，主要是对输入的文档的增加、删除和修改等用户权限的设置进行指纹控制。
3.1.2用户管理
用户管理主要是对系统中的用户信息和用户权限进行管理，主要包括下面一些功能：1）用户的增加、删除和修改指纹审核确认：2）用户指纹的注册、删除、修改（注，指纹的管理必须得到系统管理员的指纹验证方可进行，与传统的OA“用户管理”更具有严谨性和安全性）。
3.1.3工作计划管理
工作计划管理子系统中进行工作计划或总结信息的提交过程中加入指纹审核的功能，以保证计划或总结提交的严肃性和规范性。
3.1.4通告信息管理
在通告系统子系统中对通告信息发布引入指纹审核应用，以满足通过信息发布的正确、严谨、规范性。
3.1.5公文信息管理
在公文信息（业务请求处理）子系统中对公文流转引入指纹审核应用，在公文流转过程中对公文的提交、修改、审批、提出意见、公文的归档、作废等环节整合指纹应用。在工作流过程中的会签等审核管理，引入指纹身份验证和确认机制，取代传统的电子签名，保证公文流转的安全性、规范性、便捷性
3.1.6人力资源管理
在OA系统中人力资源管理系统中进行人力资源基本信息的维护整合指纹应用，以达到人事基本信息资料管理的正确、规范。
3.1.7资源预约管理
在资源预约管理方面可整合指纹应用，以达到预约资源信息的发布、信息的反馈能够严谨、规划、统一管理。
3.1.8考勤管理子系统
由于系统中已经建立了整个机构的指纹库，因为可以把考勤应用转变为网络指纹考勤，即用户直接通过个人电脑结合指纹采集终端即可进行考勤注册以达到考勤的目的。
3.2指纹识别的安全机制
由于应用程序OA办公系统要和指纹采集终端结合，所以我采用了一套统一生物认证平台来对采集的指纹进行整合，套统一生物认证平台在信息化的整合过程中起着重要的作用，利用本系统处理指纹生物特征的网络系统，主要基于信息安全考虑，将所有生物指纹完全集中于平台所控管的数据库，所有存取皆需透过平台进行，不储存于使用者端的计算机，安全度很高。 1/2 1 2 下一页 尾页 |
