亚略特研究院：生物识别选型指南(一)
想知道您的雇员对他们的电脑有多大意见吗，看看您每增加一层安全防护时，桌面援助所接收到的抱怨增长多少吧。很显然，对多数企业而言，密码都是件让人痛苦的事，尤其是您必须经常改变它们的时候。
全球生物识别专家亚略特认为，如果能够妥善部署，生物识别将会企业身份认证体系的“双赢”方案。
生物识别是一种通过人体特征来确认身份的认证技术，它能立刻强化安全，并且将用户从密码地狱中解放出来。生物识别能用在很多地方，不只是计算机，例如它已被广泛用在建筑物的大门、房间，以及网络安全等等资源上，正如亚略特研究院指出，“无论是整合了哪一种生物识别，都将是对那些安全敏感人士的一针有力强心剂。”
表面看来，加强安全是生物识别的第一目标，但是别让它成为唯一：
亚略特研究院的调查结果显示，机构往往容易自己被解决方案给困住。“如果您对自己的需求决定得太快，就有可能错过更完整，能够提供更多益处的解决方案。”举例来说，也许在走廊上简单地装一个摄像机，就满足您所有的安全需求，但是如果更深一步，加上脸部识别或者跟踪软件，就将能提供给您更加立体的信息审核，包括详细的现场勘查，用户行为以及资源的使用情况的确认等等。
亚略特提醒您，不要为了目标一头扎进单一的某个方案中，了解越多的信息将会帮助您更多受益。
1.入门了解生物识别
它曾经是James Bond电影里的未来派，但是如今，生物识别正在变得更普遍，在Dell、Lenove电脑上，指纹识别已经成为标准配置，要注意的是，除了指纹以外，以下生物识别方式正在快速的增长：
•眼睛，包括虹膜和视网膜。
•手，包括指纹，掌纹和手型。
•头，包括脸，耳垂和嘴唇。
•生物化学，包括DNA和体味。
•行为，包括声音、签名，击键、步态。
目前指纹、手纹扫描仪在全部的生物识别应用比例超过80%，但这并不代表其它方式不能识别您的身份，只不过不同的识别方式在许多指标上有些不同，需要在选择时加以比较，主要包括：
•注册的难易度
•识别的精确度
•仪器的大小
•环境对使用的影响
•使用成本
亚略特研究院认为，每一种模式都要结合到具体应用项目中加以考量，单凭一项投标的取胜不能评判各种模式的优劣，另外，每一种模式还涉及到使用成本的问题，例如，虹膜识别很精确，但是速度上更慢，而且相比其它的模式，虹膜识别需要用户在使用时更加专心，动作姿态都需要“表现得更加配合”。
这里有一些其它的主要问题，需要在选择最好的生物识别模式加以考虑：
•注册的难易度。新人注册时，一定要让过程简单而且快速，这不仅是时间问题，更重要是让用户觉得友好，同时还要不出错误，要知道，生物识别和其它安全技术一样，也需要“用户友好度”，尤其是它是和人身体直接打交道的技术。
•错误率。在小规模应用中，错误率并不是大问题，但是大规模往往伴随着更高的出错率，这时用户的耐心会随着出错率的升高而降低。
•识别速度。识别速度将与错误率同等重要，举例，当几百个工人每天早上排除进厂的时候，您认为是指纹识别还是声音识别更快呢？
•仪器大小。仪器的体积，传感器的采集面积，都会影响技术的部署和用户的使用，这就是为什么，在最常见的指纹门禁上，更多的技术厂商采用按压式传感器而不是滑动式传感器。
•环境。环境是个常常被人们忽视的因素，其实它同样会对模式的选择产生微妙的影响，有时甚至是决定影响。举例来说，如果您是要保护一个人人带着手套操作的实验室，这时指纹识别显然就不是一个好的选择，而声音识别，或者再加上其它一种模式，可能还会更实际些。
•成本。尤其在小规模的使用中，成本将是个关键因素，亚略特研究发现，用户常常混淆的一个问题是，到底需要生物识别节约什么？准确答案应该是“比传统卡式系统更低的建设成本”，而不是说免掉了卡丢失或被盗所导致的烦恼，这是部署生物识别即将带来的益处，而不是生物识别系统的成本，因为人们不会丢失自己的手。
•多因子认证。利用两种以上不同生物特征实现多因子认证的方法越来越普遍，多因子认证很灵活，用户可以指定某种情形下使用一种，某种情形下使用更多。
研究院：生物识别选型指南(二)
2.深度辨识生物识别方案
首先最重要的，别让生物识别解决方案让您陷入一个对“安全”的错觉，不要认为有了生物识别，就抛弃您的防火墙、加密技术、密码以及其它的安全防范措施，亚略特提醒您，“生物识别的技术和数据也需要用到数据库中，也会受到安全技术影响，一定要为每一项安全技术留有余地；放眼未来，您还应该提前想到保持数据在标准格式，以备今后跨机构共享的可能。”
据亚略特研究院统计，绝大多数用户都不愿意使用大型的，集中的生物识别数据库，他们更喜欢自助式的指纹扫描仪，例如包含生物特征的智能卡，它既能识别用户身份，同时又能保持生物特征并不保存在数据库中，而且这样一来，最终用户也使用时感觉上也会更安全一些，但是值得提醒的是，这种方式下，遗失载体的成本又会变得高昂，而且这种遗失，可能使用户可更加焦躁。
务必记住生物识别有局限性，地球上始终会有一部分人先天性地无法使用生物识别技术，不仅仅是那些“独臂王子”，还包括，例如这个世界上，据统计有天生4%的人因为缺水性皮肤，无法使用指纹识别。
相比之下，目前在全球看来，心理、政治上的因素反而不那么重要了，欧洲人和美国人已经开始愿意“出卖指纹”来换取安全，但是新的问题是，由于对技术的不理解，部分有“洁癖”用户对生物识别十分敏感，以虹膜识别为例，他们害怕是是对眼睛造成伤害，实际上这真是杞人忧天。
事实上，生物识别系统也有可能会成本很高，或者难以配置，这些因素促使您必须在与厂家打交道时仔细考量。亚略特提醒您，“应该聚焦到整体解决方案，而非单一产品或者技术细节，您应该将目标设定得更长远，并以此向厂商要求更多，包括未来的趋势和可能性等，而非眼前利益。”
系统的可伸缩性也很关键，您部署生物识别的意图，绝不可能是让它的使用人数固定，而应该是不断增长，您的生物识别系统应该具备升级能力，以便应对不断增长的人数和可能变换的场地。
最后，尽管生物识别产业标准才刚刚浮现，您也要确保自己的系统顺应目前已有的标准，而不是建立在厂商的“私有”技术上，尽量使用标准化组件，这会令您在方案及厂商选择上，多出更多选项。此外，基于标准的技术能够让您更容易的实现今后升级，(只要有新的，更好更快的技术出现，而且这是毫无疑问的)，生物识别还远未到“成熟”状态，新技术、新方案每年都在出台，例如指纹识别已不再成为唯一，虹膜和静脉识别都有自己的市场，这里提醒您，一定要选择一个有良好口碑，并且能够不断跟进标准进程的厂商。
研究院：生物识别选型指南(三)
3.考核权衡生物识别选项
当比较不同解决方案的时候，您需要做一些深度探索来获得需要的信息。
假设，您需要知道一个生物识别系统在处理等候过关的人群时，最快能达到多快的速度，厂家可能会笼统地说一个系统的识别时间，也就是单个用户站在系统面前，通过认证所花费总体时间，但是仅仅是单次认证的时间，并不是整体，您需要的是全体用户在该系统上花费的，以及能够节约时间。
再比如，依照系统的使用地点和环境，您可能需要知道不同解决方案的耐用程度，包括阳光直射、温度、化学腐蚀、下雨或下雪，风沙，或者其它的恶劣条件对系统的影响，如果您的办公地点具有以上情况，那就应向厂商问清楚配置所要求的环境参数。
非常重要的，正如亚略特在《决胜解决方案中》指出，生物识别是一种“寄生性技术”，需要现有应用系统才能能挥价值，并且整合后的系统会更加有用并且灵活，具备“虫草价值”。那么，对于用户的建议就是，务必选择独立于操作系统，并且能兼容不同硬件的解决方案，因为真正优秀的解决方案的核心能力就是在于，能够让用户自由地，从这前厂商买软件，从另外一家厂商买硬件。
如果你需要做一些特别的程序开发，看起来一个SDK能让事情变得更简单些，然而，投入的培训成本、维护成本、和变换系统、环境后的重复开发成本等等因素，您是否也一并考虑过？
另外，要知道生物识别这几年风起云涌，大小公司的合并、并购层出不穷，有新进厂商也有的彻底退出，这种现象有它的好处，例如合并后的公司通常能够提供几种技术；但也有些风险，比如说，长期的产品和服务支持变得不可预测，因此，亚略特提醒您，在生物识别选项上，一定要以战略眼光，与那些有经验和远见的公司合作。
目前为止，政府还是生物识别的最大买家，所以通常可以确认，政府机构会先辨别出最新和最好的方案，亚略特研究院指出，“政府在采纳和推动生物识别方案上持有道义上的责任感，跟着政府的风向将对你的机构非常有利。”
总而言之，部署一个生物识别系统是一个大项目，它将会在很多方面改变你的组织面貌，以下的12个问题，是亚略特基于多年的生物识别研发、部署、以及服务经验上总结而出，与您一起分享，希望对您的生物识别选型有所裨益：
1.面对一个独立的生物识别方案时，您需要确认它能够在多大程度上适用于其它领域，例如SSO，访问跟踪、行程安排等，试着尽可能发挥使它的效应发挥最大化。
2.面对厂商，或者系统商时，分辨他们当中，谁能够有远见地集成软件、硬件、以及一系列支持组件？优秀的厂商应该在政府领域有广泛客户资源。
3.面对雇员，您需要确认他们够接受什么样的生物认证方式。他们愿意贡献指纹还是他们的DNA？愿意接受虹膜或者视网膜扫描么？或者还是更愿意随身携带包含自己生物特征的卡或者其它载体？根据这些意见再来考核厂商的素质，厂家是否会对雇员的意见来一次投票决定？他们是否能够以培训等方式，来帮助雇员了解并接受可能的生物识别方案？最后，对于那些不愿意用生物识别的员工，如何对他们实施安全策略，厂商能否配合？
4.工作环境的约束。例如需要带手套，面罩或者帽子，以致遮住了指纹、脸、或者眼睛，影响到识别方式的选择？厂家是否对此提供多样化认证方式的选择？
5.自然环境因素对生物识别的影响。将环境的变化极限考虑进去，包括冷热、雨雪、阳光、辐射、化学品、震动、灰尘和风沙，厂商能够对这些环境因素提供够强悍的系统吗？
6.您需要生物识别方案最终提供多大程度上的安全？哪一种生物识别能够满足需求？如果环境因素使您无法采购最精确的生物识别方式，是否能够接受采用双因子认证，或者干脆稍微降低一些安全等级？您的厂商能够提供这一切选项，并使他们无缝连接吗？
7.测试单个用户注册的难易程度，还有，系统在识别用户时，精确率如何，这其中包括两个指标，认假率和拒真率。单个用户通过认证的速度有多快？是否快到轻松应付你的用户总数？错误率呢？是否会高到令雇员和管理员也会失去兴致？
8.方案总体投入成本预算是多少？注意生物识别设备有可能在最紧急的时候突然坏掉，您有备用的措施吗？
9.生物识别方案最用于多少个办公地点？今后还会增加吗？有一些远程机构也需要被纳入管理吗？如果答案是，那么系统是否支持？系统的使用人数总体规模是多大？是否会持续增加？
10.生物识别数据将会存储在哪里？如何存储？如何保障这些数据安全？这些数据格式是否符合标准以便用于今后的数据共享？
11.生物识别系统是否能与企业现有的安全应用相结合？包括物理层，单机保护，以及应用程序？软件如何与现有的平台、操作系统和应用程序相整合？
12.厂商可靠吗？从竞争厂商那里购买相同的技术或组件是否也很容易？
